序号

货物名称

技术参数

数量

单位

1

下一代防火墙

1) 至少6个千兆电口，设备设备支持吞吐量：5Gbps,三层吞吐量1Gbps，并发会话数不低于120万；

2) 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；

3) 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；

4) 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；

5) 支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；

6) 支持Windows和Linux系统下网页防篡改功能；

7) 提供原厂一年质保。

8) 投标人需提供厂商出具的授权书与售后服务承诺书。

1

台

2

杀毒软件

1) 支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten）

2) 支持云安全扫描和传统病毒码扫描两种运行方式

3) 支持对USB、软驱、光驱、网络共享的使用权限进行控制

4) 客户端要能够支持Windows Embedded POSReady 2009、Windows Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server Core 2008

5) 通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突

6) 利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时间

7) 具备个人防火墙功能，可对多种协议数据包进行阻挡，可对网络中异常浏览进行监控

8) 防病毒管理必须提供Web管理方式；管理通讯采取加密措施

9) 一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能

10) 不需要人工辅助，客户端集成“病毒专杀”工具，“病毒专杀”工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作

11) 可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等

12) 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒

13) 对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载

14) 采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率

15) 病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略

16) 防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤

17) 具备病毒源准确定位功能，快速查获病毒出处（Virus/Malware Logs里有一列“Infection Source”）

18) 管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要（TMUT）

19) 客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装……等

20) 产品安装、卸载、代码或引擎升级均无需重新启动操作系统

21) 客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞的出现

22) 可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略

23) 支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制

24) 具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：

a) 定义要保护的数据资产（正规表达式、关键字、文档属性），

b) 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，

c) 按照以建立的标准强制执行合规。

25) 管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。

26) 能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联

27) 必须具备终端位置感知功能，针对客户端处于内、外网能够部署不同的策略

28) 必须具备防勒索软件防护功能，管理界面提供配置项

29) 必须具备联动功能

30) 必须满足250台WindowsPC客户机及21台Windows服务器使用

31) 产品获国家公安部销售许可证。(提供证明材料)

32) 所有产品必须是自主开发，拥有自主知识产权。

33) 厂商必须在国内有独立的监控中心。

34) 厂商在国内有独立的研发中心。

35) 厂商在国内有独立的病毒响应中心。

36) 提供国内的800电话、邮件、传真支持。

37) 当最新病毒爆发时，厂商必须提供应急技术支持，如电话、手机短信、邮件等方式。

38) 厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务、在线技术支持服务等，可提供5×8乃至7×24小时的专业防毒服务。

39) 厂商本地化服务体系必须健全，厂商国内技术支持的人员数量不少于50人，在全国不少于50家授权服务商，能够为客户提供快速的本地化现场服务。

40) 提供原厂一年服务。

41) 投标人需提供厂商出具的授权书与售后服务承诺书。

1

套