1、设备高度8.89cm,6个千兆电口，2个千兆光口,冗余电源,1个扩展槽位。防火墙吞吐10G，并发连接280万，每秒新建连接5万。包含3年攻击规则特征库、病毒库、应用识别特征库升级。支持路由、交换、虚拟线、Listening、混合工作模式；支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由；支持一体化安全策略配置，可以通过一条策略实现五元组信息源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计、防代理、APT等功能配置,简化用户管理。内置P2P应用、加密应用、数据库应用等应用特征库。支持独立的入侵防护规则特征库，特征总数在5000条以上，能对常见漏洞进行安全防护。支持基于NTP协议的检测清洗，包括NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击检测，支持基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略；内置邮件安全防护功能，可进行匿名发件人、收发件人同名、非标客户端、收/发件人频率、收/发件IP频率、邮件长度、附件名称、附件数量检测，支持黑、白名单检测；支持SSL VPN功能，满足远程用户安全接入内网，支持Android、iOS远程客户端接入；支持多个系统版本文件并存，系统版本数量不少于5个。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、质保期内提供2台同档次防火墙设备作为备机备件。5、设备单价不得高于9万元。

1、产品必须为专业性VPN硬件设备，而非下一代防火墙\UTM 类设备集成的VPN模块。6个千兆电口，2个千兆光口,2个扩展槽位。IPSEC吞吐率：1.2Gbps，IPSEC VPN隧道数：*****，SSL吞吐率：800Mbps，SSL并发用户数：4000。支持用户自行修改单点登陆的账户信息；支持B/S架构、C/S架构单点登录；支持PC终端病毒查杀功能，综合传统的特征码技术和主动的启发式分析技术以及基于行为分析的病毒查杀技术，保护移动设备远离病毒、间谍软件、木马、蠕虫、bots等威胁的侵害。无需采购三方产品即可实现移动端支持人脸识别认证方式；支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA 1024/2048等加密算法；支持量子秘钥；产品能够对设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSEC隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数监控，并通过图表展示。支持动态端口协议：SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP；支持IPv6协议数据报通信；支持IPv6无状态地址自动配置。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于8万元。

1、设备高度8.89cm,6个千兆电接口，4个千兆光口插槽,冗余电源,2个扩展槽位,整机吞吐率：10Gbps，最大并发连接数：220万，IPS吞吐率：3Gbps。3年攻击检测规则库、应用识别库、地理信息库升级许可。系统应具备：融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵防御。应涵盖广泛的攻击检测规则库，能够针对8500种以上的攻击行为、异常事件进行检测和防御。针对SQL注入和XSS攻击，设备应支持在线事件分析功能。SQL注入至少提供攻击位置、攻击方法、解码后数据、攻击域、影响的数据库等，XSS攻击至少提供协议字段、攻击数据、解码后数据、攻击域、编码方式等； 系统能够检测敏感信息的外泄行为并阻止传输行为，识别技术支持关键字、正则表达式（身份证、手机和固定电话号码、银行卡、IP地址）和文件指纹功能。系统支持无线防御扩展能力。所投入侵防御产品系统应支持venuseye威胁情报。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于9万元。

1、设备必须为专业的防病毒网关产品，非防火墙/下一代防火墙、UTM、IPS等具有防病毒功能模块的产品。设备高度8.89cm,2个SFP插槽和6个10/100/1000BASE-T接口（电口具有1组Bypass）,冗余电源,2个扩展槽位。整机吞吐率4Gbps，最大并发连接数300W，病毒检测吞吐率1000Mbps；3年病毒库升级服务许可。支持双库双引擎，可选择使用不同的病毒库，可选择使用不同的扫描引擎（快速扫描引擎或深度扫描引擎）。支持TCP粘合技术，提升病毒检测效率。支持信任站点；支持IPv4和IPv6双栈协议的病毒扫描与检测过滤。要求病毒网关默认加载的流行病毒库总数大于600万，可本地化完成病毒地检测过滤与处理，无需发送到云端检测。支持URL过滤方式阻止非法数据进入内部网络，并且能够针对“ActiveX”、“Java App lets”及“Script”等控件实施拦截。支持对邮件内容的过滤，至少具有邮件主题关键字过滤、附件名称过滤、带密码保护的附件过滤等；支持完全透明部署，即插即用，与客户端IP以及MAC地址、端口、认证方式等无关；当网络环境发生变化时，无需再调配病毒网关策略与配置，既可降低实施成本又可降低使用成本；具有针对FTP流量的病毒检测过滤日志，且过滤日志能定位到具体的文件名，方便管理处理携带病毒的文件；支持病毒隔离功能，管理员可方便的管理隔离区，可选择把隔离区的内容删除，可选择将隔离内容发送到指定的多个邮箱进行后期的分析处理与取证；当出现病毒突然爆发状况时，可向网络管理员发送报警信息，需支持邮件报警、声音报警、SNMP报警等方式。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于7.5万元。

1、设备高度8.89cm,6个千兆电口、4个千兆光口,冗余电源,2个扩展槽位。包含50日志源授权，综合采集处理均值5000EPS。存储容量4T,包含2个扩展槽，自带液晶屏。支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集。支持独立展示每个被采集源最近24小时的日志数量趋势，便于掌握设备的安全事件情况，支持独立展示每个设备日志的最新采集时间，便于了解设备日志的采集状态。支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集。支持对所管理设备的日志原始数据完整存储，支持数据本地集中存储、网络存储；支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数。支持首页以全国地图、全球地图展示最近24小时日志访问源和访问目的的分布，能够通过首页地图快速下钻查询指定区域的日志详细信息；支持在日志查询结果上针对源IP、目的IP、操作、源端口、目的端口等字段一键快速统计，以饼图方式展示，对于源IP和目的IP（公网地址）还支持以中国地图、世界地图方式展示，在统计图上能够进行点击下钻查询对应条件的日志结果；支持查询结果快速统计，可自定义统计主题规则，支持将多个主题添加为一个统计任务，以分、时、周、月、年定时执行自动统计，将统计结果报表发送到指定邮箱；支持首页展示当日告警情况统计；支持展示当日最新告警TOP10、TOP30和TOP50；支持邮件、Snmp Trap、声音、声光、短信、一信通响应、数据库响应等多种告警方式，支持报警内容引用字段变量参数。支持手动添加日志源，管理员可以对日志源进行查看、批量修改、添加、编辑、删除以及启\禁用的操作；支持用户按角色管理，支持三权分立；系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于6万元

1、设备高度8.89cm,6个千兆电口，4个千兆光口，1个HA口、1个管理口,冗余电源,2个扩展槽位,DB最大并发数：*****；SQL处理能力：*****/s。支持旁路部署方式、支持代理式串联部署模式、支持透明网桥串联部署模式支持Oracle、SQL Server、MySQL、MariaDB、PostgreSQL、DB2、MongoDB、Sybase、Informix、Caché、Teradata、DM7、KingbaseES、KADB、GBase 8a、GBase 8t、神通、上容、KDB、HANA、HighGo、HWMPP、HBase、CacheWeb、Hive、人大金仓、南大通用。支持IPv6过渡网络环境如：a)双协议栈：IPv4/IPv6双栈网络环境，能够在IPv4/IPv6双栈网络环境下正常工作；b)协议转换：将IPv4和IPv6两种协议相互转换，能够在协议转换网络环境下正常工作；支持黑白名单的访问控制，能够以IP地址、用户、应用程序、时间段为授权单位，进行访问控制能够按照SQL操作类型包括Select、Insert、Update、Delete,对象拥有者，及基于表、视图对象、列进行权限控制能够实时的监控所有到数据库的连接信息，包括数据库类型、地址和端口。支持扫描发现14种敏感信息，包括身份证、银行卡、手机号、座机号、军官证、护照号、车牌号、MAC地址、日期、时间、港澳台通行证、台胞证、邮箱、中文姓名等，同时支持自定义敏感数据扫描规则；支持多种数据来源筛选管控，包括IP、客户端主机名、操作系统用户名、客户端工具名、数据库账号；内置的特征策略包含缓冲区溢出、SQL注入、提权、数据库内核入侵探测等常见攻击特征，内置多种数据库安全规则；支持基于身份的动态授权访问控制，支持持续鉴别用户身份安全，动态授权访问数据库。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于8万元。

1、系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。客户端至少支持WindowsXP、Windows 8、Windows 10等32位/64位终端操作系统，支持Windows server 2003、Windows server2008、Windows server 2012、Windows server 2016、Windows server 2019等32位/64位服务器操作系统。Red Hat Linux、Ubuntu Linux、SuSE Linux、CentOS、Debian支持Linux操作系统以及中标麒麟、银河麒麟、中科方德、深度、UOS等国产操作系统。支持虚拟机、主流虚拟化终端环境（VMware、华为、华三、阿里、腾讯等）客户端安装后至多占用50M硬盘资源，日常内存占用不到20M，有效节省PC/Server资源。管理中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、客户端版本、病毒库版本、IP地址、MAC地址、操作系统版本、高危及功能漏洞、主板信息、显卡信息、内存大小和物理位置等信息，并支持终端信息导出。支持远程控制，通过管理中心实现对客户端的远程运维。支持控制中心访问控制，包含WEB访问控制定制超时时间、登录重试次数、IP锁定时长及解锁，IP访问控制指定具体IP可访问控制中心。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护；支持文档检测功能，针对终端存储的word、pdf、ppt、Excel、txt等文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台；支持外设管控,可以对外接设备进行启用禁用操作。支持统计分析客户端上报的威胁日志，包含病毒排行统计、趋势统计等多维度，并进行图表显示。2、供应商必须提供三年免费售后服务，并提供驻场服务十二个月；供应商所提供产品必须为正品，产品实施验收合格后付款；供应商必须保障新旧系统业务割接、迁移正常和测评通过；如有任何不符合我单位的要求，我单位有权退货并要求供应商赔偿我单位由此造成的一切损失。3、完成系统联调，此项要求供应商成交后自行现场调研，部署前提交完善实施部署方案。4、设备单价不得高于3.5万元。