序号

设备名称

数量

1

网络防火墙1

2

2

网络防火墙2

4

3

交换机防火墙模块

8

4

日志审计系统

1

5

WAF

2

1

★系统架构采用异构方式，须提 (略) 络防火墙；

2

★光电复用口≥4，千兆电口≥5，万兆光口≥2，console口≥1，USB接口≥1，提供设备照片；

3

★采用非X * 多核架构，提供证明材料；冗余电源；

4

★网络吞吐量≥ * Mbps，最大并发连接数≥ * 万，每秒新建连接数≥ * 万。须提供产品彩页；

5

支持路由模式、透明（网桥）模式、混合模式；

6

支持静态路由、策略路由、RIP、OSPF、BGP等路由协议；

7

支持 * 对 * 、多对 * 、多对多等多种形式的NAT，实现DNS、FTP、H. * 等多种NAT ALG功能；

8

支持高性能IPSec、L2TP、GRE VPN、SSLVPN等功能；

9

★防雷击浪涌等级 * 级，通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电产品质 (略) 测试报告

*

★防火墙产品连续 * 年入围Gartner企业防火墙魔力象限，获得NSS Labs下 * 代防火墙推荐级的测试证明，提供证明材料；

*

★提供3年IPS，AV特性库升级

1

★系统架构采用异构方式，须提供不同品牌WAF；

2

★千兆电口≥4，扩展槽位≥2，机架式，配置冗余电源并提供设备照片；

3

★HTTP吞吐量≥ * Mbps，HTTP并发连接数≥ * 万、HTTP每秒新建连接数≥3万， (略) 点数量无限制；

4

系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方 (略) 远程管理；

5

支持透明流模式、透明代理模式、反向代理模式、路由牵引模式、镜像检测模式及镜像阻断模式；

6

★支持旁路镜像模式下，对检测 (略) 旁路阻断；（提供截图证明）；

7

提供DNS服务器功能，支持服务器泛域名和普通域名服务；（提供截图证明）；

8

支持HTTP协议校验， (略) 络状况自定义协议参数合规标准，过滤非法数据；（提供截图证明）；

9

★支持设置扫描陷阱，防止恶意扫描；（提供截图证明）；

*

支持爬虫防护；（提供截图证明）；

*

应能识别和防止敏感信息泄露；且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；

*

支持敏感词防护并可自定义敏感词库；（例如：反动，色情类）；

*

支持cookie加固及加密保护；（提供截图证明）；

*

★支持虚拟补 * 功能，支持导入appscan等第 * 方扫描器的扫描结果生成WAF的规则， (略) 漏洞直接防护；（提供截图证明）；

*

★ (略) 自学习建模，可通过学习URL、host (略) 站结构树形图，并支持对URL的访问量和响 (略) 图形化统计；支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型，如果参数违反模型则判断为非法流量， (略) 阻断或封禁动作；（提供截图证明）；

*

支 (略) 页防篡改联动，WAF作为防 (略) 进行策略下发，篡改信息和状态监控； (略) 有安装防篡改客户端 (略) 集中管理（提供截图证明）；

*

支持超过4 (略) 页防篡改保护和恢复功能；

*

具备独立的审计日志、流量日志、攻击日志、DDoS防护日志及威胁情报日志模块，且支持按不同 (略) syslog外发，至少支持字符串和json两种数据格式；（提供截图证明）；

*

支持攻击态势大屏实时展示，可通过产品自带的实时态势 (略) 攻击态势地图展示，包含对源地址、源地域、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件的动画统计；

*

支持HTTPS、SSH、Console、WebShell多种管理方式；

*

(略) 《计算机信息系统安全专用产品 销售许可证》-增强级，提供证书复印件；

*

★防雷击浪涌等级 * 级，通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电产品质 (略) 测试报告

*

★品牌产品获得NSS Labs推荐级的测试证明，提供证明材料；

*

★提供3年web特性库升级。

序号

设备名称

数量

1

网络防火墙1

2

2

网络防火墙2

4

3

交换机防火墙模块

8

4

日志审计系统

1

5

WAF

2

1

★系统架构采用异构方式，须提 (略) 络防火墙；

2

★光电复用口≥4，千兆电口≥5，万兆光口≥2，console口≥1，USB接口≥1，提供设备照片；

3

★采用非X * 多核架构，提供证明材料；冗余电源；

4

★网络吞吐量≥ * Mbps，最大并发连接数≥ * 万，每秒新建连接数≥ * 万。须提供产品彩页；

5

支持路由模式、透明（网桥）模式、混合模式；

6

支持静态路由、策略路由、RIP、OSPF、BGP等路由协议；

7

支持 * 对 * 、多对 * 、多对多等多种形式的NAT，实现DNS、FTP、H. * 等多种NAT ALG功能；

8

支持高性能IPSec、L2TP、GRE VPN、SSLVPN等功能；

9

★防雷击浪涌等级 * 级，通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电产品质 (略) 测试报告

*

★防火墙产品连续 * 年入围Gartner企业防火墙魔力象限，获得NSS Labs下 * 代防火墙推荐级的测试证明，提供证明材料；

*

★提供3年IPS，AV特性库升级

1

★系统架构采用异构方式，须提供不同品牌WAF；

2

★千兆电口≥4，扩展槽位≥2，机架式，配置冗余电源并提供设备照片；

3

★HTTP吞吐量≥ * Mbps，HTTP并发连接数≥ * 万、HTTP每秒新建连接数≥3万， (略) 点数量无限制；

4

系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方 (略) 远程管理；

5

支持透明流模式、透明代理模式、反向代理模式、路由牵引模式、镜像检测模式及镜像阻断模式；

6

★支持旁路镜像模式下，对检测 (略) 旁路阻断；（提供截图证明）；

7

提供DNS服务器功能，支持服务器泛域名和普通域名服务；（提供截图证明）；

8

支持HTTP协议校验， (略) 络状况自定义协议参数合规标准，过滤非法数据；（提供截图证明）；

9

★支持设置扫描陷阱，防止恶意扫描；（提供截图证明）；

*

支持爬虫防护；（提供截图证明）；

*

应能识别和防止敏感信息泄露；且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；

*

支持敏感词防护并可自定义敏感词库；（例如：反动，色情类）；

*

支持cookie加固及加密保护；（提供截图证明）；

*

★支持虚拟补 * 功能，支持导入appscan等第 * 方扫描器的扫描结果生成WAF的规则， (略) 漏洞直接防护；（提供截图证明）；

*

★ (略) 自学习建模，可通过学习URL、host (略) 站结构树形图，并支持对URL的访问量和响 (略) 图形化统计；支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型，如果参数违反模型则判断为非法流量， (略) 阻断或封禁动作；（提供截图证明）；

*

支 (略) 页防篡改联动，WAF作为防 (略) 进行策略下发，篡改信息和状态监控； (略) 有安装防篡改客户端 (略) 集中管理（提供截图证明）；

*

支持超过4 (略) 页防篡改保护和恢复功能；

*

具备独立的审计日志、流量日志、攻击日志、DDoS防护日志及威胁情报日志模块，且支持按不同 (略) syslog外发，至少支持字符串和json两种数据格式；（提供截图证明）；

*

支持攻击态势大屏实时展示，可通过产品自带的实时态势 (略) 攻击态势地图展示，包含对源地址、源地域、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件的动画统计；

*

支持HTTPS、SSH、Console、WebShell多种管理方式；

*

(略) 《计算机信息系统安全专用产品 销售许可证》-增强级，提供证书复印件；

*

★防雷击浪涌等级 * 级，通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电产品质 (略) 测试报告

*

★品牌产品获得NSS Labs推荐级的测试证明，提供证明材料；

*

★提供3年web特性库升级。