辉县市公安局网侦系统安全防护需求参数表

序号设备名称需求参数单位数量1防火墙系统1.
产品架构:采用非X8664位多核高性能处理器和高速存储器;主控模块内存≥4G;2U盒式设备2.
性能要求:所投产品防火墙吞吐量≥5Gbps,每秒新建连接数≥7万,并发连接数≥120万.
IPSecVPN隧道数≥2000;IPSECVPN加密性能≥800M3.
硬件要求:单台配置千兆以太网电接口≥16个,千兆光口≥2个,硬盘槽位≥2个,接口卡扩展槽个数≥2个4.
配置要求:单台配置硬盘≥500G,配置3年防病毒、应用特征库升级服务,配置15个SSLVPN接入授权,配置单电源5.
扩展要求:接口扩展可扩展4PFC接口卡、4SFP插卡、4SFP+插卡;支持双电源扩展,可扩展类型支持交流电源、直流电源;硬盘扩展可支持扩展500G和1T的HDD硬盘,480GSSD硬盘;6.
部署模式:实现路由模式、透明(网桥)模式、混合模式.
7.
路由实现:实现静态路由、策略路由、等价路由、RIP、OSPF、BGP、ISIS、RIPv2等路由协议.
8.
安全策略:支持一体化安全策略:可基于地址、端口、服务、应用、用户、时间、VRF等属性,配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能;9.
攻击防护:实现安全区域划分,访问控制列表,配置对象及策略,动态包过滤,黑名单,MAC和IP绑定功能,基于MAC的访问控制列表,802.
1qVLAN透传等功能.
支持DDoS攻击防护,可防范多种类型DDoS攻击,如SYNflood、UDPflood、ICMPflood、HTTPflood、DNSflood、ARPflood和ARP欺骗等.
10.
内容过滤:支持Word、Excel、PPT、PDF、EXE、RAR等超过32种文件类型及内容的过滤.
11.
Web安全:提供专业的安全URL分类,包括钓鱼网站库分类和恶意URL库分类.
实现对超过50种URL类别的预定义,实现URL规则黑白名单,并可以对访问URL的流量进行丢弃、重置、重定向、日志记录,列入黑名单等操作.
基于Web的防攻击支持,如跨站脚本攻击、SQL注入攻击.
12.
邮件安全:可检测邮件正文、(含压缩形式)内容及大小、收发件人信息、邮件后缀等内容,支持关键字过滤.
支持对邮件进行病毒检查和安全性提醒.
13.
NAT功能:实现一对一、多对一、多对多等多种形式的NAT,实现DNS、FTP、H.
323等多种NATALG功能.
14.
IPv6:实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6GRE\IPSECVPN、IPV6日志审计、IPV6会话热备等功能.
15.
AFT:支持AFT技术,可用于IPv4和IPv6网络边缘设备,使得用户不必改变目前网络中主机的配置即可实现IPv6网络与IPv4网络的通信.
套42行为审计功能维护定制基于应用协议识别对各社区软件进行详细审计,可审计应用类型(如百度贴吧、新浪微博),应用账号,应用行为(如登录、评论),操作时间,发布内容,终端类型(Android、IOS)等.
基于应用协议识别对各搜索引擎进行详细审计,可审计应用类型(如360、百度、搜狗),应用行为(如搜索),操作时间,搜索内容,终端类型(Android、IOS)等.
基于应用协议识别对邮件系统进行详细审计,可审计应用类型(如163、Outlook),应用行为(如发送、接收),操作时间,发件人、收件人、邮件主题、邮件内容等.
基于应用协议识别对文件传输内容进行详细审计,可审计应用类型(如360手机助手、新浪微盘),账号,行为(上传文件、下载文件),文件名称,操作系统,终端类型,操作时间等.
基于应用协议识别对娱乐软件进行详细审计,可审计应用类型(如爱奇艺、斗鱼TV),账号,行为(在线播放、登录),应用内容(观看视频的名称),操作系统,终端类型,操作时间等.
套43智能管理功能维护定制要求支持策略命中率检测和策略冗余分析,简化运维.
支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议,并且支持通过网管软件远程进行设备软件升级、配置等.
支持通过Web方式管理设备启动文件,简化管理员操作.
套44安全可视化功能维护定制支持实时数据展示,即时显示设备当前流量的用户、应用、IP等信息,帮助用户把握设备状态,及时调整设备策略.
可视化多维度报表呈现,支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表.
支持自定义报表和订阅功能.
支持按不同业务展示存储空间的使用情况,如审计业务、流量业务、威胁业务、URL过滤业务、文件过滤业务等.
套45报文监控功能维护定制支持报文捕获功能,可抓取一段时间之内的报文并生成.
cap文件,结合Wireshark等软件分析这段时间内的报文情况.
支持网页诊断功能,详细分析出用户无法上网的原因,方便管理员快速定位问题.
支持丢包统计,帮助管理员分析设备及网络中的异常状态.
支持设备异常现场抓包功能,在设备宕机或出现其他异常时,将CPU、内存、报文、内核栈等信息快照,帮忙维护人员及时定位问题,避免再次复现问题.
支持报文示踪功能,在Web页面依次展示出报文进出设备所经过的业务点,帮助管理员快速定位网络不通等问题.
套46DNS透明代理功能维护定制实现内网用户访问外网资源时候的对DNS解析的过程的优化,所有DNS请求不受到客户端填写DNS服务器地址的影响,由设备重新解析套47应用控制功能维护定制支持云应用(如百度云、阿里云、七牛云、天翼云等)、移动应用(微信、QQ、百度视频等)、WEB应用(百度贴吧、百合网、1号店等)、网络下载(安卓市场、AppStore、360浏览器等)等超过3400种应用协议的识别和控制,可自定义协议类型.
套48带宽管理功能维护定制支持通道化的QoS,支持基于源地址、用户、服务、应用、时间进行带宽控制,并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作,支持4级层次化QoS、支持多级用户/用户组嵌套.