序号

设备名称

技术规格

单位

数量

品牌推荐

1

防火墙

>吞吐量： ≥3Gbps

>并发连接： ≥250  万

>每秒新建连接数量≥5  万

>接口配置应不少于 2  个 HA  接口、4  个业务接口，可根据实际部署环境对电口和光

口的数量、速率、光模块及单、多模等参数进行调整

>具备七层防护能力，并提供入侵防御、防病毒、流量识别功能及授权

>支持 NAT  地址转换，支持 IPv6

>支持 SSH  、HTTPS  、SNMP v2/v3  等网管方式，具备以太网管理口

>配置：千兆电≥16 光电复用口≥4 千兆光≥6 万兆光≥2

扩展插槽个数≥2

>配置流量控制、入侵检测、病毒检测功能或模块；

>支持SSD硬盘不小于480G，HDD硬盘不小于1T；

★支持双硬盘

>配置15条SSL VPN并发授权

>支持IPsec VPN隧道自动建立，无需流量触发；

>支持IPsec VPN智能选路，根据应用和隧道质量调度流量。

>整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。

>可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。

>支持多用户共享上网行为管理

★设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。

>支持 HA（独立端口）

>支持包过滤与状态检测

>支持应用层检测

>支持流量状态监控

>支持安全状态实时监控

>支持设备资源使用率实时监控

>支持 SNMPv2/v3  协议

>双电源

台

18

华三、华为、深信服

2

防火墙

>防火墙整机吞吐≥5Gbps；

>并发量≥250  万；

>每秒新建连接数量≥5  万

>配置双电源；

>配置：千兆电≥16 光电复用口≥4 千兆光≥6 万兆光≥2

扩展插槽个数≥2

>配置流量控制、入侵检测、病毒检测功能或模块；

>支持SSD硬盘不小于480G，HDD硬盘不小于1T；

★支持双硬盘

>配置15条SSL VPN并发授权

>支持IPsec VPN隧道自动建立，无需流量触发；

>支持IPsec VPN智能选路，根据应用和隧道质量调度流量。

>整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。

>可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。

>支持多用户共享上网行为管理

★设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。

>支持 HA（独立端口）

>支持包过滤与状态检测；

>支持应用层检测；

>支持流量状态监控；

>支持安全状态实时监控；

>支持设备资源使用率实时监控；

>支持 SNMPv2/v3  协议；

台

10

华三、华为、深信服

3

防火墙

> 吞吐量：≥150Mbps

> 并发连接：≥20 万

> 可实现动态端口解析。支持不同的应用层协议，包括：RTSP  、H.323 、FTP  、PPTP等；配置15条SSL VPN并发授权

★支持IPsec VPN隧道自动建立，无需流量触发；

★ 支持IPsec VPN智能选路，根据应用和隧道质量调度流量。

> DDoS防护：支持流量自学习功能，可设置自学习，并自动生成DDoS防范策略

> 支持多用户共享上网行为管理

★ 设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。

> 基于 NAT 和 PAT 技术的内部网络结构和地址隐藏功能；

> 智能协议识别能够有效的识别出采用非标准端口来进行网络通讯的网络应用，并进

而对这些服务进行有效的控制；

> 提供应用层的数据过滤，支持 HTTP  协议、Email  协议和 FTP  协议；

> 丰富的路由功能，包括：支持三层转发，支持多网关路由；

> 高性能的 VPN  引擎，支持 IPSec VPN  、PPTP  和 L2TP；

> IP  限流功能与 IRP（智能协议识别）、QoS  服务配合，一起实现了完善的三层流

量控制机制；

> 百兆/千兆自适应以太网电接口≥8  个；光电复用接口： ≥2  个；

> 具备 RS232  管理串口、管理网口及 ADSL  接入网口。

台

12

华三、华为、深信服