USG3000 系列統(tǒng)一安全網關 | |
主設備 | |
FWBZ13GEA | USG3030 交流主機(B01)-含HS 通用安全平臺軟件 |
FWBZ23GED | USG3030 直流主機(B01)-含HS 通用安全平臺軟件 |
FWBZ93GEA | USG3030 交流主機(C01)-含HS 通用安全平臺軟件 |
FWBZ93GED | USG3030 直流主機(C01)-含HS 通用安全平臺軟件 |
FWBZ13GEAU | USG3030 交流主機(B01,可增加UTM特性)-含HS 通用安全平臺軟件 |
FWBZ23GEDU | USG3030 直流主機(B01,可增加UTM特性)-含HS 通用安全平臺軟件 |
FWBZ93GEAU | USG3030 交流主機(C01,可增加UTM特性)-含HS 通用安全平臺軟件 |
FWBZ93GEDU | USG3030 直流主機(C01,可增加UTM特性)-含HS 通用安全平臺軟件 |
FWBZ34GEA | USG3040 交流主機-含HS 通用安全平臺軟件 |
FWBZ44GED | USG3040 直流主機-含HS 通用安全平臺軟件 |
FWBZ34GEAU | USG3040 交流主機(可增加UTM特性)-含HS 通用安全平臺軟件 |
FWBZ44GEDU | USG3040 直流主機(可增加UTM特性)-含HS 通用安全平臺軟件 |
模塊 | |
FIC接口模塊 | |
FWBM12FE | 雙端口百兆以太網電接口模塊(RJ45)-含HS 通用安全平臺軟件 |
FWBM12GE | 雙端口千兆以太網接口模塊(RJ45&SFP)-含HS 通用安全平臺軟件 |
E1/T1低速接口模塊 | |
FWBM11E1 | 1端口CE1/PRI接口模塊-含HS 通用安全平臺軟件 |
FWBM11E1F | 1端口非通道化E1接口模塊-含HS 通用安全平臺軟件 |
FWBM14E1 | 4端口CE1/PRI接口模塊-含HS 通用安全平臺軟件 |
FWBM14E1F | 4端口非通道化E1接口模塊-含HS 通用安全平臺軟件 |
FWBM11T1 | 1端口T1/CT1/PRI接口模塊-含HS 通用安全平臺軟件 |
FWBM11T1F | 1端口非通道化T1接口模塊-含HS 通用安全平臺軟件 |
FWBM14T1 | 4端口T1/CT1/PRI接口模塊-含HS 通用安全平臺軟件 |
FWBM14T1F | 4端口非通道化T1接口模塊-含HS 通用安全平臺軟件 |
光/電模塊 | |
FW-SFP-MM | SFP千兆多模模塊(850nm,0.55km,LC) |
FW-SFP-SM(10KM 1310nm LC) | SFP千兆單模模塊-(1310nm,10km,LC) |
FW-SFP-SM(40KM 1310nm LC) | SFP千兆單模模塊(1310nm,40km,LC) |
FW-SFP-SM(40KM 1550nm LC) | SFP千兆單模模塊(1550nm,40km,LC) |
FW-SFP-SM(70KM 1550nm LC) | SFP千兆單模模塊(1550nm,70km,LC) |
FW-SFP-SM(100KM 1550nm LC) | SFP千兆單模模塊(1550nm,100km,LC) |
安裝材料(外購件) | |
光纖連接器 | |
SS-OP-LC-FC-M-10 | 光跳線-FC/PC-LC/PC-多模-2mm-10m |
SS-OP-LC-FC-S-10 | 光跳線-FC/PC-LC/PC-單模-2mm-10m |
低速板卡連接線纜 | |
CAB-E1/2*BNC-75 C | 中繼電纜-3.00m-75ohm-1E1-2.2mm-(D15公+磁環(huán)17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ)-Quidway 2500,W4159 |
Cable-75ohm | 中繼電纜-20.00m-75ohm-1E1-2.2mm-(D15公+磁環(huán)17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ) |
CAB-E1-75ohm-40 | 中繼電纜-40.00m-75ohm-1E1-2.2mm-(D15公+磁環(huán)17010171)-(2*SYFVZ75-1.2/0.25)-(2*BNC75直公-Ⅴ) |
Cable-120ohm | 中繼電纜-G.703電纜 -20.00m-120ohm-1E1-0.4mm-(D15公+磁環(huán)17010171)-(120CC2P0.4P430U(S)) -(網口8位-Ⅱ) |
CAB-E1-120ohm-G.703-40 | 中繼電纜-G.703電纜-40.00m-120ohm-1E1-0.4mm-(D15公+磁環(huán)17010171)-(120CC2P0.4P430U(S))-(網口8位-Ⅱ) |
CAB-E1-120ohm-15 | 中繼電纜-路由器E1延伸用-15.00m-120ohm-1E1-0.5mm-(網口8位-Ⅱ)-(120CC4P0.5P430U(S))-(網口8位-Ⅱ) |
CAB-E1-120ohm-30 | 中繼電纜-路由器E1延伸用-30.00m-120ohm-1E1-0.5mm-(網口8位-Ⅱ)-(120CC4P0.5P430U(S))-(網口8位-Ⅱ) |
VPN隧道數授權 | (默認VPN隧道數為0,大支持2000條VPN隧道數) |
ADD 10 VPN Tunnel | VPN隧道數(10 隧道) |
ADD 100 VPN Tunnel | VPN隧道數(100 隧道) |
ADD 500 VPN Tunnel | VPN隧道數(500 隧道) |
ADD 1000 VPN Tunnel | VPN隧道數(1000 隧道) |
ADD 2000 VPN Tunnel | VPN隧道數(2000 隧道) |
國內IPS服務授權 | (默認不支持IPS服務) |
LFWBIPSU02 | IPS升級服務時間12個月(國內) |
LFWBIPSU03 | IPS升級服務時間24個月(國內) |
LFWBIPSU04 | IPS升級服務時間36個月(國內) |
LFWBIPSU05 | IPS升級服務時間12個月(國內) |
LFWBIPSU06 | IPS升級服務時間24個月(國內) |
LFWBIPSU07 | IPS升級服務時間36個月(國內) |
| 產品價格小計 |
安裝服務 | |
| 安裝服務-USG3030安裝服務(/臺) |
| 安裝服務-USG3040安裝服務(/臺) |
升級服務 | |
| USG 3000-內存升級到1G,軟件版本升級到UTM版本,工程師去現(xiàn)場完成升級(/臺) |
項目 | usg3040 |
硬件架構 | 專用硬件平臺,非通用CPU(X86)架構(投標方必須明確說明所投產品的處理器型號,并提供設備前后面板實物照片,這些都將作為中標后驗收貨物的依據) |
接口類型及數量 | 千兆以太網接口≥4個,E1接口≥1個,接口擴展插槽≥2個 |
性能參數 | 吞吐量≥2Gbps |
大并發(fā)連接數≥50萬 |
新建連接速率≥2萬cps |
攻擊防范 | 支持防掃描探測,包括:地址掃描、端口掃描等;支持可疑數據包檢測與控制,包括:IP Option控制、IP分片報文控制、TCP標記合法性檢查、超大ICMP報文控制、ICMP重定向報文控制、ICMP不可達報文控制、TRACERT報文控制等;支持網絡攻擊防御,包括:syn flood攻擊、udp flood攻擊、icmp flood攻擊、DNS Flood攻擊、ARP攻擊、IP Spoofing攻擊、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke攻擊、Ping of Death攻擊、Tear Drop攻擊、Http get攻擊、CC攻擊等 |
安全聯(lián)動 | 支持和終端安全管理軟件聯(lián)動,實現(xiàn)用戶身份認證和安全接入控制等功能 |
高可用性 | 支持雙機熱備及會話同步;配置雙冗余電源,電源模塊支持熱插拔; 支持熱補丁技術,升級軟件不中斷業(yè)務;平均無故障間隔時間(MTBF)不低于500000小時 |
路由功能 | 支持靜態(tài)路由、策略路由和RIP、OSPF等路由協(xié)議 |
NAT功能 | 支持NAT地址轉換,包括接口地址轉換(多對一)、靜態(tài)地址轉換(一對一)、地址池轉換(多對多)、端口轉換(一對多);支持NAT擴展功能,可實現(xiàn)無限IP地址轉換;并且要求NAT支持以下應用協(xié)議:FTP、H323(含T.120)、RAS、HWCC、SNP(多媒體)、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等 |
VPN功能 | 支持MPLS、IPSec、SSL、L2TP、GRE等VPN協(xié)議;支持硬件加密,支持SCB2國密算法,加密性能≥400Mbps;提供專用IPSec VPN客戶端軟件及VPN集中管理器 |
QoS | 支持FIFO、CAR等隊列排隊算法,支持對特定源IP地址的連接速率/連接數限制,以及到特定目的IP地址的連接速率/連接數限制 |
P2P限流 | 支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30種以上的P2P應用流量控制;支持分協(xié)議控制;支持P2P總量控制;支持對指定用戶的P2P流量限制 |
應用控制 | 支持對常用即時通信軟件(QQ、MSN等)、網絡游戲等應用進行限制,以及基于RBL的垃圾郵件過濾功能 |
系統(tǒng)日志 | 支持Syslog日志和二進制日志,并提供配套的日志服務器軟件;支持NAT日志記錄;支持流日志,能夠對網絡流量、DDoS攻擊流量、P2P流量等進行統(tǒng)計分析排序,并自動輸出圖形報表 |
配置與管理 | 支持中文界面WEB管理及命令行管理,支持基于SSH的遠程安全管理 |
資質證書 | 《計算機信息系統(tǒng)安全專用產品銷售許可證》 《國家信息安全產品認證EAL3級證書》 《涉密信息系統(tǒng)產品檢測證書》 《商用密碼產品生產定點單位證書》 《商用密碼產品銷售許可證》 |