序號(hào)

名稱

內(nèi)容

備注

1

設(shè)備

1U設(shè)備，要求采用多核架構(gòu)，自研操作系統(tǒng)

2臺(tái)

提供的產(chǎn)品不能少于6個(gè)10/100/1000M以太網(wǎng)電口，8個(gè)10/100/1000M SFP模塊插槽（可選配SFP光、電模塊），電口均支持內(nèi)置Bypass;支持不少于3路Bypass

2

性能

整機(jī)吞吐量≥5Gbps，應(yīng)用層吞吐量不少于4Gbps

最大并發(fā)不少于200萬(wàn)

每秒新建不少于6萬(wàn)

3

防火墻

支持虛擬線、二層透明、路由、混合、旁路監(jiān)聽、PPPoE等接入方式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境需求

支持VLAN劃分、VLAN Trunk，支持802.1Q，能進(jìn)行封裝和解封；支持MSTP、RSTP等生成樹協(xié)議

支持對(duì)二層協(xié)議進(jìn)行訪問控制，針對(duì)PPP、QinQ、MPLS等協(xié)議進(jìn)行屏蔽，請(qǐng)截圖證明

支持基于IPv6的訪問控制，并可靈活配置

支持IPMAC綁定，支持手動(dòng)和自動(dòng)探測(cè)綁定

支持802.3ad協(xié)議，支持匯聚接口，能夠手動(dòng)綁定接口，即可支持動(dòng)態(tài)綁定，請(qǐng)截圖證明

能夠在一條策略里配置源/目的IP地址、安全區(qū)、應(yīng)用/應(yīng)用組、協(xié)議/端口、時(shí)間、用戶、安全模板/模板組

支持基于策略的雙向NAT、動(dòng)態(tài)/靜態(tài)NAT、端口PAT。

支持WEB界面設(shè)置靜態(tài)路由及OSPF、RIP、BGP動(dòng)態(tài)路由協(xié)議；支持基于源/目的地址、接口的、基于服務(wù)的策略路由

支持內(nèi)置/自定義ISP路由庫(kù)

支持反向路由

支持8級(jí)流控，可對(duì)應(yīng)用流量實(shí)行帶寬限制、帶寬保證等策略

支持鏈路探測(cè)，能夠在每接口上以ICMP/TCP/UDP協(xié)議探測(cè)目標(biāo)主機(jī)可達(dá)性，探測(cè)鏈路是否有效

必須支持基于應(yīng)用制定策略路由的智能選路功能。提供操作界面截圖，支持多種NAT ALG，包括DNS、FTP、H.323、SIP等

支持泛洪類攻擊防護(hù)：UDP/DNS/SYN/PING 泛洪；支持ARP欺騙類攻擊

4

入侵防護(hù)功能IPS模塊

支持4000+種入侵規(guī)則過(guò)濾

支持遠(yuǎn)程掃描、暴力破解、緩存區(qū)溢出、蠕蟲病毒、木馬后門、SQL注入、跨站腳本等等檢測(cè)和防護(hù)

支持APT檢測(cè)功能，防止僵尸網(wǎng)絡(luò)感染PC終端用戶

支持自定義規(guī)則/規(guī)則組

5

內(nèi)容過(guò)濾

支持網(wǎng)頁(yè)瀏覽、論壇發(fā)帖、電子郵件***

6

防病毒

支持木馬病毒、蠕蟲病毒、宏病毒、腳本病毒等各種病毒的查殺

支持文件名稱、類型及病毒名稱的白名單，請(qǐng)截圖證明

可支持以文件掃描方式查殺病毒，請(qǐng)截圖證明

支持HTTP、FTP、POP3、SMTP協(xié)議的病毒查殺

查殺郵件正文/附件、網(wǎng)頁(yè)及下載文件中包含的病毒，可支持到10層壓縮文件的病毒查殺，請(qǐng)截圖證明

7

安全性

支持管理員頁(yè)面、管理后臺(tái)的短信強(qiáng)認(rèn)證機(jī)制

支持多次登陸失敗后鎖定IP或鎖定用戶功能

兼容能力強(qiáng)，可以與現(xiàn)有安全產(chǎn)品進(jìn)行聯(lián)動(dòng)，包括漏洞掃描、網(wǎng)站防護(hù)等系統(tǒng)配合聯(lián)動(dòng),并可以通過(guò)ESPC統(tǒng)一管理

在界面上除了支持完全備份，還需支持單獨(dú)項(xiàng)備份，比如：接口參數(shù)、自定義規(guī)則、引擎參數(shù)等備份功能

8

日志系統(tǒng)

能夠根據(jù)威脅級(jí)別，實(shí)時(shí)顯示安全攻擊事件態(tài)勢(shì)統(tǒng)計(jì)

報(bào)警方式，支持短信報(bào)警、郵件報(bào)警、控制臺(tái)報(bào)警等多種篡改報(bào)警方式

支持防火墻、入侵防護(hù)、URL過(guò)濾、防病毒、內(nèi)容過(guò)濾的日志記錄

能夠呈現(xiàn)歷史應(yīng)用流量、應(yīng)用會(huì)話走勢(shì)圖，并可按時(shí)、日、周顯示

提供可定義時(shí)間內(nèi)安全趨勢(shì)分析報(bào)表

支持防火墻、接口流量、入侵防護(hù)、URL過(guò)濾、防病毒、內(nèi)容過(guò)濾安全分析報(bào)表，并且導(dǎo)出格式為html、excel、word、pdf

9

廠商資質(zhì)

廠商為CSA云安全聯(lián)盟成員，提供證明。安全設(shè)備相關(guān)的功能模塊均需提供界面截圖，以保證的確有此功能

廠商應(yīng)具備網(wǎng)絡(luò)安全事件處理能力，具有網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書，并提供證明

獲得IPV6 READY PHASE-2金牌認(rèn)證

必須是微軟“MAPP”計(jì)劃會(huì)員（微軟官方網(wǎng)頁(yè)截圖）特征庫(kù)必須獲得CVE“兼容性認(rèn)證證書”（需提供截圖證明）