序号	货物名称	品牌	规格型号	单位	数量	单价
1	防火墙		USG-FW-310-T-NF1608 1. 标准1U设备，配备千兆电口18个，千兆光口SFP 12个，串行管理接口 1个，USB接口数 2个； 2. 防火墙吞吐量 5G bps；最大并发连接数 300万；每秒新建连接数 5万。具备三年入侵防御特征库授权、三年防病毒特征库授权。 3. 本项目开通SSL VPN功能，产品实配SSL VPN并发用户数3000个。同时，开通IPSec VPN和L2TP VPN，产品实配IPSec VPN隧道数量10000条； 4. 支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本；可配置任意虚拟防火墙的CPU核心数量、网络接口数量、内存大小、存储空间大小；5. 每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等；6. 支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；7. 支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制；8. 具备APT防御功能，可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析，可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置; 9. 支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影响；10. 支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量4000条； 11. 可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式； 12. 具备协议自动识别功能；支持自定义事件功能；13. 提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护。14.持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量1000万；15. 支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类1000种；16. 支持并开通基于URL分类库的WEB访问管理，URL分类库规模2000万条；17. 支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能；18. 支持静态路由、动态路由（RIP、OSPF、BGP4）；19. 支持基于入接口、源地址、目标地址、服务端口、应用类型的策略路由；20. 支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法；21. 支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查；22. 支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护；23. 支持SD-WAN功能，可对SD-WAN隧道的时延、抖动、带宽占用率、丢包率等提供可视化展示； 24. 支持DNS透明代理功能，可将指定范围内的DNS请求自动重定向至管理员指定的DNS服务器，且支持多台DNS服务器的负载均衡； 25. 支持标准DNS服务器功能，支持多种DNS 记录 ，包括A ，NS，CNMAE，TXT，MX，PTR记录；26. 支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置；27. 支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP10统计展示、基于具体威胁事件/威胁类型的TOP10统计展示等，统计展示的时间周期包括1小时/1天/7天/30天；28. 支持基于流量的TOP100用户和TOP100应用的流量曲线图，流量曲线图的统计周期包括小时、天、7天和30天； 29. 支持基于并发会话数量的TOP100用户和TOP100应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、7天和30天；其他：采购产品所属行业为：工业。 验收环节：采购单位将按照项目需求逐条自行验收。质保期：提供3年质保期。	台	1	155000