★1、防火墙需采用国产芯片及操作系统，吞吐量≥5Gbps，应用层吞吐量≥4Gbps，最大并发连接数≥400万，每秒**连接数≥8万，开启全功能威胁防护吞吐量≥1.8Gbps，IPSec吞吐量≥3Gbps，IPSec最大隧道数≥4000，SSL VPN并发用户数≥1000，含SSL VPN ≥120用户授权，虚拟防火墙数≥100个，（提供官网性能截图证明）；交流主机1U设备，配置≥8个Combo口，2个≥SFP+万兆光口，≥2个GE电口，1个Console口，1个MGMT口，2个USB接口，支持硬盘热插拔扩展，（提供设备面板证明）；含3年的硬件质保服务，3年威胁防护服务（含反病毒、入侵防御、URL远程查询等）。

★2、防火墙需采用国产芯片，提供检测报告及设备使用的芯片照片证明， 采用国产安全操作系统，提供**部安全操作系统类计算机信息系统安全专用产品销售三级许可。

3、IPV6能力，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。（提供证明截图）

4、策略管理，支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议（提供功能截图）

★5、NAT转换，支持NAT地址复用技术，可实现单个公网IP地址的无限制端口转换，可有效解决地址短缺问题（提供相关技术专利证明）

★6、防火墙应具备威胁防护AI引擎，AI引擎用于DGA域名请求检测，RDP协议暴力破解检测，SSH协议暴力破解检测，恶意C C流量检测，ECA恶意加密流量识别，SQL注入流量检测，提供第三方检测报告证明

7、应支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、**使用、系统健康度等等；应能够根据健康度检查结果给出处理建议。（提供功能截图）

8、应支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图），支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，从而提高网站过滤的性能。（提供功能截图）；

9、应支持多出口智能选路，可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式（提供功能截图）

10、应支持可视化管理，对设备进行组网图配置，组网图能够直观的呈现内网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等。（提供证明截图）

11、应支持虚拟防火墙，能够对虚拟**灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、**回话速率等进行按需分配，同时应支持剩余**查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、WAN ID、反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等。（提供功能截图）

★12、产品能力，防火墙需连续九年以上进入Gartner企业防火墙四象限，需****测评中心EAL4+级证书。提供证明材料；

★13、厂商服务能力，需是中华人民**国密码国家标准IPSec VPN及行业标准SSL VPN技术规范起草单位，防火墙产品连续9年在IDC中国区UTM防火墙市场份额排名前3名，****认证中心颁发《信息安全应急处理服务资质》（一级）及《信息系统安全集成服务资质》（一级）。提供证明材料

★14、为了保证设备安全能力，设备厂商需具备供应链安全管理体系认证ISO28000证书及知识产权管理体系认证证书，提供证书复印件。

★15、为了保证售后服务能力，设备厂商需具备NECAS**售后服务达标五星认证及CTEAS售后服务体系完善度**认证证书，提供证书复印件。