序号

产品

类别

参数

单位

数量

1

防火墙

一、性能及硬件要求

1、整机吞吐量≥18Gbps；

2、并发连接数≥400万；

3、每秒新建连接数≥30万；

★4、标准1U架构，设备接口：具备8个千兆电口，24个千兆光口，支持2个扩展插槽，至少可扩展至24个千兆端口+2个万兆光口，并含2个高速USB2.0接口，1个RJ45串口；

★5、电源：冗余电源；

二、功能要求

1、系统要求：基于专用多核处理器、非X86硬件架构，Web界面可显示处理器核心数，且各核心均参与工作； 2、部署方式：支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式；

3、网络特性：支持链路聚合功能；支持接口状态同步；支持三层接口、Acess接口及Trunk接口；

4、路由支持：支持静态路由，等价路由；支持RIP、RIPng；OSPFv2/v3动态路由协议；支持多链路出站负载，支持基于ISP的智能路由选路；

5、基础功能：访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过5000种；支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；支持组播NAT；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制；移动终端支持通过IPSec/SSL VPN方式接入，分支支持通过IPSec VPN方式接入；

6、入侵防护功能：入侵防护漏洞规则特征库数量在5000条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；★可提供最新的威胁情报信息，官方网站每周会进行安全通告，能够对新爆发的流行高危漏洞进行预警和自动检测；

7、病毒防护：支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志；

8、DDoS攻击防护：支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护、支持SYN Flood、ICMP Flood、UDP Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；

9、安全可视化：★支持对被保护对象的流量进行分析，发现被保护对象的不同业务流量情况，支持生成和导出相关报告；★支持对被保护对象的流量进行分析，通过对流量日志的统计整理，自动生成包过滤策略；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的攻击事件及审计日志等内容，并形成报表；支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容；支持报表以HTML、Excel、PDF等格式导出；

10、安全监测：支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能。★支持接入统一的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计。支持所有安全设备的安全日志汇总，并能够通过时间、严重等级、动作、ip、用户、特征/漏洞ID等多个条件查询过滤日志。支持通过命令行的方式对数据流进行分析，帮助迅速定位网络故障；

11、高可用性：双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。双机模式下，支持主备两台设备采用同一套IP地址，简化配置，节约公网地址；

12、系统配置：支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动和手动备份，能够保存5个以上的文件，支持配置回滚；支持NTP协议，可作为NTP Server，也可作为Client设备；支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；支持内置规则库的手动/自动更新；支持邮件和短信告警；

三、★资质要求及售后服务：

1、售后服务要求：为保证产品售后服务，投标时需提供原厂3年质保承诺函并加盖原厂章原件；

2、为保证产品质量，中标后签订前提供原厂具有国家信息安全测评中心颁发的《信息安全服务资质证书》安全工程类二级证明（复印件加盖原厂章）；具备中国国家信息安全漏洞库颁发的《国家漏洞库一级支撑单位》资质（复印件加盖原厂章）；具备能力成熟度模型集成认证CMMI5（复印件加盖原厂章）；具备QC080000有害物质过程管理体系认证（复印件加盖原厂章）；

3、产品资质要求：为保证产品质量，中标后签订合同前需提供原厂商具备《计算机信息系统安全专用产品销售许可证（三级）（万兆）》（复印件加盖原厂章）；具备IPv6 Forum《IPv6 Ready Logo（Phase-2）》资质（复印件加盖原厂章）；具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书（万兆）》（复印件加盖原厂章）；具有中国国家信息安全测评认证中心颁发的《信息技术产品安全测评证书－EAL3+（万兆）》（复印件加盖原厂章）；具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（ISCCC）（万兆）》（复印件加盖原厂章）；

台

1

2

网闸

1、2U机架式；内端机6个10/100/1000Base-T接口和4个SFP插槽，含1个MAN口；外端机6个10/100/1000Base-T接口和4个SFP插槽，含1个HA口；标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块。吞吐量：2Gbps；并发连接数：100000。

2、★工作模式：支持代理模式、透明代理、路由模式三种工作模式。支持OSPF动态路由穿透。内置IDS特征库，支持抗DDOS攻击功能。

3、设备需支持双重密码验证，用户需要同时输入管理密码设备密码才能登录到设备上并进

行规则配置等操作。

4、自身安全设计：控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法

通过外端机直接连接到隔离系统。

5、管理端通过独立的管理口与网闸内网机相连，策略统一从内端机下发，不允许采用外端机上的任何网络接口进行管理。

6、★文件传输功能：支持FTP文件传输协议，支持主动被动两种模式代理、透明和路由工作模式下均支持FTP协议内部命令及命令参数控制策略。

7、文件同步功能：支持文件变动实时同步、指定时间间隔同步、可移动设备触发同步、计

算机空闲时间同步等多种智能同步方式。

8、数据库访问功能：提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE

等系统的安全访问，支持SQL语句白名单控制。代理、透明和路由工作模式下均支持数据库内部命令及命令参数控制策略。

9、视频监控：内置多媒体应用处理模块，兼容主流视频传输及控制协议，能够支持基于范围端口、动态端口、随机端口传输的流媒体视频应用。

10、设备需提供安全的邮件访问，支持POP3、SMTP协议；代理、透明和路由工作模式下均支持POP3和SMTP协议内部命令及命令参数控制策略；

★资质要求及售后服务：

1、售后服务要求：为保证产品售后服务，承诺中标后签订合同前提供原厂3年质保承诺函；

2、售后服务能力要求：设备提供原厂工程师安装和后期维护，中标后签订合同前需提供原厂商需在本省具有分支机构，并在工商局注册（提供营业执照复印件证明）。本地化服务团队至少配备1名高级项目经理和2名CISSP的国际网络安全专家（复印件加盖原厂章）。

3、★资质要求：为保证产品质量，中标后签订合同前需提供原厂商公安部销售许可证书（复印件加盖原厂章）；中国国家信息安全产品认证证书（复印件加盖原厂章），提供厂商TL9000资质证明（复印件加盖原厂章），厂商需为国家级网络安全应急服务支撑单位成员，需通过CMMI5级认证（复印件加盖原厂章）；具备ISO/IEC 20000信息技术服务管理体系认证（复印件加盖原厂章）。

台

1