泉州第十七中学防火墙系统采购项目采购公告

序号

设备名称

技术参数

数量

单位

1

1、标准机架式设备，≥5个千兆电口，≥2个千兆光插槽，防火墙吞吐≥4G，并发连接数≥XX，每秒新建连接数≥2X，应用层吞吐量≥1G，FW+IPS吞吐量≥XM，FW+AV吞吐量≥XM，全威胁吞吐量≥XM，IPSECVPN吞吐≥XM，IPSECVPNX数≥X，含入侵检测（IDP）规则特征库≥X年升级许可，专业版快速扫描查杀病毒库≥X年升级服务许可，原厂X年服务保修。

2、支持IP/MAC绑定，支持跨三层绑定，支持IP/MAC绑定表导入X，以便对IP/MAC绑定关系进行批量操作。

3、支持IPv6域名控制，支持对多级域名进行控制，域名对象支持通配符。

4、访问控制策略执行动作支持放行、阻断、认证、收集，对需要认证的流量进行Web认证，策略中可设置用户X地址或收集策略流量访问记录，生成更细粒的策略。

5、支持五X组快速查询以及针对策略名、源/X域、源/目的地址、服务、对象、未命中时间等条件进行细粒度检索。

6、支持策略命中X析、策略冗余X析、策略冲突检查、策略包含X析，可在WEB界面显示检测结果。

7、支持针对IP、ICMP、TCP、UDP、DNS、XHTTP、XHTTPS、SIP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板。

8、支持查看变更策略、变更动作、变更时间、修改人、XIP，支持对变更前后的策略进行直观对比，并能一键还原配置。

9、支持进行重复对象X析，可以对已配置的部X资源项（地址、地址组、服务、服务组、时间、时间组）进行重复性检测。

X、支持X络诊断，支持PING、TRACEROUTE、TCP、XHTTP、DNS诊断方式。

1

套