下载文档原格式
h3c招标参数H3C招标参数标准格式文本一、项目概述本项目旨在寻找合适的供应商为公司提供H3C招标参数相关的产品和服务。
本文档将详细介绍招标参数的要求和标准，供供应商参考和遵循。
二、技术要求1. 网络设备要求- 路由器：支持IPv4和IPv6协议，具备高性能和稳定性，支持多种路由协议。
- 交换机：支持多种交换技术，具备高密度端口和高速转发能力，支持VLAN和QoS功能。
- 防火墙：支持多种安全功能，包括入侵检测、防御和VPN功能，具备高性能和可靠性。
- 无线AP：支持多种无线标准，包括802.11ac和802.11ax，具备高速和稳定的无线传输能力。
2. 网络管理要求- 网络管理系统：支持集中化管理和监控网络设备，具备实时性和可视化的管理界面。
- 安全管理：支持用户认证和权限控制，具备可靠的安全机制，保护网络的安全性。
- 配置管理：支持集中化的配置管理和备份，具备灵活的配置修改和回滚功能。
- 故障管理：支持实时告警和故障诊断，具备自动化的故障定位和修复能力。
三、性能指标1. 网络设备性能指标- 路由器：支持最大转发速率达到100Gbps，具备大容量的路由表和高速的数据处理能力。
- 交换机：支持最大交换容量达到10Tbps，具备低时延和高吞吐量的交换能力。
- 防火墙：支持最大防火墙吞吐量达到100Gbps，具备大规模的并发连接处理能力。
- 无线AP：支持最大无线吞吐量达到10Gbps，具备广域覆盖和高密度用户接入能力。
2. 网络管理性能指标- 网络管理系统：支持最大管理设备数量达到1000台，具备快速响应和高并发处理能力。
- 安全管理：支持最大用户数达到10000个，具备可靠的用户认证和权限控制能力。
- 配置管理：支持最大配置条目达到10000条，具备快速的配置下发和修改能力。
- 故障管理：支持最大告警数量达到1000个，具备自动化的故障定位和修复能力。
四、质量要求1. 产品质量要求- 网络设备：产品应符合国家标准和行业标准，具备稳定的性能和可靠的质量。
分项报价表采购编号：M4400000707010459001项目名称：广州中医药大学数据库安全管控提升项目包号：1投标人名称：广州鑫逾越信息技术有限公司货币及单位：人民币/元1品目号序号货物名称规格型号品牌产地制造商名称单价数量总价1-11网络防火墙AF-2000-B2300深信服中国深信服305,0001(台)305,000.001-21数据库防火墙DBF-E36000安华金和中国安华金和376,8001(台)376,800.001-31数据库审计系统DAS 1000A 安华金和中国安华金和287,0001(台)287,000.001-41数据库运维管控DOMS 2000A 安华金和中国安华金和403,8001(台)403,800.001-51数据安全可视化管理终端Surface Pro 7微软中国微软18,9001(台)18,900.00品目号序号服务名称服务范围服务要求服务期限服务标准单价数量总价1-61数据库一体机维保服务数据库一体机维保服务详见《技术和服务要求响应表》3年详见《技术和服务要求响应表》61,8003(年)185,400.001-71集成服务集成服务详见《技术和服务要求响应表》3年详见《技术和服务要求响应表》6,9001(项)6,900.00投标人公章：日期：2021 年 09 月 10 日广东政府采购智慧云平台M4400000707010459001第 (1) 采购包 2021-09-10 20:15:35广州鑫逾越信息技术有限公司2021-09-1020:15:35。
防火墙招标参数一、引言防火墙是网络安全的重要组成部份，它能够保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全，我们计划进行防火墙的招标采购。
本文将详细描述防火墙招标参数，包括硬件要求、软件要求、性能要求等。
二、硬件要求1. 防火墙设备- 型号：XYZ-1000- 支持的接口类型：千兆以太网、光纤等- 支持的接口数量：至少4个千兆以太网接口、2个光纤接口- 内存容量：至少8GB- 存储容量：至少128GB- 其他硬件要求：支持热插拔、支持冗余配置2. 服务器设备- 型号：ABC-2000- 处理器：至少Intel Xeon E5系列- 内存容量：至少16GB- 存储容量：至少1TB- 其他硬件要求：支持RAID配置、支持热插拔三、软件要求1. 操作系统- 防火墙设备：支持最新版本的防火墙操作系统，如XYZ OS 10.0- 服务器设备：支持最新版本的服务器操作系统，如Windows Server 20222. 防火墙功能- 支持基本的包过滤功能，包括IP地址过滤、端口过滤等- 支持虚拟专用网络（VPN）功能，包括IPSec VPN、SSL VPN等- 支持入侵检测与谨防（IDS/IPS）功能- 支持应用层网关（ALG）功能，如FTP ALG、DNS ALG等- 支持网络地址转换（NAT）功能，包括静态NAT、动态NAT等- 支持负载均衡功能，包括服务器负载均衡、链路负载均衡等四、性能要求1. 吞吐量- 防火墙设备：至少支持每秒1000万个数据包的处理能力- 服务器设备：至少支持每秒500万个数据包的处理能力2. 连接数- 防火墙设备：至少支持100万个并发连接数- 服务器设备：至少支持50万个并发连接数3. VPN性能- 防火墙设备：至少支持每秒1000个VPN隧道的建立与终止 - 服务器设备：至少支持每秒500个VPN隧道的建立与终止五、其他要求1. 可管理性- 支持远程管理功能，如Web界面、命令行界面等- 支持日志记录与审计功能，包括事件日志、流量日志等- 支持集中化管理，如通过集中管理系统管理多个防火墙设备2. 可靠性与可用性- 支持硬件冗余配置，如双电源、双风扇等- 支持热备份与快速恢复功能，如主备设备切换时间不超过1秒 - 支持固件升级与补丁升级，确保设备始终处于最新状态3. 技术支持与售后服务- 提供24小时7天全年不间断的技术支持服务- 提供设备故障排除与维修服务- 提供定期的软件更新与安全补丁发布六、投标要求1. 供应商资质要求- 供应商必须具备相关的防火墙产品销售与技术支持经验- 供应商必须具备良好的信誉和口碑- 供应商必须具备合法的营业执照和相关证书2. 投标文件要求- 提供防火墙设备和服务器设备的详细规格说明- 提供软件版本和功能清单- 提供性能测试报告和性能数据- 提供技术支持与售后服务方案- 提供相关的销售合同和保修条款七、评标标准1. 设备性能：吞吐量、连接数和VPN性能等指标2. 设备功能：包括包过滤、VPN、IDS/IPS、ALG、NAT、负载均衡等功能3. 设备可靠性与可用性：硬件冗余配置、热备份与快速恢复功能等4. 供应商资质与售后服务：供应商经验、信誉、技术支持与售后服务方案等八、总结本文详细描述了防火墙招标参数，包括硬件要求、软件要求、性能要求等。
h3c招标参数H3C招标参数是指在进行H3C产品招标采购时，需要明确的参数要求和规范。
本文将详细介绍H3C招标参数的标准格式，包括硬件设备、软件版本、网络要求等方面的内容。
一、硬件设备参数要求：1. 交换机：H3C S5820X-28S- 端口数：至少28个光口- 速率：支持千兆以太网- 交换容量：最小256Gbps- 高可用性：支持双电源冗余、冗余风扇等功能- 支持VLAN、QoS、ACL等功能2. 路由器：H3C MSR3620- 接口：至少2个千兆以太网接口、2个串口接口- 支持的协议：支持静态路由、OSPF、BGP等协议- 安全性：支持VPN、防火墙等功能- 高可用性：支持双电源冗余、冗余风扇等功能3. 无线AP：H3C WA2610i- 无线标准：支持802.11ac标准- 频段：支持2.4GHz和5GHz频段- 最大传输速率：至少1.2Gbps- 支持的安全性：WPA2-PSK、WPA2-Enterprise等- 管理方式：支持集中管理和分布式管理二、软件版本要求：1. 交换机软件版本：H3C Comware 7.1.045X- 支持VLAN划分、链路聚合、QoS、ACL等功能- 支持静态路由、OSPF、BGP等协议- 提供完善的交换机管理和监控功能2. 路由器软件版本：H3C Comware 7.1.086X- 支持静态路由、OSPF、BGP等协议- 支持VPN、防火墙等安全功能- 提供完善的路由器管理和监控功能3. 无线AP软件版本：H3C Unified Access Software Platform V7.2.X- 支持集中管理和分布式管理- 提供完善的AP管理和监控功能- 支持无线漫游、负载均衡等功能三、网络要求：1. 网络拓扑：采用三层交换机与核心交换机的组网方式2. 网络带宽：至少支持千兆以太网带宽3. 网络安全：支持防火墙、入侵检测和防护等安全机制4. 网络管理：支持SNMP、Syslog等网络管理协议5. 网络可靠性：支持链路冗余、设备冗余等高可用性设计四、其他要求：1. 产品质量：所有设备必须符合国家相关质量标准和行业认可标准2. 服务支持：供应商需提供设备安装、调试、培训和售后服务等全方位支持3. 价格要求：供应商需提供详细的报价单，包括设备价格、软件授权费用、服务费用等以上是H3C招标参数的标准格式，根据具体需求，可以对参数要求进行调整和补充。
1、★支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；2、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；访问控制规则支持分组管理；3、★支持根据国家/地区来进行地域访问控制；（需提供相关功能截图证明）4、★支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤；（需提供相关功能截图证明）5、设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；（需提供相关功能截图证明）6、★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明）7、设备具备独立的WEB应用防护识别库，特征总数在3000条以上；（需提供相关功能截图证明）8、★支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供相关功能截图证明）9、★支持对网站黑链进行检测；（需提供相关功能截图证明）10、设备具备独立的僵尸网络识别库，特征总数在40万条以上；（需提供相关功能截图证明）11、★支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（需提供相关功能截图证明）12、★对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；（需提供具备相关云端查杀能力的证明）见附件：云安全分析报告.7z13、★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；（需提供具备相关云端大数据分析能力的证明）/threat_cn.html?domain=14、★支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；（需提供相关功能截图证明）15、★支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（需提供相关功能截图证明）16、★支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；（提供安全报表并加盖厂商公章）见附件链接：综合风险报表/plugin.php?id=sangfor_databases:index&mod=viewdatabase&tid=3112&hi ghlight=17、支持安全策略一体化配置，通过一条策略既可实现不同安全功能的配置；（需提供相关功能截图证明）18、支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；（需提供相关功能截图证明）。
深信服超融合平台招标参数文档使用说明：1.招标参数分：“技术功能参数要求”、“产品及厂商资质要求”、“超融合一体机参数要求”三部分；2.其中技术功能参数包含了服务器虚拟化aSV、存储虚拟化aSAN、网络虚拟化aNet的技术参数要求；3.超融合一体机招标参数要求包含了硬件配置要求和功能性要求两个部分。
其中“硬件招标参数”请按照所投型号对应的参数填入即可；4.红色字体为差异化优势功能，注意重点引导客户并写入招标文档；5.蓝色字体为正在规划或者研发中的产品技术功能，需要时间点，根据项目具体情况和总部来沟通具体时间点问题，可联系马泽明和肖先东；6.“功能指标要求”如想更好的控标，可要求所有“功能指标要求”均提供设备界面截图”7. 对于带★号的参数需提供的证明资料，可在WEB知识库上搜索《超融合投标应答证明资料》，里面有给大家整理产品功能界面的证明，方便大家使用；8.在特别的项目中，可根据客户的项目实际情况或者需求，可将不需要的参数部分删除。
技术功能参数要求以下为招标使用的参数要求：1、对于带★号的参数，必须按照招标参数要求提供相应的证明资料并加盖原厂商公章2、招标人将参照预中标结果对预中标人的投标产品进行测试，必须完全满足招标方需求方可确定为最终中标人，对于提供虚假参数强行中标的供应商，经测试查实后将以废标处理并录入我单位采购黑名单。
服务器虚拟化分布式存储网络虚拟化超融合OS整体参数产品及厂商资质要求说明：1.标黄的参数为公司其它资质，请根据项目选择是否使用这些资质2. 对于带★号的参数需提供的证明资料，可在WEB知识库上搜索《超融合投标应答证明资料》，里面有给大家整理产品及企业资质的证明，方便大家使用3. 下表“产品售后服务”中的标黄处请注意自行修改超融合一体机招标参数要求配置要求：说明：前面标黄的部分，可参考超融合一体机硬件参数来填入到对应的栏目中超融合一体机硬件参数：8盘位：4盘位：。
产品型号硬件参数深信服AF-9070-05标配8个千兆电口，8个千兆光口，4个万兆光口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-1070-05标配4个10/100/1000BASE-T接口，2个高速USB2.0接口，1个RJ45串口，配置IPSEC VPN深信服AF-1370-05标配6个10/100/1000BASE-T接口，2个高速USB2.0接口，1个RJ45串口，配置IPSEC VPN深信服AF-1570-05标配4个10/100/1000BASE-T接口，2个SFP 接口，2个高速USB2.0接口，1个RJ45串口，配置IPSEC VPN深信服AF-1870-05标配10个10/100/1000BASE-T接口，4个SFP接口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-2070-05标配8个10/100/1000BASE-T接口，2个SFP 接口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-4070-05标配10个10/100/1000BASE-T接口，4个SFP接口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-8070-05标配8个10/100/1000BASE-T接口，4个万兆光口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-6070-05标配8个10/100/1000BASE-T接口，4个SFP 接口，2个高速USB2.0接口，1个RJ45串口，双电源，配置IPSEC VPN深信服AF-7070-05标配8个10/100/1000BASE-T接口，4个SFP 接口，2个高速USB2.0接口，1个RJ45串口，双电源性能参数功能参数最大并发连接数100万每秒新建连接数2万最大吞吐量1.2Gbps最大并发连接数150万每秒新建连接数9万最大吞吐量5Gbps最大并发连接数150万每秒新建连接数10万最大吞吐量6Gbps最大并发连接数220万每秒新建连接数13万最大吞吐量10Gbps最大并发连接数230万每秒新建连接数13万最大吞吐量12Gbps最大并发连接数600万每秒新建连接数21万最大吞吐量18Gbps最大并发连接数800万每秒新建连接数25万最大吞吐量20Gbps最大并发连接数1200W每秒新建连接数28W最大吞吐量24Gbps最大并发连接数1500万每秒新建连接数32万最大吞吐量30Gbps最大并发连接数1600万；每秒新建连接数60万，最大吞吐量80Gbps 深信服应用防火墙，含基础防火墙、攻击防护、NAT、VPN等安全功能。
1 上网行为管理注：其中打“★”部份为必须满足项。
性能配置要求多路桥接多主模式加密连接第三方认证双因素认证短信认证微信认证系统识别进程识别自定义识别应用识别规则库应用控制防共享URL 智能识别SSL 加密网页发帖管理吞吐量≥100Mb ，并发会话数≥500,000 ，用户规模≥1200 人，提供 6 个千兆电口， 1 个 RJ45 串口并支持扩展接口硬盘≥250GB ，支持故障 BYPASS ，必须配备冗余电源， 1U 机架设备★必须支持多路桥接功能，最多可支持四进四出四网桥模式；★必须支持两台及两台以上设备同时做主机的部署模式；★必须具有 IPSec VPN 远程加密访问和连接的模块，并能提供 IPSec VPN 客户端授权远程接入访问；(提供界面证明)支持 LDAP、 Radius、 POP3、 Proxy 等第三方认证；支持、sql server、db2、mysql 等数据库等第三方认证；(提供产品功能界面截图)★必须支持以 USB-Key 方式实现双因素身份认证；★必须支持短信认证的身份认证方式。
为了方便后期的管理，设备必须内置至少 4 套短信认证界面，方便针对不同用户推送不同的认证界面，内置界面必须支持自定义页面标题、 LOGO、文字的修改(提供产品功能界面截图)★为方便我院后期微信的推广，必须支持通过微信扫描二维码关注公共账号，通过微信内按钮获取★支持识别终端操作系统版本、系统补丁安装情况；(必须提供自主知识产权证明，加盖厂商公章 )；★支持识别终端系统后台运行的进程信息，防止间谍软件的运行；(必须提供自主知识产权证明，加盖厂商公章 ) ；★支持终端调用管理员指定脚本/程序以满足个性化检查要求；1、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖 6 大类；2、支持给每一个应用自定义标签；3、支持根据标签选择一类应用做控制；4、支持对每一种应用的定义和解释，匡助客户快速定位应用的分类；5、支持给每一种应用列上图标，易于客户了解应用的特征。
(提供产品界面截图，并加盖厂商公章)1、设备内置应用识别规则库，支持超过 1500 种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；(提供产品界面截图)2、支持根据应用的特征智能识别新更新的应用；1、具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；2、在数据中心报表中可查询通过共享上网的 IP、用户，并能导出报表；★必须支持未知网页的自动识别与分类(提供界面证明) ；★必须支持根据用户训练的关键字、 url、自动分类未知网页；★识别并过滤 SSL 加密的钓鱼网站、金融购物网站、非法网站等(必须提供自主知识产权证明，加盖厂商公章)；★必须支持允许用户浏览帖子但不许发帖功能；SSL 发帖管理邮件附件过滤加密 Webmail 管理加密 SMTP 邮件过滤加密 SMTP、POP3 邮件审计多路线技术虚拟多路线父子通道动态流控P2P 智能流控Wan-lan 流控上网安全桌面协议异常行为危（wei）险插件管理危（wei）险脚本管理病毒查杀防火墙网页审计发帖审计Webmail 审计邮件审计危（wei）险行为审计免审计 Key日志审查 Key ★必须支持基于关键字过滤 SSL 加密的网页、论坛、 BBS 上的发帖行为；★支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；(提供界面证明) ；★必须能够基于关键字识别和过滤使用 SSL 加密的 Webmail 邮箱外发邮件的行为，比如 gmail；支持对加密 HTTPS、SMTP-SSL、SMTP-TLS、 SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤；(提供实际测试效果图)支持对加密 HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。
(提供实际测试效果图)★网关必须能同时连接多条外网路线，且支持多条路线流量复用和智能选择流速最快路线的技术(必须提供自主知识产权证明，加盖厂商公章)；★必须支持将多条外网路线虚拟映射到设备上，实现对多路线的分别流控；(提供界面证明)★必须支持流量父子通道技术，且至少支持三级父子通道；(提供配置界面截图)★支持在设置流量策略后，根据整体路线或者某流量通道内的空暇和繁忙情况，自动启用和住手使用流量控制策略，以提升带宽的高使用率；(提供产品配置界面截图)★支持通过抑制 P2P 的下行流量，来减缓 P2P 的上行流量，从而解决网络出口在做流控后仍然压力较大的问题；(提供产品配置界面截图)★支持把每一个外网IP 作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网 IP 有效；(提供产品配置界面截图)★支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止 PC 和内网中毒；★支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；★支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；(提供产品界面截图) ★必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染(提供界面证明)；★必须能识别网页中的插件，并过滤含有恶意插件的网页(必须提供自主知识产权证明，加盖厂商公章) ；★必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；(必须提供自主知识产权证明，加盖厂商公章)；★设备必须内置业界知名杀毒引擎(提供界面证明) ；★必须支持 HTTP 下载、 FTP 下载、 POP3、SMTP 杀毒；★支持对 HTTP、 FTP 等下载中启用文件类型杀毒；★病毒库支持通过服务器或者本地加载病毒库方式定期升级；★必须具有防火墙功能模块，可设置 NAT 规则。
★必须支持记录 SSL 加密网页的内容；(提供效果图)★必须能审计用户在 SSL 加密论坛、 BBS 上的发帖内容；支持审计用户的 Webmail 邮件外发行为，支持 webmail 形式发送的附件审计，并能精准到原始邮件；★必须能审计用户通过 SSL 加密 Webmail 网站外发邮件的内容；支持审计用户外发 Email 邮件的正文及附件；★必须能审计用户使用邮件客户端外发 SSL 加密邮件的邮件内容；★必须能审计木马、病毒、恶意脚本和插件、端口扫描等危（wei）险行为；★支持指定用户以 USB-Key 硬件方式免审计的功能；★必须支持以 USB-Key 方式验证接入数据中心的管理员身份；★公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》★中国信息安全认证中心 ISCCC 《中国国家信息安全产品认证证书》投标产品资质 要求 投标产品生产 商资质要求中国信息安全测评中心《信息技术产品安全测评证书 EAL3 级》★中国软件测评中心( CSTC )《网络安全产品性能测试报告》★公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》国家保密局《涉密信息系统安全保密测评中心检测报告》提供第三方权威机构证明市场占有率第一★设备生产厂商注册资本不小于 6000 万公司研发体系通过国际认证 CMMI3 提供五年免费原厂软件升级和硬件质保， 并提供五年特征库免费升级许可★支持以 USB-Key 方式分配管理员的日志审计权限； ★必须支持将所实用户/用户组/IP 的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对照并 输出报表；★必须支持对终端发生的危（wei ）险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出(提供界面证明)；汇总对照报表危（wei ）险行为报表2 SSLVPN对于带★号的参数，为必须满足项SSL VPN 加密速度≥400M bps，SSL VPN 并发用户数≥2600， SSL VPN 每秒新建用户数≥280 ，本次招标采购 500 个并发授权。
IPSec VPN 加密速度≥430Mbps，IPSec VPN 隧道数≥8000，IPSec VPN 并发客户端数≥1,600,000至少具备 6 个千兆电口， 2 个千兆光口必须具备冗余电源IPSec VPN、SSL VPN 二合一网关，同时支持 IPSec VPN 和 SSLVPN 两种 VPN 协议支持对基于 TCP、UDP、ICMP 的所有 B/S、C/S 应用系统的支持，例如视频、语音、 Ping 等服务；支持Web 参数修正，可针对 Flash、Java、Applet、视频等对象进行修正，无需安装插件访问 B/S 应用；支持终端使用包括 Win7、 Mac、 Linux 等操作系统来登录 SSLVPN 系统，并完整支持该操作系统下的各种 IP 层以上的 B/S 和 C/S 应用；(提供证明并加盖公章，并可提供实际测试 )支持 Windows Mobile、IPhone OS、Symbian、Android 操作系统的智能手机、PDA 等挪移终端的 SSL VPN 接入支持终端使用包括 Firefox、Safari、Google Chrome、Opera 浏览器来登录 SSLVPN 系统，登录后可完整支持通过 SSLVPN 发布的各种 IP 层以上的 B/S 和 C/S 应用(提供证明并加盖公章，并可提供实际测试 )★支持针对 Andriod、IOS 智能终端第三方应用程序( APP ) 的 SSL VPN 软件开辟包 ( SDK) ，实现 APP 的 L3VPN 接入，客户开辟量在 20 行代码以内(要求提供代码实例截图)产品应支持主流的商业加密算法，包括： AES、 DES、 3DES、 DH、 RSA、 RC4、 MD5、 SHA1 等，产品可扩展支持中国国家标准的商用密码算法(简称“国密”) ，包括：SM1(含 SCB2 ) ，SM2、SM3、SM4。
(提供商用密码生产、销售、型号三证) 。
★可支持虚拟门户功能，在一台设备上配置多个域名或者 IP 地址，配置不同的使用界面，提供给用户独立的使用体验；(提供配置界面截图)★可支持远程应用发布功能：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持 C/S 模式软件系统的远程使用。
支持客户端、服务端权限细化控制、远程存储，支持虚拟打印机、本地输入法映射；支持远程应用单点登录★支持 Web 文件共享功能，用户登录 SSL VPN 后无需安装插件即可使用，进行文件打包下载、上传、删除、重命名、剪切、复制、粘贴、新建文件夹等常用文件操作★管理员可在线对登录用户发布即时广播信息。
