序號(hào)

產(chǎn)品名稱(chēng)

產(chǎn)品配置

2

內(nèi)外網(wǎng)防火墻

1、 基礎(chǔ)配置

網(wǎng)絡(luò)處理能力≥15Gbps，并發(fā)連接≥200萬(wàn)，每秒新建連接≥10萬(wàn)/秒，2U機(jī)架式設(shè)備，單電源，支持液晶屏，≥8個(gè)10/100/1000M自適應(yīng)電口、2個(gè)SFP插槽和2個(gè)SFP+插槽,1個(gè)Console口，≥16個(gè)SSLVPN 并發(fā)用戶(hù)數(shù)（最大300）、≥16個(gè)IPsecVPN 并發(fā)隧道數(shù)（最大1000）。≥2個(gè)擴(kuò)展插槽，支持?jǐn)U展板卡。含3年硬件維保服務(wù)

2、 服務(wù)鏈管理

支所投產(chǎn)品支持添加、編輯、刪除串接鏈，旁路鏈。

3、 共享上網(wǎng)檢測(cè)

所投產(chǎn)品必須支持共享上網(wǎng)檢測(cè)功能，支持共享接入檢測(cè)和共享接入管控功能，可以通過(guò)設(shè)置管控地址和例外地址優(yōu)化管控功能，同時(shí)支持阻斷或告警動(dòng)作（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

4、 虛擬防火墻功能

所投產(chǎn)品必須支持將物理防火墻資源，如會(huì)話(huà)數(shù)、安全策略數(shù)、源NAT數(shù)、目的NAT數(shù)，日志存儲(chǔ)數(shù)量以保留值及最大值的形式自動(dòng)分配。所投產(chǎn)品必須支持虛擬防火墻邏輯接口，可以不占用物理網(wǎng)口的情況下實(shí)現(xiàn)虛擬系統(tǒng)之間的相互連接、訪(fǎng)問(wèn)。所投產(chǎn)品必須支持對(duì)虛系統(tǒng)進(jìn)行系統(tǒng)配置，包括管理設(shè)定、管理主機(jī)、證書(shū)管理、配置文件導(dǎo)入導(dǎo)出、日志配置；虛系統(tǒng)管理員可分權(quán)管理（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

5、 引流策略

所投產(chǎn)品支持靈活的細(xì)粒度引流策略，可基于源安全域、目的安全域、源用戶(hù)、源地址、目的地址、服務(wù)、VLAN、服務(wù)鏈、流量方向（內(nèi)網(wǎng)到外網(wǎng)/外網(wǎng)到內(nèi)網(wǎng)）的引流策略，并詳細(xì)記錄日志。（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

6、 所投產(chǎn)品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標(biāo)文件需提供能夠體現(xiàn)上述組合方式的配置選項(xiàng)截圖）

7、網(wǎng)元管理

所投產(chǎn)品支持將其他硬件安全設(shè)備（包括但不限于防火墻、IPS、IDS、WAF、行為管理、流量探針等）加入網(wǎng)元組，并接受流量編排；支持將同類(lèi)型安全設(shè)備劃歸同一網(wǎng)元組，組成硬件安全資源池（如WAF安全資源池），并將流量通過(guò)負(fù)載均衡（“源地址哈?！?、“源目的地址哈?！保凹訖?quán)源地址哈?！薄ⅰ凹訖?quán)源目的地址哈?！?、“加權(quán)地址端口哈希”、“輪詢(xún)”和“權(quán)重輪詢(xún)”）的方法編排給組內(nèi)所有網(wǎng)元（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

8、 所投產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的自主原創(chuàng)產(chǎn)品檢測(cè)證書(shū)。

9、 為確保產(chǎn)品安全能力，所投安全產(chǎn)品原廠(chǎng)商需擁有自主知識(shí)產(chǎn)權(quán)的眾測(cè)平臺(tái)（需提供軟件著作權(quán)證書(shū)復(fù)印件）且提供眾測(cè)平臺(tái)上不少于80000人的白帽子攻擊者證明

10、 服務(wù)及模塊要求：

3年安全組合升級(jí)訂閱服務(wù)包（威脅情報(bào)數(shù)據(jù)訂閱服務(wù)、應(yīng)用識(shí)別庫(kù)、URL分類(lèi)特征庫(kù)、病毒防護(hù)特征庫(kù)、入侵防御特征庫(kù)升級(jí)服務(wù)）