网神

网康

天融信

SecIPS 3600入侵防御系统P6150-C011

ASG NV5000-50

TI-514283-TVD

(1)、 标准机架设备，冗余电源；吞吐率≥2G，并发连接数≥240万；配置6个10/100/1000M自适应电口，4个 千兆SFP插槽(配置4个单模光纤模块)，支持万兆接口扩展；内置2路电口Bypass；提供三年APP、AV及IPS特征库升级服务。三年免费硬件保修。(2)、支持路由、透明接入、虚拟线、旁路4种工作模式；支持静态路由、策略路由、OSPF、BGP路由等。(3)、支持本地DNS解析，DNS自学习安全缓存，DNS静态缓存，支持DDNS动态域名。(4)、采用语境关联分析技术实现准确的攻击及应用威胁识别；可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作。(5)、支持白名单，根据报文的源IP地址、掩码让报文通过，支持IPS业务、防垃圾邮件、防病毒、应用安全和流量控制五个业务。(6)、支持应用识别、入侵防护、关键字过滤、URL过滤、AV等安全模块一次性扫描，系统整体性能几乎不受功能的增加而降低；支持2000多种应用特征库，可准确识别各种IM、P2P、网络游戏、流媒体、股票等应用。(7)、支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别，支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术。(8)、内置攻击特征库，特征数量超过4000条，特征库定期升级，可基于TCP/ICMP/UDP协议自定义攻击特征，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击。(9)、支持防护ARP洪水、防护反向ARP查询、防护arp欺骗：防护arp欺骗，广播应答防护、特征检查防护、检查应答、禁止更新缓存。(10)、支持基于多种方式划分的负载均衡，如按照服务器、链路、应用等不同方面划分，支持故障链路/服务/端口/不参加调度和故障恢复链路自动加入调度。(11)、要求提供上门安装调试及工程师3年7×24小时免费上门服务，提供3年免费软硬件质保。(12)、招标人保留测试权力，在签订项目合同时要求提供样机进行上述功能要求的逐一测试验证，无法满足招标人有权进行废标处理。