【正文】 司蓋章。//15年3月*支持URL過濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負載均衡功能、服務(wù)器負責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志支持高性能二進制SYSLOG日志，日志對新建性能影響小于10%必須支持一對一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT無限連接支持策略NAT ALG功能支持NAT二進制日志支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實現(xiàn)全網(wǎng)拓撲管理*風(fēng)險地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實配內(nèi)置固化雙交流電源產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國信息安全測評中心頒發(fā)的《國家信息安全測評/信息技術(shù)產(chǎn)品安全測評EAL3級》證書。//15年Q2提供具有中國信息安全認證中心ISCCC頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》。防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. H3C SecPath F1070防火墻招標參數(shù)功能及技術(shù)指標參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲器主控模塊內(nèi)存≥8G2U以下盒式設(shè)備★端口要求≥8個千兆光口+16個千兆電口+2個萬兆光口整機最大可擴展接口數(shù)量8SPF+24GE+2*10GE★擴展要求≥2個擴展槽位，可擴展4GE Bypass功能接口≥2*500G硬盤擴展★產(chǎn)品性能最大并發(fā)連接數(shù)≥800萬IPSec VPN并發(fā)連接數(shù)≥6000每秒新建連接數(shù)≥100K整機大包吞吐量≥8Gbps整機混合包吞吐量≥5G整機DPI深度防御吞吐量≥5G3DES加密≥5GAES256加密≥5G★可靠性要求支持VRRP的鏈路備份支持雙機堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實現(xiàn)負載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設(shè)置。支持基于用于、應(yīng)用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務(wù)），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內(nèi)存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥64個，要求提供配置截圖及公司蓋章。*免費支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對接，支持BYOD解決方案//15年3月*支持AV病毒防護、IPS深度安全防護功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應(yīng)用層防護：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負載均衡功能、服務(wù)器負責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志支持高性能二進制SYSLOG日志，日志對新建性能影響小于10%必須支持一對一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT無限連接支持策略NAT ALG功能支持NAT二進制日志支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實現(xiàn)全網(wǎng)拓撲管理*風(fēng)險地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實配內(nèi)置固化雙交流電源產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國信息安全測評中心頒發(fā)的《國家信息安全測評/信息技術(shù)產(chǎn)品安全測評EAL3級》證書。//15年Q2提供具有中國信息安全認證中心ISCCC頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》。防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. H3C SecPath F1080防火墻招標參數(shù)功能及技術(shù)指標參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲器主控模塊內(nèi)存≥16G2U以下盒式設(shè)備★端口要求≥8個千兆光口+16個千兆電口+2個萬兆光口整機最大可擴展接口數(shù)量8SPF+24GE+2*10GE★擴展要求≥2個擴展槽位，可擴展4GE Bypass功能接口≥2*500G硬盤擴展★產(chǎn)品性能最大并發(fā)連接數(shù)≥1000萬IPSec VPN并發(fā)連接數(shù)≥8000每秒新建連接數(shù)≥150K整機大包吞吐量≥10Gbps整機混合包吞吐量≥6G整機DPI深度防御吞吐量≥6G3DES加密≥6GAES256加密≥6G★可靠性要求支持VRRP的鏈路備份支持雙機堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實現(xiàn)負載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報文過濾，支持時間段安全策略設(shè)置。支持基于用于、應(yīng)用的多維安全策略配置，并提供一體化安全策略配置模板（單條策略融合IPS、AV、ACG等多業(yè)務(wù)），要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動生成及推薦，要求提供配置截圖及公司蓋章。//15年Q3*支持基于CPU、內(nèi)存等硬件劃分資源的完全虛擬化SOP,可分配吞吐量、新建、并發(fā)，虛擬防火墻數(shù)量≥64個，要求提供配置截圖及公司蓋章。*免費支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對接*支持高性能SSL VPN功能//15年3月*提供客戶端與安卓、IOS、Windows、Linux、MAC對接，支持BYOD解決方案//15年3月*支持AV病毒防護、IPS深度安全防護功能，要求提供配置截圖及公司蓋章。//15年Q3支持AV*支持應(yīng)用層防護：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章。//15年3月*支持URL過濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負載均衡功能、服務(wù)器負責(zé)均衡功能，要求提供配置截圖及公司蓋章。*支持IPv6：IPV6狀態(tài)防火墻、IPV6動態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64\DSLITE等過渡技術(shù)，要求提供配置截圖及公司蓋章。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進制格式日志、支持用戶行為流日志支持高性能二進制SYSLOG日志，日志對新建性能影響小于10%必須支持一對一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個公網(wǎng)IP地址NAT無限連接支持策略NAT ALG功能支持NAT二進制日志支持應(yīng)用層過濾，必須支持Java Blocking、ActiveX 過濾，支持FTP協(xié)議深度檢測，支持FTP命令字過濾，支持URL過濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實現(xiàn)全網(wǎng)拓撲管理*風(fēng)險地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實配內(nèi)置固化雙交流電源產(chǎn)品認證符合歐盟綠色環(huán)保RoHS認證歐盟強制性要求CEIPv6 第二階段增強型認證金色證書能提供以上認證的證書配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，能提供有效證書的復(fù)印件。*具有中國信息安全測評中心頒發(fā)的《國家信息安全測評/信息技術(shù)產(chǎn)品安全測評EAL3級》證書。//15年Q2提供具有中國信息安全認證中心ISCCC頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》。防火墻所使用軟件必須獲得CMMI 4級（軟件能力成熟度模型集成4級）認證評估并提供證書。. 三款新千兆防火墻核心引導(dǎo)指標說明： 萬兆接口，目的是抬高所有友商設(shè)備檔次； 1U盒式設(shè)備，支持雙交/直流冗余電源。 12個千兆Combo口：目的是增加友商配置商務(wù)，目前沒有友商可以提供12個Combo口，因此標書中明確了如果無法提供12個COMBO口時的替代方法； 要求實配虛擬防火墻數(shù)量、IPsec VPN隧道數(shù)、SSL VPN數(shù)是為了增加華為（虛擬防火墻/VPN均需要License）、思科（虛擬防火墻/SSL VPN需License費用）等廠家的商務(wù)； 引導(dǎo)鏈路負載均衡、IPS、AV、應(yīng)用層流控功能對Juniper、思科、華為等廠商有屏蔽作用。 證書：本次招標引導(dǎo)的證書出來傳統(tǒng)的公安部銷售許可證證書外，我們要求提供CMMI證書、IPv6金色證書對國內(nèi)友商（天融信、啟明）等具有屏蔽作用。. F1000E功能及技術(shù)指標技術(shù)要求★硬件架構(gòu)采用分布式多核處理器，非X86等工控機架構(gòu)★硬件規(guī)格整機最大2個支持萬兆接口?！锒丝谝蟊敬我笈渲谩?個千兆以太網(wǎng)光電接口★業(yè)務(wù)單板槽位≥2 ★產(chǎn)品