1

防火墙

以下参数需符合国家信创（信息技术应用创新）工作要求：

1.2U标准机架式设备，模块化设计;CPU（数量：≥2 主频：≥2.5GHz；核心数量：≥12核；线程数量：≥24线程）；标配≥2个千兆管理口，≥4个40G接口，≥2个扩展槽，≥2个USB口，≥1个COM口，≥64G内存、≥128G SSD、≥8T企业级硬盘，冗余电源；整机最大网络吞吐≥80Gbps，最大并发连接数≥2000万，每秒新建连接数≥20万，全威胁处理吞吐≥16Gbps；含≥5年IPS、AV、应用识别特征库升级服务。

2.支持IPv4和IPv6双栈，具有独立的IPv6路由、IPv6对象、IPv6安全策略配置；支持IPv6 over IPv4、IPv6 TO IPv4遂道,支持6TO6地址转换；可根据客户端、服务端、网络服务等条件统计分析当前连接状态；支持分别对IPV4、IPV6的连接进行统计分析；

3.支持源地址转换、目的地址转；支持批量转换策略，可通过一条转换策略实现批量IP、端口的转换；支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由；

4.支持IPMAC双向绑定、一键绑定IPMAC、一键清空IPMAC、清空未绑定IPMAC、绑定信息导入导出、支持显示IP活跃状态图，便于网段空闲IP管理、支持跨三层识别MAC，支持SNMPV1、V2、V3版本、支持日志合并、IPMAC绑定工作区域、支持限制未绑定终端访问及允许未绑定终端两种模式、支持自动学习IPMAC、自动清理指定天数未活跃IPMAC绑定；

5.支持多ISP线路接入，支持链路主备切换和自动负载均衡，支持ARPing、Ping、HTTPing等多种方法进行链路状态检测；用户认证支持Web认证、客户端认证，支持本地和LDAP、RADIUS等第三方认证，支持用户自助注册；

6.内置全球IP地理信息库，支持根据源区域、源地址、目的、目的服务及地域元素对来自或访问特定地域的IP进行控制，所有元素均可进行取反操作；

7.内置病毒库，能够检测和阻断主机感染Wannacry、Lucky、Satan、GandCrab、GlobeImposter勒索病毒后的网络行为，能够检测和阻断主机发起的xmr、CryptoLoot、Webmine、Coinhive 网页挖矿行为；

8.内置威胁情报库，包含恶意域名、恶意IP、傀儡机、DDOS、勒索、挖矿、僵木蠕攻击多种情报信息，可高效识别威胁；支持根据时间范围、源/目的IP、源/目的端口、动作、协议族、关键字、协议、情报标识、情报描述查询威胁情报日志；支持黑名单机制，可快速添加或导入恶意IP、域名，进行永久或临时封锁；

9.内置入侵漏洞库，分为恶意软件及行为检测 、隐蔽通道、实时漏洞分析识别、数据窃取、WEB应用防护识别、漏洞攻击识别、敏感数据传输七大类；入侵事件库支持自定义状态、动作且每条规则相互独立；支持全部启停、全部动作告警/阻断/拒绝；

10.策略流控支持根据用户、源地址、目的地址、目的服务、目的应用共5个元素设置流控策略；流控策略包含保证带宽及一级、二级、三级弹性带宽。

11.≥5年质保

1台

26.84