序号

产品名称

产品配置

2

内外网防火墙

1、 基础配置

网络处理能力≥15Gbps，并发连接≥200万，每秒新建连接≥10万/秒，2U机架式设备，单电源，支持液晶屏，≥8个10/100/1000M自适应电口、2个SFP插槽和2个SFP+插槽,1个Console口，≥16个SSLVPN 并发用户数（最大300）、≥16个IPsecVPN 并发隧道数（最大1000）。≥2个扩展插槽，支持扩展板卡。含3年硬件维保服务

2、 服务链管理

支所投产品支持添加、编辑、删除串接链，旁路链。

3、 共享上网检测

所投产品必须支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（投标文件需要提供能够体现上述功能及配置选项的截图）

4、 虚拟防火墙功能

所投产品必须支持将物理防火墙资源，如会话数、安全策略数、源NAT数、目的NAT数，日志存储数量以保留值及最大值的形式自动分配。所投产品必须支持虚拟防火墙逻辑接口，可以不占用物理网口的情况下实现虚拟系统之间的相互连接、访问。所投产品必须支持对虚系统进行系统配置，包括管理设定、管理主机、证书管理、配置文件导入导出、日志配置；虚系统管理员可分权管理（投标文件需要提供能够体现上述功能及配置选项的截图）

5、 引流策略

所投产品支持灵活的细粒度引流策略，可基于源安全域、目的安全域、源用户、源地址、目的地址、服务、VLAN、服务链、流量方向（内网到外网/外网到内网）的引流策略，并详细记录日志。（投标文件需要提供能够体现上述功能及配置选项的截图）

6、 所投产品必须支持MTU≥9000byte的巨型帧Jumbo Frame （投标文件需提供能够体现上述组合方式的配置选项截图）

7、网元管理

所投产品支持将其他硬件安全设备（包括但不限于防火墙、IPS、IDS、WAF、行为管理、流量探针等）加入网元组，并接受流量编排；支持将同类型安全设备划归同一网元组，组成硬件安全资源池（如WAF安全资源池），并将流量通过负载均衡（“源地址哈希”、“源目的地址哈希”，“加权源地址哈希”、“加权源目的地址哈希”、“加权地址端口哈希”、“轮询”和“权重轮询”）的方法编排给组内所有网元（投标文件需要提供能够体现上述功能及配置选项的截图）

8、 所投产品具备中国信息安全测评中心颁发的自主原创产品检测证书。

9、 为确保产品安全能力，所投安全产品原厂商需拥有自主知识产权的众测平台（需提供软件著作权证书复印件）且提供众测平台上不少于80000人的白帽子攻击者证明

10、 服务及模块要求：

3年安全组合升级订阅服务包（威胁情报数据订阅服务、应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务）