河南科技学院虚拟安全网关项目实行单一采购公示

序号

名称

内容

供应商

1

河南科技学院虚拟安全网关

1、支持平台：要求支持平台：Vmware、Xen、KVM、H3C

2、管理要求：虚拟安全网关支持与硬件安全网关集中管理；

3、存储空间：单个虚拟安全网关占用硬盘空间≤32M,内存空间≤64M(提供截图)；

4、性能要求：虚拟接口数量≥5 个；吞吐量≥2000M；VPN吞吐量≥1000M；虚拟路由器≥20；

5、Vmware应用支持：完全支持VmwareVmotion

完全支持Vmware HA；支持Vmware标准交换机和分布式交换机

6、工作模式：支持路由模式、透明模式、混合模式

7、授权模式：基于 license 授权；

8、功能要求：支持源地址和目标地址双向同时 NAT 转换；支持单 IP 无限 NAT 支持 1 个 IP 地址突破 65535 的限制，支持无限 NAT 会话；

支持静态 NAT 及动态 NAT POOLS 转换；能提供端口映射和 IP映射两种反向地址转换方式；可以基于时间灵活配置过滤任意IP 段的访问；

支持对多台服务器负载均衡，支持基于 ICMP 检测、TCP 检测轮询算法、连接率算法等服务器负载功能算法；支持静态路由和动态路由；基于策略的路由（PBR），支持多个 PBR 路由表；

支持 SIP/H.323 协议，从而保证了音频信息、视频信息穿越安全网关，使网络中的音频应用、视频应用（例如：IP 电话、多媒体会议、Netmeeting等）顺利完成支持基于服务的策略路由功能，可以根据不同的服务设定不同的路由；支持组播协议；

支持 OSPF 等动态路由协议；带宽管理设置可以 BPS 或 PPS，设置精度可以为 1KBPS 或者1PPS；基于接口、用户、VLAN、IP 地址对用户进行带宽管理提供千兆 QOS 功能；

基于每 IP、每网络的每秒新建连接进行控制；基于每 IP、每网络的并发连接数进行控制；

具有较强的网络攻击防护能力，支持防DoS与 DDoS 攻击防护，支持智能检测攻击源黑名单列表；支持关键字过滤；支持动态页面过滤功能；

支持路由备份；支持接口链路备份；支持多链路负载均衡，基于目标地址、源地址、服务、时间等链路负载均衡，支持轮询、目标、带宽权重、溢出算法等多种负载均衡算法；

支持配置自动分析检测、错误提示功能；（提供功能页面截图）；

支持基于 IP 名声的僵尸网络保护.支持基于 IP 名声的DoS保护,支持基于 IP 名声的网络扫描保护（提供配置界面抓图）；

同时支持 IPV4 和 IPV6；

支持实时监控的功能，可以通过图形化的方式展现出来当前虚

拟安全网关的 CPU 利用率、内存利用率、接口状态等信息。

支持多种类型的认证方法：本地用户数据库、RADIUS 和Microsoft 活动目录，并且完整支持 Microsoft 活动目录所有的组；

支持 MAC 地址认证、多因子（MFA）认证；

提供集中管理平台软件，支持基于域的安全策略统一部署,（提供配置界面抓图）；

9、VPN功能：支持PPTP、L2TP、SSLVPN、IPSECVPN等多种VPN接入方式；

10、防病毒：能够实时检测网络中现有的病毒和蠕虫，实现对各种灰色软件、间谍软件、病毒感染文件及其变种文件的阻断，提供三年防病毒升级服务；

11、Web 内容过滤：支持基于 URL 域名、关键字过滤；黑白名单列表过滤；网站分类过滤。提供三年特征码升级，提供证明文件并加盖厂家公章；

12、入侵防御：支持基于实时的网络入侵检测和阻断系统，提供三年特征码升级；

13、安全管理：支持 web 和图形化(GUI)管理两种管理方式，可以通过安全管理系统，实现分级管理、安全审计、日志分析、安全报警等功能；

14、安装、卸载透明化：要求虚拟安全网关的安装、卸载完全不影响宿主机或虚拟机的工作，其过程对于应用业务而言是完全透明的；

15、日志：可对安全审计、流量、事件告警、实时状态、内容过滤等功能进行日志分析，提供集中管理分析平台；

16、高可靠性：支持虚拟化平台vMotion、FT、HA；

17、可扩展性：开放 API 接口支持二次开发,支持 REST API（提供配置界面抓图）；

18、其他要求：提供该产品软件著作权证证书复印件加盖厂商公章；

19、提供该产品公安部产品销售许可证复印件并加盖原厂商公章；

20、提供原厂 3 年质保及特征码升级服务承诺书原件；

21、以上系统的上架、安装、部署、调试、优化；与操作系统、虚拟化、智慧校园基础平台、数据库等的配合调试

郑州木云电子科技有限公司（地址：郑州市金水区国基路102号院四月天21号楼东3单元5层东户）