包组编号/品目号：***/**

品目名称：防火墙系统

数量：*台

是否经过审批允许采购进口产品：否是否为核心产品（非单一产品采购项目时适用）：是

★*.***≥*颗，不低于*核**线程，基础主频≥*.****，内存 ≥****，固态硬盘 ≥*****，含*年特征库升级许可。产品名称须通过中国信息安全测评中心安全可靠测评。（提供配置清单等证明材料及中国信息安全测评中心网页截图）

★*、设备使用操作系统需通过中国信息安全测评中心安全可靠测评。（提供配置清单等证明材料及中国信息安全测评中心网页截图）

★*.框式机箱：≥**；包含≥*个主控板、≥*个业务板、≥*个交换板；冗余电源。

★*.防火墙吞吐性能≥*******（满配情况下）、**+*** 吞吐量 ≥****（满配情况下），**+** 吞吐量≥ ****（满配情况下），全威胁吞吐量≥*******（满配情况下）。并发连接数：≥*亿（满配情况下），每秒新建连接数：≥***万（满配情况下）。

★*.默认含≥*年企业版防病毒特征库升级、≥*年***攻击特征库升级、≥*年***攻击特征库升级、≥ *年日志审计特征库升级授权、≥*年僵木蠕攻击特征库升级、≥*年***过滤攻击特征库升级；支持网络审计攻击检测规则库、僵尸主机规则库。≥*年终端威胁防御系统升级授权。

★*.配备≥*个***多模光口（****+）、≥**个***光口、≥**个*****电口。

▲*.访问控制策略支持允许、禁止及认证三种执行动作。针对命中策略的流量，系统可触发***认证机制，并支持在策略中自定义配置***认证门户地址，实现用户接入管理。（需提供功能截图）

▲*.支持不少于四种工作模式，包括但不限于路由、交换、混合、虚拟线。（需提供功能截图）

▲*.提供策略路由功能，允许管理员基于五元组（源/目**及端口）、协议类型以及自定义的度量值、权重和选路算法进行流量调度，从而为关键业务分配网络转发路径。（需提供功能截图）

▲**.全面支持静态路由、***路由及主流动态路由协议，并兼容***.** ****划分模式，满足路由与隔离需求。（需提供功能截图）

▲**.全面支持*****、******及****+等****路由协议。（需提供功能截图）

▲**.支持****/****双栈工作模式。（需提供功能截图）

▲**.具备完善的****域名控制功能，支持基于多级域名的层级化策略匹配；同时，其域名对象定义兼容通配符语法，为****环境下的访问控制列表（***）和安全策略提供规则配置选项。（需提供功能截图）

▲**.支持网络时间协议****防护，通过阈值检查、源/目的限流等方式，综合防御网络时间协议查询及回复泛洪攻击。（需提供功能截图）

▲**.系统需内置基于***界面的网络诊断模块，全面支持****、**********、***、****及***等多种诊断协议与方式。（需提供功能截图）

▲**.具备完善的智能***及*** *********功能，支持对内部网络的域名解析请求进行本地重定向，避免流量绕行外网以提升访问性能；允许管理员配置多条*** *********规则，结合后端真实服务器状态，实现对内网资源的调度。（需提供功能截图）

▲**.系统内置深度数据过滤引擎，全面覆盖****、***、****、****及******等主流协议。支持基于自定义关键字的精准过滤，并具备针对***命令及邮件全要素（包含标题、正文、附件、收发件人等）的内容审计与拦截能力。（需提供功能截图）

▲**.支持手工与****链路聚合技术支持跨板链路聚合。

▲**.支持策略冗余分析，系统可将复杂的检测逻辑转化为结构化数据，并在***管理界面上直观展示检测结果。（需提供功能截图）

▲**.防火墙设备支持与用户现有的安全产品实现安全联动（天融信堡垒机******(**********)、天融信日志审计（******************* ***），满足统一运维管理需求。（需提供承诺）★**、具有中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》。（需提供证书复印件）

包组编号/品目号：***/**

品目名称：安全管理中心

数量：*套

是否经过审批允许采购进口产品：否是否为核心产品（非单一产品采购项目时适用）：否

一、素材迁移系统（*套）

（一）硬件要求
*.≥**高，支持至少*个热插拔****、***磁盘位（盘位≥*个），配置导轨。

★*、***:不低于*核 **线程 主频≥*.****。产品名称须通过中国信息安全测评中心安全可靠测评（提供配置清单等证明材料及中国信息安全测评中心网页截图）。

*.内存：不低于****。

*.硬盘：系统盘不低于*块****企业级 ***，数据盘不低于*块*** 企业级机械盘。

*.支持集成显卡。

*.配置独立****芯片，支持****级别*，*，*，*，**，**，**，支持****/*数据传输率。

*.支持不低于*个万兆以太网口（含*个万兆***模块）。

*.支持****（*+*）冗余电源；配置安全防脱电源线套件。
★*.设备使用操作系统需通过中国信息安全测评中心安全可靠测评。（提供配置清单等证明材料及中国信息安全测评中心网页截图）

（二）功能要求

▲*.部署系统同步迁移管理软件，实现对各类素材管理任务的统一分发和管理。

*.支持运维数据统计展现功能，包括设备状态（正常/异常数量）、设备比例（不同类型设备占比）、设备***负载、设备内存负载的统计展示。

*.支持网卡吞吐量、***利用率、内存利用率、磁盘空间利用率的图形化实时展示。

*.提供告警管理功能：具备统一的告警管理界面，并且可以下载告警通知，生成表格文档。

*. **智慧机房模块支持手动新建机房档案，可录入机房名称、地址、公司名称、联系电话、机房用途、所属部门、机房占地面积信息等。

▲*. **智慧机房模块支持新增机柜管理，支持设置新增机柜的纵深、宽度、高度、功率、*高、称重、生产产商等。

▲*. **机房展示画面支持鼠标拖拽实现缩放、旋转、平移操作，支持打开**机柜查看具体发生故障的设备；支持机房温度云图。

*.存储统计可按日、周、月周期生成存储空间剩余量、容量变化折现统计；告警统计支持按日/周/月/季度展示设备告警记录折线统计。

▲*.支持拓扑管理功能，可通过交换机自动发现网络拓扑，并可在同一个界面中，展现交换机与服务器和工作站的连接情况、实时流量、错包率****和丢包率****。

**.支持手机端自助查询报修功能，可通过手机扫描设备上的二维码，查询该设备的产品信息并进行设备远程报修。

**.支持手机端通过微信公众号/小程序，直接查询所绑定设备的运行状态。

**.支持智慧运维管家终端，终端主界面可展示设备健康值，交换机、存储、环境、服务器设备的在线和离线数量。

**.智慧运维管理终端支持展示设备详细信息：设备名称、设备状态、***利用率、内存利用率。

**.智慧运维管家终端支持展示所有告警信息列表，通过不同颜色区别告警状态，详细列出具体的告警时间。

▲**.支持设备管理功能，通过网页端直接远程重启、开机、关闭设备，支持单台设备的详细性能监控，包含***利用率、内存利用率、流量统计、包流量、错包率、丢包率、网卡吞吐量、带宽占比。

**.支持环境监测展示功能，可在同一界面实时监测展示烟感、水浸、温湿度的环境信息。

**.通过选配短信模块，支持短信告警功能，支持添加短信告警联系人，设置联系人的姓名、手机号、告警等级、选择哪些设备需要短信告警等。

▲**.系统需在额定性能承载范围内支持无上限新增监测点位，可灵活接入各类监控监测设备，涵盖安全防护设备、交换机、存储设备、服务器、工作站等品类。三、交换设备（*台）、安全管理及展示终端（*台）由采购人提供，利旧使用。