防火墙

序号

产品名称

性质

参数

数量

单位

1

下一代防火墙

规格≥2U，内存大小≥8G，硬盘容量≥64G SSD+480G SSD，电源≥冗余电源，接口≥16千兆电口+2千兆光口SFP+4万兆光口SFP+。

性能参数：网络层吞吐量：≥20G，应用层吞吐量：≥9G，防病毒吞吐量：≥1.5G，IPS吞吐量：≥1.5G，全威胁吞吐量：≥1G，并发连接数：≥210万，HTTP新建连接数：≥13万，SSL VPN推荐用户数（单独购买）：≥30，SSL VPN最大用户数（单独购买）：≥100，SSL VPN最大理论加密流量（单独购买）：≥280M，IPSec VPN 最大接入数：≥2000，IPSec VPN吞吐量：≥900M。

硬件参数：规格：2U，内存大小：≥8G，硬盘容量：≥64G SSD+≥480G SSD，电源：冗余电源，接口：≥16千兆电口+≥2千兆光口SFP+≥4万兆光口SFP+。

(略) 由模式、透明模式、虚拟网线模式、旁路镜像 (略) 署方式。

产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求

产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。

产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登 点击查看>> 产品管理界面。

(略) 投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

1

台

2

系统集成、安装调试费

▲

1. (略) 由类型、协议类型、网络对象、国家地区等条件 (略) (略) 由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（提供产品界面截图）

2.产品支持超过9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品界面截图）

3.产品内置超过 点击查看>> 种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（提供产品界面截图）

4.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（提供产品界面截图）

5.产品 (略) 安全保护功能， (略) 多余入口检测、 (略) 弱口令检测、 (略) 暴力破解检测、 (略) 检测， (略) 被暴力破解导致的非法提权情况发生。（提供产品界面截图）

6.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供产品界面截图）

1

项

防火墙

序号

产品名称

性质

参数

数量

单位

1

下一代防火墙

规格≥2U，内存大小≥8G，硬盘容量≥64G SSD+480G SSD，电源≥冗余电源，接口≥16千兆电口+2千兆光口SFP+4万兆光口SFP+。

性能参数：网络层吞吐量：≥20G，应用层吞吐量：≥9G，防病毒吞吐量：≥1.5G，IPS吞吐量：≥1.5G，全威胁吞吐量：≥1G，并发连接数：≥210万，HTTP新建连接数：≥13万，SSL VPN推荐用户数（单独购买）：≥30，SSL VPN最大用户数（单独购买）：≥100，SSL VPN最大理论加密流量（单独购买）：≥280M，IPSec VPN 最大接入数：≥2000，IPSec VPN吞吐量：≥900M。

硬件参数：规格：2U，内存大小：≥8G，硬盘容量：≥64G SSD+≥480G SSD，电源：冗余电源，接口：≥16千兆电口+≥2千兆光口SFP+≥4万兆光口SFP+。

(略) 由模式、透明模式、虚拟网线模式、旁路镜像 (略) 署方式。

产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求

产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。

产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登 点击查看>> 产品管理界面。

(略) 投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

1

台

▲

1. (略) 由类型、协议类型、网络对象、国家地区等条件 (略) (略) 由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（提供产品界面截图）

2.产品支持超过9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品界面截图）

3.产品内置超过 点击查看>> 种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（提供产品界面截图）

4.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（提供产品界面截图）

5.产品 (略) 安全保护功能， (略) 多余入口检测、 (略) 弱口令检测、 (略) 暴力破解检测、 (略) 检测， (略) 被暴力破解导致的非法提权情况发生。（提供产品界面截图）

6.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供产品界面截图）

2

系统集成、安装调试费

1

项

防火墙

序号

产品名称

性质

参数

数量

单位

1

下一代防火墙

规格≥2U，内存大小≥8G，硬盘容量≥64G SSD+480G SSD，电源≥冗余电源，接口≥16千兆电口+2千兆光口SFP+4万兆光口SFP+。

性能参数：网络层吞吐量：≥20G，应用层吞吐量：≥9G，防病毒吞吐量：≥1.5G，IPS吞吐量：≥1.5G，全威胁吞吐量：≥1G，并发连接数：≥210万，HTTP新建连接数：≥13万，SSL VPN推荐用户数（单独购买）：≥30，SSL VPN最大用户数（单独购买）：≥100，SSL VPN最大理论加密流量（单独购买）：≥280M，IPSec VPN 最大接入数：≥2000，IPSec VPN吞吐量：≥900M。

硬件参数：规格：2U，内存大小：≥8G，硬盘容量：≥64G SSD+≥480G SSD，电源：冗余电源，接口：≥16千兆电口+≥2千兆光口SFP+≥4万兆光口SFP+。

(略) 由模式、透明模式、虚拟网线模式、旁路镜像 (略) 署方式。

产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求

产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。

产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登 点击查看>> 产品管理界面。

(略) 投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

1

台

2

系统集成、安装调试费

▲

1. (略) 由类型、协议类型、网络对象、国家地区等条件 (略) (略) 由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（提供产品界面截图）

2.产品支持超过9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品界面截图）

3.产品内置超过 点击查看>> 种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（提供产品界面截图）

4.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（提供产品界面截图）

5.产品 (略) 安全保护功能， (略) 多余入口检测、 (略) 弱口令检测、 (略) 暴力破解检测、 (略) 检测， (略) 被暴力破解导致的非法提权情况发生。（提供产品界面截图）

6.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供产品界面截图）

1

项

防火墙

序号

产品名称

性质

参数

数量

单位

1

下一代防火墙

规格≥2U，内存大小≥8G，硬盘容量≥64G SSD+480G SSD，电源≥冗余电源，接口≥16千兆电口+2千兆光口SFP+4万兆光口SFP+。

性能参数：网络层吞吐量：≥20G，应用层吞吐量：≥9G，防病毒吞吐量：≥1.5G，IPS吞吐量：≥1.5G，全威胁吞吐量：≥1G，并发连接数：≥210万，HTTP新建连接数：≥13万，SSL VPN推荐用户数（单独购买）：≥30，SSL VPN最大用户数（单独购买）：≥100，SSL VPN最大理论加密流量（单独购买）：≥280M，IPSec VPN 最大接入数：≥2000，IPSec VPN吞吐量：≥900M。

硬件参数：规格：2U，内存大小：≥8G，硬盘容量：≥64G SSD+≥480G SSD，电源：冗余电源，接口：≥16千兆电口+≥2千兆光口SFP+≥4万兆光口SFP+。

(略) 由模式、透明模式、虚拟网线模式、旁路镜像 (略) 署方式。

产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求

产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。

产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登 点击查看>> 产品管理界面。

(略) 投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

1

台

▲

1. (略) 由类型、协议类型、网络对象、国家地区等条件 (略) (略) 由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（提供产品界面截图）

2.产品支持超过9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供产品界面截图）

3.产品内置超过 点击查看>> 种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（提供产品界面截图）

4.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（提供产品界面截图）

5.产品 (略) 安全保护功能， (略) 多余入口检测、 (略) 弱口令检测、 (略) 暴力破解检测、 (略) 检测， (略) 被暴力破解导致的非法提权情况发生。（提供产品界面截图）

6.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供产品界面截图）

2

系统集成、安装调试费

1

项