项目名称

型号及规格

单位

数量

单价（元）

防

火

墙

USB接口，整机吞吐率（bps）≥3G，最大并发连接数≥160万，每秒新建连接数≥1.2万，IPSec VPN隧道数≥5000条，IPS 吞吐量≥1.8Gbps，防病毒吞吐量≥1.2Gbps，

★系统：支持多系统（≥3个），并可在WEB界面配置启动顺序（截图证明）。

功能：

支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换

必须支持基于应用的策略路由，可实现为不同的应用软件类型智能选择相应的链路。

必须支持基于 WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路。

必须支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。

要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析。

支持链路聚合功能，支持802.3ad和静态轮询、热备等多种模式，MAC、MAC&IP、IP&Port多种聚合负载算法。

支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。

支持策略命中数显示，并支持通过安全策略命中数范围查询。

服务器负载均衡支持10种算法。

支持主流ICMPFLOODSYNFLOODACKFLOODSYNACKFLOODUDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。

支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法。

★所投产品必须提供以下证明文件：

入围工信部电子信息节能技术推荐目录；

产品具备信产部电信设备进网许可证；

具备信息系统安全专用销售许可证；

具备下一代防火墙软件著作权；

1

1

34950

网闸

★系统架构：采用“ 2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成； ★系统要求：内外网主机系统分别支持双系统引导，并可在 WEB 界面上直接配置启动顺序，在 A 系统发生故障时，可以随时切换到 B 系统；且支持系统备份；（提供产品功能界面截图证明）；★主机系统采用具有自主知识产权的多核并行操作系统平台， 并提供该安全操作系统的软件著作权作为证明，★采用自有知识产权的病毒检测引擎（可提供相关专利证明）；采用专用国产知名病毒库。（可提供相关证明） 。

★接口配置要求及性能：内网：标配 1 个万兆 XFP 接口，4 个 10/100/1000M Base-TX网络接口， 1 个 10/100/1000M Base-TX 管理接口， 1 个10/100/1000M Base-TX HA接口（双机热备口）； 外网：标配 1 个万兆 XFP 接口， 4 个10/100/1000M Base-TX

网络接口， 1 个 10/100/1000M Base-TX 管理接口， 1 个 10/100/1000M Base-TX HA接口（双机热备口）；系统吞吐量不小于 9Gbps；并发连接数不小于 60 万；延时小于 1ms

★支持基于动态令牌的双因子认证方式；（可提供证明文件）

▲所投产品必须提供以下证明文件：

具备公安部《计算机信息系统安全专用产品销售许可证》（万兆）；

具备 IPv6 Ready 认证证书；

具备 国家信息安全测评信息技术产品安全测评证书（ EAL3）；

具备《军用信息安全产品认证证书》军 B 级；

通过 GB/T-28181-2011 国标测试，并提供相关公安部测试报告；

厂商需加入 CSA 云安全联盟，共享全球最新检测特征；

厂商要求加入微软安全响应中心发起的 MAPP 计划，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息；

★本地原厂工程师须具备信息安全保障人员 CISAW 认证证书（提供至少一名本地工程师证书复印件及此人本省社保缴费证明）；

★厂商必须有本地办事机构，并提供证明文件；

1

1

239850

设备安装调试费

对设备进行安装调试对接，使其可以满足视频专网至涉密公安专网间的互通，满足

相应业务数据的实时上传，保证违法数据及时上传

1

1

25000

预算金额

¥299,800.00元