出口網(wǎng)關(guān)：

1、支持固化千兆電口≥8個(gè)，固化千兆光口≥1個(gè)，固化萬兆光口≥1個(gè)；

2、標(biāo)準(zhǔn)1U機(jī)箱，多核非X86架構(gòu)，支持內(nèi)存≥2GB；

3、為保證在多條外網(wǎng)線路情況下帶寬的合理分配使用，設(shè)備必須支持多鏈路負(fù)載均衡，負(fù)載均衡可基于帶寬等多種方式；

4、支持正向DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對(duì)不同外網(wǎng)線路的DNS服務(wù)器地址管理；

5、支持IP地址智能管理圖形界面顯示，可顯示固態(tài)在線IP、固態(tài)離線IP、動(dòng)態(tài)分配IP、接口IP、排除IP、沖突IP。無需安裝任何客戶端，支持IP地址綁定，可單MAC綁定、IP+主機(jī)名綁定、IP+MAC綁定、IP+MAC+主機(jī)名綁定、IP+主機(jī)名+接入設(shè)備綁定、IP+MAC+主機(jī)名+接入設(shè)備綁定，進(jìn)而實(shí)現(xiàn)DHCP無感知準(zhǔn)入控制；

6、本地認(rèn)證支持微信認(rèn)證、短信認(rèn)證、二維碼授權(quán)認(rèn)證、二維碼自助認(rèn)證、LADP認(rèn)證，支持與域認(rèn)證聯(lián)動(dòng)實(shí)現(xiàn)單點(diǎn)登陸；

7、支持https審計(jì)，并對(duì)訪問網(wǎng)址進(jìn)行排行；

8、支持外發(fā)文件、外發(fā)信息、虛擬身份審計(jì)，能夠在設(shè)備上查詢到詳細(xì)信息；

9、支持安全域：支持基于IP的安全域劃分，支持基于邏輯接口的安全域劃分；

10、為方便用戶遠(yuǎn)程接入，設(shè)備需支持SSL VPN；

11、支持IPSec VPN

出口網(wǎng)關(guān)：

1、支持固化千兆電口≥8個(gè)，固化千兆光口≥1個(gè)，固化萬兆光口≥1個(gè)；

2、標(biāo)準(zhǔn)1U機(jī)箱，多核非X86架構(gòu)，支持內(nèi)存≥2GB；

3、為保證在多條外網(wǎng)線路情況下帶寬的合理分配使用，設(shè)備必須支持多鏈路負(fù)載均衡，負(fù)載均衡可基于帶寬等多種方式；

4、支持正向DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對(duì)不同外網(wǎng)線路的DNS服務(wù)器地址管理；

5、支持IP地址智能管理圖形界面顯示，可顯示固態(tài)在線IP、固態(tài)離線IP、動(dòng)態(tài)分配IP、接口IP、排除IP、沖突IP。無需安裝任何客戶端，支持IP地址綁定，可單MAC綁定、IP+主機(jī)名綁定、IP+MAC綁定、IP+MAC+主機(jī)名綁定、IP+主機(jī)名+接入設(shè)備綁定、IP+MAC+主機(jī)名+接入設(shè)備綁定，進(jìn)而實(shí)現(xiàn)DHCP無感知準(zhǔn)入控制；

6、本地認(rèn)證支持微信認(rèn)證、短信認(rèn)證、二維碼授權(quán)認(rèn)證、二維碼自助認(rèn)證、LADP認(rèn)證，支持與域認(rèn)證聯(lián)動(dòng)實(shí)現(xiàn)單點(diǎn)登錄；

7、支持https審計(jì)，并對(duì)訪問網(wǎng)址進(jìn)行排行；

8、支持外發(fā)文件、外發(fā)信息、虛擬身份審計(jì)，能夠在設(shè)備上查詢到詳細(xì)信息；

9、支持安全域：支持基于IP的安全域劃分，支持基于邏輯接口的安全域劃分；

10、為方便用戶遠(yuǎn)程接入，設(shè)備需支持SSL VPN；

11、支持IPSec VPN，并提供1000路免費(fèi)Ipsec VPN接入授權(quán)

12、▲支持智能DNS，無需內(nèi)部服務(wù)器做任何修改情況下，為外網(wǎng)用戶提供一個(gè)與該用戶相同運(yùn)營(yíng)商的鏈路對(duì)內(nèi)訪問，提供設(shè)備截圖，并加蓋廠商公章

13、▲支持VPN內(nèi)流量的可視化監(jiān)控，支持VPN內(nèi)流量流量控制，提供設(shè)備截圖，并加蓋廠商公章。

防火墻：

1、多核AMP+架構(gòu)，網(wǎng)絡(luò)層吞吐量≥30G，并發(fā)連接≥400萬，每秒新建連接數(shù)≥28萬，2U機(jī)箱，冗余電源， ≥1個(gè)Console口 、≥1個(gè)HA接口，≥1個(gè)MGT接口，≥12個(gè)千兆電口，≥4個(gè)千兆光口，≥2個(gè)接口板卡擴(kuò)展插槽，支持液晶屏，≥1T存儲(chǔ)容量的企業(yè)級(jí)硬盤。含應(yīng)用控制、URL過濾、病毒防護(hù)、入侵防御、威脅情報(bào)檢測(cè)、IPSec VPN（含≥32個(gè)并發(fā)隧道數(shù)，最大≥8000個(gè)）、SSL VPN（含≥32個(gè)并發(fā)用戶數(shù)，最大≥500個(gè)）等功能；

2、支持路由模式、透明（網(wǎng)橋）模式、混合模式、旁路模式；滿足復(fù)雜應(yīng)用環(huán)境的接入需求；

3、▲支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網(wǎng)絡(luò)，并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持通過綁定VLAN、VNI（VXLAN Network Identifier）、遠(yuǎn)程VTEP，手動(dòng)管理VxLan網(wǎng)絡(luò)；支持MAC、VNI、VTEP靜態(tài)綁定；（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

4、▲支持源地址目的地址哈希、源地址哈希、輪詢、時(shí)延負(fù)載、備份、隨機(jī)、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負(fù)載、最優(yōu)鏈路帶寬備份、跳數(shù)負(fù)載等不少于12種路由負(fù)載均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的鏈路探測(cè)，同時(shí)TCP與HTTP可使用自定義目標(biāo)端口進(jìn)行測(cè)試（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

5、▲支持MTU≥9000byte的巨型幀Jumbo Frame（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

6、接口支持配置IPv6地址，并可使用IPv6地址管理設(shè)備；支持IPv6手動(dòng)及自動(dòng)的IP/MAC探測(cè)及綁定；

7、支持配置基于IPv6地址的安全策略，并在一條策略中可同時(shí)啟用入侵防御、反病毒、URL過濾、應(yīng)用識(shí)別、反間諜軟件等安全功能；

8、▲支持DS-Lite CPE B4功能，支持成為b4或aftr角色，支持從DHCPv6服務(wù)器或手動(dòng)方式獲取AFTR參數(shù)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

9、▲支持物理防火墻資源虛擬化，虛擬系統(tǒng)可以擁有獨(dú)立的安全配置和資源分配，安全配置不限于病毒防護(hù)、漏洞利用防護(hù)、URL過濾等一體化安全防護(hù)能力，并且可以針對(duì)虛擬系統(tǒng)本身產(chǎn)生的日志進(jìn)行獨(dú)立審計(jì)。（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

10、支持web防護(hù)功能，同時(shí)將漏洞防護(hù)特征庫分類，至少包括緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、SQL注入、WEB攻擊等六種分類；

11、▲支持共享上網(wǎng)檢測(cè)功能，支持共享接入檢測(cè)和共享接入管控功能，可以通過設(shè)置管控地址和例外地址優(yōu)化管控功能，同時(shí)支持阻斷或告警動(dòng)作（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

12、▲支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略，動(dòng)作可以設(shè)置解密或不解密，并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置，同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

13、支持將告警信息以SNMP Trap、郵件、聲音、短信等形式通知管理員，告警信息的范圍不限于配置變更、病毒事件、攻擊事件、失陷主機(jī)告警、CPU利用率、內(nèi)存利用率、硬盤利用率等；

14、▲支持業(yè)務(wù)接口下Netflow功能，能夠通過Netflow實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，對(duì)接口流量進(jìn)行抓包，并在可將Netflow抓包文件數(shù)據(jù)外發(fā)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

15、▲具有國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書》（EAL4+）資質(zhì)（提供證書掃描件證明材料，加蓋廠商公章）；

16、▲具備防火墻、WEB應(yīng)用防護(hù)、數(shù)據(jù)庫防護(hù)等能力，要求產(chǎn)品出具公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證且類別同時(shí)為網(wǎng)絡(luò)型防火墻（增強(qiáng)級(jí)-虛擬化-高性能）、WEB應(yīng)用防火墻（增強(qiáng)級(jí)）、數(shù)據(jù)庫防火墻（增強(qiáng)級(jí)）（提供證書掃描件證明材料，加蓋廠商公章

17、入侵特征庫、病毒庫、應(yīng)用識(shí)別庫、垃圾郵件庫、網(wǎng)頁分類庫特征庫升級(jí)服務(wù)授權(quán)三年。

防火墻：

1、網(wǎng)絡(luò)層吞吐量≥30G，并發(fā)連接≥600萬，每秒新建連接數(shù)≥25萬，2U機(jī)箱，冗余電源， ≥1個(gè)Console口 、≥1個(gè)HA接口，≥1個(gè)MGT接口，≥12個(gè)千兆電口，≥4個(gè)千兆光口，≥2個(gè)接口板卡擴(kuò)展插槽，≥1T存儲(chǔ)容量的企業(yè)級(jí)硬盤。含應(yīng)用控制、URL過濾、病毒防護(hù)、入侵防御、威脅情報(bào)檢測(cè)、IPSec VPN（含≥32個(gè)并發(fā)隧道數(shù)，最大≥8000個(gè)）、SSL VPN（含≥32個(gè)并發(fā)用戶數(shù)，最大≥500個(gè)）等功能；

2、支持路由模式、透明（網(wǎng)橋）模式、混合模式、旁路模式；滿足復(fù)雜應(yīng)用環(huán)境的接入需求；

3、支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網(wǎng)絡(luò)，并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持通過綁定VLAN、VNI（VXLAN Network Identifier）、遠(yuǎn)程VTEP，手動(dòng)管理VxLan網(wǎng)絡(luò)；支持MAC、VNI、VTEP靜態(tài)綁定；

4、支持源地址目的地址哈希、源地址哈希、輪詢、時(shí)延負(fù)載、備份、隨機(jī)、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負(fù)載、最優(yōu)鏈路帶寬備份、跳數(shù)負(fù)載等不少于12種路由負(fù)載均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的鏈路探測(cè)，同時(shí)TCP與HTTP可使用自定義目標(biāo)端口進(jìn)行測(cè)試；

5、▲支持對(duì)HTTP/SMTP/POP3/FTP/IMAP等協(xié)議進(jìn)行病毒防御；病毒特征庫規(guī)模超過1200萬；支持攻擊檢測(cè)方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于攻擊檢測(cè)方法證明文件并加投標(biāo)人蓋章證明；

6、接口支持配置IPv6地址，并可使用IPv6地址管理設(shè)備；支持IPv6手動(dòng)及自動(dòng)的IP/MAC探測(cè)及綁定；

7、支持配置基于IPv6地址的安全策略，并在一條策略中可同時(shí)啟用入侵防御、反病毒、URL過濾、應(yīng)用識(shí)別、反間諜軟件等安全功能；

8、▲規(guī)則庫支持根據(jù)攻擊類型、風(fēng)險(xiǎn)等級(jí)、流行程度等進(jìn)行分類，防護(hù)動(dòng)作包括告警、阻斷；支持惡意域名識(shí)別的方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于惡意域名識(shí)別的方法證明文件并加投標(biāo)人蓋章證明。

9、▲支持對(duì)HTTP、telnet、FTP、SMTP、POP3等各種協(xié)議進(jìn)行弱口令檢查，并上報(bào)安全事件。支持業(yè)務(wù)安全分析的方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于業(yè)務(wù)安全分析的方法證明文件并加投標(biāo)人蓋章證明；

10、支持web防護(hù)功能，同時(shí)將漏洞防護(hù)特征庫分類，至少包括緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、SQL注入、WEB攻擊等六種分類；

11、支持共享上網(wǎng)檢測(cè)功能，支持共享接入檢測(cè)和共享接入管控功能，可以通過設(shè)置管控地址和例外地址優(yōu)化管控功能，同時(shí)支持阻斷或告警動(dòng)作；

12、支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略，動(dòng)作可以設(shè)置解密或不解密，并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置，同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì)；

13、支持將告警信息以SNMP Trap、郵件、聲音、短信等形式通知管理員，告警信息的范圍不限于配置變更、病毒事件、攻擊事件、失陷主機(jī)告警、CPU利用率、內(nèi)存利用率、硬盤利用率等；

14、▲支持業(yè)務(wù)接口下Netflow功能，能夠通過Netflow實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，對(duì)接口流量進(jìn)行抓包，并在可將Netflow抓包文件數(shù)據(jù)外發(fā)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

15、▲具有國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書》（EAL4+）資質(zhì)（提供證書掃描件證明材料，加蓋廠商公章）；

16、▲為確保項(xiàng)目實(shí)施服務(wù)能力，所投產(chǎn)品廠商具備信息系統(tǒng)建設(shè)和服務(wù)能力等級(jí)證書CS4以上資質(zhì)，提供有效的資質(zhì)證明復(fù)印件并加投標(biāo)人蓋章證明；

17、入侵特征庫、病毒庫、應(yīng)用識(shí)別庫、垃圾郵件庫、網(wǎng)頁分類庫特征庫升級(jí)服務(wù)授權(quán)三年。

上網(wǎng)行為管理系統(tǒng)：

1、機(jī)架式獨(dú)立硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，多核架構(gòu)設(shè)計(jì)MIPS架構(gòu)，功能采用模塊化結(jié)構(gòu)設(shè)計(jì)，加電即可運(yùn)行，啟動(dòng)過程無須人工干預(yù)。最大功率≤300W；內(nèi)置硬件、軟件Bypass機(jī)制，在設(shè)備流量異常、突增、異常斷電、重啟等情況時(shí)，可自動(dòng)切換到Bypass狀態(tài)，當(dāng)設(shè)備恢復(fù)時(shí)，可自動(dòng)切換回工作狀態(tài)。配置不少于10個(gè)千兆電口；不少于4個(gè)千兆Combo口（光電復(fù)用）；

2、網(wǎng)絡(luò)吞吐量不低于6Gbps，最大并發(fā)連接數(shù)不少于200萬，每秒最大新建HTTP鏈接數(shù)不低于5萬；

3、▲支持4G USB插卡。支持在4G接口上運(yùn)行IPSec VPN（提供功能截圖并原廠蓋章證明）；

4、支持靜態(tài)路由、策略路由、RIP、OSPF、ISP路由，支持基于ISP地址表動(dòng)態(tài)選路，選路算法包括但不限于優(yōu)先級(jí)和權(quán)重，支持基于PING、TCP、DNS協(xié)議探測(cè)連通性，探測(cè)目標(biāo)支持IP和域名，ISP信息支持自定義，支持7元組的鏈路負(fù)載均衡策略，負(fù)載均衡接口支持接口和接口組，支持基于域名進(jìn)行鏈路負(fù)載，負(fù)載算法包括但不少于優(yōu)先級(jí)和權(quán)重，負(fù)載均衡接口支持pppoe、dhcp、tunnel、物理接口等三層接口；

5、應(yīng)用特征不少于5000個(gè)，移動(dòng)應(yīng)用不少于450個(gè)，支持根據(jù)標(biāo)簽選擇應(yīng)用，預(yù)置標(biāo)簽分類至少包含安全風(fēng)險(xiǎn)、高帶寬消耗、降低工作效率等10大類；支持給每個(gè)應(yīng)用自定義標(biāo)簽；支持根據(jù)標(biāo)簽選擇一類應(yīng)用做控制，支持智能和快速識(shí)別模式配置，支持自定義URL過濾，包括惡意URL白名單、惡意URL黑名單、URL白名單等，并支持URL的模糊匹配，支持在設(shè)備旁路部署時(shí)針對(duì)違規(guī)上網(wǎng)行為進(jìn)行阻斷過濾；

6、▲針對(duì)私接網(wǎng)絡(luò)行為，懲罰方式包括但不限于無操作、阻斷和限速，阻斷和限速支持自定義懲罰時(shí)長(zhǎng)（提供功能截圖并原廠蓋章證明）；

7、▲支持單用戶全天行為分析報(bào)表，一個(gè)界面同時(shí)展示用戶名、用戶組、在線時(shí)長(zhǎng)、虛擬身份（如QQ號(hào)碼、微博賬號(hào)等）、日志關(guān)聯(lián)情況、全天流量使用分布、網(wǎng)站訪問類別分布、全天關(guān)鍵網(wǎng)絡(luò)行為軸等信息。（提供功能截圖并原廠蓋章證明）；

8、▲支持會(huì)話的統(tǒng)計(jì)與分析，支持統(tǒng)計(jì)會(huì)話源Top20、會(huì)話目的Top20，以趨勢(shì)圖方式展示并發(fā)會(huì)話、新建、TCP、UDP、其他協(xié)議等趨勢(shì)信息；針對(duì)會(huì)話支持正向排名，支持?jǐn)?shù)據(jù)下鉆跳轉(zhuǎn)至詳細(xì)列表，深入鉆取會(huì)話中用戶、用戶組、源目IP、源目端口、協(xié)議、連接類型、應(yīng)用、流量、時(shí)間等信息；支持多條件組合形成篩選條件。（提供功能截圖并原廠蓋章證明）；

9、▲支持Portal逃生，支持選擇不逃生、全部用戶逃生和已認(rèn)證用戶逃生等方式；可基于PING、TCP、DNS等方式探測(cè)認(rèn)證服務(wù)器。（提供功能截圖并原廠蓋章證明）；

10、▲支持APP認(rèn)證，智能解析用戶上網(wǎng)流量，獲取APP特征和用戶名信息，當(dāng)存在未安裝APP或未實(shí)名登錄APP時(shí)，系統(tǒng)阻斷用戶上網(wǎng)請(qǐng)求并彈送APP安裝頁面；支持兼容PC、IOS、Android等系統(tǒng)，支持IP和域名白名單，放通與APP服務(wù)器交付流量。（提供功能截圖并原廠蓋章證明）；

11、支持針對(duì)不同的認(rèn)證方式配置獨(dú)立的強(qiáng)制重新認(rèn)證間隔和認(rèn)證無感知間隔；

12、▲支持用戶MAC感知，當(dāng)用戶MAC地址變更后，要求重新認(rèn)證，避免冒名認(rèn)證現(xiàn)象；支持偽Portal抑制技術(shù)，支持通過http302重定向或html-refresh方式抑制非正常的http或https的頁面請(qǐng)求，從而保障系統(tǒng)穩(wěn)定高效運(yùn)行；支持基于https協(xié)議推送認(rèn)證頁面。（提供功能截圖并原廠蓋章證明）；

13、▲支持與行為感知平臺(tái)進(jìn)行深入聯(lián)動(dòng)，基于上網(wǎng)行為管理的海量上網(wǎng)日志，對(duì)用戶行為特征進(jìn)行深度建模分析，不斷推出不同場(chǎng)景的行為感知應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織洞悉行為風(fēng)險(xiǎn)，簡(jiǎn)化運(yùn)維管理。（提供功能截圖并原廠蓋章證明）；

14、▲支持本地安全防護(hù)，包括但不限于入侵防御、病毒查殺、DDOS、異常包防護(hù)等，入侵防御規(guī)則不少于8000條，病毒防護(hù)規(guī)則不少于200萬。（提供功能截圖并原廠蓋章證明）；

15、支持文件緩存，支持安卓和IOS形式的文件，主動(dòng)緩存文件形式不限于視頻、APP等；設(shè)備智能解析用戶流量，針對(duì)域名或者文件請(qǐng)求，設(shè)備推送文件至終端，幫助用戶緩解互聯(lián)網(wǎng)出口壓力，實(shí)現(xiàn)文件下載加速的效果。；

16、▲支持https、http、ssh、telnet等管理方式；支持自定義登錄嘗試閥值和登錄失敗阻斷間隔；支持自定義設(shè)備管理端口，包括但不限于https和ssh端口，提升設(shè)備安全性。（提供功能截圖并原廠蓋章證明）

17、三年特征庫授權(quán)。

上網(wǎng)行為管理系統(tǒng)：

1、標(biāo)準(zhǔn)機(jī)架式，專用硬件平臺(tái)和安全操作系統(tǒng)，標(biāo)配≥4個(gè)萬兆光口，≥12個(gè)千兆電口，≥12個(gè)千兆光口，雙電源，存儲(chǔ)容量≥1T；

2、網(wǎng)絡(luò)吞吐量不低于6Gbps，最大并發(fā)連接數(shù)不少于200萬，每秒最大新建HTTP鏈接數(shù)不低于5萬；

3、▲支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜索。 支持實(shí)現(xiàn)熱點(diǎn)分析的技術(shù)能力，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于熱點(diǎn)分析證明文件并加投標(biāo)人蓋章證明；

4、支持靜態(tài)路由、策略路由、RIP、OSPF、ISP路由，支持基于ISP地址表動(dòng)態(tài)選路，選路算法包括但不限于優(yōu)先級(jí)和權(quán)重，支持基于PING、TCP、DNS協(xié)議探測(cè)連通性，探測(cè)目標(biāo)支持IP和域名，ISP信息支持自定義，支持7元組的鏈路負(fù)載均衡策略，負(fù)載均衡接口支持接口和接口組，支持基于域名進(jìn)行鏈路負(fù)載，負(fù)載算法包括但不少于優(yōu)先級(jí)和權(quán)重，負(fù)載均衡接口支持pppoe、dhcp、tunnel、物理接口等三層接口；

5、應(yīng)用特征不少于5000個(gè)，移動(dòng)應(yīng)用不少于450個(gè)，支持根據(jù)標(biāo)簽選擇應(yīng)用，預(yù)置標(biāo)簽分類至少包含安全風(fēng)險(xiǎn)、高帶寬消耗、降低工作效率等10大類；支持給每個(gè)應(yīng)用自定義標(biāo)簽；支持根據(jù)標(biāo)簽選擇一類應(yīng)用做控制，支持智能和快速識(shí)別模式配置，支持自定義URL過濾，包括惡意URL白名單、惡意URL黑名單、URL白名單等，并支持URL的模糊匹配，支持在設(shè)備旁路部署時(shí)針對(duì)違規(guī)上網(wǎng)行為進(jìn)行阻斷過濾；

6、▲針對(duì)私接網(wǎng)絡(luò)行為，懲罰方式包括但不限于無操作、阻斷和限速，阻斷和限速支持自定義懲罰時(shí)長(zhǎng)（提供功能截圖并原廠蓋章證明）；

7、支持單用戶全天行為分析報(bào)表，一個(gè)界面同時(shí)展示用戶名、用戶組、在線時(shí)長(zhǎng)、虛擬身份（如QQ號(hào)碼、微博賬號(hào)等）、日志關(guān)聯(lián)情況、全天流量使用分布、網(wǎng)站訪問類別分布、全天關(guān)鍵網(wǎng)絡(luò)行為軸等信息；

8、支持會(huì)話的統(tǒng)計(jì)與分析，支持統(tǒng)計(jì)會(huì)話源Top20、會(huì)話目的Top20，以趨勢(shì)圖方式展示并發(fā)會(huì)話、新建、TCP、UDP、其他協(xié)議等趨勢(shì)信息；針對(duì)會(huì)話支持正向排名，支持?jǐn)?shù)據(jù)下鉆跳轉(zhuǎn)至詳細(xì)列表，深入鉆取會(huì)話中用戶、用戶組、源目IP、源目端口、協(xié)議、連接類型、應(yīng)用、流量、時(shí)間等信息；支持多條件組合形成篩選條件；

9、支持Portal逃生，支持選擇不逃生、全部用戶逃生和已認(rèn)證用戶逃生等方式；可基于PING、TCP、DNS等方式探測(cè)認(rèn)證服務(wù)器；

10、支持APP認(rèn)證，智能解析用戶上網(wǎng)流量，獲取APP特征和用戶名信息，當(dāng)存在未安裝APP或未實(shí)名登錄APP時(shí)，系統(tǒng)阻斷用戶上網(wǎng)請(qǐng)求并彈送APP安裝頁面；支持兼容PC、IOS、Android等系統(tǒng)，支持IP和域名白名單，放通與APP服務(wù)器交付流量；

11、支持針對(duì)不同的認(rèn)證方式配置獨(dú)立的強(qiáng)制重新認(rèn)證間隔和認(rèn)證無感知間隔；

12、支持用戶MAC感知，當(dāng)用戶MAC地址變更后，要求重新認(rèn)證，避免冒名認(rèn)證現(xiàn)象；支持偽Portal抑制技術(shù)，支持通過http302重定向或html-refresh方式抑制非正常的http或https的頁面請(qǐng)求，從而保障系統(tǒng)穩(wěn)定高效運(yùn)行；支持基于https協(xié)議推送認(rèn)證頁面；

13、▲支持與行為感知平臺(tái)進(jìn)行深入聯(lián)動(dòng)，基于上網(wǎng)行為管理的海量上網(wǎng)日志，對(duì)用戶行為特征進(jìn)行深度建模分析，不斷推出不同場(chǎng)景的行為感知應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織洞悉行為風(fēng)險(xiǎn)，簡(jiǎn)化運(yùn)維管理。（提供功能截圖并原廠蓋章證明）；

14、支持本地安全防護(hù)，包括但不限于入侵防御、病毒查殺、DDOS、異常包防護(hù)等，入侵防御規(guī)則不少于8000條，病毒防護(hù)規(guī)則不少于200萬；

15、支持文件緩存，支持安卓和IOS形式的文件，主動(dòng)緩存文件形式不限于視頻、APP等；設(shè)備智能解析用戶流量，針對(duì)域名或者文件請(qǐng)求，設(shè)備推送文件至終端，幫助用戶緩解互聯(lián)網(wǎng)出口壓力，實(shí)現(xiàn)文件下載加速的效果。；

16、▲廠家具備信息安全漏洞發(fā)掘能力，實(shí)現(xiàn)對(duì)產(chǎn)品的檢測(cè)防御，提供自主挖掘的CVE漏洞發(fā)現(xiàn)數(shù)不低于1000個(gè)。提供自主挖掘CVE列表并加投標(biāo)人蓋章證明。

17、三年特征庫授權(quán)。

核心交換機(jī)：

1、交換容量≥47.7Tbps， 包轉(zhuǎn)發(fā)率≥10065Mpps，以官網(wǎng)宣傳最小值為準(zhǔn)；

2、主控引擎與業(yè)務(wù)板卡完全物理分離,采用全分布式轉(zhuǎn)發(fā)處理架構(gòu)，獨(dú)立主控引擎插槽≥2個(gè)，獨(dú)立業(yè)務(wù)插槽數(shù)≥3個(gè)；主控引擎故障情況下，不能影響整機(jī)轉(zhuǎn)發(fā)能力；

3、支持802.1X認(rèn)證，Portal認(rèn)證；

4、可將2臺(tái)物理設(shè)備虛擬化為1臺(tái)邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合；

5、支持IPV6 SAVI防地址欺騙解析欺騙策略；

6、支持專門針對(duì)CPU保護(hù)機(jī)制的CPP功能，可將送CPU的報(bào)文，如ARP報(bào)文的速率進(jìn)行限制，使CPU的使用率降低到15%以內(nèi)，保障了CPU安全；

7、支持基礎(chǔ)安全保護(hù)策略 ，可實(shí)現(xiàn)ARP、DHCP、ICMP、IP掃描、DHCP V6、ND等各種攻擊的自動(dòng)防御。可自定義抗攻擊的報(bào)文類型；

8、集成度高，內(nèi)置管理軟件，可以對(duì)接入的交換機(jī)實(shí)現(xiàn)零配置上線、交換機(jī)智能替換、光纖鏈路故障監(jiān)測(cè)功能；

9、要求配置引擎數(shù)量≥2，電源數(shù)量≥2，千兆以太光口數(shù)量≥96，萬兆以太光口數(shù)量≥8；

SDN控制器

1、支持交換機(jī)管理，支持零配置上線。根據(jù)不同區(qū)域的業(yè)務(wù)創(chuàng)建相應(yīng)業(yè)務(wù)模板后，綁定設(shè)備區(qū)域位置信息，設(shè)備開箱上電后配置即可自動(dòng)從軟件下發(fā)，無需在接入設(shè)備端刷入配置；

2、交換機(jī)出現(xiàn)故障，替換用的新設(shè)備支持智能零替換。支持自適應(yīng)不同型號(hào)間的設(shè)備替換，以及替換后新設(shè)備支持終端在任意端口接入，并且終端在原有設(shè)備接入端口的配置可自動(dòng)跟隨到新設(shè)備端口；

3、支持光模塊與光鏈路運(yùn)維檢測(cè)與故障告警，并可在拓?fù)渲谐尸F(xiàn)并查看詳細(xì)信息，包括提供告警原因分析與處理建議；

4、支持端口特定的隔離策略，既能隔離arp、單播、dhcp報(bào)文又能放通其他正常的二層報(bào)文；

5、支持創(chuàng)建交換機(jī)的業(yè)務(wù)模板，支持圖形化界面提前規(guī)劃各端口業(yè)務(wù)；

6、本次配置滿足以上功能授權(quán)，配置500個(gè)交換機(jī)管理節(jié)點(diǎn)。

核心交換機(jī)：

1、交換容量≥47.7Tbps， 包轉(zhuǎn)發(fā)率≥10065Mpps，以官網(wǎng)宣傳最小值為準(zhǔn)；

2、主控引擎與業(yè)務(wù)板卡完全物理分離,采用全分布式轉(zhuǎn)發(fā)處理架構(gòu)，獨(dú)立主控引擎插槽≥2個(gè)，獨(dú)立業(yè)務(wù)插槽數(shù)≥3個(gè)；主控引擎故障情況下，不能影響整機(jī)轉(zhuǎn)發(fā)能力；

3、▲為節(jié)省機(jī)柜空間，適應(yīng)業(yè)界主流機(jī)柜的尺寸，設(shè)備高度≤4U，設(shè)備深度≤600mm；提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明。

4、支持802.1X認(rèn)證，Portal認(rèn)證；

5、▲為提高設(shè)備面板空間利用率，擴(kuò)展能力強(qiáng)，所投產(chǎn)品單張業(yè)務(wù)卡最大可用物理端口≥52個(gè)，且能擴(kuò)展8口100G業(yè)務(wù)卡，48口萬兆業(yè)務(wù)卡，48口千兆POE端口業(yè)務(wù)卡，提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明。

6、可將2臺(tái)物理設(shè)備虛擬化為1臺(tái)邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合；

7、支持IPV6 SAVI防地址欺騙解析欺騙策略；

8、支持專門針對(duì)CPU保護(hù)機(jī)制的CPP功能，可將送CPU的報(bào)文，如ARP報(bào)文的速率進(jìn)行限制，使CPU的使用率降低到15%以內(nèi)，保障了CPU安全；

9、支持基礎(chǔ)安全保護(hù)策略 ，可實(shí)現(xiàn)ARP、DHCP、ICMP、IP掃描、DHCP V6、ND等各種攻擊的自動(dòng)防御。可自定義抗攻擊的報(bào)文類型；

10、▲集成度高，內(nèi)置管理軟件，可以對(duì)接入的交換機(jī)實(shí)現(xiàn)零配置上線、交換機(jī)智能替換、光纖鏈路故障監(jiān)測(cè)功能，提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明；

11、要求配置引擎數(shù)量≥2，電源數(shù)量≥2，千兆以太光口數(shù)量≥96，萬兆以太光口數(shù)量≥8；

SDN控制器

1、支持交換機(jī)管理，支持零配置上線。根據(jù)不同區(qū)域的業(yè)務(wù)創(chuàng)建相應(yīng)業(yè)務(wù)模板后，綁定設(shè)備區(qū)域位置信息，設(shè)備開箱上電后配置即可自動(dòng)從軟件下發(fā)，無需在接入設(shè)備端刷入配置；

2、交換機(jī)出現(xiàn)故障，替換用的新設(shè)備支持智能零替換。支持自適應(yīng)不同型號(hào)間的設(shè)備替換，以及替換后新設(shè)備支持終端在任意端口接入，并且終端在原有設(shè)備接入端口的配置可自動(dòng)跟隨到新設(shè)備端口；

3、支持光模塊與光鏈路運(yùn)維檢測(cè)與故障告警，并可在拓?fù)渲谐尸F(xiàn)并查看詳細(xì)信息，包括提供告警原因分析與處理建議；

4、支持端口特定的隔離策略，既能隔離arp、單播、dhcp報(bào)文又能放通其他正常的二層報(bào)文；

5、支持創(chuàng)建交換機(jī)的業(yè)務(wù)模板，支持圖形化界面提前規(guī)劃各端口業(yè)務(wù)；

6、為方便管理，減少維護(hù)設(shè)備數(shù)量，支持內(nèi)嵌交換機(jī)引擎實(shí)現(xiàn)自動(dòng)化運(yùn)維相關(guān)功能，無需額外采購服務(wù)器。

7、本次配置滿足以上功能授權(quán)，配置500個(gè)交換機(jī)管理節(jié)點(diǎn)。

網(wǎng)管平臺(tái)：

1、要求投標(biāo)產(chǎn)品采用純B/S架構(gòu)，用戶無需安裝客戶端，通過標(biāo)準(zhǔn)瀏覽器就能完成對(duì)系統(tǒng)的訪問；

2、支持文件授權(quán)方式；

3、支持將網(wǎng)管自身的告警、收到的SYSLOG、TRAP轉(zhuǎn)發(fā)到客戶的系統(tǒng)中；

4、支持通過WEBSERVICES接口，提供網(wǎng)管自身的資產(chǎn)、告警、性能數(shù)據(jù)；

5、能夠通過模塊化、組件化方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的路由器、交換機(jī)、防火墻、WLAN等有線無線一體化管理；

6、支持無線網(wǎng)絡(luò)業(yè)務(wù) ，便于未來有線無線網(wǎng)絡(luò)設(shè)備統(tǒng)一化管理和監(jiān)測(cè)；

7、具備豐富的設(shè)備管理功能 ，包含對(duì)設(shè)備和設(shè)備接口及其信息的增刪改查具有良好的展示和基本操作功能；

8、具備以圖形化向?qū)У姆绞教峁〢CL，QoS快速部署管理；

9、在全屏方式下，具備動(dòng)畫形式主動(dòng)推送拓?fù)涓婢畔⒌难菔竟δ埽?/span>

10、支持VSU拓?fù)洌瑢⒃O(shè)備的多虛一（VSU）狀態(tài)實(shí)時(shí)呈現(xiàn)在拓?fù)鋱D中，并可直接在拓?fù)鋱D上呈現(xiàn)多個(gè)設(shè)備成員的鏈路連線和狀態(tài)；

11、投標(biāo)產(chǎn)品需要內(nèi)置豐富的常見告警預(yù)定義類型，并可根據(jù)需要隨時(shí)進(jìn)行自定義所需告警類型的添加，提供至少10種以上常見SYSLOG告警類型預(yù)定義清單；

12、可以為監(jiān)控的性能指標(biāo)閾值設(shè)定為一般、重要和嚴(yán)重三級(jí)閾值，當(dāng)性能指標(biāo)超過閾值時(shí)，根據(jù)不同級(jí)別的閾值發(fā)送不同的告警提示；

13、支持針對(duì)流量的下限告警，當(dāng)流量低于指定閾值時(shí)，也可以發(fā)告警出來；

14、可定制監(jiān)控任務(wù)，長(zhǎng)期監(jiān)控網(wǎng)絡(luò)性能，支持即時(shí)生成報(bào)表、周期性生成報(bào)表；

15、具備報(bào)表的創(chuàng)建、查詢、修改、刪除功能，支持報(bào)表的在線瀏覽、報(bào)表導(dǎo)入導(dǎo)出等功能，支持周期性生成報(bào)表和定向發(fā)布功能；

16、要求投標(biāo)產(chǎn)品支持標(biāo)準(zhǔn)的SNMP MIB信息管理庫，支持主要廠商的標(biāo)準(zhǔn)MIB設(shè)備的監(jiān)控管理；

17、要求配置AP節(jié)點(diǎn)授權(quán)≥500個(gè)，設(shè)備節(jié)點(diǎn)授權(quán)≥500個(gè)

網(wǎng)管平臺(tái)：

1、要求投標(biāo)產(chǎn)品采用純B/S架構(gòu)，用戶無需安裝客戶端，通過標(biāo)準(zhǔn)瀏覽器就能完成對(duì)系統(tǒng)的訪問；

2、支持文件授權(quán)方式；

3、▲支持通過WEB瀏覽器實(shí)現(xiàn)網(wǎng)管系統(tǒng)自身服務(wù)的重啟、關(guān)閉；監(jiān)控服務(wù)器自身的CPU、內(nèi)存、網(wǎng)卡狀態(tài)；支持在網(wǎng)頁上獲取系統(tǒng)運(yùn)行日志，提供功能界面截圖并加蓋廠商公章

4、支持將網(wǎng)管自身的告警、收到的SYSLOG、TRAP轉(zhuǎn)發(fā)到客戶的系統(tǒng)中；

5、支持通過WEBSERVICES接口，提供網(wǎng)管自身的資產(chǎn)、告警、性能數(shù)據(jù)；

6、能夠通過模塊化、組件化方式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中的路由器、交換機(jī)、防火墻、WLAN等有線無線一體化管理；

7、支持無線網(wǎng)絡(luò)業(yè)務(wù) ，便于未來有線無線網(wǎng)絡(luò)設(shè)備統(tǒng)一化管理和監(jiān)測(cè)；

8、具備豐富的設(shè)備管理功能 ，包含對(duì)設(shè)備和設(shè)備接口及其信息的增刪改查具有良好的展示和基本操作功能；

9、具備以圖形化向?qū)У姆绞教峁〢CL，QoS快速部署管理；

10、在全屏方式下，具備動(dòng)畫形式主動(dòng)推送拓?fù)涓婢畔⒌难菔竟δ埽?/span>

11、支持VSU拓?fù)洌瑢⒃O(shè)備的多虛一（VSU）狀態(tài)實(shí)時(shí)呈現(xiàn)在拓?fù)鋱D中，并可直接在拓?fù)鋱D上呈現(xiàn)多個(gè)設(shè)備成員的鏈路連線和狀態(tài)；

12、投標(biāo)產(chǎn)品需要內(nèi)置豐富的常見告警預(yù)定義類型，并可根據(jù)需要隨時(shí)進(jìn)行自定義所需告警類型的添加，提供至少10種以上常見SYSLOG告警類型預(yù)定義清單；

13、可以為監(jiān)控的性能指標(biāo)閾值設(shè)定為一般、重要和嚴(yán)重三級(jí)閾值，當(dāng)性能指標(biāo)超過閾值時(shí)，根據(jù)不同級(jí)別的閾值發(fā)送不同的告警提示；

14、支持針對(duì)流量的下限告警，當(dāng)流量低于指定閾值時(shí)，也可以發(fā)告警出來；

15、可定制監(jiān)控任務(wù)，長(zhǎng)期監(jiān)控網(wǎng)絡(luò)性能，支持即時(shí)生成報(bào)表、周期性生成報(bào)表；

16、具備報(bào)表的創(chuàng)建、查詢、修改、刪除功能，支持報(bào)表的在線瀏覽、報(bào)表導(dǎo)入導(dǎo)出等功能，支持周期性生成報(bào)表和定向發(fā)布功能；

17、▲支持通過上傳圖片實(shí)現(xiàn)節(jié)點(diǎn)圖標(biāo)自定義。提供功能界面截圖并加蓋廠商公章

18、要求投標(biāo)產(chǎn)品支持標(biāo)準(zhǔn)的SNMP MIB信息管理庫，支持主要廠商的標(biāo)準(zhǔn)MIB設(shè)備的監(jiān)控管理；

19、要求配置AP節(jié)點(diǎn)授權(quán)≥500個(gè)，設(shè)備節(jié)點(diǎn)授權(quán)≥500個(gè)

24光口匯聚交換機(jī)：

1、交換容量≥880Gbps，包轉(zhuǎn)發(fā)率≥426Mpps；

2、固化24個(gè)1000M SFP光口，8個(gè)1G/10G SFP+光口，支持在64Bytes-1518Bytes下線速轉(zhuǎn)發(fā)；

3、設(shè)備可提供1個(gè)業(yè)務(wù)擴(kuò)展槽，支持100G端口擴(kuò)展；

4、支持特有的CPU保護(hù)策略，對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗；

6、支持硬件層級(jí)雙boot，采用兩個(gè)FLASH芯片存儲(chǔ)boot軟件（系統(tǒng)引導(dǎo)程序），實(shí)現(xiàn)硬件級(jí)boot冗余備份，避免因FLASH芯片故障導(dǎo)致交換機(jī)無法啟動(dòng)；

7、支持基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文的數(shù)率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離；

8、支持基于流的采樣功能，對(duì)所選數(shù)據(jù)流包頭中的源IP地址、目的IP地址、協(xié)議號(hào)、源端口號(hào)、包長(zhǎng)等信息進(jìn)行采樣，并發(fā)送至網(wǎng)管主機(jī)；

9、支持虛擬化功能，可將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備統(tǒng)一管理，并且鏈路故障的收斂時(shí)間達(dá)到毫秒級(jí)；

10、要求配置雙電源和4個(gè)萬兆單模光模塊

24光口匯聚交換機(jī)：

1、交換容量≥880Gbps，包轉(zhuǎn)發(fā)率≥426Mpps；

2、固化24個(gè)1000M SFP光口，8個(gè)1G/10G SFP+光口，支持在64Bytes-1518Bytes下線速轉(zhuǎn)發(fā)；

3、設(shè)備可提供1個(gè)業(yè)務(wù)擴(kuò)展槽，支持100G端口擴(kuò)展。

4、滿負(fù)荷情況下功耗<110W（帶擴(kuò)展卡）。

5、支持特有的CPU保護(hù)策略，對(duì)發(fā)往CPU的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并根據(jù)需要實(shí)施帶寬限速，充分保護(hù)CPU不被非法流量占用、惡意攻擊和資源消耗；

6、支持硬件層級(jí)雙boot，采用兩個(gè)FLASH芯片存儲(chǔ)boot軟件（系統(tǒng)引導(dǎo)程序），實(shí)現(xiàn)硬件級(jí)boot冗余備份，避免因FLASH芯片故障導(dǎo)致交換機(jī)無法啟動(dòng)；

7、支持基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略，限制用戶向網(wǎng)絡(luò)中發(fā)送ARP報(bào)文、ICMP請(qǐng)求報(bào)文、DHCP請(qǐng)求報(bào)文的數(shù)率，對(duì)超過限速閾值的報(bào)文進(jìn)行丟棄處理，能夠識(shí)別攻擊行為，對(duì)有攻擊行為的用戶進(jìn)行隔離；

8、支持基于流的采樣功能，對(duì)所選數(shù)據(jù)流包頭中的源IP地址、目的IP地址、協(xié)議號(hào)、源端口號(hào)、包長(zhǎng)等信息進(jìn)行采樣，并發(fā)送至網(wǎng)管主機(jī)；

9、支持虛擬化功能，可將多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備統(tǒng)一管理，并且鏈路故障的收斂時(shí)間達(dá)到毫秒級(jí)；

10、▲ 為保證IPv6的可部署性和應(yīng)用性，所投交換機(jī)需具備IPv6 Ready Phase2認(rèn)證證書，要求投標(biāo)產(chǎn)品型號(hào)與獲證產(chǎn)品型號(hào)一致，提供檢測(cè)證書以及官網(wǎng)證書查詢鏈接和截圖并加蓋廠商公章

11、要求配置雙電源和4個(gè)萬兆單模光模塊

放裝AP：

1、支持802.11ax標(biāo)準(zhǔn)，采用雙路雙頻設(shè)計(jì)，一個(gè)2.4GHz射頻卡，一個(gè)5GHz射頻卡；

2、整機(jī)最大無線速率≥2.97Gbps，整機(jī)4條空間流；

3、至少支持1個(gè)1G以太網(wǎng)端口、1個(gè)2.5GSFP光口，支持內(nèi)置藍(lán)牙5.1；

4、要求所投產(chǎn)品支持WPA3安全標(biāo)準(zhǔn)

放裝AP：

1、支持802.11ax標(biāo)準(zhǔn)，采用雙路雙頻設(shè)計(jì)，一個(gè)2.4GHz射頻卡，一個(gè)5GHz射頻卡；

2、整機(jī)最大無線速率≥2.97Gbps，整機(jī)4條空間流。

3、至少支持1個(gè)1G以太網(wǎng)端口、1個(gè)2.5GSFP光口，支持內(nèi)置藍(lán)牙5.1。

4、要求所投產(chǎn)品支持WPA3安全標(biāo)準(zhǔn)

5、▲由于AP部署在高空環(huán)境，難以時(shí)常清潔，為保障設(shè)備堆積灰塵仍可以正常運(yùn)行，要求所投無線接入點(diǎn)符合國(guó)標(biāo)GB/T 4208-2017即《外殼防護(hù)等級(jí)（IP代碼）》，至少達(dá)到防護(hù)等級(jí)IP51，提供具有CNAS標(biāo)志的第三方檢測(cè)機(jī)構(gòu)出具的檢測(cè)報(bào)告復(fù)印件。

6、▲由于AP部署在開放環(huán)境中，為保障設(shè)備受到外部機(jī)械碰撞仍可以保持結(jié)構(gòu)完整、功能完備，要求所投室內(nèi)無線接入點(diǎn)符合國(guó)標(biāo)GB/T 20138-2006即《電器設(shè)備外殼對(duì)外界機(jī)械碰撞的防護(hù)等級(jí)（IK代碼）》標(biāo)準(zhǔn)，至少達(dá)到防護(hù)等級(jí)IK08，提供第三方測(cè)試報(bào)告（需具備CNAS標(biāo)志）復(fù)印件并加蓋廠商公章

防火墻：

3、▲支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網(wǎng)絡(luò)，并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持通過綁定VLAN、VNI（VXLAN Network Identifier）、遠(yuǎn)程VTEP，手動(dòng)管理VxLan網(wǎng)絡(luò)；支持MAC、VNI、VTEP靜態(tài)綁定；（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

4、▲支持源地址目的地址哈希、源地址哈希、輪詢、時(shí)延負(fù)載、備份、隨機(jī)、流量均衡、源地址輪詢、目的地址哈希、最優(yōu)鏈路帶寬負(fù)載、最優(yōu)鏈路帶寬備份、跳數(shù)負(fù)載等不少于12種路由負(fù)載均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS、ICMP等方式的鏈路探測(cè)，同時(shí)TCP與HTTP可使用自定義目標(biāo)端口進(jìn)行測(cè)試（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

5、▲支持MTU≥9000byte的巨型幀Jumbo Frame（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

8、▲支持DS-Lite CPE B4功能，支持成為b4或aftr角色，支持從DHCPv6服務(wù)器或手動(dòng)方式獲取AFTR參數(shù)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

9、▲支持物理防火墻資源虛擬化，虛擬系統(tǒng)可以擁有獨(dú)立的安全配置和資源分配，安全配置不限于病毒防護(hù)、漏洞利用防護(hù)、URL過濾等一體化安全防護(hù)能力，并且可以針對(duì)虛擬系統(tǒng)本身產(chǎn)生的日志進(jìn)行獨(dú)立審計(jì)。（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

11、▲支持共享上網(wǎng)檢測(cè)功能，支持共享接入檢測(cè)和共享接入管控功能，可以通過設(shè)置管控地址和例外地址優(yōu)化管控功能，同時(shí)支持阻斷或告警動(dòng)作（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

12、▲支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略，動(dòng)作可以設(shè)置解密或不解密，并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置，同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

14、▲支持業(yè)務(wù)接口下Netflow功能，能夠通過Netflow實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控，對(duì)接口流量進(jìn)行抓包，并在可將Netflow抓包文件數(shù)據(jù)外發(fā)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

15、▲具有國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書》（EAL4+）資質(zhì)（提供證書掃描件證明材料，加蓋廠商公章）；

16、▲具備防火墻、WEB應(yīng)用防護(hù)、數(shù)據(jù)庫防護(hù)等能力，要求產(chǎn)品出具公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證且類別同時(shí)為網(wǎng)絡(luò)型防火墻（增強(qiáng)級(jí)-虛擬化-高性能）、WEB應(yīng)用防火墻（增強(qiáng)級(jí)）、數(shù)據(jù)庫防火墻（增強(qiáng)級(jí)）（提供證書掃描件證明材料，加蓋廠商公章）

上網(wǎng)行為管理系統(tǒng)：

3、▲支持4G USB插卡。支持在4G接口上運(yùn)行IPSec VPN（提供功能截圖并原廠蓋章證明）；

6、▲針對(duì)私接網(wǎng)絡(luò)行為，懲罰方式包括但不限于無操作、阻斷和限速，阻斷和限速支持自定義懲罰時(shí)長(zhǎng)（提供功能截圖并原廠蓋章證明）；

7、▲支持單用戶全天行為分析報(bào)表，一個(gè)界面同時(shí)展示用戶名、用戶組、在線時(shí)長(zhǎng)、虛擬身份（如QQ號(hào)碼、微博賬號(hào)等）、日志關(guān)聯(lián)情況、全天流量使用分布、網(wǎng)站訪問類別分布、全天關(guān)鍵網(wǎng)絡(luò)行為軸等信息。（提供功能截圖并原廠蓋章證明）；

8、▲支持會(huì)話的統(tǒng)計(jì)與分析，支持統(tǒng)計(jì)會(huì)話源Top20、會(huì)話目的Top20，以趨勢(shì)圖方式展示并發(fā)會(huì)話、新建、TCP、UDP、其他協(xié)議等趨勢(shì)信息；針對(duì)會(huì)話支持正向排名，支持?jǐn)?shù)據(jù)下鉆跳轉(zhuǎn)至詳細(xì)列表，深入鉆取會(huì)話中用戶、用戶組、源目IP、源目端口、協(xié)議、連接類型、應(yīng)用、流量、時(shí)間等信息；支持多條件組合形成篩選條件。（提供功能截圖并原廠蓋章證明）；

9、▲支持Portal逃生，支持選擇不逃生、全部用戶逃生和已認(rèn)證用戶逃生等方式；可基于PING、TCP、DNS等方式探測(cè)認(rèn)證服務(wù)器。（提供功能截圖并原廠蓋章證明）；

10、▲支持APP認(rèn)證，智能解析用戶上網(wǎng)流量，獲取APP特征和用戶名信息，當(dāng)存在未安裝APP或未實(shí)名登錄APP時(shí)，系統(tǒng)阻斷用戶上網(wǎng)請(qǐng)求并彈送APP安裝頁面；支持兼容PC、IOS、Android等系統(tǒng)，支持IP和域名白名單，放通與APP服務(wù)器交付流量。（提供功能截圖并原廠蓋章證明）；

12、▲支持用戶MAC感知，當(dāng)用戶MAC地址變更后，要求重新認(rèn)證，避免冒名認(rèn)證現(xiàn)象；支持偽Portal抑制技術(shù)，支持通過http302重定向或html-refresh方式抑制非正常的http或https的頁面請(qǐng)求，從而保障系統(tǒng)穩(wěn)定高效運(yùn)行；支持基于https協(xié)議推送認(rèn)證頁面。（提供功能截圖并原廠蓋章證明）；

13、▲支持與行為感知平臺(tái)進(jìn)行深入聯(lián)動(dòng)，基于上網(wǎng)行為管理的海量上網(wǎng)日志，對(duì)用戶行為特征進(jìn)行深度建模分析，不斷推出不同場(chǎng)景的行為感知應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織洞悉行為風(fēng)險(xiǎn)，簡(jiǎn)化運(yùn)維管理。（提供功能截圖并原廠蓋章證明）；

14、▲支持本地安全防護(hù)，包括但不限于入侵防御、病毒查殺、DDOS、異常包防護(hù)等，入侵防御規(guī)則不少于8000條，病毒防護(hù)規(guī)則不少于200萬。（提供功能截圖并原廠蓋章證明）；

16、▲支持https、http、ssh、telnet等管理方式；支持自定義登錄嘗試閥值和登錄失敗阻斷間隔；支持自定義設(shè)備管理端口，包括但不限于https和ssh端口，提升設(shè)備安全性。（提供功能截圖并原廠蓋章證明）

出口網(wǎng)關(guān)：

12、▲支持智能DNS，無需內(nèi)部服務(wù)器做任何修改情況下，為外網(wǎng)用戶提供一個(gè)與該用戶相同運(yùn)營(yíng)商的鏈路對(duì)內(nèi)訪問，提供設(shè)備截圖，并加蓋廠商公章

13、▲支持VPN內(nèi)流量的可視化監(jiān)控，支持VPN內(nèi)流量流量控制，提供設(shè)備截圖，并加蓋廠商公章。

防火墻：

5、▲支持對(duì)HTTP/SMTP/POP3/FTP/IMAP等協(xié)議進(jìn)行病毒防御；病毒特征庫規(guī)模超過1200萬；支持攻擊檢測(cè)方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于攻擊檢測(cè)方法證明文件并加投標(biāo)人蓋章證明。

8、▲規(guī)則庫支持根據(jù)攻擊類型、風(fēng)險(xiǎn)等級(jí)、流行程度等進(jìn)行分類，防護(hù)動(dòng)作包括告警、阻斷；支持惡意域名識(shí)別的方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于惡意域名識(shí)別的方法證明文件并加投標(biāo)人蓋章證明。

9、▲支持對(duì)HTTP、telnet、FTP、SMTP、POP3等各種協(xié)議進(jìn)行弱口令檢查，并上報(bào)安全事件。支持業(yè)務(wù)安全分析的方法，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于業(yè)務(wù)安全分析的方法證明文件并加投標(biāo)人蓋章證明；

12、▲支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略，動(dòng)作可以設(shè)置解密或不解密，并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置，同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì)（需提供產(chǎn)品截圖證明，加蓋廠商公章）；

15、▲具有國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的《信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書》（EAL4+）資質(zhì)（提供證書掃描件證明材料，加蓋廠商公章）；

16、▲為確保項(xiàng)目實(shí)施服務(wù)能力，所投產(chǎn)品廠商具備信息系統(tǒng)建設(shè)和服務(wù)能力等級(jí)證書CS4以上資質(zhì)，提供有效的資質(zhì)證明復(fù)印件并加投標(biāo)人蓋章證明。

上網(wǎng)行為管理系統(tǒng)：

3、▲支持基于用戶、MAC、終端數(shù)量的監(jiān)控和搜索。 支持實(shí)現(xiàn)熱點(diǎn)分析的技術(shù)能力，提供國(guó)家第三方檢測(cè)機(jī)構(gòu)頒發(fā)關(guān)于熱點(diǎn)分析證明文件并加投標(biāo)人蓋章證明；

6、▲針對(duì)私接網(wǎng)絡(luò)行為，懲罰方式包括但不限于無操作、阻斷和限速，阻斷和限速支持自定義懲罰時(shí)長(zhǎng)（提供功能截圖并原廠蓋章證明）；

13、▲支持與行為感知平臺(tái)進(jìn)行深入聯(lián)動(dòng)，基于上網(wǎng)行為管理的海量上網(wǎng)日志，對(duì)用戶行為特征進(jìn)行深度建模分析，不斷推出不同場(chǎng)景的行為感知應(yīng)用，持續(xù)挖掘數(shù)據(jù)價(jià)值，幫助組織洞悉行為風(fēng)險(xiǎn)，簡(jiǎn)化運(yùn)維管理。（提供功能截圖并原廠蓋章證明）；

16、▲廠家具備信息安全漏洞發(fā)掘能力，實(shí)現(xiàn)對(duì)產(chǎn)品的檢測(cè)防御，提供自主挖掘的CVE漏洞發(fā)現(xiàn)數(shù)不低于1000個(gè)。提供自主挖掘CVE列表并加投標(biāo)人蓋章證明。

核心交換機(jī)

3、▲為節(jié)省機(jī)柜空間，適應(yīng)業(yè)界主流機(jī)柜的尺寸，設(shè)備高度≤4U，設(shè)備深度≤600mm；提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明。

5、▲為提高設(shè)備面板空間利用率，擴(kuò)展能力強(qiáng)，所投產(chǎn)品單張業(yè)務(wù)卡最大可用物理端口≥52個(gè)，且能擴(kuò)展8口100G業(yè)務(wù)卡，48口萬兆業(yè)務(wù)卡，48口千兆POE端口業(yè)務(wù)卡，提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明。

10、▲集成度高，內(nèi)置管理軟件，可以對(duì)接入的交換機(jī)實(shí)現(xiàn)零配置上線、交換機(jī)智能替換、光纖鏈路故障監(jiān)測(cè)功能，提供官網(wǎng)介紹截圖與鏈接并加蓋原廠公章證明；

網(wǎng)管平臺(tái)：

3、▲支持通過WEB瀏覽器實(shí)現(xiàn)網(wǎng)管系統(tǒng)自身服務(wù)的重啟、關(guān)閉；監(jiān)控服務(wù)器自身的CPU、內(nèi)存、網(wǎng)卡狀態(tài)；支持在網(wǎng)頁上獲取系統(tǒng)運(yùn)行日志，提供功能界面截圖并加蓋廠商公章

17、▲支持通過上傳圖片實(shí)現(xiàn)節(jié)點(diǎn)圖標(biāo)自定義。提供功能界面截圖并加蓋廠商公章；

24光口匯聚交換機(jī)

10、▲ 為保證IPv6的可部署性和應(yīng)用性，所投交換機(jī)需具備IPv6 Ready Phase2認(rèn)證證書，要求投標(biāo)產(chǎn)品型號(hào)與獲證產(chǎn)品型號(hào)一致，提供檢測(cè)證書以及官網(wǎng)證書查詢鏈接和截圖并加蓋廠商公章

放裝AP：

5、▲由于AP部署在高空環(huán)境，難以時(shí)常清潔，為保障設(shè)備堆積灰塵仍可以正常運(yùn)行，要求所投無線接入點(diǎn)符合國(guó)標(biāo)GB/T 4208-2017即《外殼防護(hù)等級(jí)（IP代碼）》，至少達(dá)到防護(hù)等級(jí)IP51，提供具有CNAS標(biāo)志的第三方檢測(cè)機(jī)構(gòu)出具的檢測(cè)報(bào)告復(fù)印件。

6、▲由于AP部署在開放環(huán)境中，為保障設(shè)備受到外部機(jī)械碰撞仍可以保持結(jié)構(gòu)完整、功能完備，要求所投室內(nèi)無線接入點(diǎn)符合國(guó)標(biāo)GB/T 20138-2006即《電器設(shè)備外殼對(duì)外界機(jī)械碰撞的防護(hù)等級(jí)（IK代碼）》標(biāo)準(zhǔn)，至少達(dá)到防護(hù)等級(jí)IK08，提供第三方測(cè)試報(bào)告（需具備CNAS標(biāo)志）復(fù)印件并加蓋廠商公章；

擬投入本項(xiàng)目的團(tuán)隊(duì)實(shí)力情況 (6.0分)

（1）技術(shù)人員： 中級(jí)或以上工程師職稱證書（專業(yè)：機(jī)電工程）得 1 分/人，最高得 2 分； （2）項(xiàng)目現(xiàn)場(chǎng)管理人員：具有安防系統(tǒng)工程師（高級(jí)）或大數(shù)據(jù)分析師（高級(jí)）或弱電系統(tǒng)工程師（高級(jí)）或智能化系統(tǒng)工程師（高級(jí)），1 分/人，最高得 4分； 提供證書掃描件和人員的任職證明材料。人員的任職證明材料應(yīng)符合以下兩項(xiàng)之一：①參保證明，須提供加蓋社會(huì)保險(xiǎn)基金管理中心印章的《投保單》或《社會(huì)保險(xiǎn)參保人員證明》掃描件；②單位代繳個(gè)人所得稅證明，須提供加蓋稅務(wù)部門印章的單位代繳個(gè)人所得稅稅單掃描件。以上任職證明材料的有效期為本項(xiàng)目投標(biāo)截止日前3 個(gè)月內(nèi)任意1 個(gè)月。

擬投入本項(xiàng)目的團(tuán)隊(duì)實(shí)力情況 (6.0分)

（1）技術(shù)人員： 中級(jí)或以上網(wǎng)絡(luò)工程師職稱證書得 1.5 分/人，最高得3分； （2）項(xiàng)目現(xiàn)場(chǎng)管理人員：具有網(wǎng)絡(luò)工程師或通信工程師（互聯(lián)網(wǎng)技術(shù)）或系統(tǒng)集成項(xiàng)目管理工程師或注冊(cè)信息安全工程師，1分/人，最高得 3分。提供證書掃描件和人員的任職證明材料。人員的任職證明材料應(yīng)符合以下兩項(xiàng)之一：①參保證明，須提供加蓋社會(huì)保險(xiǎn)基金管理中心印章的《投保單》或《社會(huì)保險(xiǎn)參保人員證明》掃描件；②單位代繳個(gè)人所得稅證明，須提供加蓋稅務(wù)部門印章的單位代繳個(gè)人所得稅稅單掃描件。以上任職證明材料的有效期為本項(xiàng)目投標(biāo)截止日前3 個(gè)月內(nèi)任意1 個(gè)月。