关于采购网络安全设备防火墙的公告

网络安全设备防火墙需求情况（包括但不限于）

一、硬件性能参数
1．2U,内存≥8G，机械硬盘≥4T，≥6个千兆电口，≥2个千兆光口，≥1个可插拨的扩展槽,冗余电源。
2．防火墙吞吐≥8G，并发（略），每秒新建连接≥4万，应用（略）.
3．包含IDP特征库、专业版快速（略）
4．包含≥（略）。
二、功能参数
1．支持（略）支持策略略路由，支持根据（略）件设置策略路由；
2．支持手动和LACP链路聚合，可根据源/目的M（略）负载算法；
3．支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计、防代理、APT等功能配置,简化用户管理；
4．支持对IPv6报文进行病毒防御、入侵防御、URL过滤、抗DDOS、WAF防护、流量控制、连接限制、文件过滤、数据过滤等；
5．支持对P2P、数据库、移（略）用特征；
6．规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文；
7．支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板；
8．内置动态黑名单功能，可与URL过滤、病毒过滤、防代理、WAF功能实现联动封锁；支持静态和动态黑名单命中统计和监控；
9．支持对接收/发送（略）计；
10．支持日志本地存储，支持管理日志、系统日志、连接日志等日志类型存储；
11．内置内容过滤功能，支持基于http、ftp、telnet、smtp、pop3协议的内容过滤策略，可对FTP上传/下载的文件名进行过滤，同时支持过（略）：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤；
12．提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果；
13．支持对HTTP/SMTP/POP4/FTP/IM等协议进行病毒防御；