品格型号

主要指标

数量

投标价格

启明星辰 NF2108或深信服AC-1000-E600

标准2U机架设备，冗余电源；设备标配6个10/100/1000M自适应千兆电接口及12个combo接口；吞吐量≧6G；最大并发连接数300万；内置存储硬盘空间不少于1TB；此次包含3年硬件原厂免费质保。支持并开通SSL VPN功能，投标产品包含SSL VPN并发用户数1000。IPS特征库、防病毒特征库、应用识别及URL分类库三年升级服务。

（含安装调试费用）

一台

性能要求

详细技术要求

★硬件

标准2U机架设备，冗余电源；设备标配标配6个10/100/1000M自适应千兆电接口及12个combo接口；吞吐量≧6G；最大并发连接数300万；内置存储硬盘空间不少于1TB；此次包含3年硬件原厂免费质保。支持并开通SSL VPN功能，投标产品包含SSL VPN并发用户数1000。IPS特征库、防病毒特征库、应用识别及URL分类库三年升级服务。

★系统架构

采用多核并行操作系统架构，具有高效、智能、安全、健壮、易扩展等特点

★虚拟化

★支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。

访问控制

支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略。

支持详细的访问控制策略日志，每条匹配策略的会话均可记录其建立会话和拆除会话的日志；访问控制策略日志可本地记录或发送至Syslog服务器。

流量控制

★支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少多层管道嵌套的流控界面截图并加盖公章。

会话控制

支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制。

入侵防御

支持入侵检测及防御功能，入侵防御事件库事件数量不少于4000条

★支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式。

WEB防护

★支持SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护，要求相关技术具备自主研发专利，可在国家版权局网站查询，提供查询结果网页截图及专利号。

漏洞扫描

支持包括后门、服务探测、文件共享、Windows系统补丁、认证等主动式扫描。

防病毒

支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；

支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定。

防攻击

支持DNSflood攻击防护，具有高级防护算法。

★支持对攻击结果选择性进行处理。

★支持防扫描功能，可基于管理员设定的阈值识别TCP、UDP及PING扫描，并自动对发起扫描的主机进行限制。

★高可用性

支持端口联动

支持并开通IPSec VPN和L2TP VPN，投标产品实配IPSec VPN隧道数量不少于8000条。

★除本地有线链路接入外，可提供至少一种其他媒介的灾备链路接入方案支持，如3G广域网、VSAT卫星网、海事卫星网

★支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换或通过外置按键一键切换。

★厂商资质

厂商具备信息安全服务资质（安全工程类三级）；

厂商具备专业的攻防技术研究团队，具备独立的漏洞研究能力及积累，提供自主挖掘CVE漏洞证明。提供自主挖掘漏洞名称列表数量≧120个；

厂商具备专业的攻防技术研究团队，具备独立的攻防技术能力及积累，提供被授予或受理的入侵防御相关专利证明。请提供专利名称列表证明，并可在国家知识产权局网站查询。提供专利名称列表数量≧60个；

★产品资质

产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，且认证等级为三级或增强级；

产品具有中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》，且认证等级为三级或增强级；

产品具有中国信息安全测评中心颁发的信息安全产品自主原创证明。

★售后要求

提供三年原厂质保服务及系统软件升级服务。投标时须提供生产厂商出具的针对此项目的服务承诺函原件。