支持vps虚拟服务器

1、服务器国内非OEM服务器品牌,机型:2U机架式服务器;CPU级别:相当或优于IntelXeonE5-2600v4CPU,主频≥1.
7GHz,CPU核数≥6核,CPU颗数≥2颗;内存类型:DDR4,内存容量≥16GB,最大支持内存插槽数≥24个,最大可扩展至2TB内存.
支持内存ECC保护、内存镜像、内存热备,支持NVDIMM内存可实现意外断电时内存数据不丢失;硬盘接口类型:热插拨SATA/SAS/SSD硬盘,硬盘容量≥3块1TB7200转3.
5寸SATA热插拔磁盘,支持SAS/SATA硬盘混插,最大支持≥28块2.
5寸硬盘扩展;硬盘控制器:≥2GBCache12GbRAID控制器,支持RAID0/1/5/10/50,支持电容掉电保护;SD卡:主板支持SD卡插槽,可实现存储BMC日志,存储的日志条数≥3万条,并可现场演示此功能;网卡:≥2个千兆网口,支持NCSI、网络唤醒,网络冗余,负载均衡等网络高级特性;PCI-E插槽:支持≥5个PCI-E3.
0插槽;系统管理:集成BMC芯片,支持IPMI2.
0和KVMOverIP高级管理功能;管理软件:1、提供原厂商服务器导航软件.
2、支持按预定义或自定义的角色分组展现服务器状态信息,以及相关联的告警信息;非接触式安全模块:时间同步型动态密钥,加密算法可选OATH标准算法(TOTP)或国密SM3算法,密码时间间隔为30秒或60秒,支持8位密码显示,产品寿命不低于5年,产品具有拆壳种子销毁功能,可保证不被暴力破解,非接触式,无需USB接口.
须提供非接触式安全模块的产品彩页、保密安全证书复印件以及厂家技术参数证明等并加盖原厂公章;所投服务器生产厂商具备国家级工业设计中心资质,须提供复印件加盖原厂公章;电源数量:1+1冗余热插拔铂金电源,单个电源功率≥550W;操作系统:配置正版操作系统windowsserver2012版及以上版本授权;导轨:配置配套上架套件.
2、防火墙接口类型和数量:千兆电口数量不少于8个,千兆光口数量不少于4个,内存不小于8G;硬盘:SSD硬盘,容量不小于120GB;操作系统:采用自主研发的安全专用操作系统,并提供产品专用操作系统的中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》复印件加盖原厂商公章;监控屏:提供LCD显示屏,可显示主机的主备状态和管理IP地址;业务性能:防火墙吞吐量≥10Gbps,最大并发连接≥700万,每秒新建连接≥20万,IPS吞吐量≥3Gbps,防病毒吞吐量≥1.
5Gbps,IPSECVPN吞吐量≥600Mbps,IPSECVPN隧道数≥10000,SSLVPN吞吐量≥600Mbps;支持的功能特性:支持路由、透明(网桥)、支持混合模式部署,混合方式可以将设备虚拟成若干逻辑设备,每个逻辑设备可以单独设置成路由模式或透明模式;系统管理采用BS架构,支持中文英文两种界面.
界面不得采用ActiveX这种不安全的控件,也就是说可以用Firefox和Chrome管理;路由协议支持RIP、OSPF,BGP、IS-IS、策略路由和多播路由(PIM).
须提供支持这6种路由的截图证明并加盖原厂商公章;支持IPv6的策略和路由功能,要求图形界面可以配置,支持IPv6的RIPNG,OSPF6;支持IPSec、SSL、PPTP、L2TP、GRE等VPN功能.
设备至少带200个SSLVPN许可.
提供设备支持SSLVPN功能的截图证明并加盖原厂商公章;支持WindowsAD认证、RADIUS/LDAP认证、TACACS、PKI、CA证书认证功能;能够自动获取WindowsAD登录的用户,防火墙可以自动对其进行免认证;集成DNS服务器、Web代理服务器、DHCP服务器、NTP服务器功能;支持应用识别功能,能够识别2000多种应用,可以记录日志、阻断和限制流量;支持DoS和DDoS攻击防御,支持SYNFlood、UDPFlood、ICMPFlood、LAND攻击、winnuke以及各种溢出类等攻击防护;基于策略部署DDoS,也就是根据接口、IP地址、服务来判断是否启用DDoS;数据防泄漏功能可以针对TXT、PDF、Word文档内容进行关键词扫描,符合条件予以阻断或者归档,提供支持该功能的截图证明并加盖原厂商公章;设备有防病毒的许可,以透明代理模式工作对病毒文件进行过滤.
病毒特征库200万条以上,支持对IM文件传输内容进行病毒过滤,支持对VPN传输隧道内容进行病毒过滤;支持病毒特征库在线更新;提供支持代理模式病毒过滤的功能截图并加盖原厂商公章;支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤;支持加密流量的病毒过滤,如HTTPS,IMAPS,POPS,SMTPS,提供加密流量病毒过滤的截图证明并加盖原厂商公章;支持入侵检测与阻断功能:攻击库在7000种以上,其包含对Nimda、红色代码等蠕虫病毒的阻挡,提供截图予以证明特征库有7000种以上;支持垃圾邮件过滤,可以实现基于邮件内容、RBL、URL等信息判断是否垃圾邮件,提供可基于邮件内容、RBL、URL三种方式进行判断的截图证明并加盖原厂商公章;用户可以自定义IP黑白名单,邮件黑白名单,和关键词对邮件过滤;支持虚拟化,硬件设备可以划分为多个逻辑设备,每个逻辑设备都有独立的路由和策略,具有配置10个及以上虚拟设备的许可;支持链路负载均衡,实现网络出口的冗余和负载均衡,可以支持根据权重来分配不同的网络流量,提供此功能的截图证明并加盖原厂商公章;支持服务器负载均衡,可以将一个外网地址的一个端口映射到多个内网服务器上,实现服务器之间的负载均衡,提供此功能的截图证明并加盖原厂商公章;支持高可用部署(HA),支持主-主,主-备冗余模式;可通过冗余接口来实现全网状HA;支持虚拟防火墙之间做HA;支持设备配置、状态同步及会话同步;提供病毒库、IPS库、应用控制库、WEB过滤库升级服务≥3年;硬件保修服务≥3年;产品具有中国质量认证中心颁发的《中国国家强制性产品认证证书》,须提供该证书复印件并加盖原厂商公章.