广州农村商业银行股份有限公司现对年度数据中心防火墙项目进行公开招标,选定供应商。一、项目名称年度数据中心防火墙项目二、招标单位广州农村商业银行股份有限公司三、项目概况(具体详见招标文件)(一)项目背景当前我行通过硬件防火墙进行网络区域安全隔离,部分设备使用年限较长,运行风险逐年增加。为消除潜在运行风险,同时消除单点故障,计划采购台信创型号防火墙进行更换。(二)采购内容本项目采购内容为信创型号防火墙,具体参数要求如下:序号参数类别技术参数要求硬件规格采用国产芯片及国产操作系统+冗余电源配备至少个千兆电口、个接口、个万兆+光口最大并发连接数最大并发连接数至少为万每秒新建连接数每秒新建连接数至少为万网络层吞吐网络层吞吐量不低于状态检测支持状态检测包过滤,能过滤基于源地址,源端口,目的地址,目的端口,协议类型,方向,时间,用户,用户组,应用层协议等多个元素进行访问控制,支持状态监测和深度报文检测,支持黑名单高可用性()支持/、-双机热备工作模式路由协议支持、、/动态路由协议,支持策略路由支持和的静态路由. 链路聚合透明、路由模式下支持将多条链路带宽进行捆绑技术支持静态/动态/一对一/一对多/多对多多种转换模式。在模式下,支持穿越与穿越具有完善的地址转换能力,可支持正向、反向地址/端口转换、双向地址转换等虚拟防火墙支持虚拟防火墙功能,每个物理设备从逻辑上可划分为多个相互独立的逻辑设备,不同的虚拟防火墙分配不同的资源(包括带宽、会话数、策略数等)防病毒功能支持基于特征库的病毒检测,特征库规模至少为万,支持手动添加及删除病毒特征,且支持手动或在线自动更新特征库,能够支持对基于、、、、的协议传输的报文进行防病毒检测,可自动检测、阻断或重定向携带病毒的报文与异常流量,支持防病毒日志查询(如病毒源,目的及病毒种类等)访问控制支持按照应用、时间、地址、服务端口、物理端口等方式对数据进行访问控制,支持对特定服务自定义老化时间会话控制支持会话控制功能,能够基于源、目的、应用协议条件做会话数限....
快捷阅读