成都市新津区花源街道中心卫生院关于采购网络安全（防火墙）项目预算询价公告

参数类别

标准要求

端口配置

1.固定端口：≥8个千兆电口（RJ45接口，支持PoE供电优先级配置）、≥2个万兆光口（SFP+接口，含原厂多模光模块，传输距离≥550m）、1个Console口（RJ45接口）；
2.特殊接口：≥2个USB3.0接口（支持外接存储设备、加密狗等扩展功能）；

存储介质

标配≥480GB SSD（读取≥500MB/s，写入≥450MB/s，MLC颗粒）；内存大小：4G；

网络层吞吐量

≥10Gbps（TCP协议，1500字节帧长，无丢包）；

应用层吞吐量

≥2Gbps（开启IPS+AV+URL过滤+DLP，HTTP协议，1000字节帧长）；

加密吞吐量

≥1Gbps（IPSec VPN，支持国密SM4算法，采用ESP封装，隧道建立时间≤3秒）；

最大并发连接数

≥100万（TCP连接，持续30分钟无连接异常）；

每秒**连接数

≥10万；

抗DDoS攻击防护能力

支持抵御≥10Gbps混合DDoS攻击（SYN Flood+UDP Flood+ICMP Flood）；

传输延迟

≤300微秒（千兆端口满负载）；

丢包率

≤0.1%（正常负载）；

边界防护与访问控制

1.IP/MAC绑定：****医院现有设备（服务器/终端）IP、MAC列表，绑定冲突时触发告警；
2.支持IP/MAC/端口/协议/用户/应用/时间共7维访问控制；
3.可自定义≥8个安全区域，支持区域间流量统计；
4.支持静态/动态NAT、PAT，IP与MAC双向绑定≥1000条；

威胁防御

1.IPS：内置漏洞规则库≥13000条，每周更新，支持云端同步；
2.AV：支持4种协议病毒查杀，15层压缩文件检测，病毒检测率≥99%（依据《信息安全技术病毒检测产品技术要求》GB/T 20275-2019），联动沙箱；
3.勒索病毒防护：独立防护模块，0-1秒内告警+阻断（从攻击行为识别到阻断的完整响应时长），误报率≤0.01%；可识别≥20种主流勒索病毒（如LockBit、Ryuk、Conti等），支持病毒特征库实时更新；
4.URL过滤：≥1000万条分类库，支持自定义黑白名单（可批量导入/导出名单），支持跳转提示页；
5.支持HTTP、FTP、POP3、SMTP、IMAP协议的病毒查杀；
6.基于主流杀毒引擎，支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等进行过滤；

路由管理

1.支持动态域名绑定功能，支持静态路由、策略路由、动态路由、ISP路由；
2.策略路由支持七元组策略；
3.动态路由支持RIP V1/V2、OSPF V2/V3等协议，支持路由策略优先级配置；
4.ISP路由支持运营商地址自定义；

安全检测与告警管理

1.实际配置支持基于用户、应用、时间对象的流量管控和策略设置；
2.支持IPS高阶告警功能，可配置多种告警条件，达到告警规则可通过邮件或Syslog告警，不同告警规则可发送给不同用户；

Web安全防护与流量优化

具备Web关键字过滤功能，支持HTTP 1.0和HTTP 1.1协议，支持UTF-8、GB2312等多种编码协议；

身份认证与准入控制

1.支持IP准入、MAC准入、IP+MAC准入、本地认证、Portal认证、Radius认证、LDAP认证、AD域单点登录、短信认证、APP认证、混合认证、免认证；
2.支持对接IMC、AAS、SAM、ACMP等常见AAA服务器；

网络与高可用

1.VPN接入：SSL VPN支持移动办公接入；
2.支持IPSec/SSL/L2TP VPN，并发隧道≥1000条；
3.支持802.3ad链路聚合协议，可绑定≥4个千兆电口/万兆光口（聚合后总带宽≥绑定端口单口带宽 × 绑定数量），支持链路故障自动切换（切换时间≤100ms）；

日志与管理

1.日志类型：访问日志、攻击日志、系统日志、操作日志，本地存储（含访问日志、攻击日志、系统日志、操作日志）≥180天,支持Syslog远程同步；
2.告警方式：邮件、短信、SNMP Trap，支持自定义阈值；
3.管理功能：支持中文Web管理界面（界面支持常用操作快捷键）、策略批量编辑（可按“部门”“业务类型”分组编辑）、集中管理(支持≥50台设备网络设备，含状态监控、故障告警)、配置加密备份（支持本地+云端双备份，备份文件加密等级≥AES-256）；

后台数据安全与合规性支撑

1.防火墙后台数据库须使用国产数据库，且具备自主知识产权，符合国家软件自主可控要求；
2.防火墙后台国产数据库须支持AES-256、DES-56及国密 SM2/SM4等算法，数据库需通过《信息安全技术数据库管理系统安全技术要求》（GB/T 20273-2019）三级及以上认证。

合规性

1.通过信息安全等级保护三级认证（GB/T 22239-2019）；
2.符合《信息安全技术防火墙安全技术要求》（GB/T 20281-2020）；