深信服下一代防火墙招标参数
防火墙招标参数
防火墙招标参数一、背景介绍随着信息技术的快速发展，网络安全问题日益突出，为了保护企业的信息系统免受恶意攻击和未经授权的访问，防火墙作为一种重要的网络安全设备被广泛应用。
本文旨在为防火墙招标提供标准格式的文本，包括招标参数的详细描述。
二、招标参数1. 防火墙类型：- 网络层防火墙- 应用层防火墙- 混合型防火墙2. 防火墙性能指标：- 吞吐量：最大支持数据传输速率（例如，500Mbps）- 连接数：最大支持同时连接数（例如，100,000个）- 延迟：数据包处理的最大延迟时间（例如，小于1毫秒）- 并发会话数：最大支持同时会话数（例如，50,000个）3. 安全功能要求：- 包过滤：支持基于源IP地址、目标IP地址、源端口、目标端口和协议类型的包过滤- NAT功能：支持网络地址转换（例如，PAT、NAPT）- VPN功能：支持虚拟专用网络（VPN）隧道加密传输- IDS/IPS功能：支持入侵检测系统/入侵谨防系统功能- URL过滤：支持基于URL的网页内容过滤- 应用控制：支持对特定应用程序的访问控制4. 管理和监控要求：- 远程管理：支持通过Web界面或者命令行远程管理设备 - 日志记录：支持事件日志记录和审计功能- 告警功能：支持异常事件的告警和通知- 流量监控：支持对网络流量的实时监控和统计- 升级和维护：支持固件升级和设备维护功能5. 可靠性和可用性要求：- 冗余性：支持设备冗余配置，以确保高可用性- 高可靠性：具备故障自动恢复和故障转移功能- 高可用性：支持主备模式，实现无缝切换6. 兼容性要求：- 网络协议：支持TCP/IP、UDP、ICMP等常用网络协议 - 网络环境：兼容IPv4和IPv6网络环境7. 物理要求：- 尺寸：设备尺寸要适应安装环境- 接口：提供足够数量的以太网接口和其他必要接口- 电源：支持双电源供电，以确保设备稳定运行三、总结本文针对防火墙招标参数提供了详细的标准格式文本，包括防火墙类型、性能指标、安全功能要求、管理和监控要求、可靠性和可用性要求、兼容性要求以及物理要求。
深信服下一代防火墙AF1520招标参数
产品成熟度要求
★要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告并加盖厂商公章）
要求所投品牌下一代防火墙产品正式发布时间超过3年以上；（提供互联网上第三方媒体对厂商正式发布产品的相关报道截图并加盖厂商公章）
★支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供截图证明并加盖厂商公章）
支持asp/aspx/php/jsp等主流webshell后门扫描功能；（需提供扫描工具）
支持Php常见sql注入、xss跨站脚本、命令执行、文件包含等脚本漏洞白盒审计功能，显示出具体漏洞类型、存在问题代码所在行数（需要提供截图并加盖厂商公章）
Web攻击特征库/IPS特征库应每月至少更新两次（要求提供官网最近1年内的截图证明）
APT攻击防护（高级威胁防护）
★支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在30万条以上；（需提供截图证明并加盖厂商公章）
★支持异常连接检测，对21，22，25，53，69，80/8080，110，143，443等常见端口的协议异常流量检测，并支持RDP和SSH端口反弹链接检测；（需提供截图证明并加盖厂商公章）
支持HTTP应用信息隐藏，可自定义需要隐藏信息的HTTP响应参数字段，支持替换服务器出错和请求出错响应页面，支持FTP应用服务器信息、软件版本信息隐藏；
★支持Web登录密码明文传输检测和弱口令防护，支持针对Web页面和ftp的口令暴力破解防护；（需提供截图证明并加盖厂商公章）
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部份，用于保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全和数据保护，我们计划进行防火墙的招标采购。
本文将详细介绍防火墙招标参数，包括技术要求、性能指标、规格和功能要求等。
二、技术要求1. 防火墙类型：应支持主动谨防和被动谨防两种类型的防火墙，以提供全面的网络安全保护。
2. 安全性能：应具备高性能的安全处理能力，能够有效地检测和阻挠各类网络攻击，包括但不限于DDoS攻击、入侵检测等。
3. 安全策略管理：应支持灵便的安全策略配置和管理，能够根据实际需求对网络流量进行精确控制和过滤。
4. VPN支持：应支持虚拟私有网络（VPN）技术，以确保远程用户的安全访问和数据传输。
5. 高可用性：应具备高可用性和冗余机制，确保网络的稳定运行和故障自动切换。
三、性能指标1. 吞吐量：防火墙的吞吐量应满足网络流量的需求，能够处理大量的数据包并保持较低的延迟。
2. 连接数：应支持大规模的并发连接数，以满足网络中用户的同时访问需求。
3. 带宽管理：应支持带宽管理功能，能够对网络流量进行合理分配和控制，以避免网络拥堵和资源浪费。
4. 安全日志：应能够记录和保存安全事件和日志信息，以便进行安全审计和故障排查。
四、规格要求1. 硬件配置：防火墙的硬件配置应满足网络规模和性能要求，包括处理器、内存、存储等方面的配置。
2. 接口类型：应支持常见的网络接口类型，如以太网接口、光纤接口等，以便与现有网络设备进行连接和集成。
3. 尺寸和分量：防火墙的尺寸和分量应适合安装和部署的需求，方便进行机架安装或者放置在指定位置。
4. 供电要求：应支持多种供电方式，如交流电源、直流电源等，以适应不同的供电环境。
五、功能要求1. 防火墙规则管理：应支持灵便的防火墙规则配置和管理，能够根据实际需求对网络流量进行精确控制和过滤。
2. 内容过滤：应支持对网络流量中的内容进行过滤和检测，以防止恶意软件和非法内容的传播。
NGAF-1000-D420_投标彩页_V7.4_1710
国内下一代防火墙第一品牌深信服下一代防火墙（Next-Generation Application Firewall）NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。
NGAF解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。
作为传统防火墙的升级替代产品，深信服NGAF不同于工作在L2-L4层的传统防火墙，可以对全网流量进行双向深入数据内容层面的全面透析。
在安全策略制定方面，区域别于传统防火墙五元组安全策略，深信服NGAF可对L2-L7层更多的元素（如，用户、应用类型、URL、数据内容等）制定双向的安全访问策略，使安全策略更精细、更有效，且满足业务的合规性；在安全防护能力方面，提升了传统的抗攻击的能力，不仅能防护网络层的攻击，针对来源更广泛、攻击更容易、危害更大的应用层攻击也可以进行防护，实现L2-L7层的安全防护。
同时，深信服NGAF采用全新的软硬件架构，减小在多种复杂的安全策略和L2-L7层多功能防护功能全部开启时性能的消耗，实现应用层高性能。
关键指标指标NGAF-1000-D420网络层吞吐量3Gbps应用层吞吐量500Mbps并发连接数1,000,000新建连接数30,000CPSSSL VPN接入数1000IPSec VPN接入隧道数1000延时小于40 us平均无故障时间（MTBF）100,000小时网络接口4个千兆电口，2个千兆光口管理接口RJ-45*1，USB2.0*2电源规格单电源，最大功率60W外形尺寸1U机架式机箱（长430mm*宽300mm*高44.5mm）重量 5.85KG工作环境温度0℃～45℃工作环境湿度5～80%产品功能列表项目具体功能部署方式支持路由、透明、旁路、单臂、虚拟网线以及混合部署模式；实时监控提供基于业务安全、用户安全两个方面的风险威胁的全面展现描述，包括漏洞风险、安全攻击事件及特定威胁的详细信息；提供并发会话数、新建会话数、接口吞吐率、应用流量实时排行等统计信息；提供设备实时CPU使用率、内存使用率、磁盘使用率、网络接口状态、设备系统状态、设备版本信息、设备规则库状态等设备资源信息；网络适应性支持ARP代理、静态ARP绑定；支持配置DNS及DNS代理；支持DHCP中继、DHCP服务器；支持SNMP v1、v2、v3，支持SNMP Trap配置；支持TCP MSS配置；支持HOSTS配置；支持静态路由、RIP v1/2、OSPFv2/v3、BGP、策略路由、多播路由、ECMP等价路由等多种路由协议；支持链路探测，端口聚合，接口联动；NAT地址转换支持IPv4／v6 NAT地址转换，支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；支持针对源IP、目的IP和双向IP连接数控制；支持多种NAT ALG，包括DNS、FTP、H.323、SIP等DoS/DDoS 防护支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4/v6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP 地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；VPN 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；应用识别与控制支持对1200种以上应用、3000种以上应用动作，可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等应用；支持自定义应用; 提供基于服务/应用识别类型、网络对象/用户、端口、安全域、IP地址、服务/应用、生效时间、告警动作等进行应用访问控制策略设置；僵尸网络检测具备独立的僵尸网络识别库，特征库总数在40万条以上，支持手动或自动更新；内置恶意URL链接库；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；支持对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；漏洞防护漏洞防护规则特征数量在7000条以上，支持手动或自动更新；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；支持防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；Web攻击防护具备独立的WEB应用防护识别库，特征总数在3000条以上，支持手动或自动更新；支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄漏攻击、WEB整站系统漏洞等Web应用攻击防护；支持CC攻击、CSRF 攻击、COOKIE攻击等攻击防护；支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测；支持服务器资产自动识别；支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；支持对网站黑链进行检测；支持Windows和Linux系统下网页防篡改功能；支持叠加云端安全服务实现对设备的托管，由云端安全专家对设备进行日志分析和策略配置调整，并按月输出运营月报。
深信服应用防火墙参数
*支持提供管理员业务操作界面与网管管理界面分离功能，方便业务人员更新网站内容
支持各种NAT网络环境下的VPN组网
支持第三方标准IPSec VPN进行对接
*总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并设置主隧道及备份隧道，对主隧道可进行带宽叠加、按包或会话进行流量平均分配，主隧道断开备份隧道自动启用，保证IPSecVPN连接不中断；可为每一分支单独设置不同的多线路策略；单臂部署下同样支持多线路策略（提供自主知识产权证明）
一、性能及配置要求
AF-1320-L 对应NS-SecPath U200-A
项目
指标
具体功能要求
接口
电口
具备至少6个10/100/1000 Base-T 千兆电口
Bypass
*支持故障时Bypass功能（1路）
技术
规范
安装空间
标准1U机架尺寸
储存温度
－20℃～70℃
相对湿度
5～95%（无凝结状态）
性能
策略制定
配置选项:可设置源、目的区域、目的IP和端口号，端口号支持设置Web应用、FTP、mysql、telnet、ssh服务的端口号
文件上传过滤
*严格控制上传文件类型，检查文件头的特征码防止有安全隐患的文件上传至服务器，并支持结合病毒防护、插件过滤等功能检查文件安全性
其他应用防护
* ftp弱口令防护、telnet弱口令防护
设备资源信息
提供设备实时CPU、内存、磁盘占用率、会话数、在线用户数、网络接口等信息
联动封锁源IP
*提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理（需提供截图证明）
流量状态
实时提供IP流量、应用流量排名、流量管理状态、DHCP状态、在线用户管理
防火墙招标参数
防火墙招标参数一、引言防火墙是计算机网络中的一种重要安全设备，用于保护网络系统免受未经授权的访问、攻击和恶意软件的侵害。
为了确保网络安全，我们决定进行防火墙设备的招标采购。
本文将详细介绍防火墙招标参数，包括技术要求、性能指标、功能需求和其他相关要求。
二、技术要求1. 网络协议支持：防火墙应支持常见的网络协议，如TCP/IP、UDP、ICMP等，以保证对各种网络流量的检测和过滤。
2. 安全协议支持：防火墙应支持常见的安全协议，如IPSec、SSL/TLS等，以实现安全的远程访问和虚拟专用网络（VPN）功能。
3. 谨防能力：防火墙应具备强大的谨防能力，能够检测和阻挠各类网络攻击，如DDoS攻击、SQL注入、恶意软件等。
4. 用户认证：防火墙应支持多种用户认证方式，如用户名密码、证书、双因素认证等，以确保惟独授权用户可以访问网络资源。
5. 流量监控和日志记录：防火墙应具备流量监控和日志记录功能，能够实时监测网络流量，并记录日志以便后续审计和分析。
三、性能指标1. 吞吐量：防火墙应具备较高的吞吐量，能够处理大量的网络流量，以确保网络的正常运行。
2. 延迟：防火墙应具备低延迟的特性，以保证网络传输的实时性和响应速度。
3. 连接数：防火墙应支持大量的并发连接数，以满足网络中大量用户同时访问的需求。
4. VPN性能：防火墙应具备较高的VPN性能，能够支持大规模的远程访问和VPN连接。
5. 硬件配置：防火墙的硬件配置应满足实际需求，包括处理器、内存、存储等方面的性能。
四、功能需求1. 包过滤：防火墙应具备基于源地址、目的地址、端口、协议等条件的包过滤功能，能够根据规则对网络流量进行过滤和阻挠。
2. NAT/NAPT：防火墙应支持网络地址转换（NAT）和网络地址端口转换（NAPT）功能，以实现内部网络与外部网络的通信。
3. VPN功能：防火墙应支持虚拟专用网络（VPN）功能，能够建立安全的远程连接和站点之间的加密通信。
深信服AF_投标彩页_全系型号201812
国内下一代防火墙第一品牌深信服下一代防火墙（Next-Generation Application Firewall）NGAF面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。
NGAF解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。
作为传统防火墙的升级替代产品，深信服NGAF不同于工作在L2-L4层的传统防火墙，可以对全网流量进行双向深入数据内容层面的全面透析。
在安全策略制定方面，区域别于传统防火墙五元组安全策略，深信服NGAF可对L2-L7层更多的元素（如，用户、应用类型、URL、数据内容等）制定双向的安全访问策略，使安全策略更精细、更有效，且满足业务的合规性；在安全防护能力方面，提升了传统的抗攻击的能力，不仅能防护网络层的攻击，针对来源更广泛、攻击更容易、危害更大的应用层攻击也可以进行防护，实现L2-L7层的安全防护。
同时，深信服NGAF采用全新的软硬件架构，减小在多种复杂的安全策略和L2-L7层多功能防护功能全部开启时性能的消耗，实现应用层高性能。
产品系列型号产品型号AF-1000-L4170 AF-1000-L4175 AF-1000-L4178 AF-1000-L4270 AF-1000-L4370 三层吞吐 1.5Gbps 2Gbps 2.5Gbps 2.5Gbps 3Gbps七层吞吐200Mbps 250Mbps 250Mbps 350Mbps 450Mbps并发连接数800,000 800,000 800,000 800,000 1,200,000网络接口3GE 4GE 6GE 4GE 6GE安装空间桌面式1U 1U 1U 1U电源单电源单电源单电源单电源单电源产品型号AF-1000-L4470AF-1000-L4473 AF-1000-L4475 AF-1000-L4478AF-1000-L4478P AF-1000-L4570三层吞吐 3.5Gbps4Gbps 4Gbps 5.5Gbps 5.5Gbps7Gbps七层吞吐550Mbps600Mbps 650Mbps 800Mbps800Mbps1Gbps并发连接数1,800,0001,800,000 1,800,000 2,000,0002,000,0002,000,000网络接口4GE+2SFP10GE 4GE+4SFP 6GE6GE4GE+2SFP 安装空间1U1U 1U 1U1U1U 电源单电源单电源单电源单电源单电源单电源产品型号AF-1000-L4670AF-1000-F440AF-1000-FA40AF-1000-G640AF-1000-G680AF-2000-H642三层吞吐8Gbps8Gbps10Gbps10Gbps14Gbps16 Gbps七层吞吐 1.6Gbps2Gbps2Gbps3Gbps4Gbps 4 Gbps并发连接数2,000,0002,000,0002,200,0002,200,0002,500,0002,500,0006GE+4SFP 网络接口8GE4GE+4SFP 10GE+4SFP 6GE+4SFP 6GE+8SFP+2*10G SFP+ 安装空间1U2U2U2U2U2U 电源单电源单电源冗余电源冗余电源冗余电源冗余电源产品型号AF-2000-H644 AF-2000-I482 AF-2000-I484AF-2000-J444AF-2000-J448三层吞吐18Gbps 20 Gbps 25 Gbps40Gbps80Gbps七层吞吐8 Gbps 12 Gbps 15 Gbps20Gbps40Gbps并发连接数4,000,000 8,000,000 8,000,00012,000,00016,000,000网络接口6GE+4SFP+4*10G SFP+4GE+8SFP+2*10G SFP+4GE+8SFP+4*10G SFP+4GE+4SFP+4*10G SFP+4GE+4SFP+8*10G SFP+安装空间2U 2U 2U2U2U 电源冗余电源冗余电源冗余电源冗余电源冗余电源产品功能列表项目具体功能部署方式支持路由、透明、旁路、单臂、虚拟网线以及混合部署模式；实时监控提供基于业务安全、用户安全两个方面的风险威胁的全面展现描述，包括漏洞风险、安全攻击事件及特定威胁的详细信息；提供并发会话数、新建会话数、接口吞吐率、应用流量实时排行等统计信息；提供设备实时CPU使用率、内存使用率、磁盘使用率、网络接口状态、设备系统状态、设备版本信息、设备规则库状态等设备资源信息；网络适应性支持ARP代理、静态ARP绑定；支持配置DNS及DNS代理；支持DHCP中继、DHCP服务器；支持SNMP v1、v2、v3，支持SNMP Trap配置；支持TCP MSS配置；支持HOSTS配置；支持静态路由、RIP v1/2、OSPFv2/v3、BGP、策略路由、多播路由、ECMP等价路由等多种路由协议；支持链路探测，端口聚合，接口联动；NAT地址转换支持IPv4／v6 NAT地址转换，支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；支持针对源IP、目的IP和双向IP连接数控制；支持多种NAT ALG，包括DNS、FTP、H.323、SIP等DoS/DDoS 防护支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4/v6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP 地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；VPN支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；应用识别与控制支持对1200种以上应用、3000种以上应用动作，可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等应用；支持自定义应用; 提供基于服务/应用识别类型、网络对象/用户、端口、安全域、IP地址、服务/应用、生效时间、告警动作等进行应用访问控制策略设置；僵尸网络检测具备独立的僵尸网络识别库，特征库总数在40万条以上，支持手动或自动更新；内置恶意URL链接库；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；支持对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；漏洞防护漏洞防护规则特征数量在7000条以上，支持手动或自动更新；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；支持防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；Web攻击防护具备独立的WEB应用防护识别库，特征总数在3000条以上，支持手动或自动更新；支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄漏攻击、WEB整站系统漏洞等Web应用攻击防护；支持CC攻击、CSRF 攻击、COOKIE攻击等攻击防护；支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测；支持服务器资产自动识别；支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；支持对网站黑链进行检测；支持Windows和Linux系统下网页防篡改功能；支持叠加云端安全服务实现对设备的托管，由云端安全专家对设备进行日志分析和策略配置调整，并按月输出运营月报。
防火墙招标参数
防火墙招标参数随着网络安全问题日益凸显，防火墙成为企业网络安全的重要组成部分。
在选择防火墙时，招标参数是一个至关重要的考虑因素。
本文将从多个方面详细介绍防火墙招标参数。
一、性能参数1.1 吞吐量：防火墙的吞吐量是指其处理数据包的能力，通常以每秒处理的数据包数量来衡量。
在招标时，需明确所需的吞吐量，以满足网络流量需求。
1.2 连接数：防火墙的连接数是指其同时支持的最大连接数量，包括并发连接和新建连接。
在招标时，需考虑网络规模和用户数量，选择合适的连接数参数。
1.3 延迟：防火墙的延迟是指数据包通过防火墙时所增加的时间，影响网络性能。
在招标时，需关注防火墙的延迟情况，选择低延迟的产品。
二、安全功能参数2.1 攻击防御能力：防火墙的攻击防御能力是其最基本的功能，包括对DDoS、恶意软件等攻击的检测和防护。
在招标时，需了解防火墙的攻击防御能力，选择能够有效保护网络安全的产品。
2.2 内容过滤：防火墙的内容过滤功能可以对网络流量进行深度检测，包括应用层协议和内容过滤。
在招标时，需考虑是否需要内容过滤功能，选择符合需求的产品。
2.3 VPN支持：防火墙的VPN支持功能可以实现远程访问和站点间连接的安全通信。
在招标时，需了解防火墙的VPN支持情况，选择能够满足远程办公和分支机构连接需求的产品。
三、管理参数3.1 管理接口：防火墙的管理接口包括Web界面、命令行接口等，用于管理和配置防火墙。
在招标时，需了解防火墙的管理接口是否友好、功能是否齐全，选择易于管理的产品。
3.2 日志和报警：防火墙的日志和报警功能可以记录网络活动并及时发出警报。
在招标时，需考虑防火墙的日志记录和报警功能是否满足监控和审计需求。
3.3 安全更新：防火墙的安全更新是保障网络安全的关键，包括漏洞修复和安全补丁。
在招标时，需了解防火墙的安全更新策略和频率，选择能够及时更新的产品。
四、可扩展性参数4.1 高可用性：防火墙的高可用性是指其在故障情况下能够保持网络的正常运行。
AF防火墙参数 全系列型
国内下一代防火墙第一品牌
深信服下一代防火墙（Next-GenerationApplicationFirewall）NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。
NGAF 解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。
区别于传统的网络层防火墙，NGAF具备L2-L7层的协议的理解能力。
不仅能够实现网络层访问控制的功能，且能够对应用进行识别、控制、防护，解决了传统防火墙应用层控制和防护能力不足的问题。
区别于传统DPI技术的入侵防御系统，深信服NGAF具备深入应用内容的威胁分析能力，具备双向的内容检测能力为用户提供完整的应用层安全防护功能。
同样都能防护web攻击，与web应用防火墙关注web应用程序安全的设计理念不同，深信服下一代防火墙NGAF 关注web系统在对外发布的过程中各个层面的安全问题，为对外发布系统打造坚实的防御体系。
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部分，它能够保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全，我们计划进行防火墙的招标采购。
本文将详细描述防火墙招标参数，包括硬件要求、软件要求、性能要求等。
二、硬件要求1. 防火墙设备- 型号：XYZ-1000- 支持的接口类型：千兆以太网、光纤等- 支持的接口数量：至少4个千兆以太网接口、2个光纤接口- 内存容量：至少8GB- 存储容量：至少128GB- 其他硬件要求：支持热插拔、支持冗余配置2. 服务器设备- 型号：ABC-2000- 处理器：至少Intel Xeon E5系列- 内存容量：至少16GB- 存储容量：至少1TB- 其他硬件要求：支持RAID配置、支持热插拔三、软件要求1. 操作系统- 防火墙设备：支持最新版本的防火墙操作系统，如XYZ OS 10.0- 服务器设备：支持最新版本的服务器操作系统，如Windows Server 20192. 防火墙功能- 支持基本的包过滤功能，包括IP地址过滤、端口过滤等- 支持虚拟专用网络（VPN）功能，包括IPSec VPN、SSL VPN等- 支持入侵检测与防御（IDS/IPS）功能- 支持应用层网关（ALG）功能，如FTP ALG、DNS ALG等- 支持网络地址转换（NAT）功能，包括静态NAT、动态NAT等- 支持负载均衡功能，包括服务器负载均衡、链路负载均衡等四、性能要求1. 吞吐量- 防火墙设备：至少支持每秒1000万个数据包的处理能力- 服务器设备：至少支持每秒500万个数据包的处理能力2. 连接数- 防火墙设备：至少支持100万个并发连接数- 服务器设备：至少支持50万个并发连接数3. VPN性能- 防火墙设备：至少支持每秒1000个VPN隧道的建立与终止 - 服务器设备：至少支持每秒500个VPN隧道的建立与终止五、其他要求1. 可管理性- 支持远程管理功能，如Web界面、命令行界面等- 支持日志记录与审计功能，包括事件日志、流量日志等- 支持集中化管理，如通过集中管理系统管理多个防火墙设备2. 可靠性与可用性- 支持硬件冗余配置，如双电源、双风扇等- 支持热备份与快速恢复功能，如主备设备切换时间不超过1秒 - 支持固件升级与补丁升级，确保设备始终处于最新状态3. 技术支持与售后服务- 提供24小时7天全年不间断的技术支持服务- 提供设备故障排除与维修服务- 提供定期的软件更新与安全补丁发布六、投标要求1. 供应商资质要求- 供应商必须具备相关的防火墙产品销售与技术支持经验- 供应商必须具备良好的信誉和口碑- 供应商必须具备合法的营业执照和相关证书2. 投标文件要求- 提供防火墙设备和服务器设备的详细规格说明- 提供软件版本和功能清单- 提供性能测试报告和性能数据- 提供技术支持与售后服务方案- 提供相关的销售合同和保修条款七、评标标准1. 设备性能：吞吐量、连接数和VPN性能等指标2. 设备功能：包括包过滤、VPN、IDS/IPS、ALG、NAT、负载均衡等功能3. 设备可靠性与可用性：硬件冗余配置、热备份与快速恢复功能等4. 供应商资质与售后服务：供应商经验、信誉、技术支持与售后服务方案等八、总结本文详细描述了防火墙招标参数，包括硬件要求、软件要求、性能要求等。
防火墙招标参数
防火墙招标参数一、需求背景随着互联网的快速发展，企业网络面临着越来越多的网络安全威胁。
为了保护企业的网络和数据安全，我们决定进行防火墙的招标采购。
本文将详细介绍防火墙招标的参数要求，以确保所选防火墙能够满足我们企业的需求。
二、防火墙招标参数要求1. 防火墙类型- 支持网络层和应用层防火墙功能，能够对各种网络攻击进行谨防。
- 支持虚拟专用网络（VPN）功能，实现远程访问和安全连接。
- 支持入侵检测和谨防系统（IDS/IPS）功能，能够及时发现和阻挠潜在的攻击行为。
2. 性能要求- 支持高性能数据包处理，能够满足企业网络的大流量需求。
- 具备快速的数据包转发速度和低延迟，以确保网络的高效运行。
3. 安全特性- 支持多种安全协议和加密算法，如IPSec、SSL等，以保障数据传输的机密性和完整性。
- 支持虚拟局域网（VLAN）功能，实现网络的分段和隔离，提高网络的安全性。
- 支持流量监测和日志记录功能，能够实时监控网络流量并记录安全事件。
4. 可管理性- 提供友好的管理界面，支持图形化配置和监控。
- 支持远程管理和集中管理，方便管理员对多个防火墙进行统一管理。
- 提供详细的报表和日志分析功能，匡助管理员及时发现和解决安全问题。
5. 可扩展性- 支持灵便的接口配置，包括以太网接口、光纤接口等，以适应不同网络环境的需求。
- 支持模块化设计，能够根据实际需求进行功能扩展和升级。
6. 兼容性- 兼容主流操作系统和网络设备，能够与现有网络设备无缝集成。
- 支持标准的网络协议和接口，以便与其他设备进行互操作。
7. 技术支持和售后服务- 供应商应提供完善的技术支持和售后服务体系，包括电话支持、远程支持、现场维护等。
- 提供定期的软件更新和安全补丁，以保障防火墙的持续运行和安全性。
三、评选标准1. 技术能力与性能：评估供应商的技术实力和防火墙的性能表现。
2. 安全特性：评估防火墙的安全功能和安全性能。
3. 可管理性：评估防火墙的管理界面和管理功能。
1、防火墙招标参数一、基础要求
序号设备名称数量1防火墙1台2上网行为控制系统1台3无线覆盖设备6套1、防火墙招标参数：一、基础要求：★要求产品应为国产知名品牌;要求1U机架式设备；至少配置4个10/100/1000BASE-T接口和2个SFP插槽，要求所有接口非combo光电互斥接口或共享交换接口。
防火墙吞吐量≥6Gbps，最大并发连接数≥400万。
考虑产品售后服务及安全防护体系建设的完整性和统一性，要求本次采购防火墙须与上网行为管理系统同一品牌。
二、功能参数：1、为提高链路可靠性，需支持手工链路聚合及LACP链路聚合，提供不少于10种的负载分担算法，灵活实现对聚合组内业务流量的负载分担。
2、要求支持智能DNS及DNS Docting功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率；同时支持通过配置多条DNS Doctoring，实现内网资源服务器的负载均衡。
3、要求至少支持254个虚拟防火墙，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能。
4、要求支持防ARP欺骗与自学习功能（提供截图）。
5、要求支持连接监控功能，显示最近被拦截的IP、地址对象及应用的节点信息；同时支持对连接数限制策略匹配信息进行分类统计，方便管理员根据统计分析结果进行相应的防护控制。
6、具有IP/MAC绑定功能，保证IP地址唯一性；可免客户端的跨路由设备IP/MAC绑定（提供截图）。
7、要求支持黑名单功能，可设置多个对象条件。
如：五元组信息、地址范围、应用、用户等，实现对特定报文进行快速过滤。
8、成交供应商必须在中标公示发布之日起6日内（签订合同前）向采购人提交所投产品的设备厂家关于本项目的三年硬件质保函和项目授权书原件。
如不能提供采购方有权拒绝签订合同。
2、上网行为管理系统招标参数：一、基础要求：★要求国产知名品牌，1U机架式设备，至少包括1个扩展槽和4个10/100/1000BASE-T接口，接口支持Bypass；要求所有接口非combo光电互斥接口或共享交换接口。
防火墙招标参数
防火墙招标参数【防火墙招标参数】标准格式文本：一、项目背景随着网络技术的飞速发展，网络安全问题日益突出，为了保护网络系统的安全性和稳定性，本公司决定进行防火墙设备的采购招标。
本文将详细介绍防火墙招标参数，以确保所采购的设备能够满足公司的需求。
二、招标需求1. 防火墙类型：要求采购的防火墙设备为下一代防火墙（Next-Generation Firewall，NGFW），具备高级威胁防护、应用程序控制、入侵防御等功能。
2. 性能要求：- 最大吞吐量：不低于500Gbps。
- 连接数：支持最少100万个并发连接。
- 处理能力：支持同时处理最少100万个会话。
- VPN性能：支持最少5000个VPN隧道。
3. 安全功能：- 支持基于应用程序的访问控制（Application-Based Access Control），能够对不同应用程序进行细粒度的访问控制。
- 具备入侵防御（Intrusion Prevention System，IPS）功能，能够检测和阻止各类网络攻击。
- 支持虚拟专用网络（Virtual Private Network，VPN）功能，能够提供安全的远程访问和站点间连接。
4. 管理和监控功能：- 提供图形化的管理界面，便于管理员进行配置和监控。
- 支持远程管理，能够通过安全的方式进行远程管理。
- 提供实时流量监控和报警功能，能够及时发现和应对异常流量。
5. 可靠性和高可用性：- 支持冗余配置，能够实现设备的热备份和故障切换。
- 具备硬件故障检测和自动修复功能，能够提高设备的可靠性。
6. 兼容性要求：- 支持主流操作系统和网络协议。
- 具备与现有网络设备的互操作性，能够与路由器、交换机等设备无缝集成。
7. 其他要求：- 设备应具备良好的扩展性，能够满足未来业务发展的需求。
- 厂商需提供完善的技术支持和售后服务，包括设备维修、升级等。
三、投标要求1. 投标文件要求：- 投标文件应包括公司简介、产品技术规格、价格清单、技术支持和售后服务承诺等内容。
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部份，用于保护企业网络免受未经授权的访问和恶意攻击。
本文旨在提供一份标准格式的防火墙招标参数，以匡助企业选择合适的防火墙产品。
二、需求描述1. 防火墙类型：企业需要一款适合于大型企业网络的下一代防火墙产品。
2. 性能要求：支持高吞吐量和低延迟，能够处理大量并发连接和高速数据传输。
3. 安全功能：支持基于应用程序的访问控制、入侵检测和谨防、虚拟专用网络（VPN）等安全功能。
4. 可扩展性：能够灵便扩展以适应未来的网络增长和业务需求。
5. 管理和监控：提供易于使用的管理界面和全面的监控功能，支持集中管理和实时报警。
6. 兼容性：与现有网络设备和安全系统兼容，能够与其他厂商的产品进行集成。
三、技术规格1. 防火墙性能：- 最大吞吐量：至少100 Gbps- 最大并发连接数：至少500万- 最小延迟：不超过5毫秒2. 安全功能：- 应用程序识别和控制：能够识别并控制超过2000种应用程序，支持灵便的访问控制策略。
- 入侵检测和谨防：具备实时入侵检测和谨防功能，能够检测和阻挠各种网络攻击。
- 虚拟专用网络（VPN）：支持IPSec和SSL VPN，提供安全的远程访问和站点到站点连接。
- 内容过滤：能够过滤恶意网站、垃圾邮件和恶意软件等不良内容。
3. 可扩展性：- 集群和负载均衡：支持多台防火墙设备组成集群，实现负载均衡和高可用性。
- 灵便的接口：提供足够的物理接口和虚拟接口，以满足不同网络环境的需求。
- 可扩展的性能：能够通过添加硬件模块或者升级软件来提升性能。
4. 管理和监控：- 管理界面：提供易于使用的Web界面和命令行界面，支持远程管理和集中管理。
- 实时监控：提供实时流量监控、日志记录和报警功能，支持安全事件的快速响应。
- 日志和报告：能够生成详细的日志和报告，匡助分析网络活动和安全事件。
5. 兼容性：- 网络兼容性：支持主流网络协议和技术，如IPv4、IPv6、BGP、OSPF等。
防火墙招标参数
防火墙招标参数一、引言防火墙是保护计算机网络免受未经授权访问和恶意攻击的关键设备。
为了确保网络安全，我们计划进行防火墙的招标，并制定了以下招标参数，以确保所选防火墙能够满足我们的需求。
二、技术要求1. 防火墙类型：应支持网络层和应用层防火墙功能。
2. 防火墙性能：最小支持每秒处理数据包数量为1,000,000个。
3. 防火墙规则：至少支持10,000个防火墙规则，能够灵活配置和管理规则。
4. VPN支持：应支持虚拟专用网络（VPN）功能，能够提供安全的远程访问和站点到站点连接。
5. 内容过滤：应支持HTTP和HTTPS流量的内容过滤功能，包括URL过滤、恶意软件检测和广告拦截等。
6. 入侵检测与防御：应支持入侵检测与防御系统（IDS/IPS），能够实时监测和阻止网络上的恶意行为。
7. 高可用性：应支持冗余配置，具备故障转移和负载均衡功能，以确保网络的连续性和可靠性。
8. 管理与监控：应提供易于使用的管理界面，并支持实时监控和报警功能，方便管理员对防火墙进行配置和管理。
三、安全要求1. 安全认证：防火墙应具备必要的安全认证，如FIPS认证等。
2. 安全升级：应支持及时的安全升级和漏洞修复，以保证防火墙的安全性。
3. 安全审计：应支持安全审计功能，能够记录和分析网络流量和事件，以便进行安全审计和调查。
4. 安全策略：应支持灵活的安全策略配置，能够根据实际需求进行细粒度的访问控制和安全策略制定。
四、服务要求1. 技术支持：供应商应提供7x24小时的技术支持服务，并能够及时响应和解决故障。
2. 培训服务：供应商应提供防火墙的操作和管理培训，以确保管理员能够熟练使用和管理防火墙。
3. 维护服务：供应商应提供定期的维护服务，包括系统更新、性能优化和故障排除等。
五、交付要求1. 交付时间：供应商应在中标后的30天内完成防火墙的交付和安装。
2. 文档要求：供应商应提供详细的安装、配置和操作手册，以及技术规格和性能测试报告等相关文档。
防火墙招标参数
防火墙招标参数一、引言防火墙是计算机网络中的一种重要安全设备，用于保护网络免受未经授权的访问和恶意攻击。
为了确保防火墙的性能和功能符合需求，我们计划进行防火墙的招标采购。
本文将详细介绍防火墙招标参数，包括硬件要求、软件要求、性能指标等。
二、硬件要求1. 处理器：至少采用多核处理器，主频不低于2GHz。
2. 内存：至少8GB以上的内存容量，以支持高并发的数据处理。
3. 存储：至少500GB的硬盘容量，用于存储日志和配置文件。
4. 网络接口：至少4个千兆以太网接口，以支持多个网络的连接。
5. 电源：稳定可靠的电源供应，支持长期运行。
三、软件要求1. 操作系统：支持常见的操作系统，如Windows Server、Linux等。
2. 防火墙软件：采用成熟可靠的防火墙软件，如Cisco ASA、Palo Alto等。
3. 管理界面：提供友好易用的管理界面，支持中英文切换和远程管理。
4. 安全更新：支持定期的安全更新，及时修复漏洞和提升系统安全性。
四、性能指标1. 吞吐量：至少支持每秒1000Mbps的数据吞吐量，以应对高流量环境。
2. 连接数：至少支持100,000个并发连接数，以保证网络的稳定性。
3. VPN性能：支持至少100个同时连接的VPN隧道，以满足远程访问需求。
4. 防护能力：支持常见的网络攻击防护，如DDoS、IPS/IDS等。
5. 日志记录：能够记录详细的日志信息，包括访问记录、安全事件等。
五、其他要求1. 可扩展性：支持灵便的扩展，以适应未来网络规模的增长。
2. 可靠性：具备高可靠性和冗余机制，确保系统的稳定运行。
3. 技术支持：提供全天候的技术支持服务，及时解决故障和问题。
4. 保修期：提供至少一年的免费保修期，以确保产品质量。
5. 价格要求：提供合理的价格，符合预算限制。
六、投标要求1. 投标文件：投标方应提供完整的技术规格书、产品说明、技术支持方案等。
2. 技术实力：投标方应具备相关防火墙产品的研发和生产能力。
防火墙招标参数
防火墙招标参数防火墙招标参数是指在进行防火墙采购招标时，需要明确的技术要求和性能指标。
下面是一份标准格式的防火墙招标参数文本，详细描述了防火墙的各项要求和规格。
一、产品概述防火墙是一种网络安全设备，用于监控和控制网络数据流量，保护网络免受恶意攻击和未经授权的访问。
本次招标旨在寻找一款符合以下技术要求和性能指标的防火墙产品。
二、技术要求1. 防火墙类型：应支持网络层和应用层防火墙功能，包括数据包过滤、访问控制列表（ACL）、入侵检测与防御系统（IDS/IPS）等。
2. 网络接口：至少应提供10个千兆以太网接口和2个万兆以太网接口，支持VLAN和链路聚合技术。
3. 安全协议支持：应支持IPSec VPN、SSL VPN、SSH等安全协议，确保远程接入的安全性。
4. 用户认证：应支持多种用户认证方式，如LDAP、RADIUS、双因素认证等，以保证身份验证的安全性。
5. 日志和审计：应具备完善的日志记录和审计功能，支持日志的实时监控、存储和分析。
6. 高可用性：应支持主备模式和集群模式，确保系统的高可用性和容错能力。
7. 管理和监控：应提供友好的图形化管理界面，支持远程管理和监控，具备自动告警和故障诊断功能。
8. 性能指标：防火墙的吞吐量应达到每秒至少10Gbps，支持最大并发连接数不少于100万。
三、供应商资质要求1. 供应商应具备相关网络安全产品的生产和销售资质，能够提供合法有效的产品证书和销售授权。
2. 供应商应具备一定的技术实力和售后服务能力，能够及时响应和解决产品问题。
3. 供应商应具备一定的市场影响力和良好的口碑，有成功的案例和客户推荐。
四、交付要求1. 供应商应按照合同约定的交付时间和地点，提供符合规格要求的防火墙产品。
2. 供应商应提供详细的产品说明书、安装指南和操作手册，以便用户正确使用和维护防火墙。
3. 供应商应提供培训服务，对用户进行必要的产品培训，确保用户能够熟练操作和维护防火墙。
防火墙招标参数
防火墙招标参数一、背景介绍随着互联网的快速发展，网络安全问题日益突出。
为了保护网络系统的安全性，防火墙作为一种重要的安全设备被广泛应用。
本文旨在提供一份防火墙招标参数，以便招标单位能够准确评估和选择合适的防火墙产品。
二、性能参数1. 吞吐量：防火墙的吞吐量是指单位时间内能够处理的数据流量。
根据网络规模和需求，招标单位需要明确所需的最小吞吐量。
2. 连接数：防火墙的连接数指同时支持的最大连接数。
招标单位应根据网络规模和预期的连接数需求来确定合适的参数。
3. VPN性能：如果招标单位需要实现虚拟专用网络（VPN）功能，需要考虑防火墙的VPN性能参数，如最大VPN隧道数、加密算法支持等。
4. NAT性能：如果需要进行网络地址转换（NAT），则需要考虑防火墙的NAT性能参数，如最大NAT转换数、转换速率等。
三、安全功能1. 包过滤：防火墙应具备基本的包过滤功能，能够根据源IP地址、目的IP地址、端口等信息进行流量控制和过滤。
2. 应用层代理：防火墙应支持应用层代理功能，能够对特定应用协议进行深度检查和过滤，以保护网络免受应用层攻击。
3. IDS/IPS：防火墙应能够集成入侵检测系统（IDS）和入侵防御系统（IPS），能够及时识别和阻止各类网络攻击。
4. URL过滤：防火墙应支持URL过滤功能，能够根据黑名单或白名单对网络流量中的URL进行过滤和控制。
5. 邮件过滤：防火墙应具备邮件过滤功能，能够对传入和传出的电子邮件进行检查和过滤，以防止垃圾邮件和恶意代码的传播。
四、管理和监控1. 管理接口：防火墙应提供易于管理和配置的接口，如Web界面、命令行界面等。
2. 远程管理：防火墙应支持远程管理功能，能够通过安全的方式进行远程配置和监控。
3. 日志记录：防火墙应能够记录关键事件和安全日志，以便进行安全审计和故障排查。
4. 告警功能：防火墙应具备告警功能，能够及时通知管理员有关网络安全事件和异常情况。
五、可靠性和扩展性1. 冗余配置：防火墙应支持冗余配置，能够实现高可用性和容错性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上网行为管理功能
1.支持对900种以上应用1800种以上的应用动作、用户名进行识别,可以识别P2P、IM、OA办公应用、数据库应用、ERP应用、软件升级应用、木马外联、炒股软件、视频应用、代理软件、网银等协议；
硬件平台
国产设备，2U机架式硬件平台，采用多核处理器；
安全系统
采用专用安全操作系统；
电源
48V直流供电；提供4²m直流电源线
性能
吞吐量6Gbps，并发连接100万；
设备接口
6个千兆电口4个千兆光口，两路电口Bypass（公司盖章支持）
网关管理
1.支持网关、网桥、旁路、混杂模式部署；支持SSL加密WEB方式管理设备；支持攻击、病毒、服务器入侵、内容过滤事件、系统日志告警等；提供图形化排障工具，便于管理员排查策略错误等故障；
3. 支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”
其他要求
1.ISCCC中国国家信息安全产品认证证书，公安部销售许可证；
2.5年7X24小时原厂保修服务，设备选型或相当于深信服；
3.产品服务规范通过ISO 9001认证；
4.具有CVE兼容性认证证书；具有软件著作权登记证书
4.风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略（需提供截图证明）
IPS漏洞防护
1.防护攻击类型：包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；
2.漏洞分为保护服务器和保护客户端两大类，便于策略部署（需提供截图证明）；
2.提供实需提供截图证明）
网络适应性
1.ARP、域名解析、IP UNNUMBERED、DHCP中继、DHCP服务器、DHCP客户端，支持静态路由、RIP v1/2、OSPF、策略路由；
2.必须支持基于应用制定策略路由的智能选路功能
防火墙功能
1.可以提供静态的包过滤和动态包过滤功能；
3.漏洞详细信息显示：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容，便于维护；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；攻击特征库: 2200+，并且能够自动或者手动升级；
4.支持TCP协议的乱序重传、TCP分包；
5.支持自动拦截、记录日志、上传灰度威胁到“云端”（需提供截图证明）；
防病毒功能
1.基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；
2.能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；
3.支持10万条以上的病毒库，并且可以自动或者手动升级；
4.检测到病毒后的操作：支持记录日志、阻断连接；
5.支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供截图证明）
敏感信息防泄漏
1.内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；
2. 支持正常访问http连接中非法敏感信息的外泄操作；
4、支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行；
5.支持导出安全统计/趋势等报表，包括网页、PDF等格式（逐项提供原厂加盖公章的产品界面截图证明）
服务器防护
1.支持web攻击特征数量1000+（需提供截图证明）
2.支持https(ssl）协议数据的识别；支持自定义规则；依据用户现有的业务系统需要识别如下应用：可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新；
3.可以提供基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定；
4.支持应用更新版本后的主动识别和控制（必须提供自主知识产权证明，加盖厂商公章）
流量控制管理功能
1.网关能同时连接多条线路，且支持多线路复用和智能选路技术；
2.支持基于应用类型、文件类型、网页类型、时间段划分与分配带宽策略；支持基于访问行为的目标IP实现带宽划分与分配；
5.提供3年的病毒特征库升级服务。
日志管理
1.提供端口、服务、漏洞、弱密码等安全风险评估报表（需提供截图证明）；
2. 支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；
3. 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表
2.支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等（需提供截图证明）
3.支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义（需提供截图证明）
4.支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明）
2.支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP；
3.支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能；