防火墙参数
防火墙招标参数
防火墙招标参数引言概述：防火墙是网络安全的重要组成部份，它可以匡助保护网络免受恶意攻击和未经授权的访问。
在选择和招标防火墙时，准确的参数设定是至关重要的。
本文将介绍防火墙招标参数的重要性，并详细阐述四个方面的内容。
一、性能参数1.1 吞吐量：防火墙的吞吐量是指其能够处理的数据流量。
在招标过程中，需要根据网络的实际需求来确定所需的吞吐量。
如果网络流量较大，需要选择具有高吞吐量的防火墙，以确保网络的正常运行。
1.2 连接数：防火墙的连接数指的是它能够同时处理的连接数量。
对于大型企业或者组织来说，同时处理的连接数量可能非常庞大，因此需要选择具有高连接数的防火墙，以确保网络的稳定性。
1.3 延迟：防火墙的延迟指的是数据通过防火墙时所引入的时间延迟。
在选择防火墙时，需要考虑延迟对网络性能的影响。
通常情况下，延迟越低，网络性能越好。
二、安全功能参数2.1 防攻击能力：防火墙的防攻击能力是指其能够有效抵御各种网络攻击的能力。
在招标过程中，需要关注防火墙的防攻击功能是否完备，包括抗DDoS攻击、入侵检测和入侵谨防等功能。
2.2 访问控制：防火墙的访问控制功能是指其能够对网络流量进行精确的控制和过滤。
在招标时，需要关注防火墙的访问控制功能是否支持多种策略，如基于IP地址、端口号、协议等的访问控制。
2.3 VPN支持：虚拟私有网络（VPN）在现代网络中被广泛应用，它可以提供安全的远程访问和数据传输。
在招标过程中，需要选择支持各种VPN协议的防火墙，以满足企业或者组织的远程访问需求。
三、管理和监控参数3.1 管理接口：防火墙的管理接口是指用户进行配置和管理的接口。
在招标时，需要关注防火墙是否提供易用的管理接口，如Web界面、命令行界面等，以方便管理员进行配置和管理。
3.2 日志记录：防火墙的日志记录功能是指其能够记录网络流量和安全事件的详细信息。
在招标过程中，需要选择具有完备的日志记录功能的防火墙，以便及时发现和应对安全事件。
防火墙设备技术要求 一、防火墙参数要求： 1性能方面： 11网络吞吐量
防火墙设备技术要求一、防火墙参数要求：1. 性能方面：1.1网络吞吐量＞10Gbps,应用层吞吐率＞2Gbps,最大并发连接数＞400万（性能要求真实可靠，必须在设备界面显示最大并发连接数不少于400万），每秒新建连接〉15万。
1.2万兆级防火墙,网络接口数量不少于12个接口,其中千兆光口不少于4个、千兆电口不少于6个、万兆光接口不少于2个,另外具有不少于2个通用扩展插槽。
1.3冗余双电源，支持HA、冗余或热备特性。
1.4具备外挂日志存储系统,用于存储防火墙日志文件等相关信息，另外支持不同品牌网络设备、服务器等符合标准协议的日志格式，日志存储数量无限制。
1.5内置硬盘，不小于600G，用于日志存储。
2. 功能方面（包含并不仅限于以下功能）：2.1具有静态路由功能，包括基于接口、网关、下一跳IP地址的静态路由功能。
2.2具有OSPF动态路由功能，符合行业通用的OSPF协议标准。
2.3具有网络地址转换功能，支持一对一、多对一、多对多的网络地址转换功能。
2.4具有OSI网络模型三层至七层访问控制功能，可基于IP、端口号、应用特征、数据包大小、URL、文件格式、内容、时间段等进行安全访问控制和过滤。
2.5具有基于资源和对象的流量分配功能，包括基于单个IP、网段、IP组、访问源地址及目标地址、应用等的流量管理、分配。
2.6完善的日志及审计系统，防火墙内所有功能均具备相应的日志可供查看和审计。
2.7具有内置或第三方CA证书生成、下发及管理功能。
2.8具有身份认证、身份审计功能，支持用户ID与用户IP地址、MAC地址的绑定，支持基于CA证书、AD域、短信、微信等多种身份认证方式。
2.9具有入侵检测模块，支持入侵防护、DoS/DDoS防护,包含5年特征库升级服务。
2.10具有上网行为管理模块，支持上网行为检测、内容过滤等功能，包含5年应用特征库升级服务。
2.11具有病毒防护模块，可包含5年病毒库升级服务。
2.12具备基于WEB页面的管理、配置功能，可通过WEB页面实现所有功能的配置、管理和实时状态查看。
10G防火墙技术参数表
实现IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE/IPSEC VPN、IPV6日志审计、IPV6会话热备等功能。
支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供功能截图）
7、支持国密SM1/2/3/4算法。提供官网截图证明
交换容量
网络层吞吐量≥10Gbps，
处理能力
最大并发连接数≥500万，每秒新建连接数≥10万，
功能特性
支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址（提供功能截图） WAF规则支持用户自定义，同时支持导入和导出功能
4、支持IPsec VPN智能选路，根据隧道质量调度流量。（提供功能截图）
5、可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。（提供功能截图）
6、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。（需提供设备功能界面截图证明）
2.5.1 10G防火墙
指标项目
指标参数
பைடு நூலகம்主要参数
1、1U高度采用非X86多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块
2、提供≥16个千兆电口，≥4个Combo口，≥4个千兆光口，≥6个万兆光口，扩展槽位≥2个，≥2个硬盘扩展槽
★3、支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署，上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。
防火墙参数
提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP
支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能
防火墙
技术指标
指标要求
★接口
标准1U机架式设备,标配4个10/100/1000 Base-T千兆电口，并含2个高速USB2.0接口，1个RJ45串口
★性能
整机吞吐量≥1.5Gbps，七层吞吐量≥180Mbps，并发连接数≥5,00,000，每秒新建连接数≥30,000
部署方式
支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。
厂商资质
国家规划布局重点软件企业和国家级高新技术企业证书；具有国密办商用密码产品生产定点单位证书
售后服务体系通过ISO9001认证
网络安全应急服务支撑单位证书（省级）和CMMI L3认证证书；
为了保障项目的环境质量，要求产品制造厂商具备IS014001环境管理体系认证证书
产品资质
产品应具备软件著作权登记证书；
防火墙参数
防火墙参数
防火墙参数是指影响网络安全的一系列规则、设置及策略，以保护网络免受外来侵害。
一般而言，防火墙参数越多，网络的安全性就越高。
首先，防火墙的端口扫描参数可以用来控制哪些应用程序可以通过防火墙访问网络，从而确保网络中只有安全的软件可以使用。
另外，网络报文过滤参数也可以帮助网络管理员拒绝无效或恶意的报文，有效地降低网络遭受危害的可能。
此外，IP地址过滤参数可以用来配置特定的IP地址或子网范围，以控制从哪些地方可以访问网络，从而有效地保护网络不会被恶意者攻击。
另外，可以采用MAC地址过滤参数来确定允许的计算机，从而保证网络只有安全的计算机才可以访问。
再如，网络访问控制参数可以限制不同网络上的用户可以访问哪些内容，例如可以使用这些参数禁止不安全的站点被访问。
另外，可以通过网络审核参数来审核计算机上的每一个网络访问，从而帮助网络管理员建立一套安全的网络环境。
总之，防火墙参数有助于构建一个安全可靠的网络环境，以有效地保护网络免受外来侵害。
另外，作为网络管理员，应该及时更新防火墙参数，以最大程度地保护网络安全。
防火墙参数需求
支持智能选择联通、电信、移动等出口链路，无需手动配置复杂多变的策略路由
支持基于P2P、web视频等应用的智能引流（要求提供产品界面截图）注：智能引流功能实现当内部用户访问外部网络时，可以智能识别出流量中的P2P、Web视频等应用流量，并且自动将应用流量按用户要求分配到指定接口，从而充分利用链路带宽
性能指标
最大吞吐量≥2Gbps
最大并发会话数≥100万
每秒新建会话数≥10000
IPS吞吐量≥200Mbps
病毒过滤吞吐量≥70Mbps
IPsec VPN吞吐量≥500Mbps
IPSEC VPN隧道数≥1000条
电源规格：标配双冗余电源
基本功能
防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式
1、防火墙参数需求：
指标项
具体要求
★基本要求
硬件平台采用先进的MIPS非X86多核网络专用硬件平台，处理器最低配置双核心以上并行处理CPU（要求在技术应答中明确说明所投产品采用的多核处理器型号，并提供设备前面板实物照片与多核CPU运行截图）要求采用完全自主版权的操作系统，具备操作系统著作权证书；提供主、备双操作系统，提高设备自身可靠性和网络的可用性。原有防火墙配置直接迁移至新设备。不少于8×GE+2×GE/SFP互斥口。
资质要求
具备公安部颁发的《计算机信息系统安全专用产品销售许可证》
具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（千兆）》（三级）
要求通过全球IPV6测试中心的“IPv6 Ready”认证，并提供认证证书
防火墙技术参数
6、支持HTTP类攻击重定向功能，能够把HnP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；
7、产品具备攻击检测与防御能力，提供国家行政事业单位颁发的相关滤除网络攻击流量的方法技术证书复印件；
防火墙技术参数
序号
产品名称
技术参数
单位
数量
备注操作系统，标准2U机箱，冗余电源，内存232GB,硬盘24TB（数据）+256GBSSD（系统），具备210个千兆电口、24个千兆光口和24个万兆光口，22个接口扩展槽位，整机网络层吞吐量（双向）240G,应用层吞吐量29G,最大并发连接数22000万，每秒新建连接数220万；
5、具备抗拒绝服务攻击功能，支持主流ICMPFLOOD∖SYNFLOOD∖ACKFLOOD∖SYN+ACKFLOOD∖UDPFLOOD攻击防护；
6、支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；
7、产品提供可靠的技术手段对网内重要网络区域与其他网络区域进行数据隔离，提供国家行政事业单位颁发的相关数据隔离防火墙技术证书复印件；
2、支持静态路由，动态路由（OSPF/v3、RlP等），VLAN间路由，单臂路由，组播路由等；
3、支持•体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能，用以简化用户管理。
4、具备VPN模块，支持IPSEC/SSL/GRE/PPTP/L2TP等VPN功能，配置2200个SSLVPN并发用户授权；5、具备抗拒绝服务攻击功能，支持主流ICMP
防火墙招标参数
防火墙招标参数一、背景介绍随着互联网的快速发展，网络安全问题日益突出，各种网络攻击和恶意软件的威胁不断增加。
为了保护网络安全，防火墙成为了企业网络的重要组成部份。
为了提高网络安全水平，我公司决定进行防火墙的招标采购。
本文将详细介绍防火墙招标参数。
二、防火墙性能参数1. 吞吐量：防火墙的吞吐量是指单位时间内能够处理的数据流量。
要求吞吐量不低于每秒500Gbps，以满足高流量网络环境下的需求。
2. 连接数：防火墙的连接数是指同时支持的最大连接数量。
要求支持的最大连接数不低于100万个，以满足大规模企业网络的需求。
3. NAT性能：NAT（网络地址转换）是防火墙的一项重要功能，用于将私有IP地址转换为公网IP地址。
要求防火墙的NAT性能不低于每秒100万个，以确保网络通信的稳定性和效率。
4. VPN性能：VPN（虚拟专用网络）是企业间安全通信的重要手段。
要求防火墙支持的VPN隧道数量不低于2000个，并具备每秒500Mbps的VPN加密解密性能，以保障企业间通信的安全和速度。
三、防火墙安全功能1. 攻击防护：要求防火墙具备多种攻击防护功能，包括入侵检测与谨防系统（IDS/IPS）、反病毒、反垃圾邮件等，以有效应对各种网络攻击和恶意软件的威胁。
2. 应用控制：要求防火墙能够对各种应用进行精细控制，包括Web应用、P2P应用、即时通讯应用等，以防止非法应用对网络带宽的滥用。
3. 内容过滤：要求防火墙能够对网络流量进行内容过滤，包括网页过滤、文件过滤、关键词过滤等，以防止非法内容的传播和泄露。
4. 用户认证：要求防火墙支持多种用户认证方式，包括账号密码认证、证书认证等，以确保网络资源仅对合法用户开放。
四、防火墙管理功能1. 远程管理：要求防火墙支持远程管理，包括Web管理界面、命令行界面等，以方便管理员对防火墙进行配置和管理。
2. 日志记录：要求防火墙能够详细记录各种安全事件和网络活动，并支持日志的存储和导出，以便管理员进行安全审计和故障排查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
★提供针对关键URL或者其他非Web关键服务的短信强认证机制；（要求提供三种以上服务的短信认证配置截图）
漏洞规则特征库数量在3900条以上；（需提供截图证明）
具备云分析引擎，支持设备同云分析引擎进行联动；
★支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。
★支持针对服务器的漏洞风险评估功能，支持对ftp、mysql、oracle、mssql、ssh、RDP、NetBIOS、VNC等应用的弱密码扫描，扫描完成后生成安全风险评估报告；(为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品)
支持对指定IP自定义业务名称，在报表中可快速识别业务系统存在的漏洞威胁和遭受攻击情况；
支持报表以HTML、Excel、PDF等格式导出；
集中管控
支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能；
支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描等，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；（需提供截图证明）
支持ASP,PHP,JSP等主流脚本语言编写的webshell后门脚本上传检测功能；
支持HTTP/FTP服务器信息、软件版本信息隐藏，可自定义需要隐藏信息的HTTP响应参数字段，支持替换服务器出错和请求出错响应页面；
支持敏感数据防泄密功能，内置预定义的敏感信息类型，如银行卡号、邮箱、身份证、手机号码、MD5等，支持敏感信息自定义，支持根据文件类型进行敏感文件下载过滤；
支持CC攻击防护；
★提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；（提供安全报表）
支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表；
支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容；
Web攻击特征库/IPS特征库应每月至少更新两次（要求提供官网最近1年内的截图证明）
APT攻击防护（高级威胁防护）
★支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在54万条以上；（需提供截图证明）
★支持异常连接检测，对21，22，25，53，69，80/8080，110，143，443等常见端口的协议异常流量检测，并支持RDP和SSH端口反弹链接检测；（需提供截图证明）
防火墙技术参数要求
技术指标
指标要求
接口
标配8个千兆电口，并含2个高速USB2.0接口，1个RJ45串口
性能
设备支持吞吐量：12Gbps,并发连接数：310万，每秒新建连接数≥210,000
网络特性
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，802.1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。
★支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告；（需提供设备分析报告）
支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；
服务器防护
★风险评估可以实现与入侵防护策略和访问控制策略的智能联动，一键自动生成防护策略；
安全可视化
★支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；（提供威胁报告）
★支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供截图证明）
入侵防护
漏洞防护支持防护的类型包括：Activex插件漏洞，邮件系统漏洞，backdoor漏洞，tftp／ftp服务器漏洞，操作系统漏洞，telnet漏洞，Web浏览器漏洞，网络设备漏洞，木马远控漏洞，应用程序漏洞，文件类型漏洞；
支持IPSec VPN，SSL VPN；
★支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；（需提供截图证明）
威胁检测特征库
★支持独立的病毒库、漏洞特征库、WEB应用防护库、数据泄密防护库，僵尸网络识别库，恶意链接库，实时漏洞分析识别库。并且支持在线自动升级。（以上内容必须提供详细操作界面截图）。
防火墙
支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；（提供截图证明）
支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；
支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；
支持基于应用类型的策略路由应用引流；支持多线路链路负载；支持基于应用类型，网站类型，文件类型进行带宽分配和流控；
支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤；