序号

产品名称

主要参数

数量

1

防火墙

1、CPU：国产化芯片CPU；操作系统：国产化操作系统；内存：≥32GB；硬盘：≥4TB+4GB；网络接口：≥1个HA口、≥1个管理口、≥4个千兆电口、≥4个千兆光口和≥6个万兆光口；整机规格：2U机箱。

2、性能要求：网络层吞吐量≥60G，应用层吞吐量≥30G，并发连接≥3000万，每秒**连接数≥49万，整机含三年维保服务，含病毒库升级，IPS规则库升级。

3、为方面管理员对防火墙进行运维，管理界面登录后具备CPU使用率，内存使用率，系统/数据盘使用率，风扇转速信息。能显示最近7天失陷主机、最近7天风险主机的信息，以及全部阻断失陷主机、全部阻断风险主机的信息。(须提供功能界面截图佐证)

4、为方面管理员对防火墙进行运维，管理界面登录后能显示系统信息，包含网关名称、版本号、设备名称、系统时间、系统运行时间。(须提供功能界面截图佐证)

5、防火墙支持透明和路由模式部署，具备路由、冗余部署、负载均衡等组网部署功能，支持虚拟系统和IPv6网络环境。(提供承诺函或检测报告佐证，检测报告需具备CMA或CNAS标志)

6、防火墙具备拒绝服务攻击防护、WEB攻击防护、数据库攻击防护、恶意代码防护、自动化工具威胁防护、攻击逃逸防护、外部系统协同防护等攻击防护功能，具备安全审计、安全告警、统计分析等审计分析功能。(提供承诺函或检测报告佐证，检测报告需具备CMA或CNAS标志)

7、防火墙具备身份标识与鉴别、管理能力、管理审计、管理方式、安全支撑系统等自身安全功能。(提供承诺函或检测报告佐证，检测报告需具备CMA或CNAS标志)

8、设备支持基于IP、应用、服务的策略路由进行智能选路，支持源地址目的地址哈希、源地址哈希、时延负载、最优链路带宽负载、最优链路带宽备份、跳数等不少于12种路由负载均衡方式。（须提供功能界面截图佐证）

9、设备支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件、声音、短信等方式告警；设备支持基于不**全区域防御DNS Flood、HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施。

10、防火墙支持业务接口下Netflow功能，能够通过Netflow实现对网络进行监控，并可将Netflow抓包文件数据外发。

11、为快速、及时切断内网失陷主机与C C服务器的受控连接，支持一键阻断失陷主机通信，并可选择阻断处置的时间周期；支持接收针对突发重**全事件的“应急响应消息”，针对该消息可以选择“自动”或“手动”处理。

12、****应急管理厅的网络安全态势感知平台联动，防火墙能将日志发送至态势感知平台做联动的分析，同时态势感知平台发现网络威胁后，能下发处置任务到防火墙设备，防火墙设备能联动接收态势感知平台下发的处置，并且自动生成阻断策略，阻断网络攻击。（须在报价文件中提供承诺函。实现本项功能所需费用须包含在设备采购价格中，不得另外收费，且项目验收时需进行功能逐项验证）

13、支持提供可明文或加密方式调用的Restful API，并可指定Restful API使用的本地端口；为确保设备管理的安全性，产品必须支持限制特定主机调用Restful API。

14、具备威胁引流功能，威胁引流可以通过开关设置是否开启，通过添加蜜罐地址实现引流，同时支持添加例外域名，做到精细化引流管控。（须提供功能界面截图佐证）

15、防火墙须与现使用的终端安全管理系统（奇安信网神终端）联动能力，防火墙在检测到终端未安装终端安全管理系统后，能阻断其对应用系统、网络进行访问，且能隔离终端到临时的隔离区，并且能自动引导终端重定向至指定页面进行终端安全管理系统的安装，待安装完终端安全管理系统后方可进行应用系统、网络访问。（须在报价文件中提供承诺函。实现本项功能所需费用须包含在设备采购价格中，不得另外收费，且项目验收时需进行功能逐项验证）

16、能与现有防火墙设备联动做统一的管理，防火墙日志能发送至现使用的防火墙设备进行联动，同时能作为冷备系统，在现在防火墙故障或损坏的情况下能无缝的进行策略转移，实现不影响业务的情况下，防火墙开机既能替换现有防火墙。（须在报价文件中提供承诺函。实现本项功能所需费用须包含在设备采购价格中，不得另外收费，且项目验收时需进行功能逐项验证）

1套