【正文】 支持自定義抓包參數(shù)，至少包括數(shù)據(jù)報(bào)文長(zhǎng)度、報(bào)文數(shù)量、抓包時(shí)間及采樣頻率等基本參數(shù)；支持根據(jù)協(xié)議、源目的IP、端口等參數(shù)進(jìn)行數(shù)據(jù)報(bào)文過(guò)濾，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。主動(dòng)防御要求能主動(dòng)屏蔽惡意地址，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊?！镆螽a(chǎn)品提供具有專(zhuān)利技術(shù)的惡意、非法網(wǎng)站過(guò)濾功能，支持惡意站點(diǎn)防護(hù)功能，具有掛馬站點(diǎn)URL和掛馬源站點(diǎn)URL列表惡意站點(diǎn)庫(kù)，能夠在終端用戶(hù)訪問(wèn)惡意URL時(shí)主動(dòng)切斷連接， 報(bào)價(jià)時(shí)上傳專(zhuān)利證明復(fù)印件加蓋原廠公章。要求支持主動(dòng)防御功能，對(duì)服務(wù)器、主機(jī)進(jìn)行后門(mén)、服務(wù)探測(cè)、文件共享、系統(tǒng)補(bǔ)丁、IE漏洞等主動(dòng)式掃描。特征庫(kù)升級(jí)支持本地和遠(yuǎn)程特征庫(kù)升級(jí)，支持用戶(hù)自定義升級(jí)服務(wù)器及服務(wù)器地址配置產(chǎn)品資質(zhì)★具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》 具備國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)（EAL3級(jí)）中國(guó)信息安全認(rèn)證中心頻發(fā)的《IT產(chǎn)品信息安全認(rèn)證證書(shū)》三級(jí)外網(wǎng)出口防火墻技術(shù)指標(biāo)指標(biāo)要求★硬件規(guī)格硬件平臺(tái)采用先進(jìn)的多核網(wǎng)絡(luò)專(zhuān)用架構(gòu)。硬件平臺(tái)采用多核處理器，使用64位MIPS多核處理器，需提供能證明多核CPU并行處理的命令行截圖，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。標(biāo)準(zhǔn)機(jī)架，5個(gè)10/100/1000MBaseT電口，4個(gè)Combo接口，每個(gè)接口可劃分到不同安全域?qū)崿F(xiàn)各接口間的安全隔離，提供獨(dú)立的帶外管理接口和HA接口。防雷擊，必須通過(guò)國(guó)家無(wú)線電監(jiān)測(cè)中心檢測(cè)中心浪涌（沖擊）抗擾度（4KV）測(cè)試項(xiàng)目。 操作系統(tǒng)★為保證投標(biāo)產(chǎn)品硬件架構(gòu)先進(jìn)性所投產(chǎn)品硬件平臺(tái)必須采用先進(jìn)的多核網(wǎng)絡(luò)專(zhuān)用架構(gòu)內(nèi)部數(shù)據(jù)交互通過(guò)無(wú)阻塞矩陣，而非總線,控制和轉(zhuǎn)發(fā)分離架構(gòu),專(zhuān)用安全處理模塊轉(zhuǎn)發(fā)。(非X86多核架構(gòu)或ASIC架構(gòu)),必須為具有自主知識(shí)產(chǎn)權(quán)的64位安全操作系統(tǒng)，要求提供國(guó)家版權(quán)局頒發(fā)的相應(yīng)著作權(quán)證書(shū)證明；報(bào)價(jià)時(shí)上傳證書(shū)復(fù)印件加蓋原廠公章的掃描件證明。性能★吞吐率(bps)≥6G，最大并發(fā)連接數(shù)≥200萬(wàn)，VPN吞吐量(bps) ≥3000Mbps，每秒新建連接數(shù)≥80000，提供IPSec VPN隧道數(shù)≥2000條，并發(fā)SSL VPN用戶(hù)許可≥8個(gè)系統(tǒng)要求要求支持多系統(tǒng)引導(dǎo)，并可在WEB界面上直接配置啟動(dòng)順序； 訪問(wèn)控制基于源/目的IP地址、MAC地址、域名、端口或協(xié)議、服務(wù)、時(shí)間、用戶(hù)的訪問(wèn)控制支持基于用戶(hù)、用戶(hù)組的訪問(wèn)控制，用戶(hù)認(rèn)證要求支持Radius、LDAP、Windows AD域等方式；支持用戶(hù)必須用AD域賬戶(hù)登錄操作系統(tǒng)，否則禁止上網(wǎng)功能；支持策略命中數(shù)統(tǒng)計(jì)，便于維護(hù)策略?xún)?nèi)容過(guò)濾支持內(nèi)核級(jí)深度內(nèi)容檢測(cè)技術(shù), 支持對(duì)網(wǎng)頁(yè)關(guān)鍵字和JavaScript、ActiveX進(jìn)行過(guò)濾, 支持對(duì)FTP上傳和下載文件的控制支持對(duì)收件人地址、發(fā)件人地址、主題、正文、附件名稱(chēng)通配符匹配、附件大小等進(jìn)行匹配過(guò)濾支持基于URL地址的關(guān)鍵字設(shè)置白名單和黑名單網(wǎng)絡(luò)適應(yīng)性支持透明、路由、混合、直連（虛擬線）模式支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、網(wǎng)絡(luò)協(xié)議（TCP、UDP、ICMP）等條件對(duì)鏡像流量進(jìn)行過(guò)濾，并且支持選擇入方向、出方向及雙向流量鏡像支持目的IP替換，支持記錄所有日志或記錄被替換目的IP的日志支持WAP智能分流功能，通過(guò)HTTP request的URL內(nèi)容將流量引向WAP網(wǎng)管或直接轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)支持基于源地址、目的地址、生效時(shí)間、應(yīng)用協(xié)議（、mysql、mssql、sqlnet、sip等）限制新建連接、并發(fā)連接；應(yīng)用協(xié)議智能識(shí)別支持對(duì)1500+ 種應(yīng)用的識(shí)別和控制，包括200+移動(dòng)應(yīng)用★支持應(yīng)用過(guò)濾器便于配置和維護(hù)，至少支持6個(gè)維度進(jìn)行過(guò)濾，包括：名稱(chēng)、類(lèi)別、子類(lèi)、應(yīng)用技術(shù)、風(fēng)險(xiǎn)界別、特性；其中應(yīng)用技術(shù)至少包括：基于瀏覽器、客戶(hù)端服務(wù)器、網(wǎng)絡(luò)協(xié)議、點(diǎn)對(duì)點(diǎn)；風(fēng)險(xiǎn)級(jí)別包括：5總共5個(gè)等級(jí)；特性包括：能夠傳輸文件、已被大規(guī)模使用、大量消耗帶寬、易逃逸、易被濫用、被其它應(yīng)用使用、存在已知漏洞、被惡意軟件利用，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。支持將通過(guò)應(yīng)用過(guò)濾器篩選出來(lái)的應(yīng)用直接生成模板供用戶(hù)統(tǒng)一管理使用， NAT功能支持多對(duì)一、多對(duì)多的NAT地址轉(zhuǎn)換，且公網(wǎng)地址池可選擇逐一使用和同時(shí)使用兩種模式。為解決公網(wǎng)IP地址資源問(wèn)題，要求必須支持NAT的端口擴(kuò)展技術(shù)。支持目的地址NAT、支持端口映射?！镏С諲AT公網(wǎng)地址池中IP有效性檢測(cè)，避免因NAT地址無(wú)法使用導(dǎo)致業(yè)務(wù)中斷，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。威脅智能檢測(cè)和防御★支持?jǐn)U展高級(jí)威脅檢測(cè)引擎技術(shù)，采用行為分析技術(shù)檢測(cè)無(wú)法通過(guò)特征方式檢測(cè)出來(lái)的未知網(wǎng)絡(luò)威脅（如威脅的加殼與變種），提供未知威脅的檢測(cè)詳細(xì)說(shuō)明截圖：包括名稱(chēng)、域名、已經(jīng)惡意URL、惡意威脅URL、惡意軟件的可信度等，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。支持?jǐn)U展對(duì)設(shè)備資源的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：CPU使用率、內(nèi)存使用率、新建連接速率、并發(fā)連接數(shù)、SNAT端口使用率、接口流量、磁盤(pán)使用率、機(jī)箱溫度、CPU溫度。報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。支持?jǐn)U展對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)可達(dá)性和可用性的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：延遲、丟包率；支持對(duì)業(yè)務(wù)服務(wù)節(jié)點(diǎn)業(yè)務(wù)可用性的實(shí)時(shí)檢測(cè)，檢測(cè)內(nèi)容包括：對(duì)WEB、郵件、文件服務(wù)（FTP）、LDAP、DNS以及自定義協(xié)議的延遲。報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。支持?jǐn)U展對(duì)惡意軟件進(jìn)行識(shí)別和防護(hù)：惡意軟件類(lèi)型包括Trojan、Worm、Virus、Adware、Riskware、Hacking tool、Grayware、Spyware等，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明?！镏С?jǐn)U展服務(wù)器異常行為檢測(cè)：針對(duì)WEB 服務(wù)器實(shí)時(shí)監(jiān)測(cè)建模，自動(dòng)生成上限閾值、下限閾值、實(shí)施流量、預(yù)測(cè)值等屬性，根據(jù)安全基線偏離度綜合異常行為特征庫(kù)分析出當(dāng)前的針對(duì)于Web服務(wù)器的異常行為，報(bào)價(jià)時(shí)上傳功能截圖加蓋原廠公章的掃描件證明。支持?jǐn)U展對(duì)主機(jī)遭受的攻擊次數(shù)進(jìn)行統(tǒng)計(jì)和展示，并對(duì)該主機(jī)進(jìn)行風(fēng)險(xiǎn)評(píng)估形成風(fēng)險(xiǎn)度,風(fēng)險(xiǎn)等級(jí)分為4個(gè)級(jí)別（嚴(yán)重、高、中、低）；支持查閱單個(gè)主機(jī)風(fēng)險(xiǎn)日志詳細(xì)信息，其中包含：威脅名稱(chēng)/類(lèi)型、攻擊主機(jī)、受害主機(jī)、應(yīng)用/協(xié)議等， 支持?jǐn)U展對(duì)威脅行為自動(dòng)采取減緩措施，避免威脅對(duì)業(yè)務(wù)造成嚴(yán)重的影響。支持帶寬限制、會(huì)話限制（新建連接數(shù)限制和并發(fā)連接數(shù)限制）、阻斷等減緩動(dòng)作， VPN功能支持標(biāo)準(zhǔn)IPSec協(xié)議，能夠與Cisco等知名廠商的VPN設(shè)備互聯(lián)互通；支持GRE、L2TP、Xauth等VPN連接；支持3DES、DES、AES等多種加密算法★管理功能支持不少于8個(gè)配置文件并存，并支持配置文件備注以便配置回退。 支持云端、手機(jī)移動(dòng)端APP自動(dòng)化的云巡檢，