投標(biāo)文件技術(shù)

正本中國聯(lián)合網(wǎng)絡(luò)通信有限公司湖南省分公司新媒體業(yè)務(wù)支撐平臺項目防火墻設(shè)備采購項目投標(biāo)文獻技術(shù)分冊投標(biāo)人名稱：湖南科誠科技發(fā)展有限公司（蓋單位章）地址：湖南省長沙市雨花區(qū)人民路9號百腦匯B616日期：08月02日目錄TOC\o"1-3"\h\z\uHYPERLINK一、技術(shù)部分 PAGEREF\h1HYPERLINK1、技術(shù)規(guī)范書點對點應(yīng)答 PAGEREF\h1HYPERLINK2、技術(shù)規(guī)范書應(yīng)答偏離表 PAGEREF\h10HYPERLINK3、技術(shù)方案 PAGEREF\h144、質(zhì)量服務(wù)承諾及服務(wù)保施證措 PAGEREF\h20HYPERLINK4.1、質(zhì)量服務(wù)承諾 PAGEREF\h20HYPERLINK4.2、服務(wù)保施證措 PAGEREF\h20HYPERLINK4、貨品簡要闡明一覽表 PAGEREF\h22HYPERLINK5、網(wǎng)御星云PowerVF-514防火墻技術(shù)匯總表 PAGEREF\h23一、技術(shù)部分1、技術(shù)規(guī)范書點對點應(yīng)答第一章報價范疇招標(biāo)采購設(shè)備的范疇是新媒體業(yè)務(wù)支撐平臺項目防火墻設(shè)備，具體的采購規(guī)模和配備規(guī)定詳見防火墻招標(biāo)需求表。須嚴(yán)格按照需求進行報價，報價范疇涉及：（1）根據(jù)買方的需求，提供所需的全部硬件設(shè)備、軟件及許可（2）必要的安裝材料和消耗品（3）必要的專用安裝維護工具（4）終驗完畢后為期2年的免費保修期服務(wù)（含軟件及硬件）（5）工程服務(wù)（6）技術(shù)服務(wù)支持（7）技術(shù)培訓(xùn)（8）技術(shù)文獻1.2.4賣方應(yīng)承諾當(dāng)本工程所購置設(shè)備及組件的型號、數(shù)量發(fā)生變化時，確保所提供的價格折扣水平、技術(shù)服務(wù)等方面的多個優(yōu)惠條件不變。1.2.6賣方根據(jù)本技術(shù)規(guī)范書規(guī)定提出的方案及設(shè)備配備，必須能完畢網(wǎng)絡(luò)連接及全部規(guī)定的功效，不存在多個配件的短缺，不存在系統(tǒng)性能不滿足業(yè)務(wù)需求和功效的狀況，否則一旦選用將認為賣方認同遺漏部分免費提供。應(yīng)答：滿足第一節(jié)基本規(guī)定1.1.1賣方設(shè)備配備中應(yīng)包含對應(yīng)所需的軟件配備。軟件必須的使用許可應(yīng)涉及在軟件報價中。賣方提供的軟件應(yīng)是能確保全網(wǎng)正常運行所需的管理、運行、維護等有關(guān)的全部軟件，且為成熟穩(wěn)定的最新版本。1.1.2如果買方平臺無對賣方設(shè)備的網(wǎng)管系統(tǒng)，賣方須提供網(wǎng)管系統(tǒng)軟、硬件。1.1.3賣方硬件設(shè)備的全部元件、配件、附件和將設(shè)備連成系統(tǒng)的連接線纜都應(yīng)涉及在設(shè)備報價中。1.1.4專用的設(shè)備連接電纜和光纜等應(yīng)包含在設(shè)備價格中。1.1.5賣方應(yīng)根據(jù)投標(biāo)設(shè)備狀況，對正常維護需要的消耗品、備件種類和數(shù)量提出建議。1.1.6賣方提供的設(shè)備應(yīng)是以最少十年使用期設(shè)計的，賣方要確保不管提供的設(shè)備與否還生產(chǎn)，在使用期內(nèi)買方能夠以不高于本項目的價格得到備件。1.1.7除上述配備基本規(guī)定之外，具體配備規(guī)定以聯(lián)通集團配備審核階段擬定的配備原則為準(zhǔn)。第二節(jié)硬件設(shè)備規(guī)定1.2.1賣方提供的全部設(shè)備必須是最新開發(fā)的成熟產(chǎn)品且性能穩(wěn)定，并確保所提供產(chǎn)品的數(shù)量、質(zhì)量，特別是接口的兼容性。1.2.2設(shè)備能在不中斷通信的狀況下，可對全部板卡帶電進行插拔操作，且不影響任何其它板卡，支持冗余公用模塊的在線倒換。1.2.3賣方提供的設(shè)備要選用世界上高質(zhì)量的元器件，生產(chǎn)過程中進行嚴(yán)格質(zhì)量控制，出廠前要通過嚴(yán)格測試和檢查，確保設(shè)備長久穩(wěn)定、可靠地運行。1.2.4設(shè)備有關(guān)電磁兼容性指標(biāo)必須符合國標(biāo)規(guī)定，賣方應(yīng)提供設(shè)備的具體電磁兼容指標(biāo)、測試辦法和測試數(shù)據(jù)。1.2.5設(shè)備應(yīng)含有網(wǎng)絡(luò)故障和硬件故障告警功效。1.2.6當(dāng)軟件升級時，應(yīng)不影響硬件構(gòu)造。設(shè)備硬件必須兼容將來的軟件版本，若出現(xiàn)硬件不兼容新軟件版本狀況，賣方必須免費更換硬件。1.2.7設(shè)備應(yīng)提供過流、過壓保護方法，確保器件不受損壞。1.2.8賣方應(yīng)提供設(shè)備的機械構(gòu)造、品種規(guī)格及安裝規(guī)程等方面的具體闡明。1.2.9賣方提供的設(shè)備必須符累計算機及通信專業(yè)有關(guān)國家、國際原則，如采用工業(yè)原則或廠家自定原則，必須在建議書中明確指出。1.2.10賣方提供的設(shè)備所配備的機箱、功效板卡、接口板卡均應(yīng)已有商用的案例，賣方應(yīng)分別提供本次供應(yīng)的投標(biāo)設(shè)備所配備的機箱、功效板卡、接口板卡的型號、產(chǎn)品號、版本、推出時間、應(yīng)用案例及應(yīng)用時間。賣方應(yīng)承諾對于本規(guī)范書的應(yīng)答均是根據(jù)上述硬件版本所作出的。應(yīng)答：滿足第三節(jié)軟件系統(tǒng)規(guī)定1.3.1軟件版本賣方提供的軟件應(yīng)已有商用的案例。賣方應(yīng)針對每種投標(biāo)設(shè)備具體列出本次供貨設(shè)備重要使用的系統(tǒng)軟件版本、正式公布時間和使用該軟件版本的設(shè)備現(xiàn)網(wǎng)應(yīng)用案例。賣方應(yīng)針對每種投標(biāo)設(shè)備具體列出中國聯(lián)通現(xiàn)網(wǎng)該設(shè)備重要使用的軟件版本。賣方應(yīng)針對每種投標(biāo)設(shè)備具體闡明該設(shè)備在使用不同軟件版本時所支持主控模塊、路由模塊、交換矩陣、功效板卡、接口板卡（涉及母卡、子卡、固定板卡）以及重要功效性能的區(qū)別。1.3.2軟件模塊化構(gòu)造軟件應(yīng)采用模塊化構(gòu)造，模塊之間的通信應(yīng)按規(guī)定的接口進行。賣方必須確保任何軟件模塊的維護和更新都不影響其它軟件模塊，軟件含有容錯能力。1.3.3故障監(jiān)視和診療軟件能及時發(fā)現(xiàn)故障并發(fā)出告警，能夠自動恢復(fù)系統(tǒng)，不影響任何已建立的業(yè)務(wù)連接。1.3.4兼容性及升級（1）設(shè)備不同時期軟件版本應(yīng)能向下兼容。（2）設(shè)備的軟件版本易于升級，并且在升級的過程中不影響網(wǎng)絡(luò)的性能與運行。（3）賣方應(yīng)承諾在供貨時提供最新版本的商用軟件，但該軟件必須是通過測試正式推出的，其可靠性、穩(wěn)定性通過嚴(yán)格驗證的。（4）投標(biāo)設(shè)備此后推出新的軟件版本時，賣方應(yīng)承諾免費升級軟件版本，并提供對應(yīng)的新版本軟件功效闡明書及修改闡明書。（5）由于軟件的升級引發(fā)的硬件更換所需費用全部由賣方承當(dāng)。1.3.5賣方應(yīng)闡明現(xiàn)在所使用軟件的實際運行時間以及升級完善的計劃進度表。1.3.6賣方購置的系統(tǒng)軟件、應(yīng)用軟件必須有正當(dāng)?shù)氖褂脵?quán)，自己開發(fā)的軟件也應(yīng)和買方明確版權(quán)問題。1.3.7賣方所開發(fā)的系統(tǒng)軟件特別是計費軟件和顧客管理軟件，在系統(tǒng)驗收之前，賣方須根據(jù)買方的規(guī)定及時做出設(shè)計修改，以確保系統(tǒng)功效的完整性和可靠性。應(yīng)答：滿足第二章防火墻技術(shù)規(guī)范第一節(jié)重要技術(shù)指標(biāo)本工程在新媒體業(yè)務(wù)支撐平臺上配備防火墻設(shè)備，該設(shè)備應(yīng)含有或支持下列技術(shù)指標(biāo)。2.1.1設(shè)備規(guī)定最少支持4個10/100/1000M接口。支持擴展到4個以上GE口。賣方應(yīng)闡明設(shè)備支持的接口類型、多個接口最大數(shù)量。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻標(biāo)配4個10/100/1000BASE-T端口,支持擴展到6個GE口2.1.2設(shè)備應(yīng)支持不不大于等于12萬TCP/UDP等連接的并發(fā)連接數(shù)，最大并發(fā)連接下端口應(yīng)支持線速，整機解決能力不不大于等于400Mbps。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持80萬TCP/UDP等連接的并發(fā)連接數(shù)，整機解決能力為1000Mbps2.1.3設(shè)備每秒新建立連接規(guī)定不不大于等于9K。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻每秒新建立連接為9K2.1.4設(shè)備在配備雙向NAT、全線速的狀況下，1518字節(jié)數(shù)據(jù)包轉(zhuǎn)發(fā)延遲不不不大于40us。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻在配備雙向NAT、全線速的狀況下，1518字節(jié)數(shù)據(jù)包轉(zhuǎn)發(fā)延遲為35us應(yīng)當(dāng)支持4千條以上的方略。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持4千條以上的方略節(jié)點失效的會話切換倒換時延<1秒。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻節(jié)點失效的會話切換倒換時延<1秒支持VLAN數(shù)量不不大于等于25個。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持VLAN數(shù)量為30個第二節(jié)設(shè)備功效規(guī)定支持雙機熱備的高可用性方案。雙機熱備要能支持上下是交換機或者路由器（不能是簡樸HUB形式），支持多個組網(wǎng)形式，確?？煽啃?。賣方應(yīng)具體闡明主系統(tǒng)設(shè)備出現(xiàn)故障時備份設(shè)備如何接管及負載均衡的工作方式和原理。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持多重冗余合同(MRP)，實現(xiàn)鏈路備份、端口備份、熱備份、集群備份等,支持服務(wù)器負載均衡，支持輪詢、加權(quán)輪叫、源地址HASH、目的地址HASH、最少連接、加權(quán)最少鏈接等多個調(diào)度算法,支持防火墻多WAN口備份和負載均衡,支持基于802.3ad原則的多端口聚合，實現(xiàn)零成本擴展帶寬,通過狀態(tài)同時技術(shù)實現(xiàn)2～32臺防火墻的多機集群支持必要的VPN功效，支持GRE、IPSEC、L2TP、MPLSVPN等慣用VPN特性。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持原則IPSec合同，能夠與CISCO、NETSCREEN等出名廠商的VPN設(shè)備互聯(lián)互通,支持預(yù)共享密鑰、證書等認證方式且支持X擴展認證,支持3DES、DES、AES等加密算法,支持多出口VPN，且支持NAT穿越,支持隧道接力，并可通過隧道接力實現(xiàn)分級的樹狀VPN構(gòu)造布署,支持VPN隧道熱備份功效，保持隧道連接的可靠性檢測防御功效：支持同時攻擊檢測、ICMPflood檢測、UDPflood泛濫檢測、檢測死ping(Pingofdeath)、檢測IP欺騙(IPspoofing)、檢測端口掃描(Portscan))、過濾IP源路由選項(FilterIPsourcerouteoption)、檢測IP地址掃描攻擊(IPaddresssweepattack等功效，支持網(wǎng)絡(luò)病毒攻擊檢查和阻斷、支持基于方略配備的內(nèi)容過濾，能夠針對新的攻擊辦法及時升級防護手段。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持入侵檢測:集成基于統(tǒng)一安全引擎（USE）的IDS模塊，含有1600種以上攻擊特性庫規(guī)則、蠕蟲防護:支持基于摘要索引的內(nèi)容加速算法（DCA算法）的蠕蟲病毒過濾、采用基于TCP連接數(shù)管理的偵測技術(shù)，對感染蠕蟲病毒的異常主機進行定位、實現(xiàn)對blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕蟲病毒的識別、過濾和攔截。抗DDoS/DoS攻擊：可識別和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、CC攻擊、圣誕樹、碎片等多個攻擊安全特性方面需支持轉(zhuǎn)發(fā)和跟蹤ICMP合同（ICMP代理）、支持提供入侵實時警告、提供實時入侵防備、識別/統(tǒng)計/避免企圖進行IP地址欺騙。應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻設(shè)備在安全特性方面支持轉(zhuǎn)發(fā)和跟蹤ICMP合同（ICMP代理）、支持提供入侵實時警告、提供實時入侵防備、識別/統(tǒng)計/避免企圖進行IP地址欺騙2.2.5支持動態(tài)和靜態(tài)的內(nèi)部網(wǎng)與外部網(wǎng)之間的地址轉(zhuǎn)換、映射；應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持動態(tài)和靜態(tài)的內(nèi)部網(wǎng)與外部網(wǎng)之間的地址轉(zhuǎn)換、映射2.2.6能有效地實現(xiàn)內(nèi)部網(wǎng)到外部網(wǎng)的單向訪問控制，能夠嚴(yán)禁外部網(wǎng)對內(nèi)部網(wǎng)的訪問；應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持能有效地實現(xiàn)內(nèi)部網(wǎng)到外部網(wǎng)的單向訪問控制，能夠嚴(yán)禁外部網(wǎng)對內(nèi)部網(wǎng)的訪問2.2.7能偵測、過濾或跟蹤非法訪問企圖，能自動實時告警，并生成對應(yīng)日志統(tǒng)計；應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻能偵測、過濾或跟蹤非法訪問企圖，能自動實時告警，并生成對應(yīng)日志統(tǒng)計2.2.8能對慣用的服務(wù)（例如WWW、e-mail、FTP、Telnet、Rlogin等）的訪問權(quán)限進行有效控制和管理；能對通過防火墻的網(wǎng)絡(luò)流量進行統(tǒng)計和管理，并定時生成對應(yīng)報告文獻；應(yīng)答：滿足2.2.9支持SNMP和SNMPv2合同；應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻支持SNMP和SNMPv2合同含有和諧的圖形界面；應(yīng)答：滿足網(wǎng)御星云PowerVF-514防火墻含有和諧的WEB圖形界面第三節(jié)電源及環(huán)境規(guī)定2.3.1環(huán)境規(guī)定（1）賣方設(shè)備要在下列環(huán)境下能夠確保長久正常工作：環(huán)境溫度：5℃～45℃相對濕度：20％～90％非凝露、非結(jié)霜（2）賣方設(shè)備應(yīng)含有良好的散熱性能，賣方設(shè)備電扇框應(yīng)采用冗余配備，并規(guī)定賣方對設(shè)備的最大散熱量、散熱方式及原理進行具體闡明。規(guī)定賣方實地理解機房的環(huán)境條件，聘任含有資質(zhì)的專業(yè)人員協(xié)助進行設(shè)備散熱安裝的設(shè)計，保障設(shè)備含有良好的通風(fēng)條件。（3）賣方應(yīng)具體闡明所提供設(shè)備的物理尺寸參數(shù)（高×寬×深，單位mm），具體闡明設(shè)備安裝需預(yù)留前后維護位置及安裝需注意的事項，闡明所提供設(shè)備的設(shè)計在減少機房空間占用方面的考慮。2.3.2電源規(guī)定（1）賣方設(shè)備應(yīng)能支持交流、直流電源輸入，賣方應(yīng)闡明交流、直流供電方式與否需要配備外置逆變器或整流器。賣方設(shè)備應(yīng)能支持配備交流、直流兩種電源模塊，電源模塊應(yīng)可支持設(shè)備滿配時的線速轉(zhuǎn)發(fā)，設(shè)備可在下列供電變化范疇內(nèi)正常工作：直流：－40V～－57V；交流：～380V或～220V?10％，50Hz?5％。（2）賣方應(yīng)具體闡明所提供設(shè)備的AC/DC電源狀況，涉及：電源模塊數(shù)量、各電源模塊的工作模式、輸入電壓、輸入電流、輸入功率、保護接地規(guī)定（設(shè)備及自帶機架保護接地線的數(shù)量、最大接入線徑）、電源輸入線纜規(guī)定（涉及AC/DC電源線的具體型號、電源輸入線的數(shù)量、最大接入線徑）。如果賣方投標(biāo)設(shè)備采用了多個電源模塊，應(yīng)分別闡明多個電源模塊的區(qū)別。（3）賣方應(yīng)給出單個接口框按照最大端口容量滿配且全部端口全線速轉(zhuǎn)發(fā)時的功耗（具體闡明功耗指標(biāo)的含義）及對為設(shè)備供電的電源柜端子的規(guī)定（分直流和交流，分別給出電源端子個數(shù)和容量大小的規(guī)定）。賣方應(yīng)給出單個交換框滿配時的功耗（具體闡明功耗指標(biāo)的含義）及對為設(shè)備供電的電源柜端子的規(guī)定（分直流和交流，分別給出電源端子個數(shù)和容量大小的規(guī)定）。（4）賣方應(yīng)根據(jù)集團組織的測試，分別給出其單機框、多機框設(shè)備的空載機框功耗和綜合能效比，并具體介紹計算過程和指標(biāo)含義。（5）賣方需具體闡明所提供設(shè)備的設(shè)計在節(jié)能減排方面的考慮，所采用的先進技術(shù)及達成的效果，以及在運行維護中如何盡量地做到節(jié)能減排。描述設(shè)備與否有減少功耗的計劃，給出具體計劃時間表。（6）賣方應(yīng)提供投標(biāo)設(shè)備空載機框、主控引擎、交換網(wǎng)板、功效板卡及各類型接口板卡的實際功耗，并提供實配設(shè)備的耗電量計算公式。2.3.3海拔支持設(shè)備應(yīng)能支持在海拔高度-500～5000米范疇內(nèi)正常工作。2.3.4承重規(guī)定賣方應(yīng)提供設(shè)備的重量(Kg)和對機房承重的具體規(guī)定，并闡明所提供設(shè)備的設(shè)計在減少對機房承重能力規(guī)定方面的考慮。2.3.5抗震規(guī)定設(shè)備應(yīng)能抵抗8度以上烈度的地震。設(shè)備應(yīng)獲得工業(yè)和信息化部頒發(fā)的《電信設(shè)備抗震性能檢測合格證》。2.3.6走線規(guī)定設(shè)備應(yīng)支持上走線和下走線兩種方式。賣方應(yīng)當(dāng)提供設(shè)備安裝對于上、下走線架的規(guī)定（涉及高度、寬度等）。應(yīng)答：滿足第三章附件附表1-投標(biāo)設(shè)備技術(shù)偏離表附表2-投標(biāo)設(shè)備技術(shù)匯總表應(yīng)答：滿足授權(quán)代表簽字：投標(biāo)人名稱：湖南科誠科技發(fā)展有限公司（全稱并加蓋公章）日期：8月02日2、技術(shù)規(guī)范書應(yīng)答偏離表序號招標(biāo)文獻的技術(shù)規(guī)范書條款投標(biāo)文獻的對應(yīng)條款闡明1第一節(jié)重要技術(shù)指標(biāo)標(biāo)配4個10/100/1000BASE-T端口。支持80萬TCP/UDP等連接的并發(fā)連接數(shù)，整機解決能力為1000Mbps，最大并發(fā)連接下端口支持線速。每秒新建立連接等于9K。在配備雙向NAT、全線速的狀況下，1518字節(jié)數(shù)據(jù)包轉(zhuǎn)發(fā)延遲不大于40us。支持4千條以上的方略。節(jié)點失效的會話切換倒換時延<1秒。支持VLAN數(shù)量不不大于等于25個。無技術(shù)條款偏離2第二節(jié)設(shè)備功效規(guī)定VPN等慣用VPN特性。flood檢測、UDPflood泛濫檢測、檢測死ping(Pingofdeath)、檢測IP欺騙(IPspoofing)、檢測端口掃描(Portscan))、過濾IP源路由選項(FilterIPsourcerouteoption)、檢測IP地址掃描攻擊(IPaddresssweepattack等功效，支持網(wǎng)絡(luò)病毒攻擊檢查和阻斷、支持基于方略配備的內(nèi)容過濾，能夠針對新的攻擊辦法及時升級防護手段。代理）、支持提供入侵實時警告、提供實時入侵防備、識別/統(tǒng)計/避免企圖進行IP地址欺騙。產(chǎn)品支持雙機熱備的高可用性方案。雙機熱備能支持上下是交換機或者路由器（不能是簡樸HUB形式），支持多個組網(wǎng)形式，確?？煽啃?。產(chǎn)品支持必要的VPN功效，支持GRE、IPSEC、L2TP、MPLSVPN等慣用VPN特性。產(chǎn)品支持檢測防御功效：支持同時攻擊檢測、ICMPflood檢測、UDPflood泛濫檢測、檢測死ping(Pingofdeath)、檢測IP欺騙(IPspoofing)、檢測端口掃描(Portscan))、過濾IP源路由選項(FilterIPsourcerouteoption)、檢測IP地址掃描攻擊(IPaddresssweepattack等功效，支持網(wǎng)絡(luò)病毒攻擊檢查和阻斷、支持基于方略配備的內(nèi)容過濾，能夠針對新的攻擊辦法及時升級防護手段。產(chǎn)品在安全特性方面需支持轉(zhuǎn)發(fā)和跟蹤ICMP合同（ICMP代理）、支持提供入侵實時警告、提供實時入侵防備、識別/統(tǒng)計/避免企圖進行IP地址欺騙。產(chǎn)品支持動態(tài)和靜態(tài)的內(nèi)部網(wǎng)與外部網(wǎng)之間的地址轉(zhuǎn)換、映射；產(chǎn)品能有效地實現(xiàn)內(nèi)部網(wǎng)到外部網(wǎng)的單向訪問控制，能夠嚴(yán)禁外部網(wǎng)對內(nèi)部網(wǎng)的訪問；產(chǎn)品能偵測、過濾或跟蹤非法訪問企圖，能自動實時告警，并生成對應(yīng)日志統(tǒng)計；產(chǎn)品能對慣用的服務(wù)（例如WWW、e-mail、FTP、Telnet、Rlogin等）的訪問權(quán)限進行有效控制和管理；能對通過防火墻的網(wǎng)絡(luò)流量進行統(tǒng)計和管理，并定時生成對應(yīng)報告文獻；產(chǎn)品支持SNMP和SNMPv2合同；產(chǎn)品含有和諧的圖形界面；無技術(shù)條款偏離3第三節(jié)電源及環(huán)境規(guī)定（1）賣方設(shè)備要在下列環(huán)境下能夠確保長久正常工作：環(huán)境溫度：5℃～45℃每小時變化<10℃相對濕度：20％～90％非凝露、非結(jié)霜（2）賣方設(shè)備應(yīng)含有良好的散熱性能，賣方設(shè)備電扇框應(yīng)采用冗余配備，并規(guī)定賣方對設(shè)備的最大散熱量、散熱方式及原理進行具體闡明。規(guī)定賣方實地理解機房的環(huán)境條件，聘任含有資質(zhì)的專業(yè)人員協(xié)助進行設(shè)備散熱安裝的設(shè)計，保障設(shè)備含有良好的通風(fēng)條件。（3）賣方應(yīng)具體闡明所提供設(shè)備的物理尺寸參數(shù)（高×寬×深，單位mm），具體闡明設(shè)備安裝需預(yù)留前后維護位置及安裝需注意的事項，闡明所提供設(shè)備的設(shè)計在減少機房空間占用方面的考慮。2.3.2電源規(guī)定（1）賣方設(shè)備應(yīng)能支持交流、直流電源輸入，賣方應(yīng)闡明交流、直流供電方式與否需要配備外置逆變器或整流器。賣方設(shè)備應(yīng)能支持配備交流、直流兩種電源模塊，電源模塊應(yīng)可支持設(shè)備滿配時的線速轉(zhuǎn)發(fā)，設(shè)備可在下列供電變化范疇內(nèi)正常工作：直流：－40V～－57V；交流：～380V或～220V?10％，50Hz?5％。（2）賣方應(yīng)具體闡明所提供設(shè)備的AC/DC電源狀況，涉及：電源模塊數(shù)量、各電源模塊的工作模式、輸入電壓、輸入電流、輸入功率、保護接地規(guī)定（設(shè)備及自帶機架保護接地線的數(shù)量、最大接入線徑）、電源輸入線纜規(guī)定（涉及AC/DC電源線的具體型號、電源輸入線的數(shù)量、最大接入線徑）。如果賣方投標(biāo)設(shè)備采用了多個電源模塊，應(yīng)分別闡明多個電源模塊的區(qū)別。（3）賣方應(yīng)給出單個接口框按照最大端口容量滿配且全部端口全線速轉(zhuǎn)發(fā)時的功耗（具體闡明功耗指標(biāo)的含義）及對為設(shè)備供電的電源柜端子的規(guī)定（分直流和交流，分別給出電源端子個數(shù)和容量大小的規(guī)定）。賣方應(yīng)給出單個交換框滿配時的功耗（具體闡明功耗指標(biāo)的含義）及對為設(shè)備供電的電源柜端子的規(guī)定（分直流和交流，分別給出電源端子個數(shù)和容量大小的規(guī)定）。（4）賣方應(yīng)根據(jù)集團組織的測試，分別給出其單機框、多機框設(shè)備的空載機框功耗和綜合能效比，并具體介紹計算過程和指標(biāo)含義。（5）賣方需具體闡明所提供設(shè)備的設(shè)計在節(jié)能減排方面的考慮，所采用的先進技術(shù)及達成的效果，以及在運行維護中如何盡量地做到節(jié)能減排。描述設(shè)備與否有減少功耗的計劃，給出具體計劃時間表。（6）賣方應(yīng)提供投標(biāo)設(shè)備空載機框、主控引擎、交換網(wǎng)板、功效板卡及各類型接口板卡的實際功耗，并提供實配設(shè)備的耗電量計算公式。2.3.3海拔支持設(shè)備應(yīng)能支持在海拔高度-500～5000米范疇內(nèi)正常工作。2.3.4承重規(guī)定賣方應(yīng)提供設(shè)備的重量(Kg)和對機房承重的具體規(guī)定，并闡明所提供設(shè)備的設(shè)計在減少對機房承重能力規(guī)定方面的考慮。2.3.5抗震規(guī)定設(shè)備應(yīng)能抵抗8度以上烈度的地震。設(shè)備應(yīng)獲得工業(yè)和信息化部頒發(fā)的《電信設(shè)備抗震性能檢測合格證》。2.3.6走線規(guī)定設(shè)備應(yīng)支持上走線和下走線兩種方式。賣方應(yīng)當(dāng)提供設(shè)備安裝對于上、下走線架的規(guī)定（涉及高度、寬度等）。（1）產(chǎn)品在下列環(huán)境下能夠確保長久正常工作：環(huán)境溫度：5℃～45℃每小時變化<10℃相對濕度：20％～90％非凝露、非結(jié)霜（2）產(chǎn)品含有良好的散熱性能，設(shè)備電扇框采用冗余配備。我方將實地理解機房的環(huán)境條件，聘任含有資質(zhì)的專業(yè)人員協(xié)助進行設(shè)備散熱安裝的設(shè)計，保障設(shè)備含有良好的通風(fēng)條件。（3）產(chǎn)品為原則1U機架式設(shè)備。2.3.2電源規(guī)定（1）產(chǎn)品支持交流電源輸入，不需要配備外置逆變器或整流器。電源模塊應(yīng)可支持設(shè)備滿配時的線速轉(zhuǎn)發(fā)，設(shè)備可在下列供電變化范疇內(nèi)正常工作：交流：～380V或～220V?10％，50Hz?5％。2.3.3海拔支持產(chǎn)品能支持在海拔高度-500～5000米范疇內(nèi)正常工作。2.3.4承重規(guī)定產(chǎn)品重量：8KG2.3.5抗震規(guī)定產(chǎn)品能抵抗8度以上烈度的地震。2.3.6走線規(guī)定投標(biāo)產(chǎn)品支持上走線和下走線兩種方式。無技術(shù)條款偏離授權(quán)代表簽字：投標(biāo)人名稱：湖南科誠科技發(fā)展有限公司（全稱并加蓋公章）日期：8月02日3、技術(shù)方案網(wǎng)御防火墻分PowerV可為多個規(guī)模的公司和政府機構(gòu)網(wǎng)絡(luò)系統(tǒng)提供相適應(yīng)的產(chǎn)品。網(wǎng)御防火墻已在稅務(wù)、公安、政府、軍隊、能源、交通、電信、金融、制造等各行業(yè)中布署40000臺以上。自以來網(wǎng)御防火墻市場占有率始終名列前茅。，網(wǎng)御防火墻采用創(chuàng)新的多核平臺，結(jié)合VSP、USE、MRP等核心安全技術(shù)，推出了吞吐量高達80G的電信級高端防火墻產(chǎn)品。同時，網(wǎng)御堅持持續(xù)的技術(shù)創(chuàng)新，研發(fā)出新一代防火墻產(chǎn)品——集防火墻、IPSecVPN、SSLVPN、入侵檢測與防護系統(tǒng)、虛擬防火墻、漏洞掃描、主動防御、綠色上網(wǎng)、VRRP、集中管理等多功效綜合防火墻。支持防火墻、IPS、流控等安全業(yè)務(wù)板卡。防火墻產(chǎn)品優(yōu)勢智能的VSP通用安全平臺網(wǎng)御防火墻采用創(chuàng)新的VSP（VersatileSecurityPlatform）通用安全平臺，將實時操作系統(tǒng)、網(wǎng)絡(luò)解決、安全應(yīng)用等技術(shù)完美地結(jié)合在一起，使防火墻產(chǎn)品含有了高智能、高性能、高安全性、高強健性、高擴展性等特點。高效的USE統(tǒng)一安全引擎網(wǎng)御防火墻采用自主創(chuàng)新設(shè)計的USE（UniformSecurityEngine</span>）統(tǒng)一安全引擎。它將狀態(tài)檢測、合同檢測、深度過濾、應(yīng)用過濾、顧客認證等多個子系統(tǒng)進行綜合集成，去除了冗余操作，簡化了數(shù)據(jù)解決流程，提高了防火墻的系統(tǒng)解決性能，實現(xiàn)了功效上的可擴展性。同時也實現(xiàn)了多個安全功效獨立安全方略的統(tǒng)一配備，能夠方便顧客構(gòu)建可管理的等級化安全體系，從而實現(xiàn)面對業(yè)務(wù)的安全保障。高可靠的MRP多重冗余合同網(wǎng)御防火墻通過在物理層、鏈路層、網(wǎng)絡(luò)層以及主機層面提供多元化冗余方案，保障顧客網(wǎng)絡(luò)和應(yīng)用的高可靠性。涉及基于多出口負載均衡的鏈路備份、基于<spanlang=EN-US>802.3ad</span>原則的端口聚合、基于狀態(tài)自動探測的雙機熱備、基于狀態(tài)增量同時的多機集群?；趹?yīng)用的內(nèi)容識別控制網(wǎng)御防火墻擁有現(xiàn)在最完善的應(yīng)用識別特性庫，通過智能分析技術(shù)，將P2P、IM、炒股軟件和在線游戲等合同的應(yīng)用行為、加密方式、解決動作等特性整頓成庫。防火墻通過應(yīng)用智能識別技術(shù)進行細粒度內(nèi)容識別控制。同時，網(wǎng)御防火墻支持精細的WEB分類庫過濾功效，涉及50多個完善的網(wǎng)站類別，分別涉及色情、暴力、賭博、毒品、犯罪、病毒、體育、財經(jīng)、娛樂等分類。因而實現(xiàn)了綠色上網(wǎng)整體安全方案?？尚偶軜?gòu)主動云防御技術(shù)網(wǎng)御防火墻通過與已布署的防病毒網(wǎng)關(guān)、IPS、UTM等設(shè)備聯(lián)合抓取病毒源、攻擊檢測源和掛馬網(wǎng)站URL等特性，聚集至云防御服務(wù)器定時收納合并，云防御服務(wù)器動態(tài)更新病毒庫、攻擊特性庫、掛馬庫等并同時到全部網(wǎng)御安全網(wǎng)關(guān)設(shè)備中，使其它設(shè)備含有防病毒、IPS、防掛馬等功效，同時使其含有更高的解決性能，共同形成整體可信架構(gòu)云防御體系。產(chǎn)品特性與功效功效類別??具體描述操作系統(tǒng)引導(dǎo)選項支持多系統(tǒng)引導(dǎo)，并可配備啟動次序容災(zāi)備份支持系統(tǒng)分區(qū)備份，支持將系統(tǒng)A克隆至系統(tǒng)B配備恢復(fù)支持多個系統(tǒng)配備文獻，可導(dǎo)入導(dǎo)出恢復(fù)配備訪問控制狀態(tài)檢測基于源/目的IP地址、MAC地址、域名、端口或合同、服務(wù)、網(wǎng)口、時間、顧客的訪問控制基于源/目的IP地址、端口、服務(wù)、網(wǎng)口、時間、應(yīng)用等安全方略的帶寬控制可基于時間和安全域進行安全隔離，同一時間內(nèi)網(wǎng)主機只能訪問DMZ區(qū)或者只能訪問外網(wǎng)透明代理實現(xiàn)基于方略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾IP/MAC綁定實現(xiàn)IP/MAC地址綁定，且支持IP/MAC地址對的自動探測和唯一性檢查AAA認證服務(wù)支持基于客戶端的本地認證、無客戶端軟件的WEB認證支持RADIUS、TACACS/TACACS+、LDAP、域認證等安全認證方式支持認證?；罟π摂M防火?墻劃分虛擬系統(tǒng)可將一臺物理設(shè)備，劃分為多個虛擬防火墻系統(tǒng)網(wǎng)口獨享與共享式采用獨享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源獨立資源可擁有獨立的系統(tǒng)資源、管理員、安全方略、顧客認證數(shù)據(jù)庫等漏洞掃描內(nèi)網(wǎng)主機漏洞掃描后門、服務(wù)探測、文獻共享、系統(tǒng)補丁、IE漏洞等主動式掃描主動防御Web監(jiān)控與防篡改實時監(jiān)控Web目錄的變化狀況，涉及文獻或文獻夾的創(chuàng)立，修改，刪除腳本后門掃描根據(jù)特性掃描能查出99%以上的腳本后門綠色上網(wǎng)P2P下載控制識別和控制迅雷、BT、eDonkey、eMule等常見P2P下載軟件P2P視頻播放控制識別和控制PPLive、QQLive、PPStream、迅雷看看等常見P2P視頻播放軟件IM即時通訊軟件制識別和控制QQ、MSN等慣用IM軟件，一鍵式阻斷IM機密文獻傳輸在線游戲控制識別和控制魔獸、CounterStrike、征途、聯(lián)眾、浩方、泡泡堂等多個在線游戲軟件炒股軟件控制識別和控制大智慧、同花順、國泰君安、證券之星、廣發(fā)證券、指南針、通達信等多個炒股軟件WEB分類過濾支持基于分類庫的URL訪問控制，能夠?qū)ι?、反動等多個負面網(wǎng)站按類別進行選擇控制支持50多個分類庫，1000萬級網(wǎng)址智能特性庫支持URL獨立特性庫，支持增量升級管理?網(wǎng)絡(luò)適應(yīng)性接入模式支持透明、路由、混合三種工作模式支持DHCPClient、DHCPRelay、DHCPServer支持PPPoE接入，提供多條ADSL線路同時撥號接入，并含有自動斷線重連技術(shù)支持多透明橋，支持端口聯(lián)動路由支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等支持基于源/目的地址、接口、Metric、服務(wù)的方略路由支持多出口路由負載均衡支持ISP智能選路，內(nèi)置多個ISP地址庫，優(yōu)化網(wǎng)絡(luò)帶寬NAT支持雙向NAT、動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對一、一對多和一對一等多個方式的地址轉(zhuǎn)換VLAN支持802.1Q和ISLVLAN封裝合同，支持兩種封裝的交換以及VlanTrunk帶寬管理基于IP地址、服務(wù)、網(wǎng)口、時間等定義帶寬分派方略支持最小確保帶寬和最大限制帶寬支持分層的帶寬管理動態(tài)合同在多個工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多個動態(tài)合同VPNIPSecVPN支持原則IPSec合同，能夠與CISCO、NETSCREEN等出名廠商的VPN設(shè)備互聯(lián)互通支持預(yù)共享密鑰、證書等認證方式且支持X擴展認證支持3DES、DES、AES等加密算法支持AH和ESP封裝模式以及MD5、SHA1、SHA2等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非對稱加密算法支持多出口VPN，且支持NAT穿越支持隧道接力，并可通過隧道接力實現(xiàn)分級的樹狀VPN構(gòu)造布署支持VPN隧道熱備份功效，保持隧道連接的可靠性GRE/PPTP/L2TP支持GRE、PPTP、L2TP等VPN連接SSLVPN支持壓縮，緩存、合同優(yōu)化等應(yīng)用加速技術(shù)，提高訪問速度支持顧客終端安全檢查，及基于檢測成果的訪問控制支持顧客賬號與終端特性綁定。支持動態(tài)分派虛擬IP，支持虛擬IP與口令顧客或證書顧客進行綁定。C/S應(yīng)用支持，支持TCP/IP合同的應(yīng)用，涉及：http，Email，F(xiàn)tp，Notes，Outlook，Oracle，SQL等應(yīng)用；支持基于USBKey的證書認證，實現(xiàn)對遠程接入顧客的身份鑒別，并可根據(jù)顧客類型和分組進行授權(quán)VRC客戶端VPN客戶端可與全部支持原則IPSec?合同的VPN網(wǎng)關(guān)互聯(lián)互通支持基于USBKey的證書認證方式IPSecVPN客戶端支持MicrosoftWindows/XP、Vista、Win7等操作系統(tǒng)入侵檢測與防御入侵檢測集成基于統(tǒng)一安全引擎（USE）的IDS模塊，含有1600種以上攻擊特性庫規(guī)則遵照關(guān)聯(lián)安全原則(CSC)實現(xiàn)與IDS的聯(lián)動蠕蟲防護支持基于摘要索引的內(nèi)容加速算法（DCA算法）的蠕蟲病毒過濾采用基于TCP連接數(shù)管理的偵測技術(shù)，對感染蠕蟲病毒的異常主機進行定位實現(xiàn)對blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕蟲病毒的識別、過濾和攔截抗DDoS/DoS攻擊可識別和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、CC攻擊、圣誕樹、碎片等多個攻擊內(nèi)容過濾網(wǎng)頁過濾支持對網(wǎng)頁核心字和Java、JavaScript、ActiveX進行過濾郵件過濾支持對郵件地址、主題、正文、附件名、附件內(nèi)容等進行核心字匹配過濾支持對中轉(zhuǎn)垃圾郵件進行識別和過濾FTP過濾支持對FTP上傳和下載文獻的控制關(guān)聯(lián)安全應(yīng)用關(guān)聯(lián)安全支持關(guān)聯(lián)安全原則(CSC)可實現(xiàn)與IDS等設(shè)備的聯(lián)動可實現(xiàn)與內(nèi)網(wǎng)安全管理系統(tǒng)(ISM)的聯(lián)動管理配備系統(tǒng)管理支持和諧的Web圖形界面配備支持快速配備向?qū)?，增強系統(tǒng)配備易用性支持遠程SSH和串口命令行配備支持數(shù)字證書和電子鑰匙兩種管理員認證方式，支持管理員權(quán)限分級支持SNMP管理，與現(xiàn)在通用的網(wǎng)絡(luò)管理平臺兼容可導(dǎo)出可讀的配備文獻并進行打印存檔可進行配備文獻的備份、下載、恢復(fù)和上傳系統(tǒng)監(jiān)控支持對CPU、內(nèi)存、磁盤、網(wǎng)口、顧客在線狀態(tài)、連接數(shù)、路由表等信息的監(jiān)控日志報警支持設(shè)備內(nèi)存儲和專用事件分析服務(wù)器兩種日志管理方式日志采用中文方式，可讀性強，并采用顏色辨別日志級別可支持日志回滾操作，保存或覆蓋最初日志信息支持分級報警，支持SNMPTrap和郵件等報警方式集中管理可通過專用的集中管理系統(tǒng)實現(xiàn)對防火墻的集中設(shè)備監(jiān)控、集中日志審計、安全報警以及防火墻、VPN部分方略的分發(fā)等功效可通過專用的集中管理系統(tǒng)，實現(xiàn)對網(wǎng)絡(luò)拓撲的管理，基于域的權(quán)限分派和報表自動生成，以及設(shè)備的歷史狀況回放可提供專用的軟件實現(xiàn)對防火墻接入顧客認證的集中管理，最少可同時管理2048臺防火墻高可用性負載均衡支持多重冗余合同(MRP)，實現(xiàn)鏈路備份、端口備份、熱備份、集群備份等支持服務(wù)器負載均衡，支持輪詢、加權(quán)輪叫、源地址HASH、目的地址HASH、最少連接、加權(quán)最少鏈接等多個調(diào)度算法支持防火墻多WAN口備份和負載均衡支持基于802.3ad原則的多端口聚合，實現(xiàn)零成本擴展帶寬通過狀態(tài)同時技術(shù)實現(xiàn)2～32臺防火墻的多機集群雙機熱備在NAT、路由、透明模式下支持A-A，A-S模式，且切換時間不大于1秒可在熱備和集群工作模式下支持多臺防火墻的配備自動同時VRRP合同支持多臺設(shè)備的熱備和負載均衡支持虛擬MAC技術(shù)，對客戶端完全透明4、質(zhì)量服務(wù)承諾及服務(wù)保施證措4.1、質(zhì)量服務(wù)承諾科誠公司是專業(yè)性服務(wù)公司，我們的產(chǎn)品就是“服務(wù)”。圍繞著這個產(chǎn)品，我們在備件、技術(shù)、響應(yīng)時間，服務(wù)水平、本地化服務(wù)等方面盡量做到讓客戶滿意、放心，創(chuàng)優(yōu)質(zhì)，創(chuàng)名牌，特別制訂了下列質(zhì)量管理方法：◆責(zé)任管理：由專職的項目經(jīng)理和責(zé)任高級工程師、工程師負責(zé)貴單位項目；檔案管理：建立個案客戶檔案，填寫維修報告、故障統(tǒng)計表、維護計劃執(zhí)行表，做到對設(shè)備運行狀態(tài)有清晰的理解；◆備件庫管理：由庫管人員、調(diào)度人員以及工程師共同對備件庫存狀態(tài)進行實時監(jiān)控，涉及備件品種、數(shù)量以及出入庫的頻率，若出現(xiàn)品種或數(shù)量上的局限性，及時訂貨，隨時補充，使備件庫存始終處在飽滿狀態(tài)；◆定時檢查：定時訪問客戶舉辦工作例會，報告工作狀況和解決存在問題；◆技術(shù)交流：組織工程師進行技術(shù)交流、培訓(xùn)，豐富維護經(jīng)驗，提高維護水平?！粜畔⒎答仯航⒎?wù)信息反饋制度，定時對維護和維修狀況向客戶進行跟蹤訪問，聽取客戶規(guī)定，隨時理解工程師每次的服務(wù)狀況，理解存在的問題及顧客的規(guī)定，完善服務(wù)監(jiān)督機制及人員考核制度。4.2、服務(wù)保施證措4.2.1無風(fēng)險備件支持我們除開提供原廠的設(shè)備故障更換服務(wù)外，同時在長沙本地建立了完善的網(wǎng)絡(luò)設(shè)備備件庫，包含湖南聯(lián)通的投標(biāo)人（湖南科誠）無風(fēng)險備件支持：思科網(wǎng)絡(luò)設(shè)備等重要的備件，以確保為湖南聯(lián)通提供及時的7*24*4備件支持及現(xiàn)場服務(wù)。此項支持服務(wù)為免費。保修期間，設(shè)備某個配件的維修周期超出3天，我們負責(zé)為顧客提供相似型號或性能相近的備件使用。在保修期內(nèi)更換的任何零配件，我們都確保是其原設(shè)備廠家生產(chǎn)的或是經(jīng)其承認的。4.2.2現(xiàn)場技術(shù)支持我們有專業(yè)的技術(shù)服務(wù)工程師，為湖南聯(lián)通提供7*24小時的現(xiàn)場技術(shù)服務(wù)。并負責(zé)解決所投設(shè)備任何的硬件及軟件問題。有必要時，我們負責(zé)協(xié)調(diào)原廠商技術(shù)工程師現(xiàn)場解決。4.2.3日?；揪S護對硬件及軟件系統(tǒng)性能進行日常維護及支持，系統(tǒng)優(yōu)化、系統(tǒng)安全、參數(shù)配備提供建議及操作；對標(biāo)新版本的IOS進行升級，確保顧客網(wǎng)絡(luò)設(shè)備始終處在最優(yōu)狀態(tài)。4.2.4電話咨詢及遠程服務(wù)免費提供咨詢電話技術(shù)支持服務(wù)，解答顧客在系統(tǒng)使用中碰到的問題，及時提出解決問題的建議和操作辦法。對于電話咨詢解決不了的問題，經(jīng)顧客授權(quán)我們可通過電話或Internet遠程登錄到顧客的網(wǎng)絡(luò)系統(tǒng)進行免費的故障診療和故障排除。有必要時，我們負責(zé)協(xié)調(diào)原廠商技術(shù)工程師解決。4.2.5季度健康巡檢我們每三個月派專業(yè)工程師到湖南聯(lián)通設(shè)備現(xiàn)場對網(wǎng)絡(luò)主機及有關(guān)設(shè)備進行一次主動防止性維護服務(wù)，對需修改的配備在顧客的授權(quán)下進行修改優(yōu)化，并向顧客提交《設(shè)備健康巡檢表》，確保顧客網(wǎng)絡(luò)設(shè)備始終處在健康狀態(tài)。投標(biāo)人：（公章）法定代表人或授權(quán)代表：（簽字）日期：08月02日4、貨品簡要闡明一覽表貨品名稱型號性能及技術(shù)參數(shù)防火墻網(wǎng)御星云PowerVF-514設(shè)備類型：千兆級防火墻網(wǎng)絡(luò)吞吐量：1000Mbps并發(fā)連接數(shù)：800000網(wǎng)絡(luò)端口：4個10/100/1000BASE-T端口投標(biāo)人：（公章）法定代表人或授權(quán)代表：（簽字）日期：08月02日5、網(wǎng)御星云PowerVF-514防火墻技術(shù)匯總表功效類別??具體描述操作系統(tǒng)引導(dǎo)選項支持多系統(tǒng)引導(dǎo)，并可配備啟動次序容災(zāi)備份支持系統(tǒng)分區(qū)備份，支持將系統(tǒng)A克隆至系統(tǒng)B配備恢復(fù)支持多個系統(tǒng)配備文獻，可導(dǎo)入導(dǎo)出恢復(fù)配備訪問控制狀態(tài)檢測基于源/目的IP地址、MAC地址、域名、端口或合同、服務(wù)、網(wǎng)口、時間、顧客的訪問控制基于源/目的IP地址、端口、服務(wù)、網(wǎng)口、時間、應(yīng)用等安全方略的帶寬控制可基于時間和安全域進行安全隔離，同一時間內(nèi)網(wǎng)主機只能訪問DMZ區(qū)或者只能訪問外網(wǎng)透明代理實現(xiàn)基于方略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾IP/MAC綁定實現(xiàn)IP/MAC地址綁定，且支持IP/MAC地址對的自動探測和唯一性檢查AAA認證服務(wù)支持基于客戶端的本地認證、無客戶端軟件的WEB認證支持RADIUS、TACACS/TACACS+、LDAP、域認證等安全認證方式支持認證?；罟π摂M防火?墻劃分虛擬系統(tǒng)可將一臺物理設(shè)備，劃分為多個虛擬防火墻系統(tǒng)網(wǎng)口獨享與共享式采用獨享和共享網(wǎng)口模式，最大化復(fù)用防火墻資源獨立資源可擁有獨立的系統(tǒng)資源、管理員、安全方略、顧客認證數(shù)據(jù)庫等漏洞掃描內(nèi)網(wǎng)主機漏洞掃描后門、服務(wù)探測、文獻共享、系統(tǒng)補丁、IE漏洞等主動式掃描主動防御Web監(jiān)控與防篡改實時監(jiān)控Web目錄的變化狀況，涉及文獻或文獻夾的創(chuàng)立，修改，刪除腳本后門掃描根據(jù)特性掃描能查出99%以上的腳本后門綠色上網(wǎng)P2P下載控制識別和控制迅雷、BT、eDonkey、eMule等常見P2P下載軟件P2P視頻播放控制識別和控制PPLive、QQLive、PPStream、迅雷看看等常見P2P視頻播放軟件IM即時通訊軟件制識別和控制QQ、MSN等慣用IM軟件，一鍵式阻斷IM機密文獻傳輸在線游戲控制識別和控制魔獸、CounterStrike、征途、聯(lián)眾、浩方、泡泡堂等多個在線游戲軟件炒股軟件控制識別和控制大智慧、同花順、國泰君安、證券之星、廣發(fā)證券、指南針、通達信等多個炒股軟件WEB分類過濾支持基于分類庫的URL訪問控制，能夠?qū)ι?、反動等多個負面網(wǎng)站按類別進行選擇控制支持50多個分類庫，1000萬級網(wǎng)址智能特性庫支持URL獨立特性庫，支持增量升級管理?網(wǎng)絡(luò)適應(yīng)性接入模式支持透明、路由、混合三種工作模式支持DHCPClient、DHCPRelay、DHCPServer支持PPPoE接入，提供多條ADSL線路同時撥號接入，并含有自動斷線重連技術(shù)支持多透明橋，支持端口聯(lián)動路由支持靜態(tài)路由，動態(tài)路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等支持基于源/目的地址、接口、Metric、服務(wù)的方略路由支持多出口路由負載均衡支持ISP智能選路，內(nèi)置多個ISP地址庫，優(yōu)化網(wǎng)絡(luò)帶寬NAT支持雙向NAT、動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，并支持多對一、一對多和一對一等多個方式的地址轉(zhuǎn)換VLAN支持802.1Q和ISLVLAN封裝合同，支持兩種封裝的交換以及VlanTrunk帶寬管理基于IP地址、服務(wù)、網(wǎng)口、時間等定義帶寬分派方略支持最小確保帶寬和最大限制帶寬支持分層的帶寬管理動態(tài)合同在多個工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多個動態(tài)合同VPNIPSecVPN支持原則IPSec合同，能夠與CISCO、NETSCREEN等