三、采购需求（以下采购需求部分由采购人：宣城市审计局提供并负责解释，联系方式见谈判公告。）（一）项目介绍：项目名称：宣城市审计局投资审计管理平台安全等级保护建设项目项目预算：叁拾肆万伍仟伍佰元（￥345500.00元）（二）货物需求一览表及主要技术指标参数要求（必须满足的参数用“★”标注，标▲设备为核心设备，其他设备为非核心设备）：序号设备名称主要技术参数数量1防火墙1、基于专用多核处理器、非X86硬件架构，Web界面可显示处理器核心数，且各核心均参与工作；2、设备提供≥24个千兆电口、≥2个千兆光口，并含2个高速USB2.0接口，1个RJ45串口，提供设备配置的实物图片；3、吞吐量：≥8Gbps，IPsecVPN性能：≥800Mbps，最大并发连接数：≥300万，每秒新建连接数：≥6万；4、提供SSLVPN使用授权200个；IPsecVPN隧道数授权≥1000；5、内置IPSecVPN、SSLVPN硬件加密；6、支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TPVPN，GREVPN等多种VPN功能；7、NAT：支持多对一、多对多、静态等NAT应用；8、访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；对各种网络应用的审计，可按时间、用户行为、源IP、目的IP进行审计；支持专业的URL库，基于内容分类的URL访问控制，具有千万级预分类URL库；★9、支持启用会话路径保障功能，以保障在特殊场景下会话来回路径的一致；（需提供产品配置截图证明，并加盖设备生产厂商公章）；10、支持对应用协议的最大并发连接数进行限制，以控制设备内存资源；（需提供产品配置截图证明，并加盖设备生产厂商公章）；11、支持超过5000条专业协议库，超过8000万条URL库，可识别主流应用及网站，实现细粒度的上网行为管理；★12、支持对被保护对象的流量进行分析，发现被保护对象的不同业务流量情况，支持生成和导出相关报告（提供界面截图并加盖设备生产厂商公章）；支持对被保护对象的流量进行分析，通过对流量日志的统计整理，自动生成包过滤策略（提供界面截图并加盖设备生产厂商公章）；13、支持友好的中文Web界面管理配置，支持SSH、TELNET、CONSOLE命令行模式配置；14、支持网管软件统一网管，支持SNMPv1、SNMPv2、SNMPv3；★15、产品资质：具备公安部《计算机信息系统安全专用产品销售许可证》1台---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---（三级）、具备保密局《涉密信息系统产品检测证书》、具备《中国国家信息安全产品认证证书-3C认证》、具备《国家信息安全测评信息技术产品安全测评证书-EAL3》、IPv6Ready证书；★16、公司资质：设备生产商具备并提供《信息安全服务资质证书（安全工程类二级）》、中国信息安全认证中心《信息安全应急处理一级资质》证书，以上证书需加盖设备生产厂商公章；17.售后服务：中标后提供原厂授权函和售后服务承诺函，提供3年原厂商7*24小时服务；2▲WEB应用防火墙一、性能要求：1、网络层吞吐量：≥800Mbps；2、应用层吞吐量：≥350Mbps；3、并发连接数：≥20万；二、硬件要求：1、硬件架构：Web应用防火墙必须采用多核处理器硬件架构；2、设备规格：1U或2U，支持≥1扩展槽，最大支持8个千兆接口；3、系统要求：采用专用安全操作系统，★4、配置要求：配置千兆电口≥4，Console口≥1，USB接口≥1，提供3年病毒库和3年WAF特征库升级授权。三、安全策略：1、默认防护策略：支持对Web流量的镜像检测功能；支持对Web威胁的告警页面并支持自定义配置；支持SSL证书管理：导入/删除SSL证书，查看颁发者、使用者、截止日期、证书类型。2、★缓冲区溢出攻击防护：支持对多种缓冲区溢出攻击进行防护，至少包括请求行、Cookie、请求头域。3、文件检查：支持对上传的安全性及下载文件的机密性进行检查。4、漏洞攻击防护：支持Web层面的漏洞攻击防护，支持例外页面，例外参数配置，防护类型至少包含SQL、XSS、命令注入、目录遍历、CSRF。5、★信息泄露防护：支持服务器信息隐藏，隐藏信息至少包括Server头域信息、5xx信息、4xx信息、网站目录信息、关键...