支持dns欺骗

北京交通大学海滨学院防火墙招标参数注:投标人需提供原厂商的项目授权、售后服务承诺,并加盖原厂商盖章.
指标项技术要求设备数量数量:1台硬件要求硬件架构非X86架构标准机架式设备控制模块、接口模块以及业务处理模块相互独立网络业务接口端口至少提供8个10/100/1000BASE-T接口,4个以上SFP光纤插槽,标配4个千兆单模光口SFP模块(配4对单模尾纤),最大可扩展到8个以上SPF千兆口,具有专门的RJ45终端管理接口和HA口性能要求性能网络处理能力≥4G最大并发连接数1000000-4000000每秒新建连接数≥20000MTBF≥25万小时双交流电源,热插拔满足同时在线用户数≥8000设备管理管理方式(1)可以设置多个用户,并支持用户不同权限的分级管理(2)提供基于HTTPS协议的全中文、图形化的Web管理界面(3)支持Telnet、SSH、串口登陆命令行模式配置硬件部署原厂工程师免费上门安装、调试.
功能要求指标项目(投标厂商必须对本表功能要求满足与否进行逐项回答)网络接入(1)支持多链路透明、路由、混合三种工作模式接入网络,每条链路彼此独立工作,支持双向NAT、动态地址转换和静态地址转换(2)支持静态路由、策略路由,组播路由,支持OSPF、RIPv2、BGP动态路由(3)支持设备物理端口镜像、端口聚合、802.
1Q、VlanTrunk、NTP、PPPoE、DHCP访问管理(1)可基于源/目的IP地址、协议、源/目的端口、时间、IP分片、IP优先级、Tos字段等安全选项,设置状态包过滤规则(2)支持基于用户、用户组的访问控制,组播报文、MPLS报文的访问控制攻击防范(1)可抵抗包括synflood、udpflood、icmpflood、arpflood、fragflood、streamflood、Webcc攻击、httpget/DNSqueryflood、SQL注入等攻击(2)可抵抗包括ipspoof、sroute、land、TCP标志位攻击、fraggle攻击、winnuke、queso、sf_scan等实施控制(3)支持ARP欺骗防护技术,支持ARP合法性检查、禁止ARP应答更新缓存(4)支持DNS2~7层防护和解析(DNSFlood防护、DNS域名黑名单、DNS域名访问控制、防DNS欺骗、DNS域名重定向、DNS拦截防护等)对于DNS异常请求防御策略可设置低,中,高三个级别VPN功能(1)具有IPSecVPN功能(2)IPSecVPN支持反向路由注入、隧道接力、隧道备份(3)IPSecVPN客户端支持MicrosoftWindows2000/XP、Vista、Win7等操作系统AAA认证(1)支持基于源IP、目的IP或者端口进行Portal认证(2)要求支持实名认证重定向功能,非代理模式认证,支持第三方实名认证服务器(3)支持MAC欺骗的防护(当用户MAC修改,IP地址不变,默认情况下认证不通过)流量管理(1)支持仅仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速,防止个别用户占用过多的带宽运行管理(1)支持通过设备面板的HA指示灯查看HA状态(2)支持基于VRRP技术的热备和负载均衡态(3)实时的设备资源(CPU、内存、会话数等)的监控,提供设备运行性能的实时监控图配置恢复(1)可以进行完整配置的下载备份、上载恢复(2)可以进行部分配置本地和异地的批量导出和导入.
日志管理与分析日志管理(1)支持Welf、Syslog日志格式的输出.
(2)支持日志分级和按类型输出.
(3)支持通过第三方软件来查看日志.
(4)防火墙具有本地磁盘用作日志存储(5)提供各级管理员操作审计日志服务要求:(1)投标供应商应提供厂商项目授权书(2)叁年免费升级保修(软件升级、硬件保修)服务,须提供厂商承诺证明文件;(要求为原厂售后服务承诺原件)(3)承诺当设备出现问题,在短时间之内无法解决或者需要返厂维修的时候,在维修期间应提供可替代原设备的代用机;(4)提供厂商认证工程师到现场服务,现场响应时间不超过6小时(5)提供至少两名厂家中级以上资格的认证培训推荐使用品牌:(1)阿姆瑞特F5500(2)Juniper-ISG2000