防火墙技术参数.docx
防火墙技术参数序号产品名称技术参数单位数量备注1专线防火墙1、国产品牌，采用国产处理器和操作系统，标准2U机箱，冗余电源，内存232GB,硬盘24TB（数据）+256GBSSD（系统），具备210个千兆电口、24个千兆光口和24个万兆光口，22个接口扩展槽位，整机网络层吞吐量（双向）240G,应用层吞吐量29G,最大并发连接数22000万，每秒新建连接数220万；2、支持静态路由，动态路由（0SPFv3.RlP等），VLAN间路由，单臂路由，组播路由等；3、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AVs协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能，用以简化用户管理。4、具备VPN模块，支持IPSEC/SSL/GRE/PPTP/L2TP等VPN功能，配置2200个SSLVPN并发用户授权；5、具备抗拒绝服务攻击功能，支持主流ICMPFLOODSYNFLOODACKFLOODSYN+ACKFLOODUDPFLOOD攻击防护；6、支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；7、产品提供可靠的技术手段对网内重要网络区域与其他网络区域进行数据隔离，提供国家行政事业单位颁发的相关数据隔离防火墙技术证书复印件；8、支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性；9、产品厂商为公安部第二代防火墙（GA/T1177-2014）标准的制定单位之一；10、产品可为每个业务系统单独配置安全策略进行访问控制，提供国家行政事业单位颁发的相关基于用户业务系统防火墙控制方法的技术证书复印件；11、含原厂三年硬件质保服务。台15期目录第46行,硬件产品提供不少于36个月的原厂免费保修、维护。根据用户需求至少提供1次原厂免费上门服务，每增加1年服务，服务费用不超过产品报价的20%<,根据CPU芯片和操作系统升级以及安全替代工作产品名录更新免费提供适配服务。2内网防火墙1、国产品牌，采用国产处理器和操作系统，标准2U机箱，冗余电源，内存264GB,硬盘N4TB（数据）+256GBSSD（系统），具备210个千兆电口、24个千兆光口和212个万兆光口，25个接口扩展槽位，整机网络层吞吐量（双向）2120G,应用层吞吐量250G,最大并发连接数25000万，每秒新建连接数N70万；2、支持静态路由，动态路由（OSPF/v3、RlP等），VLAN间路由，单臂路由，组播路由等；3、支持体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能，用以简化用户管理。4、具备VPN模块，支持IPSEC/SSL/GRE/PPTP/L2TP等VPN功能，配置2200个SSLVPN并发用户授权；5、具备抗拒绝服务攻击功能，支持主流ICMPFLOODSYNFLOODCKFLOODSYN+ACKFLOODUDPFLOOD攻击防护；6、支持HTTP类攻击重定向功能，能够把HnP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；7、产品具备攻击检测与防御能力，提供国家行政事业单位颁发的相关滤除网络攻击流量的方法技术证书复印件；8、支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性；9、产品厂商为公安部第二代防火墙（GA/T1177-2014）标准的制定单位之一；10、产品可提供精细化的边界接入访问控制策略，具备下一代边界接入防火墙系统技术证书，提供证书复印件；Ik含原厂三年硬件质保服务。台15期目录第5行;硬件产品提供不少于36个月的原厂免费保修、维护。根据用户需求至少提供1次原厂免费上门服务，每增加1年服务，服务费用不超过产品报价的20%。根据CPU芯片和操作系统升级以及安全替代工作产品名录更新免费提供适配服务。
