【正文】 E狀態(tài)同步。產(chǎn)品認(rèn)證符合歐盟綠色環(huán)保RoHS認(rèn)證歐盟強(qiáng)制性要求CEIPv6 第二階段增強(qiáng)型認(rèn)證金色證書(shū)能提供以上認(rèn)證的證書(shū)配套管理支持SNMPvSNMPv2C、SNMPv3， 支持CONSOLE、TELNET、SSH 支持NTP時(shí)間同步資質(zhì)證明具有中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》，能提供有效證書(shū)的復(fù)印件?；竟δ苤С职踩珔^(qū)域管理，可基于接口、VLAN劃分安全區(qū)域ASPF狀態(tài)檢查支持FTP、HTTP、SMTP、RTSP、H323協(xié)議簇的狀態(tài)報(bào)文過(guò)濾，支持時(shí)間段安全策略設(shè)置。具有中國(guó)信息安全評(píng)測(cè)中心頒發(fā)的《國(guó)家信息安全評(píng)測(cè)/信息技術(shù)產(chǎn)品安全評(píng)測(cè)EAL3級(jí)》證書(shū)具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。支持基于CPU、內(nèi)存、等硬件劃分資源的完全虛擬化，可分配吞吐量、新建、并發(fā),虛擬防火墻數(shù)量≥256個(gè)，要求提供配置截圖及公司蓋章支持AV防病毒、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章支持鏈路負(fù)載均衡功能，要求提供配置截圖及公司蓋章支持IPV6： IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64/DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志必須支持一對(duì)一、地址池等NAT方式必須支持NAT44Fullcone NAT、NAThairpin、兩次NAT、雙向NAT必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT無(wú)限連接支持策略NAT ALG功能支持策略NAT功能支持NAT二進(jìn)制日志支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。具有中國(guó)信息安全評(píng)測(cè)中心頒發(fā)的《國(guó)家信息安全評(píng)測(cè)/信息技術(shù)產(chǎn)品安全評(píng)測(cè)EAL3級(jí)》證書(shū)具有中國(guó)信息安全認(rèn)證中心ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》防火墻所使用軟件必須獲得CMMI 4級(jí)（軟件能力成熟度模型集成4級(jí)）認(rèn)證評(píng)估并提供證書(shū)。支持基于CPU、內(nèi)存、等硬件劃分資源的完全虛擬化，可分配吞吐量、新建、并發(fā),虛擬防火墻數(shù)量≥256個(gè)，要求提供配置截圖及公司蓋章支持AV防病毒、IPS深度安全防護(hù)功能，要求提供配置截圖及公司蓋章支持應(yīng)用層防護(hù)：入侵防御、帶寬管理，要求提供配置截圖及公司蓋章支持鏈路負(fù)載均衡功能，要求提供配置截圖及公司蓋章支持IPV6： IPV6狀態(tài)防火墻、IPV6動(dòng)態(tài)路由協(xié)議、IPV6攻擊防范、IPV6虛擬防火墻、IPV6管理、NAT64/DSLITE等過(guò)渡技術(shù)，要求提供配置截圖及公司蓋章支持Syslog、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志支持流量監(jiān)控日志支持二進(jìn)制格式日志、支持用戶(hù)行為流日志必須支持一對(duì)一、地址池等NAT方式必須支持多種應(yīng)用協(xié)議，如FTP、H32RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能支持一個(gè)公網(wǎng)IP地址NAT并發(fā)100萬(wàn)連接支持策略NAT ALG功能支持策略NAT功能支持靜態(tài)路由、RIP v1/OSPF、BGP、策略路由等支持應(yīng)用層過(guò)濾，必須支持Java Blocking、ActiveX 過(guò)濾，支持FTP協(xié)議深度檢測(cè)，支持FTP命令字過(guò)濾，支持URL過(guò)濾能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范★部署模式支持路由模式、透明模式和混雜模式電源采用模塊化電源，支持交流、直流電源兩種模式,支持1+1備份。 證書(shū)：本次招標(biāo)引導(dǎo)的證書(shū)出來(lái)傳統(tǒng)的公安部銷(xiāo)售許可證證書(shū)外，我們要求提供CMMI4證書(shū)、IPv6 Ready認(rèn)證證書(shū)、信息安全評(píng)測(cè)報(bào)告EAL3級(jí)、ISCCC頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》。 要求支持完全虛擬化：SCF、SOP。 強(qiáng)調(diào)整機(jī)最大吞吐量，及單位吞吐對(duì)應(yīng)的新建數(shù)，并發(fā)數(shù)等關(guān)鍵性能指標(biāo)。支持基于標(biāo)準(zhǔn)、擴(kuò)展的ACL報(bào)文過(guò)濾支持OSPF、RIPv2 及BGPv4 報(bào)文的明文及MD5密文認(rèn)證支持命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶(hù)的非法侵入，為不同級(jí)別的用戶(hù)有不同的配置權(quán)限可靠特性主控故障或切換時(shí)設(shè)備最大轉(zhuǎn)發(fā)性能不受任何影響支持OSPF/ISIS/BGP/BGP4+ GR，支持雙引擎快速倒換，實(shí)現(xiàn)50ms的引擎故障主備切換時(shí)間，支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持BFD for VRRP / OSPF、支持NQA支持靜態(tài)鏈路聚合、動(dòng)態(tài)鏈路聚合LACP支持跨板鏈路聚合、跨設(shè)備鏈路聚合鏈路聚合成員≥16※要求提供設(shè)備配置截圖證明，提供官網(wǎng)配置手冊(cè)鏈接設(shè)備管理支持命令行支持10級(jí)以上管理權(quán)限控制支持基于命令、特性、web菜單的權(quán)限劃分支持對(duì)外接口：CLI、Netconf、SNMP MIB、TCL腳本支持獨(dú)立網(wǎng)管審計(jì)平臺(tái)資質(zhì)要求廠商必須通過(guò)CMMI4認(rèn)證以保障產(chǎn)品代碼質(zhì)量與穩(wěn)定性，證書(shū)認(rèn)證國(guó)家為China，提供證書(shū)復(fù)印件所有安全業(yè)務(wù)板均需具備IPv6 Ready第二階段金色認(rèn)證證書(shū)主機(jī)及安全業(yè)務(wù)板卡均具備公安部《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》服務(wù)證明在本地有售后服務(wù)人員，提供相關(guān)證明廠家必須在當(dāng)?shù)卦O(shè)有備件庫(kù)能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)服務(wù)支持. M9014技術(shù)指標(biāo)M9014系統(tǒng)架構(gòu)采用控制、數(shù)據(jù)、業(yè)務(wù)相分離的全分布式架構(gòu)具備獨(dú)立的主控引擎、具備獨(dú)立的業(yè)務(wù)引擎、具備獨(dú)立的交換引擎、具備獨(dú)立的接口單元主控引擎、業(yè)務(wù)引擎、交換引擎、接口單元均硬件槽位分離※要求提供設(shè)備正面及背面清晰照片，投標(biāo)設(shè)備照片與實(shí)物不相符將作為廢標(biāo)項(xiàng)業(yè)務(wù)槽數(shù)≥12系統(tǒng)可靠性 l 主機(jī)支持主流及交流電源模塊，非外置電源框擴(kuò)展l 電源M+N冗余l(xiāng) 電源數(shù)量≥6l 主控引擎1+1冗余，主控故障或切換時(shí)設(shè)備最大轉(zhuǎn)發(fā)性能不受任何影響l 所有主控引擎必須支持熱插拔l 所有交換引擎必須為獨(dú)立形態(tài)（非主控集成），占用專(zhuān)用的硬件槽位l 獨(dú)立交換引擎N+1冗余，N≥3l 所有交換引擎必須支持熱插拔系統(tǒng)性能吞吐量≥400G并發(fā)連接數(shù)≥3億每秒新建連接≥600萬(wàn)虛擬防火墻數(shù)≥2560IPSec隧道數(shù)≥55萬(wàn)IPSec隧道性能≥135GL2TP隧道數(shù)≥55萬(wàn)L2TP會(huì)話數(shù)≥55萬(wàn)GRE隧道數(shù)≥55萬(wàn)GRE隧道性能≥200G接口板卡支持100G、40G、10G、GE端口：l 每槽位支持的100G接口≥2l 每槽位支持的40G接口≥4l 每槽位支持的萬(wàn)兆接口≥32l 每槽位支持的千兆接口≥48※要求提供所投接口板卡清晰照片，投標(biāo)接口數(shù)量、類(lèi)型與實(shí)物不相符將作為廢標(biāo)項(xiàng)統(tǒng)一管理通過(guò)一個(gè)串口/IP即可進(jìn)行設(shè)備管理，在統(tǒng)一管理界面上能監(jiān)控并管理所有業(yè)務(wù)模塊智能分流業(yè)務(wù)引擎能夠資源池化管理、支持即插即用；無(wú)需配置ECMP、鏈路聚合等策略來(lái)負(fù)載分擔(dān)流量；無(wú)需配置哪些流量交給哪個(gè)業(yè)務(wù)引擎處理；無(wú)需手工控制某些會(huì)話的兩個(gè)方向在指定業(yè)引擎處理；安全集群支持安全集群，將多臺(tái)物理設(shè)備虛擬化為1臺(tái)邏輯設(shè)備；設(shè)備集群后能完全作為1臺(tái)設(shè)備來(lái)統(tǒng)一配置管理；支持不同型號(hào)設(shè)備之間進(jìn)行集群※要求提供集群配置截圖，提供官網(wǎng)配置手冊(cè)鏈接※要求提供多臺(tái)防火墻虛擬成一臺(tái)防火墻的用戶(hù)證明虛擬防火墻l 支持將1臺(tái)設(shè)備虛擬化為多臺(tái)設(shè)備使用，可為虛墻劃分各類(lèi)硬件資源(至少包括CPU、內(nèi)存、存儲(chǔ)空間)，支持網(wǎng)絡(luò)虛擬化（如IP、VLAN、VRF資源），l 虛擬防火墻可以按需啟動(dòng)、停止，設(shè)備上可以查看到虛擬防火墻狀態(tài) l 支持1個(gè)物理接口可以同時(shí)屬于不同的虛擬防火墻l 每單板虛擬防火墻≥256個(gè)，增加業(yè)務(wù)板能增加系統(tǒng)虛擬防火墻數(shù)量※要求提供設(shè)備配置截圖證明、提供以上功能截圖，提供官網(wǎng)配置手冊(cè)鏈接※要求提供防火墻一虛多后互不干擾的用戶(hù)證明文件NAT特性功能：支持源地址NAT轉(zhuǎn)換；目的地址NAT(nat server)；支持靜態(tài)NAT映射；支持靜態(tài)NAT44支持動(dòng)態(tài)NAT44支持NAT端口塊增量分配；支持Fullcone NAT：EIM,EIF支持NAT Hairpin；支持兩次NAT；支持雙向NAT；支持NAT二進(jìn)制日志，可以設(shè)置發(fā)送開(kāi)始、結(jié)束日志、活躍流日志；支持NAT二進(jìn)制日志主機(jī)負(fù)載分擔(dān)：日志主機(jī)≥16臺(tái)支持NAT444用戶(hù)日志支持設(shè)置端口塊分配和回收日志、支持NAT444會(huì)話日志支持設(shè)置NAT444會(huì)話開(kāi)始和結(jié)束日志支持NAT ALG：FTP/h323/sip/h323/rtsp/sccp/mgcp/ils/nbt/pptp/sqlnet/tftp/rsh/xdmcp/dns/imcperror/IP Sticky/IP Persistenc支持Easy IP支持NAT端口復(fù)用無(wú)限連接性能：每個(gè)接口下可以配置NAT outbound≥2048每個(gè)接口下可以配置的NAT server≥2048系統(tǒng)支持的Nat Outbound≥4096系統(tǒng)支持的Nat Server≥4096系統(tǒng)支持NAT444端口塊數(shù)目≥150萬(wàn)※要求提供設(shè)備配置截圖證明、提供以上功能截圖，提供官網(wǎng)配置手冊(cè)鏈接過(guò)渡技術(shù)l 支持隧道技術(shù)：IPV6 Over IPV6 or IPVIPv6 over IPv4 manual、IPv6 over IPv4 6toIPv6 over IPv4 ISATAP、DSLITE AFTRl 支持翻譯技術(shù)：NAT6DNS6ALG熱備技術(shù)支持1:1熱備，支持主/備、主/主部署；支持N:N熱備；路由協(xié)議支持IPvIPv6靜態(tài)路由、等價(jià)路由、策略路由，以及BGP、RIPvOSPF、ISIS等動(dòng)態(tài)IPv4路由協(xié)議，支持BGP4+、OSPFvISISV6等動(dòng)態(tài)IPv6路由協(xié)議QOS支持擁塞管理：FIFO、PQ、CQ、WFQ支持擁塞避免：WRED支持流量限制：LR、CAR支持流量整形：GTS支持優(yōu)先級(jí)標(biāo)記 支持報(bào)文過(guò)濾 支持報(bào)文鏡像※要求提供設(shè)備配置截圖證明，提供官網(wǎng)配置手冊(cè)鏈接設(shè)備安全234。. M9006技術(shù)指標(biāo)M9006系統(tǒng)架構(gòu)采用控制、數(shù)據(jù)、業(yè)務(wù)相分離的全分布式架構(gòu)具備獨(dú)立的主控引擎、具備獨(dú)立的業(yè)務(wù)引擎、具備獨(dú)立的交換引擎、具備獨(dú)立的接口單元主控引擎、業(yè)務(wù)引擎、交換引擎、接口單元均硬件槽位分離※要求提供設(shè)備正面及背面清晰照片，投標(biāo)設(shè)備照片與實(shí)物不相符將作為廢標(biāo)項(xiàng)業(yè)務(wù)槽數(shù)≥6系統(tǒng)可靠性 l 主機(jī)支持主流及交流電源模塊，非外置電源框擴(kuò)展l 電源M+N冗余l(xiāng) 電源數(shù)量≥4l 主控引擎1+1冗余，主控故障或切換時(shí)設(shè)備最大轉(zhuǎn)發(fā)性能不受任何影響l 所有主控引擎必須支持熱插拔l 所有交換引擎必須為獨(dú)立形態(tài)（非主控集成），占用專(zhuān)用的硬件槽位l 獨(dú)立交換引擎N+1冗余，N≥3l 所有交換引擎必須支持熱插拔系統(tǒng)性能吞吐量≥120G并發(fā)連接數(shù)≥9000萬(wàn)每秒新建連接≥180萬(wàn)虛擬防火墻數(shù)≥768IPSec隧道數(shù)≥15萬(wàn)IPSec隧道性能≥45GL2TP隧道數(shù)≥15萬(wàn)L2TP會(huì)話數(shù)≥15萬(wàn)GRE隧道數(shù)≥15萬(wàn)GRE隧道性能≥60G接口板卡支持100G、40G、10G、GE端口：l 每槽位支持的100G接口≥2l 每槽位支持的40G接口≥4l 每槽位支持的萬(wàn)兆接口≥32l 每槽位支持的千兆接口≥48※要求提供所投接口板卡清晰照片，投標(biāo)接口數(shù)量、類(lèi)型與實(shí)物不相符將作為廢標(biāo)項(xiàng)統(tǒng)一管理通過(guò)一個(gè)串口/IP即可進(jìn)行設(shè)備管理，在統(tǒng)一管理界面上能監(jiān)控并管理所有業(yè)務(wù)模塊智能分流業(yè)務(wù)引擎能夠資源池化管理、支持即插即用；無(wú)需配置ECMP、鏈路聚合等策略來(lái)負(fù)載分擔(dān)流量；無(wú)需配置哪些流量交給哪個(gè)業(yè)務(wù)引擎處理；無(wú)需手工控制某些會(huì)話的兩個(gè)方向在指定業(yè)引擎處理；安全集群支持安全集群，將多臺(tái)物理設(shè)備虛擬化為1臺(tái)邏輯設(shè)備；設(shè)備集群后能完全作為1臺(tái)設(shè)備來(lái)統(tǒng)一配置管理；支持不同型號(hào)設(shè)備之間進(jìn)行集群※要求提供集群配置截圖，提供官網(wǎng)配置手冊(cè)鏈接※要求提供多臺(tái)防火墻虛擬成一臺(tái)防火墻的用戶(hù)證明虛擬防火墻l 支持將1臺(tái)設(shè)備虛擬化為多臺(tái)設(shè)備使用，可為虛墻劃分各類(lèi)硬件資源(至少包括CPU、內(nèi)存、存儲(chǔ)空間)，支持網(wǎng)絡(luò)虛擬化（如