侦查信息网安全体系一、商务要求：1、项目整体质保至少三年；2、本项目不接受联合体报价；3、投标人中标后必须提供下面技术参数表中明确要求提供的有关设备和软件的针对此项目的授权（原件）和售后服务质保函（原件）;4、投标时技术参数中须提供资质、截图等证明文件的，证明文件上必须加盖厂商公章原件。二、设备名称、技术参数、数量：设备名称参数数量服务器2路CPU（8核/路），共12核，主频为2.2GHz以上；配置内存32GB；配置4*600GB热插拔SAS接口硬盘，转速≥10KRPM，阵列卡；2个1000BASE-T网络接口；DVD-ROM一台；冗余电源和风扇；带远程管理口；分别用于主机安全系统、应用安全系统等相关软件的部署。2防火墙1、★基本要求：设备硬件平台采用先进的多核处理器全并行架构，非X86多核或ASIC架构（提供证明多核CPU并行处理的命令行截图）；配置1个CON接口，1个USB口，15个千兆电口,配置1个接口扩展插槽和1个存储扩展插槽,千兆电口最大可扩展到24个，千兆SFP光口最大可扩展到8个；可扩展不小于160G硬盘卡（提供设备前后面板及扩展模块截图）2、性能要求：吞吐量≥8Gbps，最大并发连接数≥300万,每秒新建会话≥8万，IPsecVPN吞吐率≥1.5Gbps，最大IPsecVPN隧道数≥2000，SSLVPN并发用户数可扩展到至1000个。3、功能要求：支持透明、路由/NAT工作模式和基于三层交换技术的混合工作模式；★支持基于国家地理位置的访问控制，能够精确识别攻击源/目的IP所处的国家地理位置，从而可以根据业务通信要求实施基于国家地理位置的访问控制，快速阻断攻击流量（提供截图）；支持双机热备、端口聚合、IPV6、虚拟防火墙功能；支持非等价链路的智能链路负载均衡，包括出站动态探测、TCPTrack、入站SmartDNS，支持虚拟路由器且具备独立路由表，支持虚拟交换机且具备独立MAC表；支持NAT端口扩展技术，单IP可支持N*64500个并发连接；可扩展入侵防御、流量控制和防病毒等功能模块；支持对设备自身CPU使用率、内存使用率、存储空间、机箱温度、CPU温度、新建连接数、并发连接数、接口流量等资源的主动检测,计算全网健康指数，生成检测报告（提供截图）；★支持IPSecVPN、SSL3VPN、L2TPVPN、GREVPN、L2TPoverIPSecVPN、GREoverIPSecVPN、HubandSpoke、Dial-up等VPN组网，要求支持IPv66to4、IPv44to6隧道配置，严格遵循RFC国际标准，其支持的算法必需包括3DES、AES128、AES192、AES256，SHA-256、SHA-384、SHA-512（提供截图）；提供Android/IOS手机APP远程监控运维防火墙，支持通过APP监控防火墙CPU利用率、内存利用率、网络流量、应用流量排名、用户流量排名、网络威胁信息、日志查询等（提供功能截图）；★支持基于沙箱威胁检测引擎查看威胁日志(提供产品界面截图)；支持每个虚拟防火墙可自定义CPU资源、会话数、策略数、安全域数、源NAT数、目的NAT数、IPSECVPN隧道数、会话限制规则数、IPS功能、URL功能、关键字类别、威胁日志等（提供产品界面截图）。4、资质要求：需提供《计算机信息系统安全专用产品销售许可证》千兆三级；中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（千兆三级）；IPV6Ready认证；涉密信息系统产品检测证书（千兆）；★具有自主知识产权的64位安全操作系统，需提供国家版权局颁发的相应著作权证书证明；★提供原厂商对本项目的授权和三年售后服务承诺函。防病毒网关1、基本要求：1U机架式设备，4个10/100/1000BASE-T接口，电口具有一组BYPASS接口，1个可插拨的扩展槽；★设备为专业的防病毒网关产品，非防火墙、UTM、上网行为管理等加配模块的产品，并出具相关的专用资质认证文件；要求基于多核多平台并行安全操作系统（提供证明），并且采用双安全操作系统设计（提供截图）；包括企业版快速扫描防病毒查杀和企业版深度扫描防病毒查杀，含3年病毒库升级服务许可2、功能要求：整机吞吐率：8Gbps，最大并发连接数：380W，病毒检测吞吐率：3Gbps；内嵌双引擎杀毒技术，可单独采用流杀毒（快速扫描）引擎或文件型杀毒（深度扫描）引擎，也可同时支持两种杀毒引擎，能够根据不同的被检测协议采用不同杀毒引擎；支持IPv4和IPv6双栈协议的病毒扫描和过滤（截图...
