防火墻技術要求防火墻技術要求防火墻技術要求xxx公司防火墻技術要求文件編號：文件日期：修訂次數：第1.0次更改批準審核制定方案設計，管理制度防火墻技術要求一、技術要求和應答表編號項目技術要求備注投標人應答1接口類型及數量固定千兆電口≥4個，千兆SFP插槽≥4個★接口擴展插槽≥2個2性能參數大包（1518字節）吞吐量≥1000Mbps★小包（64字節）吞吐量≥1000Mbps3并發連接數≥10萬條每秒★4攻擊防范支持防掃描探測，包括:地址掃描、端口掃描等；支持可疑數據包檢測與控制，包括:IPOption控制、IP分片報文控制、TCP標記合法性檢查、超大ICMP報文控制、ICMP重定向報文控制、ICMP不可達報文控制、TRACERT報文控制等；支持網絡攻擊防御，包括:synflood攻擊、udpflood攻擊、icmpflood攻擊、DNSFlood攻擊、ARP攻擊、IPSpoofing攻擊、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke攻擊、PingofDeath攻擊、TearDrop攻擊、Httpget攻擊、CC攻擊等，可抵御100萬包/秒以上的攻擊流量★5鏈路聚合支持鏈路聚合（LACP），可以將多個物理端口捆綁成一個邏輯端口以提升帶寬，最多可捆綁4條鏈路6高可用性支持雙機熱備及會話同步；配置雙冗余電源，電源模塊支持熱插拔；支持熱補丁技術，升級軟件不中斷業務；平均無故障間隔時間（MTBF）不低于500000小時7路由功能支持靜態路由、策略路由和RIP、OSPF、BGP等路由協議★8NAT功能支持NAT地址轉換，包括接口地址轉換（多對一）、靜態地址轉換（一對一）、地址池轉換（多對多）、端口轉換（一對多）；支持NAT擴展功能，可實現無限IP地址轉換；并且要求NAT支持以下應用協議:FTP、H323(含、RAS、HWCC、SNP（多媒體）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等9VPN功能支持IPSec、L2TP、GRE等VPN協議；配置至少100個IPSecVPN隧道license★10QoS支持FIFO、CAR等隊列排隊算法，支持對特定源IP地址的連接速率/連接數限制，以及到特定目的IP地址的連接速率/連接數限制11P2P限流支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、Qqlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30種以上的P2P應用流量控制；支持分協議控制；支持P2P總量控制；支持對指定用戶的P2P流量限制★12虛擬防火墻支持虛擬防火墻13系統日志支持Syslog日志和二進制日志，并提供配套的日志服務器軟件；支持NAT日志記錄；支持流日志，能夠對網絡流量、DdoS攻擊流量、P2P流量等進行統計分析排序，并自動輸出圖形報表14配置與管理支持中文界面WEB管理及命令行管理支持基于SSH的遠