海军安庆医院招标采购办公室

日期：2023年11月28日

附件1：

防火墙参数

1.采用非X86多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块；

2.整机配置千兆电口16个，千兆光口6个，千兆光电复用Combo口>=4个，万兆光口2个，MGMT接口>=1个，可扩展插槽>=2个；

3.吞吐量>=6Gbps，最大并发连接数>=500万，每秒新建连接数>=5万；

4.部署模式支持路由模式、透明 (网桥)模式、混合模式；

5.整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能；支持静态路由、RIP、OSPF、BGP等路由协议；

6.可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护；

7.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理；

8.支持联动云端URL地址库进行全面实施核查，提供设备功能界面截图；;

9.支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意代码、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略，且缺省动作支持黑名单，提供设备功能界面截图；

10.可基于病毒特征进行检测，实现病毒库手动和自动升级，实现病毒日志和报表；

11.支持HITPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括:源安全域目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项，提供产品功能截图；

12.支持防范DOS/DDOS攻击: Land、Smurf、Fragale、 Ping ofDeath、Tear Drop、IP Spoofing、1P分片报文、ARP欺骗、ARP动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、CMP Flood、DNS Flood、http Flood、httos Flood、sip Food等常见DDoS攻击的检测防御；

13.支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率，提供设备功能界面截图证明；

14.提供安装服务和配置服务。

配置:1.配置完整主机，冗余电源，3年硬件质保;

2.包含3年IPS入侵防御、AV防病毒、WAF防病毒、应用识别和URL特征库授权。

付款方式：使用科室验收完成后付全款。