自定义 : 1.性能参数：CPU:飞腾，操作系统：银河麒麟，网络层吞吐量≥8G，并发连接≥350万，每秒新建连接数≥7万，1个管理网口，1个HA接口，≥4个千兆电口、≥4个千兆光口，内存≥16G，硬盘≥4T,除接口外≥1个扩展板卡插槽;标准2U机箱；冗余电源；含三年硬件维保服务。下一代防火墙系统软件；含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSec VPN、SSL VPN功能；3年安全组合升级订阅服务包（含应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务；★2、支持VTEP（VXLAN Tunnel EndPoint）模式接入VXLAN网络，并可作为VXLAN二层、三层网关实现VXLAN网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VXLAN网络；支持MAC、VNI、VTEP静态绑定；VXLAN支持双栈V4和V6（提供截图证明并加盖原厂公章）；3、支持支持静态路由、策略路由及动态路由；动态路由应至少支持RIPv1、RIPv2、RIPng， OSPF、OSPFv3，BGP44+、ISIS路由协议；必须支持静态多播路由和动态多播路由，动态多播路由必须支持PIM-SM（稀疏模式）；★4、支持命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象（提供截图证明并加盖原厂公章）；★5、支持多调度类相互嵌套最大5级的带宽管理设置。支持设置每IP最大或最小带宽，支持对每IP进行带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配；支持转发优先级（DSCP）,包含CS、AF、CP等不少于64种（提供截图证明并加盖原厂公章）；★6、支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（提供截图证明并加盖原厂公章）；7、持基于不同安全区域防御SYN Flood、UDP Flood、ICMP Flood、IP Flood、Frag Flood、DNS Flood、HTTP Flood、NTP Query Flood 、NTP Reply Flood 和SIP Flood 攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施；★8、支持镜像端口偏移，可对解密后的明文流量做镜像时修改端口，以区分原始密文流量和解密后明文流量；支持透明部署进行SSL解密，必须支持解密TLS1.3、TLS1.2、TLS1.1、TLS1.0、SSL3.0协议（提供截图证明并加盖原厂公章）；9、支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断；★10、支持日志模板功能，可以设置置各种日志发送的哪些字段以及字段的顺序，满足日志字段定制化需求（提供截图证明并加盖原厂公章）；11、支持本地+云端威胁情报联动能力，本地威胁情报支持手动和自动升级，针对DNS行为可实现控制、放行、阻断和DNS sinkhole；12、需具备《计算机软件著作权登记证书》、中国信息安全测评中心颁发的自主原创产品检测证书及IPv6 Enabled Logo认证证书（提供以上证书复印件并加盖原厂公章）。;