技術(shù)指標(biāo)

指標(biāo)參數(shù)

性能指標(biāo)

要求≥1U機(jī)架式結(jié)構(gòu),；采用X86多核架構(gòu),；配置萬兆接口（SFP+插槽）≥2個；千兆電口數(shù)量≥8個,；千兆光口（SFP插槽）數(shù)量≥2個,；擴(kuò)展槽位≥1個；設(shè)備要求具有靈活的接口擴(kuò)展能力,，最大接口至少可擴(kuò)展至16個千兆電口或擴(kuò)展至10個千兆光口（非combo光電互斥接口或共享交換接口）,；

產(chǎn)品具備自主知識產(chǎn)權(quán)的多核并行安全操作系統(tǒng)，并提供≥1年應(yīng)用特征庫升級許可,；

功能指標(biāo)

1,、網(wǎng)絡(luò)部署：支持手動和LACP鏈路聚合，可根據(jù)源/目的MAC,、源/目的IP,、源/目的端口、五元組,、端口輪詢等條件提供不少于8種鏈路負(fù)載算法,；

2、訪問控制：支持一體化安全策略配置,，可以通過一條策略實現(xiàn)五元組,、源MAC、源地區(qū)****

3,、資源虛擬化：支持在一臺物理設(shè)備上劃分出≥128個相互獨立的虛擬系統(tǒng),，可根據(jù)連接配額及連接新建速率為每個虛擬系統(tǒng)分配資源，實配不少于24個虛擬防火墻授權(quán),；

4,、應(yīng)用管控：內(nèi)置P2P應(yīng)用、加密應(yīng)用,、數(shù)據(jù)庫應(yīng)用,、工控物聯(lián)網(wǎng)協(xié)議等應(yīng)用特征庫；

5,、連接控制：支持對指定的源/目的地址對象,、源/目的地理對象,、應(yīng)用制定連接限制策略,，可控制所有或單IP會話總數(shù)及單IP新建連接數(shù)；

6,、DDOS防御：支持針對IP,、ICMP,、TCP、UDP,、DNS,、HTTP,、HTTPS、SIP,、NTP等協(xié)議進(jìn)行DDOS防護(hù),；支持預(yù)定義和自定義策略模板；支持SIP DDOS防護(hù),，采用閥值檢查、源/目的限流,、源認(rèn)證方式進(jìn)行SIP FLOOD攻擊防護(hù),；

7,、系統(tǒng)管理：支持配置文件本地備份和回滾，支持不低于3個配置文件備份,，支持對訪問控制策略,、NAT策略等關(guān)鍵配置進(jìn)行單獨及加密備份和恢復(fù)；支持對配置命令及配置文件的操作行為進(jìn)行審計,；

8,、郵件安全：內(nèi)置郵件安全防護(hù)功能，支持郵件過濾,、郵箱防暴力破解,、郵件泛洪攻擊防護(hù),、郵件黑、白名單檢測,；

9,、合規(guī)要求：所投產(chǎn)品須滿足《信息技術(shù)產(chǎn)品自主原創(chuàng)測評準(zhǔn)則（試行）》相關(guān)要求，以證明是自主原創(chuàng)產(chǎn)品,；所投產(chǎn)品須符合《防火墻產(chǎn)品密碼檢測準(zhǔn)則》的要求,；

售后要求

提供≥3年硬件質(zhì)保服務(wù),。