海军安庆医院防火墙询价

海军安庆医院招标采购办公室

日期：****年**月**日

附件1： 防火墙参数

1、★采用≥2核****多核并行处理器(非***多核，不存在***多核安全漏洞)，说明多核处理器型号,并提供命令行下多核心***状态截图；配备至少9个**电口，标配单电源，可选双冗余电源；*层吞吐量≥1.*****,**吞吐量≥*******，***吞吐量≥*******，***** ***吞吐量≥**** ***；并发连接数≥***，每秒新建会话数≥1.5*。标配***** *** ****条免费隧道授权，*** ***最大支持***个*** ***用户，标配提供***个并发用户授权；

2、提供虚拟路由器与虚拟交换机，虚拟路由器具有独立的路由表，虚拟交换机具有独立的***表；支持**** ***、**** ****路由和基于域名、应用、时间策略路由实现引流，并可以与监测对象关联（******、***、***、***等），监测对象失败时，策略路由失效；***的端口扩展技术，突破单个**地址*****个端口的瓶颈达到更大值，提供***地址池中地址有效性探测、******功能；

3、提供策略优化与策略助手功能；策略优化可对当前策略进行多维度分析，包括策略创建时间、首次命中时间、最近*次命中时间、最近未命中天数等；策略助手支持关联策略**进行获取流量，并支持策略聚合条件，可*键生成策略，满足新业务上线策略梳理要求

4、★基于满足等级保护2.0物联网安全扩展要求，支持基于安全域***策略控制，支持***终端识别、终端行为、准入名单模板配置；支持***监控： 终端类型（网络摄像机等）、厂商（大华、宇视、海康威视等）、型号、***地址、***监控模板、认证状态、更新时间、可信、当前上下行流量等，实现***的管控与可视化（提供上述配置截图）；

5、★智能分析诊断（提供技术白皮书）：支持数据包路径检测工具，可通过在线检测、模拟检测、已有检测源等检测手段，图形化展现数据包经过的每个防火墙功能模块的处理过程，图形化检测项包括：报文合法性检查、攻击防护、会话匹配、***检查等，以便快速定位异常功能模块，（提供上述配置截图）；

6、★具备扩展僵尸网络防御专业功能模块，支持对***、****、***协议进行僵尸网络检测与防御，支持实时的僵尸**与域名，提供僵尸网络检测软件著作权，支持僵尸网络防御规则库在线实时升级（提供上述配置截图）；

7、★具备扩展专业边界流量过滤功能模块，支持自定义如下类型的**信誉过滤机制：僵尸主机、垃圾邮件、***节点、失陷主机、代理服务、扫描、暴力破解、****攻击者；提供**信誉著作权，支持**信誉特征库在线实时升级；

8、具备扩展终端安全联动：支持与第*方进行终端安全联动，支持终端控制中心类型（如江民）联动配置，支持对未安装客户端、健康指数低、已中毒、行为异常等终端防护状态的可视化展示，并可设置重定向、日志及阻断处理动作，支持终端安全状态监控，包括终端**、***、**及终端安全状态监控。

9、移动运维***：设备配置界面提供*维码直接下载移动***（安卓、***），通过手机***对设备进行监控：包含多设备集中监控***、内存、**、软件版本；整机流量趋势、会话趋势、接口流量趋势图；应用及用户排名可视化展示；实时告警消息推送；多维度威胁（类型、级别、列表及威胁详细事件查看）展示、日志列表及详情展示。支持扩展云巡检功能，*键启动巡检任务并生成巡检报告，并针对潜在的问题和风险给出优化和处置建议，（提供移动端上述功能***截图展示）；

**、★产品资质：防火墙销售许可证*兆增强级；为保证设备稳定性，防止浪涌及雷击意外事故，要求提供国家无线电监测中心浪涌抗扰度***检验报告；下*代防火墙***兼容证书；具有软件著作权登记证书：僵尸网络C&***;C防御、垃圾邮件过滤、**信誉、云沙箱、攻击防护软件、虚拟化网络微隔离安全防护、智能内网威胁感知。提供上述相关证明；

**、★公司资质：投标品牌至少*款产品入围*******全球魔力象限、防火墙连续*年入围*******全球魔力象限；安全厂商是****成员；提供上述相关证明；

**、提供应用识别、负载均衡、***** ***/*** ***、移动运维***功能，提供*年上述特征升级服务，投标时提供原厂商针对于本项目授权及*年售后服务承诺函。