天融信NGFW4000-UF-l-m防火墙

网络防火墙预算价格￥98500参数要求采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的双安全操作系统具有自主知识产权(提供截图)。6个10/100/1000M自适应电口,4个千兆光口，最大配置22个接口性能参数要求防火墙吞吐量≥8Gbps最大并发连接≥350万每秒新建连接≥6万防火墙功能支持路由模式、交换模式、混合模式支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换每个网络接口要求支持至少32个路由子接口配置，并且支持802.1Q封装支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法；（需提供截图证明，加盖厂商公章）支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽；（需提供截图证明，加盖厂商公章）支持源地址转换、目的地址转换及双向地址转换策略★需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习功能并自动生成相关安全策略；（需提供截图证明，加盖厂商公章）支持主备、负载均衡及连接保护，支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）★支持路由的反向路径查询功能，以防止基于源地址欺骗的网络攻击行为；（需提供截图证明，加盖厂商公章）反垃圾邮件需支持设置黑名单、白名单、灰名单。采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP方式的数据标识；（需提供截图证明，加盖厂商公章）支持根据源IP、目的IP、目的端口和协议进行实时连接的查询和删除支持针对各物理接口、VLAN接口、子接口等各类接口进行历史流量和实时流量的监控支持基于应用类别、应用协议、IP地址的历史流量、实时流量和连接数的统计和排名，在线排名的协议不少于50个支持基于COS、DSCP方式的数据标识设备管理功能认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证；认证服务器支持本地认证服务器和第三方认证，如RADIUS、LDAP、TACACS、SECURID等支持用户口令复杂度设置、口令长度设置、密码过期时间设置、首次登陆口令修改、密码找回（短信、邮件等）等功能要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；（需提供截图证明，加盖厂商公章）支持本地多配置文件存储及配置回滚功能资质与服务要求产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》产品通过IPv6Ready国际通用测试，获得IPv6ReadyPhase-2认证证书要求3年原厂全免费保修支持服务，供应商需开具原厂3年质保的授权函，供货时间为2个工作日