货物名称

启明星辰/VENUS牌防火墙

规格型号

启明星辰/VENUS 天清汉马USG-610DP 防火墙

主要技术参数

产品尺寸:1U;设备接口:百兆电口两个和千兆电口4个;百兆电口:2个;千兆电口:4个;千兆光口:无;万兆光口:无;扩展插槽:1个;USB接口:2个;冗余电源:否;并发连接数:200万;新建连接数:1.5万;网络吞吐量:2G;功能参数:1 ？标准1U设备,单电源；一个侧扩槽位2个10/100M Base-TX；4个10/100/1000M Base-TX；已购产品可购买硬件/端口扩展模块，返厂可扩展2/4个10/100/1000BASE-TX端口，一键配置，液晶屏，SM加密卡，WiFi-AP,3G；防火墙吞吐2G,防病毒吞吐：600M,最大并发连接数：180万,新建连接数：1.2万/S. 2 ？？支持多系统（≥3个）设置可在Web界面上完成全部操作，支持按功能模块的配置导入导出功能（截图证明）。 3 ？多系统设置可在Web界面完成全部操作并支持按功能模块的配置导入导出（截图证明） 4 ？支持系统主要防护功能的统一化模板设置，模板分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面选择切换及通过外置按键一键切换（截图证明）。 5 ？支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器（截图证明）。 6 ？支持https/http/SSH/Telnet管理，支持数字证书和电子钥匙两种管理员认证方式。支持界面选择系统语言（中文、英文）（截图证明）。 7 ？支持端口联动，支持上下行端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换（截图证明）。自动同步、心跳接口多级（≥2级）物理备份（截图证明）。 8 ？支持本地和远程特征库升级，支持用户自定义升级服务器及服务器地址配置 9 除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网（截图证明)。 ;包过滤功能:支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制;网络访问控制:支持针对策略中的源、目的地址进行并发限制，可以针对单IP(或地址范围)进行并发控制 支持根据规则序号、规则名、源地址、目的地址、入侵防护策略、服务、认证用户、认证用户组、所属策略组、备注进行规则查询;NAT功能:支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术;路由管理:支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等 支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路 支持多出口路由情况下的默认路由备份、负载均衡 支持ISP路由，支持联通、电信、教育网、移动等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换;VPN功能:支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 支持多出口VPN，且支持双向NAT（ATT协议）穿越 支持SSL VPN;协调联动:支持与终端管理系统协同工作，实现对终端的网络准入认证控制 支持与入侵检测设备协同工作，对入侵IP实现自动阻断;抗攻击:支持入侵防御、抗拒绝服务攻击、APT检测、防病毒等功能。;可扩展网口模块:4GE;带宽管理:支持对文件类型单独设置最大带宽、保证带宽、协议流量优先级等 支持基于应用层协议设置流控策略 支持针对URL类型进行流量管理;流量统计:支持按指定时间段统计多个物理网口和VLAN接口上下行曲线流速数值对比 支持按照应用类型流量，URL分类流量统计，并独立显示TOP10的应用及所占比例，可按照应用识别特征库分类显示所有或部分分类的流量趋势曲线;安全审计:支持对通过http方式收发邮件及内容、上传的文本内容、论坛发帖内容、发微博的内容及附件进行审计。 支持逆向审计，实现对网外访问内部资源的审计。 支持对外发异常文件、网络电话、上网时间、上网流量、指定网络应用的审计。;设备管理:支持https/http/SSH/Telnet管理，支持数字证书和电子钥匙两种管理员认证方式。 支持界面选择系统语言（中文、英文） 支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控;高可用性:可在热备和集群工作模式下支持多台防火墙的会话、配置的实时同步、手动同步 支持防火墙多WAN口备份和负载均衡 支持基于VRRP技术的热备和负载均衡。;抗DDOS攻击:支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护 支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击;IPv6功能:支持IPv6地址、地址组配置。 支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。 支持IPv6静态路由,RIPNG、OSPFv3动态路由。;入侵防护功能:支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略 入侵防御特征库库至少应包括信息窃取、木马后门、间谍软件、可疑行为、网络设备攻击、安全漏洞及网络数据库攻击等的特征事件;防病毒功能:支持应用协议自识别，可以实现HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护 支持常见WEB邮件系统的病毒防护 支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒。;APT防护:支持多台网关设备（≥1）与私有云的协同工作，网关根据私有云的检测结果对经过网关的数据报文进行实时访问控制，增强网关的病毒检测能力。 不依赖于攻击、恶意代码等特征库进行检测，对于未知漏洞攻击、木马、病毒具有检测能力。 支持根据时间、攻击类型、检测方法、攻击过程、文件类型等条件生成报表，并可进行报表的导出。;上网行为管理:支持对主流P2P下载、视频应用的管控，至少支持BitTorrent、电骡、迅雷、Gnutella、iMesh、Ares、SoulSeek、POCO、屁屁狗、Vagaa、和PPLive、QQLive、爱奇艺PPS影音、PPMate、沸点、UUSee、SopCast、风行、优酷网、土豆网、酷6网等。 支持对QQ、阿里旺旺、雅虎通、百度HI等常见IM即时聊天软件识别，并能够进行带宽管控。 支持识别和控制常见文档类型的传输，包括但不限于电影类rmvb、flv、swf等文件，音乐类mp3、wma、wav、ogg等文件，且文档类型和分类库可自定义。;web攻击防护:具备Web服务攻击防护的特征库。 支持对SQL注入攻击行为进行防护。 支持对Web恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力。;反垃圾邮件:支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤。 支持设置中断连接、记录日志，在邮件中标示垃圾邮件等动作。;应用协议访问控制:支持WEB应用识别和过滤，至少10种以上分类进行控制。;用户管控:支持按用户分配接入权限和访问权限，提供基于用户、用户组、角色、Web资源、IP资源等多种方式的权限控制。;信息泄露防护:支持WEB服务器错误信息替换，防止服务器信息泄露。;认证管理:支持对WEB认证、LDAP认证、RADIUS认证、邮件账号认证、IP识别用户的强制下线。;集中管理:支持对网关设备的集中监控、安全事件管理、统一升级等功能 对安全网关的集中管理，至少可管理1000多台安全网关，支持域管理及基于域的权限分配，并支持域的下钻;其他功能: 支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发限制、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。 支持针对策略中的源、目的地址进行并发限制，可以针对单IP(或地址范围)进行并发控制。 服务器负载均衡支持10种算法。 内置IPS特征库，特征规则数量不少于3,600条，特征库可按分组进行管理，连续10条以上特征库数量。 支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性。;产品资质:具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》;销售许可证:级别：三级 证书编号：XKC34578;软件著作权:证书编号:2010SR042620;EAL认证:级别:ELA3+ 证书编号：CNITSEC2015PRD0485;涉密证书:证书编号：2016C04833;IPv6认证:级别：IPv6 Phase-2 证书编号：02-C-000815;功能模块:防火墙模块 入侵防御模块 防病毒模块 上网行为管理模块 URL过滤模块;国家信息安全产品认证证书编号:级别：增强级 证书编号：****************;资源节约产品认证类型:无;环保产品政府采购清单期数及所在页码、行数和证书号:无;节能产品政府采购清单期数及所在页码、行数和证书号:无;

随机附件

电源线、网线、合格证、光盘、保修卡等。

服务要求

保修3年年服务

生产厂家

启明星辰

产地

北京海淀区

数量

1.0

单 价（元）

71000.0

总 价（元）

71000.0