竞争性谈判公告

编号

设备及软件名称

数量

技术参数

*

服务器防火墙

*

详见附件*

*

服务器*

*

*

服务器*

*

*

******* ****** ****（*用户）

*

*

*** ****** ****（企业版）

*

指标项

技术参数要求

产品架构要求

产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意*家检测机构出具关于“多核并行安全操作系统”的证书或检测报告。

配置要求

整机吞吐量≥**，应用层吞吐量≥**，并发连接数≥****，****新建连接数≥**，*** 最大接入数≥***。规格：**，内存大小≥**，硬盘容量≥*** ***，接口≥**兆电口+**兆光口***+。包含入侵防御模块、网关杀毒模块，*年规则库升级、*年病毒库升级、*年软件升级和产品质保服务。

链路状态检测

产品支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括***解析、***探测和****方式。

****功能

产品支持****/****双栈工作模式，以适应****发展趋势。

产品支持基于应用、服务、时间、域名、****对象等维度的访问控制。

***功能

产品支持***** ***和*** ***功能。

产品支持***** ***智能选路功能，根据线路质量实现自动链路切换。

产品支持多种*** ***用户认证方式，至少包括本地密码认证、****认证和硬件特征码认证。

应用识别

产品支持应用管控功能，应用特征识别库数量大于****种。

流量控制

产品支持对不同用户和应用的流量进行带宽的差异化管控。

产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备***（中国国家认证认可监督管理委员会）认证的第*方权威机构关于“国家/地区的流量管理”功能项的产品检测报告。

会话控制

产品支持对不同**进行并发会话数量管控。

访问控制策略

产品支持基于网络区域、网络对象、***地址、服务、应用等维度进行访问控制策略设置。

协议命令控制

产品支持***协议命令控制功能，至少包含******、*****、*****、******、****、***、****、***、***等，保护对外服务不被恶意篡改。

****防护

产品支持异常数据包攻击防御，防护类型包括**数据块分片传输防护、********攻击防护、*****攻击防护、****攻击防护、*******攻击防护等攻击类型。

加密流量安全防护

产品支持*****解密功能，支持***代理和***代理。

防病毒

产品支持对****、****、***、***、****、*****、****等协议进行病毒防御。

产品支持对压缩病毒文件进行检测和拦截，压缩层数支持**层及以上。

产品支持杀毒白名单设置，可以例外排除特定***和***的病毒文件，针对特定文件不进行查杀。

产品支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，所投产品必须提供具备***（中国国家认证认可监督管理委员会）认证的第*方权威机构关于“勒索软件通信防护”功能项的产品检测报告

入侵防御

产品内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞**、漏洞名称、危险等级、漏洞***标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义***规则。（需提供产品功能截图证明）

产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过****种，可识别主机的异常外联行为。

***安全防护

产品内置超过****种***应用攻击特征，支持对跨站脚本（***）攻击、***注入、文件包含攻击、信息泄露攻击、********、网站扫描、网页木马等攻击类型进行防护。（需提供产品功能截图证明）

产品支持对请求报文头的*-*******-***字段检测，并对非法源**进行日志记录和联动封锁。

产品支持**攻击防护功能，为保障**攻击的检测效果，所投产品必须提供具备***（中国国家认证认可监督管理委员会）认证的第*方权威机构关于“**攻击防护”功能项的产品检测报告。

产品支持****威胁检测能力，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意*家检测机构出具关于“****威胁检测”的证书或检测报告。

账号安全

产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。需提供产品相关功能截图，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局之中任意*家检测机构出具关于“账号保护”的相关证书证明功能有效性。

态势感知平台联动

产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示。

数量

*台

指标项

技术参数要求

***

***.****,**-**核

内存

***内存

硬盘

**** ***** + ************

****

****：独立*通道高性能*** ****卡，支持*****/*/*/*/**/**等

网络

双*兆板载网口

管理

***管理模块，支持****、*** **** **、虚拟媒体等

电源及其他

*+*冗余电源；机架安装导轨及电源线

服务

*年免费整机硬件质保，原厂工程师上门服务，提供原厂授权书及售后服务承诺函

数量

*台

指标项

技术参数要求

***

***.****,**-**核

内存

****内存

硬盘

**** ***** + ************

****

****：独立*通道高性能*** ****卡，支持*****/*/*/*/**/**等

网络

双*兆板载网口

管理

***管理模块，支持****、*** **** **、虚拟媒体等

电源及其他

*+*冗余电源；机架安装导轨及电源线

服务

*年免费整机硬件质保，原厂工程师上门服务，提供原厂授权书及售后服务承诺函

数量

*台

序号

名称

规格型号

生产厂家

数量

单价（元）

合计（元）

序号

采购名称

技术参数要求

技术参数应答

偏离情况说明

*.

*.

*.

*.

*.

*.