海军安庆医院招标采购办公室

1、★采用≥2核MIPS多核并行处理器(非X86多核，不存在X86多核安全漏洞)，说明多核处理器型号,并提供命令行下多核心CPU状态截图；配备至少9个GE电口，标配单电源，可选双冗余电源；三层吞吐量≥1.5Gbps,AV吞吐量≥300Mbps，IPS吞吐量≥500Mbps，IPsec VPN吞吐量≥600M bps；并发连接数≥50万，每秒新建会话数≥1.5万。标配IPSEC VPN 2000条免费隧道授权，SSL VPN最大支持500个SSL VPN用户，标配提供100个并发用户授权；

2、提供虚拟路由器与虚拟交换机，虚拟路由器具有独立的路由表，虚拟交换机具有独立的MAC表；支持IPV6 BGP、ISIS IPV6路由和基于域名、应用、时间策略路由实现引流，并可以与监测对象关联（ICMPV6、ARP、DNS、TCP等），监测对象失败时，策略路由失效；NAT的端口扩展技术，突破单个IP地址*****个端口的瓶颈达到更大值，提供NAT地址池中地址有效性探测、NAT444功能；

3、提供策略优化与策略助手功能；策略优化可对当前策略进行多维度分析，包括策略创建时间、首次命中时间、最近一次命中时间、最近未命中天数等；策略助手支持关联策略ID进行获取流量，并支持策略聚合条件，可一键生成策略，满足新业务上线策略梳理要求

4、★基于满足等级保护2.0物联网安全扩展要求，支持基于安全域IoT策略控制，支持IoT终端识别、终端行为、准入名单模板配置；支持IoT监控： 终端类型（网络摄像机等）、厂商（大华、宇视、海康威视等）、型号、MAC地址、IoT监控模板、认证状态、更新时间、可信、当前上下行流量等，实现IoT的管控与可视化（提供上述配置截图）；

5、★智能分析诊断（提供技术白皮书）：支持数据包路径检测工具，可通过在线检测、模拟检测、已有检测源等检测手段，图形化展现数据包经过的每个防火墙功能模块的处理过程，图形化检测项包括：报文合法性检查、攻击防护、会话匹配、MAC检查等，以便快速定位异常功能模块，（提供上述配置截图）；

6、★具备扩展僵尸网络防御专业功能模块，支持对TCP、HTTP、DNS协议进行僵尸网络检测与防御，支持实时的僵尸IP与域名，提供僵尸网络检测软件著作权，支持僵尸网络防御规则库在线实时升级（提供上述配置截图）；

7、★具备扩展专业边界流量过滤功能模块，支持自定义如下类型的IP信誉过滤机制：僵尸主机、垃圾邮件、Tor节点、失陷主机、代理服务、扫描、暴力破解、DDOS攻击者；提供IP信誉著作权，支持IP信誉特征库在线实时升级；

8、具备扩展终端安全联动：支持与第三方进行终端安全联动，支持终端控制中心类型（如江民）联动配置，支持对未安装客户端、健康指数低、已中毒、行为异常等终端防护状态的可视化展示，并可设置重定向、日志及阻断处理动作，支持终端安全状态监控，包括终端IP、MAC、ID及终端安全状态监控。

9、移动运维APP：设备配置界面提供二维码直接下载移动APP（安卓、IOS），通过手机APP对设备进行监控：包含多设备集中监控CPU、内存、IP、软件版本；整机流量趋势、会话趋势、接口流量趋势图；应用及用户排名可视化展示；实时告警消息推送；多维度威胁（类型、级别、列表及威胁详细事件查看）展示、日志列表及详情展示。支持扩展云巡检功能，一键启动巡检任务并生成巡检报告，并针对潜在的问题和风险给出优化和处置建议，（提供移动端上述功能APP截图展示）；

10、★产品资质：防火墙销售许可证千兆增强级；为保证设备稳定性，防止浪涌及雷击意外事故，要求提供国家无线电监测中心浪涌抗扰度4KV检验报告；下一代防火墙CVE兼容证书；具有软件著作权登记证书：僵尸网络C&C防御、垃圾邮件过滤、IP信誉、云沙箱、攻击防护软件、虚拟化网络微隔离安全防护、智能内网威胁感知。提供上述相关证明；

11、★公司资质：投标品牌至少三款产品入围Gartner全球魔力象限、防火墙连续七年入围Gartner全球魔力象限；安全厂商是MAPP成员；提供上述相关证明；

12、提供应用识别、负载均衡、IPSEC VPN/SSL VPN、移动运维APP功能，提供三年上述特征升级服务，投标时提供原厂商针对于本项目授权及三年售后服务承诺函。