《通信技术有限公司安全产品技术规范.docx》由会员分享，可在线阅读，更多相关《通信技术有限公司安全产品技术规范.docx（10页珍藏版）》请在三一文库上搜索。
1、通信技术有限公司安全产品技术规范12020 年 4 月 19 日技术规范安全产品杭州华三通信技术有限公司文档仅供参考目录1. 防火墙系列.错误 ! 未定义书签。1.1. . .M9000防火墙核心引导指标说明 :1.2. . .M90061.3. . .M90101.4. . .M9014错误 !未定义错误 !未定义错误 !未定义错误 !未定义1.5. . .新一代防火墙 F50X0 核心引导指标说明 :1.6. . .F5040防火墙招标参数1.7. . .F5020防火墙招标参数1.8. . .F5000-S 防火墙招标参数1.9. . .F5000-C 防火墙招标参数错误 !未定义错误
2、!未定义错误 !未定义错误 !未定义错误 !未定义1.10.新一代 F10X0 防火墙核心引导指标说明 : . .错误 ! 未定义书签。1.11. .H3C SecPath F1020防火墙招标参数错误 !未定义1.12.H3C SecPath F1030防火墙招标参数 .错误 ! 未定义书签。1.13. H3C SecPath F1050 防火墙招标参数.1.14. H3C SecPath F1060 防火墙招标参数.1.15. H3C SecPath F1070 防火墙招标参数.1.16. H3C SecPath F1080 防火墙招标参数.1.17. 三款新千兆防火墙核心引导指标说明:
3、. .1.18. F1000-E .1.19. F1000-E-SI .1.20. F1000-A-EI .错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。32020 年 4 月 19 日文档仅供参考1.21.F1000-S-AI .1.22.SecBlade FW Enhanced 招标参数 .1.23.SecBlade FW 招标参数 .1.24.SecBlade FW Lite 防火墙招标参数 .错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。
4、错误 ! 未定义书签。1.25. 新一代F1000-C-SI 、 F100-A/M-SI防火墙核心引导指标说明:错误 ! 未定义书签。1.26.F1000-C-SI 防火墙招标参数 .错误 ! 未定义书签。1.27.F100-A-SI 防火墙招标参数 .错误 ! 未定义书签。1.28.F100-M-SI 防火墙招标参数 .错误 ! 未定义书签。2.VPN 系列 . .错误 ! 未定义书签。2.1. . .SSL VPN 插卡错误 !未定义3.负载均衡 ( 加 VLB的指标 ) .错误 ! 未定义书签。3.1. . . SecBlade LB(S75E、 S95E、SR88、S10500、S12
5、500 配套 )错误 !未定义3.2. . .L5000-C(DRX 说明更加清晰一些 )错误 !未定义3.3. . .L1000-A错误 !未定义4.流量分析 NetStream (S75E 、 S95E、S105、S125 配套 ) 错误 ! 未定义书签。5.应用控制与审计网关 ACG. .错误 ! 未定义书签。5.1. . .ACG 1000E(1G)错误 !未定义5.2. . .ACG 1000A(500M)错误 !未定义5.3. . .ACG 1000M(200M)错误 !未定义5.4. . .ACG 1000S(30M)错误 !未定义5.5. . .ACG 1000C(10M)错误
6、 !未定义42020 年 4 月 19 日文档仅供参考5.6. . .ACG5.7. . .ACG 8800错误 !未定义错误 !未定义5.8. . .ACG 插卡 (S75E、 S95E、S105、S125 配套 )错误 !未定义6. 入侵防御 IPS 系列.错误 ! 未定义书签。6.1. . .IPS 核心引导指标说明错误 !未定义6.2. . .IPS T5000-S3错误 !未定义6.3. . .IPS T1000-A错误 !未定义6.4. . .IPS T1000-S错误 !未定义6.5. . .IPS T1000-C错误 !未定义6.6. . .IPS T200-A错误 !未定义6
7、.7. . .IPS T200-M错误 !未定义6.8. . .IPS T200-S错误 !未定义6.9. . .IPS插卡 (S125、 S95E、S75E、S58、SR88、SR66配套 )错误 !未定义7. UTM .错误 ! 未定义书签。7.1. . .UTM核心引导指标说明7.2. . .U200-A7.3. . .U200-M7.4. . .U200-S7.5. . .UTM200-CA7.6. . .UTM200-CM7.7. . .UTM200-CS错误 !未定义错误 !未定义错误 !未定义错误 !未定义错误 !未定义错误 !未定义错误 !未定义52020 年 4 月 19 日
8、文档仅供参考1.防火墙系列防火墙整体引导策略:1、 要求采用指定架构(M9000 的分布式架构、中低端的多核非X86 架构等 ), 屏蔽和抬高友商。2、 按照我司产品接口形态( 含扩展槽 ) 引导 ( 接口速度越高、接口数量越大友商商务越高) 。3、 强调整机最大吞吐量, 及单位吞吐对应的新建数, 并发数等关键性能指标。4、 要求实现多业务特性: 出站链路负载均衡、多种VPN、智能安全策略。5、 要求支持完全虚拟化:SCF( 多虚一 ) 、 SOP(一虚多 ) 。6、 要求实配虚拟防火墙数量、 IPsec VPN 隧道数、 SSL VPN 数是为了增加华为 ( 虚拟防火墙 /VPN 均需要 L
9、icense) 、思科 ( 虚拟防火墙 /SSL VPN 需 License 费用 ) 等厂家的商务 ;7、 要求支持基于IPV6 的状态防火墙及攻击防范。8、 证书 : 要求提供CMMI4证书、 IPv6 Ready 认证证书。1.1.M9000防火墙核心引导指标说明:9、 要求支持采用控制、数据、业务相分离的全分布式架构。10、要求每槽位支持100G接口 2 个、 40G接口 4 个.11、要求接口数量引导32 万兆接口 ( 数量越大友商商务越高 ) 。62020 年 4 月 19 日文档仅供参考12、强调整机最大吞吐量, 及单位吞吐对应的新建数, 并发数等关键性能指标。13、要求实现多业
10、务特性: 出站链路负载均衡、多种VPN、智能安全策略。14、要求支持完全虚拟化 :SCF( 多虚一 ) 、SOP(一虚多 ) 。15、要求实配虚拟防火墙数量、 IPsec VPN 隧道数、 SSL VPN 数是为了增加华为 ( 虚拟防火墙 /VPN 均需要 License) 、思科 ( 虚拟防火墙 /SSL VPN 需 License 费用 ) 等厂家的商务 ;16、要求支持基于IPV6 的状态防火墙及攻击防范。17、证书 : 本次招标引导的证书出来传统的公安部销售许可证证书外,我们要求提供CMMI4证书、 IPv6 Ready 认证证书。1.2.M9006技术指标M9006采用控制、数据、业
11、务相分离的全分布式架构具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口系统架构单元主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离要求提供设备正面及背面清晰照片,投标设备照片与实物不相符将作为废标项业务槽数 6主机支持主流及交流电源模块, 非外置电源框扩展电源 M+N 冗余电源数量 4系统可靠性主控引擎 1+1 冗余 , 主控故障或切换时设备最大转发性能不受任何影响所有主控引擎必须支持热插拔所有交换引擎必须为独立形态( 非主控集成 ),占用专用的硬件槽位独立交换引擎 N+1 冗余 ,N 3所有交换引擎必须支持热插拔吞吐量 120G系统性能并发连接数 9000 万每秒新建连接 180 万虚拟防火墙数 768IPSec 隧道数 15 万IPSec 隧道性能 45GL2TP隧道数 15 万72020 年 4 月 19 日