网络安全系统设备清单.docx

网络安全系统设备清单

一、核心边界防护

1.下一代防火墙（NGFW）

型号示例：FortinetFortiGate600E

关键参数：20Gbps防火墙吞吐量、8Gbps威胁防护吞吐量、600万并发连接、90μs延迟；双电源冗余；接口含8×SFP+、16×GERJ45、4×SFPGE；支持SD-WAN、SSL/TLS1.3深度检测、IPS、沙箱联动、基于用户与应用的微分段策略；内置AI威胁情报订阅，可本地缓存200万条IOC；支持零信任网络访问（ZTNA）网关功能，单台可并发承载2万条ZTNA隧道；提供RESTAPI、Ansible模块，便于DevOps流水线调用。

部署建议