防火墙设备采购项目

名称

参数

产品说明

下一代防火墙

网络层吞吐量≥4G，应用层吞吐量≥2G，IPS吞吐量≥600M，并发连接数≥200万，HTTP**连接数≥6万，接口配置不少于8千兆电口+2千兆光口SFP。

1、产品为软硬一体化设备，网络层吞吐量≥4G，应用层吞吐量≥2G，IPS吞吐量≥600M，并发连接数≥200万，HTTP**连接数≥6万，接口配置不少于8千兆电口+2千兆光口SFP。，提供三年硬件质保、软件升级、特征库升级服务。

2、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、优先使用前面线路等。

3、产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。

4、产品支持入侵防御功能，并开通入侵防御模块授权。内置不低于13000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（需提供产品功能截图证明并加盖厂商公章）

5、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。（需提供产品功能截图证明并加盖厂商公章）

6、产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

7、产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换。（需提供产品功能截图证明并加盖厂商公章）

8、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护。

9、▲产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。需提供产品相关功能截图，******部计算机信息系统****检验中心、****中心、中华人民**国国家版权局之中任意一家检测机构出具关于“账号保护”的相关证书证明功能有效性。

10、产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。

11、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明及具备CMA/CNAS标识的第三方检测报告，加盖厂商公章）

12、▲要求所投产品厂商为国家信息安全漏洞共享平台CNVD技术组及用户组成员单位；（提供证明材料并加盖厂商公章）

13、▲要求所投产品2024年在IDC统一威胁管理（UTM）硬件品类市场占有率排名为前三；（需提供有效第三方证明材料并加盖厂商公章）；

14、▲要求所投产品至少连续8年入围Gartner企业级防火墙魔力象限，提供有效证明材料；（需提供有效第三方证明材料并加盖厂商公章）

15、中标后三个工作日内，招标方可要求中标人提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。