外聯(lián)防火墻

2

山石、天融信

硬件參數(shù)要求

不高于2U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，硬件平臺(tái)采用先進(jìn)的多核網(wǎng)絡(luò)架構(gòu)

除設(shè)備本身自帶的網(wǎng)絡(luò)接口外，每臺(tái)設(shè)備還要有不少于4個(gè)通用擴(kuò)展槽位，支持靈活擴(kuò)展4口或8口以上的千兆電口板卡、4口或8口以上的千兆SFP光口板卡、4口或8口以上的萬(wàn)兆SFP光口板卡，實(shí)現(xiàn)每臺(tái)最大可支持42個(gè)業(yè)務(wù)口，并且設(shè)備支持業(yè)務(wù)接口板卡的熱拔插功能，即：插入或拔出不帶業(yè)務(wù)的接口板卡不會(huì)對(duì)設(shè)備現(xiàn)有承載的業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)發(fā)處理產(chǎn)生影響，要求提供產(chǎn)品清晰彩照

網(wǎng)絡(luò)接口，每臺(tái)配備不少于12個(gè)1000M自適應(yīng)電口、4個(gè)千兆SFP光口（滿配多模光模塊）、2個(gè)萬(wàn)兆SFP光口（暫可不用配備萬(wàn)兆光模塊）

每臺(tái)設(shè)備配置雙冗余電源，交流供電

性能參數(shù)要求

防火墻吞吐量≥10Gbps

最大并發(fā)連接數(shù)≥600萬(wàn)

每秒新建連接數(shù)（TCP）≥17萬(wàn)

防火墻功能

支持高可用性（HA），支持A-S主備模式，A-A主主模式

接入模式支持路由工作模式

支持OSPFv2和靜態(tài)路由等主流路由協(xié)議

支持NTP網(wǎng)絡(luò)時(shí)鐘協(xié)議，可自動(dòng)根據(jù)NTP服務(wù)器的時(shí)鐘調(diào)整本機(jī)時(shí)間

訪問(wèn)控制，可按照應(yīng)用、時(shí)間、IP地址、服務(wù)端口、物理端口等方式對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控制

端口鏡像，支持將任意接口的數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口,用于抓包分析

支持802.3ad鏈路聚合LACP功能，路由模式下可將多個(gè)接口、多條鏈路進(jìn)行邏輯捆綁

支持會(huì)話控制(基于源地址/目的地址/Service服務(wù))

支持NAT地址轉(zhuǎn)換功能，主要包括：靜態(tài)NAT、動(dòng)態(tài)多對(duì)多NAT、動(dòng)態(tài)多對(duì)一端口復(fù)用PAT等，并支持同時(shí)對(duì)源IP和目的IP地址的NAT轉(zhuǎn)換功能

支持雙操作系統(tǒng)，故障時(shí)自動(dòng)切換備用系統(tǒng)

支持針對(duì)每個(gè)訪問(wèn)控制策略單獨(dú)開(kāi)啟、關(guān)閉日志記錄功能，便于收集被拒絕訪問(wèn)的和被允許訪問(wèn)的會(huì)話Session日志信息

資質(zhì)與服務(wù)要求

產(chǎn)品具有國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》

產(chǎn)品具有中華人民共和國(guó)公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

要求3年原廠全免費(fèi)保修支持服務(wù)，供應(yīng)商需開(kāi)具原廠3年質(zhì)保的授權(quán)函

外聯(lián)AR路由器

2

華為、華三

硬件參數(shù)要求

不高于3U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，每臺(tái)設(shè)備配置雙主控引擎，轉(zhuǎn)發(fā)不存在單點(diǎn)故障（要求實(shí)配兩塊轉(zhuǎn)發(fā)平面板卡）

模塊插槽≥10個(gè)，網(wǎng)絡(luò)接口，除引擎轉(zhuǎn)發(fā)板（主控板）上所帶的接口外，每臺(tái)設(shè)備還需配備不少于24個(gè)10/100/1000M的二層交換電口，4個(gè)千兆SFP的三層路由光口（滿配單模模塊），4個(gè)10/100/1000M的三層路由電口，以及1個(gè)155M通道化CPOS光接口（支持劃分時(shí)隙）

每臺(tái)配置雙冗余電源，交流供電，支持熱拔插

性能參數(shù)要求

交換容量≥640Gbps

轉(zhuǎn)發(fā)性能≥12Mpps

路由器功能

支持Vlan、Vlan Trunk、LACP鏈路聚合等，并支持多個(gè)Vlan Interface三層虛接口的創(chuàng)建

支持STP、RSTP、MSTP等

支持SNMPv2、SNMPv3等網(wǎng)管協(xié)議

支持LLDP鏈路層發(fā)現(xiàn)協(xié)議

支持鏡像配置，主要包括：本地端口鏡像、遠(yuǎn)端端口鏡像等

支持IS-IS（IPv4/v6）、靜態(tài)路由、OSPFv2、OSPFv3、BGP、BGP4+等主流路由協(xié)議

支持ACL配置，包括：基本ACL、高級(jí)ACL、二層ACL等功能

支持NAT地址轉(zhuǎn)換功能，主要包括：靜態(tài)NAT、動(dòng)態(tài)多對(duì)多NAT、動(dòng)態(tài)多對(duì)一端口復(fù)用PAT等，并支持不少于250個(gè)nat address-group地址池的創(chuàng)建配置

支持SLA、NQA等實(shí)時(shí)網(wǎng)絡(luò)地址可達(dá)性及性能探測(cè)的功能

支持Diffserv模式的QoS功能，優(yōu)先級(jí)映射，流量監(jiān)管（CAR），流量整形，擁塞避免等功能

資質(zhì)與服務(wù)要求

產(chǎn)品具有國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》

要求3年原廠全免費(fèi)保修支持服務(wù)，供應(yīng)商需開(kāi)具原廠3年質(zhì)保的授權(quán)函

千兆電口三層交換機(jī)

4

華為、華三

硬件參數(shù)要求

不高于1U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備

網(wǎng)絡(luò)接口，每臺(tái)設(shè)備不少于24個(gè)1000M自適應(yīng)電口（可含4個(gè)復(fù)用千兆Combo口，并滿配千兆多模光模塊）、4個(gè)萬(wàn)兆SFP光口（暫可不用配備萬(wàn)兆光模塊）

配備以太網(wǎng)堆疊所需的一切固件，如：堆疊卡、堆疊線、光纖等

每臺(tái)配置雙電源冗余，交流供電

性能參數(shù)要求

包轉(zhuǎn)發(fā)率（整機(jī)）≥222Mpps

交換容量（整機(jī)）≥598Gbps

交換機(jī)功能

支持堆疊，多臺(tái)交換機(jī)堆疊虛擬成一臺(tái)，并具備防止堆疊分裂的雙主檢測(cè)機(jī)制功能, 支持縱向虛擬化

支持鏡像配置，包括：基于端口的鏡像、基于vlan的鏡像、基于Mac地址的鏡像等

支持SNMPv2、SNMPv3等網(wǎng)管協(xié)議

支持LLDP鏈路層發(fā)現(xiàn)協(xié)議

支持802.1Q、Vlan、Vlan Trunk、LACP以太網(wǎng)鏈路聚合，并支持多Vlan Interface三層虛接口的創(chuàng)建

支持STP/RSTP、MSTP等

支持IS-IS（IPv4/v6）、靜態(tài)路由、OSPFv2、OSPFv3等主流路由協(xié)議，支持配置多個(gè)OSPF進(jìn)程，以及多個(gè)OSPF進(jìn)程間的相互路由注入重發(fā)布，支持MPLS

支持單向鏈路檢測(cè)

資質(zhì)與服務(wù)要求

產(chǎn)品具有國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》

要求3年原廠全免費(fèi)保修支持服務(wù)，供應(yīng)商需開(kāi)具原廠3年質(zhì)保的授權(quán)函

IPS入侵防御設(shè)備

2

綠盟、啟明星辰

硬件參數(shù)要求

不高于2U標(biāo)準(zhǔn)機(jī)架式硬件設(shè)備，硬件平臺(tái)采用先進(jìn)的多核網(wǎng)絡(luò)架構(gòu)

每臺(tái)設(shè)備網(wǎng)絡(luò)接口不少于8個(gè)千兆工作電口，其中每?jī)蓚€(gè)千兆工作電口組成一組，具備Bypass功能，無(wú)防護(hù)鏈路限制。每臺(tái)設(shè)備要有不少于3個(gè)通用擴(kuò)展槽位，支持靈活擴(kuò)展4口或8口以上的千兆工作電口板卡

設(shè)備故障或不加電的情況下，仍可實(shí)現(xiàn)數(shù)據(jù)透?jìng)鬓D(zhuǎn)發(fā)，不影響正常數(shù)據(jù)流的處理，支持軟件bypass以及硬件bypass（≥4路硬件bypass）

雙冗余電源，交流供電

性能參數(shù)要求

應(yīng)用層防護(hù)能力吞吐量≥4Gbps

IPS入侵防御功能

系統(tǒng)應(yīng)提供覆蓋廣泛的攻擊特征庫(kù)，可針對(duì)網(wǎng)絡(luò)病毒、蠕蟲(chóng)、間諜軟件、木馬后門(mén)、掃描探測(cè)、暴力破解等惡意流量進(jìn)行檢測(cè)和阻斷，攻擊特征庫(kù)數(shù)量至少為7000種以上。提供截圖證明

系統(tǒng)應(yīng)能夠有效抵御SQL注入、僵尸網(wǎng)絡(luò)等多種常見(jiàn)的應(yīng)用層安全威脅

支持未知威脅防護(hù)，提供文件信譽(yù)功能，支持提供惡意軟件分析服務(wù)，支持對(duì)未知可疑文件統(tǒng)計(jì)，支持與第三方沙箱等未知威脅分析系統(tǒng)聯(lián)動(dòng)防護(hù)，須提供上述功能截圖

支持敏感數(shù)據(jù)感知功能，可解決內(nèi)部主機(jī)中了木馬成為僵尸主機(jī)與外部控制服務(wù)器連接問(wèn)題。提供功能截圖

支持服務(wù)器異常防護(hù)，能夠檢測(cè)服務(wù)器非法外聯(lián)行為，從而檢測(cè)是否存在跳轉(zhuǎn)等攻擊行為，合法連接可以通過(guò)服務(wù)器異常學(xué)習(xí)到的結(jié)果添加進(jìn)來(lái)也可以通過(guò)“新建”自定義合法連接，當(dāng)服務(wù)器發(fā)生有悖于合法連接行為，能檢測(cè)出異常產(chǎn)生告警，提供功能截圖

具備以下信譽(yù)防護(hù)功能特性：信譽(yù)防護(hù)能夠基于信譽(yù)庫(kù)檢測(cè)C&C攻擊和惡意URL訪問(wèn)，并進(jìn)行告警，發(fā)送日志到ESPC，能夠防止連接僵尸網(wǎng)絡(luò)服務(wù)器及訪問(wèn)惡意URL地址（提供截圖證明）；信譽(yù)庫(kù)支持實(shí)時(shí)升級(jí)和定期升級(jí)；支持信譽(yù)白名單，不對(duì)白名單中的IP/URL進(jìn)行信譽(yù)防護(hù)檢測(cè)（提供截圖證明）

支持IPv6/IPv4雙協(xié)議棧下的入侵攻擊防御

系統(tǒng)應(yīng)防止內(nèi)部敏感數(shù)據(jù)（身份證、電話號(hào)碼、銀行卡號(hào)）的泄露；支持文件識(shí)別，監(jiān)控特定格式的文件的外發(fā)（可識(shí)別文件類型分文檔類如word、excel、pdf、ppt等、壓縮文件類、圖像類、音頻、視頻、程序等）；提供截圖證明。敏感數(shù)據(jù)保護(hù)和文件識(shí)別支持的協(xié)議： http、ftp、pop3、smtp、imap

支持入侵防護(hù)、高級(jí)威脅防護(hù)、僵尸網(wǎng)絡(luò)防護(hù)、服務(wù)器異常防護(hù)、應(yīng)用管理、流量管理和抗拒絕服務(wù)等功能

可以與主流抗DDoS產(chǎn)品聯(lián)動(dòng)，當(dāng)有DDoS攻擊發(fā)生時(shí)進(jìn)行可以與主流抗DDoS系統(tǒng)聯(lián)動(dòng)，通告上游旁路流量清洗設(shè)備牽引流量進(jìn)行清洗，保護(hù)內(nèi)部服務(wù)器健康運(yùn)行，確保提供配置界面截圖證明

提供對(duì)終端的保護(hù)功能，支持用戶感知能力

網(wǎng)絡(luò)功能

支持透明模式，可串接在兩條鏈路的聚合鏈路上

支持鏈路狀態(tài)聯(lián)動(dòng),如：每?jī)蓚€(gè)千兆工作電口組成一組，支持Bypass，如果一個(gè)網(wǎng)絡(luò)電口處于down關(guān)閉狀態(tài)，其他另一個(gè)電口也會(huì)聯(lián)動(dòng)感知并至down關(guān)閉狀態(tài)

實(shí)時(shí)監(jiān)控與日志審計(jì)

支持直觀動(dòng)態(tài)圖的WEB展示，主要提供針對(duì)攻擊類型、攻擊地址、系統(tǒng)轉(zhuǎn)發(fā)速率、接口轉(zhuǎn)發(fā)速率、系統(tǒng)連接數(shù)、Top sessions地址、TOP流量、日志等

支持安全防護(hù)狀態(tài)的WEB展示，主要提供最近1、24小時(shí)應(yīng)用級(jí)別防護(hù)分布狀態(tài)圖，提供應(yīng)用/攻擊/病毒防護(hù)最近1、24小時(shí)事件/來(lái)源/目標(biāo)前5名分布

支持系統(tǒng)資源使用情況的WEB展示，主要包括：監(jiān)控CPU、內(nèi)存、當(dāng)前連接等系統(tǒng)狀態(tài)，用戶可自行定義刷新時(shí)間；當(dāng)系統(tǒng)資源利用率過(guò)高，用戶可以選擇記錄日志、報(bào)警等方式進(jìn)行處理

支持監(jiān)視設(shè)備每個(gè)網(wǎng)絡(luò)接口工作狀態(tài)、收發(fā)報(bào)文數(shù)目等

支持實(shí)時(shí)連接會(huì)話監(jiān)控，可以監(jiān)控系統(tǒng)當(dāng)前總連接數(shù)目、TCP連接數(shù)目、UDP連接數(shù)目、ICMP連接數(shù)目；可以根據(jù)源IP、目的IP、會(huì)話端口等信息進(jìn)行連接統(tǒng)計(jì)；可以根據(jù)協(xié)議、連接類型（半連接、全連接）、源IP、目的IP、端口等信息監(jiān)視特定的連接

支持日志上報(bào)給日志服務(wù)器，以及本地日志導(dǎo)出

除設(shè)備外還需提供一套集中管理中心軟件永久授權(quán)，用于入侵防御系統(tǒng)集中管理、實(shí)時(shí)監(jiān)控、集中監(jiān)控

集中管理中心系統(tǒng)應(yīng)提供基于告警設(shè)備、時(shí)間、IP地址、事件類型、用戶身份等條件的日志檢索功能，具備日志備份、清除和恢復(fù)功能。系統(tǒng)應(yīng)具備遞歸查詢功能，在查詢結(jié)果中再次輸入查詢條件獲得更詳細(xì)的查詢結(jié)果，進(jìn)行細(xì)粒度分析

設(shè)備管理功能

支持命令行管理界面，如：ssh、console等

支持Web管理界面，如：https

支持SNMPv2、SNMPv3等

支持管理員權(quán)限分級(jí)，用戶可以通過(guò)自行定義管理員角色，生成具有不同權(quán)限的管理員

支持管理地址控制，可控制特定IP地址的管理員才可以進(jìn)行設(shè)備的管理

支持本地和NTP時(shí)間同步

支持軟、硬件Bypass外，還可手動(dòng)配置硬件Bypass啟停

資質(zhì)與服務(wù)要求

產(chǎn)品具有國(guó)家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》

產(chǎn)品具有中華人民共和國(guó)公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》

產(chǎn)品源廠商應(yīng)具備多年的漏洞研究經(jīng)驗(yàn)和專業(yè)的攻防技術(shù)研究團(tuán)隊(duì)，具備獨(dú)立漏洞發(fā)掘的能力，具備自主發(fā)現(xiàn)并提交CVE國(guó)際性組織的安全漏洞能力，須提供自主發(fā)現(xiàn)的安全漏洞列表。

要求3年原廠全免費(fèi)保修支持服務(wù)，供應(yīng)商需開(kāi)具原廠3年質(zhì)保的授權(quán)函，三年質(zhì)保期內(nèi)，需含三年的特征庫(kù)升級(jí)授權(quán)

其他輔材設(shè)施

1

安普

配套的其他基礎(chǔ)配件

安普產(chǎn)品，六類非屏蔽跳線2米（AMP UTP CABLE  ASSEMBLY CAT6，BLUE,2M），共300根，須出具原廠供貨證明

安普產(chǎn)品，六類非屏蔽跳線13米（AMP UTP CABLE  ASSEMBLY CAT6，BLUE,13M），共40根，須出具原廠供貨證明

外網(wǎng)防火墻

2

外聯(lián)AR路由器

2

千兆電口三層

4

IPS入侵防御設(shè)備和其他輔材

2

其他輔材設(shè)施

1