| 1、防火墙需采用国产芯片及操作系统，吞吐量≥2Gbps，应用层吞吐量≥1.6Gbps，最大并发连接数≥250万，每秒新建连接数≥6万，开启全功能威胁防护吞吐量≥1.4Gbps，IPSec吞吐量≥1.5Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥800，含SSL VPN≥ 100用户授权；配置≥8个Combo口，≥2个SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展。
★2、防火墙需采用国产芯片，提供相关证明材料，采用国产安全操作系统。
（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；
3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。
4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议。
★5、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关证明材料）。
（响应文件中提供所投产品综合情况的相关证明材料，证明材料具体形式不限，如产品说明书、产品彩页、官网截图、检测报告等）；
6、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、资源使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。
******银行卡、社会安全卡号等类型进行匹配，支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。
8、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。
9、应支持可视化管理，对设备进行组网图配置，组网图能够直观的呈现内网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。
10、应支持虚拟防火墙，能够对虚拟资源灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、新建回话速率等进行按需分配，同时应支持剩余资源查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤等。
本次配置含三年威胁防护软件(入侵防御与僵尸网络检测+反病毒+文件云端威胁鉴定)
|
