★标准1U机架式设备，≥8个 * / 点击查看>> 自适应业务电口，≥8 个SFP接口，2 个 SFP+接口，≥1个Console接口，≥2个USB3.0接口，≥1个MGT接口，≥ * G硬盘，单电源。提供硬件设备调试、至少 * 年硬件保修、应用识别库升级和软件升级维护服务。★吞吐率(bps)≥ * Gbps，最大并发连接数≥ * 万，每秒新建连接数≥ * 万，IPS吞吐率(bps)≥5Gbp。提供IPSec VPN隧道数≥ * 条，提供≥8个SSL VPN并发用户数，SSL VPN并发用户数支持扩展到 * 个。支持主/主模式、主/ (略) 署，支持配置同步、会话同步,实现高可用性；支持静态路由；支持动态路由RIP、OSPF、ISIS、BGP；支持源路由、源接口路由、策略路由；具备源NAT、目的NAT功能，源NAT转换支持IP可用端口扩展技术，可将单个ip可用端口扩大 * 倍，提供功能截 (略) 公章；具备源NAT转换地址池IP地址可用性探测功能，避免地址池内IP被封禁导致源NAT后不可用，网络无法访问，提供功能截 (略) 公章；★支持源NAT/目的NAT命中分析，可显示NAT规则创建时间、首次命中时间、最近 * 次命中时间、最近未命中天数，支持NAT规则命中数清零，便于管理员分析NAT规则使用情况，精 (略) 络状况等，提供功能截 (略) 公章；具备BFD功能，支持与路由协议联动，实现路由的快速收敛， (略) 络可用性；支持安全策略冗余检测，策略时间表有效性检测，实现对策略优化检查；具备会话限制功能，能够基于源IP、目的IP、协议号、应用等多种条件做会话总数限制和新建会话速率控制，并可提供会话限制日志；支持国家地区地址簿设置，可基于国家地区设置安全策略，限制不要的访问源，缩小访问范围， (略) 络攻击事件的发生；支持攻击防护，包含SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、ARP欺骗攻击，扫描与欺骗等，支持告警、丢弃两种模式，对不 (略) 全域可设定 (略) 理模式；提供策略助手功能，通过安全策略开启流量自学习，生成访问控制精细化策略，细化到协议端口，提升管理员策略运维效率，提供功能截 (略) 公章；★提供策略命中分析功能，支持在WEB页面显示策略创建时间、首次命中时间、最近 * 次命中时间和最近未命中天数，便于管理员识别策略是否有效， (略) 策略优化调整，提供功能截 (略) 公章；支持基于源MAC、目的MAC地址的 * 层访问控制策略，支持正向、反向和双向流量匹配，支持通过和丢弃动作，提供功能截 (略) 公章；支持 * 体化安全策略，实现在 * 条策略中配置 * 元组信息、应用、时间表、安全引擎（入侵防御、URL过滤、病毒过滤），可显示策略命中数及策略实时会话详情。支持ISP路由表静态方式、基于链路质量探测的动态方式两种结合的方式实现链路负载，提供功能截 (略) 公章；支持不少于4种探测方式检查链路健康状态，链路异常时 (略) 链路切换。支持对链路质量的延迟、丢包率、抖动指标的按 (略) 展现，提供功能截 (略) 公章；提供DNS代理功能，可根据入接口、源地址、目的地址、域名等条件设置规则，规则动作支持代理、放行、阻断，DNS服务器设置可绑定虚拟路由器和出接口，实现精细化DNS代理需求，提供功能截 (略) 公章；提供SmartDNS功能，能够根据源IP的运营商响应不同的IP地址；支持丰富高可靠的VPN特性，具备IPSec VPN、SSL VPN、L2TP VPN和GRE等VPN技术； 支持SSL VPN双因素认证，支持短信口令认证、令牌口令认证、邮件口令认证、证书口令认证等方式。支持对登录SSL VPN的用 (略) 端点安全检查；支持SSL VPN资源列表发布，可以通过点击链接 (略) 资源。支持云沙箱功能，协议支持HTTP、FTP、SMTP、POP3、IMAP4及SMB，支持PE、JAR、APK、MS-office、ZIP、RAR等文件类型，支持只记录日志和重置动作，提供功能截 (略) 公章。对判定为恶意的文件提供 (略) 为分析报告，基于日志、报表、监控信息、 (略) 为报告等，提供未知威胁可视化能力，提供功能截 (略) 公章。支持文件过滤，可对文件名称、文件类型、文件传输 (略) 参数设置，并支持记录日志和阻断，防止敏感文档文件外泄；支持智能移动终端安装APP的方 (略) 管理，通过扫描 * 维码方式简便安装，手机APP软件可实现设备移动运维，支持对设备状态、流量、攻 (略) 分析查看；支持2个系统软件并存，并支持系统软件切换，支持 * 个配置文件并存，并支持配置备份与恢复；支持TCP * 次握手建立阶段与 * 次握手关闭阶段各个超时时间自定义，可提高业 (略) 理效率，提高业务应用的兼容性和稳定性，提供功能截 (略) 公章；支持通过RESTA (略) 防火墙状态监控、配置管理等，支持对策略、对象、网络、系统的配置，设备交付时须提供完整API电子手册，提供手册界面 (略) 商公章；支持基于标准SYSLOG文本以及 * 进制的日志两种格式， * 进制日志支持分布式存储到多台日志服务器；★提供WEB界面故障分析服务，当某个业务不通时，可根据设备 (略) 理流程自动分析出故障点，便于管理员排查故障，提升运维效率，提供功能截 (略) 公章；支持管理员可信管理主机设置，支持以IP地址、M (略) 限制，可对 (略) 设置；支持在WEB界面实现在线抓包和报文下载，抓包可选参数包括源、目的IP地址，协议源、目的端口，抓包时长等，提供功能截 (略) 公章。提供中华人民共和国工 (略) 颁发的《 (略) 许可证》； (略) 颁发的《计算机信息系统安全专用产品销售许可证》；通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家 (略) (略) 委托测试报告；★连续 * 年入选Gartner企业防火墙魔力象限，提供Gartner引用证明复印件， (略) 公章；★与堡垒机为同 * 品牌，方便后期统 * 安全管控★中标后 * 个工作日内， (略) 要求项逐 * 测试验证，全部通 (略) 合同流程，测试中发现 (略) 为 (略) 理并保留对该投标人追究相关责任的权利。

★标准1U机架式设备，≥8个 * / 点击查看>> 自适应业务电口，≥8 个SFP接口，2 个 SFP+接口，≥1个Console接口，≥2个USB3.0接口，≥1个MGT接口，≥ * G硬盘，单电源。提供硬件设备调试、至少 * 年硬件保修、应用识别库升级和软件升级维护服务。★吞吐率(bps)≥ * Gbps，最大并发连接数≥ * 万，每秒新建连接数≥ * 万，IPS吞吐率(bps)≥5Gbp。提供IPSec VPN隧道数≥ * 条，提供≥8个SSL VPN并发用户数，SSL VPN并发用户数支持扩展到 * 个。支持主/主模式、主/ (略) 署，支持配置同步、会话同步,实现高可用性；支持静态路由；支持动态路由RIP、OSPF、ISIS、BGP；支持源路由、源接口路由、策略路由；具备源NAT、目的NAT功能，源NAT转换支持IP可用端口扩展技术，可将单个ip可用端口扩大 * 倍，提供功能截 (略) 公章；具备源NAT转换地址池IP地址可用性探测功能，避免地址池内IP被封禁导致源NAT后不可用，网络无法访问，提供功能截 (略) 公章；★支持源NAT/目的NAT命中分析，可显示NAT规则创建时间、首次命中时间、最近 * 次命中时间、最近未命中天数，支持NAT规则命中数清零，便于管理员分析NAT规则使用情况，精 (略) 络状况等，提供功能截 (略) 公章；具备BFD功能，支持与路由协议联动，实现路由的快速收敛， (略) 络可用性；支持安全策略冗余检测，策略时间表有效性检测，实现对策略优化检查；具备会话限制功能，能够基于源IP、目的IP、协议号、应用等多种条件做会话总数限制和新建会话速率控制，并可提供会话限制日志；支持国家地区地址簿设置，可基于国家地区设置安全策略，限制不要的访问源，缩小访问范围， (略) 络攻击事件的发生；支持攻击防护，包含SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、ARP欺骗攻击，扫描与欺骗等，支持告警、丢弃两种模式，对不 (略) 全域可设定 (略) 理模式；提供策略助手功能，通过安全策略开启流量自学习，生成访问控制精细化策略，细化到协议端口，提升管理员策略运维效率，提供功能截 (略) 公章；★提供策略命中分析功能，支持在WEB页面显示策略创建时间、首次命中时间、最近 * 次命中时间和最近未命中天数，便于管理员识别策略是否有效， (略) 策略优化调整，提供功能截 (略) 公章；支持基于源MAC、目的MAC地址的 * 层访问控制策略，支持正向、反向和双向流量匹配，支持通过和丢弃动作，提供功能截 (略) 公章；支持 * 体化安全策略，实现在 * 条策略中配置 * 元组信息、应用、时间表、安全引擎（入侵防御、URL过滤、病毒过滤），可显示策略命中数及策略实时会话详情。支持ISP路由表静态方式、基于链路质量探测的动态方式两种结合的方式实现链路负载，提供功能截 (略) 公章；支持不少于4种探测方式检查链路健康状态，链路异常时 (略) 链路切换。支持对链路质量的延迟、丢包率、抖动指标的按 (略) 展现，提供功能截 (略) 公章；提供DNS代理功能，可根据入接口、源地址、目的地址、域名等条件设置规则，规则动作支持代理、放行、阻断，DNS服务器设置可绑定虚拟路由器和出接口，实现精细化DNS代理需求，提供功能截 (略) 公章；提供SmartDNS功能，能够根据源IP的运营商响应不同的IP地址；支持丰富高可靠的VPN特性，具备IPSec VPN、SSL VPN、L2TP VPN和GRE等VPN技术； 支持SSL VPN双因素认证，支持短信口令认证、令牌口令认证、邮件口令认证、证书口令认证等方式。支持对登录SSL VPN的用 (略) 端点安全检查；支持SSL VPN资源列表发布，可以通过点击链接 (略) 资源。支持云沙箱功能，协议支持HTTP、FTP、SMTP、POP3、IMAP4及SMB，支持PE、JAR、APK、MS-office、ZIP、RAR等文件类型，支持只记录日志和重置动作，提供功能截 (略) 公章。对判定为恶意的文件提供 (略) 为分析报告，基于日志、报表、监控信息、 (略) 为报告等，提供未知威胁可视化能力，提供功能截 (略) 公章。支持文件过滤，可对文件名称、文件类型、文件传输 (略) 参数设置，并支持记录日志和阻断，防止敏感文档文件外泄；支持智能移动终端安装APP的方 (略) 管理，通过扫描 * 维码方式简便安装，手机APP软件可实现设备移动运维，支持对设备状态、流量、攻 (略) 分析查看；支持2个系统软件并存，并支持系统软件切换，支持 * 个配置文件并存，并支持配置备份与恢复；支持TCP * 次握手建立阶段与 * 次握手关闭阶段各个超时时间自定义，可提高业 (略) 理效率，提高业务应用的兼容性和稳定性，提供功能截 (略) 公章；支持通过RESTA (略) 防火墙状态监控、配置管理等，支持对策略、对象、网络、系统的配置，设备交付时须提供完整API电子手册，提供手册界面 (略) 商公章；支持基于标准SYSLOG文本以及 * 进制的日志两种格式， * 进制日志支持分布式存储到多台日志服务器；★提供WEB界面故障分析服务，当某个业务不通时，可根据设备 (略) 理流程自动分析出故障点，便于管理员排查故障，提升运维效率，提供功能截 (略) 公章；支持管理员可信管理主机设置，支持以IP地址、M (略) 限制，可对 (略) 设置；支持在WEB界面实现在线抓包和报文下载，抓包可选参数包括源、目的IP地址，协议源、目的端口，抓包时长等，提供功能截 (略) 公章。提供中华人民共和国工 (略) 颁发的《 (略) 许可证》； (略) 颁发的《计算机信息系统安全专用产品销售许可证》；通过国家 (略) (略) 浪涌（冲击）抗扰度（4KV）测试项目，并出具国家 (略) (略) 委托测试报告；★连续 * 年入选Gartner企业防火墙魔力象限，提供Gartner引用证明复印件， (略) 公章；★与堡垒机为同 * 品牌，方便后期统 * 安全管控★中标后 * 个工作日内， (略) 要求项逐 * 测试验证，全部通 (略) 合同流程，测试中发现 (略) 为 (略) 理并保留对该投标人追究相关责任的权利。