4、资金来源：高校专项资金

1

边界防火墙

1.标准机架式设备,≥6个千兆电口，≥4个SFP插槽,≥2个万兆SFP+，配置2个万兆模块，，≥2个扩展槽位,≥1T硬盘，冗余电源,防火墙吞吐≥20G，并发连接≥600万，每秒新建连接≥16万。

2.★所投设备应采用设备厂商自主知识产权的专用安全操作系统，采用《高性能多核并行安全操作系统》，具有防火墙系统自动修复功能；（响应人提供截图和相关证明的复印件并加盖响应人公章）

3.★支持路由、交换、虚拟线、Listening、混合工作模式，支持802.1q、QinQ模式；支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由；（响应人提供截图和相关证明的复印件并加盖响应人公章）

4.支持手动和LACP链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法。

5.支持IPv4/v6双栈IP/MAC静态和动态探测绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出；

6.支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；

7.★支持一体化安全策略配置，可以通过一条策略实现五元组信息源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计、防代理、APT等功能配置,简化用户管理；（响应人提供截图和相关证明的复印件并加盖响应人公章）

8.访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；

9.★提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果；（响应人提供截图和相关证明的复印件并加盖响应人公章）

10.支持基于IPv6的病毒防御、入侵防御、URL过滤、ADS、WAF、流量控制、连接限制、文件过滤、数据过滤、邮件安全等；

11.★内置异常行为检测功能，通过统计智能学习算法，对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常，如果存在异常则报警；（响应人提供截图和相关证明的复印件并加盖响应人公章）

12.支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护；支持预定义和自定义策略模板；

13.内置防代理功能，防止网络用户通过代理主机实现攻击、避免计费等行为；

14.内置动态黑名单功能，可与URL过滤、病毒过滤、防代理功能实现联动封锁；支持静态和动态黑名单命中统计和监控；

15.★支持多个配置文件并存，配置文件备份能力不少于4个；配置文件支持选择部分配置或全部配置导入导出；支持多个系统版本文件并存，系统版本数量不少于5个；（响应人提供截图和相关证明的复印件并加盖响应人公章）

16.产品资质：信息安全产品自主原创证明；电信入网许可证；防火墙密码检测证书；国家信息安全漏洞库兼容性资质；提供以上有效期内资质证明。

17.厂商实力要求：厂商信息安全设备、系统软件的开发、生产需符合TL9000-HSV R6.0/R5.5标准，提供TL9000资质证明。

18.提供三年的免费质保及特征库升级。

19.成交人在合同签订前向采购人（信息化建设与管理处）提供上述证书原件以备核查，如不能提供或核实结果与投标文件、采购需求、投标人承诺不符，视为虚假应标，采购人有权解除合同，报送采购中心进一步处理，按有关法律法规和学校有关规定处理。

1

台

2

云主机虚拟化安全防护扩容

1.为了保持产品技术和服务的完整性、连续性，要求投标品牌和原有品牌保持一致，本地提供原有平台扩容4CPU无代理防病毒+无代理深度包检测功能模块。

2.管控平台提供图形化按安装界面，并可支持Windows、Linux两种安装包满足不同类型环境需求；具备集中控管的功能，能够统一的管理和配置系统安全防护策略，并且安全威胁日志能够统一的在集中控管平台上呈现（响应人提供图形化安装界面截图和程序的官网下载连接地址截图并加盖响应人公章）；

3.管控平台要求支持主流商用数据库，至少满足Microsoft SQL   Serve、Oracle Database、

PostgreSQL；

4.具备恶意程序防护功能，能够对病毒、蠕虫、木马、间谍软件、流氓软件等恶意程序检测处理功能，能够自定义需要扫描的目录和文件，支持扫描缓存配置，以提高扫描速度；对病毒的处理措施支持：清除、删除、拒绝访问、隔离、不予处理，系统针对不同的病毒类型提供默认配置，同时支持用户自定义。支队对压缩文件中的文件进行扫描，防止病毒制造者经常试图通过实时压缩算法来避开病毒过滤，可以自定义扫描层级数，最大支持6层扫描。具备新型病毒查杀能力，支持和外部沙箱实现集成，同步沙箱的检测结果，检测未知威胁，并处理。（响应人提供配置截图证明的复印件并加盖响应人公章）

6.产品支持防火墙功能，并且可集中控管防火墙策略；颗粒度的防火墙规则，支持通过MAC地址来匹配网络流量；支持自定义防火墙拦截策略，如允许、放行、拒绝、强制允许和仅记录；可以配置防火墙规则生效时间；除内置防火墙规则外，支持从文件导入防火墙规则。（响应人提供配置截图证明的复印件并加盖响应人公章）

7.产品支持入侵防御功能，支持7000+条入侵防御规则，在已知漏洞修复之前，屏蔽漏洞以免遭受无限制的入侵；产品支持推荐扫描，可以根据不同计算机的扫描结果自动下发对应的入侵防御规则，入侵防御规则包含web应用程序防护、可疑网络活动、漏洞和利用等防护规则，除内置的安全策略外，支持自定义新增入侵防御规则；同时入侵防御规则可以自定义防御行为，支持阻止或者只检测行为；规则对于记录的入侵防御事件，需要记录对应的MAC地址、端口、规则等信息；（响应人提供配置截图证明的复印件并加盖响应人公章）

8.产品需具备公安部颁发的计算机信息系统安全专用产品销售许可证。（响应人提供证复印件并加盖响应人公章）

9.为了使系统具有良好的扩展性能，产品能够支持IPV6网络支持，要求提供系统IPV6二阶认证（响应人提供相关供证明文件的复印件并加盖响应人公章）

10.为保障软件自身安全性，要求厂商通过CMMI5认证（响应人提供证书复印件并加盖响应人公章）

11.为了保证此次项目服务质量，要求厂商通过ITSS 运维三级（响应人提供证书复印件并加盖响应人公章）

12.提供三年免费质保、特征库升级。

13.成交人在合同签订前向采购人（信息化建设与管理处）提供上述证书原件以备核查，如不能提供或核实结果与投标文件、采购需求、投标人承诺不符，视为虚假应标，采购人有权解除合同，报送采购中心进一步处理，按有关法律法规和学校有关规定处理。

4

颗