第三章磋商项目技术、服务、商务及其他要求

第三章磋商项目技术、服务、商务及其他要求（注带的参数需求为实质性要求，供应商必须响应并满足的参数需求，采购人、采购代理机构应当根据项目实际需求合理设定，并明确具体要求带“▲”号条款为允许负偏离的参数需求，若未响应或者不满足，将在综合评审中予以扣分处理）采购项目概况

3.1按照《四川省自然资源厅关于规范自然资源确权和不动产登记平台管理的通知》（川自然资函［）号）的相关要求，基于泸州市不动产登记中心网络安全现状进行梳理、排查，落实统一登2022297记软硬件平台的信息安全防护能力按照不低于三级等保的要求进行建设,采购一批网络安全防护系统，以提供强有力的网络安全防护能力，保护国家和个人的数据不受国内外不法分子的侵害和盗取采购内容

3.2采购包1:采购包预算金额（元）1,211,

400.00采购包最高限价（元）:1,211,

400.00供应商报价不允许超过标的金额（招单价的）供应商报价不允许超过标的单价是否计是否是否属于标的金所属量允许属于序号标的名称数环境额（元）行业单是否进口节能志产位核心产品产品品产品软件和信

1.891,401信息安全设备批否否否否息技

000.00术服务业户身份信息（包括但不限于姓名、身份证号、性别、手为云-机号、邮箱、个人近照、所属机构、职位等）和终端电子设备信息（包括但不限于硬件特征码、、、操MAC IP政务作系统产品等）；ID外可口、终端身份管理包括但不限于认证终端、终端指纹、4ID终端操作系统、归属信息（、）、地CYOD BYODMAC址、内存/磁盘信息、终端运行状态、开放端口、CPU/进程信息、软件信息和使用记录等；、▲支持发布IP5等多种协议类型远程桌面，并支持通telnet,ssh,rdp,vnc过浏览器投屏使用；（提供产品功能截图并加盖WEB供应商公章）、支持敏感信息（如凭证信息）加密存储，加密算法6和规则支持通过安全策略进行设置；、支持对应用、远程桌面、远程应用、应用、7WEB C/S移动网页、移动应用进行相关管理；、多因子认证支持针对不同场景，提供对各种认证8因子和风险判定因子进行组合，形成多因子认证链，对不同的认证因子设定认证强度等级；、认证方式包括静态密码、短信验证码、动态口令9认证等；、▲为确保系统的稳定性，所投产品必须具备第三10方的检测报告以及证书，时间不少于MTBF MTBF小时（提供知识产权局或国家局或公安部或工60000信部下属检测机构或具有或认证的检测机CNAS CMA构出具的证明材料并加盖供应商公章）、国产自主可控，所投产品型号须入围工信部信创华为1信创服务目录；云■台81国器

2、2U服务器，配置22颗国产自主可控处理器，单±专颗核心数核，主频；CPU N64N

2.6GHZ网、内存容量3N256GB;、硬盘配置；4N10TB-SATA*

6、网络配置个千兆网络接口；

524、配置块独立磁盘阵列控制器，支持」」61RAIDO；0,5,50,6,

60、配置冗余电源，单电源功率；72900W、提供三年标准+售后维保服务，三年硬盘介质保留8服务；、服务器管理软件通过完善的信息安全评估，包括▲9保密性、完善性、抗抵赖性、可核查性测试；（提供由具备资格的检测机构出具的服务器管理软件CNAS信息安全性测试报告复印件，加盖供应商公章）、▲10服务器管理软件通过安全渗透测试，包含认证安全、权限管理安全、会话安全、信息泄露安全、输入输出合法性安全性测试；（提供由具备资格的检测机CNAS构出具的安全渗透性测试报告复印件，加盖供应商公章）、所投产品具备资格的检测机构出具的▲11CNAS30万小时认证证书（需提供扫描件，加盖供应MTBF商公章）、整机提供个千兆电口，个扩展卡槽，1262222T硬盘，22个USB口，21个console口，包含3年软华为硬件维保；云•电运维安全台

91、最大资产数最大并发字符会话数》最大并子22200,320,政审计系统务发图形会话数最大用户数无限制；2200,外网、支持无需安装任何插件使用系统浏3MAC OSSafar i览器登陆堡垒机系统进行运维管理；、支持云主机资源批量添加，包括阿里云、百度云、华4为玄、腾讯玄、公平台的货源；Ucloud AWSAzure、提供类似云盘形式的文件存储，支持、协5RDP SSH议类型主机的文件上传和下载，并进行审计；、支持微信小程序手机令牌、手机短信、动态令牌、6等多因子认证；USBKey.支持用户的批量修改，包括重置密码、移动部门、更7改角色、修改多因子配置、修改有效期、修改限制、IP修改限制；MAC、▲支持网页方式进行运维，支持页面展示8H5H5当前操作用户的登录名作为水印，防止通过截屏方式造成数据泄露；（提供产品功能截图并加盖供应商公章）、支持修改数据库账户的密码，包括、、9DB2MySQ L；改密策略支持基于资源账户、账Oracle SQLServer户组、改密方式、执行方式进行设置；支持查看改密日志，了解改密账户总数、改密成功数量、改密失败数量和未修改数量；改密策略支持是否使用特权账户改密和是否修改特权账户密码的设置；支持密码包与用户绑定，某个用户只能使用自己的用户私钥、密码包和解密密码这个文件残念解密改密结果；

3、▲具备可靠的日志读写管理能力；（提供知识产10权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证明材料并加盖CNAS CMA供应商公章）；、支持对协议资源进行账户同步，包括推送11SSH账户（将堡垒机账户同步到对应资源）、拉取账户（将对应资源的账户与堡垒机本身做对比）、控制中心:可安装在1Windows Server2008/Win dows上实现对网络内客户端的分组管理、策Server2012略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量监控、终端软硬件资产管理等，支持套三套客户端点位；232Linux,50windows全终端安全、服务区端组件含有防病毒、补丁漏洞管理、运维2套部101网管理系统管控、移动存储支持浏览器防护，对篡改浏览器设名置的恶意行为进行有效防御；、防病毒蠕虫病毒、恶意软件、广告软件、勒索软3件、引导区病毒、病毒的查杀在断网状态下具BIOS备不依赖病毒库特征的情况下对未知病毒查杀的能力；、补丁管理产品具备补丁管理功能，漏洞定时修复4漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；标的名称信息安全设备参序技术参数与性能指标性号质、软件部署，性能指标最大新建会话数；云122000y华）最大并发会话数，；土6000-匡业务访问、支持通过负载均衡和集群部署等形式，确保应用12套2专口准入网关隧道的持续可用；y云华）子、安全设计支持管理员复杂密码策略；支持多次3-年登陆失败锁定登陆，防暴力破解；支持系统管理界面政专;外空闲超时自动登出，防止二次泄密；支持添加多个管网理员，不同管理员可划分不同角色权限，管理员登录系统时只显示他所具有权限的页面；支持自定义用户角色，实现为不同角色用户分配不同系统功能的管理权限；、支持发布应用，包含应用，不4WEB HTTP/HTTPS需要做任何改写；URL、支持发布等多种协议类型远程桌5telnet,ssh,rdp,vnc面，并支持通过浏览器投屏使用；WEB、支持不同用户建立自己的独立应用隧道，隧道之间6相互隔禺，即相互不可见，网络不可达；、▲客户端程序具备抗篡改能力，程序读写操作中对7代码段进行合法性进行验证；（提供知识产权局或国家局或公安部或工信部下属检测机构或具有或CN AS认证的检测机构出具的证明材料并加盖供应商公CMA章）、支持关闭所有端口，仅允许合法身份用户正常访问，8只对经过合法身份验证的用户，合法地址定向开放IP唯一端口；、支持所有数据通过加密的通道进行传输，保证通信9链路上数据传输的安全性，支持国密算法；、▲可根据组织节点设置管理员的数据分级权限、页10面权限和操作权限，自定义配置系统管理员、系统审计员和系统操作员等不同权限的管理员，实现多权分立的管理功能（提供知识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检CNAS CMA测机构出具的证明材料并加盖供应商公章）设备，个千兆电口，三个口，三个L2U221console4口，支持个网络扩展模块，硬盘；USB21NMC N4T.处理性能具备流量采集、数据分析、攻击检222Gbps,测、文件检测、威胁情报检测、异常行为检测等功能，通过对全流量进行采集和分析，有效保证用户终端的安全，配置年软硬件维保及特征升级授权；

3.支持工控协议等应用协议的解码、元数据提取及存3储、搜索、统计功能；.支持连接方式协议解析；4X-Forwarded-For HTTP华）互联网流量

5.HTTPS数据解码和元数据分析分析TLS协议证书、云y-互台2分析系服务器、对HTTP请求的域名、URL、状态码、User Agent1联网统等信息；.支持在线解析数据包，并对数据包进行流追踪，深度6分析原始数据包；.支持攻击检测，包括、端口扫描、拒绝服务7ActiveX攻击、漏洞利用、、、游戏、、、FTP TFTPICMP P0P

3、、、、、恶意、混合、SMTP IMAPRPC VOIPSNMP移动端恶意软件、、木马、蠕虫、、明文SQL ShellCode传输检测、弱口令检测、过期系统或软件检测、隐蔽通道检测、电子加密货币活动检测、勒索软件检测、域名快闪检测等；.支持文件检测，如、、、、、8Zip RARTar GzipBizp

2、、、文件，，Cabinnet CHMBinHex SIS,MS OfficeRTF,等；并支持恶意软件检测、文件内容敏感词检测；PDF支持威胁威胁情报检测，支持威胁情报云查溯源，

9.支持恶意、恶意域名、恶意、恶意文件溯源查IP URL询，呈现威胁情报详细信息，包含情报历程、恶意标签、相关事件、相关样本等；.支持全面的网络情况可视化，可通过列表查看每个10主机的流入流量、流出流量，总流量；并且可通过下钻单个主机或网段，查询主机或网段的流量趋势，以及进行对比各个时间段的流量情况；▲支持设备失陷分析，支持分析技术，支

11.Kill-Chain持从整个失陷过程的各个失陷阶段分析失陷原因，追踪溯源，支持时间轴和黄金眼展示，可对主机自定IP义配置名称；（提供功能截图并盖供应商公章）▲具备对网络数据进行审计的能力；（提供知识产

12.权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证明材料并加盖CNAS CMA投供应商公章）.支持根据安全事件的影响程度和影响范围分级呈现13（极度、重点、中等、一般），并支持高级威胁策略定义，可把需要关注的安全事件进行重定义分级展示注:本项目核心产品为互联网流量分析系统、业务访问准入网关商务要求

3.

43.

4.1交货时间采购包1:自合同签订之日起日

303.

4.2交货地点和方式采购包1华为大数据中心、泸州市不动产登记中心机房

3.

4.3支付方式采购包1:分期付款

4.

4.4支付约定采购包付款条件说明项目完成并正常使用个月后，由采购人组织项目验收，验收合格后，1:1达到付款条件起日，支付合同总金额的

6070.00%o采购包付款条件说明验收合格满一年后，达到付款条件起日，支付160合同总金额的

30.00%o

5.

4.5验收标准和方法采购包1:验收严格按照《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库（）2016号）的要求组织验收，以采购文件、合同要求及成交人响应文件技术响应为准如出现未在采购205文件中明确规定的，以行业相关标准为准如采购双方如对质量要求和技术指标的约定标准有相互抵触或异议的事项，由采购人在采购与成交人的响应文件中按质量要求和技术指标、行业标准比较优胜的原则确定该项的约定标准进行验收

6.

4.6包装方式及运输采购包1:涉及的商品包装和快递包装，均应符合《商品包装政府采购需求标准（试行）》《快递包装政府采购需求标准（试行）》的要求，包装应适应于远距离运输、防潮、防震、防锈和防野蛮装卸，以确保货物安全无损运抵指定地点

7.

4.7质量保修范围和保修期采购包1:质保期（验收合格之日开始计算）信息安全设备提供年原厂硬件维保服务，年软件授权

1.33及升级服务其他设备提供年原厂硬件维保服务.质保期内，成交供应商接到采购人电话或其他32形式的报修服务要求，小时内响应，小时内排除全部故障若无法排除故障，需对坏件更换或送18修，应先将备件安装到采购人使用现场，待坏件维修好后再换回备件免收任何费用（如部件费、人工费、差旅费等）,质保期内，同一商品，同一质量问题，在连续二次维修后仍无法正常使用，3成交供应商除将备件安装到采购人使用现场外，两周内必须接受采购方退货或更换同品牌、同型号、同质量的新设备的要求.质保期内，每半年应对设备进行一次全面检修维护，确保所有设备能正4常使用,超过质保期后，继续提供设备维修、技术支持、备品备件、有偿升级等服务，只收材料5成本费

3.

4.8违约责任与解决争议的方法采购包1:采购人与成交人双方必须遵守合同并执行合同中的各项规定，保证合同的正常履行如因成

1.

2.交人工作人员在履行职务过程中的疏忽、失职、过错等故意或者过失原因给采购人造成损失或侵害，包括但不限于采购人本身的财产损失、由此而导致的采购人对任何第三方的法律责任等，成交人对此均应承担全部的赔偿责任采购人向成交人下达整改通知书后，成交人拒不整改或整改不符合要

3.求超过两次的，采购人有权要求成交人支付违约金（元/次）.解决争议的方法

①因服务的质50004量问题发生争议，由具有法定资格条件的质量技术监督（检测）机构进行质量鉴定服务符合标准的，鉴定费由采购人承担；服务不符合质量标准的，鉴定费由成交人承担

②合同履行期间，若双方发生争议，双方本着友好合作的态度，对合同履行过程中发生的违约行为进行及时的协商解决或由有关部门调解解决，如不能协商解决可向合同签约地法院通过法律诉讼解决其他要求

3.5

一、知识产权归属和处理方式.供应商应保证在本项目使用的任何产品和服务（包括部分使1用）时，不会产生因第三方提出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷，如因专利权、商标权或其它知识产权而引起法律和经济纠纷，由供应商承担所有相关责任.如采2用供应商所不拥有的知识产权，则在磋商报价中必须包括合法获取该知识产权的相关费用

二、成本补偿和风险分担约定.风险处置措施除不可抗力或者合同履行将损害国家利益和社会公共利1益导致合同无法履行或者履行没有意义外，成交人不得放弃成交，供应商无故放弃成交的通报同级财政部门.替代方案本项目无替代方案

三、合同其他条款.本项目支付比例的特殊要求21由泸州市不动产登记中心承担各包合同总金额的泸州市四县三区（江阳区、龙马潭区、纳溪区、30%,合江县、叙永县、古蔺县、泸县）自然资源和规划局家单位分别承担各包合同总金额的本710%o

2.项目分次支付，均按泸州市不动产登记中心、泸州市四县三区（江阳区、龙马潭区、纳溪区、合江2县、叙永县、古蔺县、泸县）自然资源和规划局各承担支付比例分别支付给各包成交供应商.本项3目供应商须与泸州市不动产登记中心签订总合同，同时与泸州市四县三区（江阳区、龙马潭区、纳溪区、合江县、叙永县、古蔺县、泸县）资源资源和规划局签订相应费用支付合同，作为本项目合同的附件组成部分

四、根据供应商针对本项目提供的项目实施方案进行综合评分，包含

①项目的背景分析；

②整体方案设计；

③项目实施质量保证措施；

④人员配置计划；

⑤工期保证措施供应商根据以下要求制定售后服务方案包括

①售后服务人员配置；

②售后服务具体措施；

③服务响应时间；

④培训措施软件和信

1.320,002信息安全设备批是否否否息技

000.00术服务业技术要求

3.3采购包1标的名称信息安全设备参序数技术参数与性能指标号性质序士产品名称产品参数数量备、采用多核架构，整机提供次个千兆电口，＞1X864个千兆光口，个口，个通用扩展槽，个N2USB N221口；Console、最大吞吐量？应用层吞吐量次最大并225Gbps,Gbps,发连接数万，每秒新建连接数万，包含N370N30N3本年软硬件维保、＞年特征库升级服务、＞年3IPS3av下一代防1互台特征库升级服务；21火墙网、支持一对、对多，多对多的且公网地址池支3NAT,持轮询和源地址保持两种模式，支持夸协议转换，N AT支持、嵌入式地址、地址池三种转换方式，NAT64IVI支持、地址方式转换方式；NAT46IVI、支持会话控制功能，能够基于源、连接数做会话数4限制，支持按照用户、应用、时间、接口类型、地址、服务等方式对数据进行访问控制；支持防火墙策略命中数统计功能，便于管理员维护防火墙策略；、▲支持接收突发热点情报事件，呈现情报名称、情5报描述、、、等情报信息，Domain IOCIP IOCHash IOC支持情报事件信息查询和内网状态追踪；（提供知识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证CNAS CMA明材料并加盖供应商公章）、支持、等6telnet ftpimap pop3smtp rloginhtt p常见协议的防暴力破解功能，针对每种协议可自定义检测时长和阈值，并自动将攻击者加入黑名单；、支7持接收突发热点情报事件，呈现情报名称、情报描述、、、等情报信息，支持情Domain IOCIP IOCHash IOC报事件信息查询和内网状态追踪；▲支持智能化云向管理，支持云平台统一业务编排、

8.集中运维，远程自动化配置，支持快速开站，零配置上线；（提供产品功能截图并加盖供应商公章）、支持虚拟系统，基于和接口的虚拟化技术，能9CPU把一台防火墙虚拟为多台资源、业务独立的防火墙；、内置特征库，特征库数量不少于条，支10IPS3000持检测库兼容支持事件集自定义11000+,CVE/CNCVE,自动和手动两种更新，支持应急事件及时更新；、▲具备对网络数据包的协议进行自动化分析能力11（提供知识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构CNAS CMA出具的证明材料并加盖供应商公章）、配置要求配置个千兆电接口，个1N10N4Comb口，接口无路由/交换等固化区分；/LAN/WAN、性能要求最大网络吞吐最大用户数之2N5Gbps,2000,包含年软硬件维保和特征库升级服务；

3、支持扩展网卡，支持在接口上运行34G4G IPSec；VPN、支持基于全局或链路进行透明代理，支持指4DNS定或继承链路配置，针对多链路支持基于DNS DNS优先级、权重、流量算法进行负载；DNS、应用协议识别支持特征库，可识别版5BYOD ios和安卓版移动互联网软件如微博、微信等特征；、应用行为审计支持即时通讯应用管控的精细化管6上网行为本地理，例如微信的“所有行为”、“语音，“发消息”、21台互联“收消息”、“登录”、“发文件”等行为；管理系统网、▲具备对邮件收发进行识别和分类的能力（提供知7识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证明材料并CNAS CMA加盖供应商公章）；、支持异常包防御，包括但不少于、8Ping ofDeat h、Land-Base TearDrop TCPflag WinnukeS murfIP选项、等；IP SpoofJolt2Fraggle、支持自定义特征，支持针对种协议自定义入9IPS8侵攻击特征，包括、、、IP UDPTCP ICMP/HTTP/等协议，可扩展协议字段，设置数据FTP/POP3/SMTP包中的匹配内容，支持选择包含、等于、不等于、大于、正则匹配等匹配方式，可选择多种匹配条件，支持设置“与”和“或”的匹配顺序;、▲具备对上网流量进行审计控制和高速转发的能10力；（提供知识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具CNAS CMA的证明材料并加盖供应商公章）、▲支持按日、周、月、单次进行报表统计，报表11外发方式邮件、、外发后删除组合方式，支持设FTP置报表存储空间大小和报表归档存储比例；（提供产品功能截图,并加盖供应商公章）、▲支持防盗链、攻击、攻击、应用隐藏、12CSRF CC网页防篡改等防护（提供产品功能截图，并加盖供应商公章）、布式部署要求资源拓扑、告警、性能等功能模块1支持多服务器分布式虚拟化部署，可实现负载分担；、支持对机房动力环境、网络设备、服务器、中间件、2存储、应用、虚拟化、数据库、云等集中监控展示；支持可视化大屏自定义，并且提供针对场景的大屏模板；提供故障监控、故障分析及定位、资产及配置文本一体化智地件的管理、报表分析功能；国能运维管±套

3、具有手机、平板监控客户端功能，支持安卓系统，采13专理系统XJ用原生方式，而不是采用浏览器方式进行远程管人APP理，远程可查看系统所有监测点的实时数据、所有实时报警等关键信息；、提供服务工单管理，支持自定义流程，提供标4IT准流程模板，支持自定义工单字段，自定义服务目录，使得服务流程规范化；IT、本产品使用的后台数据库系统需支持在数据库初始5化时配置加密选项，支持全库加密、口令加密、指定列加密、跨网络加密等多种加密方式，以及通过加密方式进行加密通信；TLS、本产品使用的后台数据库系统至少支持主流国产芯6片龙芯、兆芯、申威、飞腾、海光、鲸鹏等；至少支持国产操作系统统信、麒麟系列、深度、中科方德、普华基础等；.配置个千兆电口，个千兆光口，三个扩展126242插槽，＞个接口，冗余电源；2USB设备最大网络吞吐最大并发连接数

2.225Gbps,2400W,包含年软硬件维保、特征库升级服务；3IPS.至少支持透明、路由、混合、旁路种工作模式；34同时支持旁路模式+路由模式部署；

4..支持基于碎片重组、流重组、会话状态跟踪、5IP TCP应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗逃逸IDS/I PS本等多种检测技术；入侵防御国地.▲支持攻击源地图实时展示，支持攻击源、攻6TOP10台41系统专土击目的、攻击事件统计（提供产品功能截图并加盖供口应商公章）；.支持物理口、网桥接口（支持透传）、口7VLAN（）、隧道接口、环回口，支持接口Trunk/Access PPPoE客户端、客户端、静态配置，支持内外口属DHCP IP性设置；,可在透明、路由模式下支持多条链路带宽进行捆绑，8支持协议，支持种捆绑算法（基于源地址、LACP5目的地址、源端口、目的端口等组合）；.▲支HASH9持攻击源黑名单功能，支持手动添加和自定义添加；（提供产品功能截图并加盖供应商公章）支持设备自动注册云端和分级管理；

10..▲具备对攻击进行检测的能力（提供知识11LDoS产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证明材料并加CNAS CMA盖供应商公章）.设备支持个接口，个接口，个1console2USB26千兆电口，三个网络扩展模块；1NMC日志处理能力包含年软硬件维保；

2.22000eps,23支持主流设备日志接入，支持类型种日志的接

3.600入和范式化处理；包括不限于以下设备安全设备启明防火墙、绿盟、华为防火墙、防火WAF IDSJuniper墙、天融信防火墙等；操作系统、Linux Windows华为云等操作系统；数据库Window serverUinx Oracle-国±等；应用系统如、、MySQL SQLServerApa cheTomcat专网、日志审计台5IIS、weblogic等；网络设备主流的路由器、交换机、2华为云系统负载均衡等网络设备等；如Cisco、华为、juniper等；-电子

4.可以添加、修改、删除资产对资产的基本属性进行政务外维护资产可以增加自定义属性；可对网络中的设备IP网进行资产发现，通过资产发现自动识别设备的、系IP统类型等属性信息，自动发现的设备可以转资产或删；.系统从不同设备或系统中所获得的各类日志、事件5中抽取相关片段准确和完整地映射至安全事件的标准字段，日志清洗后的标准化字段粒度至少达到个字90段；,▲系统支持过滤和归并能力，支持对审计日志的特征6进行重复性检测，过滤归并重复日志，减少对重复”志的处理;（提供公安部或知识产权局或国家局或工信部下属检测机构或具有或认证的检测CNAS CMA机构出具的证明材料并加盖供应商公章）.系统提供全文检索功能能对系统内的对象提供全7文检索功能，对于海量数据的检索可限定检索时间段（主要针对安全事件），全文检索提供一个输入栏，需要置顶，在任何页面都能够看到；、支持会话数据解码和分析，支持普通以太头解析、支8持、、、支持、、PPPoE VLANVLAN QinQTCP UDP、、、等，支持、、ICMP ICMPv6SCTP IGMPHTT PDNS邮件等、支持、；支持网页标题、威IPv4IPv6HTTP胁情报、的网络会话分类展现；支持、、DGA DNSDGA解码错误、解码失败、解码超时的网络会话分类展现；支持会话、数据库会话、工控会话、邮件会话、TLS会话、会话，即时通讯会话的展现；FTP Telnet▲具备监控大屏态势展示（提供产品功能截图并加

9.盖供应商公章）；▲支持对海量日志进行高效处理的功能（提供公

10.安部或知识产权局或国家局或工信部下属检测机构或具有或认证的检测机构出具的证明材料并CNAS CMA加盖供应商公章）,配备个电口，个扩展槽，硬盘，华为126100/1000M2221T应用Web冗余电源；云•国台61防火墙.最大吞吐量；最大并发±2HTTP/HTTPS24Gbps HTTP专连接数每秒新建连接数网页防网2800000,HTTP236000,篡改数量个个；N4WINDOWS;24LI NUX.支持透明流模式、透明代理模式、反向代理模式、3路由牵引模式、镜像检测模式及镜像阻断模式；支持、双栈防护；IPv4IPv

6.支持旁路镜像模式下，对检测到的攻击进行旁路阻4断；.支持通过方式对流量进行牵引，并在清洗攻击5BGP后回注，回注过程支持设置策略，并提供界面SNAT截图；支持虚拟补功能，支持导入等第二方扫描

6.J appscan器的扫描结果生成的规则，对此类网站漏洞直接WAF防护；,支持通过自学习的参数的长度、类型、范围及7URL请求方法等数据特点创建黑白名单模型，如果参数违反模型则判断为非法流量，直接执行阻断或封禁动作；.支持网站批量离线、网站批量恢复、网站一键断网、8网站一键恢复操作；.▲网页防篡改能进行配置自动分发功能，能监控所9有服务器状态、防篡改信息；（提供产品功能截图并加盖供应商公章）▲具备基于数据流进行文件还原的能力（提供知

10.识产权局或国家局或公安部或工信部下属检测机构或具有或认证的检测机构出具的证明材料并CNAS CMA加盖供应商公章）、性能指标最大远程桌面+远程应用数最华为1260,大web应用数＞500；软件部署；云■国业务访问套

722、支持集中和分布式部署、集群部署、热扩容；±专准入大脑、支持对外提供统一身份信息的存储管理，包含用3网、华。