产品名称

具体参数

数量

国产化***设备

**.国产化要求：所投产品需采用国产化操作系统以及国产化芯片，通过国密算法认证。

**.性能参数：加密最大流量（***）≥****，理论并发隧道数（******）≥****；最大理论建议并发用户数≥***，许可授权数并发用户数≥***。

**.硬件参数：规格：**，内存大小≥****，实配***硬盘容量≥*****，接口≥*千兆电口+*千兆光口***。

*.功能参数：

（*）支持***、***等主流架构芯片，适配统信、麒麟等国产操作系统，全面兼容各类终端系统及浏览器，支持***端、移动端等多端登录。

（*）支持国家密码管理局颁布的***、***、***、*** 商用密码算法及其协议。支持账号密码、短信验证码等多种身份认证方式，支持单点登录，基于身份化实现先认证再连接，减少业务暴露风险。

（*）支持以隧道模式发布****/*****协议的资源，增强***资源的审计能力，支持为隧道资源添加***水印以及单点登录功能。

（*）支持移动客户端沙箱封装，配置工作空间隔离策略，实现终端文件和数据加密，可基于人员身份配置防拷贝、防打印及防截屏录屏功能，最大程度降低文件泄露风险。

（*）支持配置动态访问规则，可配置化的***规则引擎，可以灵活地将终端环境、用户身份、处置动作等进行配置，为单位不同业务不同部门提供灵活丰富的访问控制策略。

（*）强化系统认证安全性，在触发异常环境访问时，采用增强认证的方式才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。（具有产品功能截图）

*台

国产化防火墙

**.国产化要求：所投产品需采用国产化操作系统以及国产化芯片，通过国密算法认证。

**.性能参数：网络层吞吐量（***）≥**，应用层吞吐量（***）≥**，并发连接数≥***万，****新建连接数≥*万。

**.硬件参数：规格：**，内存大小≥***，硬盘容量≥********，接口≥*千兆电口。

*.功能参数：

（*）支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、***等资源。

（*）支持基于区域、**地址、域名、端口、用户、应用、服务、时间等多个维度设置应用控制策略。

（*）支持*** *****、**** *****、*** *****、*** *****、*** *****等泛洪类攻击防护，支持**地址扫描和端口扫描攻击防护。

（*）支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务在重大时期的安全可靠性。

（*）支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议。

（*）支持对****、*****、***、***、****、****、****协议进行病毒检测和查杀，支持最大**层的压缩文件查杀。（具有产品功能截图）

*台

国产化上网行为管理

**.国产化要求：所投产品需采用国产化操作系统以及国产化芯片，通过国密算法认证。

**.性能参数：网络层吞吐量（***）≥*.**，应用层吞吐量（***）≥****，带宽性能（***）≥****，用户数≥****，每秒新建连接数≥****,最大并发连接数≥******；

**.硬件参数：规格：**，内存大小≥***，≥*个以太网电口，实配***硬盘容量≥*****。

*.功能参数：

（*）支持超过***种主流****应用，对****应用有默认分类标签，帮助客户统一配置策略；

（*）基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；

（*）支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义；

（*）支持网页类应用，如网页邮箱的访问内容和外发文件审计；

（*）支持图形化查看当前内网**使用情况，帮助管理员减少人工维护**表的工作量；

（*）针对用户的***访问质量进行检测，对整体网络提供清晰的整体网络质量评级;支持以列表形式展示访问质量差的用户名单;支持对单用户进行定向***访问质量检测;

（*）能够与本项目国产化防火墙系统实现认证联动，同时部署产品后，可以实现认证同步机制，实现单点登录；（具有产品功能截图）

*台

国产化日志审计系统

**.国产化要求：所投产品需采用国产化操作系统以及国产化芯片，通过国密算法认证。

**.性能参数：默认包含主机审计许可证书数量≥***，最大可扩展审计主机许可数≥***，平均每秒处理日志数（***）最大性能≥****。

**.硬件参数：规格：≤**，内存大小≥****，实配***硬盘容量≥*****，实配存储硬盘容量≥***，电源：配双冗余电源，接口≥*千兆电口+*万兆光口***+。

*.功能参数：

（*）支持主动、被动相结合的数据采集方式，支持通过*****采集日志数据，支持通过******、**** ****、****、***、**********、***、****、文件\文件夹读取、*****等多种方式完成日志收集。

（*）支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。

（*）支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、**地址、特征**、***进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件。

（*）支持解码工具，按照不同的解码方式解码成不同的目标内容，编码格式包括******、*******、***、***、*****等。

（*）支持可视化展示，包括数据分布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项分析场景。如防火墙外部攻击场景分析、***账号异常场景分析、服务器主机异常场景分析等，通过设备专项页面对每一台设备安全情况深度专业化分析。

（*）支持对单个/多个日志源批量转发，支持定时转发，可通过******等方式转发到第三方平台，同时支持转发已解析日志和原始日志的两种日志。

（*）支持***加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。（具有产品功能截图）

*台