中国人民银行长春中心支行防火墙设备采购项目技术需求一、项目介绍为满足中国人民银行长春中心支行防火墙设备采购的需求，新购设备2台。二、2台设备产品参数要求指标项指标要求专用的硬件和软件采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权；网络吞吐量≥8Gbps最大并发连接数≥280万每秒最大新建连接数≥12万部署模式支持双机热备（Active-Standby）；支持负载均衡模式（Active-Active）；支持多机（集群）部署。链路备份支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换。服务器负载均衡支持对服务器的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、基于源IP地址HASH调度等多种负载均衡方式。长连接防火墙系统要对长连接的提供全面的解决方案。路由支持静态路由、动态路由；支持基于源/目的地址、源/目的端口、协议类型、接口的策略路由；支持Vlan路由，能够在指标项指标要求不同的VLAN虚接口间实现路由功能；支持RIP、OSPF、BGP动态路由协议。网络接入路由、透明、混合及直连部署模式；支持ECMP/WCMP多路径算法；支持VLAN、TRUNK、STP、QinQ等二层特性；ADSL、链路聚合、虚拟线及子接口等多种网络接入方式；支持IPv6（接口配置、路由、ICMPv6、ND、DHCPv6等）；支持双栈、NAT-PT及隧道封装（手工、Auto、6to4、ISATAP、GRE）的IPv4/IPv6过渡技术；IPv6安全策略部署（ACL、AV、IPS等）；DHCP功能支持DHCPSERVER/CLIENT/RELAY功能。VLAN可与交换机的Trunk接口对接，并且能够实现Vlan间通过安全设备传播路由；交换口和子接口都支持802.1Q，能进行封装和解封；支持ISL，能进行ISL的封装和解封；在同一个Vlan内能进行二层交换；支持QinQ技术（vlan-vpn），对报文进行二次基于802.1Q封装。生成树支持PVST、CSP、STP生成树协议。配置方式支持WEB图形配置、命令行配置；支持基于SSH、S的安全配置；支持细粒度定义管理员权限；各类资源对象、安全策略可单独导入、导出，可以提供简单方便的配置备份与恢复机制，并且可以恢复到出厂设置。命令行支持配置命令分级保护；支持中英文；支持命令历史、命令补齐、命令错误提示等功能。多种身份认证方式防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等。完善的日志审计功能日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。告警能力支持告警信息分类、分级；当发生安全事件的时候支持以邮件、声音、SNMP、控制台等方式告警。集中管理支持远程TFTP、FTP、等方式升级；支持SNMP的v1、v2、v2c、v3等不同版本，并与当前通用的网络管理平台兼容，如HPOpenview等；远程集中监控管理功能：支持远程指标项指标要求集中管理监控功能，在同一个管理平台下能够对所管理网络中所有的防火墙设备进行管理和监控，提供远程升级和配置变更方法，非常方便用户对防火墙软件版本和配置变更的管理。强大的访问控制支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；支持对、SMTP、POP3、FTP等协议的深度内容过滤，支持URL、关键字过滤；支持对移动代码如Javaapplet、Active-X、VBScript、Jscript、Javascript的过滤；动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等；支持MSN、QQ、新浪UC、阿里旺旺、googletalk等InstantMessenger通信，并可以对于这些应用进行登陆限制,支持根据登陆等帐号进行登陆限制；支持对MSN，QQ等IM应用通信的连接统计,支持对指定IP地址的IM应用通信的连接统计；可限制BT，eMule，eDonkey、讯雷等多种P2P应用，可以统计P2P流量和连接数，可以控制P2P流量的带宽；可屏蔽受保护主机/服务器系统信息，可以替换服务器(FTP、SMTP、POP3、Telnet,)的BANNER信息；可实现静态或自动的IP/MAC绑定。完善的网络地址转换能力防火墙系统有完善的地址转换能力，可以支持正向、反向...