采购项目要求及技术参数.docxVIP

采购项目要求及技术参数 序号 产品名称 参数要求 单位 数量 1 防火墙 1.★硬件架构：采用非X86多核架构，自带双交流电源。（多核架构需提供证明材料）； 2.★接口要求：至少配置16个千兆电口，8个千兆光口，4个万兆光口，1个console口，2个USB接口。（提供设备照片）； 3.支持不少于1个接口扩展槽位，最大接口数≥24个千兆接口+8个万兆接口； 4.存储要求：存储空间不小于500G，支持硬盘扩展≥1,可支持扩展500G和1T 的HDD硬盘，480G SSD硬盘； 5.配置要求：实配3年IPS 特征库升级服务、3年AV 防病毒安全License升级服务；实配SSL VPN 功能，配置SSL VPN授权≥125个；配置冗余交流电源； 实配出口多链路负载均衡功能。 6.性能要求：吞吐量≥5Gbps、最大并发连接数≥250万、每秒新建连接数≥60万；SSL VPN并发用户≥1K、IPSec VPN隧道≥2K、虚拟防火墙数量≥4； 7.VPN：实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能； 8.支持IPsec VPN隧道自动建立，无需流量触发； 9.支持IPsec VPN智能选路，根据应用和隧道质量调度流量。 10.支持与态势感知智能联动，设备实时上报威胁日志，当设备遭到攻击，能够智能感知自动下发规则，及时拦截阻断。 11.★情报智能IP信誉联动，能够自动过滤具有僵尸主机DDoS攻击、命令注入攻击、木马下载和端口扫描等风险的IP地址集合。（需提供官网截图证明）） 12.支持AI智能指纹识别，支持文件指纹识别，终端指纹识别，实现多样化的接入方式和认证策略，差异化的用户权限控制。 13.支持智能用户行为画像，能够检验正常行为模型和异常行为模型,智能化分析用户行为轨迹。 14.支持主动漏洞扫描功能，能够获知特定主机/服务器所开启的UDP/TCP端口号以及基于TCP/UDP的应用服务协议。（需提供官网截图证明） 15.Web安全防护：支持Web攻击防护功能，能够阻断CC攻击、SQL注入、XSS、http flood等，识别黑链URL，保障WEB站点可用性。 16.资产扫描：支持资产扫描功能，快速梳理资产，定位内网数据风险点。 17.安全策略：支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置 18.入侵防御：支持入侵攻击行为的阻断防护,支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。 19.★防病毒：高性能病毒引擎，可防护≥500万种的病毒和木马，病毒特征库每日更新。（需提供官网截图证明） 20.数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。 21.支持资产发现功能，能够扫描发现内网主机开放的端口，服务，发现风险，识别威胁。 22.★沙箱功能：支持云端安全沙箱的功能，能够对未知文件，异常网络行为、可执行文件等进行沙盒检测。 23.高级威胁检测能力：能够联动态势感知系统，上报设备威胁日志，进行整体网络安全预判，发现可疑行为，进行规则下发阻断。 24.★数据防泄漏：支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；支持网络传输协议的文件过滤；支持应用层过滤，提供Java/ActiveX Blocking和SQL注入攻击防范。（需提供官网截图证明） 25.终端接入认证：支持视频安全准入，能够基于IP、MAC生成指纹验证。 26.支持物联网终端IP/MAC地址白名单功能: 通过平台下发IP/MAC地址白名单,不在白名单列表中的用户不能接入,实现终端的受控访问。 27.支持设备界面查看视频终端的热力图，当用户发现异常接入终端，支持直接阻断此ip流量，提供一键封堵功能。 28.负载均衡：集成链路负载均衡特性，通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换。支持DDOS攻击流量自学习功能，可设置自学习时间，自动分析并计算符合当前网络环境的DDoS攻击防范阈值，并自动生成DDoS防范策略。 29.★虚拟化能力：所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且原厂商必须盖章。 30.设备管理：提供开放API接口（RESTful，NetConf），可编程管理防火墙，不再仅依赖网管软件；设备支持本地病毒规则库与云端病毒库同步。 31.★安全性：为保证本产品在安全漏洞方面整体研究水平及安全漏