項(xiàng)目立項(xiàng)申請(qǐng)單

2022工程名稱信息安全建設(shè)

規(guī)格型號(hào) 數(shù)量 預(yù)算價(jià)格〔萬(wàn)元〕

使用部門(mén)信息技術(shù)治理部可選生產(chǎn)廠家或經(jīng)銷單位： 國(guó)產(chǎn)、進(jìn)口〔附：可行性爭(zhēng)論報(bào)告、投資估算表1、該工程現(xiàn)有數(shù)量及技術(shù)狀況：現(xiàn)有防火墻使用年限太久，硬件處理性能太低，已經(jīng)無(wú)法滿足目前網(wǎng)絡(luò)帶寬吞吐量的2、配備標(biāo)準(zhǔn)：DAS-NGFW2600DAS-IPS8603、工程需求程度及使用后能解決的問(wèn)題。對(duì)一些安全威逼和型攻擊。敏捷全面；再配備WAF體化防護(hù)體系。對(duì)濫用報(bào)文進(jìn)展限流以保護(hù)網(wǎng)絡(luò)帶寬資源?？梢砸罁?jù)預(yù)先設(shè)定的安全策略，對(duì)流經(jīng)的每個(gè)報(bào)文進(jìn)展深度檢測(cè)〔協(xié)議分析跟蹤、特征匹配、流量統(tǒng)計(jì)分析、大事關(guān)聯(lián)分析等，假設(shè)一旦覺(jué)察隱蔽于其中網(wǎng)絡(luò)攻擊，可以依據(jù)該攻擊的威逼級(jí)別馬上實(shí)行抵擋措施，這些措施包括〔依據(jù)處理力度：向治理中心告警；丟棄該報(bào)文；切斷此次應(yīng)用會(huì)話；切斷此次TCP連接。4、其他要求申請(qǐng)部門(mén)簽〔章：年 月 日XXXX一、工程背景機(jī)場(chǎng)行業(yè)在快速進(jìn)展的今日面臨很多現(xiàn)實(shí)的問(wèn)題。對(duì)于繁忙的機(jī)場(chǎng)尤其是大型國(guó)際樞紐機(jī)場(chǎng)來(lái)說(shuō)，挑戰(zhàn)更是來(lái)自于方方面面，例如，嚴(yán)峻的安全形勢(shì)、排隊(duì)等待時(shí)間長(zhǎng)、效勞質(zhì)量差、頻繁的航班延誤、機(jī)場(chǎng)資源的緊急以及來(lái)自高鐵的競(jìng)爭(zhēng)等內(nèi)憂外患，這些問(wèn)題促使機(jī)場(chǎng)治理人員不斷地思考：作為效勞型行業(yè)，我們?nèi)绾卫?。。。。二、現(xiàn)狀分析。。。。四、安全闡述數(shù)據(jù)中心在為我們工作供給極大便利的同時(shí),也無(wú)可避開(kāi)地面數(shù)據(jù)中心數(shù)據(jù)的完整性、準(zhǔn)確性和牢靠性,就成為了亟待解決的問(wèn)。。。。。。。的建設(shè)方案。五、產(chǎn)品報(bào)價(jià)產(chǎn)品名稱產(chǎn)品名稱價(jià)格。。。。。。。一、工程背景二、需求分析。。。。。平臺(tái)，來(lái)解決以上問(wèn)題。三、方案設(shè)計(jì)原則1、根本要求投標(biāo)產(chǎn)品應(yīng)為國(guó)內(nèi)知名品牌，非OEM產(chǎn)品產(chǎn)品承受承受先進(jìn)的多核網(wǎng)絡(luò)專用架構(gòu)，使用64位MIPSX86ASIC2、平臺(tái)配置2.1DAS-NGFW2600網(wǎng)口數(shù)量網(wǎng)口數(shù)量設(shè)備最大吞吐量≥2Gbps性能SSLVPN≥128IPSecVPN≥400MAV≥800M由模式、透亮〔網(wǎng)橋〕模式、混模式，支持將多個(gè)物理網(wǎng)部署模式 一個(gè)網(wǎng)橋中；部署模式切換無(wú)需重啟設(shè)備；支持鏡像和被鏡像；NAT 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、NAT44、ISP路由；策略路由支持路由支持 等；ISP路由支持運(yùn)營(yíng)商地址自定義；供給web配置界面截圖root，創(chuàng)立VRFVRFVRFVRF4G

ip支持靜態(tài)路由透亮、路由模式下支持將多條鏈路帶寬進(jìn)展捆綁IPSecVPN，web配置界面截圖IPv6IPv6 IPv6NAT64實(shí)際配置支持一對(duì)一、多對(duì)一、多對(duì)多等多種形式的NAT，支持H.323ALGVPN

并供給截圖secondIPIP，并供給截圖IPSecVPNVPNDES、3DES、AESIPsecVPN別流量治理

IP地址，支持配置國(guó)密，供給Web界面配置截圖HAVPN支持統(tǒng)計(jì)隧道持續(xù)時(shí)間，支持統(tǒng)計(jì)隧道流量支持用戶強(qiáng)制下線支持移動(dòng)終端VPN撥入支持BYODios版和安卓版移動(dòng)互聯(lián)網(wǎng)軟件如微博、web應(yīng)用特征庫(kù)可供給在線升級(jí)和手動(dòng)升級(jí)支持智能和快速識(shí)別模式配置，要求供給web界面配置截圖QoS，支持基于源地址、用戶、效勞、應(yīng)用、時(shí)間進(jìn)展帶寬掌握，并支持配置保障帶寬、限制帶寬、帶寬借用、每IPQoSweb4QoS、支持多級(jí)用戶/用戶組嵌套，供給web配置截圖〔用戶組〕+應(yīng)用〔應(yīng)用組〕+時(shí)間等條件的組合進(jìn)展多線路帶寬治理支持進(jìn)展IP、整時(shí)機(jī)話限制，供給web界面配置截圖支持應(yīng)用、用戶流量統(tǒng)計(jì)，應(yīng)用流量支持趨勢(shì)圖、餅狀圖呈現(xiàn)，可查看某一應(yīng)用的流量趨勢(shì)圖和其Topweb圖IPIP防私接路由WebWeb支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜尋用戶認(rèn)證功WEBPortalRadiusLDAP能 接IMC、AAS、SAM等常見(jiàn)AAA效勞器，支持配置強(qiáng)制重認(rèn)證間隔，支持配置認(rèn)證通過(guò)后重定向URL，要求本機(jī)自身支持短信認(rèn)證功能，供給web界面配置截圖支持portal效勞器聯(lián)動(dòng)，支持radius效勞器聯(lián)動(dòng)，支持實(shí)現(xiàn)NAS-Identifier(32)在無(wú)線場(chǎng)景攜帶AC名字支持認(rèn)證頁(yè)面自定義通〔pc〕，access_token，portal〕，Web配置截圖支持短信認(rèn)證，登錄前方可認(rèn)證上網(wǎng)要更換認(rèn)證方式ADOPENLDAP用戶導(dǎo)入，支持針對(duì)同步的用戶和用戶組配置策略支持用戶批量移動(dòng)功能，支持一鍵刪除全部的用戶，用戶組用戶治理應(yīng)用緩存

第三方用戶頻、APP、文本文件等支持接口探測(cè)、域名探測(cè)支持自定義間隔時(shí)間探測(cè)支持配置在用戶上網(wǎng)時(shí)彈出廣告頁(yè)面，可自定義廣告圖片，支持廣告推送 方廣告聯(lián)動(dòng)，可配置點(diǎn)擊廣告后的返回頁(yè)面和廣告彈出時(shí)間鏈路負(fù)載均7衡 支持基于域名的負(fù)載均衡策略基于支持直連網(wǎng)段和特定網(wǎng)段的負(fù)載均衡排解支持基于ICMP、TCP、DNS等協(xié)議的接口探測(cè)機(jī)制DNSDNS支持基于優(yōu)先級(jí)、權(quán)重的DNS代理算法，支持靜態(tài)域名配置，支理

匹配支持DNS域名匹配挨次支持DNS透亮代理緩存治理運(yùn)行狀態(tài)、VPN雙機(jī)熱備 支持配置HA監(jiān)控接口支持地址代理支持通過(guò)治理平臺(tái)進(jìn)展集中治理，統(tǒng)一升級(jí)，下發(fā)配置，收集日PKISNMP

志DER/PEM/PKCS12CA，為其他設(shè)備或移動(dòng)用戶簽發(fā)證書(shū)CRLwebPing、Traceroute、TCPSynweb支持命令行、界面治理端口的漂移MACIP、MAC件2.DAS-IPS860網(wǎng)口數(shù)量12*GE，12*SFP設(shè)備最大吞吐量≥8Gbps每秒建連接數(shù)≥10IPSecVPN≥1024性能SSLVPN≥512AV≥2.2GIPS≥2.4G支持路由模式、透亮〔網(wǎng)橋〕模式、混模式，支持將多個(gè)物部署模式 一個(gè)網(wǎng)橋中；部署模式切換無(wú)需重啟設(shè)備；支持鏡像和被鏡像；NAT 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、NAT44路由；策略路由支路由支持 營(yíng)商地址自定義；供給web配置界面截圖VRFVRFVRF4G

ip支持靜態(tài)路由透亮、路由模式下支持將多條鏈路帶寬進(jìn)展捆綁IPSecVPN，供給webIPv6IPv6 IPv6NAT64安全通信 實(shí)際配置支持一對(duì)一、多對(duì)一多對(duì)多等多種形式的NAT，支H.323ALG設(shè)置，并供給截圖secondIPIP，并供給截圖支持基于源、目的、規(guī)章集的入侵檢測(cè)。570%〕可記錄攻擊日志。IPS WebWeb2800Backdoor、bufferoverflowdos/ddosimp2pvulnerabilityscan、webcgi、worm、game。VPN算法等參數(shù)無(wú)需配置，自動(dòng)生成，僅需配置保護(hù)子網(wǎng)、共享VPN 密鑰、IPWebHAVPN支持統(tǒng)計(jì)隧道持續(xù)時(shí)間，支持統(tǒng)計(jì)隧道流量支持用戶強(qiáng)制下線支持移動(dòng)終端VPN撥入防私接路由 IP及IP段配置白名單，供給Web界面配置截圖Web支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜尋用戶認(rèn)證功能 支持WEBPortal認(rèn)證功能支持本地認(rèn)證Radius認(rèn)證LDAP效勞器，支持配置強(qiáng)制重認(rèn)證間隔，支持配置認(rèn)證通過(guò)后配置截圖radiusNAS-Identifier(32)AC支持認(rèn)證頁(yè)面自定義WiFi2.0access_token，portal〕，Web界面配置截圖支持短信認(rèn)證，登錄前方可認(rèn)證上網(wǎng)需要更換認(rèn)證方式OPENLDAP器的用戶導(dǎo)入，支持針對(duì)同步的用戶和用戶組配置策略支持用戶批量移動(dòng)功能，支持一鍵刪除全部的用戶，用戶組用戶治理 步第三方用戶組名支持文件緩存，支持安卓和IOS形式的文件，文件形式不限

APP、文本文件等效勞質(zhì)量治理 支持接口探測(cè)、域名探測(cè)支持自定義間隔時(shí)間探測(cè)支持配置在用戶上網(wǎng)時(shí)彈出廣告頁(yè)面，可自定義廣告圖片，廣告推送支持與第三方廣告聯(lián)動(dòng)，可配置點(diǎn)擊廣告后的返回頁(yè)面和廣

告彈出時(shí)間支持基于域名的負(fù)載均衡策略基于支持直連網(wǎng)段和特定網(wǎng)段的負(fù)載均衡排解支持基于ICMP、TCP、DNS等協(xié)議的接口探測(cè)機(jī)制DNSDNS支持基于優(yōu)先級(jí)、權(quán)重的DNS代理算法，支持靜態(tài)域名配置，DNS透亮代理 靜態(tài)域名和特定域名支持模糊匹配支持DN