鹤岗市向阳区人民政府防火墙比价采购需求公告

1.1U标准机架式设备,采用国产操作系统、国产CPU，千兆电口≥6个，Combo接口≥2个，接口扩展插槽≥2个，日志存储≥128GB SSD，整机网络层吞吐量≥4Gbps，整机TCP并发≥400万，整机TCP新建≥2万/秒，三年硬件维保，请提供制造商针对本项目的授权书及售后服务承诺；2.多系统设置可在Web界面上完成全部操作；3.支持按功能模块的配置导入导出功能；4.支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置；5.支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路；6.支持基于 WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路；7.支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；8.支持ISP路由，支持联通、电信、教育网、移动等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换；9.★支持安全策略一键配置，可以通过一键配置防护策略，防护策略内容包括但不限于病毒防护、入侵防御事件集、数据防泄漏、上网行为管理、内容审计、邮件延迟审计、流量控制策略（包括但不限于流量控制和连接控制）和连接保持，提供相关证明文件，如官网截图或功能截图或官网发布的功能描述或具有相关功能描述的检测报告并加盖公章；10.支持新建连接限制，包括但不限于共享限制、每个IP限制和超限日志；11.服务器负载均衡支持10种算法；12.支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型13.支持DMVPN功能，其中DMVPN隧道配置包括但不限于隧道名称、本地网络接口、DMVPN中心、DMVPN中心地址、DMVPN密钥、MTU、是否启用隧道、路由推送启用、路由推送间隔和路由超时间隔，支持隧道监控功能，监控内容包括但不限于隧道名称、启用认证、DMVPN、DMVPN中心、发送数据包数、收到数据包数、发送字节数和收到字节数；14.SSL VPN默认支持不少于200个并发用户授权；15.★具备添加数据防泄漏策略，包括但不限于敏感数据、文件控制、关键字、文件类型篡改、检测应用（包括但不限于HTTP、SMTP、论坛、微博、FTP、WebMail和数据库）、数据库指令（包括但不限于CREATE、UPDATE、ALTER、DROP、SELECT、INSERT和DELETE），提供以上相关证明文件，如功能截图或官网发布的功能描述或具有相关功能描述的检测报告并加盖公章；16.★支持定期扫描任务配置，包括但不限于任务名称、目的地址、并发主机扫描数、扫描时间（包含但不限于每周、每月和自定义）、插件类型（包括但不限于穷举攻击、CGI滥用、后门、拒绝服务、P2P文件共享、远程文件获取、RPC和微软安全补丁），须为CNNVD二级及以上，提供以上相关证明文件，如功能截图或官网发布的功能描述或具有相关功能描述的检测报告并加盖公章。