2006年中国网通河北IP城域网扩建一期工程可管理安全服务设备技术规范书2006-6-12第一章工程技术规范书点对点应答本次所提供的所有方案及各项设备和系统(包括软、硬件)符合如下技术标准：（1）ISO27001：2005：信息技术安全－技术信息安全－管理体系要求；（2）ISO/IECFDIS17799:2005(E):信息技术－安全技术－信息安全管理代码实践；（3）ISO/IEC18028-2:2006(E)：信息技术－安全技术－IT网络安全；（4）ISO/IECTR13335：信息技术－IT安全管理指南；（5）中华人民共和国通信行业标准YD/T1163-2001IP网络安全技术要求－安全框架；（6）中华人民共和国通信行业标准YD/T1132-2001防火墙设备技术要求；（7）《中国网络通信集团公司IP网2004－2006年发展规划》；（8）IP城域网规划建设指导原则（北方分册）；（9）《河北网通互联网网络优化指导意见》；（10）《中国网通网络技术转型与演进的若干意见》；（11）《网通集团IP网络优化和维护指导意见》；（12）《河北省分公司数据专业产品供货商及产品备案表》；以下按照“2006年中国网通河北IP城域网扩建一期工程可管理安全服务设备技术规范书”章节进行点对点应答。3.5设备基本配置要求3.5.1卖方提供的设备应满足下列基本配置要求：（1）设备应为能够满足本技术规范要求的完整的软、硬件系统，集成性好，便于机架式安装；答：满足要求。本项目提供的CheckPoint/Crossbeam设备为满足本技术规范的完整软硬件系统，经过兼容性测试，可以无缝集成，设备为标准机架尺寸，便于机架式安装。（2）设备及接口的电气特性应符合国际和国家的相关标准。答：满足要求。本项目提供的CheckPoint/Crossbeam设备的设备及接口电气特性符合国际和国家的相关标准。3.5.2基本性能及配置要求卖方提供的单套设备系统应满足下列性能指标要求：吞吐量：不小于4Gbps答：满足要求。本项目提供CheckPoint/CrossbeamX40配置最少可提供4Gbps的吞吐量。最大并发连接数：不小于50万答：满足要求。本项目提供CheckPoint/CrossbeamX40配置最少可提供50万的并发连接数。每秒新建连接数：不小于3万答：满足要求。本项目提供CheckPoint/CrossbeamX40配置最少可提供3万的每秒新建连接数。端口数：不小于4个千兆光纤答：满足要求。本项目提供CheckPoint/CrossbeamX40配置可提供8个千兆光纤口。设备应提供专用带外管理端口答：满足要求。CheckPoint/CrossbeamX40提供了2个带外管理端口（10/100MBase-T）设备应提供专用日志端口答：满足要求。CheckPoint/CrossbeamX40提供了1个专用日志端口（10/100/1000MBase-T）处理时延：不大于0.08s答：满足要求。CheckPoint/CrossbeamX40的处理时延小于0.08s。3.5.3基本网络功能要求卖方提供的单套设备系统应提供以下基本的功能：（1）设备应支持静态路由和RIP、RIPII、OSPF等路由协议。答：满足要求。CheckPoint/CrossbeamX40支持RIP、RIPII及OSPF等路由协议。（2）设备应支持802.1QVLAN。答：满足要求。CheckPoint/CrossbeamX40支持802.1QVLAN。CheckPoint/CrossbeamX40防火墙全面支持802.1Q协议，通过使用CheckPoint/CrossbeamX40防火墙可以有效的对VLANID进行识别和支持，并且对不同VLAN之间的访问进行控制。（3）设备应支持对不同VLAN间数据包的阻隔。答：满足要求CheckPoint/CrossbeamX40防火墙对VLAN具有丰富的控制功能，通过对CheckPoint/CrossbeamX40硬件防火墙的设置，用户可以通过防火墙对属于不同VLAN的主机进行有效的隔离，并且通过安全策略进行访问控制，保护不同目标主机和网络的安全。（4）设备应支持VLANTrunk。答：满足要求CheckPoint/CrossbeamX40防火墙采用专用的网络操作系统，支持802.1Q协议，防火墙能够识别VLANID,支持VLANTrunk网络流量通过防火墙。（5）设备应支持虚拟路由模式防火墙、虚拟透明模式防火墙，并支持此两种模式的虚拟防火墙共存于同一个虚拟环境中。答：满足要求。CheckPoint/CrossbeamX40防火墙以以下方式工作在用户的网络中：透明模式、路由模式、透明模式与路由模式同时工作。CheckPoint/CrossbeamX40支持此两种模式的虚拟防火墙共存于同一个虚拟环境中。（6）单套系统支持的最大虚拟...
