序号

产品

类别

参数

单位

数量

1

防火墙

*、性能及硬件要求

1、整机吞吐量≥******；

2、并发连接数≥****；

3、每秒新建连接数≥***；

★4、标准**架构，设备接口：具备8个*兆电口，**个*兆光口，支持2个扩展插槽，至少可扩展至**个*兆端口+2个*兆光口，并含2个高速****.0接口，1个****串口；

★5、电源：冗余电源；

*、功能要求

1、系统要求：基于专用多核处理器、非***硬件架构，***界面可显示处理器核心数，且各核心均参与工作； 2、部署方式：支持*层模式（透明模式）、*层模式（路由和***模式）和混合模式；

3、网络特性：支持链路聚合功能；支持接口状态同步；支持*层接口、*****接口及*****接口；

4、路由支持：支持静态路由，等价路由；支持***、*****；******/**动态路由协议；支持多链路出站负载，支持基于***的智能路由选路；

5、基础功能：访问控制策略支持基于源/目的**，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；能够识别应用协议数超过****种；支持****／** ***地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源**或者目的**进行连接数控制；支持组播***；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制；移动终端支持通过*****/*** ***方式接入，分支支持通过***** ***方式接入；

6、入侵防护功能：入侵防护漏洞规则特征库数量在****条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应***编号；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源**进行联动封锁，支持自定义封锁时间；★可提供最新的威胁情报信息，官方网站每周会进行安全通告，能够对新爆发的流行高危漏洞进行预警和自动检测；

7、病毒防护：支持对****，***，****，****协议进行病毒文件检测；支持杀毒白名单功能，可以根据***或者**进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志；

8、****攻击防护：支持****、*****、*******、*******、**** ** *****、**** ****、** ********攻击防护、支持*** *****、**** *****、*** *****、*** *****攻击防护，支持**地址扫描，端口扫描防护，支持***欺骗防护功能、支持**协议异常报文检测和***协议异常报文检测；支持对信任区域主机外发的异常流量进行检测，如****，***，***，*** *****等****攻击行为；

9、安全可视化：★支持对被保护对象的流量进行分析，发现被保护对象的不同业务流量情况，支持生成和导出相关报告；★支持对被保护对象的流量进行分析，通过对流量日志的统计整理，自动生成包过滤策略；支持自定义统计指定**/用户组/用户/应用在指定时间段内的攻击事件及审计日志等内容，并形成报表；支持每天/每周/每月自动生成报表，并将报表自动发送到指定邮箱，可以自定义报表内容；支持报表以****、*****、***等格式导出；

**、安全监测：支持安全设备的集中管理，包括配置统*下发，规则库统*更新，安全日志，流量日志实时上报等功能。★支持接入统*的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计。支持所有安全设备的安全日志汇总，并能够通过时间、严重等级、动作、**、用户、特征/漏洞**等多个条件查询过滤日志。支持通过命令行的方式对数据流进行分析，帮助迅速定位网络故障；

**、高可用性：双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。双机模式下，支持主备两台设备采用同*套**地址，简化配置，节约公网地址；

**、系统配置：支持管理员权限分级，支持安全管理员、审计员、系统管理员*种权限；支持自动和手动备份，能够保存5个以上的文件，支持配置回滚；支持***协议，可作为*** ******，也可作为******设备；支持针对不同策略、不同流量修改***，***和****协议的连接超时时间；支持内置规则库的手动/自动更新；支持邮件和短信告警；

*、★资质要求及售后服务：

1、售后服务要求：为保证产品售后服务，投标时需提供原厂3年质保承诺函并加盖原厂章原件；

2、为保证产品质量，中标后签订前提供原厂具有国家信息安全测评中心颁发的《信息安全服务资质证书》安全工程类*级证明（复印件加盖原厂章）；具备中国国家信息安全漏洞库颁发的《国家漏洞库*级支撑单位》资质（复印件加盖原厂章）；具备能力成熟度模型集成认证*****（复印件加盖原厂章）；具备********有害物质过程管理体系认证（复印件加盖原厂章）；

3、产品资质要求：为保证产品质量，中标后签订合同前需提供原厂商具备《计算机信息系统安全专用产品销售许可证（*级）（*兆）》（复印件加盖原厂章）；具备**** *****《**** ***** ****（*****-2）》资质（复印件加盖原厂章）；具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书（*兆）》（复印件加盖原厂章）；具有中国国家信息安全测评认证中心颁发的《信息技术产品安全测评证书－****+（*兆）》（复印件加盖原厂章）；具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（*****）（*兆）》（复印件加盖原厂章）；

台

1

2

网闸

1、**机架式；内端机6个**/***/********-T接口和4个***插槽，含1个***口；外端机6个**/***/********-T接口和4个***插槽，含1个**口；标准配置包含***访问模块、邮件访问模块、***访问模块、数据库访问模块、视频监控模块、***工业控制模块、自定义应用模块。吞吐量：*****；并发连接数：******。

2、★工作模式：支持代理模式、透明代理、路由模式*种工作模式。支持****动态路由穿透。内置***特征库，支持抗****攻击功能。

3、设备需支持双重密码验证，用户需要同时输入管理密码设备密码才能登录到设备上并进

行规则配置等操作。

4、自身安全设计：控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法

通过外端机直接连接到隔离系统。

5、管理端通过独立的管理口与网闸内网机相连，策略统*从内端机下发，不允许采用外端机上的任何网络接口进行管理。

6、★文件传输功能：支持***文件传输协议，支持主动被动两种模式代理、透明和路由工作模式下均支持***协议内部命令及命令参数控制策略。

7、文件同步功能：支持文件变动实时同步、指定时间间隔同步、可移动设备触发同步、计

算机空闲时间同步等多种智能同步方式。

8、数据库访问功能：提供对多种主流数据库,如：*****、*********、******、***、******

等系统的安全访问，支持***语句白名单控制。代理、透明和路由工作模式下均支持数据库内部命令及命令参数控制策略。

9、视频监控：内置多媒体应用处理模块，兼容主流视频传输及控制协议，能够支持基于范围端口、动态端口、随机端口传输的流媒体视频应用。

**、设备需提供安全的邮件访问，支持****、****协议；代理、透明和路由工作模式下均支持****和****协议内部命令及命令参数控制策略；

★资质要求及售后服务：

1、售后服务要求：为保证产品售后服务，承诺中标后签订合同前提供原厂3年质保承诺函；

2、售后服务能力要求：设备提供原厂工程师安装和后期维护，中标后签订合同前需提供原厂商需在本省具有分支机构，并在工商局注册（提供营业执照复印件证明）。本地化服务团队至少配备1名高级项目经理和2名*****的国际网络安全专家（复印件加盖原厂章）。

3、★资质要求：为保证产品质量，中标后签订合同前需提供原厂商公安部销售许可证书（复印件加盖原厂章）；中国国家信息安全产品认证证书（复印件加盖原厂章），提供厂商******资质证明（复印件加盖原厂章），厂商需为国家级网络安全应急服务支撑单位成员，需通过*****级认证（复印件加盖原厂章）；具备***/*** *****信息技术服务管理体系认证（复印件加盖原厂章）。

台

1