内网区信创防火墙2台

1. 单台设备网络层吞吐量≥20Gbps，IPS吞吐量≥4G，全威胁吞吐量≥2G，并发连接数≥800万，HTTP新建连接数≥16万，SSL VPN最大用户数≥1000，SSL VPN最大理论加密流量≥200M，IPSec  VPN吞吐量≥1G，千兆电接口≥14个，采用国产芯片，符合信创、支持国密算法， 3年WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL&应用识别库更新，3年售后和硬件维保服务。

2. 产品支持主主、主备两种双机模式部署，当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网，支持ipsec vpn。

3. 产品具备独立的勒索病毒防护模块，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。

4. 产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示。

5. 产品支持与终端安全软件联动管理，在防火墙产品完成终端安全策略设置和终端安全软件的统一管理，支持检测到某主机有僵木蠕毒时自动化联动终端安全软件做封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离。

运维服务

3年售后期内需满足每两个月至少一次的现场人工巡检,进行防火墙性能检查、预防性维护及特征库升级，并提供书面和电子档巡检分析报告。巡检的内容包括但不限于：

1） 检测防火墙性能及使用率。

2） 升级防火墙特征库。

2） 防火墙检测的结果可以支持转化为简明易懂的报告。

3） 提供专业防火墙工程师跟进。

4） 发现的问题可以及时进行定位，分析及处理。

如运维期间，采购人有新增任何网络配置需求，投标人应1小时内提供远程服务，4小时内到达现场提供技术支持，所有费用均包含在报价中，采购人不另行支付其他费用。

割接服务

入场后需对我院出口网络拓扑进行分析，提供防火墙割接方案、回退方案及防火墙冗余测试报告。需对采购人原有防火墙进行割接，并完善防火墙策略，割接过程需确保采购人业务影响最小化，网络中断时间不超过3分钟。该费用包含在报价内。

服务文档

维护提供相应实施计划和报告；故障处理、应急处理服务提供相应分析报告、处理方案、实施计划、过程描述、总结报告。

项目服务人员

指派项目服务团队负责该项目的所有工作，并定期提供服务报告。团队中包含项目负责人1名，技术人员2名，团队人员不少于3名。