下一代防火墙采购项目需求调查公告

序号

设备名称

数量

功能需求

1

互联网出口安全网关

2台

1、硬件要求：标准机架式设备，冗余电源，内置硬盘≥2T，系统存储≥64GB，内存≥16G，配置≥16个千兆电口，≥4个千兆光口，≥4个万兆光口，≥2个接口扩展槽。

2、性能要求：整机吞吐量≥10Gbps，IPS吞吐量≥3Gbps，AV吞吐量≥3Gbps，最大并发连接数≥500万，每秒**连接数≥20万。

3、基本功能：下一代防火墙，集网络防火墙、多维一体化访问控制、DDoS泛洪攻击防护、威胁情报联动、入侵防御、防病毒、Web应用防护、全维度流量控制、资产自动识别与漏洞发现、IPSec/SSL VPN等全栈能力于一体。

4、内置资产指纹识别能力，资产指纹库规模不少于20万条。须支持主机资产类型识别（包括但不限于通用主机、移动终端、网络设备、IoT终端、安全设备、数据中心设备等），须支持操作系统识别（包括但不限于Windows、Linux、macOS、Android、iOS等主流桌面及移动操作系统），须支持软件资产识别（包括但不限于Web组件、Web中间件、数据库系统、桌面应用及常用网络协议栈等）。

5、内置IPS规则不低于10000条，包含规则名称、级别、防护对象、操作系统和CVE编号等信息，预定义不低于800万条的主流病毒检测规则，病毒防护功能支持病毒白名单，支持不低于20层的压缩文件病毒查杀。

6、具备威胁情报上报功能，能够分析C C、勒索软件、僵尸网络、挖矿软件等安全攻击类型，支持联动云沙箱，实现恶意文件检测和URL在线分析。

7、本次提供的两台互联网出口安全网关支持双机热备部署，支持主备模式和主主模式，支持同步配置、运行状态等。

8、本次提供的互联网出口****医院当前态势感知平台联动，自动阻断/封禁态势感知平台分析到的外部/内部攻击源IP，实现风险的联动处置和事件闭环。

9、本次提供的互联网出口****医院当前终端安全管理系统联动，接收终端侧发现的失陷主机信息后，自动对失陷主机IP执行网络封堵，阻断其互联网通信及内网横向移动。

10、本次提供的互联网****医院新机房互联网出口，为保障关键网络节点稳定运行，供应商需提供以下服务：

（1）策略配置与迁移：须派遣技术工程师上门，完**全网关的访问控制策略、NAT策略、安全防护策略的规划配置，以及医院旧机房原有防火墙策略的梳理与平滑迁移，保障业务割接过程中网络不中断。

（2）定期策略优化：质保期内，须每季度提供一次安全策略巡检与优化服务，基于实际业务流量和安全日志，输出策略收敛、规则调优及风险整改建议报告。

（3）设备巡检：须每季度提供一次技术工程师上门设备巡检服务，包括设备硬件状态检查、系统版本与特征库升级、性能指标评估，并出具巡检报告。

（4）应急响应：质保期内，须提供7×24小时远程技术支持及4小时内到场应急响应服务，和安全网关相关的重大网络安全事件须2小时内到场处置。

11、质保：提供≥3年软硬件质保，≥3年IPS入侵防御规则库、AV病毒库、URL特征库升级授权。