晋能控股集团太原煤气化深圳公司设备2026年6月份网络安全设备采购二次发询

一、项目概述

为满足单位约30***网对接、***网出口管控需求，拟采购下一代防火墙1台，实现安全域隔离、访问控制、入侵防御、等核心功能。***网络安全等级保护基础合规要求，保障业务系统长期稳定运行。

二、采购标的及清单

本项目采购1台防火墙设备，供应商须对该硬件设备及配套服务进行报价

序号 货物名称 数量 单位 备注

★ 下一代防火墙 1 台 含三年特征库升级授权

三、防火墙关键技术参数要求

指标项 指标要求

硬件架构 ★ 标准19英寸1U机架式设备

★ 配置≥8个Combo口，≥2个GE电口

★ 万兆光口≥2个

至少配备1个Console口和2个USB接口

采用国产芯片，采用国产安全操作系统

内存≥4GB，存储≥128GB SSD

性能指标 ★ 整机吞吐量≥2Gbps

★ 应用层吞吐量≥1.6Gbps

★ 威胁防护吞吐量（开启IPS/防病毒后）≥1.4Gbps

★ 最大并发连接数≥250万

★ 每秒新建连接数≥6万次

推荐带机量≥500台

网络功能 ★ 提供IPSec VPN、*******等丰富的VPN特性，支持DES、3DES、AES、SHA、SM2/3/4等多种加密算法，保障数据传输的安全性、可靠性

支持路由模式、透明模式、混合模式部署

支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等

★NAT转换，支持NAT地址复用技术，***网IP地址的无限制端口转换，可有效解决地址短缺问题

支持多出口智能选路

安全防护 ★ 支持基于五元组（源/目的IP、端口、协议）及时间段的访问控制策略

★ 支持安全域划分

★ 内置IPS特征库，支持自定义特征

★ 集成病毒、木马、勒索软件检测引擎

★ 支持≥100层压缩文件病毒检测

★ 支持SYN Flood、UDP Flood、ICMP Flood等DDoS攻击防护

★支持安全综合评估，能对防火墙健康度检查，应能给出对应分值，能够直观展现严重问题、一般问题、提示问题的问题条数；检查项至少应包括硬件健康度、网络及业务健康度、资源使用、系统健康度等等；应能够根据健康度检查结果给出处理建议

★支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、***、***、社会安全卡号等类型进行匹配（提供功能截图），支持DNS过滤，应支持对DNS高、中、低、自定义过滤级别选择，***网站过滤的性能。

支持ALG***网关功能

管理与运维 ★ 支持可视化管理，***网图配置，***网区域、服务器区域、外网区域的可视化管理，链路能展现运行状况，应包含IP地址、接口状态、输入流量、输入错包数、输出流量、输出错包数、速率等

★ 支持虚拟防火墙，能够对虚拟资源灵活配置，配置项包括会话数、策略数、IPSec隧道数，整体带宽、新建回话速率等进行按需分配，同时应支持剩余资源查询，确保灵活分配；支持虚拟服务安全管控，虚拟服务策略应包括IP地址/地区、协议、时间段、VLAN ID、反病毒/入侵防御/URL过滤/内容过滤/WEB应用防护等

支持管理员分权分级、操作日志全程记录

支持syslog日志外发及导出

所有系统日志、安全日志、流量日志、操作日志本地保存时长≥6个月，支持日志导出与外发，满足等保审计要求发，满足等保审计要求

序号 要求项 具体要求

（一） ★防火墙特征库 提供不少于36个月的IPS特征库、AV防病毒库、URL分类库及应用识别库免费在线升级服务

（二） 系统固件 特征库与系统固件升级期内不得增设任何额外费用或授权限制

（三） 基础功能 ***网络功能（防火墙策略、路由、NAT、VPN、行为审计等）须永久免费使用

（四） 原厂维保 防火墙提供不少于36个月原厂硬件质保与维保服务，质保期内享有7×24小时技术支持

★注：以上所有技术参数均为最低门槛要求，供应商所投设备的各项指标均不得低于上述参数要求。