5

其它

產品

1

套

(略) 閘、防火墻、防病、監控等（選配件）

5

防火墻

1

臺

網絡接口:標準1U機箱，標配6個10/ *** BASE-T接口，1個擴展插槽，可擴展至14個千兆接口;

★性能: 可擴展整機吞吐率(bps)≥3.5G, 最大并發連接數≥180萬, 每秒新建連接數≥1.5萬, IPSec VPN隧道數≥5000條;

操作系統:多系統設置可在Web界 (略) 操作、具 (略) 頒發的《多核多線程 (略) 操作系統軟件著作權登記證書》，投標人;

模版式配置管理:支持系統主要防護功能的統一化模版設置，模版分為高、中、低三個級別，分別對應不同防護強度，可通過Web界面單擊選擇切換及通過外置按鍵一鍵切換

網絡適應性:必須支持基于應用的策略路由，可實現為不同的應用類型智能選擇相應的鏈路

支持ISP路由，支持聯通、電信、移動等ISP服務商地址列表，列表可導出及導入，可通過Web界面選擇不同的ISP服務商實現快速切換

網絡管理:支持對虛擬環境 (略) 全策略控制。

服務器負載均衡：服務器負載均衡支持10種算法， 至少支持兩種方法主動探測服務器的存活狀態

支持專業的DNSflood攻擊防護，具有高級的基于聚類限速、聚類分析、重傳檢測等多種高級防護算法。

支持專業的HTTP Flood攻擊防護；可以實現get和post的攻擊防護，且get防護算法支持4類；支持 (略) 理動作；以上防護功能均可以基于聚類分析、可信度、回探等多種防御機制。

Web安全：具備Web服務攻擊防護的特征庫。 支持對SQ (略) (略) 防護。

支持 (略) (略) 為的防護能力。

管理配置：支持用戶可配置的WEBUI接口，提供多套皮膚設置，支持SNMP管理，與 (略) 絡管理平臺兼容。

★高可用性：自動同步、心跳接口多級（≥2級）物理備份，支持多重冗余協議(MRP)，實現鏈路備份、端口冗余、雙機熱備份、集群備份等,要求具備集群模式的發明專利。

(略) 頒發的《計算機信息系統安全專用產品銷售許可證》，投標人參加投標時，需提供證書復印件加蓋投標人公章，未提供 (略) 理。

★具 (略) 頒發的《多核多線程 (略) 操作系統軟件著作權登記證書》，投標人參加投標時必須提供證書復印件加蓋投標人公章，未提供的 (略) 理。

具有中 (略) 頒發的下一代防火墻《計算機軟件著作權登記證書》，投標人參加投標時，需提供證書復印件加蓋投標人公章，未提供 (略) 理。

6

網閘

1

臺

系統架構：1U機箱，單電源；采用“2+1”系統架構， (略) 主機系統、內網主機系統和一個隔離交換專用硬件組成，隔離交換矩陣基于專用芯片實現；

★系統要求： (略) 主機系統分別支持雙系統引導，并可在WEB界面上直接配置啟動順序，在A系統發生故障時，可以隨時切換到B系統；且支持系統備份；

主機系統采用具有自主知識產權的多核多線程 (略) 操作系統平臺，并提供該安全操作系統的軟件著作權作為證明；

★接口配置要求：不少于6個10/ *** M自適應電口， (略) 主機系統分別 (略) 絡口、管理口、HA口（熱備口）；4個USB口； (略) 主機系統分別具有1個RJ45串口；

★系統監控：支持設備健康狀態實時自我檢測，如散熱系統狀態， (略) 正常/異常狀態指示(非液晶屏顯示)，且能在異 (略) 聲音報警。

性能：系統吞吐量不小于100Mbps，并發連接數不小于1.8萬，延時小于1ms

IPV6 ：支持IPV6/IPV4雙棧接入；

★強制訪問控制：支持基于動態令牌的雙因子認證方式；

支持WEB認證方式和專用客戶端兩種認證方式； 可對用戶的操作系 (略) 檢查，進行準入控制；

文件交換：支持病毒檢測；支持NFS、SMBFS、SAMBA等文件系統；文件服務器可以是Windows、Linux/Unix等系統平臺；支持文件傳輸方向可控，實現單向或雙向傳輸；

支持文件格式特征過濾，并且不依賴于文件擴展名；支持文件類型檢查可擴展模式，方便用戶自主增加特定文件類型，并提供工具幫助用戶識別不常見文件類型；

數據庫同步 支持病毒檢測；支持Oracle、SQL Server、Sybase、Db2、MySQL等主流數據庫；數據庫同步客戶端支持Windows、Linux等主流平臺； 提供數據庫同步實時日志記錄，滿足日志審計、查詢；

定制訪問：實現特定TCP、UDP協議的數據隔離交換，可 (略) 定制開發針對特定協議的安全檢測，實現如黑白名單控制、關鍵字過濾等，支持TCP/UDP的透明訪問和普通訪問；

支持源地址、目的地址、目的斷開的訪問控制。支持時段控制策略，時間模式可以 (略) 、周循環兩種方式；提供訪問任務的單獨啟停控制；

★病毒檢測：支持病毒檢測專用模塊，支持自動/手動兩種升級模式；

★采用自有知識產權的病毒防護引擎，采用專用國產知名病毒庫。抗DDoS攻擊 支持抗DoS、DDoS攻擊功能；防暴力破壞限制 支 (略) 理，對管理員登 * 有密碼次數限制，密碼輸入錯誤，超過限定次數，自動鎖定設備，阻止非法管理員再次登錄。根據限定期限，可自動解除鎖定。

★雙機熱備：通過獨立的熱備端口實現雙機熱備；支持搶占模式；支持配置同步；

支持主、備狀態實時展示；負載均衡：支持2~32臺設備實現負載均衡，無需第三方軟硬件支持；（訪問類模塊）

★具有安全操作系統平臺:多核多線程 (略) 操作系統的《計算機軟件著作權登記證書》；

★國家信息安全測評信息技術產品安全測評證書EAL3+

★為了便于安全設備統一管理，必須與防火墻為同一品牌，否則 (略) 理。

7

服務器

1

臺

品牌規格：國有品牌，2U機架式； (略) 家在大 * 設有國家重點實驗室并提供證明文件

處理器：配置2顆E5- * .1GHZ/8C)/8GT/20ML3

芯片組：Intel C600系列；

★內存：配置16 GB內存；內存插槽≥24，支持DDR4-2133內存，支持內存糾錯、內存鏡像、內存熱備等功能；RAID：高性能獨立SAS RAID卡，支持raid 1/0/10/5/50/6/60；

硬盤：配置3*300G 2.5 10k SAS 硬盤； 前置：25個2.5"SATA/SAS/SSD硬盤或12個3.5"SATA/SAS硬盤； 后置： 4個2.5"SATA/SAS/SSD硬盤；I/O擴展槽 8個PCI-E 3.0插槽，支持6個全長全高；I/O端口 5個USB 3.0接口 、2個VGA接口和1個串口；

網卡：配置2 (略) 控制器，支持虛擬化加速、網絡加速、負載均衡、冗余等功能；支持FLOM技術（不占用PCI插槽擴展千兆/ (略) 絡）；

耐高溫特性：具有耐高溫特性，工作溫度0℃～45℃

耐腐蝕特性：具有耐腐蝕特性，提供第三方的測試證明文件加蓋公章；

電源 標配≥550W白金級雙電；可選鈦金級；

★安全：支持配置內核級系統安全加固模塊，要求與服務器同一品牌，必須符合國家第三級安全等級標準的安全功能要求，須具備微軟Certified for Windows Server 2008 R2認證；

管理特性：集成管理芯片，支持IPMI2.0、KVM over IP、虛擬媒體等功能；

支持外置式可視化管理模塊，提供本地可視化系統監控和故障診斷功能；

配置服務器管理軟件，提供軟件著作權登記證書，未提供 (略) 理。

配置服務器智能備份還原軟件，提供軟件產品登記證書和著作權登記證書，未提供 (略) 理。

(略) 工程師上門服務；