广西自治区江滨医院内网边界防火墙的询比采购成交结果公告

品目名称

参数型号

数量

单位

内网边界防火墙

1.网络层吞吐量≥20Gbps，应用层吞吐量≥10Gbps，并发连接数≥300万，每秒**连接数≥9万；2.产品采用“高性能多核并行架构”，配置不少于12个千兆电口+4个千兆光口+2个万兆光口SFP+（含2个万兆多模光模块、2条光纤线）；配置冗余2个电源；3.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；4.产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等**；5.产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式；6.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为；7.产品内置超过16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则；8.产品支持扩展4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护；9.产品支持扩展云威胁情报网关技术，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全；10.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；11.产品支持开放API端口与我院现有终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理，支持检测到某主机有僵木蠕毒的C2通信时，手动或自动化将恶意域名信息下发到终端安全软件做C2通信的封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离；（提供产品界面截图并加盖投标人公章）12.产品支持开放API端口与我院态势感知平台、安服平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示；（提供产品界面截图并加盖投标人公章）

1

台