道警察学院计算机取证实验室、计算机网络实验室项目技术要求
序号
设备名称
品牌型号
参数描述
1
安全防护
一体化安全网关
标配不少于4个10/100/1000M电口，不少于1个扩展槽位；吞吐量不小于2Gbps，最大并发不小于180万。
支持多系统（≥3个）引导，并可配置启动顺序，支持系统分区备份，支持将系统A克隆至系统B，截图证明
支持多个系统配置文件，可导入导出恢复配置
支持入侵防御功能 及模版的自定义，可通过Web界面进行单击选择的方式切换模版
支持系统主要防护功能的统一化模版设置， 分为高、中、低三个级别，可通过Web界面选择切换及通过外置按键一键切换，截图以及外置按键面板照片证明
支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服 服务、扩展头属性等条件进行安全访问规则的设置
支持双栈、6to4隧道实现IPv6网络与IPv4网络访问
支持透明、路由、混合三种工作模式，支持多出 由负载均衡
支持ISP服务商路由，要求内置ISP地址列表，可通过Web界面选择不同的ISP服务商实现快速切换，截图证明
支持多台服务器负载均衡，要求支持不少于7种算法，要求能够主动探测服务器的服务存活状态，截图证明
支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务，截图证明
支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入，截图证明
支持标准IPSec、GRE、PPTP 、L2TP等VPN
支持多出口VPN，且支持NAT穿越
IPSec VPN支持网关、单臂部署模式
支持IPv4和IPv6双栈协议下的入侵检测与防护
支持对DoS/DDoS、病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、非法连接、SQL注入、XSS跨站脚本等多种攻击的防护；
支持入侵场景保留，可记录入侵行为相关的网络数据报文，截图证明
支持IPv4和IPv6双栈协议下的病毒扫描与防护
支持HTTP,SMTP,FTP,PO3P,IMAP,等多种应用协议下病毒防护，支持自定义非标准端 应用协议的病毒防护
采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎（提供相关专利证明）
病毒库不少于300万种病毒特征，支持根据用户需求自定义病毒特征，病毒特征安全可控，要求具备自主研究分析病毒特征的能力（提供相关证明或采用国内知名病毒厂商特征库（提供合作证明）
支持WEB过滤，要求内置至少50类1000多万条以上的URL库
支持挂马网站过滤，支持通过对访问目标URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问
支持基于源/目的IP地址、IP地址段、端 服务、网 时间、应用等安全策略的带宽管理
支持基于网络应用协议的网络流量控制，截图证明
支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤
支持IPv4和IPv6双栈协议下的主动防御
要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址的攻击
支持关联安全标准(CSC)
支持与终端管理系统协同工作，实现对终端的网络准入认证控制，请说明协同工作原理
支持WEBUI/SSH/Telnet ，支持数字证书和电子钥匙两种 员认证方式
支持用户可配置的WEBUI接口，提供多套皮肤设置，截图证明

下一页