1

防火墙

★1. 1U硬件平台，双电源，内存≥16GB，硬盘≥2TB。≥16个千兆电口，≥4个千兆光口，≥4个万兆光口；≥2个接口扩展槽；

★2.设备最大吞吐量≥8Gbps，IPS吞吐量≥1.5Gbps，AV吞吐量≥1.5Gbps，最大并发连接数≥400万，每秒新建连接数≥10万，提供三年原厂质保及三年规则库、IPS特征库、AV病毒库、URL规则库升级服务；

3.支持Telnet、FTP、IMAP、POP3、SMTP、HTTP协议的弱密码防护，支持预定义弱密码规则和自定义弱密码防护；  

4.内置不少于20万条资产指纹库，可识别的主机类型包括但不限于通用主机、防火墙、呼叫中心等，可识别操作系统包括但不限于Windows、Linux、MAC OS，Android，IOS等；

5.支持一体化安全策略，可基于安全域、MAC地址、IP、用户等属性，配置防病毒、入侵防御、弱口令防护、防暴力破解等高级访问控制功能；

▲6.内置不少于11000条主流攻击规则，包含对应IPS规则的级别、防护对象、操作系统、CVE编号等详细信息；（提供第三方检测机构出具的检测报告相关页复印件并加盖投标人公章）

7.支持独立的Web防护模块，系统定义超过4500条WAF规则防护功能，支持常规HTTP漏洞、SQL注入、组件、CMS、WebShell和XSS等类型的Web防护，支持HTTP协议的URL、Method、Referer、User-Agent、Cookie、URL-args等字段的等于、不等于、包含、不包含、正则等多种匹配方式的访问控制。

▲8.内置威胁情报检测能力，支持检测C&C、勒索软件、僵尸网络、挖矿软件、矿池地址等安全攻击类型；（提供第三方检测机构出具的检测报告相关页复印件并加盖投标人公章）

▲9.产品支持“业务优先”的智能模式和“安全优先”的普通模式。当系统在智能模式下，当达到安全引擎规格上限后，超出部分的流量会走转发引擎动态转发，不影响业务；（提供第三方检测机构出具的检测报告相关页复印件并加盖投标人公章）

10. 至少支持IPv4/IPv6双栈协议的源地址转换、目的地址转换、双向NAT、NAT64等地址转换；

▲11.为提高运维效率，简化运维工作，要求产品具备策略分析功能，提供对控制策略、上网认证策略、带宽策略、策略路由、源NAT等策略的策略分析，可分析并展示问题策略数量以及所占百分比、问题策略详情、策略宽松度分布情况；（提供产品功能截图证明材料并加盖供应商公章）

12.支持系统升级失败自动回滚功能。

▲13.支持创建默认模板扫描任务，可扫描出漏洞信息，包括名称、CVE-ID、CNNVD-ID等信息，支持查看漏洞的具体信息和修复建议。（提供第三方检测机构出具的检测报告相关页复印件并加盖投标人公章）

1

套

2

防火墙特征库

H3C SECPATH F1000-IPS特征库(3年)

1

套

3

交换机

1.★交换容量≥432Gbps，包转发率≥144Mpps，以官网最小值为准，提供官网截图并加盖鲜章；
  2.★接口类型：10/100/1000BASE-T自适应以太网端口≥48个，万兆 SFP+端口≥4个；
  3.MAC地址表≥16K，路由表容量≥1K，ACL≥1K；
  4.★支持10KV业务端口防雷能力；
  5.★支持云平台交换机连接管理，支持蓝牙连接管理；
  6.★设备具备USB接口，可以通过USB拷贝删除文件，可通过Micro USB登录设备；
  7.★支持RRPP（快速环网保护协议），支持Smartlink，支持RSTP功能，支持MSTP功能；
  8.要求提供信产部入网证；

9.质保期1年。

2

台