项123序 号产品名称、品牌、型号技术指标价格单价数量

项 1 2 3 序 号 产品名称、品牌、 型号 技术指标 价格 单价 数量 小计 1 DNS/DHCP/IP 地址 管理设备、渥华泰 科、EMN智能DNS 3000EG EMN智能DNS 3000EG为标准2U机架式设备，配置220V冗余电源，设备集成DNS、DHCP、NTP、TFTP、内 置WEB Portal认证服务、无线BYOD指纹识别控制、IP地址管理审计、IP地址接入控制、IP地址调和、 智能DNS解析、应用服务器宕机检测，终端服务端口扫描审计、全面支持IPv6；支持HA high-availability自动切换功能和active-standby模式；支持中文界面；用户登录验证支持双因 子，支持静态密码和动态令牌口令验证；系统支持针对管理员可进行细粒度的管理控制，支持对DNS区 域和IP子网的管理权限分配给多管理员用户进行管理，供日后分析和审计；支持账户保护功能多次 登陆失败则一段时间内禁止登陆，同时支持手动解锁功能；NTP支持，兼容同步多种接入设备的时钟， 包括网络设备、服务器、PC、小型机等各类型设备；支持作为一级时间服务器，同步接入设备的时钟； 支持作为二级时间服务器同步于外部NTP网络时间服务器；DNS功能，DNS图形化集中监测；支持标准 的权威DNS服务；支持反向DNS解析功能；支持区域委派功能，将某个域或子域解析权委派到其他DNS 服务器；支持DNS重定向，在DNS递归查询时，遇到不存在的域名或指定的其它域名A记录，会重定向 到指定的域名；支持基于RFC标准的DNS记录类型如NS、A、AAAA、CNAME、MX, PTR、SRV、NAPTR等； 支持DNS主从备份机制，支持DNS转发；支持IMS ENUM, VoIP大规模应用；支持中文域名，DNS解析服 务支持中文域名记录；DNS扩展功能，支持DNS业务健康检测，支持Ping, TCP/端口，Http URL, Https URL等检测方式；支持URL重定向；支持DNS域名过滤，可自定义域名URL；支持DNS防火墙，支持禁 止DNS ANY类型请求，支持防止DDOS攻击和放大攻击，支持限制恶意DNS请求的瞬时速率，支持自定 义防火墙规则；DHCP功能，实现IP地址的动态分配和回收；支持业界标准的DHCP Failover；支持DHCP 系统指纹；支持所有ISC预定义的DHCP option空间和客户化的DHCP Option空间；支持创建DHCPv6 地址分配池；支持DHCPv6保留地址分配，支持DUID绑定；支持DHCPv6有状态地址分配；DHCP扩展支 持，DHCP服务支持显示中文计算机名称；终端的计算机名称可配置为中文，通过DHCP显示中文计算机 名；支持IP地址强制释放功能，对部分终端DHCP租期到了不会主动续约并继续使用过期IP的情况， 可实现手工和周期性强制释放IP地址，可定制定强制释放天数；IP地址管理功能，支持IPv4、IPv6双 栈地址管理；中央数据集中的IP管理控制台；实时显示分配地址的状态和续租信息；支持MAC地址黑 白名单，可以只对巳授权MAC的设备分配IP地址；支持访客IP全局授权和局部授权；基于Portal的 70000 1 70000 访客信息的录入和自动授权；系统接口，支持与LDAP/RADIUS等认证服务器帐户进行验证；支持和主流 的上网行为厂商进行接口联动，实现IP/MAC全程审计；支持SYSLOG日志发送第三方日志服务器；WEB Portal认证服务功能，设备在实现基于WEB界面集中管理同时，在同台设备实现内置WEB Portal认证 服务，实现访客设备自服务注册，同时支持自注册和后台审批授权；终端服务端口扫描功能，支持多种 扫描方式。 2 抗拒绝服务产品、 启明星辰、天清异 常流量管理与抗拒 绝服务系统V3. 6 （千兆） 天清异常流量管理与抗拒绝服务系统V3.6 （千兆）为标准机架式设备，配置2个千兆管理口，1个RJ45 串口，含冗余电源模块，3个链路扩展板卡插槽，板卡插槽同时支持千兆和万兆网卡；本次配置4个千 兆电口、4个千兆光口（含4个10KM千兆单模光模块）；清洗容量4G；攻击处理速度500万pps, 转发延迟＜ 500 us,最大并发连接数800万；支持串联部署、旁路部署两种部署方式；支持集群功能 对清洗容量进行扩容；支持主主和主备方式部署，出现设备宕机、端口失效等故障时，需实现主机和备 机的即时切换；支持对欺骗与非欺骗的TCP、UDP、ICMP、（M） Stream Flood及混合类型攻击的防护；支 持DNS Query Flood防护，具备连接耗尽型攻击的防御功能；支持对HTTP Get Flood攻击的防护功能， 能够对HTTP进行解码；能够有效防护CC攻击，并提供etag、http cookies、url验证、ascii图片验 证、bmp图片验证、FCS检查和模式匹配检查防护算法以抵御不同程度的攻击；支持源IP地址、目的IP 地址、源端口、目的端口、协议类型的ACL访问控制规则；支持CC反向探测页面自定义功能；支持HTTP POST防护要求；系统支持异常流量检测；能够对路由设备及路由接口的总流量分析，对IP及流量群组 流量分析；系统支持以中文图表形式输出流量报表、安全报表、综合报表，支持多种报表格式，并支持 SFTP、SYSLOG等报表输出方式。 50000 1 50000 3 防火墙、山石网科、 SG-6000安全网关 SG-6000 （万兆） /V5.0 山石网科SG-6000安全网关SG-6000 （万兆）/V5. 0防火墙配置4个GE电口（配置软硬件BYPASS）,配置 4个SFP光口，配置4个万兆光接口，配置4个万兆多模光模块；产品为多核架构、采用模块化设计，采 用多核并行安全操作系统，配置热插拔双冗余电源，配置1个CON接口、1个HA 口、1个管理口、1个 USB 口、1个AUX 口；整机吞吐量40Gbps,最大并发连接数1200万，每秒新建会话60万，IPsecVPN吞 吐率 10Gbpso 防火墙主要功能 支持OSPF、BGP、RIP等路由协议，支持BFDforStatic/OSPF/BGP,内置ISP路由表，支持基于应用、用 户、用户组、角色、端口、物理接口、时间等条件的策略路由，实现应用引流；支持NATFULLCONE模式； 支持网段对网段的SNAT和DNAT,可选择复用或一一对应模式；支持NAT端口扩展技术；支持按应用、 时间、用户、用户组、角色、IP、端口、接口等条件进行访问控制，支持会话控制，可限制新建会话速 100000 2 200000 率；支持抵御下所列所有攻击类型，包括 DNSQueryFlood、SYNFlood、UDPFlood、ICMPFlood、PingofDeath、 Smurf、ffinNuke；支持虚拟防火墙功能，虚拟防火墙具备独立的WEB管理界面，所配置软件虚拟防火墙 可以直接部署于服务器虚拟机上。 本次投标配置手机APP的运维管理平台（山石云景），可以通过手机APP实时监控防