2022工程名稱信息安全建設(shè)

規(guī)格型號 數(shù)量 預(yù)算價格〔萬元〕

使用部門信息技術(shù)治理部可選生產(chǎn)廠家或經(jīng)銷單位： 國產(chǎn)、進口〔附：可行性爭論報告、投資估算表1、該工程現(xiàn)有數(shù)量及技術(shù)狀況：現(xiàn)有防火墻使用年限太久，硬件處理性能太低，已經(jīng)無法滿足目前網(wǎng)絡(luò)帶寬吞吐量的2、配備標(biāo)準(zhǔn)：DAS-NGFW2600DAS-IPS8603、工程需求程度及使用后能解決的問題。對一些安全威逼和型攻擊。敏捷全面；再配備WAF體化防護體系。對濫用報文進展限流以保護網(wǎng)絡(luò)帶寬資源?？梢砸罁?jù)預(yù)先設(shè)定的安全策略，對流經(jīng)的每個報文進展深度檢測〔協(xié)議分析跟蹤、特征匹配、流量統(tǒng)計分析、大事關(guān)聯(lián)分析等，假設(shè)一旦覺察隱蔽于其中網(wǎng)絡(luò)攻擊，可以依據(jù)該攻擊的威逼級別馬上實行抵擋措施，這些措施包括〔依據(jù)處理力度：向治理中心告警；丟棄該報文；切斷此次應(yīng)用會話；切斷此次TCP連接。4、其他要求申請部門簽〔章：年 月 日XXXX一、工程背景機場行業(yè)在快速進展的今日面臨很多現(xiàn)實的問題。對于繁忙的機場尤其是大型國際樞紐機場來說，挑戰(zhàn)更是來自于方方面面，例如，嚴(yán)峻的安全形勢、排隊等待時間長、效勞質(zhì)量差、頻繁的航班延誤、機場資源的緊急以及來自高鐵的競爭等內(nèi)憂外患，這些問題促使機場治理人員不斷地思考：作為效勞型行業(yè)，我們?nèi)绾卫?。。。。二、現(xiàn)狀分析。。。。四、安全闡述數(shù)據(jù)中心在為我們工作供給極大便利的同時,也無可避開地面數(shù)據(jù)中心數(shù)據(jù)的完整性、準(zhǔn)確性和牢靠性,就成為了亟待解決的問。。。。。。。的建設(shè)方案。五、產(chǎn)品報價產(chǎn)品名稱產(chǎn)品名稱價格。。。。。。。一、工程背景二、需求分析。。。。。平臺，來解決以上問題。三、方案設(shè)計原則1、根本要求投標(biāo)產(chǎn)品應(yīng)為國內(nèi)知名品牌，非OEM產(chǎn)品產(chǎn)品承受承受先進的多核網(wǎng)絡(luò)專用架構(gòu)，使用64位MIPSX86ASIC2、平臺配置2.1DAS-NGFW2600網(wǎng)口數(shù)量網(wǎng)口數(shù)量設(shè)備最大吞吐量≥2Gbps性能SSLVPN≥128IPSecVPN≥400MAV≥800M由模式、透亮〔網(wǎng)橋〕模式、混模式，支持將多個物理網(wǎng)部署模式 一個網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；NAT 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、NAT44、ISP路由；策略路由支持路由支持 等；ISP路由支持運營商地址自定義；供給web配置界面截圖root，創(chuàng)立VRFVRFVRFVRF4G

ip支持靜態(tài)路由透亮、路由模式下支持將多條鏈路帶寬進展捆綁IPSecVPN，web配置界面截圖IPv6IPv6 IPv6NAT64實際配置支持一對一、多對一、多對多等多種形式的NAT，支持H.323ALGVPN

并供給截圖secondIPIP，并供給截圖IPSecVPNVPNDES、3DES、AESIPsecVPN別流量治理

IP地址，支持配置國密，供給Web界面配置截圖HAVPN支持統(tǒng)計隧道持續(xù)時間，支持統(tǒng)計隧道流量支持用戶強制下線支持移動終端VPN撥入支持BYODios版和安卓版移動互聯(lián)網(wǎng)軟件如微博、web應(yīng)用特征庫可供給在線升級和手動升級支持智能和快速識別模式配置，要求供給web界面配置截圖QoS，支持基于源地址、用戶、效勞、應(yīng)用、時間進展帶寬掌握，并支持配置保障帶寬、限制帶寬、帶寬借用、每IPQoSweb4QoS、支持多級用戶/用戶組嵌套，供給web配置截圖〔用戶組〕+應(yīng)用〔應(yīng)用組〕+時間等條件的組合進展多線路帶寬治理支持進展IP、整時機話限制，供給web界面配置截圖支持應(yīng)用、用戶流量統(tǒng)計，應(yīng)用流量支持趨勢圖、餅狀圖呈現(xiàn)，可查看某一應(yīng)用的流量趨勢圖和其Topweb圖IPIP防私接路由WebWeb支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜尋用戶認(rèn)證功WEBPortalRadiusLDAP能 接IMC、AAS、SAM等常見AAA效勞器，支持配置強制重認(rèn)證間隔，支持配置認(rèn)證通過后重定向URL，要求本機自身支持短信認(rèn)證功能，供給web界面配置截圖支持portal效勞器聯(lián)動，支持radius效勞器聯(lián)動，支持實現(xiàn)NAS-Identifier(32)在無線場景攜帶AC名字支持認(rèn)證頁面自定義通〔pc〕，access_token，portal〕，Web配置截圖支持短信認(rèn)證，登錄前方可認(rèn)證上網(wǎng)要更換認(rèn)證方式ADOPENLDAP用戶導(dǎo)入，支持針對同步的用戶和用戶組配置策略支持用戶批量移動功能，支持一鍵刪除全部的用戶，用戶組用戶治理應(yīng)用緩存

第三方用戶頻、APP、文本文件等支持接口探測、域名探測支持自定義間隔時間探測支持配置在用戶上網(wǎng)時彈出廣告頁面，可自定義廣告圖片，支持廣告推送 方廣告聯(lián)動，可配置點擊廣告后的返回頁面和廣告彈出時間鏈路負(fù)載均7衡 支持基于域名的負(fù)載均衡策略基于支持直連網(wǎng)段和特定網(wǎng)段的負(fù)載均衡排解支持基于ICMP、TCP、DNS等協(xié)議的接口探測機制DNSDNS支持基于優(yōu)先級、權(quán)重的DNS代理算法，支持靜態(tài)域名配置，支理

匹配支持DNS域名匹配挨次支持DNS透亮代理緩存治理運行狀態(tài)、VPN雙機熱備 支持配置HA監(jiān)控接口支持地址代理支持通過治理平臺進展集中治理，統(tǒng)一升級，下發(fā)配置，收集日PKISNMP

志DER/PEM/PKCS12CA，為其他設(shè)備或移動用戶簽發(fā)證書CRLwebPing、Traceroute、TCPSynweb支持命令行、界面治理端口的漂移MACIP、MAC件2.DAS-IPS860網(wǎng)口數(shù)量12*GE，12*SFP設(shè)備最大吞吐量≥8Gbps每秒建連接數(shù)≥10IPSecVPN≥1024性能SSLVPN≥512AV≥2.2GIPS≥2.4G支持路由模式、透亮〔網(wǎng)橋〕模式、混模式，支持將多個物部署模式 一個網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；NAT 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換、NAT44路由；策略路由支路由支持 營商地址自定義；供給web配置界面截圖VRFVRFVRF4G

ip支持靜態(tài)路由透亮、路由模式下支持將多條鏈路帶寬進展捆綁IPSecVPN，供給webIPv6IPv6 IPv6NAT64安全通信 實際配置支持一對一、多對一多對多等多種形式的NAT，支H.323ALG設(shè)置，并供給截圖secondIPIP，并供給截圖支持基于源、目的、規(guī)章集的入侵檢測。570%〕可記錄攻擊日志。IPS WebWeb2800Backdoor、bufferoverflowdos/ddosimp2pvulnerabilityscan、webcgi、worm、game。VPN算法等參數(shù)無需配置，自動生成，僅需配置保護子網(wǎng)、共享VPN 密鑰、IPWebHAVPN支持統(tǒng)計隧道持續(xù)時間，支持統(tǒng)計隧道流量支持用戶強制下線支持移動終端VPN撥入防私接路由 IP及IP段配置白名單，供給Web界面配置截圖Web支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜尋用戶認(rèn)證功能 支持WEBPortal認(rèn)證功能支持本地認(rèn)證Radius認(rèn)證LDAP效勞器，支持配置強制重認(rèn)證間隔，支持配置認(rèn)證通過后配置截圖radiusNAS-Identifier(32)AC支持認(rèn)證頁面自定義WiFi2.0access_token，portal〕，Web界面配置截圖支持短信認(rèn)證，登錄前方可認(rèn)證上網(wǎng)需要更換認(rèn)證方式OPENLDAP器的用戶導(dǎo)入，支持針對同步的用戶和用戶組配置策略支持用戶批量移動功能，支持一鍵刪除全部的用戶，用戶組用戶治理 步第三方用戶組名支持文件緩存，支持安卓和IOS形式的文件，文件形式不限

APP、文本文件等效勞質(zhì)量治理 支持接口探測、域名探測支持自定義間隔時間探測支持配置在用戶上網(wǎng)時彈出廣告頁面，可自定義廣告圖片，廣告推送支持與第三方廣告聯(lián)動，可配置點擊廣告后的返回頁面和廣

告彈出時間支持基于域名的負(fù)載均衡策略基于支持直連網(wǎng)段和特定網(wǎng)段的負(fù)載均衡排解支持基于ICMP、TCP、DNS等協(xié)議的接口探測機制DNSDNS支持基于優(yōu)先級、權(quán)重的DNS代理算法，支持靜態(tài)域名配置，DNS透亮代理 靜態(tài)域名和特定域名支持模糊匹配支持DN