广东省教育考试院网络安全设备升级改造项目采购更正公告（第一次）

1

硬件要求

1.规格：≥1U；

2.支持100G光口≥2个，40G光口≥2个，25G光口≥8个，万兆光口≥20个，支持USB3.0；

3.实际配置：硬盘容量≥1920G SSD，≥14个10G多模光模块，≥8个40G多模光模块，≥6个GE光转电模块；

4.采用前后风道。

2

性能要求

▲1.防火墙吞吐量≥100Gbps，最大并发连接数≥5000万，每秒新建连接数≥150万 ；

▲2.采用自主研发的关键芯片(CPU)；

3.可识别应用层协议数量≥6000种；

4.支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；

5.双机主备模式故障切换时间<1秒。

3

功能要求

1.支持设备的WEB管理页面中直接打开CLI控制命令；

2.支持基于源IP/目的IP，MAC地址，服务类型，应用类型，安全域，时间段进行安全策略规则的配置；

3.支持一条安全策略中同时配置ipv4和ipv6地址；

4.支持安全策略阻断时设备发送反馈报文快速断开连接，如针对TCP报文反馈reset报文，针对UDP和ICMP报文反馈ICMP不可达报文；

5.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

6.策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级；

7.支持网址和IP识别能力与网址和IP地址识别库，云端网址和IP地址识别库≥5 亿；

▲8.系统预定义IPS签名数量≥20000，CVE编号的签名条目数不得少于11000；

▲9.支持最大100层的病毒压缩文件检测和阻断；

10.病毒库覆盖上亿级变种病毒；

11.可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护。

4

服务要求

1.提供5年原厂质保（含系统升级），5年反病毒（AV）和/网址/IP地址识别库等的升级。（费用已包含在总报价中，不另收费）