1、设备规格：硬件平台采用国产多核处理器，底层操作系统采用国产操作系统；内存≥16G，千兆电口≥4个，千兆SFP接口≥4个，万兆SFP+接口（含万兆多模光模块）≥8个，SSD硬盘≥1T；可插拔冗余交流电源模块≥2个，提供IDE标准电源线。实施过程中如接口不足、功能受限，供应商免费提供板卡、模块和软件授权。2、设备性能：防火墙吞吐量≥40Gbps；最大并发连接数≥800万；每秒新建连接数≥8万；IPSEC VPN隧道数≥8000条；SSL支持并发用户≥6000，至少提供100个SSL VPN并发用户授权。VPN安装实施过程中免费提供相关软件授权、板卡和模块。3、主要功能：支持SM系列国密算法；支持双机主主模式或主备模式部署；支持跨数据中心“2+2”集群部署方案;支持IPv4/IPv6，支持路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP等路由协议；支持IPv6环境部署，具备NAT64\NAT46\NAT66功能，其他安全防护功能也支持IPv6；4、具有流量监测和分析功能，支持5元组查询，具有简单策略分析功能；5、产品注册信息必须是用户单位（中国人民银行兰州中心支行），全新产品，产品（未开封状态）通过官方网站验证，如型号、配置参数与需求不一致（不接受开封后调试或升级等操作），拒绝收货。6、售后服务：免费提供5年7*24*4官方质保及升级服务，发生故障后供应商应在2小时之内赶到现场实地解决问题。质保期内免费每季度提供一次现场巡检和产品、系统调优服务。7、供应商必须在设备安装前提供采购方认可的安全证明材料，以及安全可靠的实施方案；供应商除负责设备安装调试外，还须负责采购方各相关业务系统的访问策略梳理、策略迁移，以及数据安全、网络安全等工作；本项目集成过程中，采购方不再额外支付其他费用；根据安全要求，不接受远程或委托安装、调试，实施过程中不得对现有业务系统正常运行产生任何影响，否则由此造成的责任由供应商承担。8、采购方有权对供应商提供的设备进行检测，检测所产生费用由供应商承担，若检测结果与采购方需求不符，采购方有权按合同条款处理，并追究供应商法律责任。采购方有权封存供应商所提供的产品作为提供给相关司法部门的诉讼证据，如有虚假应答行为，将终止合同、不予验收，并就该行为向采购中心反馈，供货方赔偿由此造成的一切损失。

1、库性能：≥4000EPS，400个节点及以上日志管理授权；日志空间≥2TB，存储日志大于180天；至少达到2CPU （每CPU 满足8核、2.1GHz以上）、64G内存相等配置性能，采用硬件或虚拟化部署，分布式冗余架构部署；2、质保期5年以上全功能授权版本，如存在需要额外购买授权或软硬件视为虚假应答，所投标产品要与投标防火墙产品对接；3、支持数据中心各类交换路由设备、网络安全设备、服务器设备、操作系统、应用软件、虚拟环境等的日志收集；4、支持用户自定义报表，可基于日志对象、事件、时间等维度定制报表并通过图表展示（如：柱状图、饼状图、表格）；支持日志多维查询和统计，可根据日志类型（流量日志、操作日志、安全日志、告警信息）进行分类，可根据源IP、目的IP、端口、协议等条件进行日志过滤或聚合，可根据日志时间、设备名称、日志等级、用户名等信息进行过滤查询和展示；支持多用户管理，根据用户不同角色设置权限，支持安全三员；支持日志备份导出，可通过FTP、NAS、SAN等方式对日志进行备份或导出，导出文件可独立分析查看；5、产品注册信息必须是用户单位（中国人民银行兰州中心支行），全新产品，产品（未开封状态）通过官方网站验证，如型号、配置参数与需求不一致（不接受开封后调试或升级等操作），拒绝收货。6、售后服务：免费提供5年7*24*4官方质保及升级服务，发生故障后供应商应在2小时之内赶到现场实地解决问题。质保期内免费每季度提供一次现场巡检和产品、系统调优服务。7、集成要求：供应商除负责与所投标防火墙设备的对接外，还负责采购方数据中心网络设备、应用系统的配置调试、日志对接等工作；在集成前提供采购方认可的安全证明材料，以及安全可靠的实施方案；集成过程中采购方不再额外支付费用；根据安全要求，不接受远程或委托安装、调试，实施过程中不得对现有业务系统正常运行产生任何影响，否则由此造成的责任由供应商承担。8、采购方有权对供应商提供的设备进行检测，检测所产生费用由供应商承担，若检测结果与采购方需求不符，采购方有权按合同条款处理，并追究供应商法律责任。采购方有权封存供应商所提供的产品作为提供给相关司法部门的诉讼证据，如有虚假应答行为，将终止合同、不予验收，并就该行为向采购中心反馈，供货方赔偿由此造成的一切损失。

1、12个节点及以上防火墙设备管理授权；至少达到2CPU（每CPU 满足8核、2.1GHz以上）、64G内存相等配置性能，采用硬件或虚拟化部署，分布式冗余架构部署；2、质保期5年以上全功能授权版本，如存在需要额外购买授权或软硬件视为虚假应答，所投标产品要与投标防火墙产品对接；3、对防火墙策略集中管理，可创建设备组，可对组内防火墙设备进行安全策略统一管理，具有不限于集中策略下发、配置升级、配置备份等功能；支持从网络流量进行互访分析，识别网络中应用间的互访关系，推荐或自动生成访问控制策略；4、支持策略优化分析，可对访问控制策略进行冗余、命中分析，以及交叉、宽松、冲突分析；支持策略自动梳理，通过分析学习网络流量，推荐或自动生成防火墙访问控制策略，策略精确到IP、端口级别；支持策略预检测，可根据计划配置策略的源地址和目的地址，找到该策略的对应的防火墙和策略号，并将策略自动部署；针对集群或热备的防火墙设备进行配置、版本一致性检查，支持手工调整修复； 5、设备、软件系统注册信息均必须是用户单位（中国人民银行兰州中心支行）信息，产品生产日期不得早于竞价结束时间；供应商提供的产品（未开封状态），现场通过官方网站、电话查询验证，如型号、配置、参数、功能、性能与采购需求不一致（不接受开封后调试或升级等任何操作），视为虚假应答拒绝收货。6、售后服务：免费提供5年7*24*4官方质保及升级服务，发生故障后供应商应在2小时之内赶到现场实地解决问题。质保期内免费每季度提供一次现场巡检和产品、系统调优服务。7、集成要求：供应商负责与所投标防火墙设备的对接，在集成前提供采购方认可的安全认证材料，以及安全可靠的实施方案；供应商集成过程中所需的模块线缆等相关辅材均包含在本次采购内容中，采购方不再额外支付费用；由于网络安全等原因，不接受远程或委托安装、调试，所有实施过程必须在采购方指定时间内现场完成。实施过程中，必须保证采购方的网络、系统正常稳定运行，否则由此造成的责任由供应商承担。8、采购方有权对供应商提供的产品进行检测，检测所产生的所有费用均由供应商负责，若检测结果与采购方要求不符，采购人有权按合同条款处理，并追究供应商法律责任。采购人有权封存供应商所提供的产品作为提供给相关司法部门的诉讼证据，如有虚假应答行为，将终止合同、不予验收，并就该行为向采购中心反馈，供货方赔偿由此造成的一切损失。