性能指标
- 格式：doc
- 大小：39.00 KB
- 文档页数：2
8)支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DdoS攻击行为；
9)病毒防护：支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；病毒库具备的内置病毒特征数量超过1000万；本次配置病毒防护模块及一年升级；
10)★网页篡改防护：支持网页防篡改功能（提供加盖生产厂商鲜章的截图证明）；
13)集中管控：支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能；支持通过安全监控平台监测每台安全设备的安全状态，包括安全评分级别、最近有效事件、最近一周／月的安全有效事件趋势、用户安全/服务器安全统计和攻击来源统计；
14)★产品成熟度要求：要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；要求所投防火墙产品通过ICSA Labs的认证；（提供加盖生产厂商鲜章的证书复印件）。
4)★入侵防护：入侵防护漏洞规则特征库数量在4000条以上；（提供加盖生产厂商鲜章的截图证明）；支持对常见应用服务和数据库软件的口令暴力破解防护功能。支持对常见应用服务和数据库软件的的弱密码扫描；
5)★服务器防护：支持SQL注入防护、XSS攻击防护、系统命令注入防护，文件包含攻击，信息泄露，恶意爬虫，网站扫描等；具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上、支持Web漏洞扫描功能（提供加盖生产厂商鲜章的截图证明）。
11)安全可视化：支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名；
12)★提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；（提供加盖生产厂商鲜章的安全报表复印件）。
16)★为保证投标产品为原厂正品并由原厂提供售后服务，请投标人提供加盖生产厂商鲜章的《制造商家授权书》和《售后服务承诺函》。
17)售后服务要求：需在四川省内有厂家直属的服务办事机构，提供7*24小时快速上门服务和2小时内快速响应服务（提供服务机构地址、服务人员名单、联系方式）。
1台
一、性能指标
序号
产品名称
参数
数量
1
下一代防火墙
1)接口：标准1U机架设备,至少标：整机吞吐量≥1.8Gbps，七层吞吐量≥280Mbps，并发连接数≥450,000，每秒新建连接数≥14,000；
3)网络特性：支持链路聚合，上下行接口联动，802.1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。
6)★高级威胁防护：支持对终端是否被种植了远控木马或者病毒，恶意脚本进行检测，恶意软件识别特征总数在50万条以上；（提供加盖生产厂商鲜章的截图证明）。
7)支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告。
15)★厂商资质(1)所投产品应具备软件著作权登记证书；(2)所投产品应具备计算机信息系统安全专用产品销售许可证；(3)所投产品应具备ISCCC中国国家信息安全产品认证证书；(4)所投产品应具备CVE兼容性认证证书和微软MAPP合作伙伴计划成员证明；(5)所投产品生产厂商具备CMMI L5认证证书（提供证书复印件加盖生产厂商鲜章）。
9)病毒防护：支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；病毒库具备的内置病毒特征数量超过1000万；本次配置病毒防护模块及一年升级；
10)★网页篡改防护：支持网页防篡改功能（提供加盖生产厂商鲜章的截图证明）；
13)集中管控：支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能；支持通过安全监控平台监测每台安全设备的安全状态，包括安全评分级别、最近有效事件、最近一周／月的安全有效事件趋势、用户安全/服务器安全统计和攻击来源统计；
14)★产品成熟度要求：要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；要求所投防火墙产品通过ICSA Labs的认证；（提供加盖生产厂商鲜章的证书复印件）。
4)★入侵防护：入侵防护漏洞规则特征库数量在4000条以上；（提供加盖生产厂商鲜章的截图证明）；支持对常见应用服务和数据库软件的口令暴力破解防护功能。支持对常见应用服务和数据库软件的的弱密码扫描；
5)★服务器防护：支持SQL注入防护、XSS攻击防护、系统命令注入防护，文件包含攻击，信息泄露，恶意爬虫，网站扫描等；具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上、支持Web漏洞扫描功能（提供加盖生产厂商鲜章的截图证明）。
11)安全可视化：支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行TOP 10排名；
12)★提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；（提供加盖生产厂商鲜章的安全报表复印件）。
16)★为保证投标产品为原厂正品并由原厂提供售后服务，请投标人提供加盖生产厂商鲜章的《制造商家授权书》和《售后服务承诺函》。
17)售后服务要求：需在四川省内有厂家直属的服务办事机构，提供7*24小时快速上门服务和2小时内快速响应服务（提供服务机构地址、服务人员名单、联系方式）。
1台
一、性能指标
序号
产品名称
参数
数量
1
下一代防火墙
1)接口：标准1U机架设备,至少标：整机吞吐量≥1.8Gbps，七层吞吐量≥280Mbps，并发连接数≥450,000，每秒新建连接数≥14,000；
3)网络特性：支持链路聚合，上下行接口联动，802.1Q VLAN Trunk、access接口，子接口。支持静态路由，动态路由支持RIP，OSPF，支持基于5元组和应用类型的策略路由。
6)★高级威胁防护：支持对终端是否被种植了远控木马或者病毒，恶意脚本进行检测，恶意软件识别特征总数在50万条以上；（提供加盖生产厂商鲜章的截图证明）。
7)支持终端请求恶意链接检测拦截功能，内置恶意链接地址库，对于可疑的链接，具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，下发威胁行为分析报告。
15)★厂商资质(1)所投产品应具备软件著作权登记证书；(2)所投产品应具备计算机信息系统安全专用产品销售许可证；(3)所投产品应具备ISCCC中国国家信息安全产品认证证书；(4)所投产品应具备CVE兼容性认证证书和微软MAPP合作伙伴计划成员证明；(5)所投产品生产厂商具备CMMI L5认证证书（提供证书复印件加盖生产厂商鲜章）。
