技术指标

指标要求

性能规格

性能参数：网络层吞吐量≥ 1Gbps，应用层吞吐量≥350Mbps。

硬件参数：规格：1U，内存大小≥8G，硬盘容量≥128G minisata SSD，电源：单电源，接口≥6千兆电口+2千兆光口SFP。

部署模式

旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响

内网资产

具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。

违规访问

1.检测内网主机的访问情况是否符合规定，需要人工事先进行梳理好访问关系再进行配置。策略从上到下进行匹配，可以通过右侧置顶功能对策略优先级进行调节。2.支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（需提供截图证明）。

WEB智能检测

支持命令注入检测、PHP代码检测、XSS攻击检测、Webshell上传检测、SQL注入检测、XXE攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置启用、高检出、低误报模式。（需提供截图证明）

弱口令检测

支持多种类型弱口令策略可选；支持自定义FTP弱口令检测、口令暴力破解检测不同格式和爆破次数，规则设置如空口令、用户名和密码相同、长度、弱口令列表等。

网站攻击检测

1.支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测（需提供截图证明）

漏洞利用攻击检测

支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测（需提供截图证明）

异常流量检测

支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等（需提供截图证明）。

支持IRC、HFS、Socks、HTTP、DNS、ICMP、端口异常、上下行流量、Ngork、FRP、等协议及登录异常流量检测 。

安全策略

支持检测出网络中的网络拓扑设备进行绘制，更多直观可视化查看网络整体情况。

支持通过白流量过滤的方式，过滤安全网站访问，提升性能。

僵尸网络行为检测

支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。

旁路阻断

支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/30或者自定义时间在5分钟内阻断威胁。

对接平台

探针支持同时对接2个态势感知平台，将数据上传给不同的平台。支持将安全日志，审计日志上报给同品牌的安全检测与响应平台，可供安全管理员、安全运维人员更方便快捷处理。

高级检测

支持5种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（需提供截图证明）。

沙盒对接

支持将流量还原的文件发送至沙盒分析；支持将流量还原的文件发送至沙盒分析；可支持安天追影高级鉴定系统第三方沙盒对接。

特征库

内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库（需提供截图证明）

抓包分析

支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议以及标签类型（vlan、vxlan、mpls）选择添加抓包任务，接口额外提供标签选项，帮助安全工程师高效分析威胁。

探针管理能力

提供三权分立的用户管理能力：系统管理员、审计管理员、安全管理员、普通管理员四个角色相互独立；具备系统内用户的业务操作和运维操作；同时支持IP绑定的登录安全设置。普通管理员角色的权限可自定义模块页面的编辑和查看权限。（需提供截图证明）

支持设备内置简单命令行管理窗口，便于基础运维调试；可实时监控设备的CPU、内存、存储空间使用情况；能够监控监听接口的实时流量情况。

部署

支持多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台

产品资质

具备计算机软件著作权登记证书

要求具备ISCCC中国国家信息安全认证证书（千兆、万兆）

厂商资质

要求所投产品生产厂商具备软件开发成熟度CMMI 5级认证，提供证书复印件并加盖厂商公章；

要求所投产品生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位，需提供有效证书复印件。

要求所投产品厂商为国家信息安全漏洞共享平台CNVD用户组成员，提供CNVD官网截图证明并加盖厂商公章；

项目

功能项

功能要求说明

参数要求

参数要求

网络层吞吐量≥4G，全威胁吞吐量≥250M，并发连接数≥100万，HTTP新建连接数≥2.5万，。

网络适应性

工作模式

产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

路由特性

产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。

IPv6功能

产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势；支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

用户识别与认证

认证方式

产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。

应用控制

应用识别

产品支持应用管控功能，应用特征识别库数量大于9160种。

访问控制

访问控制策略

产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置。

协议命令控制

产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改。（需提供产品功能截图证明）

产品联动

蜜罐联动

产品后续支持扩展主动防御功能，通过与云端蜜罐智能联动，通过仿真虚拟业务混淆黑客攻击，并对攻击进行溯源取证和阻断威胁IP，保护网络真实业务安全。需提供产品功能截图证明，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局之中任意一家检测机构出具关于“主动防御”的相关证书证明功能有效性。

态势感知平台联动

产品支持与院内原有态势感知平台联动，将本次所投防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示。（需提供产品功能截图证明）

安全策略管理

策略有效性分析

产品支持安全策略有效性分析功能，能够分析出策略冲突、策略冗余、权限放通过大、无效策略等，给运维人员提供优化建议。

策略生命周期管理

产品支持对安全策略管理和审计功能，记录安全策略变更时间、变更账号、变更类型等内容，提升日常安全策略运维效率。（需提供产品功能截图证明）

产品运维管理

管理方式

产品支持Web管理、串口管理、SSH管理等多种不同方式。

安全日志设

产品支持多种安全日志存储方式，至少包括防火墙本机、日志服务器等不同方式；产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间。

管理员账号权限管控

产品支持管理员三权分立功能，根据管理员权限分为安全管理员、安全审计员、系统管理员三种角色。

双因素认证

产品支持管理员双因子认证，可以通过用户密码和Key等不同方式登陆产品管理界面。（需提供产品功能截图证明）

资质要求

产品资质

要求所投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

要求所投产品具备国家信息安全漏洞库兼容性资质证书，提供有效证书复印件。

厂商资质

所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位，提供有效证书的复印件。

要求所投产品的生产厂商参与制定《信息安全技术 第二代防火墙安全技术 要求》，需提供证明材料。

要求所投产品的生产厂商为国家信息安全漏洞库CNNVD技术支撑单位，提供有效证书复印件。