招标模板——千兆高端：USG-4000D（红色指标是关键指标VIP免费

第1页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共10页附件：一、统一防威胁管理设备（UTM）指标指标项规格要求应答设备基本要求系统架构*采用专用多核CPU平台，非X86架构，提供明确的多核CPU型号（CPU为非X86架构Cavium专业多核架构核数≥双核、主频≥700MHZ）并采用专用安全操作系统。知识产权*国产品牌，具备自主知识产权；市场成熟应用产品在中国2008年以来UTM市场销量排名前三，提供CCID（赛迪顾问）或IDC(InternationalDataCorp，国际数据集团），或与之同级别第三方测评机构证明文件或市场分析报告；端口数量配置8个可作为独立安全域的10/100BASE-T接口。内存配置内存不小于1GMTBF不少于100000小时性能要求网络吞吐量不小于800Mbps最大并发连接数不少于120万每秒最大新建连接数不少于1.5万功能要求防火墙功能*基于状态检测技术；支持路由、透明及混合模式；*可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定安全策略；提供相关界面截图；*支持静态路由、RIP及OSPF动态路由、策略路由和组播路由；提供相关界面截图；支持完善的会话管理功能，可实时查看当前会话状态，支持根据源地址、目的地址、端口号或协议类型查询会话；提供相关界面截图；路由、透明、混合接入模式下均支持完整的NAT功能：*支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；可扩展支持IPSecVPN及SSLVPN功能；提供相关界面截图；支持DES/3DES/AES/SHA-1/MD5等加密和认证算法；同时支持网关到网关模式的SSLVPN和客户端到网关的SSLVPN应用；提供相关界面截图；支持与内网终端管理系统及与入侵检测系统的第2页共10页第1页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共10页指标指标项规格要求应答联动功能，提供相关界面截图；应用层安全防护功能*支持实时的网络入侵防御功能，设备自带的入侵防御事件库事件数量不少于2000条；提供入侵防御事件库界面截图；支持用户自定义入侵防御事件功能，提供相关界面截图；*支持上网行为管理功能，通过应用层检测来阻断或控制P2P应用、IM、网络游戏、炒股软件等，如BitTorrent、QQ、大智慧、魔兽世界等；提供相关界面截图；*支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；病毒库数量不少于15万，提供病毒库界面截图；发现HTTP页面或邮件中的病毒后，提供信息替换功能，用以通知用户病毒被阻断，管理员可以自行设置替换信息；提供相关界面截图；支持对VPN隧道中的数据进行入侵检测和病毒检测；支持基于贝叶斯算法和反向地址查询的垃圾邮件过滤功能；提供相关界面截图；内网安全管理功能安全网关支持完善的终端安全管理功能，实现终端的准入控制、进程管理、行为管理、实时监控等功能；终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问；提供相关界面截图；终端进程管理功能：支持进程红名单（必须运行的进程）及进程黑名单（禁止运行的进程）功能，并支持基于进程的带宽控制功能；提供相关界面截图；终端行为管理功能：通过源地址、目的地址、目的端口、进程等要素进行行为控制及带宽管理，例如可限制终端PC的迅雷进程只能占用10K带宽；提供相关界面截图；终端实时监控功能：可实时显示、查询、管理终端PC的操作系统、运行进程、运行服务、IP地址/MAC地址、补丁状态等信息；提供相关界面截图；第3页共10页第2页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共10页指标指标项规格要求应答管理功能*提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；支持集中管理功能，可同时监控所有安全网关的运行状态，并支持对所有设备进行统一安全策略配置及进行版本升级；设备具有液晶显示器，可在不登陆设备的情况下实时显示设备运行状态、系统流量、管理地址等信息；支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存...