船载通信系统设备及服务采购项目（1包二次采购）澄清公告

, 更正内容： （一）第三章 采购需求-一、技术要求-4.3 设备参数 1.防火墙入侵防御模块 原文：1.网络层吞吐量：2G，应用层吞吐量：800M，全威胁吞吐量：250M，并发连接数：100万，HTTP**连接数：3万，IPSec VPN吞吐量：220M。内存大小：4G，硬盘容量：64G SSD，接口：6千兆电口+2千兆光口SFP； 2.策略路由可依据路由类型、协议类型、网络对象、国家地区等多种条件实现自动选路，且支持不少于3种调度算法，其中至少涵盖带宽比例调度、加权流量调度、线路优先调度等核心算法；具备IPSec VPN智能选路能力，能够基于线路质量状况及实际应用场景，自动完成链路的切换操作，保障VPN连接的稳定性与高效性；支持基于IP对象的会话控制策略，可对并发连接数及**连接数进行合理管控，避免**占用过载，保障网络稳定运行； 3.产品具备策略生命周期管理能力，可对安全策略的修改时间、修改原因、变更类型等信息进行统一记录与管理，为策略的日常运维、查询及追溯提供便利；（提供产品界面截图并加盖厂商公章） 4.产品可对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等多种常见协议进行病毒防御，有效拦截通过这些协议传播的病毒恶意程序； 5.内置漏洞规则数量不低于13000种，同时支持在控制台界面中，通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等多类条件，精准查询漏洞特征信息，且支持用户自定义IPS规则；（提供产品界面截图并加盖厂商公章） 6.可对IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等各类应用协议实施深度检测与防护，防范针对这些协议的恶意攻击行为；产品支持僵尸主机、勒索病毒的检测与防御功能，能够精准识别主机的异常外联行为，及时发现潜在安全风险并进行处置； 7.具备用户账号全生命周期保护功能，实现对账号事前脆弱性检测、事中账号爆破防护、事后账号失陷追溯的全流程安全防护；同时具备安全策略有效性分析、策略生命周期管理能力，可对安全策略的修改时间、修改原因、变更类型等信息进行统一管理；（提供产品界面截图并加盖厂商公章） 8.产品支持Cookie攻击防护功能，当Cookie遭到篡改时，可通过日志对相关篡改行为进行详细记录，便于后续查询与追溯；（提供产品界面截图并加盖厂商公章） 9.提供产品质保不少于3年； 现更正为：入侵防御模块，含3年特征库；内置不低于13000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则；支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。 其他内容不变。特此说明！