本溪市公安局交通安全管理局边界接入平台数据链路升级增补设备竞争性谈判公告

序号

设备名称

描述

数量

1

防火墙

标准机架式；

★***网络电口≥ 8 个， SFP 插槽 2 个，每个接口均可连接独立的安全域；

★整机吞吐率≥ 1.5G ，最大并发连接数≥ 120 万；

支持内核级深度内容检测技术；

★支持透明、路由、混合三种工作模式；

支持基于源 / 目的地址、接口、 Metric 的策略路由；

支持单臂路由，***网络，并提供路由转发功能；

支持 RIP 、 OSPF 等路由协议；

基于状态检测的动态包过滤，支持基于源 / 目的 IP 地址、 MAC 地址、端口和协议、时间、用户的访问控制；

内置攻击检测模块，抵御包括 Syn Flood ， Smurf ， Targa3 ， Syn Attach ， ICMP Flood ， Ping of Death 等攻击；

★生产厂商须入围“***平台安全产品名单”对应的产品类别；

1 台

2

入侵防护

标准机架式；

★***网络接口≥ 4 个；

★整机吞吐率≥ 3G ；

★最大并发连接数≥ 220 万；

支持 BYPASS 功能；

★能够检测包括溢出攻击类、 RPC 攻击类、 WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、 HTTP 攻击类、系统漏洞类攻击事件；

支持自定义攻击检测规则；

支持恶意站点防护功能，可支持手动、自动、以及离线升级；

能够检测出包括 land 、 Smurf 、 Pingofdeath 、 winnuke 、 tcp_sscan 、 ip_option 、 Synflood 、 Icmpflood 、 Udpflood 等在内的 DOS/DDOS 攻击；

产品具备丰富的报表模板，支持查询报表、统计报表、并支持自动生成报表；

***平台的入侵防护实现双机热备、负载均衡；

★生产厂商须入围“***平台安全产品名单”对应的产品类别；

1 套

3

***网关

标准机架式；

★***网络电口≥ 4 个；

★ SSL 最大并发用户数≥ 900 ；

★ SSL 加密吞吐量≥ 420Mbps ；

★支持串联和旁路部署的工作模式；

★支持绑定客户端的 MAC 地址和硬盘信息，避免非授信主机使用合法账号进行登录；

★***网隔离功能，用户只能通过 SSL ***网络，***网络连接；

支持本地用户名密码、证书认证、 USBKey 、第三方证书认证；

★生产厂商须入围“***平台安全产品名单”对应的产品类别；

1 套

4

集控探针

***网的应用安***平台***网络通过 SYSLOG 、 SNMP 等方式采集业务和设备运维信息进行展现分析；

标准机架式机箱；

★***网络电口≥ 4 个；

使用安全加固的 Linux 操作系统；

稳定性运行时间（ MTBF ）： >50000 小时

★支持 SYSLOG 、 SNMP v3v2 、 Telnet 、 ICMP 协议；

★***网注册流量依据应用系统的统计分析；
***网络运行状态数据，经过收集、***网络信息汇总在统一的数据库中，并自动分类、自动识别主机信息、流量信息和会话信息，为网络和应用监控提供详细、准确、及时的基础数据；
★支持分别针对应用主机与远端主机进行流量累计和流量阶跃的流量审计；
★支持对 ORACLE 、 MYSQL 、 DB2 、 SQLSERVER 、 SYBASE 五类数据库 DML 、 DCL 、 DDL 操作的追踪取证可精确到库、表、字段； ( ****中心出具的检验报告复印件 )

★生产厂商需入围“***平台厂商名单”；

1 套

5

集中监控与管理系统

★***平台的业务、应用、终端、服务器、网络设备监管；***网络的级联上报；
自身内置大型关系型数据库，也可使用外部数据库；
能够提供边界接入不同层次的信息注册和管理功能，***平台和接入业务的基础信息、建设情况、运维情况、链路情况、设备情况进行详细登记；
★***平台总拓扑视图，在视图上能够根据链路实时动态监控各种设备当前的运行状况；
能够实时看到各种业务当前的运行状态（正常、异常）和当前日流量、总流量等；
能够支持报警信息对外发送功能，包括短信报警和邮件报警等，对外报警接口可以进行报警源、报警组件、报警对象和报警规则的配置；
系统提供用户行为审计，即用户信息、用户访问的资源、访问的时间等信息；

★生产厂商需入围“***平台厂商名单”；

1 套

6

交换机

★交换容量≥ 300Gbps ；

★整机包转发率≥ 100Mpps ；

24 个 10/100/1000Base-T 电口， 4 个万兆 SFP+ 接口

1 台