金融職業(yè)學(xué)院出口萬兆升級項(xiàng)目招標(biāo)文件

浙江求是招標(biāo)代理有限公司關(guān)于

浙江金融職業(yè)學(xué)院

出口萬兆升級項(xiàng)目

招標(biāo)文件

（線上電子招投標(biāo)）

項(xiàng)目名稱：出口萬兆升級項(xiàng)目

a錄

第一章投標(biāo)邀請

第二章采購需求

第三章投標(biāo)人須知

第四章評標(biāo)辦法及評分標(biāo)準(zhǔn)

第五章擬簽訂的合同文本

第六章投標(biāo)文件格式

2

第一章投標(biāo)邀請

項(xiàng)目概況

出口萬兆升級項(xiàng)目招標(biāo)項(xiàng)目的潛在投標(biāo)人應(yīng)在政府采購云平臺（https:〃login.zcygov.cn）獲

取（下載）招標(biāo)文件，并于2021年10月15日上午9:00:00（北京時間）前提交（上傳）投標(biāo)文件。

一、項(xiàng)目基本情況

項(xiàng)目編號:QSZB-Z（H）-B21116（GK）L

項(xiàng)目名稱：出口萬兆升級項(xiàng)目

預(yù)算金額（元）：925000

最高限價（元）：925000

采購需求：

標(biāo)項(xiàng)一：

標(biāo)項(xiàng)名稱：出口萬兆升級項(xiàng)目

數(shù)量：I項(xiàng)

預(yù)算金額（元）：925000

簡要規(guī)格描述或項(xiàng)目基本概況介紹、用途：詳見采購文件

備注：無

合同履約期限：合同簽訂后二十個工作H內(nèi)完成供貨安裝。

本項(xiàng)目（否）接受聯(lián)合體投標(biāo)。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定；未被“信用中國”

（sdf.Ikjcreditchina.gov.cn）＞中國政府采購網(wǎng)（）列入失信被執(zhí)行人、重大稅

收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單。

2.落實(shí)政府采購政策需滿足的資格要求：無

3.本項(xiàng)目的特定資格要求：無

三、獲取招標(biāo)文件

時間：/至2021年10月15日，每天上午00:00至12:00,下午12:00至23:59（北京時間，線上獲

取法定節(jié)假日均可，線下獲取文件法定節(jié)假日除外）

地點(diǎn)（網(wǎng)址）：政府采購云平臺（https://login.zcygov.cn）

方式：在線獲?。撛谕稑?biāo)人登陸政府采購云平臺，進(jìn)入“項(xiàng)目采購”，在“獲取采購文件”菜單

中選擇項(xiàng)目后“申請獲取采購文件”）

售價（元）：0

四、提交投標(biāo)文件截止時間、開標(biāo)時間和地點(diǎn)

提交投標(biāo)文件截止時間：2021年10月15日上午9:（）0:0C（北京時間）

投標(biāo)地點(diǎn)（網(wǎng)址）：通過政府采購云平臺（https:〃login,zcygov.cn）在線電子投標(biāo)

開標(biāo)時間：2021年10月15日上午9:00:00

開標(biāo)地點(diǎn)（網(wǎng)址）：通過政府采購云平臺（https://login.zcygov.cn）在線開標(biāo)

五、公告期限

自本公告發(fā)布之日起5個工作日。

六、其他補(bǔ)充事宜

1.在線電子投標(biāo)說明

3

1）通過政府采購云平臺在線電子投標(biāo)，投標(biāo)人應(yīng)先安裝政采云電子交易客戶端（政采云投標(biāo)客戶

端），并按照招標(biāo)文件和政府采購云平臺的要求，通過政采云電子交易客戶端（政采云投標(biāo)客戶端）編

制加密投標(biāo)文件；

政采云電子交易客戶端（政采云投標(biāo)客戶端）請自行前往“浙江政府采購網(wǎng)-下載專區(qū)-電子交易客

戶端”進(jìn)行下載，通過政府采購云平臺參與在線電子投標(biāo)時如遇平臺技術(shù)問題詳詢。

2）為確保在線操作合法、有效和安全，投標(biāo)人應(yīng)當(dāng)在投標(biāo)截止時間前完成在政府采購云平臺的身

份認(rèn)證，使用政采云電子交易客戶端（政采云投標(biāo)客戶端）需要提前申領(lǐng)CA數(shù)字證書，申領(lǐng)流程請自

行前往“浙江政府采購網(wǎng)-下載專區(qū)-電子交易客戶端-CA驅(qū)動和申領(lǐng)流程”進(jìn)行查閱；

3）投標(biāo)人應(yīng)當(dāng)在投標(biāo)截止時間前將在政采云電子交易客戶端（政采云投標(biāo)客戶端）生成的電子加

密投標(biāo)文件上傳至政府采購云平臺；

4）投標(biāo)人在政府采購云平臺完成電子加密投標(biāo)文件的上傳后，可以EMS或順豐郵寄形式在投標(biāo)截

止時間前遞交以介質(zhì)（U盤）存儲的數(shù)據(jù)電文形式的備份投標(biāo)文件，備份投標(biāo)文件應(yīng)當(dāng)密封包裝并在包

裝上標(biāo)注投標(biāo)項(xiàng)目名稱、投標(biāo)人名稱并加蓋公章。

5）通過政府采購云平臺上傳的電子加密投標(biāo)文件無法按時解密但投標(biāo)人已遞交備份投標(biāo)文件的，

以備份投標(biāo)文件為依據(jù)，否則視為投標(biāo)文件撤回；通過政府采購云平臺上傳的電子加密投標(biāo)文件已按時

解密的，備份投標(biāo)文件自動失效。

備注：

投標(biāo)人可通過浙江省“電子交易/不見面開評標(biāo)”學(xué)習(xí)專題提前進(jìn)行專題學(xué)習(xí)，熟悉操作，避免影

響采購活動（https://edu.zcygov.cn/luban/e-biding）。

2.質(zhì)疑和投訴

投標(biāo)人依法獲取招標(biāo)文件后認(rèn)為招標(biāo)文件使自己的權(quán)益受到損害的，可以自收到招標(biāo)文件之日（獲

取截止時間之后收到招標(biāo)文件的，以獲取截止時間為準(zhǔn)）或者招標(biāo)文件公告期限屆滿之日（公告發(fā)布后

的第6個工作日）起7個工作日內(nèi)，以書面形式向采購人和采購代理機(jī)構(gòu)提出質(zhì)疑。質(zhì)疑投標(biāo)人對采購

人、采購代理機(jī)構(gòu)的答復(fù)不滿意或者采購人、采購代理機(jī)構(gòu)未在規(guī)定的時間內(nèi)作出答復(fù)的，可以在答復(fù)

期滿后十五個工作日內(nèi)向同級政府采購監(jiān)督管理部門投訴。質(zhì)疑函范本、投訴書范本請到浙江政府采購

網(wǎng)下載專區(qū)下載。

3.采購項(xiàng)目需要落實(shí)的政府采購政策

1）政府采購促進(jìn)中小企業(yè)發(fā)展（本次采購為非專門面向中小微企業(yè)預(yù)留采購份額的采購項(xiàng)目；本

項(xiàng)目中小企業(yè)劃分標(biāo)準(zhǔn)所屬行業(yè)為軟件和信息技術(shù)服務(wù)業(yè)）

2）政府采購支持監(jiān)獄企業(yè)發(fā)展

3）政府采購促進(jìn)殘疾人就業(yè)

4.信用記錄

根據(jù)財(cái)庫[2016]125號《關(guān)于在政府采購活動中杳詢及使用信用記錄有關(guān)問題的通知》要求，采購

代理機(jī)構(gòu)會對投標(biāo)人信用記錄進(jìn)行查詢并甄別。

1）信用信息查詢的截止時點(diǎn)：提交投標(biāo)文件截止時間；

2）查詢渠道：“信用中國”（）、“中國政府采購網(wǎng)”

[）；

3）信用信息查詢記錄和證據(jù)留存具體方式：采購代理機(jī)溝經(jīng)辦人和監(jiān)督人員將查詢網(wǎng)頁打印、簽

字與其他采購文件一并保存；

4）信用信息的使用規(guī)則：投標(biāo)人被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購

嚴(yán)重違法失信行為記錄名單的，拒絕其參與政府采購活動。

5.投標(biāo)保證金

本項(xiàng)目無投標(biāo)保證金

4

七、對本次招標(biāo)提出詢問、質(zhì)疑、投訴請按以下方式聯(lián)系。

5

第二章采購需求

一、為落實(shí)政府采購政策需滿足的要求：

序號政策名稱內(nèi)容

本次采購為非專門面向中小微企業(yè)預(yù)留采購份額的采購項(xiàng)目，提

1政府采購促進(jìn)中小企業(yè)發(fā)展

供材料詳見招標(biāo)文件第六章“報(bào)價文件”

2政府采購支持監(jiān)獄企業(yè)發(fā)展提供材料詳見招標(biāo)文件第六章“報(bào)價文件”

3政府采購促進(jìn)殘疾人就業(yè)提供材料詳見招標(biāo)文件第六章“報(bào)價文件”

4政府強(qiáng)制采購節(jié)能產(chǎn)品不適用

5政府優(yōu)先采購節(jié)能、環(huán)保產(chǎn)品不適用

6政府采購進(jìn)口產(chǎn)品不允許采購進(jìn)口產(chǎn)品

二、采購資金的支付方式、時間、條件:

1.合同簽訂后?周內(nèi)，中標(biāo)人向采購人提交合同金額5$的履約保證金（提交方式：

支票、匯票、本票或者金融機(jī)構(gòu)、擔(dān)保機(jī)構(gòu)出具的保函等非現(xiàn)金形式），履約保證

履約保證金金自貨物交付驗(yàn)收合格后12個月內(nèi)無質(zhì)量問題索賠和但后服務(wù)問題，經(jīng)采購人

確認(rèn)，由采購人無息退回中標(biāo)人。

2.提交方式：支票、匯票、本票或者金融機(jī)構(gòu)、擔(dān)保機(jī)構(gòu)出具的保函等非現(xiàn)金形式。

1.支付條件：供應(yīng)商提交銀行、保險公司等金融機(jī)構(gòu)出具的預(yù)付款保函：

2.支付時間、數(shù)額：合同生效并具備實(shí)施條件后15日內(nèi)，采購人向中標(biāo)人支付合同

預(yù)付款

金額30%的預(yù)付款。備注：簽訂合同時，供應(yīng)商明確表示無需預(yù)付款或者主動要求

降低預(yù)付款比例的，采購單位可不適用前述規(guī)定。

甲方對貨物驗(yàn)收合格之口起15口內(nèi)，中標(biāo)人憑采購人簽署的驗(yàn)收合格證明材料、履

付款方式

約保證金憑證及發(fā)票，經(jīng)采購人確認(rèn)后，采購人向中標(biāo)人支付至合同金額100乳

三、服務(wù)要求（技術(shù)要求里另有注明的以技術(shù)要求為準(zhǔn)）：

質(zhì)保期提供原廠五年免費(fèi)質(zhì)保，含軟件免費(fèi)維護(hù)升級。

交付時間：合同簽訂后二十個工作日內(nèi)完成供貨安裝。

交付時間和地點(diǎn)

交貨地點(diǎn)：采購人指定地點(diǎn)。

1.成交供應(yīng)商應(yīng)提供合同貨物的有效檢驗(yàn)文件，經(jīng)采購人認(rèn)可后，與合同的性能

指標(biāo)一起作為合同貨物驗(yàn)收標(biāo)準(zhǔn)。

2.供應(yīng)商應(yīng)于響應(yīng)文件中提供合同貨物的驗(yàn)收標(biāo)準(zhǔn)和檢測辦法，并在驗(yàn)收中提供

采購人認(rèn)可的相應(yīng)檢測手段，驗(yàn)收標(biāo)準(zhǔn)應(yīng)符合中國有關(guān)的國家、地方、行業(yè)的標(biāo)

驗(yàn)收標(biāo)準(zhǔn)

準(zhǔn)，如若成交，經(jīng)采購人確認(rèn)后作為驗(yàn)收的依據(jù)。

3.如成交供應(yīng)商委托國內(nèi)代理（或其他機(jī)構(gòu)）負(fù)責(zé)安裝或配合安裝，應(yīng)在簽約時

指明，但成交供應(yīng)商仍要對合同貨物及其安裝質(zhì)量負(fù)全部責(zé)任。

4.驗(yàn)收費(fèi)用由成交供應(yīng)商承擔(dān)。

L培訓(xùn)：

1.1成交供應(yīng)商應(yīng)對學(xué)校相關(guān)技術(shù)人員提供項(xiàng)目培訓(xùn)計(jì)劃，對培訓(xùn)內(nèi)容、培訓(xùn)人

員及課時安排進(jìn)行設(shè)計(jì)。

其他技術(shù)、服務(wù)要求

1.2培訓(xùn)內(nèi)容主要包括：軟件系統(tǒng)操作培訓(xùn)、軟件系統(tǒng)使用技能培訓(xùn)、系統(tǒng)管理

培訓(xùn)等。通過這些培訓(xùn)，確保用戶人員能夠獨(dú)立負(fù)責(zé)本系統(tǒng)包括網(wǎng)絡(luò)安全、軟件

產(chǎn)品的基本操作方法、管理方法等。

6

2.安裝

2.1安裝地點(diǎn)：采購人指定地點(diǎn)。

2.2安裝完成時間：接到采購人通知后在規(guī)定時間內(nèi)完成安裝和調(diào)試，如在規(guī)定

的時間內(nèi)由于成交供應(yīng)商的原因不能完成安裝和調(diào)試，成交供應(yīng)商應(yīng)承擔(dān)由此給

采購人造成的損失。

2.3安裝標(biāo)準(zhǔn)：符合我國國家有關(guān)技術(shù)規(guī)范要求和技術(shù)標(biāo)準(zhǔn)，所有的軟件必須保

證同時安裝到位。

2.4中標(biāo)供應(yīng)商需提供合同貨物的安裝服務(wù)。

2.5供應(yīng)商在響應(yīng)文件中應(yīng)提供安裝調(diào)一武計(jì)劃、對安裝場地和環(huán)境的要求。

3.供貨時提供有關(guān)的全套技術(shù)文件。

4.要求中標(biāo)供應(yīng)商對投標(biāo)產(chǎn)品在保修期內(nèi)，每年根據(jù)用戶要求對所投硬件產(chǎn)品不

少于4次巡檢，每年安排核心設(shè)備的廠家工程師在用戶要求的時間提供現(xiàn)場支持

服務(wù)（每年不少于4次）。提供24小時支持熱線；保證到現(xiàn)場服務(wù)響應(yīng)時間小于

30分鐘。關(guān)鍵硬件設(shè)備和耗材應(yīng)該在杭州有備貨，2天內(nèi)完成維修或泥供可替代

應(yīng)急產(chǎn)品。

5.本項(xiàng)目為交鑰匙價，包括開發(fā)設(shè)計(jì)、供貨、安裝、調(diào)試、培訓(xùn)、維保等所有費(fèi)

用（含與第三方平臺或系統(tǒng)對接的費(fèi)用，但不含第三方廠商工作量的對接費(fèi)），

即一直到整個系統(tǒng)調(diào)試驗(yàn)收合格交付業(yè)主使用，采購人不再另行支付其他贄用。

四、技術(shù)要求

【一）項(xiàng)目概述

本項(xiàng)目采購設(shè)備含部署和實(shí)施工作，主要包括設(shè)備上架、安裝、調(diào)試、培訓(xùn)等。該工作為交鑰匙工

程，需要中標(biāo)供應(yīng)商滿足采購參數(shù)基礎(chǔ)上按需提供相關(guān)設(shè)備的輔助配件和材料。主要包括模塊、尾纖跳

線、網(wǎng)線、光纖及熔接、水晶頭等，如中標(biāo)，需提前聯(lián)系用戶進(jìn)行現(xiàn)場調(diào)研，本次采購設(shè)備符合等保2.0

要求。

【二）采購清單

序號采購內(nèi)容數(shù)量計(jì)量單位

1智能應(yīng)用網(wǎng)關(guān)2臺

2網(wǎng)絡(luò)大數(shù)據(jù)日志審計(jì)系統(tǒng)1套

3出口萬兆防火墻（核心產(chǎn)品）1臺

［三）具體要求

3.1智能應(yīng)用網(wǎng)關(guān)2臺

指標(biāo)項(xiàng)指標(biāo)要求

內(nèi)置電口bypass

支持軟件bypass

高可用性支持雙OS備份，主OS故障時，備份0S自動切換，切換時間小于500毫秒

升級特征庫不需要重啟

編輯或修改策略不需要重啟

最大吞吐量＞=10Gbps

并發(fā)連接數(shù)＞=200萬

性能參數(shù)

每秒新建會話數(shù)＞=30萬/秒

PPS（包轉(zhuǎn)發(fā)率）＞=1000萬

7

NAT模式下單NANIP并發(fā)會話數(shù)＞=90萬

單臺配置＞=4下兆光II,＞=6T?兆電II,8*萬兆光口，冗余電源，配置4個萬兆多模模

塊

支持的N（N＞=12）條物理鏈路，數(shù)目和硬件接口數(shù)有關(guān)，不受軟件限制

支持對整個系統(tǒng)進(jìn)行全局策略管理和分析統(tǒng)計(jì)

鏈路管理

支持對各條鏈路進(jìn)行獨(dú)立的策略管理和分析統(tǒng)計(jì)

支持4條虛擬鏈路，基于物理接口、IP組定義并對其統(tǒng)計(jì)

支持透明網(wǎng)橋模式

支持路由模式

支持NAT模式

支持旁路分析模式

工作模式

支持路由、NAT、網(wǎng)橋和旁路分析的混合模式

支持物理鏈靜態(tài)捆綁

能部署在MPLS鏈路中，并至少對具備2級標(biāo)簽的MPLS格式報(bào)文按應(yīng)用進(jìn)行識別、管

理和統(tǒng)計(jì)

支持路由功能

支持NAT功能

虛擬LAN接口和WAN線路最大支持＞1000條

WAN口支持PPP0E撥號功能，自動檢測鏈路狀態(tài)，斷線后自動撥號和支持計(jì)劃定時重

播

LAN線路支持Standby功能，增加可靠性

每條WAN線路獨(dú)立健康檢查，同時支持地址池，地址池里的每個IP可以做健康新檢杳

網(wǎng)絡(luò)接入支持WAN線路的批量導(dǎo)入和導(dǎo)出

支持WAN線路獨(dú)立對外ping的功能

支持端口映射，可以設(shè)置映射內(nèi)網(wǎng)ip的某個端口或者某段連續(xù)的端口（如映射端口

5000-6000）到某個WAN接口，或者某些WAN線路組成的線路群組上，同?條策略里可

以支持多個離散端口映射設(shè)置，減少策略條數(shù)

支持DHCPSERVER,可以基于VLAN等條件分配IP地址，可以支持多個DHCPSERVER

支持PPPOESERVER,單臺最大支持在線用戶不小于32000

支持L2TPVPN接入

支持基于5元組，應(yīng)用協(xié)議，DSCP標(biāo)簽等條件對流量做路由牽引

支持對P2P下載、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)游戲、Web視頻和普通HTTP流量做應(yīng)用分流

應(yīng)用路由支持利用1000條以上WAN線路進(jìn)行分流

支持基于域名的路山

分流狀態(tài)及信息的實(shí)時統(tǒng)計(jì)

最大支持1024條WAN線路之間的負(fù)載均衡

負(fù)載均衡模式支持源IP、目標(biāo)IP、源IP加目標(biāo)IP、4元組（源IP、源端口、目標(biāo)IP、

負(fù)載均衡（包含目標(biāo)端口）四種方式

服務(wù)器負(fù)載均支持基于域名的負(fù)載均衡

衡）支持基于應(yīng)用的負(fù)載均衡

支持基于時間的負(fù)載均衡

支持基于應(yīng)用、域名混合模式的負(fù)載均衡

8

支持服務(wù)器負(fù)載均衡，最多可以支持100臺服務(wù)器，16個服務(wù)器組

服務(wù)器負(fù)載均衡支持根據(jù)源IP,源+目IP做HASH均衡，也支持加權(quán)輪詢均衡算法.

支持對2?7層流量的識別能力，特別是針對第7層的應(yīng)用識別能力，能夠識別主要

應(yīng)用協(xié)議，并逐級細(xì)分P2P下載、網(wǎng)絡(luò)視頻'網(wǎng)絡(luò)電話、游戲、HTTP協(xié)議的子類別和

具體客戶端名稱，比如HTP協(xié)議一Teb視頻--土豆、網(wǎng)絡(luò)游戲--移動游戲等

支持國內(nèi)各類常見協(xié)議》=1000種，其中大型游戲＞=300種，移動APP應(yīng)用〉=30種（將

持續(xù)新增至＞=200種移動APP應(yīng)用），現(xiàn)網(wǎng)搟議識別率＞=95%

支持DPI、DFI、節(jié)點(diǎn)跟蹤、主動探測、加密分析等多種技術(shù)，對已經(jīng)采用加密技術(shù)的

P2P類應(yīng)用比如BT、迅雷、Skype、eDonkey、Qvod、PPFilm、百度影音等精確識別

協(xié)議識別

可以區(qū)分迅雷、網(wǎng)際快車等下載工具的HTTP下載和IE瀏覽器下載

支持“迅雷增強(qiáng)識別”，大幅度改進(jìn)對迅雷加密流量識別

支持“P2P智能識別”，大幅度改進(jìn)P2P加密協(xié)議識別

協(xié)議精細(xì)分類且必須包含：移動瀏覽器（如iPhone手機(jī)上網(wǎng)）、應(yīng)用商店（如安卓市

場、手機(jī)報(bào)等）、云服務(wù)、網(wǎng)絡(luò)支付（招商限行、興業(yè)銀行等）、移動游戲（手機(jī)游

戲、iPad游戲）

支持虛擬身份的識別，如QQ號碼、MSN帳號、POP3帳號、新浪微博、百度貼吧等

支持基于全局、鏈路、數(shù)據(jù)流向、共享用戶、移動終端、應(yīng)用協(xié)議/協(xié)議組和IP/IP群

組的速率控制

支持允許、阻斷、帶寬限速等控制動作

可根據(jù)時間和在線用戶數(shù)等條件使用不同的策略組來控制流量

支持單條策略總控和單IP限速，可分別設(shè)置總控帶寬和單IP帶寬，可設(shè)置為一個具

體的數(shù)值如5。kbits/s,也可設(shè)置為一個范圍如10-100kbits/s

支持策略嵌套，在同一條策略中，既可以針對特定對象（IP或應(yīng)用）進(jìn)行總的數(shù)據(jù)通道

控制，也可以單IP限速，同時可并列匹配“DSCP標(biāo)記”等參數(shù)，實(shí)現(xiàn)策咯的高度靈

活性和簡潔性

支持基于5元組、VLAN、應(yīng)用協(xié)議、用戶特征（共享用戶數(shù)、QQ用戶數(shù)和移動終端數(shù)

等條件，對數(shù)據(jù)包做DSCP標(biāo)記

控制參數(shù)包含：線路、數(shù)據(jù)流向、內(nèi)網(wǎng)地址、外網(wǎng)地址、傳輸協(xié)議、應(yīng)用協(xié)議、內(nèi)網(wǎng)

端口、外網(wǎng)端口、共享用戶數(shù)、QQ用戶數(shù)、移動終端數(shù)、執(zhí)行動作、優(yōu)先級、內(nèi)網(wǎng)IP

流量控制

限速等

限速的最小控制粒度為1kbps

支持檢測并控制網(wǎng)關(guān)“一拖N”行為功能；基于7層協(xié)議特征檢測網(wǎng)關(guān)后面的私有IP

地址信息，并能以“共享IP數(shù)”如“共享川戶超過3人”為觸發(fā)條件，對宿主IP進(jìn)

行兩大類控制動作：流量控制和HTTP管控

支持基于IP地址的“優(yōu)先級”調(diào)度功能，支持0-6七個優(yōu)先級

支持同時基于應(yīng)用協(xié)議和IP地址的優(yōu)先級調(diào)度功能

數(shù)據(jù)通道支持“子通道優(yōu)先級”功能；每個數(shù)據(jù)通道中均可設(shè)置多個優(yōu)先級為1-6的

“帶寬保證”類的子通道，保證類子通道所配置的帶寬，用時自動占用，不用則自動

釋放，真正達(dá)到基于應(yīng)用層（應(yīng)用協(xié)議）的“按需占用、無需干預(yù)、智能帶寬”（向

下支持網(wǎng)絡(luò)層基于IP）

支持“動態(tài)IF限速”功能（智能調(diào)控），可在啟用此功能的鏈路中，針對單個IP設(shè)

置“加速比”、“減速比”、“速度維持時間”等參數(shù)，百分比模式設(shè)置

9

支持設(shè)置“帶寬使用閥值”功能，可對具體族路設(shè)置”帶寬使用下限"和''帶寬使用

上限”，百分比模式設(shè)置

支持策略“啟用”和“禁用”功能

基于應(yīng)用協(xié)議/協(xié)議組，支持針對內(nèi)網(wǎng)每IP的TCP、UDP和總并發(fā)連接數(shù)控制

支持限制內(nèi)網(wǎng)IP到外網(wǎng)特定目標(biāo)地址的每1P的TCP、UDP和總的應(yīng)用并發(fā)連接數(shù)控制

可根據(jù)數(shù)據(jù)鏈路、外網(wǎng)地址、內(nèi)網(wǎng)地址和應(yīng)用協(xié)議/協(xié)議組、內(nèi)網(wǎng)端口、外網(wǎng)端口等參

數(shù)制定連接數(shù)控制策略

連接數(shù)控制

支持針對“DNS連接”的控制/不控制選項(xiàng)

支持針對“DNS連接”的捽制時,被拒絕的連接可以在在指定時間內(nèi)被釋放

可根據(jù)時間和在線IP數(shù)等參數(shù)啟用相應(yīng)策略

可設(shè)置內(nèi)網(wǎng)1P最大并發(fā)連接數(shù)，超過這個閾值的連接不再創(chuàng)建

支持URL訪問控制

支持第三方分類URL庫手動上傳，實(shí)現(xiàn)基于“類型”的URL過濾功能，URL庫容量默

認(rèn)為io萬條：可擴(kuò)展）

串接模式下，支持URL重定向

旁路模式下，支持URL充定向

HTTP管控支持Web信息提示

支持（HTTP方式）文件類型的訪問控制，控制用戶通過HTTP方式訪問或下

載.exe、.riwb、.mp3等類型的文件

支持根據(jù)內(nèi)網(wǎng)IP、文件類型、訪問方法（GET或POST）和目標(biāo)LRL等參數(shù)設(shè)置控制策略

可根據(jù)時間和在線IP數(shù)等參數(shù)啟用相應(yīng)策略

支持策略“啟用”和禁用功能

可根據(jù)源1P、目標(biāo)【P、訪問域名、所在線路等組合條件實(shí)現(xiàn)對域名訪問的控制

域名控制方式支持阻斷、劫持和重定向和QPS限制

可以對DNSQPS做限制，可以在一條策略里做總限制，同時對單IP再做一個子項(xiàng)限制

智能DNS可根據(jù)源IP、目標(biāo)IP、訪問域名、所在線路等組合條件實(shí)現(xiàn)對域名訪問的QPS速率做

總量控制和單IP控制

支持DNSQPS策略前后趨勢圖，可以顯示一天，一周和一月趨勢

支持策略“啟用”和禁用功能

自動對移動終端型號進(jìn)行識別，不依賴特征庫

移動終端識別移動終端信息統(tǒng)計(jì)，如訪問IP、首次訪問時間、最近訪問時間

與控制對移動設(shè)備的網(wǎng)絡(luò)訪問進(jìn)行控制和管理

支持黑名單，當(dāng)誤識別時，將時別錯誤的終端類型放入黑名單，避免誤識別

能夠及時檢測通過路由共享上網(wǎng)的PC個數(shù)

PC共享檢測能夠檢測出路由器后PC所使用的Windows版本類型

可以根據(jù)PC終端個數(shù)做條件，對流量做控制

支持PPPOESERVER,單臺最大支持32768用戶在線，

支持本地認(rèn)證、radius認(rèn)證、免認(rèn)證功能

PPPOESERVER支持與Radius認(rèn)證計(jì)費(fèi)系統(tǒng)在接，并能接收Radius服務(wù)器下發(fā)的限速，

PPP0E服務(wù)

踢掉在線用戶等指令

可針對用戶上線發(fā)布公告，用戶到期提醒和過期提示

支持地址池?cái)?shù)目）=64個

10

支持用戶批量操作如（添加，刪除，禁用，啟用、導(dǎo)出、導(dǎo)入,綁定帳號的MAC）等

支持PPPOE撥號日志，記錄用戶下線原因

支持外部BAS認(rèn)證（PPPOE旁路功能）

支持PPPOE代撥，最少支持24K外網(wǎng)代撥帳號，每個代撥帳號可以支持1個或多個內(nèi)

網(wǎng)IP上網(wǎng)

PPPOE代撥支持CMCCPORTAL協(xié)議，可以帳號透傳,也可以通過RADIUS獲取代撥帳號

PPPOE代撥支持單帳號最大在線IP數(shù)控制

支持PPPOE代理，可根據(jù)服務(wù)名稱代理，也可以根據(jù)帳號名稱代理，在線代理帳號

數(shù)＞=3000（需提供產(chǎn)品功能訐明材料）

可提供整個系統(tǒng)、各鏈路的流量和連接數(shù)統(tǒng)計(jì)圖表

可提供最近1。分鐘流量、累計(jì)流量、并發(fā)連接數(shù)統(tǒng)計(jì)圖表

實(shí)時顯示各協(xié)議組的當(dāng)前速率、連接數(shù)等統(tǒng)計(jì)信息，自動刷新

可提供最近一天、最近一周和最近一月的流量趨勢圖表

可提供上行流量、下行流量、并發(fā)連接數(shù)的“三日對比”趨勢圖

支持TOP應(yīng)用排序

支持TOP用戶排序

支持60萬同時在線IP環(huán)境下，可實(shí)時顯示每一個IP流量速率和當(dāng)前各個應(yīng)用的速率

明細(xì)

可實(shí)時顯示某個IP的當(dāng)前速率及連接明細(xì)，以便于異常流量診斷

可提供IP對應(yīng)的身份信息，如QQ號碼、MSN帳號、POP3帳號、微博帳號等

監(jiān)控統(tǒng)計(jì)可根據(jù)應(yīng)用速率、流量和連接數(shù)等條件進(jìn)行排序

可實(shí)時顯示某個應(yīng)用下的Top用戶

可提供在線并發(fā)連接、連接新建和刪除速率等數(shù)據(jù)的趨勢圖表

可提供在線1P數(shù)和共享用戶趨勢圖表

可選擇兩個或多個應(yīng)用協(xié)議進(jìn)行趨勢圖分析對比

可提供“應(yīng)用分流”前后的速率對比

支持“移動終端”信息統(tǒng)計(jì)，包含手機(jī)類型、訪問IP和時間等

支持TOP連接排序，可以指定應(yīng)用和IP條件進(jìn)行IP（內(nèi)網(wǎng)IP和外網(wǎng)IP均可）連接

數(shù)排名統(tǒng)計(jì)，以快速定位攻擊或被攻擊IP

可通過趨勢圖方式顯示網(wǎng)絡(luò)數(shù)據(jù)包PPS（PacketPerSecond）的趨勢

可通過趨勢圖方式顯示TCPSYN數(shù)據(jù)包和SYN+ACK數(shù)據(jù)包的PPS（PacketPerSecond）

的趨勢

五年原廠技術(shù)支持與服務(wù)，7*24小時

五年簽名升級次數(shù)承諾總計(jì)10-20次

技術(shù)支持與升

對于用戶要求識別的非加密類應(yīng)用協(xié)議，承諾在72小時內(nèi)完成特征庫升級支持

級服務(wù)

支持逆向升級（版本回退）

支持特征庫獨(dú)立升級，升級特征庫時，不會中斷網(wǎng)絡(luò)

可向第三方設(shè)備輸出會話日志，會話內(nèi)容包含5元組、會話起始和結(jié)束時間、應(yīng)用協(xié)

議標(biāo)識和上下行應(yīng)用流量

日志功能可以SYSLOG格式向第三方設(shè)備輸出日志，輸出日志內(nèi)容有：URL訪問、QQ登陸退出事

件，MSN登陸事件，DNS查詢事件，POP3登陸事件，淘寶登錄賬號、新浪微博賬號、

騰訊微博賬號登錄事件和微信10發(fā)現(xiàn)事件

II

支持管理配置口志

支持告警日志，如網(wǎng)卡狀態(tài)告警

支持虛擬身份如QQ號碼、新浪微博帳號與IP地址、用戶帳號關(guān)聯(lián)的日志功能；

支持“內(nèi)網(wǎng)偽IP”防護(hù)功能；檢測并控制內(nèi)網(wǎng)中毒設(shè)備偽裝大量假IP攻擊網(wǎng)絡(luò)的行

為

安全防護(hù)支持“垃圾包”檢測及過濾功能

支持“IP分片”攻擊檢測及過濾功能

支持對異常流量IP的實(shí)時查詢、日志反查功能

支持端口鏡像功能：可根據(jù)設(shè)置條件將類如汛雷、網(wǎng)橋設(shè)備上行方向、某IP/TP段、

iPhone手機(jī)上網(wǎng)流量、未知協(xié)議等流量等鏡像至指定網(wǎng)絡(luò)接口，與第三方審計(jì)設(shè)備聯(lián)

數(shù)據(jù)鏡像動，便于用戶做精細(xì)化、個性化的數(shù)據(jù)分析，提供相關(guān)證明材料。

HTTP管控中，特別支持將WWW訪問流展轉(zhuǎn)發(fā)至指定網(wǎng)絡(luò)接1」，供第三方審計(jì)設(shè)備深入

分析用戶的網(wǎng)站訪問習(xí)慣、興趣等運(yùn)營數(shù)據(jù)

支持中英文呢b管理界面

安全的HTTPS、SSH管理方式

支持Web方式的升級維護(hù)

配置文件導(dǎo)入、導(dǎo)出功能

NTP自動對時功能

一鍵恢復(fù)出廠設(shè)置功能（命令控制臺方式）

IP群組功能，支持IP嵌套

自定義協(xié)議、自定義協(xié)議組功能

支持用戶權(quán)限分級，如guest帳號僅具有查詢權(quán)限

管理維護(hù)支持IP_MAC綁定；支持白名單功能；支持IP_MAC地址表文件導(dǎo)入、導(dǎo)出、修改

支持跨三層MAC獲取和綁定

支持Mb認(rèn)證（可選“本地認(rèn)證”或“第三方認(rèn)證”）

支持Radius認(rèn)證、AD域認(rèn)證

支持“IP標(biāo)注”功能

支持“管理日志”功能

支持“在線管理用戶”顯示及針對“非admin”強(qiáng)制下線功能

支持“系統(tǒng)告警”功能

支持“系統(tǒng)告警”遠(yuǎn)程輸出及記錄文件導(dǎo)出功能

支持“DDNS”遠(yuǎn)程管理設(shè)備

支持云平臺集中管理設(shè)備

支持VLAN

支持VLANTrunk

支持QinQ

“應(yīng)用分流”功能中支持VLAN-Tag；

其它功能

支持PPPOE帳號識別與IP關(guān)聯(lián)統(tǒng)計(jì)功能；

支持Radius帳號識別與IP關(guān)聯(lián)統(tǒng)計(jì)功能；

支持MAC黑名單功能；

支持iftop功能，用來監(jiān)控從某個網(wǎng)卡流入流量大的的TopIP,定位外網(wǎng)攻擊源；

支持ADSL定時重播；

12

支持針對Gn接口數(shù)據(jù)包的解碼，含GTP-C和GTP-U解碼分析

支持和城市熱點(diǎn)、深瀾計(jì)費(fèi)聯(lián)動，可以實(shí)現(xiàn)基于帳號的流量控制

支持緩存牽引，可以根據(jù)策略將視頻或大流量下載用戶牽引到指定的緩存，提升用戶

體驗(yàn)并節(jié)省帶寬；

支持對不同類型的文件牽引到不同的緩存服務(wù)器：

最多可以支持多達(dá)128臺緩存設(shè)備牽引；

緩存牽引

本次配備支持128GSSD+2TSSD硬盤以上緩存控件，大于4個千兆電口，最大性能大

于IGbps,并發(fā)連接數(shù)1.5萬、新建連接5萬、包含應(yīng)用識別、訪問控制、應(yīng)用負(fù)載

均衡、應(yīng)用路由、行為監(jiān)控、帶寬管理、行為審計(jì)、NPM應(yīng)用時延監(jiān)測、DNS管控、流

量鏡像等功能的。

支持WEB認(rèn)證;

認(rèn)證方式有本地認(rèn)證，radius認(rèn)證，AD域認(rèn)證，第三方認(rèn)證，微信認(rèn)證；

支持外置Portal認(rèn)證，并支持CMCCWebPortal協(xié)議

WEB認(rèn)證支持記錄MAC功能，用戶認(rèn)證后記錄MAC,記錄下的扎AC可以在指定時間內(nèi)免登錄

可以將AD域帳號同步過來，實(shí)現(xiàn)基于AD域眠號認(rèn)證和帳號控制

支持HTTPS訪問時可重定向到WEB認(rèn)證頁面

在本地認(rèn)證時，可以將用戶分組，并可以對不同的組做不同的策略；

可以旁路或串接模式下，深度分析RADIUS數(shù)據(jù)包，找到帳號和IP地址對應(yīng)關(guān)系

Radius嗅探可以旁路或串接模式下，深度分析RADIUS數(shù)據(jù)包，找到帳號的帶寬限制參數(shù)，自動對

相應(yīng)IP做限速

支持公有云虛擬化部署模式，支持linux版本部署

使用私有隧道協(xié)議i*AN技術(shù)，8字節(jié)包頭，重連速度快，報(bào)文交互次數(shù)少

支持隧道加密技術(shù)

客戶端支持動態(tài)IP地址接入，及ADSL線路

支持分點(diǎn)設(shè)備使用域名與總部服務(wù)器進(jìn)行iWAN隧道建立

SD-WAN

支持總部設(shè)備集中身份認(rèn)證

支持分部與總部之間跨運(yùn)營商組網(wǎng)，（舉例：總部電信出口，分部聯(lián)通接口）

支持云平臺集中管理多臺設(shè)備，支持SD-WAN組網(wǎng)邏輯拓?fù)湔故?/p>

配置2個SD-WAN接入客戶端，支持2個千兆接口，支持5.8G無線射頻，可根據(jù)不同

的SSID自動連接至SD-WAN服務(wù)端。

支持分析每一條TCP連接的客戶時延（設(shè)備到客戶端的網(wǎng)絡(luò)時延），服務(wù)時延（設(shè)備

NPM到服務(wù)器的網(wǎng)絡(luò)時延），應(yīng)用時延（會話上下行首包時間差），最大包長（會話上下

行最大包的長度）。（需提供產(chǎn)品功能證明材料）

支持端口鏡像功能；可根據(jù)設(shè)置條件將不同應(yīng)用、流量方向、源目IP/IP段、終端類

型等流量等鏡像至指定網(wǎng)絡(luò)接口，與第三方審計(jì)設(shè)備聯(lián)動，便于用戶做精細(xì)化、個性

化的數(shù)據(jù)分析

應(yīng)用分流在解決流量按流量調(diào)度策略篩選后，可將篩選后流量進(jìn)行多出口復(fù)制，最多可達(dá)到15

份無性能消耗的流量復(fù)制

可以按管控策略和時間進(jìn)行PCAP的數(shù)據(jù)包還原，用于問題和故障回溯，攻擊溯源

可提供“應(yīng)用分流”前后的速率對比

單臺設(shè)備配置一臺接入交換機(jī)，要求28□100/1000MSFP光接口，8個復(fù)用的

其他配置

10/100/1000M自適應(yīng)電口，4個1G/10GSFP+光口，2個模塊化電源插槽，包含所需光

13

模塊。

提供原廠商軟件與硬件五年原廠7*24服務(wù)，中標(biāo)后需提供所涉及產(chǎn)品原廠商針對本項(xiàng)

服務(wù)

FI專項(xiàng)授權(quán)和原廠蓋章的服務(wù)承諾函，并可通過原廠800/400服務(wù)熱線查詢服務(wù)期限；

3.2網(wǎng)絡(luò)大數(shù)據(jù)日志審計(jì)系統(tǒng)1套

指標(biāo)項(xiàng)指標(biāo)要求

產(chǎn)品為標(biāo)準(zhǔn)2U機(jī)架式設(shè)備，需滿足多核X86架構(gòu),標(biāo)配千兆電口26個，萬兆光口SFP22

性能配

個；并含2個高速USB2.0接口，1個RJ45串口，性能配置：最大并發(fā)連接數(shù)2700,000；網(wǎng)

置

絡(luò)吞吐量210Gb：每秒新建連接數(shù)216000：硬盤21TSATA：雙電源。

支持中文Web管理界面

支持Web界面在線升級

日志管

支持一對多集中管控；

理

支持本地防火墻；

支持本地“系統(tǒng)維護(hù)”，如“用戶管理、設(shè)備管理、數(shù)據(jù)庫維護(hù)等”

產(chǎn)品需與學(xué)校身份證平臺對接（銳捷SAM）,滿足等保2.0的要求

要求

三權(quán)分設(shè)備管理支持不同用戶的角色權(quán)限管理，權(quán)限內(nèi)置包含“系統(tǒng)管理員”“安全管理員”“安

立全審計(jì)員”三種權(quán)限互相獨(dú)立，互相制約。

支持“域名地圖”，區(qū)域URL訪問量數(shù)據(jù)分部圖

支持電商統(tǒng)計(jì)，如訪問了多少次淘寶商城、蘇寧易購等

支持電商關(guān)鍵字統(tǒng)計(jì)，記錄購物搜索關(guān)鍵字，并且記錄是在哪些電商搜索的

日志分支持TOP目標(biāo)IP;

析支持“流量流向”統(tǒng)計(jì)功能，如去往電信、去往移動等

支持“用戶行為”統(tǒng)計(jì)功能，包括但不限于虛擬身份統(tǒng)計(jì)、域名統(tǒng)計(jì)、域名分類統(tǒng)計(jì)如社區(qū)

類、交友類、體育類等

提供對外數(shù)據(jù)接口

默認(rèn)或指定時段的IP流量統(tǒng)計(jì)：

針對上行流量的指定時段IP流量統(tǒng)計(jì)；

針對下行流量的指定時段IP流量統(tǒng)計(jì)；

針對總流量的指定時段IP流量統(tǒng)計(jì)

針對并發(fā)連接數(shù)的指定時段IP統(tǒng)計(jì)；

指定時段的IP流量趨勢統(tǒng)計(jì)；

支持“IP定制”功能，跟蹤統(tǒng)計(jì)指定的1P列表；

IP日志

支持根據(jù)指定“閥值”的IP統(tǒng)計(jì)；

支持“自定義查詢”；（可指定設(shè)備、鏈路、時間段、IP段）

支持流量告警；

支持TOP目標(biāo)IP查詢，增加IP的流量趨勢圖和連接趨勢圖；

支持TOP目標(biāo)區(qū)域查詢；

支持TOP目標(biāo)端口查詢;

支持協(xié)議區(qū)域分布查詢：

應(yīng)用日默認(rèn)或指定時段的應(yīng)用明細(xì)統(tǒng)計(jì)；

志針對上行流量的指定時段應(yīng)用明細(xì)統(tǒng)計(jì)；

14

針對下行流量的指定時段應(yīng)用明細(xì)統(tǒng)計(jì)；

針對總流量的指定時段應(yīng)用明細(xì)統(tǒng)計(jì)；

針對指定時段的“流量趨勢”統(tǒng)計(jì)；

針對指定時段的“系統(tǒng)流量總概”統(tǒng)計(jì)；

支持“應(yīng)用明細(xì)”統(tǒng)計(jì)；

支持“協(xié)議定制”功能，跟蹤統(tǒng)計(jì)指定的協(xié)議應(yīng)用情況：

支持“自定義協(xié)議”，并對其進(jìn)行統(tǒng)計(jì)；

針對并發(fā)連接數(shù)的指定時段應(yīng)用明細(xì)統(tǒng)計(jì)：

支持“自定義查詢”：（可指定設(shè)備、鏈路、時間段、IP段）

QQ帳號登陸事件日志，支持QQ圖片、QQ視頻查詢；

URL帳號訪問事件日志；

支持微信ID、微信圖片、微信視頻查詢；

POP3帳號登陸事件日志；

新浪微博/搜狐微博/搭訊帳號登陸事件日志；

淘寶帳號登陸事件日志；

飛信帳號登陸時間日志；

連接撤俏（會話）日志：

認(rèn)證事件日志（Radius、PPPOE）；

節(jié)點(diǎn)Fl志（精確記錄統(tǒng)計(jì)并導(dǎo)出各種應(yīng)用協(xié)議如：迅雷、土豆、魔獸世界等協(xié)議的服務(wù)器IP

地址）；

支持事DNS事件日志查詢，增加對用戶訪問的域名進(jìn)行TOP統(tǒng)計(jì)

件日志支持NAT日志查詢

查詢審域名訪問統(tǒng)計(jì)；

計(jì)共享用戶統(tǒng)計(jì)；

支持域名地圖查詢：

支持內(nèi)網(wǎng)用戶軌跡查詢；

支持內(nèi)網(wǎng)用戶畫像；

支持TOP域名查詢；

支持用戶過謔；

支持會話日志查詢；

支持IPv6連接查詢；

支持異常流量分析?，增加運(yùn)營商和NAT查詢條件，可統(tǒng)計(jì)時間段內(nèi)某條線路的流量，可統(tǒng)計(jì)

時間段內(nèi)去某運(yùn)營商的流量。

支持基于五元組或是,應(yīng)用的速率診斷；

支持基于域名的會話信息查詢；

報(bào)表功報(bào)表創(chuàng)建、PDF格式導(dǎo)出；

能各類分項(xiàng)日志支持Excel格式導(dǎo)出；

提供原廠商軟件與硬件五年原廠7*24服務(wù)，中標(biāo)后需提供所涉及產(chǎn)品原廠商針對本項(xiàng)目專項(xiàng)

服務(wù)

授權(quán)和原廠蓋章的服務(wù)承諾函，并可通過原廠800/400服務(wù)熱線查詢服務(wù)期限；

4.3出口萬兆防火墻（核心產(chǎn)品）1臺

項(xiàng)目功能項(xiàng)功能要求說明

15

硬件平產(chǎn)品采用多核并行處理架構(gòu)

硬件臺

要求硬件規(guī)產(chǎn)品千兆電口24個，千兆光口24個，萬兆光口24個；雙電源，2U

格機(jī)箱，硬盤空間不少于64GBSSDHTBSATA,配置2個萬兆多模模塊；

性能性能要網(wǎng)絡(luò)層吞吐量270G,應(yīng)用層吞吐量218G,并發(fā)連接數(shù)2900W,每秒新建連段數(shù)235W；

要求求產(chǎn)品包含IPS、WAF、UTM功能模塊。

支持發(fā)生緊急安全事件時，可通過微信的方式，實(shí)時通告給安全管理人員，安全人員

告警要求

可以在微信上一鍵下發(fā)策略至木地防火墻設(shè)備進(jìn)行處置

部署方支持路由、透明、虛擬網(wǎng)線、旁路鏡像、混合等多種部署方式，適應(yīng)復(fù)雜使用環(huán)境的

式接入要求。

鏈路探具備鏈路故障檢測功能，通過ARP、DMS、PING協(xié)議等方式檢測目標(biāo)主機(jī)的可達(dá)性，確

測認(rèn)接口鏈路是否有效，并可自定義檢測頻率。

具備靜態(tài)路由和多播路由，支持RIP、OSPF、BGP等動態(tài)路由協(xié)議。

路由功

支持基于IP地址、端口、地域、協(xié)議、應(yīng)用等維度配置策略路由策略，支存多種負(fù)載

基礎(chǔ)能

均衡算法，包括加權(quán)、帶寬比例、輪詢、線路排序等。

網(wǎng)絡(luò)

支持IPv4/IPv6雙棧工作模式。

特性

支持IPv6環(huán)境的應(yīng)用控制策略設(shè)置,能針對IPv6的IP地址、服務(wù)端口、區(qū)域、服務(wù)

/應(yīng)用、時間等條件進(jìn)行應(yīng)用訪問規(guī)則的設(shè)置。

IPv6支持IPv6環(huán)境的安全策略設(shè)置，實(shí)現(xiàn)入侵防御、防病毒、Web應(yīng)用防護(hù)等等安全功能。

IPSecYPN支持智能選路功能，保障業(yè)務(wù)的高可靠性。

具備專線備份功能，可在專線策略路由異常,青況下，主動切換至IPS*VPN線路，保

證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)倪B續(xù)性。

應(yīng)用控支持基于區(qū)域、IP地址、域名、端口、用戶、應(yīng)用、服務(wù)、時間等多個維度設(shè)置應(yīng)用

訪問制策略控制策略。

控制地域訪支持基于對象、區(qū)域和地域維度設(shè)置安全訪問控制策略，允許或拒絕特定國家或者地

問控制區(qū)的對象訪問內(nèi)部網(wǎng)絡(luò)，保障業(yè)務(wù)重人時期安全可靠性。

產(chǎn)品內(nèi)置應(yīng)用特征識別庫，支持不少于8000種應(yīng)用規(guī)則，支持對游戲、P2P下載工具、

應(yīng)用識

聊天工具、網(wǎng)上銀行、視頻軟件、股票軟件、木馬控制軟件等類型應(yīng)用進(jìn)行檢測與控

別

制。

流量控具備基于國家/地區(qū)的流量管理功能，提供具備CNAS（中國G格評定國家認(rèn)可委員會）

制資質(zhì)的第三方權(quán)威機(jī)構(gòu)關(guān)于“國家/地區(qū)的流量管理”產(chǎn)品功能檢測報(bào)告。

連接控支持基于區(qū)域和IP地址配置連接控制策略，對特定IP地址設(shè)置最大并發(fā)連接數(shù)，實(shí)

制現(xiàn)內(nèi)部資源保護(hù)和系統(tǒng)資源合理分配。

產(chǎn)品內(nèi)置TPS檢測引擎,支持口令暴力破解、僵尸網(wǎng)絡(luò)、惡意軟件、服務(wù)器與終端漏

應(yīng)用

入侵防洞攻擊等檢測和防護(hù)，支持超過7000種特征規(guī)則。

控制

御具備僵尸網(wǎng)絡(luò)檢測功能，可基于僵尸網(wǎng)絡(luò)檢測引擎發(fā)現(xiàn)主機(jī)的異常外聯(lián)行為，并提供

威脅等級和非法外聯(lián)次數(shù)作為舉證。（需提供產(chǎn)品功能證明材料）

產(chǎn)品內(nèi)置Web應(yīng)用攻擊檢測引擎，支持文件包含攻擊、抵御注入式攻擊（包含SQL注

Web應(yīng)入、系統(tǒng)命令注入）、信息泄露攻擊、跨站擲木（XSS）、網(wǎng)站掃描、WEBSHRLL后門

用防御攻擊、跨站請求偽造、目錄遍歷攻擊、WEB整站系統(tǒng)漏洞等應(yīng)用層攻擊行為，支持超

過2000種Web服務(wù)器漏洞特征規(guī)則。

具備勒索軟件通信防護(hù)功能，提供具備CNAS（中國合格評定國家認(rèn)可委員會）資質(zhì)的

防病毒

第三方權(quán)威機(jī)構(gòu)關(guān)于“勒索軟件通信防護(hù)”產(chǎn)品功能檢測報(bào)告。

16

支持防火墻內(nèi)置蜜罐功能，定位內(nèi)網(wǎng)感染僵尸網(wǎng)絡(luò)病毒的真實(shí)主機(jī)IP地址；

支持將防火墻安全數(shù)據(jù)上報(bào)云端分析，提供云端獨(dú)立平臺用于安全人員進(jìn)行安全分析

和管理，云端平臺需要包含但不限于資產(chǎn)安全、策略下發(fā)、安全事件自動處置等功能

支持五分鐘內(nèi)將云端接入的其他設(shè)備上報(bào)的威脅共享至所有接入云端的安全設(shè)備

產(chǎn)品云端安

支持本地防火墻和云端的實(shí)時聯(lián)動，提供總體的外部攻擊事件次數(shù)，云端為本地防火

聯(lián)動全聯(lián)動

墻檢測威脅的次數(shù)，同時說明云端為本地防火墻更新安全規(guī)則的情況，提洪以日為單

位展示云端更新的規(guī)則數(shù)量，展示云端能力更