垦国邦（天津）有限公司-采购网络安全设备项目比价公告

设备配置清单

序号

产品名称

产品型号

规格参数

总数量

单位

1

深信服防火墙

AF-1000-FH1600B-3F

1. 产品采用“高性能多核并行架构”， 配置电口≥8个、光口≥2个，配置单电源，标准1U机架式硬件；网络层吞吐量≥4G，应用层吞吐量≥2G，并发连接数≥200万，每秒**连接数≥6万；面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项；
2. 产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。
3. 产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载。
4. 产品支持SD-WAN组网丢包优化功能，优化互联网场景下丢包严重的问题，改善实时类应用的业务访问体验，满足用户业务稳定访问需求。
5. 产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。
6. 产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。
7. 产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。
8. 产品支持联动云端智能运营平台，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置。

1

台

2

深信服全网行为管理

AC-1000-SK1300-6C

1. 产品配置电口≥6个，配置硬盘≥128G，配置单电源，标准1U机架式硬件；网络层吞吐量≥3.5G，带宽性能≥300M，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项；
2. 支持IP/MAC绑定认证，支持通过SNMP服务器跨三层获取MAC地址。
3. 通过论坛发帖审计，审计终端用户论坛发帖内容及附件
4. 支持SSL中间人解密和客户端解密，确保数据传输的透明性与安全性。
5. 支持外发截屏，当用户外发附件时，会自动截取外发时刻的屏幕，并记录到文件审计日志。
6. 可审计文件打印行为，可设置免审计打印机列表。

1

台