序号

产品名称

技术参数

数量

单位

1

内网防火墙

性能要求：1U机架式设备，配置≥6个千兆电口，≥2个千兆光口,≥2个扩展槽位,防火墙吞吐≥6G，并发连接≥220万，每秒新建连接≥5万。

功能要求：

1、产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，安全操作系统采用冗余设计；支持防火墙自动修复功能（提供截图或其他证明文件）；

2、支持智能DNS功能，支持DNS Doctoring功能（提供截图）；

3、支持手工链路聚合及静态链路聚合，提供不少于11种的负载分担算法（提供截图）；

4、支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式，支持源端口固定开关（提供截图）；

5、支持对单条访问控制策略进行最大并发连接数限制；可对单个IP每秒新建连接限制、单个IP连接数限制及连接总数限制；

6、支持监控功能，显示最近被拦截的IP、地址对象及应用的节点信息（提供截图）；

7、访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证（提供截图）；支持针对地理位置特征库的访问控制（提供截图）；

8、支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果（提供截图）；

9、支持多个配置文件并存，配置文件数量不少于20个，支持多个系统升级包并存，系统升级包文件数量不少于5个（提供截图）；

10、支持独立配置审计策略，支持日志本地存储，可对不同类型日志设置存储空间，同时支持外发至SYSLOG服务器，可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输加密（提供截图）；

11、支持攻击检测引擎，支持超过5900+攻击特征库（提供截图）；

12、支持病毒检测引擎，支持HTTP/SMTP/POP3/FTP等协议的病毒防御，病毒特征库规模超过400万；

注：所投产品需提供有效期内的计算机信息系统安全专用产品销售许可证、《IPv6 Ready》、质量管理体系TL9000认证证书。

1

台

2

外网防火墙

1、小1U机架式设备,配置≥4个千兆电口,防火墙吞吐≥1.6G，并发连接≥50万，每秒新建连接≥1.2万，IPSEC VPN吞吐40M，SSL VPN吞吐100M；含IPSEC VPN模块；

2、支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN状态同步变化（提供功能截图证明）；

3、所投设备应采用设备厂商自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择；具有防火墙系统自动修复功能（提供第三方权威机构证明文件）；

4、提供支持路由模式、交换模式、混合模式、虚拟线模式（提供截图证明）；

5、能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略（提供截图证明）；支持策略冲突检测功能（提供截图证明）；

6、具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

7、具有反垃圾邮件功能，需支持设置黑名单、白名单、灰名单；支持实时黑名单（RBL）功能，可添加5个以上的RBL提供商列表；内嵌快速扫描、深度扫描双引擎杀毒技术，并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎，每种扫描引擎具有独立的病毒库（提供截图证明）；

8、为适应业务发展需要，可扩展ASIC硬件加速卡；

注：所投产品需提供计算机信息系统安全专用产品销售许可证、质量管理体系TL9000认证证书。

1

台

其他

要求中标商在签订合同后安排专业人员来我院进行项目调试，主要工作内容：1、防火墙硬件安装上架。2、内网防火墙按照我院原来已有策略部署。3、医院运维人员的培训工作。

4、投标供应商所投的设备生产制造商的工程师需负责软件安装和后期维护，投标供应商在中标后签订合同前需提供设备生产制造商承诺的三年硬件质保及版本升级服务承诺函原件。上述要求中证明材料需加盖原厂公章。

1

项