4

外网出口防火墙

1．采用非X8664位多核高性能处理器和高速存储器主控模块内存≥8G。

2．扩展要求：≥2个扩展槽位，可扩展4GEBypass功能接口、≥1T硬盘扩展、≥480G固态硬盘扩展。

3．产品性能：最大并发连接数≥1000万、IPSecVPN并发连接数≥8000、每秒新建连接数≥150K、整机大包吞吐量≥8Gbps、整机DPI深度防御吞吐量≥4G、3DES加密≥6G、AES256加密≥6G。

4．*支持双机堆叠虚拟化技术，融合后可统一管理配置并实现负载分担和业务备份，要求提供配置截图及公司盖章。

5．支持ASPF状态检查，协议包括：dns|ftp|h323|http|sccp|sip|smtp|gtp|ils|mgcp|nbt|pptp|rsh|rtsp|sqlnet|tftp|xdmcp，支持时间段安全策略设置。

6．支持基于用户、应用的多维安全策略配置，并提供一体化安全策略配置模板（单条策略融合IPS、AV、ACG等多业务），要求提供配置截图及公司盖章。

7．*支持基于CPU、内存等硬件划分资源的完全虚拟化SOP,可分配吞吐量、新建、并发，虚拟防火墙数量≥32个，要求提供配置截图及公司盖章。

8．免费支持高性能IPSec、L2TP、GREVPN支持高性能SSLVPN功能SSLVPN功能

9．支持高性能SSLVPN功能SSLVPN，能够实现与L2TPoverIPSec与安卓、ISO系统自带VPN组件对接

10．支持AV病毒防护、IPS深度安全防护功能，要求提供配置截图及公司盖章。

11．支持应用层防护：入侵防御、带宽管理，要求提供配置截图及公司盖章。

12．支持URL过滤、敏感信息防泄漏功能，要求提供配置截图及公司盖章

13．支持链路负载均衡功能、服务器负载均衡功能，要求提供配置截图及公司盖章。

14．*支持IPv6：IPV6状态防火墙、IPV6动态路由协议、IPV6攻击防范、IPV6虚拟防火墙、IPV6管理、NAT64\DS-LITE等过渡技术，要求提供配置截图及公司盖章。

15．必须支持一对一、地址池等NAT方式，支持一个公网IP地址NAT无限连接支持策略NATALG功能支持NAT二进制日志

16．支持应用层过滤，必须支持JavaBlocking、ActiveX过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

17．能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、HTTPFlood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范

18．支持统一管理软件，可实现全网拓扑管理、风险地图显示、攻击溯源功能、支持双交流电源

19．*产品认证:符合欧盟绿色环保RoHS认证、欧盟强制性要求CE IPv6第二阶段增强型认证金色证书；供以上认证的证书。

20．具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，能提供有效证书的复印件。

21．具有中国信息安全测评中心颁发的《国家信息安全测评/信息技术产品安全测评EAL3级》证书。

22．具有中国信息安全认证中心ISCCC颁发的《信息安全服务资质证书（安全工程类二级）》。

1

台

序号

评分因素

权重

评分方式

评分准则

1

技术保障措施

3

专家打分

同时具备安全技术防范系统设计、施工、维修二级以上资质和电子与智能化工程专业承包二级以上资质，完全满足要求的即得3分，不满足的不得分。(提供以上资质证书复印件加盖投标人公章，原件备查，不清晰或未提供不得分。）

采购单位：深圳前海蛇口自贸区人民检察院

联系人：马工

地址：深圳前海蛇口自贸区人民检察院

电话：0755-88983629

采购代理机构：中国远东国际招标有限公司

联系人：郜工

地址：深圳市福田区上步南路锦峰大厦22B

电话：0755-83004312、82077536转101

邮箱：zgydgjzb_sz@163.com