序号

名称

技术要求

数量

单位

1

防火墙

1、整机吞吐量≥6Gbps，应用层吞吐量≥600Mbps，并发连接数≥1,300,000，每秒新建连接数≥50,000，不少于4个10/100/1000M电口，2个SFP光口，标准1U机架式防火墙；

2、支持路由模式、透明模式、镜像模式、混合模式等多种部署方式，满足用户复杂多样的网络环境；

3、支持IPv4/v6 NAT地址转换，支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换等多种方式；

4、支持P2P、IM、游戏、炒股软件、网银，流媒体，常用邮件以及远程控制软件等的识别和控制，支持识别管控的应用类型超过1200种，应用识别规则总数超过3000条；

5、★访问控制规则支持数据模拟匹配，根据输入源的五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供功能截图证明并加盖厂商公章）

6、支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件异常账号检测等，支持根据邮件附件类型进行文件过滤；支持针对HTTP、FTP协议内容检测与病毒查杀；

7、支持针对客户端的各种漏洞攻击防护，包括Application漏洞攻击、File漏洞攻击、Web Browse、Web Activex、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞攻击；（需提供功能截图证明并加盖厂商公章）

8、★具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；（需提供功能截图证明并加盖厂商公章）

9、支持自定义维度查询流量统计、应用统计、内容安全、漏洞攻击防护、DOS攻击、内容安全、应用控制、本机安全事件、用户登录/注销、系统操作等多种安全日志；

支持网页、PDF、EXCEL等格式导出查询日志；

10、支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式，支持安全防护策略一体化配置，一条策略可同时对应用和用户进行安全防护设置，减少策略配置数目，提高管理易用性；

11、支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；

12、★要求所投防火墙产品连续5年入围Gartner企业级防火墙魔力象限（提供入围报告复印件并加盖厂商公章）

13、★所投产品制造商具备云安全成熟度CSA-CMMI5等级认证（提供证书复印件并加盖厂商公章）

14、★需提供原厂商针对本项目的售后服务承诺函及授权函（原件）。

4

台

2

网闸

1、整机吞吐量≥300Mbps，并发连接数≥50,000，系统延迟<1ms，内存≥8GB，冗余电源，不少于6个10/100/1000M电口，2个RJ45接口，标准2U机架式设备；

2、采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，不能采用网线等形式直通；

3、外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置；

4、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；（提供功能截图并加盖厂商公章）

5、支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名；

6、★支持Oracle、SQLServer、Mysql、Sybase、DB2、Postgresql等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步（提供功能截图并加盖厂商公章）

7、支持SQL语句控制，如只允许查询，不允许删除等。（提供功能截图并加盖厂商公章）

8、支持URL地址过滤，并可限制网页中的Script脚本、ActiveX脚本、java applet等；

9、支持TCP应用层数据单向传输的控制，保证TCP应用数据的0反馈，以满足二次防护对数据传输的安全性需求；

10、★系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议（提供功能截图并加盖厂商公章）

11、支持OPC协议。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输。可控制功能代码，比如只允许读取，不能写入等；

12、所投产品具备公安部《计算机信息系统安全专用产品销售许可证》；

13、★所投产品制造商具备云安全成熟度CSA-CMMI5等级认证（提供证书复印件并加盖厂商公章）

14、★需提供原厂商针对本项目的售后服务承诺函及授权函（原件）。

4

台