1

防火墙

1.标准机架式设备，配置18个10/100/1000BASE-T接口和12个千兆SFP插槽。最大网络吞吐量：不低于20G；最大并发连接数：不少于400万；每秒最大新建连接数：不少于10万；具有扩展板插槽，可配置万兆SFP+接口，千兆光口和千兆电口。

2.支持多系统，支持系统分区备份，支持将系统A克隆至系统B，支持多个系统配置文件，可导入导出恢复配置，切换多系统设置可在Web界面上完成全部操作，支持系统主要防护功能的统一化模版设置，至少三个级别分别对应不同防护强度，可通过Web界面单击选择切换或通过外置按键一键切换，请提供功能截图或外置按键面板照片证明；可以将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析,设置界面功能截图证明并加盖供应商公章；

3.必须支持基于动态端口应用协议的策略路由，能够为不同的应用类型智能选择相应的运营商网络，支持基于web地址的策略路由，能够将不同类型的网站流量智能分配到不同的运营商网络，支持基于文件类型的策略路由，能够将预定义或者自定义的文件按照不同的分类进行智能选路，以上策略路由功能必须提供完整功能设置截图并加盖供应商公章；

4.支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；支持多系统引导，并可通过WEB界面配置启动顺序，要求具备恢复系统，并支持独立的完整备份；可在热备和集群工作模式下支持多台防火墙的配置自动同步；

5.支持在旁路模式下对流量进行统计、扫描、记录和会话重置；支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器，请提供完整功能设置截图并加盖供应商公章。标配IPSEC VPN 6000条免费隧道授权；支持WEB防护功能，具备500+针对Web服务攻击防护的特征库；必须可对SQL注入攻击行为进行防护；必须具备对XSS跨站脚本攻击行为的防护能力；必须具备对Web恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力；必须可发现Webshell恶意上传行为并进行拦截，具备50种以上的行为特征库；必须具备应用层Dos攻击防护能力，在发生攻击时能拦截攻击行为；针对Web服务缓冲溢出攻击行为可拦截；必须支持WEB服务器错误信息替换，防止服务器信息泄露，提供功能设置、替换信息Web页面及生效日志；以上所有功能需要提供截图证明并加盖供应商公章；

6. 支持OPC工业协议控制，支持OPC报文的完整性检查，支持OPC分段数据包的过滤，能识别SQL Server、MySQL、Oracle、DB2等主流数据库，支持禁止数据库登录，并可对数据库的Create、alter、insert、update、delete、select、drop等语句进行识别，支持用户名/SQL指令黑白名单，数据库操作可基于用户、sql命令、执行结果记录日志，以上所有功能需要提供截图证明并加盖供应商公章；

7.支持通过USB导出关键信息时可选择信息列表，日志可按照模块存储在USB设备中，并可设定定时自动导出；支持按功能模块的配置导入导出功能，以上所有功能需要提供截图证明并加盖供应商公章；

8.产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；具有中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》；具有中国国家信息安全测评中心颁发的《自主原创产品测评证书》，相关证书提供加盖供应商公章的复印件。

9.成交供应商成交后签订合同前须提供原厂家授权书原件和三年免费服务承诺函原件。

10.售后服务期内，成交供应商须保证在用户发生紧急情况时及时提供应急响应服务。

1

2

交换机

提供24个10/100/1000Base-T以太网端口，4个千兆SFP端口，支持4K个VLAN，支持Guest VLAN、Voice VLAN.

1

3

查核终端

（台式电脑）

产品类型：商用电脑 ，操作系统Windows 7， 主板芯片组Intel H81， 处理器 Intel

酷睿i5 4590 ，CPU 频率3.3GHz， 最高睿频3700MHz ， 三级缓存6MB， 内存容量4GB DDR3 ，硬盘容量1TB 5400转， 光驱类型DVD-ROM ，显卡类型:独立显卡 R5 235 ，显存容量1GB， 显示器20英寸。

2

供应商须提供同一品牌产品并一次报价。

重要说明：1、供应商报价函所提供的商品性能参数须等于或优于询价公告要求。

2、供应商报价函必须标明所投货物的品牌与参数，保证原厂正品供货，提供相关资料、说明书等。

3、供应商须提供原厂质保，质保期按照国家规定，且不低于所供品牌向用户承诺的质保期限。

本次采购最高投标限价：人民币壹拾柒万叁仟元整（￥173000.00元）

总价