【正文】 ★端口要求本次要求配置≥4個(gè)千兆以太網(wǎng)光電接口★業(yè)務(wù)單板槽位≥2 ★產(chǎn)品。 證書(shū)：本次招標(biāo)引導(dǎo)的證書(shū)出來(lái)傳統(tǒng)的公安部銷(xiāo)售許可證證書(shū)外，我們要求提供CMMI證書(shū)、IPv6金色證書(shū)對(duì)國(guó)內(nèi)友商（天融信、啟明）等具有屏蔽作用。. 三款新千兆防火墻核心引導(dǎo)指標(biāo)說(shuō)明： 萬(wàn)兆接口，目的是抬高所有友商設(shè)備檔次； 1U盒式設(shè)備，支持雙交/直流冗余電源。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，能提供有效證書(shū)的復(fù)印件。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶(hù)端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。. H3C SecPath F1080防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥16G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口+2個(gè)萬(wàn)兆光口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+24GE+2*10GE★擴(kuò)展要求≥2個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥2*500G硬盤(pán)擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥1000萬(wàn)IPSec VPN并發(fā)連接數(shù)≥8000每秒新建連接數(shù)≥150K整機(jī)大包吞吐量≥10Gbps整機(jī)混合包吞吐量≥6G整機(jī)DPI深度防御吞吐量≥6G3DES加密≥6GAES256加密≥6G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，能提供有效證書(shū)的復(fù)印件。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶(hù)端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。. H3C SecPath F1070防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥8G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口+2個(gè)萬(wàn)兆光口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+24GE+2*10GE★擴(kuò)展要求≥2個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥2*500G硬盤(pán)擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥800萬(wàn)IPSec VPN并發(fā)連接數(shù)≥6000每秒新建連接數(shù)≥100K整機(jī)大包吞吐量≥8Gbps整機(jī)混合包吞吐量≥5G整機(jī)DPI深度防御吞吐量≥5G3DES加密≥5GAES256加密≥5G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范智能管理*支持統(tǒng)一管理軟件，可實(shí)現(xiàn)全網(wǎng)拓?fù)涔芾?風(fēng)險(xiǎn)地圖顯示*攻擊溯源功能*整網(wǎng)流量安全圖表可視化，流量基線部署模式支持路由模式、透明模式和混雜模式電源*實(shí)配內(nèi)置固化雙交流電源產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步*支持TR069協(xié)議，BIMS管理★資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，能提供有效證書(shū)的復(fù)印件。//15年3月*支持URL過(guò)濾、反垃圾郵件及敏感信息防泄漏功能，要求提供配置截圖及公司蓋章//15年Q3*支持鏈路負(fù)載均衡功能、服務(wù)器負(fù)責(zé)均衡功能，要求提供配置截圖及公司蓋章。*免費(fèi)支持高性能IPSec、L2TP、GRE VPN功能*能夠?qū)崿F(xiàn)與L2TP over IPSec與安卓、ISO系統(tǒng)自帶VPN組件對(duì)接*支持高性能SSL VPN功能//15年3月*提供客戶(hù)端與安卓、IOS、Windows、Linux、MAC對(duì)接，支持BYOD解決方案//15年3月*支持AV病毒防護(hù)、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章。//15年4月支持智能安全策略功能（iPolicy），實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、整網(wǎng)安全策略自動(dòng)生成及推薦，要求提供配置截圖及公司蓋章。. H3C SecPath F1060防火墻招標(biāo)參數(shù)功能及技術(shù)指標(biāo)參數(shù)要求★硬件架構(gòu)采用非X86 64位多核高性能處理器和高速存儲(chǔ)器主控模塊內(nèi)存≥8G2U以下盒式設(shè)備★端口要求≥8個(gè)千兆光口+16個(gè)千兆電口整機(jī)最大可擴(kuò)展接口數(shù)量8SPF+24GE★擴(kuò)展要求≥2個(gè)擴(kuò)展槽位，可擴(kuò)展4GE Bypass功能接口≥500G硬盤(pán)擴(kuò)展★產(chǎn)品性能最大并發(fā)連接數(shù)≥800萬(wàn)IPSec VPN并發(fā)連接數(shù)≥4000每秒新建連接數(shù)≥80K整機(jī)大包吞吐量≥6Gbps整機(jī)混合包吞吐量≥4G整機(jī)DPI深度防御吞吐量≥4G3DES加密≥4GAES256加密≥4G★可靠性要求支持VRRP的鏈路備份支持雙機(jī)堆疊SCF技術(shù)，融合后可統(tǒng)一管理配置并實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，要求提供配置截圖及公司蓋章；支持IPSec VPN的IKE狀態(tài)同步基本功能支持安全區(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。//15年Q2提供具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》。支持靜態(tài)路由、RIP v1/OSPF、ISIS、BGP、策略路由等支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志支持高性能二進(jìn)制SYSLOG日志，日志對(duì)新建性能影響小于10%必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAT hairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持NAT二進(jìn)制日志支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、