6、★WEB网站过滤：要求支持挂马网站过滤，通过对访问目标URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问。 7、漏洞扫描：需支持漏洞扫描功能支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描。 8、主动防御：要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描。 9、管理配置：可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理5000台防火墙。 探测器引擎的操作系统为VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点，探测器引擎采用高性能的USE统一安全引擎 1、接口要求：产品应至少支持1个通讯接口，以及不少于3个8 入侵10/100/1000M监听口。 检测系统 2、性能要求：最大检测能力：不小于200Mbps。 3、检测功能：支持对VLAN Trunk封装识别，支持SSL加密数据等进行检测。 4、检测规则：超过3000条的检测规则，全面兼容CVE、BugTraq等国1 套 际标准漏洞库。 5、★虚拟化：一台探测器实体可基于监听网口虚拟成多个独立的虚拟探测引擎。 6、★实时控制：实时显示网络会话，并可随时查看会话内容或手动切断会话。 7、管理功能与特性：支持对引擎存活状态、引擎运行时间、CPU和内存使用率、当前监测会话数、报文流量、检测丢包数等的实时监控和显示。请提供界面截图。 二 涉密网 1、★整体性能要求：交换容量≥2.56Tbps；包转发率≥1920Mpps；业务槽位数≥6；主控、电源、风扇等关键部件均支持冗余部署；所有业务板卡实配要求达到线速转发。 2、★业务槽位应采用竖式插槽涉密设计,为保持良好的通风散热效果、节1 网核心交约能源； 换机 3、每台设备配置1块主控板卡、2个冗余电源、24个千兆光接口、24个千兆电接口、2个万兆光接口； 4、★支持硬件扩展无线控制系统、防火墙系统、IPS系统、应用控制系统、SSL VPN业务板系统、EPON系统、负载均衡系统，提供官网截图1 台 证明。 5、支持网络设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理。 6、支持分布式IPv4和IPV6线速处理；支持RIPng、OSPF V3、IPv6 IS-IS和IPv6 BGP,支持IPv6手动隧道、6to4隧道和ISATAP隧道支持DHCP Snooping，防止欺骗的DHCP服务器。 7、支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议、支持IGMP V1/V2/V3、IGMP V1/V2/V3 Snooping； 8、支持标准和扩展ACL、支持基于VLAN的ACL、支持Ingress/Egress ACL、支持Ingress/Egress CAR、支持两级Meter能力。 9、★支持OPENFLOW 1.3标准，支持多控制器，支持多表流水线，支持Group table，支持Meter。 10、设备入网时间必须在3年以上，提供工信部IPv6设备入网复印件。 2 万兆模块 10G兆模块 光系统-XFP-10G-多模系统2 块 -(850nm,300m,LC) 10G光模块-SFP-GE-多模模块-(850nm,0.55km,LC) 3 3 2 40 块 块 千兆光系统-SFP-GE-多模系统模块 -(850nm,0.55km,LC) 1、★整体性能要求：交换容量≥590Gbps；包转发率≥200Mpps； 2、★配置要求：非复用千兆电口数≥4；非复用千兆光口数≥24；可用万兆/千兆接口数≥4；业务扩展插槽数(非扩展堆叠模块）≥2；支持并配置模块化冗余电源；支持最大千兆光接口数≥28；支持最大万兆接口数≥4； 3、支持LACP、支持手工聚合、支持最多128个聚合组，每组支持最多8个GE或4个10GE端口； 涉密4 网接入交换机 4、支持IEEE802.3x 流量控制（全双工）、支持基于端口速率百分6 台 比的风暴抑制、支持基于PPS的风暴抑制； 5、支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理 6、支持基于端口的VLAN（4K个）、支持基于MAC的VLAN、基于协议的VLAN、基于IP子网的VLAN、支持QinQ，灵活QinQ； 7、支持STP/RSTP/MSTP等二层生成树协议； 8、★支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3；支持BGP MPLS VPN，支持VPLS，支持MCE。 9、支持PIM-DM，PIM-SM，PIM-SSM、支持MSDP，MSDP for IPv6、支持MBGP，MBGP for Ipv6； 9、支持PIM-DM，PIM-SM，PIM-SSM、支持MSDP，MSDP for IPv6、支持MBGP，MBGP for Ipv6； 10、支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类； 11、支持用户分级管理和口令保护、支持802.1X认证/集中式MAC地址认证、支持Guest VLAN、支持RADIUS认证。 12、★提供工信部IPv6设备入网证书复印件。 三 外网 外网 1、★整体性能要求：交换容量≥2.56Tbps；包转发率≥1920Mpps； 1 核心交换机 1 台 业务槽位数≥6；主控、电源、风扇等关键部件均支持冗余部署；所有业务
北海市人民检察院智能化工程设计方案(6)
2019-05-18 14:24
北海市人民检察院智能化工程设计方案(6).doc
将本文的Word文档下载到电脑
下载失败或者文档不完整，请联系客服人员解决！