360下一代防火墙10G万兆

国产品牌，具备完整自主知识产权；

非X86多核架构，8个千兆电口，2个千兆光口,2个万兆光口,1个扩展槽，64G SSD，双电源；

防火墙吞吐量≥10Gbps；并发连接400万；每秒新建8万；IPSEC VPN吞吐2.8G；SSL VPN用户数2000；

支持路由、透明及混合部署模式,常见DOS攻击防护及ARP攻击防护,基于IPV4/IPV6的接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略，提供相关界面截图.

WEB界面的网络调试功能支持PING、TRACEROUTE、TCP探测方式，支持模拟数据流穿过设备时各个功能 模块处理流程以及结果进行展示，提供相关界面截图。

支持静态路由、动态路由（RIP、OSPF、BGP4）及基于入接口、源地址、目标地址、服务端口、应用类型的 策略路由和VXLAN功能，支持跨局域网络建立二层转发，提供相关界面截图。

支持终端安全管理系统联动，支持防火墙设备从终端服务器上查询每台终端设备安全状态 并进行分级统计展示。支持用户终端威胁信息进行本地安全事件上报，支持对本地威胁主 机进行安全控制。提供相关界面截图。

支持并开通IPSec VPN、GRE VPN，并且支持从管控平台查询到每条ipsec隧道、gre隧道的实时包、抖动 、延迟数据以图形化界面进行展示，提供相关界面截图。

支持高、中、低三种密码检查强度，对常见应用（如HTTP、Telnet、FTP、SMTP、POP3等）进行弱口令检查，并上报安全事件，提供相关界面截图。

支持IP信誉情报检索，对扫描器、爬虫、测绘、僵尸网络、暴力破解、漏洞利用、web攻击、垃圾邮件、ddos攻击、黑客攻击、恶意软件、被反射利用的dns/ntp服务器等各类高风险ip情报进行日志记录和阻断。

支持失陷检测情报检索，对APT攻击、勒索软件、挖矿软件、网银木马、窃密木马、黑客工具、后门软件、 僵尸网络及其他远控等风险流量进行识别和过滤。可对不同类别风险IP流量进行记录日志、丢弃或阻断一定时间。

支持DNS安全监测系统联动，可对恶意域名进行检测包括APT、挖矿、勒索病毒、木马远控、僵尸网络、系 统后门、数据窃取、赌博、色情、灰色广告、黑灰推广、游戏、钓鱼网址、DGA域名、C&C域名等违规域名 进行基于识别结果的实时响应。并且根据威胁信息进行设备本地安全事件上报，提供相关界面截图。

SD-WAN支持链路复制技术，支持视频会议优化，提供多路复制，单路收发功能，在多条链路间实现业务无缝切换，提供相关技术原理说明及界面截图；持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间提供相关技术原理说明及界面截图。

威胁情报支持与360威胁情报联动。

支持与360 终端安全管理系统联动。

防火墙软件支持SM2/3/4算法。

支持主-主和主-备模式，主备模式下支持基于设备优先级的主设备抢占功能。

支持VRRP提供相关界面截图,系统支持快照功能不少于17个。

厂商为国家级网络安全应急服务支撑单位-国家级，提供资质证明复印件并加盖原厂公章；

为了体现厂商综合安全能力，要求厂商为国家级网络安全应急服务支撑单位-国家级，提供资质证明复印件并加盖原厂公章；

为了保证对高级威胁发现能力，要求厂商为国家级网络安全应急服务支撑单位-APT监测分析，提供资质证明复印件并加盖原厂公章；

为了保证平台安全运营效果，要求厂商具备国家信息安全测评信息安全服务资质-安全运营类一级，提供资质证明复印件并加盖原厂公章；