★1、防火墙需采用国产芯片及操作系统，吞吐量≥5Gbps，应用层吞吐量≥4Gbps，最大并发连接数≥400万，每秒新建连接数≥8万，开启全功能威胁防护吞吐量≥1.8Gbps，IPSec吞吐量≥3Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥1000，含SSL VPN ≥120用户授权，虚拟防火墙数≥100个，（提供官网性能截图证明）；交流主机1U设备，配置≥8个Combo口，2个≥SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展，（提供设备面板证明）；含3年的硬件质保服务，3年威胁防护服务（含反病毒、入侵防御、URL远程查询等）。

★2、防火墙需采用国产芯片，提供检测报告及设备使用的芯片照片证明， 采用国产安全操作系统，提供公安部安全操作系统类计算机信息系统安全专用产品销售三级许可。

3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。（提供证明截图）

4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议（提供功能截图）

★5、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关技术专利证明）

★6、防火墙应具备威胁防护AI引擎，AI引擎用于DGA域名请求检测，RDP协议暴力破解检测，SSH协议暴力破解检测，恶意C&C流量检测，ECA恶意加密流量识别，SQL注入流量检测，提供第三方检测报告证明

7、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、资源使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。（提供功能截图）

8、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图），支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。（提供功能截图）；

9、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）

10、应支持可视化管理，对设备进行组网图配置，组网图能够直观的呈现内网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。（提供证明截图）

11、应支持虚拟防火墙，能够对虚拟资源灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、新建回话速率等进行按需分配，同时应支持剩余资源查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等。（提供功能截图）

★12、产品能力，防火墙需连续九年以上进入Gartner企业防火墙四象限，需具备中国信息安全测评中心EAL4+级证书。提供证明材料；

★13、厂商服务能力，需是中华人民共和国密码国家标准IPSec VPN及行业标准SSL VPN技术规范起草单位，防火墙产品连续9年在IDC中国区UTM防火墙市场份额排名前3名，具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级）及《信息系统安全集成服务资质》（一级）。提供证明材料

★14、为了保证设备安全能力，设备厂商需具备供应链安全管理体系认证ISO*****证书及知识产权管理体系认证证书，提供证书复印件。

★15、为了保证售后服务能力，设备厂商需具备NECAS全国售后服务达标五星认证及CTEAS售后服务体系完善度七星认证证书，提供证书复印件。