序号

货物名称

技术参数

单位

数量

1

出口防火墙

一、配置要求：

最大配置18个千兆接口，可扩展4个万兆接口，配置4个千兆电口，1个可插拨的扩展槽；整机吞吐率≥16Gbps；最大并发连接数≥400W。

二、功能要求：

1、设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，提供具有防火墙系统自动修复功能自主知识产权证明。

2、提供支持路由模式、交换模式、混合模式、虚拟线模式截。支持ISL、802.1Q二层协议封装以及VLAN-VPN功能（提供截图）；可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化。

3、能够基于访问控制策略对最大并发连接数限制（提供截图）；支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；提供支持策略冲突检测功能自主知识产权证明。

4、提供具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为的自主知识产权证明；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能。

5、具有反垃圾邮件功能，支持设置黑名单、白名单、灰名单（提供截图）；支持实时黑名单（RBL）功能，可添加5个以上的RBL提供商列表；内嵌快速扫描、深度扫描双引擎杀毒技术，并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎；每种扫描引擎具有独立的病毒库。

6、为适应业务发展需要，可扩展ASIC硬件加速卡。

7、具有防火墙系统和防火墙多核平台技术自主知识产权，提供国家知识产权局网站查询截图证明。

提供厂家针对本项目的产品授权书及五年售后服务承诺函。

台

1

2

上网行为管理

一、性能参数：

上网行为管理设备吞吐量≥2Gbps，并发会话数≥150 万；至少具备4个千兆电口，4个千兆光口，标准2U机架设备，单电源，内置数据中心，必须保留行为日志60天，满足公安部要求，支持外置数据中心。

二、功能参数：

1.设备须支持内置杀毒引擎，支持查杀网页、Email、FTP等流量中的病毒（提供产品配置界面截图证明）。

2.支持安全桌面功能，即只能在虚拟桌面中上网，且退出后所有修改均恢复，防止终端中毒。

3.支持如下用户上网认证方式：用户名/密码认证、短信认证、微信认证（用户关注微信公众号后即通过身份认证，后台记录用户ID及二维码认证（管理员扫描访客的二维码后对其网络访问授权。

4.设备内置应用识别规则库，支持超过2100种以上的应用，650种以上移动应用（提供产品配置界面截图证明），并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖等6大类（提供产品配置界面截图证明）。

5.支持识别终端系统后台运行的进程信息，防止间谍软件的运行（提供自主知识产权证明）。

6.系统内置海量预分类的URL地址库、恶意网址库；具备网址智能学习功能，支持根据用户训练的关键字、网址自动将未知网页分类和过滤。

7.支持识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（提供自主知识产权证明）。

8.设备须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(提供自主知识产权证明)。

9.须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页（提供自主知识产权证明）。

10.动态流控：设置流量策略后，仍可根据整体线路或流量通道实际空闲/繁忙情况自动启用/停止使用流量控制策略，以提升带宽利用率。

11.支持以下类型的移动APP内容审计：论坛类，如：天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等；微博类，如： 新浪微博，腾讯微博等；新闻评论类，如：腾讯新闻、网易新闻、搜狐新闻、新浪新闻等；支持对阿里旺旺、万德（Wind）、路透等应用的聊天，群聊天等内容的审计。

12.针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）。

13.支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱。

14.支持在页面上（应用流量排行、网站分类流量排行、应用时长排行、网站分类时长排行）一次统计，能够基于两个维度。

提供厂家针对本项目的产品授权书及五年售后服务承诺函。

台

1

3

集成服务费

系统集成服务费(含项目相关网络设备上线，以及5年7*24小时售后服务)

项

1