序号

货物名称

详细分项

招标技术要求

1

边界防火墙

边界防火墙

4.2▲支持基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制（提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“IPv6 场景下的入侵防护、病毒防护、口令防护、威胁情报、会话控制功能”功能项的产品检测报告扫描件）。

6.2▲可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。一条策略可同时引用攻击防护、病毒防护、入侵防护、web防护、威胁情报、口令防护等安全防护模板 （提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“病毒防护、威胁情报、Dos 防护、ARP 防护、口令防护功能”功能项的产品检测报告扫描件）。

6.3▲支持IPS抓包取证，可选择将产生IPS事件的会话所有报文进行存储，并与IPS日志关联一键导出（提供相关界面截图。所投产品必须提供CNAS或SMA标识的关于“IPS 抓包取证功能”，“IPS 关联日志导出功能”功能项的产品检测报告扫描件）。

9.4▲支持DNS安全监测系统联动， 可通过云端DNS安全检查系统进行攻击识别，识别的攻击类型应至少包含：后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站、黄赌毒等威胁（提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“DNS 安全监测系统联动功能”功能项的产品检测报告扫描件）。

序号

货物名称

详细分项

招标技术要求

1

边界防火墙

边界防火墙

4.2▲支持基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制（提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“IPv6 场景下的入侵防护、病毒防护、口令防护、威胁情报、会话控制功能”功能项的产品检测报告扫描件）。

6.2▲可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。一条策略可同时引用攻击防护、病毒防护、入侵防护、web防护、威胁情报、口令防护等安全防护模板 （提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“病毒防护、威胁情报、Dos 防护、ARP 防护、口令防护功能”功能项的产品检测报告扫描件）。

6.3▲支持IPS抓包取证，可选择将产生IPS事件的会话所有报文进行存储，并与IPS日志关联一键导出（提供相关界面截图。所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“IPS 抓包取证功能”，“IPS 关联日志导出功能”功能项的产品检测报告扫描件）。

9.4▲支持DNS安全监测系统联动， 可通过云端DNS安全检查系统进行攻击识别，识别的攻击类型应至少包含：后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站、黄赌毒等威胁（提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“DNS 安全监测系统联动功能”功能项的产品检测报告扫描件）。

序号

货物名称

详细分项

招标技术要求

1

边界防火墙

边界防火墙

4.2▲支持基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制（提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“IPv6 场景下的入侵防护、病毒防护、口令防护、威胁情报、会话控制功能”功能项的产品检测报告扫描件）。

6.2▲可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。一条策略可同时引用攻击防护、病毒防护、入侵防护、web防护、威胁情报、口令防护等安全防护模板 （提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“病毒防护、威胁情报、Dos 防护、ARP 防护、口令防护功能”功能项的产品检测报告扫描件）。

6.3▲支持IPS抓包取证，可选择将产生IPS事件的会话所有报文进行存储，并与IPS日志关联一键导出（提供相关界面截图。所投产品必须提供CNAS或SMA标识的关于“IPS 抓包取证功能”，“IPS 关联日志导出功能”功能项的产品检测报告扫描件）。

9.4▲支持DNS安全监测系统联动， 可通过云端DNS安全检查系统进行攻击识别，识别的攻击类型应至少包含：后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站、黄赌毒等威胁（提供相关界面截图；所投产品必须提供CNAS或SMA标识的关于“DNS 安全监测系统联动功能”功能项的产品检测报告扫描件）。

序号

货物名称

详细分项

招标技术要求

1

边界防火墙

边界防火墙

4.2▲支持基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制（提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“IPv6 场景下的入侵防护、病毒防护、口令防护、威胁情报、会话控制功能”功能项的产品检测报告扫描件）。

6.2▲可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。一条策略可同时引用攻击防护、病毒防护、入侵防护、web防护、威胁情报、口令防护等安全防护模板 （提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“病毒防护、威胁情报、Dos 防护、ARP 防护、口令防护功能”功能项的产品检测报告扫描件）。

6.3▲支持IPS抓包取证，可选择将产生IPS事件的会话所有报文进行存储，并与IPS日志关联一键导出（提供相关界面截图。所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“IPS 抓包取证功能”，“IPS 关联日志导出功能”功能项的产品检测报告扫描件）。

9.4▲支持DNS安全监测系统联动， 可通过云端DNS安全检查系统进行攻击识别，识别的攻击类型应至少包含：后门、远控木马、DDOS、挖矿、银行木马、APT、DGA、黑客工具、勒索软件、数据窃取、蠕虫、钓鱼网站、黄赌毒等威胁（提供相关界面截图；所投产品必须提供具有CNAS或CMA标识的第三方检测机构出具的关于“DNS 安全监测系统联动功能”功能项的产品检测报告扫描件）。