序号

名称

技术参数及要求

单位

数量

1

防火通信安全网关设备

防火通信安全网关（安恒信息DAS-NGFW-FH16）指标项指标要求★资质通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证，厂商具有中国信息安全测评中心颁发的信息安全服务资质规格标准1U专用千兆硬件平台硬件架构采用先进的多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构网口数量10*GE电口，2*combo口性能设备最大吞吐量≥1Gbps每秒新建连接数≥3万最大并发连接数≥50万IPSecVPN隧道数≥1024SSLVPN≥128IPSecVPN性能≥280MAV吞吐量≥600MIPS吞吐量≥866M部署模式支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；NAT支持源地址转换、目的地址转换、双向地址转换、NAT44路由支持支持静态路由、策略路由、动态路由、ISP路由；策略路由支持七元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；提供web配置界面截图★VRF接口默认属于root，创建VRF后可把接口添加到VRF内，一个接口只能属于一个VRF不同vrf下的接口可以配置相同的ip地址支持静态路由链路聚合透明、路由模式下支持将多条链路带宽进行捆绑4G支持★支持4G扩展网卡。支持在4G接口上运行IPSecVPN，提供web配置界面截图IPv6支持接入IPv6网络支持配置基于用户和应用均为任意的7元组的IPv6策略支持NAT64安全通信实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议ALG实际配置支持基于用户、应用、时间对象的流量管控和策略设置，并提供截图接口实际配置支持secondIP地址每个接口要求支持至少200个secondIP，并提供截图IPS支持基于源、目的、规则集的入侵检测支持5种自定义动作支持软件bypass（CPUand内存高于70%）可记录攻击日志支持针对Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护自学习等系统定义超过2800条主流攻击规则，包含Backdoor、bufferoverflow、dos/ddos、im、p2p、vulnerability、scan、webcgi、worm、gameAV支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀查杀邮件正文/附件、网页及下载文件中包含的病毒支持启发式扫描查杀未知病毒支持ZIP/RAR等压缩文件的病毒查杀压缩：默认5层，最大20层支持TAR等多种打包文件的病毒查杀VPN实际配置支持IPSecVPN接入，内置VPN硬件协处理器实际配置支持DES、3DES、AES加密算法，并提供截图IPsecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密，提供Web界面配置截图HA可同步IPsecVPN状态，当HA主备切换时无需VPN重建支持统计隧道持续时间，支持统计隧道流量支持用户强制下线支持SSLVPN，客户端支持适应多平台、多终端应用协议识别支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级★支持智能和快速识别模式配置，要求提供web界面配置截图URL过滤内置URL分类库，支持55个URL分类，URL库可在线升级支持自定义URL过滤，并支持URL的模糊匹配，提供web界面配置截图可广泛识别恶意网站、违法网站流量管理支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理支持进行IP、整机会话限制，提供web界面配置截图支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图防私接路由可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图支持私接用户的PPPoE账号展现，提供Web界面配置截图支持基于用户、MAC、终端数量的监控和搜索用户认证功能★支持WEBPortal认证功能，支持本地认证、Radius认证、LDAP认证和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图支持portal服务器联动，支持radius服务器联动，支持实现NAS-Identifier(32)在无线场景携带AC名字支持认证页面自定义★支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc和移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号），提供Web界面配置截图支持短信认证，登录后方可认证上网★支持混合认证，支持界面配置选择多种认证方式，用户可根据需要更换认证方式用户管理支持同步LDAP用户，支持标准AD服务器和OPENLDAP服务器的用户导入，支持针对同步的用户和用户组配置策略支持用户批量移动功能，支持一键删除所有的用户，用户组支持与AD的自动、手动同步用户，支持定时、配置及手动同步第三方用户★支持自定义移动用户、用户组，支持模糊搜索用户名、用户组名★应用缓存支持文件缓存，支持安卓和IOS形式的文件，文件形式不限于视频、APP、文本文件等服务质量管理支持PING、TCP、DNS探测支持接口探测、域名探测支持自定义间隔时间探测★广告推送支持配置在用户上网时弹出广告页面，可自定义广告图片，支持与第三方广告联动，可配置点击广告后的返回页面和广告弹出时间链路负载均衡★支持7元组的链路负载均衡策略★支持基于域名的负载均衡策略基于支持直连网段和特定网段的负载均衡排除★支持基于ICMP、TCP、DNS等协议的接口探测机制★DNS透明代理支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配支持DNS域名匹配顺序支持DNS透明代理缓存管理双机热备★支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口支持地址代理支持非对称路由配置管理★支持通过管理平台进行集中管理，统一升级，下发配置，收集日志PKI支持X.509V3数字证书，支持DER/PEM/PKCS12多种证书编码支持内置CA，为其他设备或移动用户签发证书支持本地CA根证书、根私钥的更新支持在线CRL列表★系统维护web管理界面支持Ping、Traceroute、TCPSyn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析，提供web界面配置截图支持命令行、Web界面管理★SNMP支持v1、v2、v3版本，支持跨三层自学习MAC地址，支持IP、MAC绑定系统日志支持本地日志记录和远程日志输出；支持专用的日志审计管理软件★其他要求此设备用于接入全省森林防火数据专线必须与省防火办互联互通。设备路由策略、IP规则、安全策略等需符合森林防火数据专线接入统一配置要求，设备功能包含防火墙、入侵防御、防病毒、上网行为管理等功能，要求设备提供原厂3年质保和原厂商售后服务证明。供应商应提供该设备的系统集成实施，设备需系统集成必须符合省森防指接入部署要求。

台

1