中华人民共和国福建海事局二级数据中心安全设备采购网上竞价(DZJJ22110310080120)

中国采招网（bidcenter.com.cn）*

1、标准2U机架设备，冗余电源，采用2+1系统架构即内网单元+外网单元+专用隔离硬件。内网配置≥6个千兆电口，≥8个千兆光口，≥1个接口扩展槽，≥2个USB口；外网配置≥6个千兆电口，≥8个千兆光口，≥1个接口扩展槽，≥2个USB口，网络吞吐量≥1.5G，视频并发≥250路，系统整体时延<1ms，配置液晶显示屏和HA工作状态监控灯。2、可对用户的客户端版本和进程进行检查，进行准入控制。3、支持文件格式特征过滤；并能提供具备图形化界面的文件类型判断工具以帮助用户识别不常见文件类型。4、支持实时入侵检测功能，并可设置自动阻断响应。5、支持在线用户状态监控，能够对在线用户列表及在线用户时长进行统计。6、内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以切换到B系统；且支持系统(包括配置)备份。7、提供HA工作状态监控灯，可通过HA灯可查看设备HA工作状态，方便设备维护。8、支持文件传输方向可控，实现单向或双向传输。9、支持客户端与网闸间的数字身份认证。10、具备信息技术产品安全测评证明EAL3+级。11、产品符合《GB *****查看详情-2017公共安全视频监控联网信息安全技术要求》。

1、2U机架式设备，冗余电源，专用硬件平台和安全操作系统，硬盘≥1T，整机抗攻击能力≥4Gbps。≥2个GE管理口，≥8个100/1000M Base-TX业务口，≥4个SFP插槽；≥5个扩展槽。2、支持防御流量型flood攻击 ：SYN Flood 、SYN-ACK Flood、 ACK Flood、FIN/RST Flood、ICMP Flood、SIP Flood、UDP Flood、IP Fragment Flood、Stream flood等。3、支持防御UDP Flood攻击：提供2层防护，包括UDP防御阈值设置以及丢弃UDP碎片。4、ACK Flood攻击提供TCP防御阈值设置，同时必须提供ACK限速手段进行防护，可根据源IP、目的端口、目的IP进行限速，开启时不影响客户在线业务。5、针对HTTP 攻击、CC应用层攻击必须提供如下防护手段：连接缓存、屏蔽HTTP代理、屏蔽搜索引擎、源IP连接数限制、源IP新建连接速率限制、源IP GET请求速率限制、源IP POST请求速率限制、源IP OTHER请求速率限制。6、支持HTTPS攻击专项防护模块，必须能够对HTTPS协议数据包进行解密，然后防护，具有redirect、JavaScript和flash 三种验证方式，有效防御HTTPS类型的DDoS攻击。7、支持导入SSL对HTTPS流量进行防护。8、支持高级防护功能，可自定义策略内容，至少包含：目标IP/掩码、目标端口、源IP/掩码、源端口、协议类型、包长范围、TOS、TTL/HopLimit、UDP校验、ICMP类型、ICMPv6类型、TCP窗口、TCP标志位、偏移量、payload字符、记录路径、时间戳、源路由选项（宽松、严格）、路由告警。并支持对每条策略添加描述。提供数据匹配或正则匹配选项，对匹配的数据包进行丢弃、放行、对源目IP加黑名单、特征字符出现的频率限制等操作。9、支持攻击动态地图展示，显示全球范围内攻击源目IP所在地理位置。10、支持GEOIP功能，针对特定国家或区域的IP批量执行拦截、放行或防护等操作，地理位置显示精确到市级别11、支持微信告警，通过公众号发送防护IP，接口，CPU，内存，磁盘等告警信息。12、具备故障定位的技术实现能力。