外聯(lián)防火墻

2

山石、天融信

硬件參數(shù)要求

不高于2U標準機架式硬件設(shè)備，硬件平臺采用先進的多核網(wǎng)絡(luò)架構(gòu)

除設(shè)備本身自帶的網(wǎng)絡(luò)接口外，每臺設(shè)備還要有不少于4個通用擴展槽位，支持靈活擴展4口或8口以上的千兆電口板卡、4口或8口以上的千兆SFP光口板卡、4口或8口以上的萬兆SFP光口板卡，實現(xiàn)每臺最大可支持42個業(yè)務(wù)口，并且設(shè)備支持業(yè)務(wù)接口板卡的熱拔插功能，即：插入或拔出不帶業(yè)務(wù)的接口板卡不會對設(shè)備現(xiàn)有承載的業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)發(fā)處理產(chǎn)生影響，要求提供產(chǎn)品清晰彩照

網(wǎng)絡(luò)接口，每臺配備不少于12個1000M自適應(yīng)電口、4個千兆SFP光口（滿配多模光模塊）、2個萬兆SFP光口（暫可不用配備萬兆光模塊）

每臺設(shè)備配置雙冗余電源，交流供電

性能參數(shù)要求

防火墻吞吐量≥10Gbps

最大并發(fā)連接數(shù)≥600萬

每秒新建連接數(shù)（TCP）≥17萬

防火墻功能

支持高可用性（HA），支持A-S主備模式，A-A主主模式

接入模式支持路由工作模式

支持OSPFv2和靜態(tài)路由等主流路由協(xié)議

支持NTP網(wǎng)絡(luò)時鐘協(xié)議，可自動根據(jù)NTP服務(wù)器的時鐘調(diào)整本機時間

訪問控制，可按照應(yīng)用、時間、IP地址、服務(wù)端口、物理端口等方式對數(shù)據(jù)進行訪問控制

端口鏡像，支持將任意接口的數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口,用于抓包分析

支持802.3ad鏈路聚合LACP功能，路由模式下可將多個接口、多條鏈路進行邏輯捆綁

支持會話控制(基于源地址/目的地址/Service服務(wù))

支持NAT地址轉(zhuǎn)換功能，主要包括：靜態(tài)NAT、動態(tài)多對多NAT、動態(tài)多對一端口復用PAT等，并支持同時對源IP和目的IP地址的NAT轉(zhuǎn)換功能

支持雙操作系統(tǒng)，故障時自動切換備用系統(tǒng)

支持針對每個訪問控制策略單獨開啟、關(guān)閉日志記錄功能，便于收集被拒絕訪問的和被允許訪問的會話Session日志信息

資質(zhì)與服務(wù)要求

產(chǎn)品具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》

產(chǎn)品具有中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

要求3年原廠全免費保修支持服務(wù)，供應(yīng)商需開具原廠3年質(zhì)保的授權(quán)函

外聯(lián)AR路由器

2

華為、華三

硬件參數(shù)要求

不高于3U標準機架式硬件設(shè)備，每臺設(shè)備配置雙主控引擎，轉(zhuǎn)發(fā)不存在單點故障（要求實配兩塊轉(zhuǎn)發(fā)平面板卡）

模塊插槽≥10個，網(wǎng)絡(luò)接口，除引擎轉(zhuǎn)發(fā)板（主控板）上所帶的接口外，每臺設(shè)備還需配備不少于24個10/100/1000M的二層交換電口，4個千兆SFP的三層路由光口（滿配單模模塊），4個10/100/1000M的三層路由電口，以及1個155M通道化CPOS光接口（支持劃分時隙）

每臺配置雙冗余電源，交流供電，支持熱拔插

性能參數(shù)要求

交換容量≥640Gbps

轉(zhuǎn)發(fā)性能≥12Mpps

路由器功能

支持Vlan、Vlan Trunk、LACP鏈路聚合等，并支持多個Vlan Interface三層虛接口的創(chuàng)建

支持STP、RSTP、MSTP等

支持SNMPv2、SNMPv3等網(wǎng)管協(xié)議

支持LLDP鏈路層發(fā)現(xiàn)協(xié)議

支持鏡像配置，主要包括：本地端口鏡像、遠端端口鏡像等

支持IS-IS（IPv4/v6）、靜態(tài)路由、OSPFv2、OSPFv3、BGP、BGP4+等主流路由協(xié)議

支持ACL配置，包括：基本ACL、高級ACL、二層ACL等功能

支持NAT地址轉(zhuǎn)換功能，主要包括：靜態(tài)NAT、動態(tài)多對多NAT、動態(tài)多對一端口復用PAT等，并支持不少于250個nat address-group地址池的創(chuàng)建配置

支持SLA、NQA等實時網(wǎng)絡(luò)地址可達性及性能探測的功能

支持Diffserv模式的QoS功能，優(yōu)先級映射，流量監(jiān)管（CAR），流量整形，擁塞避免等功能

資質(zhì)與服務(wù)要求

產(chǎn)品具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》

要求3年原廠全免費保修支持服務(wù)，供應(yīng)商需開具原廠3年質(zhì)保的授權(quán)函

千兆電口三層交換機

4

華為、華三

硬件參數(shù)要求

不高于1U標準機架式硬件設(shè)備

網(wǎng)絡(luò)接口，每臺設(shè)備不少于24個1000M自適應(yīng)電口（可含4個復用千兆Combo口，并滿配千兆多模光模塊）、4個萬兆SFP光口（暫可不用配備萬兆光模塊）

配備以太網(wǎng)堆疊所需的一切固件，如：堆疊卡、堆疊線、光纖等

每臺配置雙電源冗余，交流供電

性能參數(shù)要求

包轉(zhuǎn)發(fā)率（整機）≥222Mpps

交換容量（整機）≥598Gbps

交換機功能

支持堆疊，多臺交換機堆疊虛擬成一臺，并具備防止堆疊分裂的雙主檢測機制功能, 支持縱向虛擬化

支持鏡像配置，包括：基于端口的鏡像、基于vlan的鏡像、基于Mac地址的鏡像等

支持SNMPv2、SNMPv3等網(wǎng)管協(xié)議

支持LLDP鏈路層發(fā)現(xiàn)協(xié)議

支持802.1Q、Vlan、Vlan Trunk、LACP以太網(wǎng)鏈路聚合，并支持多Vlan Interface三層虛接口的創(chuàng)建

支持STP/RSTP、MSTP等

支持IS-IS（IPv4/v6）、靜態(tài)路由、OSPFv2、OSPFv3等主流路由協(xié)議，支持配置多個OSPF進程，以及多個OSPF進程間的相互路由注入重發(fā)布，支持MPLS

支持單向鏈路檢測

資質(zhì)與服務(wù)要求

產(chǎn)品具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》

要求3年原廠全免費保修支持服務(wù)，供應(yīng)商需開具原廠3年質(zhì)保的授權(quán)函

IPS入侵防御設(shè)備

2

綠盟、啟明星辰

硬件參數(shù)要求

不高于2U標準機架式硬件設(shè)備，硬件平臺采用先進的多核網(wǎng)絡(luò)架構(gòu)

每臺設(shè)備網(wǎng)絡(luò)接口不少于8個千兆工作電口，其中每兩個千兆工作電口組成一組，具備Bypass功能，無防護鏈路限制。每臺設(shè)備要有不少于3個通用擴展槽位，支持靈活擴展4口或8口以上的千兆工作電口板卡

設(shè)備故障或不加電的情況下，仍可實現(xiàn)數(shù)據(jù)透傳轉(zhuǎn)發(fā)，不影響正常數(shù)據(jù)流的處理，支持軟件bypass以及硬件bypass（≥4路硬件bypass）

雙冗余電源，交流供電

性能參數(shù)要求

應(yīng)用層防護能力吞吐量≥4Gbps

IPS入侵防御功能

系統(tǒng)應(yīng)提供覆蓋廣泛的攻擊特征庫，可針對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、掃描探測、暴力破解等惡意流量進行檢測和阻斷，攻擊特征庫數(shù)量至少為7000種以上。提供截圖證明

系統(tǒng)應(yīng)能夠有效抵御SQL注入、僵尸網(wǎng)絡(luò)等多種常見的應(yīng)用層安全威脅

支持未知威脅防護，提供文件信譽功能，支持提供惡意軟件分析服務(wù)，支持對未知可疑文件統(tǒng)計，支持與第三方沙箱等未知威脅分析系統(tǒng)聯(lián)動防護，須提供上述功能截圖

支持敏感數(shù)據(jù)感知功能，可解決內(nèi)部主機中了木馬成為僵尸主機與外部控制服務(wù)器連接問題。提供功能截圖

支持服務(wù)器異常防護，能夠檢測服務(wù)器非法外聯(lián)行為，從而檢測是否存在跳轉(zhuǎn)等攻擊行為，合法連接可以通過服務(wù)器異常學習到的結(jié)果添加進來也可以通過“新建”自定義合法連接，當服務(wù)器發(fā)生有悖于合法連接行為，能檢測出異常產(chǎn)生告警，提供功能截圖

具備以下信譽防護功能特性：信譽防護能夠基于信譽庫檢測C&C攻擊和惡意URL訪問，并進行告警，發(fā)送日志到ESPC，能夠防止連接僵尸網(wǎng)絡(luò)服務(wù)器及訪問惡意URL地址（提供截圖證明）；信譽庫支持實時升級和定期升級；支持信譽白名單，不對白名單中的IP/URL進行信譽防護檢測（提供截圖證明）

支持IPv6/IPv4雙協(xié)議棧下的入侵攻擊防御

系統(tǒng)應(yīng)防止內(nèi)部敏感數(shù)據(jù)（身份證、電話號碼、銀行卡號）的泄露；支持文件識別，監(jiān)控特定格式的文件的外發(fā)（可識別文件類型分文檔類如word、excel、pdf、ppt等、壓縮文件類、圖像類、音頻、視頻、程序等）；提供截圖證明。敏感數(shù)據(jù)保護和文件識別支持的協(xié)議： http、ftp、pop3、smtp、imap

支持入侵防護、高級威脅防護、僵尸網(wǎng)絡(luò)防護、服務(wù)器異常防護、應(yīng)用管理、流量管理和抗拒絕服務(wù)等功能

可以與主流抗DDoS產(chǎn)品聯(lián)動，當有DDoS攻擊發(fā)生時進行可以與主流抗DDoS系統(tǒng)聯(lián)動，通告上游旁路流量清洗設(shè)備牽引流量進行清洗，保護內(nèi)部服務(wù)器健康運行，確保提供配置界面截圖證明

提供對終端的保護功能，支持用戶感知能力

網(wǎng)絡(luò)功能

支持透明模式，可串接在兩條鏈路的聚合鏈路上

支持鏈路狀態(tài)聯(lián)動,如：每兩個千兆工作電口組成一組，支持Bypass，如果一個網(wǎng)絡(luò)電口處于down關(guān)閉狀態(tài)，其他另一個電口也會聯(lián)動感知并至down關(guān)閉狀態(tài)

實時監(jiān)控與日志審計

支持直觀動態(tài)圖的WEB展示，主要提供針對攻擊類型、攻擊地址、系統(tǒng)轉(zhuǎn)發(fā)速率、接口轉(zhuǎn)發(fā)速率、系統(tǒng)連接數(shù)、Top sessions地址、TOP流量、日志等

支持安全防護狀態(tài)的WEB展示，主要提供最近1、24小時應(yīng)用級別防護分布狀態(tài)圖，提供應(yīng)用/攻擊/病毒防護最近1、24小時事件/來源/目標前5名分布

支持系統(tǒng)資源使用情況的WEB展示，主要包括：監(jiān)控CPU、內(nèi)存、當前連接等系統(tǒng)狀態(tài)，用戶可自行定義刷新時間；當系統(tǒng)資源利用率過高，用戶可以選擇記錄日志、報警等方式進行處理

支持監(jiān)視設(shè)備每個網(wǎng)絡(luò)接口工作狀態(tài)、收發(fā)報文數(shù)目等

支持實時連接會話監(jiān)控，可以監(jiān)控系統(tǒng)當前總連接數(shù)目、TCP連接數(shù)目、UDP連接數(shù)目、ICMP連接數(shù)目；可以根據(jù)源IP、目的IP、會話端口等信息進行連接統(tǒng)計；可以根據(jù)協(xié)議、連接類型（半連接、全連接）、源IP、目的IP、端口等信息監(jiān)視特定的連接

支持日志上報給日志服務(wù)器，以及本地日志導出

除設(shè)備外還需提供一套集中管理中心軟件永久授權(quán)，用于入侵防御系統(tǒng)集中管理、實時監(jiān)控、集中監(jiān)控

集中管理中心系統(tǒng)應(yīng)提供基于告警設(shè)備、時間、IP地址、事件類型、用戶身份等條件的日志檢索功能，具備日志備份、清除和恢復功能。系統(tǒng)應(yīng)具備遞歸查詢功能，在查詢結(jié)果中再次輸入查詢條件獲得更詳細的查詢結(jié)果，進行細粒度分析

設(shè)備管理功能

支持命令行管理界面，如：ssh、console等

支持Web管理界面，如：https

支持SNMPv2、SNMPv3等

支持管理員權(quán)限分級，用戶可以通過自行定義管理員角色，生成具有不同權(quán)限的管理員

支持管理地址控制，可控制特定IP地址的管理員才可以進行設(shè)備的管理

支持本地和NTP時間同步

支持軟、硬件Bypass外，還可手動配置硬件Bypass啟停

資質(zhì)與服務(wù)要求

產(chǎn)品具有國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》

產(chǎn)品具有中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

產(chǎn)品源廠商應(yīng)具備多年的漏洞研究經(jīng)驗和專業(yè)的攻防技術(shù)研究團隊，具備獨立漏洞發(fā)掘的能力，具備自主發(fā)現(xiàn)并提交CVE國際性組織的安全漏洞能力，須提供自主發(fā)現(xiàn)的安全漏洞列表。

要求3年原廠全免費保修支持服務(wù)，供應(yīng)商需開具原廠3年質(zhì)保的授權(quán)函，三年質(zhì)保期內(nèi)，需含三年的特征庫升級授權(quán)

其他輔材設(shè)施

1

安普

配套的其他基礎(chǔ)配件

安普產(chǎn)品，六類非屏蔽跳線2米（AMP UTP CABLE  ASSEMBLY CAT6，BLUE,2M），共300根，須出具原廠供貨證明

安普產(chǎn)品，六類非屏蔽跳線13米（AMP UTP CABLE  ASSEMBLY CAT6，BLUE,13M），共40根，須出具原廠供貨證明

外網(wǎng)防火墻

2

外聯(lián)AR路由器

2

千兆電口三層

4

IPS入侵防御設(shè)備和其他輔材

2

其他輔材設(shè)施

1