序號

產(chǎn)品名稱

產(chǎn)品配置

2

內(nèi)外網(wǎng)防火墻

1、 基礎(chǔ)配置

網(wǎng)絡(luò)處理能力≥15Gbps，并發(fā)連接≥200萬，每秒新建連接≥10萬/秒，2U機架式設(shè)備，單電源，支持液晶屏，≥8個10/100/1000M自適應(yīng)電口、2個SFP插槽和2個SFP+插槽,1個Console口，≥16個SSLVPN 并發(fā)用戶數(shù)（最大300）、≥16個IPsecVPN 并發(fā)隧道數(shù)（最大1000）?！?個擴展插槽，支持?jǐn)U展板卡。含3年硬件維保服務(wù)

2、 服務(wù)鏈管理

支所投產(chǎn)品支持添加、編輯、刪除串接鏈，旁路鏈。

3、 共享上網(wǎng)檢測

所投產(chǎn)品必須支持共享上網(wǎng)檢測功能，支持共享接入檢測和共享接入管控功能，可以通過設(shè)置管控地址和例外地址優(yōu)化管控功能，同時支持阻斷或告警動作（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

4、 虛擬防火墻功能

所投產(chǎn)品必須支持將物理防火墻資源，如會話數(shù)、安全策略數(shù)、源NAT數(shù)、目的NAT數(shù)，日志存儲數(shù)量以保留值及最大值的形式自動分配。所投產(chǎn)品必須支持虛擬防火墻邏輯接口，可以不占用物理網(wǎng)口的情況下實現(xiàn)虛擬系統(tǒng)之間的相互連接、訪問。所投產(chǎn)品必須支持對虛系統(tǒng)進行系統(tǒng)配置，包括管理設(shè)定、管理主機、證書管理、配置文件導(dǎo)入導(dǎo)出、日志配置；虛系統(tǒng)管理員可分權(quán)管理（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

5、 引流策略

所投產(chǎn)品支持靈活的細(xì)粒度引流策略，可基于源安全域、目的安全域、源用戶、源地址、目的地址、服務(wù)、VLAN、服務(wù)鏈、流量方向（內(nèi)網(wǎng)到外網(wǎng)/外網(wǎng)到內(nèi)網(wǎng)）的引流策略，并詳細(xì)記錄日志。（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

6、 所投產(chǎn)品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標(biāo)文件需提供能夠體現(xiàn)上述組合方式的配置選項截圖）

7、網(wǎng)元管理

所投產(chǎn)品支持將其他硬件安全設(shè)備（包括但不限于防火墻、IPS、IDS、WAF、行為管理、流量探針等）加入網(wǎng)元組，并接受流量編排；支持將同類型安全設(shè)備劃歸同一網(wǎng)元組，組成硬件安全資源池（如WAF安全資源池），并將流量通過負(fù)載均衡（“源地址哈希”、“源目的地址哈希”，“加權(quán)源地址哈?！薄ⅰ凹訖?quán)源目的地址哈?！?、“加權(quán)地址端口哈?！?、“輪詢”和“權(quán)重輪詢”）的方法編排給組內(nèi)所有網(wǎng)元（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

8、 所投產(chǎn)品具備中國信息安全測評中心頒發(fā)的自主原創(chuàng)產(chǎn)品檢測證書。

9、 為確保產(chǎn)品安全能力，所投安全產(chǎn)品原廠商需擁有自主知識產(chǎn)權(quán)的眾測平臺（需提供軟件著作權(quán)證書復(fù)印件）且提供眾測平臺上不少于80000人的白帽子攻擊者證明

10、 服務(wù)及模塊要求：

3年安全組合升級訂閱服務(wù)包（威脅情報數(shù)據(jù)訂閱服務(wù)、應(yīng)用識別庫、URL分類特征庫、病毒防護特征庫、入侵防御特征庫升級服務(wù)）