A02010301防火墙

一、名称：网络边界防护升级项目 二、主要功能/目标： 1、网络边界防护基础功能： （1）支持透明、路由、混合、旁路工作模式； （2）支持 IPv4/IPv6 源 NAT、目的 NAT、静态 NAT； （3）支持 NAT 地址池内地址可用性探测， 池内地址可基于源目的哈希、轮询、源地址保持等算法使用。 （4）支持基于目的地址、下一跳、出接口的静态路由协议； （5）支持 RIP、OSPF、BGP 等动态路由协议； （6）支持基于入接口、源/目的地址、用户、服务、应用、时间等多元组策略配置； 2、设备应用识别功能：具备对应用程序的识别和控制能力，内置不少于 5000 种应用特征，基于覆盖平台、流行度、风险等维度内置不少于 20 种应用分类。 3、设备资产管理能力：支持对 IPv4/IPv6 资产进行手动添加、扫描发现和流量自学习，支持资产信息列表的导 入导出。支持通过 EDR 获取资产IP、操作系统、在线状态等信息，自动同步至防火墙。 4、设备配置备份功能：支持双系统备份，且在系统切换中可实现配置的自动迁移，可记录不同时间点的历史配置文件。 三、数量：提供系统集成服务并配备防火墙设备1台。 四、质量要求： 1、参数：（1U 机型；含交流双电源；1 个串口， 2 个 USB 接口；千兆电口≥6个；默认支持 2 组 bypass；SFP 插槽≥2；1 个扩展槽 位；网络吞吐≥8Gbps；并发连接≥300 万；全威胁吞吐≥2Gps） 2、设备资质：具有公安部颁发的《计算机信息系统安全专用产品销售许可证》。 五、服务要求： 1、系统集成服务：提供 1 项针对网络边界防护的系统集成服务，服务内容包含网络边界互连关系梳理、路由策略设计、网络访问关系梳理、边界防护策略设计，并配套防火墙设备 1 台。 2、特征库升级服务：提供 1 年的特征库升级服务，包括入侵防御、病毒防护、URL 分类特征库、应用特征库的升级。 3、策略分析服务：基于设备提供安全策略分析服务， 服务期限 1 年。要求对 IPv4/IPv6 策略进行分析，分析出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供优化建议及图形化分析统计。 4、策略维护服务：基于设备提供安全策略维护服务， 服务期限 1 年。 5、安装保修服务：提供原厂3年硬件维保服务和工程师的现场故障部件更换技术服务，提供免费拆除、下架、安装（含恢复线路连接）、上电、调试、初始化、配置规划、及升级等服务，所需一切配件、线材及费用均由供货方承担。