物品

参 数

数量

品牌型号

单价

金额

防火墙

参数见下表

1

合 计

大写： 小写：

技术指标

指标要求

数量

单位

基本要求

标准2U设备，双冗余电源；10个10/100/1000M Base-TX；8个SFP插槽；并含2个高速USB2.0接口，可接移动存储进行日志存储；

1

台

要求吞吐量≥20Gbps，最大并发连接数≥320万，每秒新建≥20万/秒

★要求至少支持三个操作系统，并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份（要求三个系统界面截图）。

访问控制

支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。

支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制。

★支持策略命中数显示，并支持通过安全策略命中数范围查询（截图证明）。

支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型。

网络适应性

必须支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路。

必须支持基于 WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路。

必须支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。

支持802.11A/B/G/N协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务。

除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网。

支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。

IPSec VPN

支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 。

★支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道（截图证明）。

反垃圾邮件

支持防邮件炸弹功能，即设置POP3、SMTP的连接频率。

管理要求

支持界面单击选择系统语言（中文、英文）

支持用户可配置的WEBUI接口，提供多套皮肤设置

★具备具有自主知识产权的防火墙与入侵检测系统联动技术（提供相关自主知识产权证明材料）

资质要求

具备中国信息安全测评中心颁发的《信息技术产品安全测评证书》EAL3+

★具备《电信设备进网许可证》

★产品入围2015-2017年河南省保密技术防范设备（产品）管理目录（类型 防火墙千兆）

具备国家版权局颁发的《下一代边界接入防火墙系统软件著作权登记证书》

★为保证项目的实施及服务水平，厂商具备信息系统集成及服务资质壹级

★入选工信部《电子信息节能技术开发与应用方案推荐目录》

设备制造厂商具备《国家信息安全测评信息安全服务资质证书》（安全工程类二级）

★具备《多核多线程ASIC并行操作系统软件著作权》登记证书

设备制造厂商要求加入云安全联盟CSA（Cloud Security Alliance）

★提供本产品三年售后服务承诺