1

出口防火墙（新增设备）

★1、标准2U机箱、冗余电源，网络接口≥8个千兆电口、4个千兆光口、4个万兆光口，最大整机吞吐量≥40Gbps；（提供检验报告）

2、要求空余网络扩展槽≥2个，最大可支持28个千兆电口、12个万兆光口；防病毒吞吐量≥6G，IPS吞吐量≥6G；最大并发连接数≥1000万，每秒新建连接数≥18万，包含IPSec VPN和SSL VPN模块；

●3、出于可靠性考虑，防火墙需要具备2个操作系统互为备份，且需要支持一个可用于恢复的操作系统；提供证明材料。

4、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理，支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型，支持将源MAC作为独立的访问控制条件，防止非法设备接入；

●5、支持对网络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护；提供证明材料。

●6、支持基于地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制；提供证明材料。

●7、支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制，支持策略命中数显示，并支持通过安全策略命中数范围查询；提供证明材料。

8、支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术；

●9、支持基于WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路；提供证明材料。

10、支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。

台

2

2

IPS入侵防御（新增设备）

1、标准2U机箱，≥4个千兆电口（具备BYPASS功能）、2个千兆光口、2个万兆光口，≥2个空余扩展槽；

2、网络层吞吐量≥16Gbps ，IPS 吞吐量≥5Gbps，AV 吞吐量≥3Gbps，最大并发连接数≥120 万， 每秒新建连接数≥13 万；

3.系统支持SQL注入、XSS攻击检测能力，并支持提供白名单定义功能，能够精确到检测测字段、属性和名称，并支持至少10类和70个配置项目。

●4.系统应支持威胁情报联动能力，提供证明材料。

5. 系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话、返回错误页面等动作。

6.系统应支持可扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

7.系统应支持可扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

●8. 系统应支持弱口令检测功能，需支持至少8种网络协议并支持至少7种弱口令检测元素和口令字典，文字说明支持的网络协议和定义弱口令的检测元素。提供相关证明材料。

9.系统应支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、JavaApplet等过滤，并能通过统一模版设置。

台

2