无线AP参数指标指标项技术规范要求工作模式可支持胖/瘦AP两种工作模式，支持802.11n协议协议支持★同时支持802.11a/n和802.11b/g/n工作工作温度温度：-10〜55度范围工作湿度湿度：10%〜95%接口个 10/100/1000Mbps(RJ45)协商速率300M天线★内置：终端感知型硬件智能天线外置：RP-SMA x4功耗整机功耗小于13W供电PoE或本地电源适配器IPv6支持支持IPv4/IPv6双协议栈和Native原生灵活转发支持TR-069动态分支管理★支持加密支持 64、128 位 WEP 加密，WPA，802.11i 和 WAPI用户隔离支持AP上二层转发抑制支持虚拟AP(多 SSID)之间的隔离报文过滤支持IPv6 SAVI支持实时频谱防 护支持wIPS探针支持广播抑制支持SSID隐藏支持认证支持802.1x认证、MAC地址认证、PSK认证、PPPoE、Portal、 WAPI 等MAC地址过 滤支持逐包功率控制 (PPC)支持Green AP支持动态MIMO 省电(DMPS)支持WMM PS 认 证支持802.11e支持QoS策略映 射支持不同SSID/VLAN映射不同的QoS策略用户数负载 均衡支持流量负载均 衡支持频谱导航支持组播转单播支持AeroScout 定 位认证支持入网证★必须持有国家无线电委员会入网核准证WiFi认证★为保证终端互操作性，必须获得WiFi联盟的802.11n认证防火墙技术指标*号必须满足项目硬件要求性能指标功能要求指标项*硬件平台架构*接口数量和类型*电源模块防火墙吞吐量最大并发连接数 *每秒新建连接数状态检测包过滤虚拟专用网（VPN）技术规格要求采用非X86多核架构（投标方必须在技术应答中明确说 明所投产品采用的多核处理器型号，并提供设备前后面 板实物照片，这些都将作为中标后验收货物的依据）； 至少配置4个千兆Combo （光电互斥）接口或4个千兆电 口+4个千兆光口；支持接口扩展，扩展插槽数量戈2个， 最大可扩充到三12个千兆业务接口； 配置双冗余电源且支持热插拔； 大包（1024及以上字节）吞吐量23Gbps；*小包（64字节）吞吐量21Gbps；最大并发连接数三300万；每秒新建连接数三5万；能够基于源IP地址、源端口、目的IP地址、目的端口、 协议类型、方向、时间等多个元素进行访问控制；支持 状态检测和深度报文检测；支持静态黑名单和动态黑名 单；支持 IPSec VPN、L2TP VPN、GRE VPN、L2TP over IPSec VPN、GRE over IPSec VPN 等 VPN 组网；链路聚合支持802.3ad链路聚合，可以将多个物理端口捆绑成一 个逻辑端口以提升带宽，最多可捆绑4条链路，当其中 某一条链路中断时可自动将流量分担到其他链路中，提 咼可靠性；*P2P流控支持P2P流量分析及流量控制，能够识别并控制的P2P 应用种类至少要达到30种以上，包括迅雷、BT、Flashge t、 eDonkey/eMule、KooWo、KuGoo、PPLive、PPStream、PP365、 PPGou、PPFilm、download、Live、BaiBao、百度卜 吧、BBsee、 BearShare、 CCIPTV、 CoolStreaming、 DC、 Dopoo l、沸点、风行、Fas tTrack、File to pia、Fs2you、 GnuTella、Kazaa、Maze、Mysee、Poco、SopCast、Soulseek、 UUSee、 TVAnts、 TVkoo、 TVU、 Vagaa等攻击防范能够抵御各种DoS攻击和DDoS攻击，包括：SYN Flood 攻击、UDP Flood 攻击、ICMP Flood 攻击、DNS Flood 攻击、ARP 攻击、IP Spoofing 攻击、LAND 攻击、Smurf 攻击、Fraggle 攻击、Winnuke 攻击、Ping of Dea th 攻 击、Tear Drop攻击、Http get攻击、CC攻击等；*入侵防御支持应用层入侵防御，入侵攻击特征库数量21500种， 攻击检测率290% ；支持对多种常用协议的协议识别和 异常检测，包括HTTP、FTP、SMTP、POP3、IMAP、MSRPC、 NETBIOS、SMB、MS_SQL、TELNET、IRC、DNS 等；支持入 侵攻击特征库的分类显示；支持用户自定义规则；支持 入侵攻击特征库自动升级，手动升级，离线升级，版本 回退；响应方式支持阻断、丢包、日志记录等；*病毒检测支持常用协议的病毒扫描功能，病毒库数量210万种， 病毒检测率290% ；支持对文件真实类型的有效识别； 支持对各种压缩格式及多层压缩文件进行病毒扫描；支 扌寸对加冗病毒的脱冗扫描；可设置病毒扫描等级；响应 方式支持病毒文件的删除，返回页面警告，邮件标记警 告打，日志记录等；支持病毒库自动升级，手动升级， 离线升级，版本回退；可显示病毒库中的病毒列表；*URL过滤提供URL过滤豁免IP列表；提供URL黑白名单功能；支 持前缀匹配，后缀匹配，关键字匹配等，URL支持到page； 支持用户自定义URL分类;URL过滤响应方式可以设置为 禁止或允许，禁止方式下支持返回页面通知，页面内容 可自定义；支持URL访问日志记录，支持日志归并；双机热备支持双机热备及会话冋步；支持热补丁技术，系统升级 时不中断业务；支持完善的网络地址转换功能，包括源IP地址转换、目 的IP地址转换、端口地址转换、静态IP地址转换、IP 地址池转换等；支持扩展NAT功能，可实现单个公网IP 的无限地址转换；支持FTP、H.323、SIP等各种应用协 议；网络地址转换（NAT）配置管理支持中文WEB界面管理及命令行管理，支持基于SSL协 议的远程安全管理；命令行管理支持中文帮助产品资质具有中华人民共和国公安部颁发的《计算机信息系统安 全专用产品销售许可证》；具有中国国家信息安全测评认证中心颁发的《国家信息 安全认证产品型号证书》*具有中国国家信息安全测评认证中心颁发的《信息安全 产品EAL3等级认证证书》具有中国人民解放军信息安全测评认证中心颁发的《军 用信息安全产品认证证书》*具有中国国家保密局测评中心颁发的《涉密信息系统产 品检测证书》具有国家版权局颁发的《计算机软件著作权登记证书》厂商资质*国内厂商，注册资金26000万*具有《AAA级企业信用等级证书》具有《信息安全应急处理服务一级资质》*具有《IS027001信息安全管理体系认证证书》*具有《CMM5 （软件能力成熟度模型）认证证书》*具有《CMMI5 （软件能力成熟度模型集成）认证证书》具有《IS09001质量管理体系认证证书》具有《IS014001环境管理体系认证证书》*具有《商用密码产品生产定点单位证书》*具有《商用密码产品销售许可证》资质证书。