汕头市濠江职业技术教育中心信息化建设项目采购更正公告（第一次）

序号

设备名称

主要参数

单位

数量

一

二级等保应用设施

1

下一代防火墙

产品符合信.创技术要求；

内存≥16G、系统盘msata卡≥16G、机械硬盘≥4T、MGMT口≥1个、千兆电口数量≥5个和千兆光口数量≥4个（满配千兆多模模块）,冗余电源, ≥2个扩展槽位,网络层吞吐量(双向)：

IPv4：≥7121.831Mbps，IPv6：≥7198.180Mbps。

应用层吞吐量(单向)：

IPv4：≥2076.333Mbps，IPv6：≥2079.667Mbps。

TCP**连接速率：

IPv4：≤10.666万/秒，IPv6：≤9.998万/秒。

TCP并发连接数：

IPv4：≥300.000万，IPv6：≥300.000万。

访问控制：访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；

提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果；

行为分析：内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势；

▲DDOS防御：支持针对IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、SIP、NTP等协议进行DDOS防护，支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护；（须提供系统功能截图并加盖投标人公章)

安全防护：支持对IPv6报文进行病毒防御、入侵防御、URL过滤、抗DDOS、流量控制、连接限制、文件过滤、WAF、数据过滤等；

默认包含应用识别功能，含1年应用特征库升级许可。36个月硬件维保。

台

1

2

防火墙系统入侵防御模块

产品符合信.创技术要求；

IDP攻击规则特征库3年升级许可。

套

1

序号

设备名称

主要参数

单位

数量

一

二级等保应用设施

1

下一代防火墙（包含防火墙系统入侵防御模块）

（一）下一代防火墙

产品符合信.创技术要求；

内存≥16G、系统盘msata卡≥16G、机械硬盘≥4T、MGMT口≥1个、千兆电口数量≥5个和千兆光口数量≥4个（满配千兆多模模块）,冗余电源, ≥2个扩展槽位,网络层吞吐量(双向)：

IPv4：≥7121.831Mbps，IPv6：≥7198.180Mbps。

应用层吞吐量(单向)：

IPv4：≥2076.333Mbps，IPv6：≥2079.667Mbps。

TCP**连接速率：

IPv4：≤10.666万/秒，IPv6：≤9.998万/秒。

TCP并发连接数：

IPv4：≥300.000万，IPv6：≥300.000万。

访问控制：访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；

提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果；

行为分析：内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势；

▲DDOS防御：支持针对IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、SIP、NTP等协议进行DDOS防护，支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护；（须提供系统功能截图并加盖投标人公章)

安全防护：支持对IPv6报文进行病毒防御、入侵防御、URL过滤、抗DDOS、流量控制、连接限制、文件过滤、WAF、数据过滤等；

默认包含应用识别功能，含1年应用特征库升级许可。36个月硬件维保。

（二）防火墙系统入侵防御模块产品符合信.创技术要求；IDP攻击规则特征库3年升级许可。

台

1