*

办公网络设备、监控网络设备及综合布线部分

（*）

办公网络、监控网络网设备

*

△路由器

详细参数见“附表*”

*

台

*

△入侵防御

详细参数见“附表*”

*

台

*

△汇聚交换机

详细参数见“附表*”

*

台

*

**口交换机

不低于以下参数要求：

(**个**/***/********-*以太网端口,*个千兆***,***+,交流供电)，交换容量*******/*.******，包转发率**/*******，***功率****

*

台

*

*口接入交换机

不低于以下参数要求：

(*个**/***/********-*以太网端口,*个千兆***,***+,交流供电)交换容量*******/*.******，包转发率**/*******，***功率****，无风扇静音

**

台

*

桌面跳线

*类非屏蔽跳线

***

条

*

室内信息箱

**

**

个

*

万兆光模块

万兆双纤光模

**

块

*

千兆光模块

千兆双纤光模

**

块

**

安装调试费

*

项

*

办公网络设备、监控网络设备及综合布线部分

（*）

办公网络、监控网络网设备

*

△防火墙

详细参数见“附表*”

*

台

*

△路由器

详细参数见“附表*”

*

台

*

△汇聚交换机

详细参数见“附表*”

*

台

*

**口交换机

不低于以下参数要求：

(**个**/***/********-*以太网端口,*个千兆***,***+,交流供电)，交换容量*******/*.******，包转发率**/*******，***功率****

*

台

*

*口接入交换机

不低于以下参数要求：

(*个**/***/********-*以太网端口,*个千兆***,***+,交流供电)交换容量*******/*.******，包转发率**/*******，***功率****，无风扇静音

**

台

*

桌面跳线

*类非屏蔽跳线

***

条

*

室内信息箱

**

**

个

*

万兆光模块

万兆双纤光模

**

块

*

千兆光模块

千兆双纤光模

**

块

**

安装调试费

*

项

功能类别

技术要求及指标

配置要求

千兆*****接口≥*，万兆光口≥*

配置要求

支持******.*+******.*

硬件架构

▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章)

为了提高可靠性，支持风扇可插拔

支持前后风道

性能要求

吞吐量≥*****，最大并发连接数≥***万，每秒新建连接数≥*万

策略管理

支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议

支持与*******对接，实现策略的命中，冗余分析及风险调优

支持与*******对接，实现策略的命中，冗余分析及风险调优

数据安全

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配

支持***过滤，提高***网页过滤的性能

支持**********，过滤掉******等搜索引擎返回的不健康的内容

****防护

支持****、*****、***、***等应用层*****攻击，支持流量自学习功能，可设置自学习时间，并自动生成****防范策略

支持**信誉

***

支持全面***功能，对多种应用层协议支持***功能，包括***、***、****、***、***、***、****、**、***、***等

支持源***自动探测并排除***-**地址池中无效地址（防封杀）

支持源***地址池使用率超限告警

支持*元组*** *****-********

入侵防御及病毒防护

基于特征检测，支持超过****种特征的攻击检测和防御

支持基于场景进行策略入侵防御的模板定制

支持对常见应用服务（****、***、***、****、****）和数据库软件（*****、******、*****）的口令暴力破解防护功能

支持恶意域名过滤，实现对*&***;*;进行阻断

可以支持****、***、****、****、****、***等协议的病毒防护

加密流量安全防护

支持对*****，*****，*****,*****加密流量代理解密后，并进行内容过滤，审计，安全防护

▲支持基于***分类的精细化解密，提高解密性能（提供功能截图并加盖厂商公章）

支持加密流量解密后镜像给第*方设备做审计，安全检测

集中管理及易用性

▲支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统*的管理及运维（提供功能截图并加盖厂商公章）

支持*盘升级，减少运维成本

开放********，*******等北向接口，对接第*方的管理平台

智能威胁防御

支持与本地沙箱联动，实现对***攻击的防御功能

支持防火墙与云沙箱，本地沙箱混合联动

▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章）

支持防火墙与云端***信誉系统，文件信誉系统，**信誉系统联动，实时阻断威胁

支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环

配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析

上网用户认证

支持**单点登录，******单点登录，****认证，免认证，与认证服务器配合实现微信认证，***认证

支持动态安全组，对横向组织机构进行动态授权

支持多认证域，满足多分公司独立管理，认证的述求

支持******页面定制及调查问卷，进行营销推广

可靠性

支持***链路检测，支持***与****联动实现双机快速切换，支持***与****联动实现双机快速切换

支持**平滑升级，升级窗口中支持不同版本的软件形成双机热备

多出口智能选路

可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。

功能类别

技术要求及指标

配置要求

千兆*****接口≥*，万兆光口≥*

配置要求

支持******.*+******.*

硬件架构

▲采用多核架构，自研芯片（提供官网截图并加盖厂商公章)

为了提高可靠性，支持风扇可插拔

支持前后风道

性能要求

吞吐量≥*****，最大并发连接数≥***万，每秒新建连接数≥*万

策略管理

支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维

支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议

支持与*******对接，实现策略的命中，冗余分析及风险调优

支持与*******对接，实现策略的命中，冗余分析及风险调优

数据安全

支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配

支持***过滤，提高***网页过滤的性能

支持**********，过滤掉******等搜索引擎返回的不健康的内容

****防护

支持****、*****、***、***等应用层*****攻击，支持流量自学习功能，可设置自学习时间，并自动生成****防范策略

支持**信誉

***

支持全面***功能，对多种应用层协议支持***功能，包括***、***、****、***、***、***、****、**、***、***等

支持源***自动探测并排除***-**地址池中无效地址（防封杀）

支持源***地址池使用率超限告警

支持*元组*** *****-********

入侵防御及病毒防护

基于特征检测，支持超过****种特征的攻击检测和防御

支持基于场景进行策略入侵防御的模板定制

支持对常见应用服务（****、***、***、****、****）和数据库软件（*****、******、*****）的口令暴力破解防护功能

支持恶意域名过滤，实现对*&***;*;进行阻断

可以支持****、***、****、****、****、***等协议的病毒防护

加密流量安全防护

支持对*****，*****，*****,*****加密流量代理解密后，并进行内容过滤，审计，安全防护

▲支持基于***分类的精细化解密，提高解密性能（提供功能截图并加盖厂商公章）

支持加密流量解密后镜像给第*方设备做审计，安全检测

集中管理及易用性

▲支持防火墙向云管理平台自动注册，云管理平台对防火墙进行统*的管理及运维（提供功能截图并加盖厂商公章）

支持*盘升级，减少运维成本

开放********，*******等北向接口，对接第*方的管理平台

智能威胁防御

支持与本地沙箱联动，实现对***攻击的防御功能

支持防火墙与云沙箱，本地沙箱混合联动

▲支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略（提供功能截图并加盖厂商公章）

支持防火墙与云端***信誉系统，文件信誉系统，**信誉系统联动，实时阻断威胁

支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环

配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析

上网用户认证

支持**单点登录，******单点登录，****认证，免认证，与认证服务器配合实现微信认证，***认证

支持动态安全组，对横向组织机构进行动态授权

支持多认证域，满足多分公司独立管理，认证的述求

支持******页面定制及调查问卷，进行营销推广

可靠性

支持***链路检测，支持***与****联动实现双机快速切换，支持***与****联动实现双机快速切换

支持**平滑升级，升级窗口中支持不同版本的软件形成双机热备

多出口智能选路

可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。

功能类别

技术要求及指标

体系架构

▲***架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章）

业务槽位数

业务插槽≥*个

主控板可插拔

支持主控板可插拔，可以进行主控转发板更换

电源冗余

支持电源冗余，电源≥*个

热插拔

电源，风扇，板卡高可靠支持热插拔，不需要配置命令

支持板卡热插拔，保证业务连续稳定

整机高度

整机高度≤**

转发性能

包转发能力≥******

整机交换容量

≥*******

固定接口

*******光+*****电

内存

内存≥***

*****

*****≥***

基础功能

支持**** ******/******/*****，***** ******/******，***，子接口管理

局域网

支持**** ***.**，**** ***.**，**** ***.* ，****管理，****聚合，***管理，***等

无线局域网（**）

支持**设备管理(**发现/**接入/**管理)，******协议, **** 用户管理，****射频管理（***.***/*/*/*/**），**** ***（***），**** 安全（***/***/****/密钥管理）

****单播路由

支持静态路由，路由策略，***，****，**-**，***

****单播路由

支持静态路由，路由策略，*****，******，**-****，****+

****基本功能

支持**** **，**** ****，**** ***，**** ***，******，*****，******

****隧道技术

支持手工隧道，自动隧道，***隧道，******隧道，****，******

组播

支持**** **/**/**，*** **，*** **，****，****，**** ***，***

****

支持***，**** ** ***，***，****，静态***，动态***，**** **，** ***，*** ***，** ***

***

支持***** ***，*** ***，*****，*** ***，**** ***，****** ***

***

支持********模式，**** ***，优先级映射，流量监管（***），流量整形，拥塞避免，拥塞管理，****，***（流分类，流行为，流策略），端口*级调度和*级整形（************ ***），**** ***，** ***，智能应用控制（***）

安全

▲支持*****/**，基于域的状态防火墙，***.**认证，***认证，******认证，***，******，********，***，广播风暴抑制，***安全，****防攻击，****，*****，黑名单，攻击源追踪，国密算法，上网行为管理，***，***过滤（提供官网截图并加盖厂商公章）

**-***

▲支持**-***解决方案，端到端*****加密（提供官网截图并加盖厂商公章）

管理维护

支持升级管理，设备管理，***网管，***，****（**/***/**），****，***，****，****-******，邮件/*盘/****开局，*******/****，***，*********，*****, ** ***、*** ***，** **********，***

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。

功能类别

技术要求及指标

体系架构

▲***架构多核处理器和无阻塞交换架构（提供官网截图并加盖厂商公章）

业务槽位数

业务插槽≥*个

主控板可插拔

支持主控板可插拔，可以进行主控转发板更换

电源冗余

支持电源冗余，电源≥*个

热插拔

电源，风扇，板卡高可靠支持热插拔，不需要配置命令

支持板卡热插拔，保证业务连续稳定

整机高度

整机高度≤**

转发性能

包转发能力≥******

整机交换容量

≥*******

固定接口

*******光+*****电

内存

内存≥***

*****

*****≥***

基础功能

支持**** ******/******/*****，***** ******/******，***，子接口管理

局域网

支持**** ***.**，**** ***.**，**** ***.* ，****管理，****聚合，***管理，***等

无线局域网（**）

支持**设备管理(**发现/**接入/**管理)，******协议, **** 用户管理，****射频管理（***.***/*/*/*/**），**** ***（***），**** 安全（***/***/****/密钥管理）

****单播路由

支持静态路由，路由策略，***，****，**-**，***

****单播路由

支持静态路由，路由策略，*****，******，**-****，****+

****基本功能

支持**** **，**** ****，**** ***，**** ***，******，*****，******

****隧道技术

支持手工隧道，自动隧道，***隧道，******隧道，****，******

组播

支持**** **/**/**，*** **，*** **，****，****，**** ***，***

****

支持***，**** ** ***，***，****，静态***，动态***，**** **，** ***，*** ***，** ***

***

支持***** ***，*** ***，*****，*** ***，**** ***，****** ***

***

支持********模式，**** ***，优先级映射，流量监管（***），流量整形，拥塞避免，拥塞管理，****，***（流分类，流行为，流策略），端口*级调度和*级整形（************ ***），**** ***，** ***，智能应用控制（***）

安全

▲支持*****/**，基于域的状态防火墙，***.**认证，***认证，******认证，***，******，********，***，广播风暴抑制，***安全，****防攻击，****，*****，黑名单，攻击源追踪，国密算法，上网行为管理，***，***过滤（提供官网截图并加盖厂商公章）

**-***

▲支持**-***解决方案，端到端*****加密（提供官网截图并加盖厂商公章）

管理维护

支持升级管理，设备管理，***网管，***，****（**/***/**），****，***，****，****-******，邮件/*盘/****开局，*******/****，***，*********，*****, ** ***、*** ***，** **********，***

售后服务

▲投标时提供设备生产厂家对本项目的售后服务承诺函原件（加盖厂商公章）。