4

制播安全

连接设备

硬件平台架构:采用非X86多核架构，处理器最低配置为4核（需说明处理器品牌及型号）至少配置4个千兆电接口，接口可扩展，扩展插槽≥6个，最大接口数≥40个千兆业务接口。

接口类型和数量:至少配置4GE+2Combo, 扩展插槽≥2个, 最大接口数≥20GE+4*10G, 配置交流双电源。

防火墙吞吐量:大包（1518及以上字节）≥3Gbps，IMIX≥1Gbp。

最大并发连接数: ≥300万。

每秒新建连接数:≥3万。

虚拟防火墙数：提供虚拟防火墙数50个。

IPSEC VPN数：提供VPN隧道数4000个。

状态检测包过滤：能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制。

攻击防范:支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击; 支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略,对文件具备病毒深度检测功能。

流量控制：可识别应用层协议数量≥4000种;可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。

虚拟防火墙 支持基于接口、基于VLAN绑定虚拟防火墙，支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等。

网络地址转换（NAT）：支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等。

应用层功能 支持入侵防御、防病毒、URL过滤等应用层功能 。

路由功能：支持MPLS、BGP、OSPF、RIP、静态路由等路由协议。

支持主备接口配置以及按比例分配的负载分担方式。

可靠性：支持双机热备，可配置主主、主备方式，双机会话同步。

支持BFD链路检测，并与VRRP进行联动实现双机快速切换

日志审计：提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能。

1

知名品牌

4

网闸

知名品牌媒体文件安全网关，适合广电用户使用，提供三年保修。

电源部分要求提供双热备冗余电源供电，可带电热插拔保证设备工作不间断

支持传输日志查看功能，保证操作有据可查，便于责任追踪；

要求高集成度全芯片结构设计，避免双PC构架因结构复杂和本身的不稳定性带来的安全隐患；

采用纯物理隔离方式，不得采用USB或1394协议隔离方式或异构网模式，防止网络攻击和病毒入侵；

要求采用白名单方式，支持广电常用的文件格式，并支持松下P2卡文件格式和文件夹方式传输；

支持内、外网双向上传、下载及自动传输功能，上传和下载可限定不同文件类型；

要求具备对文件格式深度检测功能，使隐藏的非法信息无法通过；

具备断点续传功能1

要求支持多网段连接功能，内、外网设置不少于10个不同网段的IP地址；

要求设备外部有一键恢复功能，便于紧急情况下的状态恢复；

要求支持任务优先级设置，并具有小文件优先传输功能以及白名单分时段传输功能。

投标产品具有“国家广电总局出具的检测报告或认证证书”

产品支持通过外网的web浏览器，访问内网的web服务器，并能够对通过的协议解析，过滤掉其它无关协议。同时对数据内容做深度解析，非法数据的传输将被禁止，保证访问的安全性。

1

国内知名品牌