博天堂下载网络加密机_百度文库

原创 2020-04-16 01:29  阅读

  网络加密机 为满足国家相关主管部门对于政务网远程数据传输安 全防护的相关要求,通过采用国密算法的数据加密,实现参 事室两个办公区域间数据传输的保密性、完整性。本次项目 拟采购网神千兆加密机,来实现参事室远程数据传输的加密 保护。 本次采购软件清单如下: 名称 网神千兆安全网关主机 型号 G7TR-4966(SJJ0905-B) 数量 2 具体配置和功能要求如下: 项目 技术要求 系统 构架 采用国际先进的多核处理器硬件构架 采用专用多核并行安全操作系统软件架构,具备多核并 行操作系统著作权证书 内置国密硬件加密卡 硬 件 网络接口不少于 6 个 10/100/1000M 自适应电口,6 个 规格 千兆 SFP 插槽,1 个 Console 口,1 个 AUX 口 标准 2U 机箱,单电源 支持标准 IPSec VPN VPN 功能 能够与使用标准 IPSec 的网关或客户端互联互通 支持基于策略的 VPN 应用 支持基于路由的 IPSec VPN 功能 支持双 VPN 隧道相互热备份及负载均衡功能 支持 VPN 的星型、网状等多种接入方式 支持 VPN 的 NAT 穿越 支持 DHCP over IPSec VPN 支持 VPN 远端状态探测 DPD 支持 PPTP/L2TP 拨号 VPN 支持 VPN 的 X-AUTH 扩展本地认证 支持 VPN 的 X-AUTH 扩展 RADIUS 认证 支持 LDAP 证书获取方式 支持 VPN 证书导出 支持遵守 VPN 客户端提案方式 支持 SSL VPN 基于自主研发的多核并行操作系统新一代 SecOS, 无通 用操作系统漏洞,完整实现基于状态检测的智能包过滤 支持透明模式、纯路由模式、混合模式 支持 SIP/H.323/H.323 网守等动态协议 支持 MMS/RTSP 等多媒体协议 支持双向 NAT,支持源地址转换、端口映射、IP 映射三 安全 防御 种类型的 NAT 支持服务器负载均衡 支持多纯透明子桥和接口联动 支持对时间和接口的带宽控制,可实现最大带宽管理, 可设置最小保证带宽 支持设定网段内共享的或者任一地址的新建连接限制 支持设定网段内共享的或者任一地址的并发连接限制 支持数据包内容过滤,URL 黑白名单过滤,垃圾邮件过 滤 支持 URL 日志记录 提供基于网络行为检测的多流关联分析 支持 IP/MAC 地址绑定和自动探测 支持策略路由,提供目的地址路由、源地址路由 支持基于服务的策略路由 支持路由与接口联动 支持多路由负载均衡 (≥16 条) , 可以根据链路探测结果 自动进行链路切换 支持路由与路由负载均衡互为备份 支持基于应用(ARP/PING/TCP/HTTP)的链路探测 支持 PPPOE 协议,提供多条 ADSL(≥3)同时拨号和 自动负载均衡方式 具备内置独立的入侵防护 IPS 功能, 并支持 IPS 规则库 单独升级 有效抵御各种 DoS/DDoS 攻击,可识别和防御 syn flood、icmp flood、udp flood、 tcp scan、 udp scan、 ping sweep、 teardrop、land、ping of death、smurf、 winnuke、圣诞树、tcp 无标记、syn fin、无确认 fin、 松散源路由、严格源路由、ip 安全选项、ip 记录路由、 ip 流攻击、ip 时间戳等攻击 具备内置病毒过滤模块,并支持病毒规则库升级 具备独立蠕虫过滤功能,对 sobig, ramen, welchia, agobot, opaserv, blaster, sadmind, slapper,novarg, slammer, zafi, bofra, dipnet 等主流蠕虫病毒的识别、 过 滤和拦截 支持动态路由协议(OSPF、RIP),可参与动态路由协 商 可自动检测网段内 IP 地址冲突,并报警 支持 802.1Q VLAN 协议,可适应多种网络拓扑结构和 VLAN 环境 提供防火墙集中管理系统,提供日志管理和日志审计软 件 管理员身份认证支持电子钥匙认证和证书认证 提供与应用服务无关的用户认证 提供基于 Web/Portal 的无客户端认证 WEB 重定向(域名/URL 路径重定向) 支持系统资源(CPU/内存/连接数/网口流量)最近 20 分 钟、1 小时、3 小时、8 小时、1 天、2 天、3 天、4 天、 5 天、6 天到一周的历史统计 支持超级管理员 / 策略管理员 / 配置管理员 / 审计管理员 , 多级管理 支持 TCP 状态统计,能够详细统计出 TCP 连接总数和 ESTABLISHED、LISTEN、SYN-SENT、SYN-RECV、 FIN-WAIT、CLOSING、TIME-WAIT、CLOSE-WAIT、 LAST-ACK、CLOSED 10 种状态的连接数数量及占总 TCP 连接数的比例 支持≥32 个管理主机 IP 的限制 内置安全助手功能,方便管理员了解内网状况, 支持活动主机探测,并能根据探测结果自动生成资源对 象和安全策略 支持开放服务探测,并能根据探测结果自动生成资源对 象和安全策略 支持服务版本探测 支持操作系统探测 支持采用中文对象名定义对象 支持对象定义与安全策略配置单独导入导出 支 nder 等 P2P 软件的禁止 支持 BT/eDonkey/Kazaa/apple/ares/dc/gnu/soul/winux 等 P2P 软件的禁止带宽限制 支持对即时通信软件(MSN,QQ,Skype)的使用限制 支持实时连接状态监控 支持对实时连接的中断 支持 DHCP 服务器/中继及客户端 支持 DNS 中继 支持 DNS 中继自动寻找上级 DNS 服务器 基于域名的包过滤 支持 Web 界面导出调试信息功能 支持双机热备 使用 VRRP 协议实现多台防火墙集群和负载均衡 支持 HA 自动配置同步和实时状态同步 支持 VPN 隧道的 SA 实时同步 持 BT/eDonkey/Kazaa/apple/ares/dc/gnu/soul/winux/thu 注:供应商要求 1、博天堂下载所供产品需发至客户指定地点。 2、应具备原厂的针对此项目的售后服务承诺函。 3、为保证提供更好的服务,本次采购要求是在京内有 服务机构的中央政府采购协议供货商。 4、 供应商应在合同签订后5日历日内完成投标货物的供 货,和软、硬件设备的配置、部署。

版权声明:本文为原创文章,版权归 博天堂下载 所有,欢迎分享本文,转载请保留出处!
上一篇:博天堂下载江苏科羿康厂家浅谈光纤收发器连接
下一篇:博天堂下载光纤收发器该如何使用? 光纤收发器