指标项

参数要求

基本要求

产品必须为自主研发（非OEM）；设备标准机架高度；设备采用节能设计，电源最大功率不得超过300W；前面板具有独立的带外管理口与双机心跳口；本次配置5个10/100/1000BASE-T接口和1个SFP插槽；

软件

设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择），不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、WEB分类库过滤、APT防御、IPSEC VPN与SSL VPN功能；

性能

防火墙吞吐不低于1Gbps；最大并发连接数不低于100万；每秒新建连接（TCP）不低于1万，每秒新建连接（HTTP）不低于1万；

网络特性

支持路由、透明、混合与虚拟线部署；支持静态路由、PBR与多播路由，以及RIPv1/2、OSPF、BGP等多种动态路由协议；支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化

支持多链路接入环境下的出站多运营商智能选路与入站智能DNS；

支持服务器负载均衡功能，并至少提供10种以上服务器负载均衡算法（投标时提供截图证明并加盖原厂公章）；

基础安全

能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；支持策略冲突检测功能

具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（投标时提供截图证明并加盖原厂公章）；

虚拟防火墙同样支持策略自学习功能；

安全防护

内置攻击检测引擎，支持独立的DDOS检测、阻断能力，支持检测包括land、Smurf、winnuke、tcp_sscan、ip_option、targa3、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等攻击；（投标时提供截图证明并加盖原厂公章）；

系统安全

支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理（投标时提供截图证明并加盖原厂公章）；

支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”；配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能

用户认证

内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置；

支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回

高可用性

支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口备份与负载均衡；支持基于接口度量值方式的双机切换条件设置

攻击防护

支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯；（投标时提供截图证明并加盖原厂公章）；

资质要求

产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（投标时提供证书复印件并加盖原厂商公章）；

产品具备中国信息安全认证中心颁发的《国家信息安全产品认证证书（ISCCC）》（投标时提供证书复印件并加盖原厂商公章）；

生产厂家需为国家级网络安全应急支撑单位（投标时提供证明材料复印件并加盖原厂商公章）；

生产厂家需通过TL9000质量管理体系认证（投标时提供证书复印件并加盖原厂商公章）；

生产厂商具备CMMI5软件研发能力认证证书（投标时提供证书复印件并加盖原厂商公章）；

生产厂商在江苏需具有分支机构，具有较强的服务能力，需具有5名以上CISP认证人员，并提供认证人员2018年任意一个月份的社保证明材料（投标时提供认证证书复印和社保证明材料复印件并加盖原厂商公章）

质保服务

三年原厂质保服务