功能项

技术参数

硬件规格要求

▲产品不少于6千兆电口，支持单电源，1U机箱，实配3年杀毒功能升级授权；

性能要求

▲网络层吞吐量≥10Gbps，应用层吞吐量≥4Gbps，IPS吞吐量≥1Gbps，全威胁吞吐量≥800Mbps,并发连接数≥400万，每秒新建连接数≥10万。

工作模式

产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

硬件一虚多

产品支持虚拟网络防火墙功能，支持虚拟网络防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。

链路状态检测

产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。

路由功能

产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。

产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。

应用识别

▲产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（需提供产品功能截图证明和具备CMA/CNAS标识的第三方检测报告）

流量控制

产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。

访问控制策略

产品支持基于网络区域、网络对象、MAC地址、服务、应用、域名等维度进行访问控制策略设置。

勒索病毒防御

▲产品支持勒索病毒检测与防御功能，需提供产品功能截图证明。（需提供产品功能截图证明并提供官方检测机构出具关于“勒索病毒”的证书或检测报告证明功能有效性）。

DDoS防护

产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。

入侵攻击防御

▲产品内置不低于15000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（需提供产品功能截图证明和具备CMA/CNAS标识的第三方检测报告）

产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。

账号安全

▲产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。（需提供产品功能截图证明）

厂商资质

▲所投产品的生产厂商具备云安全成熟度成熟度模型CS-CMMI 5认证，提供证书复印件。

▲要求所投产品的生产厂商参与制定《信息安全技术第二代网络防火墙安全技术要求》，需提供证明材料。

云威胁情报网关

▲产品支持云威胁情报网关技术，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测&拦截，实现失陷外联实时阻断，保护资产安全。（需提供产品功能截图证明并提供POP节点在线查询链接和具备CMA/CNAS标识的第三方检测报告）

▲产品支持云端未知威胁主动探测技术，实现5min内未知威胁情报全网设备下发。（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）