2024年3月18日发(作者：)

招

标

序

号

文

说

件

条

目

号

1 第

五

章

第

一

部

份

硬件指整机吞吐量≥6Gbps,并发连接整机吞吐量6Gbps,并发连接数

标 数≥1,500,000,每秒新建连接1,500,000,每秒新建连接数

数≥100,000

设备≥6个千兆电口

100,000

设备配制6个千兆电口

招标文件的技术服务条款要求 投标文件的应答

明

部署方支持路由,网桥,单臂,旁路,虚支持路由,网桥,单臂,旁路,虚

式 拟网线以及混合部署方式; 拟网线以及混合部署方式;

路由支支持RIPv1/v2,OSPFv2/v3动态支持RIPv1/v2,OSPFv2/v3动态

路由协议; 路由协议;

1、

持

防

火

墙

基础功访问控制策略支持基于源／目访问控制策略支持基于源／目

能 的IP,源端口,源／目的区域,用的IP,源端口,源／目的区域,用

户组,应用/服务类型,时间组的户组,应用/服务类型,时间组的

细化控制方式； 细化控制方式；

入侵防 支持对常见应用服务HTTP、 支持对常见应用服务HTTP、

护功能 FTP、SSH、SMTP、IMAP和数据库FTP、SSH、SMTP、IMAP和数据库

软件MySQL、Oracle、MSSQL的软件MySQL、Oracle、MSSQL的

口令暴力破解防护功能；需提供口令暴力破解防护功能；

截图证明并加盖厂商公章

具备对常见网络协议SSH、FTP、对常见网络协议SSH、FTP、RDP、

RDP、VNC、Netbios和数据库VNC、Netbios和数据库MySQL、

MySQL、Oracle、MSSQL的弱密码Oracle、MSSQL的弱密码扫描功

扫描功能； 能；

支持同防火墙访问控制规则进支持同防火墙访问控制规则进

行联动,可以针对检测到的攻击行联动,可以针对检测到的攻击

源IP进行联动封锁,支持自定义源IP进行联动封锁,支持自定义

封锁时间； 封锁时间；

可提供最新的威胁情报信息,能提供最新的威胁情报信息,能够

够对新爆发的流行高危漏洞进对新爆发的流行高危漏洞进行

行预警和自动检测,发现问题后预警和自动检测,发现问题后支

支持一键生成防护规则； 持一键生成防护规则；

僵尸主 支持对终端种植了远控木马或 支持对终端种植了远控木马或

机检测 者病毒等恶意软件进行检测,并者病毒等恶意软件进行检测,并

且能够对检测到的恶意软件行且能够对检测到的恶意软件行

为进行深入的分析,展示和外部为进行深入的分析,展示和外部

命令控制服务器的交互行为和命令控制服务器的交互行为和

其他可疑行为； 其他可疑行为；

具备独立的僵尸主机识别特征具备独立的僵尸主机识别特征

库,恶意软件识别特征总数在50库,恶意软件识别特征总数在50

万条以上； 万条以上；

对于未知威胁具备同云端安全 对于未知威胁具备同云端安全

分析引擎进行联动的能力,上报分析引擎进行联动的能力,上报

可疑行为并在云端进行沙盒检可疑行为并在云端进行沙盒检

测,并下发威胁行为分析报告； 测,并下发威胁行为分析报告；

病毒防支持对HTTP,FTP,SMTP,POP3协支持对HTTP,FTP,SMTP,POP3协

护 议进行病毒文件检测；

病毒样本数量超过1000万；

议进行病毒文件检测；

病毒样本数量超过1000万；

支持对常见压缩文件格式的检支持对常见压缩文件格式的检

测,如zip,rar,7z等；

支持杀毒文件类型自定义；

测,如zip,rar,7z等；

支持杀毒文件类型自定义；

支持杀毒白名单功能,可以根据支持杀毒白名单功能,可以根据