技术规范偏离标(防火墙).docx

项号 货物名称 数量 招标文件技术规范、要求 投标文件对应规范 备注 　10 核心防火墙 2 *硬件平台架构 采用多核架构 Hillstone SG-6000-M6110硬件平台采用多核架构 接口扩展插槽数量≥8 Hillstone SG-6000-M6110具备一个存储模块槽 *接口数量和类型 至少配置2个千兆电口，2个千兆Combo(光电互斥)接口， Hillstone SG-6000-M61108标配8千兆电口，4个SFP口 配置两个USB接口 Hillstone SG-6000-M6110配置1个USB接口 支持Wifi，ADSL，E1，SA等接口扩展 Hillstone SG-6000-M6110支持千兆电口、光口的扩展，暂不支持Wifi 最大接口数≥60个千兆接口 Hillstone SG-6000-M6110最大支持12个千兆接口 支持硬件电口Bypass卡（需提供Bypass卡配置截图） Hillstone SG-6000-M6110暂不支持硬件电口Bypass *本次配置性能 吞吐量≥2Gbps Hillstone SG-6000-M6110吞吐量为2Gbps，最大可扩展至4Gbps 每秒新建连接数≥6万 Hillstone SG-6000-M6110每秒新建连接数为3万 最大并发连接数≥200万 Hillstone SG-6000-M6110最大并发连接数可扩展至200万 *状态检测包过滤 能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制 Hillstone SG-6000-M6110能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制 *路由能力 支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议 Hillstone SG-6000-M6110支持静态路由、路由策略、策略路由、RIP、OSPF、BGP、MPLS、ISIS等路由协议 IPV6 支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件） Hillstone SG-6000-M6110支持IPv6协议栈、IPV6穿越技术、IPV6路由协议，可提供“IPV6 Ready Phase-2”认证证书复印件 *VPN 支持IPSec、SSL、L2TP、L2TP OVER IPSEC、GRE、MPLS VPN，对L2TP\GRE\IPSEC VPN进行隧道报文监控统计；支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断 Hillstone SG-6000-M6110支持IPSec、SSL、L2TP、L2TP OVER IPSEC、GRE，对L2TP\GRE\IPSEC VPN进行隧道报文监控统计；支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断 暂不支持MPLS VPN *NQA功能 支持网络QoS监控，包括HTTP的总时延、TCP连接时延、文件传输速率、FTP连接时延等（提供功能截图） Hillstone SG-6000-M6110支持网络QoS监控，包括各种应用，协议，会话的使用情况，可提供功能截图 支持QOS监控，只是监控的内容和他要求的不一致 *LLDP功能 支持LLDP功能，可实时监控网络的拓扑信息和拓扑变化信息 Hillstone SG-6000-M6110暂不支持LLDP功能 *可靠性 支持BFD链路检测，并能与静态路由、OSPF、策略路由、VRRP进行联动（需提供功能截图） Hillstone SG-6000-M6110支持BFD链路检测，并能与静态路由、OSPF、策略路由、VRRP进行联动，可提供功能截图 *日志审计 提供网络安全分析日志、会话分析日志、流量分析日志、行为分析日志 Hillstone SG-6000-M6110支持网络安全分析日志、会话分析日志、流量分析日志、行为分析日志 *产品资质 具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级），提供证书复印件 Hillstone SG-6000-M6110具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）万兆/千兆，可提供证书复印件 正偏离，山石网科不仅具备许可证千兆三级还具备万兆三级资质 具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级），提供证书复印件 Hillstone SG-6000-M6110具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级）万兆/千兆，可提供证书复印件 正偏离，山石网科不仅具备产品认证千兆三级还具备万兆三级资质 具有中国国家信息安全测评认证中心颁发的《信息安全产品EAL3等级认证证书》，提