韶关市不动产统一登记信息平台建设项目

韶关市不动产统一登记信息平台建设项目内容摘要：

支持 Voice VLAN。 支持组播 VLAN； 支持 IEEE (STP), (RSTP), (MSTP)； 支持 VLAN 内端口隔离 支持 Smart link, RRPP 多实例 支持端口聚合， 每个 聚合组最多 8 个端口。 支持多个物理端口的流量镜像到一个端口； 支持流镜像 ； 支持远程端口镜像（ RSPAN） 支持 LLDP 支持 VCT，端口环路检测 支持 Jumbo≥ 9K 三层功能 支持静态路由 组播 支持 IGMP Snooping V1,V2,V3 MLD snooping IGMP Proxy IGMP Filter 16 可控组播 环网保护功能 支持 和 SEP 等环网技术，倒换时间为 50ms，并提供对应的第三方 Mier 测试报告 堆叠 支持堆叠，主机堆叠数不小于 9 台 堆叠带宽≥ 10G， 并提供对应的第三方 Mier 测试报告复印件。 管理协议 支持 SNMP V1/V2/V Tel、 RMON、 SSHV2 支持通过命令行、 Web、中文图形化配置软件等方式进行配置和管理。 支持 NQA 支持基于 IPv6 的管理 支持集群管理 设备维护 支持 自动配置 支持批量升级，并提供对应的 Mier 测试报告 六、安全网关技术要求（ 1 套） 项目 指标项 技术规格要求 硬件要求 硬件平台架构 采用非 X86 多核架构 ,处理器最低配置为 8 核； 接口类型和数量 至少配置 4 个千兆接口（光电互斥 接口）； 支持接口扩展 ,扩展插槽数量≥ 10 个 最大可扩充到≥ 84 个千兆业务接口 支持硬件 Bypass 卡； 支持 USB3G 接口卡，提供 3G 无线接入功能。 性能要求 防火墙吞吐量 大包（ 1024 及以上字节）吞吐量≥ 4Gbps； 最大并发连接数 最大并发连接数≥ 200 万 每秒新建连接数 每秒新建连接数≥ 6 万 虚拟防火墙数 虚拟防火墙数≥ 100； VPN 性能 IPSec VPN 吞吐≥ 2Gbps； VPN 隧道数 IPSec VPN 隧道数≥ 4000， SSL VPN 隧道数≥ 200 功能要求 包过滤 能够基于源 IP 地址、源端口、目的 IP地址、目的端口、协议类型、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制； 支持状态包检测； 支持深度报文检测； 支持静态黑名单；须提供相应的功能界面截图 支持动态黑名单；须提供相应的功能界面截图 路由功能 支持静态路由； 17 支持策略路由； 支持 RIP、 OSPF、 BGP、 ISIS 等动态路由协议；须提供相应的功能界面截图 支持路由策略； 虚拟防火墙 支持虚拟防火墙功能，可将物理的防火墙设 备虚拟成多个虚拟设备分别使用； 支持基于用户的虚拟化功能，可在不同的虚拟防火墙下定义不同的用户资源； 支持 UTM 虚拟化功能，包括 IPS、 AV、 WEB 内容过滤、邮件内容过滤、 FTP 内容过滤等，可在不同的虚拟防火墙下使用； 支持应用层协议的虚拟化功能，可在不同的虚拟防火墙下定义不同的应用层限流和控制策略。 虚 拟 专 用 网（ VPN） 支持 IPSec VPN CA 认证；并支持和 IPHONE 或者 IPAD 终端自带的 VPN 软件进行对接。 支持 IPSec VPN 的协商方式为 IKEV1 和 IKEV2； 支持 IPSec VPN 热备功能，包括双链路 VPN 热备及双机 VPN热备， VPN 业务切换不中断。 支持 MPLS VPN；需提供专用的 VPN 集中管理软件，可以对VPN 网关和 VPN 客户端进行集中配置和管理监控； 支持 IPSec VPN， SSl VPN； L2TP VPN、 GRE VPN、 L2TP over IPSec VPN、 GRE over IPSec VPN 网络地址转换（ NAT） 支持完善的网络地址转换功能，包括源 IP 地址转换、目的IP 地址转换、端口地址转换、静态 IP 地址转换、 IP 地址池转换等 支持扩展 NAT 功能，可实现单个公网 IP 的无限地址转换 支持 FTP、 、 SIP 等各种应用协议 链路聚合 支持 链路聚合，可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑 8 条链路，当其中某一条链路中断时可自动将流量分担到其他链路中，提高可靠性； IPV6 IPv6 协议栈： TCP UDP ICMPv PathMTU、 ACL6 等； IPv6 穿越技术：双栈、手工隧道、自动隧道、 GRE 隧道、6PE、 6over 4over6 等； IPv6 路由协议： BGP4+、 ISISv OSPFv RIPng 等。 DDNS 功能 支持完善的 DDNS 功能，要求支持的 DDNS 服务器至少不少于 4 种 ， 包 括 但 不 限 、 、 18 、 、 NQA 功能 支持 NQA 功能，可以监视网络 QoS，同时在网络发生故障时进行有效的故障诊断和定位。 Netstream 功能 支持 NetStream 功能，基于网络流信息的统计与发布技术。 可以对网络中的通信量和资源使用情况进行分类和统计，实现对各 种业务和不同的 QoS 进行管理和计费。 智能选路 支持基于用户、应用的智能选路。 支持基于权重的多出口智能选路。 支持选定备份接口的功能，可选择当主接口故障时切换到备份接口；也可选择当主接口负载到一定比例时切换到备份接口； 支持多出口链路组网时，动态检测访问路径功能，智能调整返回报文路径，从而有效规避访问数据包和返回数据包走不同接口的问题。 URL 过滤 支持 URL 过滤功能：能提供 URL 黑、白名单功能； 支持前缀匹配，后缀匹配，关键字匹配等； 支持用户自定义 URL 功能，可自 定义分类以及自定义 URL； URL 过滤响应方式可以设置为禁止或允许，禁止方式下支持返回页面通知，页面内容可自定义； 支持 URL 访问日志记录，支持日志归并； URL 分类大类 43 个，小类 127 个， URL 特征库数量≥ 6500万条； 支持 URL 热点库功能，且热点库支持升级。 邮件过滤 支持基于 RBL 的反垃圾邮件技术，可定义黑、白名单，提供远程 RBL 查询服务器； 支持邮件内容过滤； 支持对发送邮件和接收邮件的发件人及收件人分别进行控制； 支持对邮件附件做控制，包括是否允许 发送和接收邮件、发送和接收邮件的附件个数及大小控制等。 支持对邮件主题、正文过滤 病毒检测 支持常用协议的病毒扫描功能； 支持对文件真实类型的有效识别； 支持对各种压缩格式及多层压缩文件进行病毒扫描； 支持对加壳病毒的脱壳扫描； 19 可设置病毒扫描等级； 响应方式支持病毒文件的删除，返回页面警告，邮件标记警告打，日志记录等； 支持检测流量和不需要检测的流量在设备上并行处理，在有其他业务流量时不影响 AV 检测流量的性能； 支持邮件过滤打宣告功能； 支持病毒库 自动升级，手动升级，离线升级，版本回退；可显示病毒库中的病毒列表； 攻击防范 可抵御各种 DoS/DDoS 攻击；须提供相应的功能界面截图 支持 SYN Flood 攻击防范； 支持 UDP Flood 攻击防范； 支持 ICMP Flood 攻击防范； 支持 ARP 攻击防范； 支持 IP Spoofing 攻击防范； 支持 LAND 攻击防范； 支持 Smurf 攻击防范； 支持 HTTP GET 攻击防范； 支持 Fraggle 攻击防范； 支持 DNS 攻击防范； 支持 Winnuke 攻击防范； 支持 Ping of Death 攻击防范； 支持 Tear Drop 攻击防范， CC 攻击防范； 入侵防御 支持应用层基于漏洞的入侵防御技术 支持入侵攻击特征库的分类显示； 支持对多种常用协议的协议识别和异常检测，包括 HTTP、FTP、 SMTP、 POP IMAP、 MSRPC、 NETBIOS、 SMB、 MS_SQL、 TELNET、IRC、 DNS 等； 响应方式支持阻断、丢包、日志记录等； 基于漏洞的入侵攻击特征库数量≥ 2020 种； 入侵攻击检测率≥ 90％； 支持用户自定义规则； 支持入侵攻击特征库自动升级； 支持入侵攻击特征库手动升级； 支持入侵攻击特征库离线升级； 支持入侵攻击特征库版本回退； 20 用户管控 支持用户信息管理：支持用户或用户组的新建、删除、移动、修改、查询、导入导出、 IP/MAC 帐号绑定、帐号有效期设置、别名、描述信息、状态设置等用户管理； 支持用户信息从 LDAP、 AD 服务器中进行同步，并可指定从某个位置导入；支持以树型结构清晰的显示用户组织关系；支持一个用户可以属于多个用户组； 支持基于用户 的认证策略：支持路由、透明、混合模式的用户认证； 支持本地 Web 推送认证、 AD 域认证、 Radius 认证、 LDAP认证多种认证方式； 支持企业管理者和来访者的免认证功能； 支持单个用户名在多 IP 登录时的认证； 支持不同 IP 网段配置不同认证方式； 支持用户 Web 事前认证和会话认证功能；支持 WEB 推送认证方式为 HTTP 和 HTTPS 两种方式；支持用户和 IP/MAC 绑定方式的认证。 支持本地认证的用户数≥ 15000，本地认证的用户组数≥1000； 支持基于用户的管控策略：支持 对在线用户进行查看、激活、强制注销、冻结、解冻等管理。 支持基于用户的带宽保证、闲时复用功能； 支持基于单个用户和企业所有用户的两级限流和限连接数策略；支持基于用户（组）、 IP（段）、应用协议、行为管理、方向、时间五维一体的控制策略；支持基于用户的智能选路策略； 支持基于用户的统计报表功能：支持统计用户在线时长；支持统计用户上网流量； 支持用户的行为分析等，并通过报表的形式展现。 支持限流范围为 8kbps～ 10Gbps。 应用管控 支持应用层协议识别：设备支持自带应用层协议 识别库，识别大类不小于 24 个大类，识别协议不小于 1000 种应用层协议，包括 、 file_access_protocol、 game、 im、 mobile、work_administration、 work_storage、 news_groups、p2p、 peer_casting、 remote_connectivity、 stock、 streaming、video、 voip、 web_browsing、 webmail 等，并支持对未知协议的识别分类； 21 应用层协议识别支持自定义功能，可自定义 应用层协议类型及协议报文形态。 应用层协议库支持手动升级、自动升级、本地升级等多种升级方式。 支持基于应用层协议的管控策略：支持基于应用协议的转发策略控制，包括允许、禁止； 支持基于应用协议的限流和限连接数功能； 支持基于应用层协议的带宽保证、闲时复用功能； 支持基于单个应用层协议和流经整体设备的所有应用层协议的两级限流和限连接数策略； 支持支持基于应用协议、 IP（段）、用户（组）、行为管理、方向、时间五维一体的控制策略； 支持基于应用的智能选路策略； 支持基 于应用的统计报表功能：支持统计应用在线时长； 支持统计应用流量和应用趋势； 支持应用的行为分析等，并通过报表的形式展现。 支持限流范围为 8kbps～ 10Gbps。 行为管控 支持 Web 内容过滤功能：对访问的 WEB 网页内容进行过滤； 支持禁止上传和发表内容（论坛、微博等）； 支持对上传和下载文件进行控制，包括文件名、文件类型、文件大小等。 支持搜索引擎关键字过滤功能：支持 Google、百度、 Bing、雅虎四大主流搜索引擎的关键字过滤，可进行过滤也可进行审计 支持 FTP 内容过滤：支持不允许上传、下载、删除文件操作；支持对上传和下载的文件进行控制，包括文件大小、文件名称、文件类型，另外支持 FTP 防躲避技术，避免用户修改违规文件名和文件类型后再尝试下载，或者在上传文件后重新修改成违规文件名和文件类型的操作 支持上网行为统计分析，包括 URL 排行、邮件统计排行、WEB 内容阻断统计、拦截文件类型统计等； 支持行为管理的统计报表功能：支持搜索关键字统计分析，包括搜索关键字排行、趋势等； 支持文件外发行为分析，包括 FTP 外发、邮件外发等统计、外发趋势 、外发文件查询等。 22 可靠性 支持双机热备及会话同步； 主备切换时间≤ 1 秒； 主备切换时丢包数≤ 1 个； 支持热补丁技术，系统升级时不中断业务； 支持硬件 Bypass 卡，通过硬件 Bypass 保障业务流量在单台主机出现故障时业务不中断。 配。