包号/

序号

物资

名称

规格

型号

技术要求

计量

单位

数量

交货

时间

交货

地点

备注

1

问卷调查及管理H5应用

1、应用支持 100份/分钟 的上传问卷量的并发 (略) 理，能够满足较大规模用户同时在线填写问卷的需求。

2、应用创建的调查问卷支持动态生成对应的唯一性访问链接与二维码，确保下发问卷的唯一性。用户可以通过点访问生成的问卷链接或扫描二维码进入问卷填写页面，方便快捷。

3、针对问卷填写者的信息安全保障，本应用做了特别的信息保护设计，确保问卷填写者的信息不可溯源。同时调查问卷还包含专门的匿 (略) ，问卷填写者可以匿名的身份与管理员进行讨论，保障用户的隐私权和言论自由。

4、应用自带管理后台，针对组织架构及调查问卷的数据管理均可以管理员的身份在应用上完成管理

5、应用支持组织架构相关数据的可视化拓扑图展示，可以更为高效直观的了解组织架构相关数据信息

项

1

2

下一代防火墙

1、1U,内存4G，5个千兆电口和2个千兆光插槽,防火墙吞吐1.5G，并发连接(略)，每秒新建连接1.(略)，应用层吞吐量1G，FW+IPS吞吐量600M，FW+AV吞吐量450M，全威胁吞吐量350M，IPSEC VPN吞吐300M，IPSEC VPN隧道数100。含入侵防御、防病毒规则库升级许可3年，含硬件质保3年。

2、 (略) 由、透明以及混合接入模式，满足复杂应用环境的接入需求； (略) 聚合，支持至少10种以上的聚合负载算法

3、具有接口联动特性，使同一联动组内所有物理接口状态变化同步支持多元组的访问控制规则，至少支持基于地址、区域、源端口、目的端口、时间、域名等多个元素进行访问控制

4、支持对单条访问控制策略进行最大并发连接数和长连接的限制；支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息

5、 (略) 由要求支持基于入 (略) 由 (略) (略) 由配置， (略) 由支持ECMP与WC (略) 负载均衡，并且能够根据预设探测条件实现 (略) 切换；

6、支持基于访问控制策略的一体化带宽管理模式，并且支持基于IP/用户自由竞争策略、独享策略、访问控制独享策略等多种带宽策略类型，支持特权、高、中、低等多种带宽优先级设置

7、支持对通过设备的DNS查询请求进行域名过滤（提供截图）；支持FTP行为过滤，包括FTP上传、文件下载、文件删除、目录删除、创建目录、重命名、列表等

8、邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查

9、支持对文件名与至少50种文件类型过滤，包括可执行文件.ms-executable，office文件.ms-office-2003-wps、.ms-office-2007，文本文件.pdf、.rtf，压缩文件.7z、.rar、.zip，音频文件.mp3、.wma，视频文件.3gp、.avi、.mp4，镜像文件.gho等等类型的文件

10、支持通过关键字实现对流出防火墙的http、ftp、smtp、pop3、dns等协议数据进行过滤，如网页内容、外发邮件主题及正文等；支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“存盘配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能

台

1

3

web防火墙

1、1U,1个管理口、1个HA口、4个千兆电口（支持1组Bypass）、8G内存,单电源,应用层吞吐200Mbps、网络层吞吐2.5G、并发连接50W，含3年WAF特征库升级许可，含硬件质保3年。

2、 (略) 络层访问控制，支持基于源IP 地址、目的IP 地址、源端口、目的端口、协议类型 (略) 域等条件的访问控制。

3、支持应用层访问控制功能，针对 HTTP请求字段进行过滤，包括HTTP协议版本，请求方法，Cookie信息等。

4、支持对HTTP协议合规性进行验证，提供HTTP协议规范化功能，可自定义最大请求头长度、最大body长度、最大请求行长度、最多cookies个数、最多header头个数等。

5、支持自学习建模功能，可以通过学习正常URL参数的长度、参数类型、请求方法等数据特点创建白名单模型，如果参数违反白名单模型则认为是非法流量直接阻断，开启自学习建模功能后可生 (略) 站参数的自学习结果报告。

6、对DDoS流量支持检测清洗和强制防御两种模式，检测清洗根据是否到达阈值对流量进行清洗，强制清洗对所有流量直接进行流量清洗判断。

7、内置WEB漏扫功能，支持深度和快速两种扫描方式对WEB应用漏洞进行扫描检测，支持自定义每日、每周、每月等扫描周期设置，并能够以pdf,html,txt,xml等格式导出web漏洞扫描报告

8、可以实时查看设备并发连接数、每秒事务数及HTTP应用层吞吐率等数据并以可视化的方式展示。

9、支持对防护的WEB服务器进行健康检查，可以实时监测服务器的活跃状态，并且可定期备份健康记录。

10、支持记录系统日志、管理日志，流量日志，攻击日志等多种日志类型，支持多条件与查询，支持CSV及XML格式的日志导出，日志支持清空配置。

11、针对攻击日志，可对任意一条编辑其行为动作，包括阻断记录日志、阻断不记录日志、继续、警告、临时或永久跳转到某一重定向页面等动作。

台

1

4

服务器

1、塔式结构

2、16G内存3200mhz、1T硬盘

3、2个PCIE4.0，2个PCIE3.0

台

1

说明：1.投标供应商应当对所投包内所有产品和数量进行唯一报价，否则视为无效投标。

※2.投标报价应当包括所有物资供应、运输、安装调试、技术培训、售后服务、备品备件和伴随服务等价格。（或投标报价仅为物资出厂价，运杂费： 。）

3.投标供应商应当保证所投产品为全新且未使用过的产品。

包号/

序号

物资

名称

规格

型号

技术要求

计量

单位

数量

交货

时间

交货

地点

备注

1

问卷调查及管理H5应用

1、应用支持 100份/分钟 的上传问卷量的并发 (略) 理，能够满足较大规模用户同时在线填写问卷的需求。

2、应用创建的调查问卷支持动态生成对应的唯一性访问链接与二维码，确保下发问卷的唯一性。用户可以通过点访问生成的问卷链接或扫描二维码进入问卷填写页面，方便快捷。

3、针对问卷填写者的信息安全保障，本应用做了特别的信息保护设计，确保问卷填写者的信息不可溯源。同时调查问卷还包含专门的匿 (略) ，问卷填写者可以匿名的身份与管理员进行讨论，保障用户的隐私权和言论自由。

4、应用自带管理后台，针对组织架构及调查问卷的数据管理均可以管理员的身份在应用上完成管理

5、应用支持组织架构相关数据的可视化拓扑图展示，可以更为高效直观的了解组织架构相关数据信息

项

1

2

下一代防火墙

1、1U,内存4G，5个千兆电口和2个千兆光插槽,防火墙吞吐1.5G，并发连接(略)，每秒新建连接1.(略)，应用层吞吐量1G，FW+IPS吞吐量600M，FW+AV吞吐量450M，全威胁吞吐量350M，IPSEC VPN吞吐300M，IPSEC VPN隧道数100。含入侵防御、防病毒规则库升级许可3年，含硬件质保3年。

2、 (略) 由、透明以及混合接入模式，满足复杂应用环境的接入需求； (略) 聚合，支持至少10种以上的聚合负载算法

3、具有接口联动特性，使同一联动组内所有物理接口状态变化同步支持多元组的访问控制规则，至少支持基于地址、区域、源端口、目的端口、时间、域名等多个元素进行访问控制

4、支持对单条访问控制策略进行最大并发连接数和长连接的限制；支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息

5、 (略) 由要求支持基于入 (略) 由 (略) (略) 由配置， (略) 由支持ECMP与WC (略) 负载均衡，并且能够根据预设探测条件实现 (略) 切换；

6、支持基于访问控制策略的一体化带宽管理模式，并且支持基于IP/用户自由竞争策略、独享策略、访问控制独享策略等多种带宽策略类型，支持特权、高、中、低等多种带宽优先级设置

7、支持对通过设备的DNS查询请求进行域名过滤（提供截图）；支持FTP行为过滤，包括FTP上传、文件下载、文件删除、目录删除、创建目录、重命名、列表等

8、邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查

9、支持对文件名与至少50种文件类型过滤，包括可执行文件.ms-executable，office文件.ms-office-2003-wps、.ms-office-2007，文本文件.pdf、.rtf，压缩文件.7z、.rar、.zip，音频文件.mp3、.wma，视频文件.3gp、.avi、.mp4，镜像文件.gho等等类型的文件

10、支持通过关键字实现对流出防火墙的http、ftp、smtp、pop3、dns等协议数据进行过滤，如网页内容、外发邮件主题及正文等；支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“存盘配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能

台

1

3

web防火墙

1、1U,1个管理口、1个HA口、4个千兆电口（支持1组Bypass）、8G内存,单电源,应用层吞吐200Mbps、网络层吞吐2.5G、并发连接50W，含3年WAF特征库升级许可，含硬件质保3年。

2、 (略) 络层访问控制，支持基于源IP 地址、目的IP 地址、源端口、目的端口、协议类型 (略) 域等条件的访问控制。

3、支持应用层访问控制功能，针对 HTTP请求字段进行过滤，包括HTTP协议版本，请求方法，Cookie信息等。

4、支持对HTTP协议合规性进行验证，提供HTTP协议规范化功能，可自定义最大请求头长度、最大body长度、最大请求行长度、最多cookies个数、最多header头个数等。

5、支持自学习建模功能，可以通过学习正常URL参数的长度、参数类型、请求方法等数据特点创建白名单模型，如果参数违反白名单模型则认为是非法流量直接阻断，开启自学习建模功能后可生 (略) 站参数的自学习结果报告。

6、对DDoS流量支持检测清洗和强制防御两种模式，检测清洗根据是否到达阈值对流量进行清洗，强制清洗对所有流量直接进行流量清洗判断。

7、内置WEB漏扫功能，支持深度和快速两种扫描方式对WEB应用漏洞进行扫描检测，支持自定义每日、每周、每月等扫描周期设置，并能够以pdf,html,txt,xml等格式导出web漏洞扫描报告

8、可以实时查看设备并发连接数、每秒事务数及HTTP应用层吞吐率等数据并以可视化的方式展示。

9、支持对防护的WEB服务器进行健康检查，可以实时监测服务器的活跃状态，并且可定期备份健康记录。

10、支持记录系统日志、管理日志，流量日志，攻击日志等多种日志类型，支持多条件与查询，支持CSV及XML格式的日志导出，日志支持清空配置。

11、针对攻击日志，可对任意一条编辑其行为动作，包括阻断记录日志、阻断不记录日志、继续、警告、临时或永久跳转到某一重定向页面等动作。

台

1

4

服务器

1、塔式结构

2、16G内存3200mhz、1T硬盘

3、2个PCIE4.0，2个PCIE3.0

台

1

说明：1.投标供应商应当对所投包内所有产品和数量进行唯一报价，否则视为无效投标。

※2.投标报价应当包括所有物资供应、运输、安装调试、技术培训、售后服务、备品备件和伴随服务等价格。（或投标报价仅为物资出厂价，运杂费： 。）

3.投标供应商应当保证所投产品为全新且未使用过的产品。