项目

功能项

功能要求说明

参数要求

参数要求

性能参数：网络层吞吐量：4G，应用层吞吐量：2G，防病毒吞吐量：600M，IPS吞吐量：600M，全威胁吞吐量：450M，并发连接数：200万，HTTP新建连接数：6万， IPSec VPN 最大接入数：300，IPSec  VPN吞吐量：270M。

网络适应性

工作模式

产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

路由特性

产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。

NAT功能

产品支持多对一、一对多和一对一等多种地址转换方式；产品支持NAT44 、NAT64、NAT66地址转换方式；支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议。

IPv6功能

产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势；支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

用户识别与认证

认证方式

产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。

应用控制

应用识别

产品支持应用管控功能，应用特征识别库数量大于9160种。

访问控制

访问控制策略

产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置。

协议命令控制

产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改。（需提供产品功能截图证明）

安全防护

DDoS防护

产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。

防病毒

产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。

产品支持杀毒白名单设置，可以例外排除特定MD5和URL的病毒文件，针对特定文件不进行查杀。

产品支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略，需提供产品相关功能截图，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局之中任意一家检测机构出具关于“勒索病毒”的相关证书证明功能有效性。

过滤防护

产品支持管控非法、违规网站的访问行为，具备海量的URL分类库；支持基于文件传输方式、文件类型等维度的管控策略配置；支持https解密功能，支持TCP代理和SSL代理。

入侵防御

产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。

产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。

账号安全

产品支持用户账号安全保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。需提供产品相关功能截图，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局之中任意一家检测机构出具关于“账号保护”的相关证书证明功能有效性。

安全策略管理

策略有效性分析

产品支持安全策略有效性分析功能，能够分析出策略冲突、策略冗余、权限放通过大、无效策略等，给运维人员提供优化建议。

策略生命周期管理

产品支持对安全策略管理和审计功能，记录安全策略变更时间、变更账号、变更类型等内容，提升日常安全策略运维效率。（需提供产品功能截图证明）

资质要求

产品资质

要求所投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

要求所投产品具备国家信息安全漏洞库兼容性资质证书，提供有效证书复印件。

厂商资质

所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位，提供有效证书的复印件。

要求所投产品的生产厂商参与制定《信息安全技术 第二代防火墙安全技术 要求》，需提供证明材料。

要求所投产品的生产厂商为国家信息安全漏洞库CNNVD技术支撑单位，提供有效证书复印件。