序号

名称

参数

数量

单位

8

防火墙

1、标准1U机架设备，单电源；标配6个10/100M/1000M自适应千兆电接口，1个扩展槽位，吞吐量≧3G，最大并发连接数≧210万，包含三年软件升级服务，质保三年。

2、▲采用基于流量预测和可信网络地址学习的流量控制装置和方法，对设备传输数据过程中的业务流量进行控制。（提供承诺书，承诺书格式自拟）。

3、支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等。

4、▲采用结合病毒检测与入侵检测的方法及系统（提供承诺书，承诺书格式自拟）。

5、支持基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。

6、支持协议自动识别功能；支持自定义事件功能；

7、▲支持针对地址设置入侵防御白名单，支持攻击规则搜索以及自定义（提供承诺书，承诺书格式自拟）

8、支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式；

9、▲支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题；（提供承诺书，承诺书格式自拟）

10、▲对SD-WAN隧道的时延、抖动、丢包率等提供可视化展示；（提供承诺书，承诺书格式自拟）

11、支持与APT设备联动，对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析；可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置。

12、支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护

13、▲产品具备国家无线电产品质量监督检验中心出具的4KV防浪涌测试检测报告（提供检测报告复印件）。

14、厂商具备国家信息安全测评信息安全服务资质证书（安全工程类三级）、厂商具备《CS4-信息系统建设和服务能力等级证书》、厂商为微软安全响应中心MAPP计划成员。

注：供应商中标安装后，发现与其投标文件承诺书内容不一致的，取消其中标资格。

序号

名称

参数

数量

单位

8

防火墙

1、标准1U机架设备，单电源；标配6个10/100M/1000M自适应千兆电接口，1个扩展槽位，吞吐量≧3G，最大并发连接数≧210万，包含三年软件升级服务，质保三年。

2、▲采用基于流量预测和可信网络地址学习的流量控制装置和方法，对设备传输数据过程中的业务流量进行控制。（提供承诺书，承诺书格式自拟）。

3、支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等。

4、▲采用结合病毒检测与入侵检测的方法及系统（提供承诺书，承诺书格式自拟）。

5、支持基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。

6、支持协议自动识别功能；支持自定义事件功能；

7、▲支持针对地址设置入侵防御白名单，支持攻击规则搜索以及自定义（提供承诺书，承诺书格式自拟）

8、支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式；

9、▲支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题；（提供承诺书，承诺书格式自拟）

10、▲对SD-WAN隧道的时延、抖动、丢包率等提供可视化展示；（提供承诺书，承诺书格式自拟）

11、支持与APT设备联动，对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析；可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置。

12、支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护

13、▲产品具备国家无线电产品质量监督检验中心出具的4KV防浪涌测试检测报告（提供检测报告复印件）。

14、厂商具备国家信息安全测评信息安全服务资质证书（安全工程类三级）、厂商具备《CS4-信息系统建设和服务能力等级证书》、厂商为微软安全响应中心MAPP计划成员。

注：供应商中标安装后，发现与其投标文件承诺书内容不一致的，取消其中标资格。