功能分类

具体要求

技术要求

1U机架式设备，配备6个10/100/1000Base-T端口,1个扩展插槽，具备2个USB接口，可接移动存储进行日志存储

整机吞吐率不低于3.5Gbps,，最大并发连接数不低于180万

支持透明、路由、NAT、交换、混合部署，适应各种网络环境需求。

★支持攻击特征库数量不少于5000条，并支持自定义特征。（提供界面截图）

支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、ARP攻击、CC攻击等多种网络层攻击进行防护，同时要求系统具备应用层攻防御的能力，可针对SQL注入、XSS跨站脚本攻击进行实时防护

支持不少于500条Web服务攻击防护的特征库(提供截图证明，加盖原厂鲜章)。

支持双机热备功能，增强网络可靠性。

★支持多系统（≥3个）引导功能，并可配置启动顺序，当其中一个系统出现故障后，可用另一套系统启动，支持系统分区备份，支持将系统A克隆至系统B支持多个系统配置文件，可导入导出恢复配置，多系统设置可在Web界面上完成全部操作，保障系统的可靠性。(提供截图证明，加盖原厂鲜章)。

资质要求

公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》，提供认证证书复印件并加盖原厂鲜章

具有工信部频发的《电信设备进网许可证》，提供认证证书复印件并加盖原厂鲜章

★具备国家版权局颁发的《多核多线程ASIC并行操作系统软件著作权登记证书》，提供认证证书复印件并加盖原厂鲜章

★要求厂商加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护，提供官网截图证明及链接地址，并加盖原厂鲜章。

售后服务

为保证服务质量，需由具备ISO 27001：2013 internal auditor course证书的本地工程师（提供本地社保证明）为采购人提供项目相关安全服务。

功能分类

具体要求

技术要求

1U机架式设备，配备6个10/100/1000Base-T端口,1个扩展插槽，具备2个USB接口，可接移动存储进行日志存储

整机吞吐率不低于3.5Gbps,，最大并发连接数不低于180万

★出于对设备系统的稳定性考虑，要求设备具备的通用安全操作系统V.S.P，提供认证证书复印件并加盖原厂鲜章。

支持透明、路由（静态路由、动态路由OSPF）、混合三种工作模式

支持IPv6协议，IPv4与IPv6双栈，支持IPv6静态路由及动态路由，如OSPFv3、RIPng

支持Web界面及CLI命令行的管理功能

支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控

支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略（截图证明）。

★支持双防病毒引擎，提供双病毒库证明材料，特征值大于600万 (提供截图证明，加盖原厂鲜章)

支持一体化安全策略配置，可以通过一条策略实现用户认证、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理(提供截图证明，加盖原厂鲜章)。

支持基于VRRP技术的热备和负载均衡

支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性（截图证明）。

资质要求

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供认证证书复印件并加盖原厂鲜章

出于对整个网络安全性和漏洞的考虑，要求供应商所选设备厂家具备《一级风险评估服务资质》；

★要求厂商加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护，提供官网截图证明及链接地址，并加盖原厂鲜章。

售后服务

为保证服务质量，需由具备ISO 27001：2013 internal auditor course证书的本地工程师（提供本地社保证明）为采购人提供项目相关安全服务