序号

物资名称

规格型号

技术参数

材质

单位

数量

需求单位

交货时间

备注

1

防火墙

AF-1000-FH1600B

1、标准机架式设备，网络层吞吐量≥4G，应用层吞吐量≥2G，IPS吞吐量≥600M，并发连接数≥200万，HTTP新建连接数≥6万，接口配置不少于8千兆电口+2千兆光口SFP。2、▲产品支持勒索病毒检测与防御功能，需提供产品功能截图证明，并提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于勒索病毒的证书或检测报告证明功能有效性。 （提供对应证书或检测报告并加盖厂商公章）3、支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等（提供相关功能截图并加盖厂商公章）4、内置不低于10000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则（提供相关功能截图并加盖厂商公章）；5、产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制（提供相关功能截图并加盖厂商公章）；6、▲支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改（提供相关功能截图并加盖厂商公章）；7、▲支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为（提供相关功能截图并加盖厂商公章）；8、支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制9、▲支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生（提供相关功能截图并加盖厂商公章）；10、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（提供相关功能截图并加盖厂商公章）11、产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。12、产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于国家/地区的流量管理功能项的产品检测报告；（提供包含首页、功能页、尾页的第三方报告扫描件并加盖厂商公章）；13、支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源（提供相关功能截图并加盖厂商公章）；14、▲支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面（提供截图证明并加盖厂商公章）15、要求所投产品厂商为国家互联网应急响应中心网络安全应急服务国家级支撑单位，提供有效证书的扫描件并加盖厂商公章；16、▲要求所投产品厂商具备云安全成熟度成熟度模型CS-CMMI 5认证，提供有效证书扫描件并加盖厂商公章；17、▲要求所投产品厂商为国家信息安全漏洞共享平台(CNVD)用户组成员，提供有效证明材料并加盖厂商公章；18、▲要求所投产品生产厂商为《信息安全技术 第二代防火墙安全技术要求》起草单位之一（提供相关证明材料并加盖厂商公章）；19、▲要求所投产品在IDC 2021年统一威胁管理品类市场占有率排名前三（提供有效证明材料并加盖厂商公章）；20、▲要求所投产品厂商连续不低于5年入围Gartner企业级防火墙魔力象限（提供有效证明材料并加盖厂商公章）。

台

2

设备能源部:2(驰宏锌锗/驰宏综合利用/机动能源部:2)

20230620