华为、深信服、奇安信、天融信

无固定

### 一、硬件规格要求（★实质性要求） 1. 设备形态：标准 1U 机架式，适配标准机房机柜；具备 Console 管理口、USB 接口，支持硬件旁路功能，设备异常时尽量保障业务链路不中断，满足远程异地评标不间断业务运行。 2. 接口配置：≥8 个千兆 RJ45 电口，≥2 个万兆 SFP + 光扩展插槽，可满足 1000M 企业光纤专线接入、内网业务、日志设备对接部署。 3. 性能指标（**为全部安全模块授权开启后实测性能，不接受裸设备标称性能**） ①防火墙吞吐量≥2.8Gbps ②IPS 入侵防御吞吐量≥1.4Gbps ③网关防病毒吞吐量≥900Mbps ④最大并发连接数≥120 万，满足 300 台终端同时在线评标业务 ⑤每秒新建连接数≥30000 ⑥完整支持 IPv4/IPv6 双栈协议。 4. 本地存储：自带 SSD 固态存储，本地日志存储可留存不少于 6 个月，支持日志外发至第三方审计平台。 5. 电源：交流电源，支持 7×24 小时不间断连续稳定运行，适配政务机房环境。 ### 二、软件业务功能要求（★实质性要求，下一代防火墙 NGFW 架构） 1. 基础防火墙能力：支持路由模式、透明模式、混合部署模式；支持 NAT、策略路由、IPSEC VPN、SSL VPN；支持虚拟防火墙，实现多业务域逻辑隔离，适配远程异地评标多访问域隔离需求。 2. 入侵防御 IPS 能力：具备系统漏洞防护、DDoS/CC 流量抑制、Web 攻击防护（SQL 注入、跨站脚本等），支持针对评标业务流量自定义防护策略。 3. 网关恶意代码防护：可对 HTTP、HTTPS、FTP、SMB 等主流协议流量，实时检测阻断病毒、木马、勒索类恶意代码。 4.AI 智能威胁识别：内置 AI 检测引擎，依靠行为分析识别未知威胁、异常外联、暴力破解、恶意流量；支持威胁情报联动，对恶意 IP、恶意域名做处置记录。 5. 完整上网行为管理 ACG（非阉割精简版） ①应用识别特征库≥6000 种，可区分评标业务系统、音视频会议、P2P 下载、流媒体等各类网络流量； ②支持基于 IP、用户组实现访问控制、URL 网页过滤、关键字内容过滤； ③完整行为审计，输出访问日志、流量统计报表，满足政务安全追溯； ④支持访问黑白名单，可限制评标终端仅允许访问业务必需业务系统。 6.QoS 带宽调度（远程评标核心保障）：支持基于应用、IP、业务通道配置带宽保障、带宽限制、流量优先级；可将远程异地评标音视频业务标记最高优先级，抑制大文件下载、P2P 抢占带宽，保障高清音视频实时传输稳定。 7. 日志留存审计：完整记录访问控制、网络攻击、恶意代码、上网行为、设备运维操作日志；支持本地存储、Syslog 日志外发，可导出审计报表，满足等保 2.0 日志留存 6 个月合规要求。 ### 三、授权配置（全部包含在采购总价内，授权生效时间自设备到货验收合格之日起计算，完整 3 年，不接受按年单独续费） 1. 入侵防御 IPS 特征库 3 年升级授权 2. 网关防病毒病毒库 3 年升级授权 3.URL 网页过滤库 3 年升级授权 4. 上网行为管理 ACG 应用识别库 3 年升级授权 5.AI 高级威胁检测、威胁情报库 3 年升级授权 6.IPSEC/SSL VPN 完整功能授权 7. 设备系统固件版本升级授权 ### 四、售后服务要求（★实质性要求，全部包干，无额外服务费） 1. 原厂 3 年硬件质保，硬件故障原厂备件更换服务。 2.3 年 7×24 小时原厂远程技术支持服务。 3.3 年内全部安全特征库、病毒库、应用识别库、威胁情报自动升级服务。 4. 设备到货后，原厂认证工程师提供 1 次上门部署调试服务，完成专线对接、远程评标业务策略配置、音视频 QoS 优先级配置、日志审计策略配置。 5. 供货时提供原厂供货证明、原厂售后服务承诺函；拒绝串货、翻新、二手设备。 6. 交付同步提供完整设备文档、配置手册、全部授权凭证。 ### 五、电子卖场备注栏直接复制内容 > > 本项目为包干总价，包含硬件设备、全部 3 年安全功能授权、3 年原厂维保升级、上门调试服务，采购周期内不产生任何额外授权、服务费用；性能指标为 IPS、AV、上网行为管理全部模块开启后的实际处理性能，不接受裸防火墙参数；设备适配 1000M 企业光纤专线，支撑 300 台终端 7×24 小时远程异地评标业务稳定运行，保障评标音视频流量优先调度；到货验收核验硬件序列号、授权有效期、原厂供货文件；满足网络安全等级保护 2.0 边界防护、安全审计相关技术要求。本需求不指定品牌型号，国产主流下一代防火墙产品均可参与响应。