序号

项目名称

主要技术参数要求

单位

数量

上限单价（元）

上限合计（元）

*

监测预警平台

1

监测预警平台

1.3

县级防火墙 * 体机(带防火墙、 VPN、IPS、WAF功能)

支持固化千兆电口 ≥8个，千兆光口 ≥1个，万兆光口 ≥1个

机标准1U设备，非X * 多核硬件体系架构

8M SPIFLASH、8G EMMC

支持可选配置 “1TB 硬盘”，即插即用

电源功率：低于 * W；

支持内存≥2GB（为防止虚假应标，提供设备界面截图）；

为方便管理和维护，投标产品具备至少2个USB接口；

典型配置吞吐量 ≥1.5GB；

最大并发连接数 ≥ 点击查看>> ,≥ * （终端）；

支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；

为满足数据包按照用户指 (略) 转发，必须支持策略路由（如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口）；

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路；

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理；

支持应用路由功能，支持基于P2P、通讯、视 (略) 路由选择

支持VRRP(虚拟路由冗余协议)两台及两台以上设 (略) 署模式；

支持DHCP功能， (略) 提供DHCP服务；

支持动态域名解析，支持花生壳；

(略) PPPoE client数 ≥ * ；

支持相同SSID，不同VLAN；相同VLAN，不同SSID；

统 * 界面，能够直接查看到接入点状态、射频状态、 (略) 络状态、接入用户状态；

▲支持基于SSID维度的流控策略。（所有项提供产品界面截图）；

(略) 络资源加速， (略) 络资源提供热点资源本地化服务。需要明确支持APP，系统补 * 等的缓存；

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验；

支持通过云平台集中管理、集中配置等；（免费）；

支持HTTPS和HTTP的WEB方式管理；

设备能够发现私接路由（或者共享软件等） (略) 为（提供产品界面截图）；

访 (略) 络，弹出 * 维码窗口，由授 (略) 认证后，授权 (略) ； (略) ；

1.支持微信连WIFI

2.支持A (略)

3.支持广告弹出

4.短信认证

基于“实际业务”设置保障类，抑制类，阻断类的流量配额；

▲支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用 * 个账号时，可以对 (略) 限速，更加灵活准确）（提供产品界面截图）

1.行为审计策略提供系统配置模版

2.HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级，提供设备截图

3.支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利

4.网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志

5.行为审计策略支持按用户查找功能

6.支持搜索引擎关键字控制功能，可针对关 (略) 为提供阻断、允许、记录、不记录等控制策略。

台

1

* 0

* 0

1.4

(略) 为审计系统

1、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理。

2、要求固化千兆电口数量≥ * 个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。

3、设备最大吞吐量≥4Gbps；

4、设备最大IPS吞吐量≥2.1Gbps；

5、最大并发连接数≥ * 万；

6、每秒新建连接数≥ * 0；

7、IPSEC VPN吞吐量≥1.3Gbps；

8、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个VPN授权；

9、SSL VPN并发用户数≥ * ，设备本身要求自带 * 个VPN授权；

* 、支持路由模式、透明（网桥模式）、混合模式；

* 、为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；能够在虚拟 (略) 有安全特性。

支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余。

* 、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立，提供功能截图证明；

* 、支持用户自定义攻击特征，要求提供功能截图；

* 、入侵检测特征库≥ * 种；

* 、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图；

* 、支持基于代理模式、流模式的垃圾邮件检测过滤；

* 、要求支持文件指纹识别、文件水印检测，要求提供功能截图；

* 、要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等；

* 、支持僵尸主机、C&C客户端检测功能；

* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；

* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；

* 、▲提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3+级别）》复印件；

* 、▲ (略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

台

1

* 0

* 0

序号

项目名称

主要技术参数要求

单位

数量

上限单价（元）

上限合计（元）

*

监测预警平台

1

监测预警平台

1.3

县级防火墙 * 体机(带防火墙、 VPN、IPS、WAF功能)

1、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理。

2、要求固化千兆电口数量≥ * 个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。

3、设备最大吞吐量≥4Gbps；

4、设备最大IPS吞吐量≥2.1Gbps；

5、最大并发连接数≥ * 万；

6、每秒新建连接数≥ * 0；

7、IPSEC VPN吞吐量≥1.3Gbps；

8、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个VPN授权；

9、SSL VPN并发用户数≥ * ，设备本身要求自带 * 个VPN授权；

* 、支持路由模式、透明（网桥模式）、混合模式；

* 、为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；能够在虚拟 (略) 有安全特性。

支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余。

* 、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立，提供功能截图证明；

* 、支持用户自定义攻击特征，要求提供功能截图；

* 、入侵检测特征库≥ * 种；

* 、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图；

* 、支持基于代理模式、流模式的垃圾邮件检测过滤；

* 、要求支持文件指纹识别、文件水印检测，要求提供功能截图；

* 、要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等；

* 、支持僵尸主机、C&C客户端检测功能；

* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；

* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；

* 、▲提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3+级别）》复印件；

* 、▲ (略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

台

1

* 0

* 0

1.4

(略) 为审计系统

支持固化千兆电口 ≥8个，千兆光口 ≥1个，万兆光口 ≥1个

机标准1U设备，非X * 多核硬件体系架构

8M SPIFLASH、8G EMMC

支持可选配置 “1TB 硬盘”，即插即用

电源功率：低于 * W；

支持内存≥2GB（为防止虚假应标，提供设备界面截图）；

为方便管理和维护，投标产品具备至少2个USB接口；

典型配置吞吐量 ≥1.5GB；

最大并发连接数 ≥ 点击查看>> ,≥ * （终端）；

支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；

为满足数据包按照用户指 (略) 转发，必须支持策略路由（如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口）；

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路；

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理；

支持应用路由功能，支持基于P2P、通讯、视 (略) 路由选择

支持VRRP(虚拟路由冗余协议)两台及两台以上设 (略) 署模式；

支持DHCP功能， (略) 提供DHCP服务；

支持动态域名解析，支持花生壳；

(略) PPPoE client数 ≥ * ；

支持相同SSID，不同VLAN；相同VLAN，不同SSID；

统 * 界面，能够直接查看到接入点状态、射频状态、 (略) 络状态、接入用户状态；

▲支持基于SSID维度的流控策略。（所有项提供产品界面截图）；

(略) 络资源加速， (略) 络资源提供热点资源本地化服务。需要明确支持APP，系统补 * 等的缓存；

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验；

支持通过云平台集中管理、集中配置等；（免费）；

支持HTTPS和HTTP的WEB方式管理；

设备能够发现私接路由（或者共享软件等） (略) 为（提供产品界面截图）；

访 (略) 络，弹出 * 维码窗口，由授 (略) 认证后，授权 (略) ； (略) ；

1.支持微信连WIFI

2.支持A (略)

3.支持广告弹出

4.短信认证

基于“实际业务”设置保障类，抑制类，阻断类的流量配额；

▲支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用 * 个账号时，可以对 (略) 限速，更加灵活准确）（提供产品界面截图）

1.行为审计策略提供系统配置模版

2.HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级，提供设备截图

3.支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利

4.网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志

5.行为审计策略支持按用户查找功能

6.支持搜索引擎关键字控制功能，可针对关 (略) 为提供阻断、允许、记录、不记录等控制策略。

台

1

* 0

* 0

序号

项目名称

主要技术参数要求

单位

数量

上限单价（元）

上限合计（元）

*

监测预警平台

1

监测预警平台

1.3

县级防火墙 * 体机(带防火墙、 VPN、IPS、WAF功能)

支持固化千兆电口 ≥8个，千兆光口 ≥1个，万兆光口 ≥1个

机标准1U设备，非X * 多核硬件体系架构

8M SPIFLASH、8G EMMC

支持可选配置 “1TB 硬盘”，即插即用

电源功率：低于 * W；

支持内存≥2GB（为防止虚假应标，提供设备界面截图）；

为方便管理和维护，投标产品具备至少2个USB接口；

典型配置吞吐量 ≥1.5GB；

最大并发连接数 ≥ 点击查看>> ,≥ * （终端）；

支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；

为满足数据包按照用户指 (略) 转发，必须支持策略路由（如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口）；

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路；

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理；

支持应用路由功能，支持基于P2P、通讯、视 (略) 路由选择

支持VRRP(虚拟路由冗余协议)两台及两台以上设 (略) 署模式；

支持DHCP功能， (略) 提供DHCP服务；

支持动态域名解析，支持花生壳；

(略) PPPoE client数 ≥ * ；

支持相同SSID，不同VLAN；相同VLAN，不同SSID；

统 * 界面，能够直接查看到接入点状态、射频状态、 (略) 络状态、接入用户状态；

▲支持基于SSID维度的流控策略。（所有项提供产品界面截图）；

(略) 络资源加速， (略) 络资源提供热点资源本地化服务。需要明确支持APP，系统补 * 等的缓存；

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验；

支持通过云平台集中管理、集中配置等；（免费）；

支持HTTPS和HTTP的WEB方式管理；

设备能够发现私接路由（或者共享软件等） (略) 为（提供产品界面截图）；

访 (略) 络，弹出 * 维码窗口，由授 (略) 认证后，授权 (略) ； (略) ；

1.支持微信连WIFI

2.支持A (略)

3.支持广告弹出

4.短信认证

基于“实际业务”设置保障类，抑制类，阻断类的流量配额；

▲支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用 * 个账号时，可以对 (略) 限速，更加灵活准确）（提供产品界面截图）

1.行为审计策略提供系统配置模版

2.HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级，提供设备截图

3.支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利

4.网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志

5.行为审计策略支持按用户查找功能

6.支持搜索引擎关键字控制功能，可针对关 (略) 为提供阻断、允许、记录、不记录等控制策略。

台

1

* 0

* 0

1.4

(略) 为审计系统

1、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理。

2、要求固化千兆电口数量≥ * 个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。

3、设备最大吞吐量≥4Gbps；

4、设备最大IPS吞吐量≥2.1Gbps；

5、最大并发连接数≥ * 万；

6、每秒新建连接数≥ * 0；

7、IPSEC VPN吞吐量≥1.3Gbps；

8、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个VPN授权；

9、SSL VPN并发用户数≥ * ，设备本身要求自带 * 个VPN授权；

* 、支持路由模式、透明（网桥模式）、混合模式；

* 、为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；能够在虚拟 (略) 有安全特性。

支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余。

* 、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立，提供功能截图证明；

* 、支持用户自定义攻击特征，要求提供功能截图；

* 、入侵检测特征库≥ * 种；

* 、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图；

* 、支持基于代理模式、流模式的垃圾邮件检测过滤；

* 、要求支持文件指纹识别、文件水印检测，要求提供功能截图；

* 、要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等；

* 、支持僵尸主机、C&C客户端检测功能；

* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；

* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；

* 、▲提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3+级别）》复印件；

* 、▲ (略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

台

1

* 0

* 0

序号

项目名称

主要技术参数要求

单位

数量

上限单价（元）

上限合计（元）

*

监测预警平台

1

监测预警平台

1.3

县级防火墙 * 体机(带防火墙、 VPN、IPS、WAF功能)

1、为保 (略) (略) 理能力，要求设备采用非X * 架构对各项 (略) (略) 理。

2、要求固化千兆电口数量≥ * 个；千兆光口数量≥2个；为保障接口稳定性，所投产品必须是固化接口，而非板卡接口。

3、设备最大吞吐量≥4Gbps；

4、设备最大IPS吞吐量≥2.1Gbps；

5、最大并发连接数≥ * 万；

6、每秒新建连接数≥ * 0；

7、IPSEC VPN吞吐量≥1.3Gbps；

8、IPSEC VPN隧道数≥ * ，设备本身要求自带 * 个VPN授权；

9、SSL VPN并发用户数≥ * ，设备本身要求自带 * 个VPN授权；

* 、支持路由模式、透明（网桥模式）、混合模式；

* 、为保障不同业务不 (略) 全策略，要求支持每个虚拟 (略) 路由表、策略、VPN等设置；能够在虚拟 (略) 有安全特性。

支持主-备和主-主HA方案。双机热备要能 (略) 形式，确保可靠性，并且数据接口和心跳线支持冗余。

* 、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立，提供功能截图证明；

* 、支持用户自定义攻击特征，要求提供功能截图；

* 、入侵检测特征库≥ * 种；

* 、支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图；

* 、支持基于代理模式、流模式的垃圾邮件检测过滤；

* 、要求支持文件指纹识别、文件水印检测，要求提供功能截图；

* 、要求对HT (略) 保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等；

* 、支持僵尸主机、C&C客户端检测功能；

* 、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；

* 、为更好的支持IPv6业务，要求支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；

* 、▲提供中国信 (略) 颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3+级别）》复印件；

* 、▲ (略) 投产品有效的《IPv6 Ready Phase 2证书》复印件；

台

1

* 0

* 0

1.4

(略) 为审计系统

支持固化千兆电口 ≥8个，千兆光口 ≥1个，万兆光口 ≥1个

机标准1U设备，非X * 多核硬件体系架构

8M SPIFLASH、8G EMMC

支持可选配置 “1TB 硬盘”，即插即用

电源功率：低于 * W；

支持内存≥2GB（为防止虚假应标，提供设备界面截图）；

为方便管理和维护，投标产品具备至少2个USB接口；

典型配置吞吐量 ≥1.5GB；

最大并发连接数 ≥ 点击查看>> ,≥ * （终端）；

支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；

为满足数据包按照用户指 (略) 转发，必须支持策略路由（如： * 个策略可以 (略) 络发出的数据包只能转发到某个特定的接口）；

为保 (略) 线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；

支持线路过载保护功能， (略) 线路拥塞时，自动将其流量切换到其他链路；

支持正向DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理；

支持应用路由功能，支持基于P2P、通讯、视 (略) 路由选择

支持VRRP(虚拟路由冗余协议)两台及两台以上设 (略) 署模式；

支持DHCP功能， (略) 提供DHCP服务；

支持动态域名解析，支持花生壳；

(略) PPPoE client数 ≥ * ；

支持相同SSID，不同VLAN；相同VLAN，不同SSID；

统 * 界面，能够直接查看到接入点状态、射频状态、 (略) 络状态、接入用户状态；

▲支持基于SSID维度的流控策略。（所有项提供产品界面截图）；

(略) 络资源加速， (略) 络资源提供热点资源本地化服务。需要明确支持APP，系统补 * 等的缓存；

支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提 (略) 体验；

支持通过云平台集中管理、集中配置等；（免费）；

支持HTTPS和HTTP的WEB方式管理；

设备能够发现私接路由（或者共享软件等） (略) 为（提供产品界面截图）；

访 (略) 络，弹出 * 维码窗口，由授 (略) 认证后，授权 (略) ； (略) ；

1.支持微信连WIFI

2.支持A (略)

3.支持广告弹出

4.短信认证

基于“实际业务”设置保障类，抑制类，阻断类的流量配额；

▲支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用 * 个账号时，可以对 (略) 限速，更加灵活准确）（提供产品界面截图）

1.行为审计策略提供系统配置模版

2.HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级，提供设备截图

3.支持URL的黑白名单，支持基于用户/时间的URL过滤规则，保留指标测试权利

4.网址过滤策略，匹配阻断、放行策略后可根据需要先择是否记录日志

5.行为审计策略支持按用户查找功能

6.支持搜索引擎关键字控制功能，可针对关 (略) 为提供阻断、允许、记录、不记录等控制策略。

台

1

* 0

* 0