【正文】 司蓋章。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書能提供以上認(rèn)證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《國(guó)家信息安全測(cè)評(píng)/信息技術(shù)產(chǎn)品安全測(cè)評(píng)EAL3級(jí)》證書。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》。防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書。. H3C SecPath F1070防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥8G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口+2個(gè)萬(wàn)兆光口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+24GE+2*10GE★擴(kuò)展要求≥2個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥2*500G硬盤擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥800萬(wàn)IPSec VPN并發(fā)連接數(shù)≥6000每秒新建連接數(shù)≥100K整機(jī)大包吞吐量≥8Gbps整機(jī)混合包吞吐量≥5G整機(jī)DPI深度防御吞吐量≥5G3DES加密≥5GAES256加密≥5G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持基于用于、應(yīng)用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務(wù)），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內(nèi)存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥64個(gè)，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書能提供以上認(rèn)證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《國(guó)家信息安全測(cè)評(píng)/信息技術(shù)產(chǎn)品安全測(cè)評(píng)EAL3級(jí)》證書。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》。防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書。. H3C SecPath F1080防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥16G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口+2個(gè)萬(wàn)兆光口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+24GE+2*10GE★擴(kuò)展要求≥2個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥2*500G硬盤擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥1000萬(wàn)IPSec VPN并發(fā)連接數(shù)≥8000每秒新建連接數(shù)≥150K整機(jī)大包吞吐量≥10Gbps整機(jī)混合包吞吐量≥6G整機(jī)DPI深度防御吞吐量≥6G3DES加密≥6GAES256加密≥6G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。支持基于用于、應(yīng)用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務(wù)），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內(nèi)存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥64個(gè)，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書能提供以上認(rèn)證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《國(guó)家信息安全測(cè)評(píng)/信息技術(shù)產(chǎn)品安全測(cè)評(píng)EAL3級(jí)》證書。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》。防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書。. 三款新千兆防火墻核心引導(dǎo)指標(biāo)說(shuō)明： 萬(wàn)兆接口，目的是抬高所有友商設(shè)備檔次； 1U盒式設(shè)備，支持雙交/直流冗余電源。 12個(gè)千兆Combo口：目的是增加友商配置商務(wù)，目前沒(méi)有友商可以提供12個(gè)Combo口，因此標(biāo)書中明確了如果無(wú)法提供12個(gè)COMBO口時(shí)的替代方法； 要求實(shí)配虛擬防火墻數(shù)量、IPsec VPN隧道數(shù)、SSL VPN數(shù)是為了增加華為（虛擬防火墻/VPN均需要License）、思科（虛擬防火墻/SSL VPN需License費(fèi)用）等廠家的商務(wù)； 引導(dǎo)鏈路負(fù)載均衡、IPS、AV、應(yīng)用層流控功能對(duì)Juniper、思科、華為等廠商有屏蔽作用。 證書：本次招標(biāo)引導(dǎo)的證書出來(lái)傳統(tǒng)的公安部銷售許可證證書外，我們要求提供CMMI證書、IPv6金色證書對(duì)國(guó)內(nèi)友商（天融信、啟明）等具有屏蔽作用。. F1000E功能及技術(shù)指標(biāo)技術(shù)要求★硬件架構(gòu)采用分布式多核處理器，非X86等工控機(jī)架構(gòu)★硬件規(guī)格整機(jī)最大2個(gè)支持萬(wàn)兆接口。★端口要求本次要求配置≥4個(gè)千兆以太網(wǎng)光電接口★業(yè)務(wù)單板槽位≥2 ★產(chǎn)品