防毒墙设备参数
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
防毒墙设备参数
采购数量：1台套
参考品牌：（1）天融信TopFilter8000 TF-21106-Virus
（2）亚信Deep Edge300
技术参数要求：
类别
招标要求
★硬件要求
1U标准机箱；
标配6个10/100/1000MBase-T端口，非共享交换接口，具有一组BYPASS；
系统要求
★设备必须为专业的防病毒网关产品，非防火墙/下一代防火墙、UTM、IPS等具有防病毒功能模块的产品。供货时提供证明材料。
具有针对FTP流量的病毒检测过滤日志，且过滤日志能定位到具体的文件名，方便管理处理携带病毒的文件；
提供强大的监控功能，可以监控系统资源、网络流量、当前会话数、当前病毒扫描息等；
支持即时报表和定时报表，报表可在线查看也可导出word文档；
★支持病毒隔离功能，管理员可方便的管理隔离区，可选择把隔离区的内容删除，可选择将隔离内容发送到指定的多个邮箱进行后期的分析处理与取证；
★可自定义禁止传输的文件类型；
★支持基于IP地址黑白名单、邮件地址黑白名单的垃圾邮件过滤；
网络适用性
支持完全透明部署，即插即用，与客户端IP以及MAC地址、端口、认证方式等无关；当网络环境发生变化时，无需再调配病毒网关策略与配置，既可降低实施成本又可降低使用成本；
★支持多接口可旁路的病毒监听检测模式，可并行监听检测多条链路、多个网段内的病毒传输行为；
★病毒库提供商应通过ICSA认证；
★支持手动、本地和远程特征库升级，支持用户搭建升级服务器及自定义服务器地址；
内容过滤
支持URL过滤方式阻止非法数据进入内部网络，并且能够针对“ActiveX”、“Java Applets”及“Script”等控件实施拦截；
★支持对邮件内容的过滤，至少具有邮件主题关键字过滤、附件名称过滤、带密码保护的附件过滤等；
★支持多通道防护，可利用同一台病毒过滤网关实现多链路多区域的病毒防护，增强企业网络安全性并节省企业的防护成本；（提供截图证明）
支持管理主机地址限制；
★具有双系统，且系统支持多核；
★设备自身具有在线技术支持功能，便于外部人员远程进行设备维护管理，并且支持远程连接状态查看和手段断开；
提供完整的病毒日志、访问日志和系统日志等记录，并可根据日志数据生成图形化统计报表；
★当出现病毒突然爆发状况时，可向网络管理员发送报警信息，需支持邮件报警、声音报警、SNMP等报警方式；
★支持至少3个Syslog远程日志服务器，并且可将不同类型的日志发送到不同服务器；
★支持配置文件的备份、下载、恢复与上传，可导出配置文件进行存档，也可定时自动上传到指定服务器进行存档；
厂商具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》
要求基于多核多平台并行安全操作系统；
支持多核系统，提高硬件资源的利用率；
支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；
设备内置快速扫描与深度扫描双病毒检测引擎，默认至少包含3年的病毒库升级服务许可；
性能
整机吞吐：>1Gbps；并发连接：>140万；防病毒吞吐：>100Mbps；
病毒检测过滤功能
★具有双库双引擎病毒检测扫描技术，可选择使用不同的病毒库，而且能够根据不同的被检测协议选择采用不同的扫描引擎（快速扫描引擎或深度扫描引擎）；
能够防御病毒、木马、蠕虫、间谍软件等恶意软件，且支持对压缩数据、加壳病毒的检测与处理；
支持对HTTP、FTP、POP3、SMTP、IMAP等常用协议进行病毒检测与过滤；
★保修服务及授权
三年原厂商服务,原厂工程师上门安装服务，供货时提供设备原厂证明材料
项目供货要求
确认供货商后，商家应在5个工作日内提供货物。
★要求对流行病毒检测率不低于98%，并提供国家专业病毒检测机构的证明；
病毒库
★要求病毒网关默认加载的流行病毒库总数大于600万，可本地化完成病毒地检测过滤与处理，无需发送到云端检测；
★要求具有独立的蠕虫防护规则库，并可通过手动或自动方式进行升级；
具有手机病毒特征库；
★病毒库提供商应通过VB100认证；
★可实时检测日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止内部网络因遭受蠕虫攻击而陷于瘫痪；
★支持TCP粘合技术，提升病毒检测效率；
病毒引擎具备自动化的数据解压缩能力，无需手动配置，且至少具备15层的数据解压缩能力；
★支持信任站点；
★支持IPv4和IPv6双栈协议的病毒扫描与检测过滤；
★支持智能检测应用协议的病毒行为，采用自动智能方式准确识别并扫描检测常用应用协议任意端口的病毒传输行为，而非通过传统手动配置协议端口绑定形式进行病毒扫描；
采购数量：1台套
参考品牌：（1）天融信TopFilter8000 TF-21106-Virus
（2）亚信Deep Edge300
技术参数要求：
类别
招标要求
★硬件要求
1U标准机箱；
标配6个10/100/1000MBase-T端口，非共享交换接口，具有一组BYPASS；
系统要求
★设备必须为专业的防病毒网关产品，非防火墙/下一代防火墙、UTM、IPS等具有防病毒功能模块的产品。供货时提供证明材料。
具有针对FTP流量的病毒检测过滤日志，且过滤日志能定位到具体的文件名，方便管理处理携带病毒的文件；
提供强大的监控功能，可以监控系统资源、网络流量、当前会话数、当前病毒扫描息等；
支持即时报表和定时报表，报表可在线查看也可导出word文档；
★支持病毒隔离功能，管理员可方便的管理隔离区，可选择把隔离区的内容删除，可选择将隔离内容发送到指定的多个邮箱进行后期的分析处理与取证；
★可自定义禁止传输的文件类型；
★支持基于IP地址黑白名单、邮件地址黑白名单的垃圾邮件过滤；
网络适用性
支持完全透明部署，即插即用，与客户端IP以及MAC地址、端口、认证方式等无关；当网络环境发生变化时，无需再调配病毒网关策略与配置，既可降低实施成本又可降低使用成本；
★支持多接口可旁路的病毒监听检测模式，可并行监听检测多条链路、多个网段内的病毒传输行为；
★病毒库提供商应通过ICSA认证；
★支持手动、本地和远程特征库升级，支持用户搭建升级服务器及自定义服务器地址；
内容过滤
支持URL过滤方式阻止非法数据进入内部网络，并且能够针对“ActiveX”、“Java Applets”及“Script”等控件实施拦截；
★支持对邮件内容的过滤，至少具有邮件主题关键字过滤、附件名称过滤、带密码保护的附件过滤等；
★支持多通道防护，可利用同一台病毒过滤网关实现多链路多区域的病毒防护，增强企业网络安全性并节省企业的防护成本；（提供截图证明）
支持管理主机地址限制；
★具有双系统，且系统支持多核；
★设备自身具有在线技术支持功能，便于外部人员远程进行设备维护管理，并且支持远程连接状态查看和手段断开；
提供完整的病毒日志、访问日志和系统日志等记录，并可根据日志数据生成图形化统计报表；
★当出现病毒突然爆发状况时，可向网络管理员发送报警信息，需支持邮件报警、声音报警、SNMP等报警方式；
★支持至少3个Syslog远程日志服务器，并且可将不同类型的日志发送到不同服务器；
★支持配置文件的备份、下载、恢复与上传，可导出配置文件进行存档，也可定时自动上传到指定服务器进行存档；
厂商具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》
要求基于多核多平台并行安全操作系统；
支持多核系统，提高硬件资源的利用率；
支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项；
设备内置快速扫描与深度扫描双病毒检测引擎，默认至少包含3年的病毒库升级服务许可；
性能
整机吞吐：>1Gbps；并发连接：>140万；防病毒吞吐：>100Mbps；
病毒检测过滤功能
★具有双库双引擎病毒检测扫描技术，可选择使用不同的病毒库，而且能够根据不同的被检测协议选择采用不同的扫描引擎（快速扫描引擎或深度扫描引擎）；
能够防御病毒、木马、蠕虫、间谍软件等恶意软件，且支持对压缩数据、加壳病毒的检测与处理；
支持对HTTP、FTP、POP3、SMTP、IMAP等常用协议进行病毒检测与过滤；
★保修服务及授权
三年原厂商服务,原厂工程师上门安装服务，供货时提供设备原厂证明材料
项目供货要求
确认供货商后，商家应在5个工作日内提供货物。
★要求对流行病毒检测率不低于98%，并提供国家专业病毒检测机构的证明；
病毒库
★要求病毒网关默认加载的流行病毒库总数大于600万，可本地化完成病毒地检测过滤与处理，无需发送到云端检测；
★要求具有独立的蠕虫防护规则库，并可通过手动或自动方式进行升级；
具有手机病毒特征库；
★病毒库提供商应通过VB100认证；
★可实时检测日益泛滥的蠕虫攻击，并对其进行实时阻断，从而有效防止内部网络因遭受蠕虫攻击而陷于瘫痪；
★支持TCP粘合技术，提升病毒检测效率；
病毒引擎具备自动化的数据解压缩能力，无需手动配置，且至少具备15层的数据解压缩能力；
★支持信任站点；
★支持IPv4和IPv6双栈协议的病毒扫描与检测过滤；
★支持智能检测应用协议的病毒行为，采用自动智能方式准确识别并扫描检测常用应用协议任意端口的病毒传输行为，而非通过传统手动配置协议端口绑定形式进行病毒扫描；