北京

天融信

NGFW（略）-（TG-B（略））

1.机架式机箱 5个（略）/（略）/（略）BASE-T接口  产品为自主研发，三年攻击库升级服务。IPS-LIC-3Y-TG-B（略）攻击知识库3年升级服务许可

2.性能：防火墙吞吐率5Gbps 应用层吞吐率（FW+（略））：2.2Gbps 并发连接数：（略）

3.支（略）由、PBR（略）由，并支持ECMP、WCMP（略）由均衡方式，能够根据预设探测条件实现动（略）切换；支持RIPv1/2、OSPF、BGP等多（略）由协议；

4.支持ISL与（略）.1Q的TRUNK（略）封装和解封，并支持VLAN-VPN功能；

5.（略）聚合，支持至少（略）种以上的聚合负载算法；

6.支持8（略）ADSL拨号接入，多ADSL（略）能够基于ECMP、WCMP（略）由均衡，能够针对每条ADSL（略）单独设置保证带宽；

7.具有接口联动特性，使同一联动组内所有物理接口状态变化同步；

8.内置6个ISP（略）由，提（略）接入时的出站访问效率；

9.支持入站智能DNS功能，并具有（略）种以上服务器负载均衡算法；

（略）.能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能；

（略）络应用自学习并且能够根据自学习结果生成相关安全策略；

（略）.支持免（略）方式实（略）由（或其他三层设备）进行IP/MAC绑定功能；

（略）管理员能够通过“用户名＋口令”方式认证进行（略）管理；要求具有配置文件自动定时（略）到指定外部服务器功能；

（略）.支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台设备的集群部署； 具有心跳接口物理备份及二级心跳接口功能；

（略）认证（略）支持一次性口令认证（OTP）、本地认证、证书认证和免（略）方式认证，同时支持RADIUS、LDAP、TA（略）CS、SECURID等第三方外部认证设置；

（略）.支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次（略）口令修改设置，并能够以短信与（略）方式进行密码找回；

（略）.采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；

（略）.支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、（略）附件类型进行过滤，并且对不符合规则的（略）转发到指定（略）进行审查，对（略）服务器信息可以隐藏和替换； 支持基于（略）地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾（略）功能； 支持本地（略）和第三方（略），可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地（略）和第三方（略）根证书、根私钥的更新；支持证书链管理；本地（略）支持SM2算法；

（略）.支持证书废弃，支持生成标准CRL列表，可以同时导入多个第三方CRL列表，对不同（略）证书用户进行身份认证，（略）HTTP协议定时（略）CRL列表；支持证书请求的生成，由第三方（略）进行（略）；支持通过OCSP/LDAP等协议（略）认证证书；

台

（略）

2

（略）

合     计

人民币大写：（略）

人民币小写：（略）.（略）