采购内容：防火墙、终端安全管理系统、 (略)

采购数量：1套

主要功能或目标：态势感知态系统：该系统为可感知、易操作、联通闭 (略) ，安 (略) 络区域的核心交换机后，通过 (略) 进行扫描检测，对网络流量进行测算分析，及时通报和处 (略) 络安全风险事件，并提供溯源、响应处置问题解决方案， (略) 络安全应急处置能力， (略) 络环境安全。防护墙系统：该系统为边界防护辅助工具，需要与态势感知系统配合使用。发现威胁后，防火墙可以针对具体安全风险，设立保护屏障， (略) 络区域 (略) 络攻击和入侵，确保 (略) 环境相对安全。1.★网络层吞吐≥8G，应用层吞吐≥3G，并发连接数≥*，新建连接数≥*，内存≥8G，硬盘≥64G SSD，接口≥8千兆电口+*兆光口SFP+，1U标准机架式设备。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。3.产品支持DNS透明代理功能，避免单运营商DNS解析出 (略) 流量过载，平衡多条 (略) 的带宽利用率。4.产品支持NAT64和NAT46 地址转换方式，满足IPv6改造要求。5.产品支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。6.产品 (略) 由、 (略) (略) 由协议，并支持BGP、RIP、OSP (略) 由协议。7.产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。8.产品支持对不少于9800种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）9.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。10.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。11.★产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）12.产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法

需满足的要求：1.★网络层吞吐≥8G，应用层吞吐≥3G，并发连接数≥*，新建连接数≥*，内存≥8G，硬盘≥64G SSD，接口≥8千兆电口+*兆光口SFP+，1U标准机架式设备。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。3.产品支持DNS透明代理功能，避免单运营商DNS解析出 (略) 流量过载，平衡多条 (略) 的带宽利用率。4.产品支持NAT64和NAT46 地址转换方式，满足IPv6改造要求。5.产品支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。6.产品 (略) 由、 (略) (略) 由协议，并支持BGP、RIP、OSP (略) 由协议。7.产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。8.产品支持对不少于9800种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）9.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。10.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。11.★产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）12.产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）13.产品支持Web管理、串口管理、SSH管理等多种不同方式。14.产品支持多种自定义条件快速查询安全日志，自定义条件至少包括时间、日志类型、安全日志严重等级等条件。15.产品支持X-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）16.产品 (略) 管协议SNMP V

采购内容：防火墙、终端安全管理系统、 (略)

采购数量：1套

主要功能或目标：态势感知态系统：该系统为可感知、易操作、联通闭 (略) ，安 (略) 络区域的核心交换机后，通过 (略) 进行扫描检测，对网络流量进行测算分析，及时通报和处 (略) 络安全风险事件，并提供溯源、响应处置问题解决方案， (略) 络安全应急处置能力， (略) 络环境安全。防护墙系统：该系统为边界防护辅助工具，需要与态势感知系统配合使用。发现威胁后，防火墙可以针对具体安全风险，设立保护屏障， (略) 络区域 (略) 络攻击和入侵，确保 (略) 环境相对安全。1.★网络层吞吐≥8G，应用层吞吐≥3G，并发连接数≥*，新建连接数≥*，内存≥8G，硬盘≥64G SSD，接口≥8千兆电口+*兆光口SFP+，1U标准机架式设备。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。3.产品支持DNS透明代理功能，避免单运营商DNS解析出 (略) 流量过载，平衡多条 (略) 的带宽利用率。4.产品支持NAT64和NAT46 地址转换方式，满足IPv6改造要求。5.产品支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。6.产品 (略) 由、 (略) (略) 由协议，并支持BGP、RIP、OSP (略) 由协议。7.产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。8.产品支持对不少于9800种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）9.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。10.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。11.★产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）12.产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法

需满足的要求：1.★网络层吞吐≥8G，应用层吞吐≥3G，并发连接数≥*，新建连接数≥*，内存≥8G，硬盘≥64G SSD，接口≥8千兆电口+*兆光口SFP+，1U标准机架式设备。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）2. (略) 由模式、透明模式、 (略) 线模式、旁路镜像模式等多种部署方式。3.产品支持DNS透明代理功能，避免单运营商DNS解析出 (略) 流量过载，平衡多条 (略) 的带宽利用率。4.产品支持NAT64和NAT46 地址转换方式，满足IPv6改造要求。5.产品支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。6.产品 (略) 由、 (略) (略) 由协议，并支持BGP、RIP、OSP (略) 由协议。7.产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。8.产品支持对不少于9800种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）9.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。10.产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。11.★产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）12.产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）13.产品支持Web管理、串口管理、SSH管理等多种不同方式。14.产品支持多种自定义条件快速查询安全日志，自定义条件至少包括时间、日志类型、安全日志严重等级等条件。15.产品支持X-Forworded-For字段检测，并对非法源IP进行日志记录和联动封锁。（提供生产厂商确认的证明材料， 包括但 (略) 截图、功能截图、检测报告等）16.产品 (略) 管协议SNMP V