指标项

参数要求

系统结构

非***产品，具有国家信息安全测评中心颁发的信息安全产品-《防火墙自主原创证明》（提供证书复印件）。采用双安全操作系统设计，具有国家版权局-《多核多平台并行安全操作系统证书和著作权证书》（提供证书复印件）。                              **机箱 配置为*个**/***/********-*接口。

操作系统

安全操作系统采用冗余设计，出于安全性考虑，多系统需在设备启动过程中进行选择不得在***维护界面中设置系统切换选项。

系统性能

防火墙吞吐率≥***** 应用层吞吐率（**+***）≥*****  并发连接数≥***万

工作模式

支持路由、交换、混合、虚拟线工作模式；

链路聚合

为提高链路可靠性，需支持手工链路聚合及****链路聚合，提供不少于**种的负载分担算法，灵活实现对聚合组内业务流量的负载分担；

连接控制

支持对单条访问控制策略进行最大并发连接数限制；

*体化访问控制

内置高度集成的*体化智能过滤引擎技术，实现在同*条访问控制策略中配置传统的*元组信息、用户、域名、应用、服务、时间、安全引擎的识别与控制；

配置维护

支持多个配置文件并存，配置文件数量不少于**个

升级维护

支持多个系统升级包并存，系统升级包文件数量不少于*个；

日志

支持日志本地存储，可对不同类型日志设置存储空间；同时支持外发至******服务器，可将多条日志合并成*条日志传送到日志服务器中，可选择对日志传输是否加密，设定*位的加密密钥；

产品资质

为保证技术支持服务质量和安全保障能力，要求厂家为国家互联网应急支撑单位（国家）（提供证书复印件）；

要求厂家为中国国家信息安全漏洞库*级支撑单位（提供证书复印件）。

其他要求

提供原厂针对本项目原厂（*年）售后服务的承诺函。

指标项

技术参数

接口与性能

**机型，内端机*个**/***/********-*接口；外端机*个**/***/********-*接口；吞吐量：*******；并发连接数：******；

系统基本构架

采用双安全操作系统设计，提供国家版权局颁发的多核并行操作系统证书。“*+*”系统结构，操作系统基于*****内核设计开发，全面加固强化安全防护能力；

采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；

内置***特征库，集成抗****和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁，保证网闸系统自身的安全。

支持代理模式、透明代理、路由模式*种工作模式，管理员可依据实际网络状况进行相应的部署，以满足各种网络环境状况。

支持网络接口冗余及负载均衡功能功能，提供至少*种及以上负载均衡算法。

时间同步功能

支持设备策略的*键导入、*键导出，支持定期远程策略备份，可按指定周期将设备策略主动备份到外部***服务器上。支持设备时钟管理，可以通过网内网络时间服务器进行时间同步。

数据库访问

可实现对多种主流数据库（***、******、***、******等）数据库系统的安全访问，无需修改数据库工作模式或服务器注册表

文件传输

兼容主流视频传输及控制协议，通过内置多媒体应用处理模块，提供高效率的视频信息交换。

提供安全的文件传输功能，支持***等文件传输协议

支持用户名/密码认证，支持用户名/**-***绑定

支持对传输文件的类型过滤，支持访问时间控制

强制认证功能

支持用户强制认证模块，对网闸数据摆渡过程中的所有用户进行强制认证，可开启或者禁用强制认证功能模块。

网闸自身提供强制认证模块的用户名密码分配，可针对任意和网闸通信的连接请求进行身份认证。

其他功能

支持****协议, 支持******协议，可与标准网管平台无缝兼容。

支持****动态路由穿透。

支持**/***地址绑定 可实现基于**与***绑定的客户端访问控制。

管理配置功能

管理采用*/*架构，管理口无**地址，管理主机也不必设置**即可搜索到设备，管理设备，支持设备集中管理。多用户、权限分立制度，确保合法用户只能做指定的操作。

采取*权分立的管理模式，包括系统管理员、安全保密员、安全审计员，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。

日志审计

系统可审计包含系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志。

支持统*图形化日志统计报表，并生成****格式的日志报表文件。

产品资质要求

具备《计算机信息系统安全专用产品销售许可证》（网络隔离产品，增强级）（提供证书复印件）

具备国家版权局颁发的多核并行操作系统证书（提供证书复印件）

生产制造厂商资质

为保证技术支持服务质量和安全保障能力：

具备《网络安全应急服务支撑单位证书》（国家级）（提供证书复印件）

具备《涉及国家秘密的计算机信息系统集成资质证书》（甲级，最高级）（提供证书复印件）

具备中国国家信息安全漏洞库支撑单位（*级，最高级）（提供证书复印件）

其他要求

为了统*安全管理，要求与防火墙为同*品牌，便于产品售后维护

提供原厂针对本项目原厂（*年）售后服务的承诺函。

采集服务器/传输服务器

服务器招标参数

序号

项目

详细描述

数量

*

处理器

*颗*****  ****-* ****(*.****/*-****/***)，可支持最高单颗**核处理器

*台

*

内存

**** **** **** 支持**级别永久性内存，提供内存通道上**级的数据永久性存储能力，针对数据库和分析工作负载提供更高的效率。

*

****

支持*****/*/*/*

*

硬盘

*块*.*** ***热插拔***硬盘， 配置≥*个*.*寸热插拔硬盘槽位，可扩展至≥**个*.*寸热插拔硬盘槽位

*

阵列控制器

≥*个标配*** ****阵列卡（不占用****扩展槽），支持*****/*/**/*/*，支持**** * ***/****** *** (*盘镜像，调整缓存读写比例等功能)；≥***缓存，可选配***缓存，支持缓存数据保护，且后备保护时间不受限制；当配置多于*块硬盘时，可提供单独配置的阵列卡扩展板选件，以便保证阵列卡选项的自由搭配；当配置****机箱，出于保护投资的目的，可通过官方选件在未来平滑升级至*****以及*****机箱配置。

*

网卡

*口千兆网卡，支持*/*虚拟化等功能

*

电源

*个****热插拔电源，符合**+ 白金标准

*

扩展性能

**** *.* **半高半长小型卡

**** *.* ***半高半长小型卡

*个独享千兆管理口

前置：***** *.*, ***** *.*, 后置：***** *.*, ***** *.*，内置: ***** *.*

****-** ***口，*前*后

*

服务

*年****小时有限保修服务，全国部分城市城市宕机*小时上门服务

**

机箱形态

**机架式

**

上架导轨

滑动导轨

**

兼容操作系统

**

兼容操作系统

********* ******* ****** **** **

********* ******* ****** ****

********* ******* ****** **** **

*** *** ********** ***** *

*** *** ********** ***** * ****** *** ******* (****** *)

**** ***** ********** ****** **

**** ***** ********** ****** ** **** ***

**** ***** ********** ****** ** *** *****/***** (***)

**** ***** ********** ****** ** **** *** *** *****/***** (***)

****** ******* *.* (****) (****** *)

****** ******* *.* (****) (****** *)