2024年4月16日发(作者：vivo官网手机报价)

技术指标

硬件操作系统

接 口

性 能

指标要求

★

硬件要求采用多核架构平台，采用自研操作系统，并提供国家版权局颁发

的《多核多线程ASIC并行操作系统软件著作权登记证书》（复印件加盖公章）

不少于5个10/100MBASE-T端口，2个SFP插槽，并含2个高速USB2.0接口，

可接移动存储进行日志存储，要求现场可验证标配单电源，可扩展冗余电源

要求吞吐量3.5Gbps，最大并发连接数>200万，每秒新建>3万/秒，VPN隧道

数>3000条

要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权，

无通用操作系统漏洞。

系统要求

★要求支持双系统引导，并可WEB界面上配置启动顺序，要求除恢复系统之

外，还可支持系统一键式切换及完整备份（要求多个系统界面截图）

要求支持虚拟系统技术，每个虚拟系统vFW具备独立的管理权限、安全策略、

等功能，互不干扰（要求界面截图）

基于状态检测的动态包过滤

支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows

AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证

（要求WEB界面截图）

支持同一主机源会话、目的会话的分别管理和限制，支持设定网段内共享的

或者任一地址的并发连接限制（要求界面截图）

支持应用层访问控制，包括P2P软件、IM软件、炒股软件、网游软件等

支持透明、路由、混合三种工作模式

支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播

路由等

★内置ISP地址列表，可轻松完成基于ISP的策略路由（要求截图）

服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7

种算法（要求截图）

访问控制

网络适应性

3G安全接入

★支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入，要求截图

证明

★支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户

机提供无线安全接入服务

支持IPv6地址、地址组配置，要求截图证明；

支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务

端口、服务、扩展头属性等条件进行安全访问规则的设置，要求截图证明。

WiFi接入

IPv6/IPv4双协

议栈

支持IPv6静态路由，要求截图证明

支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT

技术，要求截图证明

支持双栈、6to4隧道实现IPv6网络与IPv4网络访问，要求截图证明

VPN功能

支持标准IPSec、SSL、GRE、PPTP、L2TP协议，

IPSec VPN要求支持隧道热备份技术

SSL VPN要求含6个以上免费SSL VPN并发用户许可

支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双

因子认证

支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等（截

图证明）

★IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista、Win7等操作

系统（提供Win7，64位操作系统界面截图）

至少有50种分类库，1000万级网址特征库（要求分类库及数目截图）

WEB网站过滤

★要求支持挂马网站过滤，通过对访问目标URL过滤的方式，阻止对含木马/

病毒网站、钓鱼网站、僵尸网络的访问（要求界面截图）

可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、

land-base、ping of death、smurf、winnuke、圣诞树、碎片等多种攻击

要求支持防护ARP攻击，通过发送频率有效定位ARP攻击源，支持防护CC

各种攻击方式（要求界面截图）

★要求能主动屏蔽恶意地址，以用于提前免疫包括病毒网站或者攻击源地址

的攻击

要求支持主动防御功能，对服务器、主机进行后门、服务探测、文件共享、

系统补丁、IE漏洞等主动式扫描（要求界面截图）

支持友好WEBUI/SSH/Telnet管理，支持数字证书和电子钥匙方式，支持SNMP

管理，与当前通用的网络管理平台兼容

★支持用户可配置的WEBUI接口，提供多套皮肤设置

支持链路备份、链路聚合功能，可以在用户的多条网络出口之间进行自动的

切换；

既支持基于VRRP技术的热备和负载均衡，也支持私有的双机热备协议，在

NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒

具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）

具备中国信息安全产品认证中心颁发的《中国信息安全产品认证证书》简称

3C(三级)证书

产品资质

具备中国人民解放军信息安全测评认证中心颁发《军用信息安全产品认证证

书》 （B+级）

具备工业与信息化部颁发的电信设备进网许可证

具有通过全球下一代互联网测试中心的“IPv6 Ready”认证证书（金牌第二

阶段）

抗攻击能力

主动防御

管理配置

高可用性