序号

产品

参数要求

数量

1

下

一

代

防

火

墙

1、产品为X86架构，支持不少于8个1000M以太网电口，2万兆光口SFP+；网络层吞吐量≥10Gbps，应用层吞吐量≥5Gbps，并发连接数≥200万，每秒新建连接数≥6万，全威胁吞吐量≥600M。

2、支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式；

3、支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法；

4、支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；

5、★支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换；提供配置实例，并保留测试权力；

6、支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。

7、★支持对多重压缩文件的病毒检测能力，支持不小于16层压缩文件病毒检测与处置，提供配置实例，并保留测试权力；

8、支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果；

9、★支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息攻击漏洞、WEBSHELL、网站扫描等类型，产品预定义Web应用漏洞特征库超过3200种，提供配置实例，并保留测试权力；

10、支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制；

11、支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP，提供证明材料。

1

2

下

一

代

防

火

墙

1、产品为X86架构，支持不少于8个1000M以太网电口，2千兆光口SFP+；网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200万，每秒新建连接数≥6万，全威胁吞吐量≥450M。

2、支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式；

3、支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法；

4、支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；

5、★支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换；提供配置实例，并保留测试权力；

6、支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。

7、★支持对多重压缩文件的病毒检测能力，支持不小于16层压缩文件病毒检测与处置，提供配置实例，并保留测试权力；

8、支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果；

9、★支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息攻击漏洞、WEBSHELL、网站扫描等类型，产品预定义Web应用漏洞特征库超过3200种，提供配置实例，并保留测试权力；

10、支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制；

11、支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP，提供证明材料。

3

3

机房专业空调

1)机房专业空调的送/回风类型：上送风下回风

2)★总冷量≥20KW

3)★风量≥5500 m3/h

4)加湿能力≥4 KG/H

5)加热能力≥ 6 KW

1

序号

产品

参数要求

数量

1

下

一

代

防

火

墙

1、产品为X86架构，支持不少于8个1000M以太网电口，2万兆光口SFP+；网络层吞吐量≥10Gbps，应用层吞吐量≥5Gbps，并发连接数≥200万，每秒新建连接数≥6万，全威胁吞吐量≥600M。

2、支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式；

3、支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法；

4、支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；

5、★支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换；提供配置实例，并保留测试权力；

6、支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。

7、★支持对多重压缩文件的病毒检测能力，支持不小于16层压缩文件病毒检测与处置，提供配置实例，并保留测试权力；

8、支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果；

9、★支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息攻击漏洞、WEBSHELL、网站扫描等类型，产品预定义Web应用漏洞特征库超过3200种，提供配置实例，并保留测试权力；

10、支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制；

11、支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP，提供证明材料。

1

2

下

一

代

防

火

墙

1、产品为X86架构，支持不少于8个1000M以太网电口，2千兆光口SFP+；网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，并发连接数≥200万，每秒新建连接数≥6万，全威胁吞吐量≥450M。

2、支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式；

3、支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法；

4、支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；

5、★支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换；提供配置实例，并保留测试权力；

6、支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。

7、★支持对多重压缩文件的病毒检测能力，支持不小于16层压缩文件病毒检测与处置，提供配置实例，并保留测试权力；

8、支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果；

9、★支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息攻击漏洞、WEBSHELL、网站扫描等类型，产品预定义Web应用漏洞特征库超过3200种，提供配置实例，并保留测试权力；

10、支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制；

11、支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP，提供证明材料。

3

3

机房专业空调

1)机房专业空调的送/回风类型：上送风下回风

2)★总冷量≥20KW

3)★风量≥5500 m3/h

4)加湿能力≥4 KG/H

5)加热能力≥ 6 KW

1