*

防火墙

*.采用多核架构；

*.接口要求：提供千兆电口≥* 个，

千兆 ***** 口≥* 个,千兆电

****** 口≥* 个；

*.性能：吞吐量≥*****，最大并发连接数≥*** 万，每秒新建连接

数≥***；

*.支持静态路由、策略路由、***、

****、*** 等路由协议；

*.支持双硬盘，双硬盘支持 *****

和 *****，实现硬盘数据存储的高

可靠；

*.支持高性能 *****、****、***

***、*** *** 等功能；

*.支持安全区域划分，访问控制列

表，配置对象及策略，动态包过滤，

黑名单，*** 和 ** 绑定功能，基于

*** 的访问控制列表，***.** ****

透传等功能；

*.支持 *** 的版本包括 ****.*、

****.*、****.*、****.*；

*.虚拟防火墙功能：支持虚拟防火

墙的创建、启动、关闭、删除功能；

可独立分配 ***/内存等计算资源；

虚拟防火墙可独立管理，独立保存

配置；虚拟防火墙具备独立会话管

理、***、路由等功能；

**.支持 * 台设备堆叠成一台设备

使用，实现统一管理，统一配置，

所投设备支持高可靠性（包含主备

/主主模式）部署；

**.实现对黑客攻击、蠕虫/病毒、

木马、恶意代码、间谍软件/广告

软件等攻击的防御，实现缓冲区溢

出、*** 注入、***/*** 逃逸等攻

击的防御，实现攻击特征库的分

类；

**.支持对检测到的攻击行为的前

后报文进行自动化抓包功能，方便

用户对攻击行为进行取证

**.配置≥* 块 **** ***,* 年

***/** 特征库升级授权；

*、配置国产化芯片+国产化操作系统；产品网络层吞吐量≥*****，应用层吞吐量≥*****，最大七层并发连接数≥***万，****新建连接数≥*.*万，配置三年软件升级和产品质保；

*、产品配置≥*个千兆电口；配置*******硬盘；配置三年的***应用防护识别库、***特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和*******;应用识别库升级授权；支持***安全防护、***扫描、实时漏洞分析、敏感信息防泄漏等功能；支持网关杀毒功能；提供三年硬件质保及软件升级；

*、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；

*、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于*种的调度算法，至少包括带宽比例、加权流量、线路优先等；

*、产品支持****/****双栈工作模式，以适应****发展趋势；

*、产品支持********功能。为满足组网兼容性，********需支持*****和*****协议，支持基于主模式和野蛮模式建立加密隧道，默认支持国密算法*******；