内容

数量

单位

详见《采购内容》

1

套

序号

设备名称

设备参数

数量

单位

1

综合安全网关

1、采用非X86多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块；可扩展双电源；

2、至少配置16个千兆电口，8个千兆光口，1个console口，2个USB接口；

3、吞吐量≥1.5Gbps，最大并发连接数≥100万，每秒新建连接数≥3万；

4、用户行为画像：提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容。（提供功能截图证明）。

5、SDN功能特性：支持基于SDN网络的部署模式，支持对数据流进行服务链VXLAN封装转发。通过集中控制器对安全业务进行按需编排，实现安全能力的弹性扩展及多业务能力共享。（提供功能截图证明）。

6、支持IPv6：IPV6状态防火墙、IPV6动态路由协议、IPV6攻击防范、IPV6虚拟防火墙、IPV6管理、NAT64\DS-LITE等过渡技术；

7、路由协议：支持静态路由、RIPv1/2、OSPF、ISIS、BGP、策略路由等。

8、安全特性：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范；支持应用层过滤，必须支持JavaBlocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤；

9、支持IPsec VPN智能选路，根据应用和隧道质量调度流量。（提供功能截图）；

10、当终端流量流经设备时，设备可以分析并提取出终端信息，例如终端的厂商、型号等，并支持在终端信息发生变更时（比如将原厂商的摄像头换为其他厂商的摄像头）向用户发送日志，提示用户。（提供截图）

11、支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；

12、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。（需提供设备功能界面截图证明）；

13、支持全局负载功能，支持就近性探测末班的配置（提供截图）；

14、支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件。

15、产品具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书；产品须具备公安部监制的计算机信息系统安全专用产品销售许可证；

1

台

2

上网行为管理

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预，多核架构设计，不允许采用X86架构，功能采用模块化结构设计，内置软件Bypass模块，内置两路电口Bypass；

2、本次配置:支持端口≥12GE光口+12GE电口；吞吐≥8G

3、支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持vlan tag过滤，提供web界面截图;

4、支持负载在出接口的DNS请求主动完成DNS服务器替换，并提供web配置界面截图。

5、支持花生壳DDNS客户端以及域名IP绑定功能，并提供web配置界面截图。

6、支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图;

7、支持4G扩展网卡。支持在4G接口上运行IPSecVPN，提供web配置界面截图；

8、支持IPSec VPN业务网段、感兴趣流和VPN路由自学习，更改业务网段时自动收敛，无需手工配置，提供Web页面配置截图;

9、IPSecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，提供Web界面配置截图

10、针对特定无应用指纹的应用：迅雷、P2P下载支持行为模式的智能识别，并提供截图

11、支持6000+条预定于入侵攻击特征，包括Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护等，提供配置界面

12、支持防私接功能，可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP、IP段以及本地用户设置白名单，提供Web界面配置截图；

13、支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理，提供web配置界面截图

14、支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录，提供web配置界面截图；

15、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；

16、支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征，并提供web界面配置截图；

17、针对特定无应用指纹的应用：迅雷、P2P下载支持行为模式的智能识别；支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查；

18、支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发；

19、支持内容审计，包括审计明文发帖内容、邮件的正文及附件、通过HTTP、FTP等方式外发的文件内容；常用移动APP内容审计；支持审计SSL加密的内容；支持本地中英文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理；

20、资质要求：提供工信部颁发的进网许可证，网络通讯安全审计产品（国标-增强级）销售许可证；设备制造厂商具备CNNVD（中国国家信息安全漏洞库）一级支撑单位资质；厂商必须获得公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书；

1

台

3

无线路由器(会议室)

采用三频802.11AC设计，双频802.11ac Wave2设计,能提供3个不同的频段接入，实现867Mbps+867Mbps+400Mbps的无线传输速率，支持本地转发+集中转发模式，通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(IPv4/IPv6)、逐包功率控制和智能带宽保障等。

10

台

4

无线路由器（办公室）

支持四个外置天线、支持WiFi6协议，2.4GHz和5GHz频段整机速率可达1775 Mbps

100

台

评分内容

分值

评分细则

技术参数

60

合作伙伴使用单位根据标书对项目建设内容进行分解，合作伙伴对所投产品技术性能完全满足招标文件要求者得60分，一项不满足扣5分，直至扣完为止。（技术指标要求中要求提供资质、证书、截图、测试报告等证明材料均需加盖所投产品厂家公章，若提供的资料不全，此项不得分）。

项目技术方案

20

根据合作伙伴对项目整体建设目标理解，结合现状，对建设内容、整体规划及项目需求分析，并提出整体建设思路进行综合评价。按整体方案的评价，分值0-20分，优：20-14分，良：13-7分，一般：6-1分，没有不得分。

项目实施能力

10

项目实施方案：有详细的项目组织方案、实施组织架构，人员能力、详细实施方案，能够明确各职责方职责及配套设施的，按方案详细程度，分值0-10分，优：10-7分，良：6-3分，一般：2-1分，没有不得分。

运维及售后服务部分

10

故障处理及售后保障：响应人需提供所投产品的制造厂商授权书及售后服务承诺函，并有售后方案具体详细，全面响应招标要求，运维方案可操作性强，有详细的故障申告流程及故障响应策略。按照方案详细程度，分值0-10分，优：10-7分，良：6-3分，一般：2-1分，没有不得分。

结论：是否满足要求。

备注：

1、 关键项不满足则技术评审结论为不满足。

2、 综合评分小于80分技术评审结论为不满足。

3、合作伙伴坚持“满足需求的前提下、价低者中”的原则，对于不满足要求的合作伙伴不进入商务评审。

序号

服务名称

数量

税率

单价(元)

总价(元)

含税总价（元）

备 注

1

2

3

…

总计

合计： 大写：人民币小写：￥

上述报价为计算折扣系数后的最终报价

备注：1、合计金额应是最终用户验收合格后的总价，包括设备运输、保险、代理、安装调试、培训、税费、系统集成费用和招标文件规定的其它费用。

2、按照“价低者中”的原则，由工作小组推荐该项目拟合作伙伴名单。