| USG5000 系列统一安全网关-USG5330 |
| 主设备 | |
| SU4ZB1UAH | USG5330 交流主机(UTM特性)-含HS 通用安全平台软件 |
| SU4ZB1UDH | USG5330 直流主机(UTM特性)-含HS 通用安全平台软件 |
| 模块 | |
| 接口模块 | |
| SUPM1E4FE | 4端口百兆以太网电接口模块(RJ45)-含HS通用安全平台软件 |
| FWBM12GE | 双端口千兆以太网接口模块(RJ45&SFP)-含HS通用安全平台软件 |
| SU4M1E4GE | 4端口千兆以太网电接口模块(RJ45)-含HS通用安全平台软件 |
| 光/电模块 | |
| FW-SFP-MM | SFP千兆多模模块(850nm,0.55km,LC) |
| FW-SFP-SM(10KM 1310nm LC) | SFP千兆单模模块(1310nm,10km,LC) |
| FW-SFP-SM(40KM 1310nm LC) | SFP千兆单模模块(1310nm,40km,LC) |
| FW-SFP-SM(40KM 1550nm LC) | SFP千兆单模模块(1550nm,40km,LC) |
| FW-SFP-SM(70KM 1550nm LC) | SFP千兆单模模块(1550nm,70km,LC) |
| FW-SFP-SM(100KM 1550nm LC) | SFP千兆单模模块(1550nm,100km,LC) |
| 功能扩展GTP | |
| FW-U5000-GTP | GTP功能-含HS通用安全平台软件 |
| 安装材料（外购件） | |
| SS-OP-D-LC-M-5 | 光跳线-LC/PC-LC/PC-多模-A1b-2mm-5m |
| SS-OP-D-LC-M-10 | 光跳线-LC/PC-LC/PC-多模-2mm-10m |
| SS-OP-D-LC-M-20 | 光跳线-LC/PC-LC/PC-多模-2mm-20m |
| SS-OP-D-LC-S-5 | 光跳线-LC/PC-LC/PC-单模-2mm-5m |
| SS-OP-D-LC-S-10 | 光跳线-LC/PC-LC/PC-单模-2mm-10m |
| SS-OP-D-LC-S-20 | 光跳线-LC/PC-LC/PC-单模-G.652-2mm-20m |
| SS-OP-LC-SC-M-10 | 光跳线-LC/PC-SC/PC-多模-2mm-10m |
| SS-OP-LC-SC-M-20 | 光纤-LC/PC-SC/PC-多模-20m |
| SS-OP-LC-SC-M-30 | 光跳线-LC/PC-SC/PC-多模-2mm-30m |
| SS-OP-LC-SC-S-10 | 光跳线-LC/PC-SC/PC-单模-G.652-2mm-10m |
| SS-OP-LC-SC-S-20 | 光跳线-LC/PC-SC/PC-单模-G.652-2mm-20m |
| SS-OP-LC-SC-S-30 | 光跳线-LC/PC-SC/PC-单模-2mm-30m |
| SS-OP-LC-FC-M-10 | 光跳线-FC/PC-LC/PC-多模-2mm-10m |
| SS-OP-LC-FC-S-10 | 光跳线-FC/PC-LC/PC-单模-2mm-10m |
| 外置ByPass光路保护设备 | |
| FWEZ1BPOP | 外置BYPASS设备(含一块DCP板) |
| FW41DCP01 | 双通道光线路保护板 |
| 功能扩展虚拟防火墙 | （默认0个虚拟防火墙数，最大支持100个虚拟防火墙数） |
| LFWEVSYS01 | 虚拟防火墙数(5 Vsys)-含HS通用安全平台软件 |
| LFWEVSYS02 | 虚拟防火墙数(10 Vsys)-含HS通用安全平台软件 |
| LFWEVSYS03 | 虚拟防火墙数(25 Vsys)-含HS通用安全平台软件 |
| LFWEVSYS04 | 虚拟防火墙数(50 Vsys)-含HS通用安全平台软件 |
| LFWEVSYS05 | 虚拟防火墙数(100 Vsys)-含HS通用安全平台软件 |
| VPN隧道数授权 | （默认VPN隧道数为0，最大支持15000条IPSEC VPN隧道数） |
| ADD 10 VPN Tunnel | VPN隧道数(10 隧道)-R-含HS通用安全平台软件 |
| ADD 100 VPN Tunnel | VPN隧道数(100 隧道)-R-含HS通用安全平台软件 |
| ADD 500 VPN Tunnel | VPN隧道数(500 隧道)-R-含HS通用安全平台软件 |
| ADD 1000 VPN Tunnel | VPN隧道数(1000 隧道)-R-含HS通用安全平台软件 |
| ADD 2000 VPN Tunnel | VPN隧道数(2000 隧道)-R-含HS通用安全平台软件 |
| ADD 5000 VPN Tunnel | VPN隧道数(5000 隧道)-R-含HS通用安全平台软件 |
| ADD 10000 VPN Tunnel | VPN隧道数(10000 隧道)-R-含HS通用安全平台软件 |
| IPS授权 | |
| LFWEIPSU08 | IPS升级服务时间12个月-含HS通用安全平台软件 |
| LFWEIPSU09 | IPS升级服务时间24个月-含HS通用安全平台软件 |
| LFWEIPSU10 | IPS升级服务时间36个月-含HS通用安全平台软件 |
| URL过滤服务授权 | |
| LFWEUFMU08 | URL过滤升级服务时间12个月-含HS通用安全平台软件 |
| LFWEUFMU09 | URL过滤升级服务时间24个月-含HS通用安全平台软件 |
| LFWEUFMU10 | URL过滤升级服务时间36个月-含HS通用安全平台软件 |
| AV服务授权 | |
| LFWEAVU08 | 反病毒升级服务时间12个月-含HS通用安全平台软件 |
| LFWEAVU09 | 反病毒升级服务时间24个月-含HS通用安全平台软件 |
| LFWEAVU10 | 反病毒升级服务时间36个月-含HS通用安全平台软件 |
| 产品价格小计 |
| 安装服务 | |
| 安装服务-USG5330安装服务(/台) |
| 升级服务 | |
| USG5300-增加一块1G CF卡,两条2G内存,软件版本升级到UTM版本,工程师去现场完成升级-(/台) |
| 维保服务(含一年免费保修服务) |
| |
| 专业支持服务-延保-USG5330基本维保(/台/年) |
| 专业支持服务-延保-USG5330银牌升级包(/台/年) |
| 专业支持服务-延保-USG5330金牌升级包(/台/年) |
| IPS特征库更新服务授权(续购，不打折) |
| LFWEIPSU23 | USG5330-LFWEIPSU23-IPS升级服务时间续购12个月-含HS通用安全平台软件 |
| LFWEIPSU24 | USG5330-LFWEIPSU24-IPS升级服务时间续购24个月-含HS通用安全平台软件 |
| LFWEIPSU25 | USG5330-LFWEIPSU25-IPS升级服务时间续购36个月-含HS通用安全平台软件 |
| URL过滤特征库更新服务授权(续购，不打折) |
| LFWEUFMU23 | USG5330-LFWEUFMU23-URL过滤升级服务时间续购12个月-含HS通用安全平台软件 |
| LFWEUFMU24 | USG5330-LFWEUFMU24-URL过滤升级服务时间续购24个月-含HS通用安全平台软件 |
| LFWEUFMU25 | USG5330-LFWEUFMU25-URL过滤升级服务时间续购36个月-含HS通用安全平台软件 |
| AV防病毒特征库更新服务授权(续购，不打折) | |
| LFWEAVU23 | USG5330-LFWEAVU23-反病毒升级服务时间续购12个月-含HS通用安全平台软件 |
| LFWEAVU24 | USG5330-LFWEAVU24-反病毒升级服务时间续购24个月-含HS通用安全平台软件 |
| LFWEAVU25 | USG5330-LFWEAVU25-反病毒升级服务时间续购36个月-含HS通用安全平台软件 |
| 项目 | usg5330 |
| 硬件架构 | 硬件平台采用先进的Multi-Core（多核）架构，处理器最低配置为8核32线程并行处理（投标方必须明确说明所投产品采用的是哪种架构及相应的处理器型号，并提供设备前后面板实物照片，这些都将作为中标后验收货物的依据） |
| 接口类型及数量 | 千兆Combo（光电互斥）接口≥4个、接口扩展插槽≥2个 |
| 性能参数 | 大包（1024字节）吞吐量≥6Gbps、小包（64字节）吞吐量≥2Gbps、最大并发连接数≥100万、新建连接速率≥8万cps |
| 攻击防范 | 支持防扫描探测，包括：地址扫描、端口扫描等；支持可疑数据包检测与控制，包括：IP Option控制、IP分片报文控制、TCP标记合法性检查、超大ICMP报文控制、ICMP重定向报文控制、ICMP不可达报文控制、TRACERT报文控制等；支持网络攻击防御，包括：syn flood攻击、udp flood攻击、icmp flood攻击、DNS Flood攻击、ARP攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、Http get攻击、CC攻击等，可抵御100万包/秒以上的攻击流量 |
| 安全联动 | 支持和终端安全管理软件联动，实现用户身份认证和安全接入控制等功能 |
| 链路聚合 | 支持802.3ad链路聚合（LACP），可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4条链路 |
| 高可用性 | 支持双机热备及会话同步；配置双冗余电源，电源模块支持热插拔；支持热补丁技术，升级软件不中断业务；平均无故障间隔时间（MTBF）不低于500000小时 |
| 路由功能 | 支持静态路由、策略路由和RIP、OSPF、BGP等路由协议 |
| NAT功能 | 支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换；并且要求NAT支持以下应用协议：FTP、H323(含T.120)、RAS、HWCC、SNP（多媒体）、SIP、ICMP、RTSP、NetBios、ILS、PPTP、QQ、MSN等 |
| VPN功能 | 支持IPSec、L2TP、GRE等VPN协议；提供专用IPSec VPN客户端软件及VPN集中管理器 |
| QoS | 支持FIFO、CAR等队列排队算法，支持对特定源IP地址的连接速率/连接数限制，以及到特定目的IP地址的连接速率/连接数限制 |
| P2P限流 | 支持BitTorrent、PPLive、PPStream、eDonkey、迅雷、GnuTella、QQlive、KUGOO、BaiBao、Soulseek、CCIPTV、PPGou、PPFilm、PP365、Kazaa、UUSee、TVAnts、BBSEE、Vagaa、Mysee、Filetopia等30种以上的P2P应用流量控制；支持分协议控制；支持P2P总量控制；支持对指定用户的P2P流量限制 |
| 虚拟防火墙 | 支持虚拟防火墙，虚拟防火墙数量≥5个 |
| 系统日志 | 支持Syslog日志和二进制日志，并提供配套的日志服务器软件；支持NAT日志记录；支持流日志，能够对网络流量、DDoS攻击流量、P2P流量等进行统计分析排序，并自动输出图形报表 |
| 配置与管理 | 支持中文界面WEB管理及命令行管理，支持基于SSH的远程安全管理 |
| 资质证书 | 《计算机信息系统安全专用产品销售许可证》、《国家信息安全产品认证EAL3级证书》《涉密信息系统产品检测证书》《商用密码产品生产定点单位证书》《商用密码产品销售许可证》 |
欢迎到
点击图片查看原图
