系统结构

非OEM产品，具有国家信息安全测评中心颁发的信息安全产品-《防火墙自主原创证明》（提供证书复印件）。采用双安全操作系统设计，具有国家版权局-《多核多平台并行安全操作系统证书和著作权证书》（提供证书复印件）。                              1U机箱 配置为6个10/100/1000BASE-T接口。

操作系统

安全操作系统采用冗余设计，出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。

系统性能

防火墙吞吐率≥6Gbps 应用层吞吐率（FW+APP）≥6Gbps  并发连接数≥280万

工作模式

支持路由、交换、混合、虚拟线工作模式； 

链路聚合

为提高链路可靠性，需支持手工链路聚合及LACP链路聚合，提供不少于11种的负载分担算法，灵活实现对聚合组内业务流量的负载分担；

连接控制

支持对单条访问控制策略进行最大并发连接数限制；

一体化访问控制

内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、用户、域名、应用、服务、时间、安全引擎的识别与控制；

配置维护

支持多个配置文件并存，配置文件数量不少于20个

升级维护

支持多个系统升级包并存，系统升级包文件数量不少于5个； 

日志

支持日志本地存储，可对不同类型日志设置存储空间；同时支持外发至SYSLOG服务器，可将多条日志合并成一条日志传送到日志服务器中，可选择对日志传输是否加密，设定8位的加密密钥； 

产品资质

为保证技术支持服务质量和安全保障能力，要求厂家为国家互联网应急支撑单位（国家）（提供证书复印件）；

要求厂家为中国国家信息安全漏洞库一级支撑单位（提供证书复印件）。

其他要求

提供原厂针对本项目原厂（三年）售后服务的承诺函。

接口与性能

2U机型，内端机4个10/100/1000Base-T接口；外端机4个10/100/1000Base-T接口；吞吐量：500Mbps；并发连接数：450000；

系统基本构架

采用双安全操作系统设计，提供国家版权局颁发的多核并行操作系统证书。“2+1”系统结构，操作系统基于Linux内核设计开发，全面加固强化安全防护能力；

采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；

内置IDS特征库，集成抗DDOS和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁，保证网闸系统自身的安全。

支持代理模式、透明代理、路由模式三种工作模式，管理员可依据实际网络状况进行相应的部署，以满足各种网络环境状况。

支持网络接口冗余及负载均衡功能功能，提供至少7种及以上负载均衡算法。

时间同步功能

支持设备策略的一键导入、一键导出，支持定期远程策略备份，可按指定周期将设备策略主动备份到外部FTP服务器上。支持设备时钟管理，可以通过网内网络时间服务器进行时间同步。

数据库访问

可实现对多种主流数据库（SQL、ORACLE、DB2、SYBASE等）数据库系统的安全访问，无需修改数据库工作模式或服务器注册表

文件传输

兼容主流视频传输及控制协议，通过内置多媒体应用处理模块，提供高效率的视频信息交换。

提供安全的文件传输功能，支持FTP等文件传输协议

支持用户名/密码认证，支持用户名/IP-MAC绑定

支持对传输文件的类型过滤，支持访问时间控制

强制认证功能

支持用户强制认证模块，对网闸数据摆渡过程中的所有用户进行强制认证，可开启或者禁用强制认证功能模块。

网闸自身提供强制认证模块的用户名密码分配，可针对任意和网闸通信的连接请求进行身份认证。

其他功能

支持SNMP协议, 支持SYSLOG协议，可与标准网管平台无缝兼容。

支持OSPF动态路由穿透。

支持IP/MAC地址绑定 可实现基于IP与MAC绑定的客户端访问控制。

管理配置功能

管理采用C/S架构，管理口无IP地址，管理主机也不必设置IP即可搜索到设备，管理设备，支持设备集中管理。多用户、权限分立制度，确保合法用户只能做指定的操作。

采取三权分立的管理模式，包括系统管理员、安全保密员、安全审计员，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。

日志审计

系统可审计包含系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志。

支持统一图形化日志统计报表，并生成html格式的日志报表文件。

产品资质要求

具备《计算机信息系统安全专用产品销售许可证》（网络隔离产品，增强级）（提供证书复印件）

具备国家版权局颁发的多核并行操作系统证书（提供证书复印件）

生产制造厂商资质

为保证技术支持服务质量和安全保障能力：

具备《网络安全应急服务支撑单位证书》（国家级）（提供证书复印件） 

具备《涉及国家秘密的计算机信息系统集成资质证书》（甲级，最高级）（提供证书复印件）

具备中国国家信息安全漏洞库支撑单位（一级，最高级）（提供证书复印件）

其他要求

为了统一安全管理，要求与防火墙为同一品牌，便于产品售后维护

提供原厂针对本项目原厂（三年）售后服务的承诺函。

序号

项目

详细描述

数量

1

处理器

一颗Intel  Xeon-B 3106(1.7GHz/8-core/85W)，可支持最高单颗22核处理器

1台

2

内存

32GB 2666 DDR4 支持TB级别永久性内存，提供内存通道上TB级的数据永久性存储能力，针对数据库和分析工作负载提供更高的效率。

3

RAID

支持RADI0/1/5/6

4

硬盘

3块1.2TB 10K热插拔SAS硬盘， 配置≥8个2.5寸热插拔硬盘槽位，可扩展至≥30个2.5寸热插拔硬盘槽位

5

阵列控制器

≥1个标配SAS Raid阵列卡（不占用PCIE扩展槽），支持Raid0/1/10/5/6，支持RAID 1 ADM/RAID10 ADM (3盘镜像，调整缓存读写比例等功能)；
≥2GB缓存，可选配4GB缓存，支持缓存数据保护，且后备保护时间不受限制；
当配置多于8块硬盘时，可提供单独配置的阵列卡扩展板选件，以便保证阵列卡选项的自由搭配；
当配置8SFF机箱，出于保护投资的目的，可通过官方选件在未来平滑升级至16SFF以及24SFF机箱配置。

6

网卡

四口千兆网卡，支持I/O虚拟化等功能

7

电源

2个550W热插拔电源，符合80+ 白金标准

8

扩展性能

PCIe 3.0 x8半高半长小型卡

PCIe 3.0 x16半高半长小型卡

1个独享千兆管理口

前置：2xUSB 2.0, 1xUSB 2.0, 后置：2xUSB 3.0, 2xUSB 3.0，内置: 1xUSB 2.0

2xDB-15 VGA口，一前一后

9

服务

3年7x24小时有限保修服务，全国部分城市城市宕机4小时上门服务

10

机箱形态

2U机架式

11

上架导轨

滑动导轨

12

兼容操作系统

13

兼容操作系统

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2008 R2

Red Hat Enterprise Linux 7

Red Hat Enterprise Linux 6 Server x64 Edition (Update 5)

SUSE Linux Enterprise Server 12

SUSE Linux Enterprise Server 12 with Xen

SUSE Linux Enterprise Server 11 for AMD64/EM64T (SP3)

SUSE Linux Enterprise Server 11 with Xen for AMD64/EM64T (SP3)

VMware vSphere 5.5 (ESXi) (Update 2)

VMware vSphere 5.1 (ESXi) (Update 2)