物品

参 数

数量

品牌型号

单价

金额

防火墙

参数见下表

（注：投标人在满足招标文件要求的前提下，可根据自己所投产品型号及参数编制填写“规格参数表”）

1

核心交换机

参数见下表

（注：投标人在满足招标文件要求的前提下，可根据自己所投产品型号及参数编制填写“规格参数表”）

1

服务器

参数见下表

（注：投标人在满足招标文件要求的前提下，可根据自己所投产品型号及参数编制填写“规格参数表”）

1

合 计

大写： 小写：

指标

指标项

详细技术指标要求

设备基本要求

硬件和软件保障

采用多核硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；

操作系统

支持双安全操作系统，充分保证系统的稳定性。

端口数量和扩展能力

2U标准机箱，双冗余电源；配置≥4个10/100/1000MBase-T端口；1个扩展槽，最大可扩展为12个千兆口。

系统扩展能力

具有良好的可扩展性，能够扩展支持病毒防御、入侵防御与IPSEC VPN等功能；

性能要求

网络吞吐量

≥12Gbps

最大并发连接数

≥400万

功能要求

接入方式

防火墙系统支持透明、路由、混合、虚拟线等多种模式；

支持把一个接口划分为多个子接口和物理接口的链路聚合，并要求具备10种以上的链路负载算法（提供配置截图）

地址转换和访问控制

支持基于源/目的IP地址、MAC地址、端口、协议和时间等的地址转换和访问控制；

支持基于域名的访问控制、流量控制、流量统计及DSCP的设置。

网络特性

要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽；

支持静态路由、策略路由、RIPv1/2、OSPF、等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换

恶意网站过滤

支持防网页挂马，在用户触发恶意网站过滤条件时可弹出警示窗口。

IP/MAC绑定

为防止用户私接无线路由器、随身WIFI等设备产生安全隐患，防火墙需支持防共享接入功能，能够有效识别、报警并阻断局域网网络共享行为

状态检测

支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息；

支持开启策略冲突检测功能，在出现策略冲突时，能够在WEB界面进行警告

高可用性

支持双机热备、负载均衡、以及连接保护模式；

可实现心跳线的双线备份, 以保障心跳线的冗余。

管理要求

管理方式

可以提供多种方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；

支持对访问记录的自动收集，并根据收集到的访问信息生成访问控制策略。

口令管理

支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置。

权限管理

支持按功能模块细化管理员权限，最多可达16级权限分配。

资质要求

生产厂商具备《网络安全应急服务支撑单位证书》（国家级）

生产厂商具备《信息安全管理体系认证证书》（ISO/IEC 27001）

生产厂商提供安全研究和自主发掘漏洞能力证明：自主发掘且被CVE编号的漏洞不少于90个，提供CVE编号，至少在微软网站有3个相应说明，并提供URL。

具备国家公安部颁发的《计算机信息系统安全专用产品销售许可证》（级别为三级）

具备国家密码管理局颁发的《商用密码产品型号证书》证书中必须显示“送检产品为加密防火墙”

列入2015-2017年度河南省保密局技术防范设备（产品）推荐目录

功能及技术指标

参数要求

交换容量

交换容量≥24Tbps

包转发率

包转发率≥7000Mpps

硬件要求

配置主控引擎≥2、整机业务板槽位数≥8、十兆/百兆/千兆以太网电接口≥16、百兆/千兆以太网光接口 (SFP) ≥24、万兆以太网光接口（SFP+)≥4

配置MPLS功能许可、虚拟化功能许可、IPV6功能许可。

为保证设备散热效果和可靠性，要求设备支持模块化风扇，可热插拔，独立风扇框数≥3

支持N+1电源冗余，电源个数≥2

为适应机柜并排部署，设备机箱采用后出风风道设计

虚拟化

支持横向虚拟化技术，将多台设备虚拟为一台设备

用户管理

支持标准协议的MAC、802.1x、Portal等认证方式

组播

支持IGMPv1/v2/v3，PIM SM/DM/SSM，组播ACL

IPV6

提供全球IPv6测试中心颁发的此产品的IPv6 Ready Phase-2 Enhance认证证书并加盖厂商红色印章

提供全球IPv6测试中心颁发的此产品的IPv6 Ready Phase-2 DHCPv6 认证证书并加盖厂商红色印章

二层功能

支持基于VLAN和端口的MAC学习，基于源地址的MAC过滤

支持FULL EAPS功能，当网络有环路条件下，此功能具有防坏效果。

IP路由

支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6

支持IPv4路由转发表（FIB）≥512K，提供权威第三方测试报告

OpenFlow

支持下一代开放网络的关键技术OpenFlow。

MPLS

支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS

可靠性

支持硬件BFD/OAM,提高设备的可靠性

设备管理

支持SNMPv1/v2/v3

型号

详细配置

应用服务器

1. 品牌：国产服务器自主品牌，非OEM产品；

2. 外观：标准2U机架式服务器，配置安装导轨，采用智能散热系统，有效降低噪音污染，营造箱体恒温空间；全屏蔽防电磁辐射，抗干扰，防静电(EMI)设计；

3. CPU：配置1颗Intel Xeon E5-2630V3处理器，Intel C612芯片组；单颗处理器核心数量≧8核，单颗处理器主频≥2.4GHz，缓存≥20M，最大支持两颗cpu；

4. 内存：配置16GB 2133MHz DDR4 内存；最大支持内存容量为2TB；

5. 硬盘：配置2块600G/10000RPM/6Gb/SAS硬盘存放应用数据，提供≥8个 2.5寸/3.5寸SAS/SATA/SSD热插拔硬盘扩展位,可内置2块2.5”SAS/SATA/SSD 硬盘；

6. 网口：集成4个Intel i210千兆GE网口；支持选配外接千兆及万兆网卡；支持I/O AT、负载均衡、链路汇聚、绑定冗余等特性。

7. 主板支持至少提供6个PCI-E插槽，给用户提供灵活的连接选配件；

8. RAID卡：实配LS282G:8口/SAS/6Gb/支持RAID 0、RAID 1、RAID 10

9. 接口：支持至少2个USB 3.0接口

10. 电源：配置高效能 550W 电源；支持-48V 720W直流电源；

11. 动态屏：支持前置LCD屏，动态显示LOGO、固定资产号、操作系统、IP、电源，整机温度、RAID级别和硬盘运行状态等；

12. 安全模块：支持（选配）指纹识别，开机密码保护，提高服务器的运维和安全信息保护级别。提供官方截图证明文件复印件加盖公章

13.管理功能软件：支持Intelligent Platform Management Interface(IPMI)V2.0，标配PSMS高级远程管理卡 ，主板集成iBMC，可实现远程iKVM，并配置单独管理端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远，程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，无license限制，并提供国家版权局颁发的服务器管理软件计算机软件著作权登记证书复印件（原厂商加盖鲜章证明）

14. 厂商资质要求:原厂商需提供CCC、ISO14001、ISO9001、ISO27001、OHSAS18001认证证书、服务器绿色节能技术创新奖证书复印件（加盖原厂商公章） 15. 服务：原厂商3年保修及免费上门服务，原厂3年7*24小时电话支持服务。