防火墙

指标项

参数要求

总体要求

采用国产CPU、国产转发芯片；设备采用国产操作系统；需详细说明芯片厂商、规格型号，提供国家权威机构出具的检测报告复印件及加盖制造商公章；设备采用国产操作系统；需详细说明操作系统版本号。

硬件参数

机架式设备，设备高度≤2U；

内存≥16G，硬盘≥240GB SSD；

实配千兆电口≥6、千兆SFP光口≥4；
实配冗余电源， (略) 供电中断情况下不影响设备和业务的稳定运行。

性能要求

吞吐率≥16Gbps；IPS吞吐标配≥4Gbps；AV吞吐标配≥4Gbps；每秒新建连接数≥*；最大并发连接数≥*。提供参数证明并加盖制造商公章。

防火墙工作模式

支持“主-备”、“主-主”中的一种或多种冗余部署模式。

(略) 由

支持基于源地址、目的地址、端口等五元组为元素的 (略) 由；

支持IPv4以及 (略) 由能力，需要支持OSFP、 (略) 由协 (略) 由；

支持在线检索已配置的各种安全策略是否存在冗余和遮盖。

访问控制

支持按照时间、IP地址、服务端口、应用、用户等方式对数据进行访问控制。

攻击防护

支持ARP攻击防护，支持SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护；

实配入侵防御、防病毒、URL过滤和应用识别授权以及6年特征库升级服务。

地址转换能力

具有完善的地址转换能力，可支持正向、反向地址/端口转换、双向地址转换等；

支持多对一、一对多和一对一等多种方式的地址转换；

支持NAT地址池支持动态探测和可用地址分配。

抓包功能

支持在线抓包功能。

IPV6功能

IPv6支持双栈模式，支持源NAT、目的NAT、静态NAT ,NAT64、NAT66等，适合各 (略) 络环境；

支持IPv4／IPv6 模式下的地址转换；支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT；地址转换支持一对一、一对多、多对一、多对多等多种方式。

配置管理

可以提供多种方式的管理界面，包括WEBUI、CONSOLE、SSH、TELNET等；

支持SNMP v3 等不同版本，并与当 (略) 兼容；

策略的服务元素支持直接配置端口和协议，无需单独定义服务对象；

支持周期性自动备份配置的功能，上传配置至指定服务器。

产品资质要求

需提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆）（增强级） (略) 络安全审查技术与认证中心颁发的《网络关 (略) 络安全专用产品安全认证证书》（提供证书复印件并加盖制造商公章）。设备厂商属于国家 (略) (CNVD)技术组成员 (略) 截图证明

服务要求

要求不少于6年原厂硬件维保及软件功能库升级服务以及软件版本升级服务，要求提供生产厂商7*24等级的技术支持服务，生产厂商在本地有售后服务人员及机构，并在本地设有产品备件库，提供相关证明材料。

提供一年免费维保服务，第二年至第六年每年维保服务费应在设备报价的6%~8%。

负载均衡

指标项

总体要求

采用国产CPU芯片、国产操作系统；需详细说明芯片厂商、规格型号（提供国家权威机构出具的检测报告，报告内容需包含产品型号、CPU、内存、操作系统等关键信息，要求检测报告上的产品型号与参选型号完全一致）。

性能参数

四层吞吐量≥7G，四层最大并发连接数≥*，四层新建连接数（CPS）≥*，七层最大并发连接数≥*，七层新建连接数（RPS）≥*（提供国家权威机构出具的检测报告，要求检测报告上的产品型号与参选型号完全一致，需提供检测报告关键页复印件，需包含：设备型号页，设备性能参数页，盖章页，并加盖厂商鲜章）。

硬件参数

规格：2U，内存大小≥8G，硬盘≥240G SSD；

电源：冗余电源，接口：千兆电口≥6，千兆光口SFP≥4。

设备部署

单一设备可同时支 (略) 负载均衡、全局负载均衡和服务器负载均衡的功能。三种功 (略) 于激活可使用状态；如通过license进行功能控制，需提供永久license；

支持VRRP双机双主部署模式。

产品资质要求

所投产品须具备中华人民共和国 (略) 颁发的《计算机软件著作权登记证书》、中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或公安部计算机信息系统安全产品质量监督检验中心颁发的《网络安全专用产品安全检测证书》 (略) 络安全审查技术与认证中心颁发的《网络关 (略) 络安全专用产品安全认证证书》，以上证书须提供复印件并加盖原厂鲜章。

负载均衡技术要求

支持常见的主动式健康检查功能，TCP、HTTP、HTTPS、ICMP、DNS、SNMP、UDP、SSL、Oracle、FTP、SIP、RADIUS、自定义健康监测脚本等健康监测方式；

支持源IP、Cookie（插入/被动）、HTTP-Passive、SSL Session ID等多种会话保持机制，支持跨虚拟服务的会话保持;

支持WEB页面或其他在线抓包功能，能基于IP、接口、协议、抓包个数、接口的单向/双向抓包，同时可以关联会话，即能够精确抓取客户端到虚服务的报文，以及地址转换后负载到服务器的报文。

维护管理

支持一键跳转至命令行CLI功能，支持通过设备WEBUI页面，一键跳转至命令行CLI界面，无需通过远程管理工具登录命令行CLI界面；

支持手动方式的双机配置一致性检查功能，在日常运维中，可以通过手动的方式检查双机之间的配置是否保持一致，并且显示上次检查时间以及检查结果是否为一致，在不一致的情况下，可以详细展示出双机在地址池、NAT、真实服务、真实服务组、虚拟服务、健康检查、会话保持、HTTP内容调度、SSL策略等模块的配置差异化对比；

支持配置导入/导出功能，可以Excel表格的形式，导入/导出服务器负载均衡、链路负载均衡等业务的多种配置信息，提高运维效率；

支持真实服务模糊搜索以及批量操作功能，可支持分别基于名称、IP、端口作为条件，并且支持同时基于IP、端口作为条件，即可全部搜索出满足要求的所有真实服务，同时支持批量操作的方式，便于批量修改真实服务策略，同时下发配置，提高运维效率。

链路负载均衡

内置ISP IPv4/IPv6地址数据库，并支持自定义ISP地址数据库；

(略) 流量阈值的调度， (略) 设定上行/下行带宽、带宽阈值限制， (略) 的上行/下行实际流量超过所设定的限制后， (略) 繁忙保护功能，不会再将新建的请求（命中应用会话保持的除外）调 (略) ， (略) 的流量会平稳缓慢下降，当降低到阈值内后，才会继续允许流量调 (略) ；

IPV6功能

IPv6支持双栈模式，支持源NAT、目的NAT、静态NAT ,NAT64、NAT66等，适合各 (略) 络环境；

支持IPv4／IPv6 模式下的地址转换；支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT；地址转换支持一对一、一对多、多对一、多对多等多种方式。

服务要求

要求不少于6年原厂硬件维保以及软件版本升级服务，要求提供生产厂商7*24等级的技术支持服务，生产厂商在本地有售后服务人员及机构，并在本地设有产品备件库，提供相关证明材料。

提供一年免费维保服务，第二年至第六年每年维保服务费应在设备报价的6%~8%。

序号

评审内容

分值

评分标准说明

1

报价部分

60

1、评审基准价：通过基本条件审查的比选单位的有效报价中最低价作为评审基准价（有效报价为设备价格以及2-6年维保服务报价总和，高于最高限价的除外）。

2、各比选单位报价得分＝(基准价/比选报价）*60。

（以上计算取小数点后两位，第三位四舍五入）

2

商务部分

10

（1）服务能力(3分)

比选单位本项目服务团队人员具有信息安全保障人员CISP得3分；（提供团队名单，符合要求的人员资质证书复印件和比选单位为该人员缴纳的2024年5月-10月养老保险证明材料复印件，并加盖比选单位公章）；

（2）项目业绩（满分3分）

比选单位自2024年1月1日之日起至比选截止之日止(以合同签订时间为准)，具备防火墙与负载均衡管理设备实施案例，合同内容需包含“防火墙与负载均衡”关键词，每提供1个得1分，累计不超过3分。

（提供中选通知或合同，并加盖比选单位公章。若提供合同，至少应提供合同首页、标的页和签章页）。

（3）设备上架要求（满分4分）

新设备上架后，承诺将旧设备配置信息导入新设备并完成与相关系统设备的调测。

（提供承诺并加盖比选单位公章）

3

技术部分

30

本项起评分为30分，要求（1）、（2）必须全部满足，否则得0分。

（1）比选单位所投设备须满足软件功能要求、设备性能要求、可靠性要求、信创要求，具体参数详见附件二。（提供证明材料并加盖厂商公章）。

（2）售后服务要求：提供7*24小时远程技术支持服务；提供月、季巡检服务；提供现场应急保障服务(抵达现场时间小于1小时)；提供备机服务(备机抵达现场时间小于2小时)。（提供承诺函并加盖比选单位公章）

防火墙

指标项

参数要求

总体要求

采用国产CPU、国产转发芯片；设备采用国产操作系统；需详细说明芯片厂商、规格型号，提供国家权威机构出具的检测报告复印件及加盖制造商公章；设备采用国产操作系统；需详细说明操作系统版本号。

硬件参数

机架式设备，设备高度≤2U；

内存≥16G，硬盘≥240GB SSD；

实配千兆电口≥6、千兆SFP光口≥4；
实配冗余电源， (略) 供电中断情况下不影响设备和业务的稳定运行。

性能要求

吞吐率≥16Gbps；IPS吞吐标配≥4Gbps；AV吞吐标配≥4Gbps；每秒新建连接数≥*；最大并发连接数≥*。提供参数证明并加盖制造商公章。

防火墙工作模式

支持“主-备”、“主-主”中的一种或多种冗余部署模式。

(略) 由

支持基于源地址、目的地址、端口等五元组为元素的 (略) 由；

支持IPv4以及 (略) 由能力，需要支持OSFP、 (略) 由协 (略) 由；

支持在线检索已配置的各种安全策略是否存在冗余和遮盖。

访问控制

支持按照时间、IP地址、服务端口、应用、用户等方式对数据进行访问控制。

攻击防护

支持ARP攻击防护，支持SYN Flood、DNS Query Flood等多种DoS/DDoS攻击防护；

实配入侵防御、防病毒、URL过滤和应用识别授权以及6年特征库升级服务。

地址转换能力

具有完善的地址转换能力，可支持正向、反向地址/端口转换、双向地址转换等；

支持多对一、一对多和一对一等多种方式的地址转换；

支持NAT地址池支持动态探测和可用地址分配。

抓包功能

支持在线抓包功能。

IPV6功能

IPv6支持双栈模式，支持源NAT、目的NAT、静态NAT ,NAT64、NAT66等，适合各 (略) 络环境；

支持IPv4／IPv6 模式下的地址转换；支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT；地址转换支持一对一、一对多、多对一、多对多等多种方式。

配置管理

可以提供多种方式的管理界面，包括WEBUI、CONSOLE、SSH、TELNET等；

支持SNMP v3 等不同版本，并与当 (略) 兼容；

策略的服务元素支持直接配置端口和协议，无需单独定义服务对象；

支持周期性自动备份配置的功能，上传配置至指定服务器。

产品资质要求

需提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆）（增强级） (略) 络安全审查技术与认证中心颁发的《网络关 (略) 络安全专用产品安全认证证书》（提供证书复印件并加盖制造商公章）。设备厂商属于国家 (略) (CNVD)技术组成员 (略) 截图证明

服务要求

要求不少于6年原厂硬件维保及软件功能库升级服务以及软件版本升级服务，要求提供生产厂商7*24等级的技术支持服务，生产厂商在本地有售后服务人员及机构，并在本地设有产品备件库，提供相关证明材料。

提供一年免费维保服务，第二年至第六年每年维保服务费应在设备报价的6%~8%。

负载均衡

指标项

总体要求

采用国产CPU芯片、国产操作系统；需详细说明芯片厂商、规格型号（提供国家权威机构出具的检测报告，报告内容需包含产品型号、CPU、内存、操作系统等关键信息，要求检测报告上的产品型号与参选型号完全一致）。

性能参数

四层吞吐量≥7G，四层最大并发连接数≥*，四层新建连接数（CPS）≥*，七层最大并发连接数≥*，七层新建连接数（RPS）≥*（提供国家权威机构出具的检测报告，要求检测报告上的产品型号与参选型号完全一致，需提供检测报告关键页复印件，需包含：设备型号页，设备性能参数页，盖章页，并加盖厂商鲜章）。

硬件参数

规格：2U，内存大小≥8G，硬盘≥240G SSD；

电源：冗余电源，接口：千兆电口≥6，千兆光口SFP≥4。

设备部署

单一设备可同时支 (略) 负载均衡、全局负载均衡和服务器负载均衡的功能。三种功 (略) 于激活可使用状态；如通过license进行功能控制，需提供永久license；

支持VRRP双机双主部署模式。

产品资质要求

所投产品须具备中华人民共和国 (略) 颁发的《计算机软件著作权登记证书》、中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》或公安部计算机信息系统安全产品质量监督检验中心颁发的《网络安全专用产品安全检测证书》 (略) 络安全审查技术与认证中心颁发的《网络关 (略) 络安全专用产品安全认证证书》，以上证书须提供复印件并加盖原厂鲜章。

负载均衡技术要求

支持常见的主动式健康检查功能，TCP、HTTP、HTTPS、ICMP、DNS、SNMP、UDP、SSL、Oracle、FTP、SIP、RADIUS、自定义健康监测脚本等健康监测方式；

支持源IP、Cookie（插入/被动）、HTTP-Passive、SSL Session ID等多种会话保持机制，支持跨虚拟服务的会话保持;

支持WEB页面或其他在线抓包功能，能基于IP、接口、协议、抓包个数、接口的单向/双向抓包，同时可以关联会话，即能够精确抓取客户端到虚服务的报文，以及地址转换后负载到服务器的报文。

维护管理

支持一键跳转至命令行CLI功能，支持通过设备WEBUI页面，一键跳转至命令行CLI界面，无需通过远程管理工具登录命令行CLI界面；

支持手动方式的双机配置一致性检查功能，在日常运维中，可以通过手动的方式检查双机之间的配置是否保持一致，并且显示上次检查时间以及检查结果是否为一致，在不一致的情况下，可以详细展示出双机在地址池、NAT、真实服务、真实服务组、虚拟服务、健康检查、会话保持、HTTP内容调度、SSL策略等模块的配置差异化对比；

支持配置导入/导出功能，可以Excel表格的形式，导入/导出服务器负载均衡、链路负载均衡等业务的多种配置信息，提高运维效率；

支持真实服务模糊搜索以及批量操作功能，可支持分别基于名称、IP、端口作为条件，并且支持同时基于IP、端口作为条件，即可全部搜索出满足要求的所有真实服务，同时支持批量操作的方式，便于批量修改真实服务策略，同时下发配置，提高运维效率。

链路负载均衡

内置ISP IPv4/IPv6地址数据库，并支持自定义ISP地址数据库；

(略) 流量阈值的调度， (略) 设定上行/下行带宽、带宽阈值限制， (略) 的上行/下行实际流量超过所设定的限制后， (略) 繁忙保护功能，不会再将新建的请求（命中应用会话保持的除外）调 (略) ， (略) 的流量会平稳缓慢下降，当降低到阈值内后，才会继续允许流量调 (略) ；

IPV6功能

IPv6支持双栈模式，支持源NAT、目的NAT、静态NAT ,NAT64、NAT66等，适合各 (略) 络环境；

支持IPv4／IPv6 模式下的地址转换；支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT；地址转换支持一对一、一对多、多对一、多对多等多种方式。

服务要求

要求不少于6年原厂硬件维保以及软件版本升级服务，要求提供生产厂商7*24等级的技术支持服务，生产厂商在本地有售后服务人员及机构，并在本地设有产品备件库，提供相关证明材料。

提供一年免费维保服务，第二年至第六年每年维保服务费应在设备报价的6%~8%。

序号

评审内容

分值

评分标准说明

1

报价部分

60

1、评审基准价：通过基本条件审查的比选单位的有效报价中最低价作为评审基准价（有效报价为设备价格以及2-6年维保服务报价总和，高于最高限价的除外）。

2、各比选单位报价得分＝(基准价/比选报价）*60。

（以上计算取小数点后两位，第三位四舍五入）

2

商务部分

10

（1）服务能力(3分)

比选单位本项目服务团队人员具有信息安全保障人员CISP得3分；（提供团队名单，符合要求的人员资质证书复印件和比选单位为该人员缴纳的2024年5月-10月养老保险证明材料复印件，并加盖比选单位公章）；

（2）项目业绩（满分3分）

比选单位自2024年1月1日之日起至比选截止之日止(以合同签订时间为准)，具备防火墙与负载均衡管理设备实施案例，合同内容需包含“防火墙与负载均衡”关键词，每提供1个得1分，累计不超过3分。

（提供中选通知或合同，并加盖比选单位公章。若提供合同，至少应提供合同首页、标的页和签章页）。

（3）设备上架要求（满分4分）

新设备上架后，承诺将旧设备配置信息导入新设备并完成与相关系统设备的调测。

（提供承诺并加盖比选单位公章）

3

技术部分

30

本项起评分为30分，要求（1）、（2）必须全部满足，否则得0分。

（1）比选单位所投设备须满足软件功能要求、设备性能要求、可靠性要求、信创要求，具体参数详见附件二。（提供证明材料并加盖厂商公章）。

（2）售后服务要求：提供7*24小时远程技术支持服务；提供月、季巡检服务；提供现场应急保障服务(抵达现场时间小于1小时)；提供备机服务(备机抵达现场时间小于2小时)。（提供承诺函并加盖比选单位公章）