序号

名称

参数

1

防火墙

1.      ※能够基于时间、用户/用户组、应用层协议、地理位置、IP

2.      ※可识别应用层协议数量≥5000种（提供功能截图）。

3.      ※支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）

4.      ※支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）。

5.      ※防火墙产品连续五年进入Gartner企业防火墙四象限 （提供证明材料）。

2

接入交换机

1.   ※支持ARP表项≥2K，提供权威第三方测试报告。

2.   ※支持IPv4 FIB表项≥4K。

3.   ※支持纵向虚拟化，作为纵向子节点零配置即插即用。

4.   ※采用静音无风扇设计，环保无噪声，（提供权威第三方测试报告）。

3

三层交换机

1.   ※支持ARP表项规格≥4K，（提供权威第三方测试报告）。

2.   ※支持Ipv4路由表≥8K，Ipv6路由表≥2K，（提供权威第三方测试报告）

3.   ※支持纵向虚拟化，作为纵向子节点零配置即插即用，（提供权威第三方测试报告）

4

服务器

1、※支持 2*M.2 SATA SSD，支持硬RAID1；（提供官网证明材料）

配置2*GE+2*10GE光口， PCI-E I/O插槽总数：≥5个。

2、※安全特性 BMC管理芯片为国产芯片，芯片厂家为国产厂家。（提供管理芯片照片截图和芯片厂家的资质证明。）

5

上网行为管理

1、性能及接口要求：

网络吞吐量≥200Mbps；最大并发连接数≥50,000；用户规模数≥350；硬盘容量128GB-SSD；具备4个千兆电口， 1U标准机架式设备。

2、产品功能要求：

(1) ※支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；#Web访问质量监测：针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测。

(2) ※二维码认证：支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。

(3) ※设备能够发现私接路由（或者共享软件等）共享网络的行为

(4) ※应用标签功能分类管理：支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；（提供功能证明文件，加盖厂商公章）

(5) ※应用识别规则库：设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；

(6) ※应用细分控制：能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方远程控制；能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制；

(7) ※要求设备生产厂商研发体系通过CMMI5级认证；（提供证书复印件，加盖厂商公章）

(8) ※要求设备生产厂商为CNCERT过季节应急支撑单位。（提供证书复印件，加盖厂商公章）

(9) ※产品《网络关键设备和网络安全庄勇产品安全认证》（提供证书复印件，加盖厂商公章）