63

防火墙

1台

功能要求

必要功能

抵御病毒攻击， (略) 络安全

性能及技术指标

主要技术指标

主要技术指标：

硬件要求采用专用架构平台， (略) 理芯片，厂商要求自主设计硬件架构的能力，本产品不接受定制或OEM。

标准1U设备，单电源；默认6个10/ 点击查看>> M Base-TX，并含2个高速USB2.0接口，可接 (略) 日志存储。

最大吞吐量≥1.5G；最大并发连接数≥120万；IPSec VPN隧道数≥2000条。

要求支持多系统引导，至少三个操作系统，用户可自由选择当前启动系统，并可在WEB界面上直接配置启动顺序和操作双系统和备份系统；支持系统分区备份，支持将系统A克隆至系统B（提供证明材料， (略) 家公章）。

防火墙访问控制。基于状态检测的动态包过滤，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。支持同一主机源会话、目的会话的分别管理和限制， (略) 段内共享的或者任一地址的并发连接限制。支持应用层访问控制，包括P2P软件、IM软件、炒股软件、网游软件等。

路由功能，支持透明、路由、混合三种工作模式，支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等。内置ISP地址列表，可轻松完成基于ISP的策略路由。服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法。

主动防御。具备防火墙与入侵检测系统联动的方法发明专利（提供证明材料， (略) 家公章），必须支持IP/MAC地址数量无限制绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对。

管理配置

1）支持 (略) WEBUI/SSH/Telnet管理，支持数字证书和电子钥匙方式，支持SNMP管理，与 (略) 络管理平台兼容。

2）可提供专用的软件实现对防火墙接入用户认证的集中管理。

3）支持日志中文化，可显示配置命令日志的操作人。

4）支持用户可配置的WEBUI接口，提供多套皮肤设置。

5）支持链路备份、链路聚合功能，可以在 (略) 络 (略) 自动的切换。

6）支持基于VRRP技术的热备和负载均衡，也支持私有的双机热备协议，在NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒。

产品具备

1） (略) 颁发的《计算机信息系统安全专用产品销售许可证》（三级）（提供证明材料， (略) 家公章）。

2）具 (略) 颁发的多核多线程ASIC并行操作系统《计算机软件著作权登记证书》

3）入围 (略) 省保密技术防范设备（产品）管理目录（ 点击查看>> ），提供证明材料复印件， (略) 商公章。

4） (略) 《电子信息节能技术开发与应用方案推荐目录》（提供证明材料， (略) 家公章）。

5） (略) 颁发的 (略) 许可证（提供证明材料， (略) 家公章）。

6） (略) 颁发的《计算机信息系统集成资质证书》一级（提供证明材料， (略) 家公章）。

7）厂商应加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、 (略) 、 (略) 络等样本信息，为用户提供更及时的安全防护。

8） (略) 家针对本项目的授权书及售后服务承诺书。

63

防火墙

1台

功能要求

必要功能

抵御病毒攻击， (略) 络安全

性能及技术指标

主要技术指标

主要技术指标：

硬件要求采用专用架构平台， (略) 理芯片，厂商要求自主设计硬件架构的能力，本产品不接受定制或OEM。

标准1U设备，单电源；默认6个10/ 点击查看>> M Base-TX，并含2个高速USB2.0接口，可接 (略) 日志存储。

最大吞吐量≥1.5G；最大并发连接数≥120万；IPSec VPN隧道数≥2000条。

要求支持多系统引导，至少三个操作系统，用户可自由选择当前启动系统，并可在WEB界面上直接配置启动顺序和操作双系统和备份系统；支持系统分区备份，支持将系统A克隆至系统B（提供证明材料， (略) 家公章）。

防火墙访问控制。基于状态检测的动态包过滤，支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证。支持同一主机源会话、目的会话的分别管理和限制， (略) 段内共享的或者任一地址的并发连接限制。支持应用层访问控制，包括P2P软件、IM软件、炒股软件、网游软件等。

路由功能，支持透明、路由、混合三种工作模式，支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等。内置ISP地址列表，可轻松完成基于ISP的策略路由。服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法。

主动防御。具备防火墙与入侵检测系统联动的方法发明专利（提供证明材料， (略) 家公章），必须支持IP/MAC地址数量无限制绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对。

管理配置

1）支持 (略) WEBUI/SSH/Telnet管理，支持数字证书和电子钥匙方式，支持SNMP管理，与 (略) 络管理平台兼容。

2）可提供专用的软件实现对防火墙接入用户认证的集中管理。

3）支持日志中文化，可显示配置命令日志的操作人。

4）支持用户可配置的WEBUI接口，提供多套皮肤设置。

5）支持链路备份、链路聚合功能，可以在 (略) 络 (略) 自动的切换。

6）支持基于VRRP技术的热备和负载均衡，也支持私有的双机热备协议，在NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒。

产品具备

1） (略) 颁发的《计算机信息系统安全专用产品销售许可证》（三级）（提供证明材料， (略) 家公章）。

2）具 (略) 颁发的多核多线程ASIC并行操作系统《计算机软件著作权登记证书》

3）入围 (略) 省保密技术防范设备（产品）管理目录（ 点击查看>> ），提供证明材料复印件， (略) 商公章。

4） (略) 《电子信息节能技术开发与应用方案推荐目录》（提供证明材料， (略) 家公章）。

5） (略) 颁发的 (略) 许可证（提供证明材料， (略) 家公章）。

6） (略) 颁发的《计算机信息系统集成资质证书》一级（提供证明材料， (略) 家公章）。

7）厂商应加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、 (略) 、 (略) 络等样本信息，为用户提供更及时的安全防护。

8） (略) 家针对本项目的授权书及售后服务承诺书。