序号

部署区域

部署位置

设备

名称

项目特征描述

*

边界安全

部署在互联网出口侧，连接政务外/互联网

互联网出口防火墙

在互联网出口部署，开启防病毒模块，防火墙支持云端和本地的协同、联动的安全体系，满足全方位安全防护的要求，满足测评整改要求。

技术基础：★*.基于***架构，网络层吞吐量≥***，并发连接≥***万，每秒新建连接数≥**万， 标准**机箱，≥**个**/***/*****自适应电口、≥**个***光接口和≥*个***+光接口,，≥两个扩展槽，支持扩展板卡，*个*******口，支持液晶屏，冗余电源，*年硬件维保服务。含*年应用控制、***过滤、病毒防护、威胁情报检测。

*. 防火墙能够对****/***/****/****/****/****种协议进行病毒查杀；本地病毒库规模大于****万

★*. 支持****和****流量的*****、*****、*****、*****协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、***协议服务的解密策略，动作可以设置解密或不解密，并可基于安全域、****和****地址进行例外设置，同时支持将解密后流量镜像到其他设备进行分析统计。（提供功能效果截图)

★*. 所投产品必须支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（提供功能效果截图)

★*. 支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果（提供功能效果截图)

*

部署在数据中心交换机前端

数据中心防火墙

在数据中心边界部署，防火墙支持云端和本地的协同、联动的安全体系，满足全方位安全防护的要求，满足测评整改要求。

技术基础：★*. 基于***架构，网络处理能力≥******，并发连接≥***万，每秒新建连接≥**万/秒，**机架式设备，≥*个**/***/*****自适应电口、≥**个***光接口和≥*个***+光接口, ≥*个*******口，≥*个扩展插槽。*个*******口，支持液晶屏，冗余电源，支持扩展板卡。*年硬件维保服务。含*年应用控制、病毒防护授权。

*. 防火墙能够对****/***/****/****/****/****种协议进行病毒查杀；本地病毒库规模大于****万

★*. 支持****和****流量的*****、*****、*****、*****协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、***协议服务的解密策略，动作可以设置解密或不解密，并可基于安全域、****和****地址进行例外设置，同时支持将解密后流量镜像到其他设备进行分析统计。（提供功能效果截图)

★*. 产品支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（提供功能效果截图)

★*. 支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果（提供功能效果截图)

*.支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机**、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。

*

串联在互联网出口防火墙和核心交换机之间

入侵防御

在互联网出口部署,适应攻防的最新发展，准确监测网络异常流量，自动应对各层面安全隐患，第*时间将安全威胁阻隔在企业网络外部。

技术基础：★*、网络层吞吐量≥******，***吞吐量≥*****，最大并发连接数≥***万，每秒新建连接数≥**万/秒。标准**机箱，有液晶面板，≥***硬盘，标准配置千兆≥*个**/***/*****自适应电口，≥*个扩展插槽，≥*组******，*个*******口，≥*个***接口，冗余电源，。*年***特征库升级服务，*年硬件质保服务。

*、产品提供多种部署模式，支持路由、透明接入、虚拟网线等部署方案的工作模式

★*、产品具备自定义应用协议，提供除*元组之外的应用技术、应用属性、风险级别、类型、子类、协议、匹配内容、应用层长度等多项设置（提供功能效果截图)

★*、产品具备自定义访问控制功能，针对源及目的***、报文头部信息（***标志、分片标志、***、****、**********、***）、内网域地址、外网域地址、长连接超时时间等细粒度的访问控制功能（提供功能效果截图)

*、产品具备*体化安全策略模板功能，通过单条策略既可完成多项策略设置，可以配置源目的地址、国家地区、源目的域、源目的***、时间对象、用户、虚拟身份、服务对象、***分类等对象，同时可在同*策略下，调用入侵防护、*体化防病毒、文件控制、***过滤、数据过滤防护、威胁情报、口令检测、挂马防护、僵尸网络等应用安全策略进行安全防护

▲*、产品具备病毒多种扫描模式，支持快速扫描和**层深度压缩文件的扫描模式，提供****、***、****、****、****协议的病毒扫描功能（提供功能效果截图)

*

旁挂在核心交换机

*** ***

在疫情期间可以满足、办公与运维人员在任意时间、任意地点，任意终端安全可靠远程办公，提供从终端到链路、再到应用的最完备的移动办公解决方案。系统支持商用密码算法，保障用户业务安全，满足测评整改要求。

技术基础：★*、**机箱，≥****/***/****电口，≥**硬盘，≥***用户授权，*年硬件质保服务

*、支持动态域名解析，支持希网、花生壳动态域名设置。

★*、支持本地和证书认证，支持第*方**/****/******以及短信认证。（提供功能效果截图)

*、支持管理员自定义用户登录帮助文档，通过虚拟门户上传到******用户的***登录界面，文档格式支持****和***。用户登录时刻自行下载帮助文档。

★*、支持流量控制功能，可以对组设置流量控制策略，策略中包括：组、服务信息，可以选择多个组，多个服务，流量大小，周期类型包含：天，周，月。（提供功能截图）

*

旁挂在核心交换机

上网行为管理

实现互联网访问的行为控制与日志存储，可以实现防私接功能，支持多链路访问，满足测评整改要求。

技术基础：★*、支持带宽≥**或支持≥*****人的网络环境使用,最大并发连接数≥**万最大新建连接数≥*万/秒；**硬件 ≥*个千兆电接口（其中含*个管理接口和*个**接口） ≥*个扩展槽 ≥**硬盘。*年硬件质保服务。

*、设备可部署在网络中提供路由转发和***功能，可连接****线路和专线

*、设备支持部署模式包括：网关、镜像、网桥和多路桥接模式等

*、支持****环境下的网址访问审计、生成分析报表等功能；能够在****环境下，正确审计显示用户的****地址

★*、设备在部署时支持模式选择，可设置为******模式，实现******服务器功能；（提供功能截图)

*

上联核心交换机下联安全管理区安全设备

安全区防火墙

原有出口边界防火墙可以下沉到安全区充当安全网关，利旧使用。

*

旁挂在核心交换机两侧

***

原有***防火墙，可继续利旧使用

*

连接政务外网

负载均衡

原负载均衡，可继续利旧使用

*

安全计算

旁挂在核心交换机

入侵检测

准确检测当前已知和未知的各种攻击行为，生成各种报表，满足测评整改要求。

技术基础：★*、网络层吞吐量为≥******，***吞吐量为≥*****，最大并发连接数≥***万，每秒新建连接数≥*万/秒。**机箱，有液晶面板，硬盘≥***，标准配置≥*个**/***/*****自适应电口，≥*个扩展插槽，*个*******口，≥*个***接口。*年***特征库升级服务，*年硬件质保服务。

*、产品具备透明接入、旁路部署等多种部署模式。

*、产品具备接口配置****地址功能，包括接口名称、**地址/掩码、地址类型和****路由通告，并可以显示当前本机的****邻居信息。

*、产品具备丰富的应用识别特征库，提供***下载、网络电视、即时通讯、股票软件、流媒体、网络电话、手机应用等多种应用识别类型。

*、产品具备*体化安全策略模板功能，通过单条策略既可完成多项策略设置，可以配置源目的地址、国家地区、源目的域、源目的***、时间对象、用户、虚拟身份、服务对象、***分类等对象，同时可在同*策略下，调用入侵检测、*体化防病毒、文件检测、***检测、数据检测、威胁情报、口令检测、挂马防护、僵尸网络等应用安全策略进行安全检测。

**

部署在安全管理区上联安全区防火墙

日志审计系统

能够实时不间断的监控审计不同厂商的网络设备、安全设备、服务器、操作系统、业务应用系统的日志和告警，实现海量日志的存储和保存，提供多种类型的审计报告。实现日志归*化处理和管理分析，描绘出未来发展趋势，满足测评整改要求。

技术基础：★*、事件处理≥*******。硬件规格：**机箱，≥*个千兆电口，≥*个扩展插槽（可选*万兆光、*千兆电、*千兆光），*个*******接口，≥**硬盘。包含***个日志源授权，*年硬件维保服务和*年软件升级维护服务。

*、界面***%都是*/*模式，无需安装客户端，使用浏览器访问管理中心，浏览器端无需安装****运行环境。

★*、支持审计各种网络设备（路由器、交换机、等），各种安全设备（防火墙、***、***、***、防病毒网关，网闸，防****攻击，***应用防火墙、等），各种主机操作系统（包括*******,*******, *****, ***, **-**,****,*****）配置日志、运行日志、告警日志等；

*、支持对资产**地址（含内网**）的地理信息进行管理，设置单**及**段行政区及经纬度。（提供功能效果截图)

*、支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置*定时间范围内未收到事件后进行主动告警；

*、支持对日志进行归*化处理并保留原始日志，方便用户对关键日志快速定位和事后取证；

**

部署在安全管理区上联安全区防火墙

堡垒机

能够将网络中设备和数据库等实施统*认证；具有与身份认证系统无缝结合的接口；实现对操作网络中设备和数据库等过程的全程监控与审计，支持账户开通申请与审批的流程管理，以及对违规操作行为的实时阻断。通过建立集中帐号管理，可以实现将帐号与具体的自然人相关联。通过这种关联，可以实现多级的用户认证管理和细粒度的用户授权。而且，还可以实现针对自然人的行为审计，以满足审计的需要，满足测评整改要求。

技术基础：★*、标准**机架式；≥*个千兆电口；支持*个接口扩展槽位；内置≥***硬盘；支持液晶屏；支持≥***路图形会话或***路字符会话并发。标配≥***个授权，*** ***≥**个，含*年标准售后服务。

*、运维用户数无限制

*、支持字符类并发会话≥***路、图形类并发会话≥***路

*、支持旁路部署，**双机部署，集群部署，跨地域、跨数据中心分级部署

★*、支持不同的用户配置不同的多因子认证方式，例如******配置手机令牌、*** ***，******配置手机短信（提供功能截