伟思千兆网闸控标参数-安阳第六人民医院
网闸招标参数
网闸招标参数一、引言网络安全是当前互联网发展中不可忽视的重要问题之一。
为了保障网络信息的安全传输和保护网络系统的正常运行，选择合适的网闸设备至关重要。
本文将详细介绍网闸招标参数，包括硬件要求、软件要求、性能要求、安全要求等方面的内容。
二、硬件要求1. 网络接口：网闸设备应提供至少2个千兆以太网接口，并支持自适应速率。
2. 处理器：网闸设备应配备高性能的多核处理器，以满足大规模数据处理的需求。
3. 存储容量：网闸设备应具备足够的存储容量，以支持存储大量的日志和安全事件信息。
4. 冗余性：网闸设备应支持冗余配置，以确保系统的高可用性和容错能力。
5. 扩展性：网闸设备应具备良好的扩展性，以满足未来业务扩展和功能升级的需求。
三、软件要求1. 操作系统：网闸设备应采用稳定可靠的操作系统，具备良好的安全性和兼容性。
2. 网络协议支持：网闸设备应支持常见的网络协议，如TCP/IP、UDP、ICMP 等，并能够灵活配置和管理网络流量。
3. 安全功能：网闸设备应具备防火墙、入侵检测和防御、虚拟专用网络（VPN）等安全功能，以保障网络的安全性和可靠性。
4. 网络管理：网闸设备应提供友好的图形化界面和命令行界面，方便管理员进行配置和管理。
5. 升级和维护：网闸设备应支持在线升级和远程维护，以方便系统的更新和维护。
四、性能要求1. 吞吐量：网闸设备应具备高吞吐量，能够处理大规模数据流量，满足网络传输的需求。
2. 延迟：网闸设备应具备低延迟的特性，确保网络传输的实时性和可靠性。
3. 并发连接数：网闸设备应支持大量的并发连接，能够处理多个客户端的请求。
4. 连接速度：网闸设备应具备快速的连接速度，以降低网络延迟和提高用户体验。
5. 安全性能：网闸设备应具备强大的安全性能，包括入侵检测和防御、数据加密等功能，以保护网络的安全。
五、安全要求1. 认证与授权：网闸设备应支持用户认证和授权机制，确保只有授权用户可以访问系统。
2. 访问控制：网闸设备应支持灵活的访问控制策略，以限制非法访问和提高系统安全性。
网闸招标参数
网闸招标参数一、引言网闸是一种用于网络安全的设备，主要用于保护网络免受恶意攻击和未经授权的访问。
本文旨在提供网闸招标参数的标准格式，以确保招标过程的公正、透明和高效。
二、招标单位信息1. 招标单位名称：XXX公司2. 地址：XXX市XXX区XXX街道XXX号3. 联系人：XXX4. 联系电话：XXX5. 电子邮件：XXX三、招标要求1. 设备性能要求- 支持多种防护功能，如防火墙、入侵检测与谨防系统、虚拟专用网络等。
- 具备高性能处理能力，能够应对大规模网络流量和复杂的攻击。
- 支持多种网络协议和应用层协议的过滤和检测。
- 具备灵便的配置和管理功能，方便管理员进行操作和维护。
- 支持远程监控和管理，提供实时报警和日志记录功能。
- 具备高可靠性和冗余性，能够保证网络的稳定性和可用性。
- 支持升级和扩展，以适应未来网络安全需求的变化。
2. 技术参数要求- 网络接口：至少具备4个千兆以太网接口。
- 防火墙性能：支持至少1000Mbps的防火墙吞吐量。
- 入侵检测与谨防系统性能：支持至少500Mbps的入侵检测与谨防系统吞吐量。
- 虚拟专用网络性能：支持至少1000个VPN隧道的建立和管理。
- 支持的协议：支持TCP/IP、UDP、ICMP等常用网络协议。
- 支持的应用层协议：支持HTTP、FTP、SMTP等常用应用层协议的过滤和检测。
- 管理方式：支持Web界面、命令行界面和SNMP协议等多种管理方式。
- 安全功能：支持防止DDoS攻击、恶意代码过滤、漏洞扫描等安全功能。
- 可靠性要求：具备冗余电源、硬件故障自动切换等可靠性保证措施。
3. 交付要求- 提供详细的产品说明书，包括硬件规格、软件功能、安装配置指南等。
- 提供技术支持和培训服务，确保招标单位能够熟练操作和维护网闸设备。
- 提供质保期和售后服务，包括故障排除、软件升级等。
四、评标标准1. 性能指标评分标准- 防火墙吞吐量：占总分的30%- 入侵检测与谨防系统吞吐量：占总分的25%- 虚拟专用网络隧道数量：占总分的20%- 支持的协议和应用层协议：占总分的15%- 管理方式和安全功能：占总分的10%2. 交付和售后服务评分标准- 产品说明书的完整性和准确性：占总分的40%- 技术支持和培训服务：占总分的30%- 质保期和售后服务：占总分的30%五、投标文件要求1. 投标文件的组成- 投标函：包括对招标文件的确认和承诺。
网闸招标参数
网闸招标参数一、引言为了确保网络安全和数据保护，我们公司计划进行网闸采购招标。
本文将详细介绍网闸招标的参数要求，包括硬件和软件方面的要求。
二、硬件参数要求1. 网络接口：- 支持千兆以太网接口；- 支持至少4个RJ45接口；- 支持至少2个光纤接口。
2. 处理能力：- 支持至少100万并发连接；- 支持至少1Gbps的吞吐量。
3. 安全功能：- 支持DDoS攻击防护；- 支持入侵检测和谨防功能；- 支持流量监测和分析。
4. 可靠性：- 支持冗余电源供应；- 支持冗余硬件设计，如双机热备份。
5. 扩展性：- 支持模块化设计，便于后续扩展；- 支持至少2个扩展槽位。
6. 管理和维护：- 支持远程管理和监控；- 支持Web界面和命令行接口。
三、软件参数要求1. 网络协议：- 支持TCP/IP、UDP、ICMP等常用协议；- 支持IPv4和IPv6。
2. 安全功能：- 支持基于规则的访问控制；- 支持VPN功能，包括IPSec和SSL VPN；- 支持防火墙功能。
3. 日志和审计：- 支持流量日志记录和审计；- 支持事件日志记录和审计。
4. 配置管理：- 支持备份和恢复配置；- 支持配置版本控制。
5. 更新和升级：- 支持在线更新和升级；- 支持自动更新和升级。
6. 报告和统计：- 支持生成安全报告和统计数据；- 支持定制报表功能。
四、其他要求1. 供应商资质：- 供应商需具备相关网络安全产品的研发和生产经验；- 供应商需提供产品的质量认证和合规证书。
2. 技术支持和售后服务：- 供应商需提供24/7的技术支持；- 供应商需提供至少1年的免费售后服务。
3. 价格和交付期：- 供应商需提供详细的报价单，包括硬件、软件和服务费用；- 供应商需在合同签订后30天内交付设备。
五、结论本文详细描述了网闸招标的参数要求，包括硬件和软件方面的要求。
通过招标过程，我们将选择合适的供应商提供高质量的网闸产品和优质的售后服务，以确保网络安全和数据保护的需求得到满足。
网闸招标参数
网闸招标参数一、引言网闸是一种网络安全设备，用于保护网络免受恶意攻击和未经授权的访问。
本文旨在提供一份标准的网闸招标参数，以匡助招标方准确评估供应商的能力并选择最适合的网闸产品。
二、技术要求1. 网闸类型：根据网络规模和需求，招标方可以指定所需的网闸类型，如入侵谨防网闸、防火墙网闸、VPN网闸等。
2. 网络接口：网闸应支持多种网络接口类型，如以太网、光纤等，以满足不同网络环境的需求。
3. 谨防能力：网闸应具备强大的谨防能力，包括但不限于入侵检测与谨防、DDoS攻击防护、恶意代码过滤等。
4. 安全策略：网闸应支持灵便的安全策略配置，包括访问控制列表、流量过滤、用户身份认证等，以满足招标方的安全需求。
5. 可扩展性：网闸应具备良好的可扩展性，能够满足未来网络扩展的需求。
6. 网络监控与管理：网闸应提供全面的网络监控和管理功能，包括实时流量监测、日志记录、报警通知等，以匡助招标方及时发现和应对安全事件。
7. 兼容性：网闸应与现有网络设备兼容，能够无缝集成到招标方的网络环境中。
三、性能指标1. 网络吞吐量：网闸应支持高速数据传输，具备较大的网络吞吐量，以确保网络性能不受影响。
2. 延迟：网闸应具备低延迟特性，以保证网络通信的实时性和响应性。
3. 可用性：网闸应具备高可用性，支持冗余配置，以防止单点故障对网络的影响。
4. 可靠性：网闸应具备良好的稳定性和可靠性，能够长期运行而不中断。
5. 安全性：网闸应具备高度的安全性，能够有效保护网络免受各类攻击和威胁。
四、交付要求1. 产品文档：供应商应提供详细的产品文档，包括但不限于用户手册、安装指南、配置说明等。
2. 技术支持：供应商应提供全面的技术支持，包括远程支持、现场支持等，以确保产品的正常使用和维护。
3. 售后服务：供应商应提供完善的售后服务，包括故障排除、维修、更新等，以保证产品的长期稳定运行。
五、验收标准1. 功能测试：招标方将对网闸进行功能测试，验证其是否满足技术要求中规定的功能。
网闸招标参数
网闸招标参数一、项目背景随着互联网的迅速发展，网络安全问题日益突出，各类网络攻击层出不穷。
为了保障网络安全，提高网络防护能力，许多企业和机构开始关注网闸产品的采购与招标。
本文旨在提供一份标准格式的文本，详细介绍网闸招标参数，为招标方提供参考。
二、网闸招标参数概述网闸是一种用于保护网络安全的设备，可以对网络流量进行监控、过滤和防护。
在进行网闸招标时，需要明确以下参数：1. 网闸类型：根据需求选择适合的网闸类型，如入侵检测系统（IDS）、入侵防御系统（IPS）、防火墙等。
2. 网闸性能：a. 吞吐量：表示网闸处理网络流量的能力，一般以每秒传输的数据包数量（PPS）或每秒传输的数据量（Mbps）来衡量。
b. 延迟：指网络流量通过网闸的时间延迟，通常以毫秒为单位，较低的延迟有助于提高网络性能。
c. 连接数：表示网闸同时支持的最大连接数，对于大型网络环境来说，连接数应具备一定的扩展性。
3. 安全功能：a. 入侵检测与防御：能够检测和防御各类网络攻击，如DDoS攻击、SQL注入等。
b. 应用层过滤：能够识别和过滤特定应用层协议的流量，如HTTP、FTP等。
c. VPN支持：能够提供VPN隧道功能，保证远程访问的安全性。
d. 用户身份认证：支持用户身份认证机制，如基于证书、用户名密码等。
4. 网络接口：a. 网络接口类型：支持的网络接口类型，如千兆以太网、万兆以太网等。
b. 接口数量：网闸提供的网络接口数量，根据实际需求进行选择。
5. 管理与监控：a. 管理方式：支持的管理方式，如Web界面、命令行界面等。
b. 远程管理：支持远程管理功能，方便对网闸进行配置和监控。
c. 日志记录：能够记录重要的操作日志和事件日志，方便后续的审计和分析。
6. 兼容性：a. 协议兼容性：支持的网络协议，如TCP/IP、IPv6等。
b. 设备兼容性：能够与现有网络设备进行良好的兼容，方便集成和部署。
三、示例参数配置为了更好地说明网闸招标参数，以下是一个示例参数配置：1. 网闸类型：防火墙2. 网闸性能：a. 吞吐量：1000Mbpsb. 延迟：不超过5毫秒c. 连接数：最大支持100,000个连接3. 安全功能：a. 入侵检测与防御：支持实时入侵检测和防御，能够识别和阻止DDoS攻击、SQL注入等常见攻击。
网闸招标参数
网闸招标参数引言概述：网闸招标参数是指在进行网闸设备采购招标时，需要明确的技术规格和性能要求。
合理的招标参数可以确保采购到符合需求的高质量网闸设备，提高网络安全和性能。
本文将从五个方面详细阐述网闸招标参数。
一、硬件参数1.1 处理器性能：网闸设备的处理器性能直接影响其数据处理能力和吞吐量。
在招标时，应明确要求处理器的型号、主频和核心数目，以满足网络流量的需求。
1.2 存储容量：网闸设备需要具备足够的存储容量来存储日志、配置文件等数据。
在招标中，应明确要求设备的内存容量和硬盘容量，以适应不同规模网络的需求。
1.3 网络接口：网闸设备的网络接口决定了其与外部网络的连接方式和速度。
在招标中，应明确要求设备的接口类型、数量和速率，以满足网络连接的需求。
二、软件参数2.1 操作系统：网闸设备的操作系统是保障设备正常运行的基础。
在招标中，应明确要求设备所采用的操作系统类型和版本，以确保设备的稳定性和可靠性。
2.2 安全功能：网闸设备作为网络安全的重要组成部分，应具备一系列的安全功能，如防火墙、入侵检测等。
在招标中，应明确要求设备的安全功能，并提供详细的功能描述和性能指标。
2.3 可管理性：网闸设备的可管理性对于网络运维和管理至关重要。
在招标中，应明确要求设备支持的管理协议和功能，如SNMP、Web管理等，以便实现对设备的远程监控和管理。
三、性能参数3.1 吞吐量：网闸设备的吞吐量决定了其处理网络流量的能力。
在招标中，应明确要求设备的吞吐量，以满足网络的带宽需求。
3.2 延迟：网闸设备的延迟对于网络应用的响应速度和用户体验至关重要。
在招标中，应明确要求设备的延迟水平，以确保网络的实时性和稳定性。
3.3 连接数：网闸设备的最大连接数决定了其同时处理连接的能力。
在招标中，应明确要求设备的最大连接数，以适应不同规模网络的需求。
四、安全参数4.1 防护能力：网闸设备的防护能力是保障网络安全的重要指标。
在招标中，应明确要求设备的防护能力，如抗DDoS攻击能力、入侵检测和防御能力等。
网闸招标参数
网闸招标参数标题：网闸招标参数引言概述：在进行网闸招标时，制定合适的参数是非常重要的。
这些参数将直接影响到网闸设备的性能、安全性和稳定性。
本文将详细介绍网闸招标参数的相关内容，匡助您更好地了解如何制定合适的参数。
一、硬件参数1.1 网闸设备型号：选择适合企业需求的网闸设备型号，包括型号、规格、尺寸等。
1.2 处理器：了解网闸设备的处理器类型、主频、核数等参数，确保能够满足网络流量处理需求。
1.3 存储容量：确定网闸设备的存储容量，包括内存大小、硬盘容量等，以确保能够存储足够的数据。
二、网络参数2.1 网络接口：确定网闸设备的网络接口类型和数量，包括以太网口、光口等。
2.2 带宽支持：了解网闸设备的带宽支持能力，确保能够满足企业网络流量需求。
2.3 支持协议：确认网闸设备支持的网络协议类型，包括TCP/IP、UDP等，以确保能够与企业网络兼容。
三、安全参数3.1 防火墙功能：了解网闸设备的防火墙功能，包括入侵检测、流量过滤等，确保网络安全。
3.2 加密算法：确认网闸设备支持的加密算法类型，包括SSL、IPsec等，以确保数据传输安全。
3.3 认证方式：确定网闸设备支持的认证方式，包括用户名密码、数字证书等，以确保网络访问权限控制。
四、管理参数4.1 远程管理：了解网闸设备的远程管理功能，包括Web管理、SNMP协议等，以便实现远程监控和管理。
4.2 日志记录：确认网闸设备的日志记录功能，包括系统日志、安全日志等，以便进行故障排查和安全审计。
4.3 软件升级：确定网闸设备支持的软件升级方式，包括在线升级、本地升级等，以确保设备系统始终更新。
五、性能参数5.1 吞吐量：了解网闸设备的吞吐量，即单位时间内能够处理的网络流量数据量，以确保设备性能足够。
5.2 延迟：确认网闸设备的数据传输延迟，即数据从输入到输出的时间间隔，以确保网络响应及时。
5.3 并发连接数：确定网闸设备支持的最大并发连接数，以确保设备能够处理大量并发请求。
网闸招标参数
网闸招标参数一、项目背景随着互联网的快速发展，网络安全问题日益突出，各种网络攻击和数据泄露事件频频发生。
为了保障网络的安全性和稳定性，各类企事业单位纷纷采取了网闸技术来防范网络威胁。
网闸作为一种网络安全设备，扮演着防火墙、入侵检测系统等重要角色，对于网络的安全性起到了至关重要的作用。
二、招标需求为了满足公司网络安全的需求，我们计划进行网闸设备的采购。
现拟定招标参数如下：1. 设备类型：网闸设备2. 设备规格：- 支持的带宽：最低支持1000Mbps- 接口类型：至少具备多个千兆以太网接口- 防火墙功能：支持基于应用层的防火墙功能，具备深度包检测能力- 入侵检测功能：支持入侵检测和防御功能，能够对网络中的异常流量进行实时监测和阻断- VPN功能：支持虚拟专用网络（VPN）功能，能够提供安全的远程访问和连接- 安全协议支持：支持IPSec、SSL等安全协议，保障数据传输的安全性- 高可用性：具备双机热备份功能，确保设备的稳定运行- 可扩展性：支持模块化设计，能够根据实际需求进行灵活扩展- 管理方式：支持WEB界面和命令行方式进行设备管理和配置3. 技术支持和服务：- 厂商提供设备的技术支持和维护服务，包括设备的安装调试、故障排除等- 厂商提供设备的软件升级和安全补丁更新服务，保障设备的持续稳定运行- 厂商提供培训服务，对相关人员进行设备的使用和管理培训4. 交付要求：- 设备交付时间：在合同签订后30天内交付- 设备安装调试：厂商负责设备的安装和调试，并提供相应的技术指导和支持- 设备保修期：至少提供设备的一年保修期，包括硬件维修和更换5. 技术要求：- 设备符合国家相关网络安全标准和规范要求- 设备具备良好的兼容性，能够与现有网络设备无缝集成- 设备具备高性能和稳定性，能够应对大规模流量和复杂的网络环境- 设备具备良好的安全性，能够有效防御各类网络攻击和威胁三、评标指标为了确保招标过程的公平和透明，我们将根据以下评标指标对各家厂商的投标进行评估：1. 技术方案：评估厂商提供的技术方案是否符合我们的需求，并对方案的可行性和创新性进行评估。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全隔离网闸招标参数
采购单位：安阳市第六人民医院
标段一标段设备名称安全隔离网闸供货期10天质量层次国产数量1台预算价 6.5万元
功能点指标性能要求(★为关键指标，不允许负偏离)
★硬件配置和性能指
标
机型规格标准2U机架式，标配双电源，千兆安全隔离与信息交换系统硬件设备
接口
内网6个10/100/1000M RJ45接口（含一个管理口），1个串口；外网6个10/100/1000M
RJ45接口（含一个HA口），1个串口
网络吞吐量≥900Mbps（实际）
并发连接数≥100000
内部交换带宽≥6GB
系统指示设备提供明显指示，可直观显示硬件故障提示报警，如通讯故障、硬件故障、系统故障等。
时延系统延时<1ms
日志审计专门的系统管
理模块
支持日志信息输出到SysLog、WebTrends外部日志系统，可定义外部服务的接收IP、端口
以及0-7级分类日志输出；可通过邮件形式将违反规则的行为发送到管理员报警信箱；提供
全面的日志记录，支持日志备份功能。
产品架构系统结构
采用“2+1”主机架构，主机系统采用安全加固的LINUX操作系统，主机系统间采用专有
协议“摆渡”数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议
及其他网络协议。
隔离部件
中间隔离部件是基于专用硬件隔离电子开关系统，具有不可编程性。
不采用SISC、网卡以及
任何其他加/解密等方式；隔离区信息交换采用DMA方式实现。
功能模块文件交换功能
实现文件的安全交换，支持NFS、SMBFS等文件系统和多种细粒度检测控制功能；支持增量
传输方式，可实现只传输修改和增加了的源文件；支持传输后删除方式，可实现传输结束后
删除源文件。
数据库传输功
能
数据库支持：提供对主流数据库SQL Server，Oracle，Sybase，DB2等的支持，具有数据
库单向、双向访问和同步技术；数据库同步应支持全表复制、增量更新、全表更新、标识更
新；要求具备普遍适用性，部署网闸无需更改数据库环境设置
安全浏览功能实现内网用户安全浏览外网资源，支持基于CHAP、Radius、LDAP等认证方式，提供对URL、ActiveX、Cookie、JavaApplet等的过滤功能。
系统可扩展内置WEB Application应用保护系统，支持全面的WEB保护功能，包括：DLL、ASP/JSP脚本控件、WebService、等函数中方法调用的安全过滤；对多次认证失败的用户可锁定其IP或用户名
安全管理和访
问功能支持集中式管理，支持基于SSL的加密安全管理；支持https全Web式的浏览器管理，系统后置于可信端主机，通过SAT、Proxy安全访问方式实现隔离系统两端数据交换
WEB站点保护功能支持全面的WEB保护功能，包括：URL字段、Webservice安全过滤功能、cookies加密、WEB目录、活动脚本访问权限控制、防WEB漏洞攻击以及智能学习等功能。
定制访问功能实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，如黑白名单控制、关键字过滤等。
上网用户身份认证功能可严格控制上网用户，结合专用VIIE认证客户端浏览网页，用户列表存储在网闸设备上，未经授权的用户和使用普通IE用户将无法上网。
邮件收发认证
功能可严格控制邮件收发，结合专用VIMAIL邮件客户端，对收发邮件的用户进行身份认证，用户列表存储在网闸设备上，未经授权的用户和使用普通OUTLOOK和FOXMAIL等邮件客户端的用户将无法正常收发邮件。
传输控制双向可控:支持单向，内到外,外到内两个方向的数据交换随意控制
协议检查应采用独有的协议分析技术全面检测应用层攻击并及时予以阻断，作裸数据的转发，并且有详细的协议分析和控制。
支持高达30多种协议检查功能。
AI安全过滤功
能提供包括应用层协议命令检查、应用层协议分析、内容过滤、控制字符过滤等在内的AI安全过滤功能
★攻击防御入侵检测功能
主机系统内置独立的入侵检测模块具有实时入侵检测与防御机制。
内置IDS系统并与隔离网
闸形成联动对入侵行为做出及时处理
抗DDoS攻击
具有抗DoS、DdoS攻击功能，当拒绝服务攻击发生时能保障对正常应用请求的应答。
防止
多个DOS攻击源一起攻击某台服务器。
防止多个DOS攻击源一起攻击某台服务器
管理方式安全可靠的管
理方式
管理策略后置于可信端计算机，非可信端计算机不能控制访问策略。
内网主机系统具有唯一
的管理接口，管理配置采用可信端内网管理，外网系统不允许管理配置网闸（非内外网点对
点配置）。
为保证系统配置的安全性，不能使用USB等任何带有底层链路的设备进行管理配
置。
其他功能
接入方式
支持应用层透明接入，实现透明访问，网络部署简单。
系统透明支持TCP/IP以上的应用层协
议，无需二次开发,必须支持HTTP、SMTP/POP3、DNS、FTP、TELNET、SSH、各类数据
库、MQ、MMS、NFS等协议全面控制命令的访问控制，包括HTTP中的WEBDAV命令的
访问控制
IP/MAC地址
绑定
支持IP/MAC地址绑定，具有自动学习功能。
备注：
一、1、提供相应相关认证证明；2、提供配件及耗材价格表。
二、售后服务：
自产品安装调试合格之日起，全套设备保修叁年，设备出现故障后，电话立即响应，
如未能解决，工程师应在接到通知后24小时内赶到现场。
一年至少保养一次，终身负
责维修服务。
三、承担设备的运输费、装卸费及安装设备到指定地点。
四、培训：现场培训至操作熟练为止。
五、付款方式：设备验收合格后付款90%，余款一年内付清。
时间控制 具备定时开关功能，支持定时启动/终止网络服务（不是加电，断电），可设置多个时间点来
控制网闸网络服务的启动、终止,如果不设置，默认网闸正常使用
访问控制功能 支持包括IP 、子网、时间、协议端口等在内的安全访问控制功能
扩展功能 能够扩展支持进程绑定和私有协议功能，可严格限定用户端的访问程序，只有指定的合法程
序才能访问指定设备；可扩展支持远程移动用户安全接入应用，提供对远程客户端进行有效
认证功能；
流量管理 流量控制 支持任意接口之间都可以做流量管理和控制
支持动态带宽调整；根据作用条件自动调整应用服务或IP 流量的带宽值。
支持基于策略的带宽控制。
支持基于策略的会话控制。
设备具有黑名单功能，即可设定会话阀值、传输速率阀值、总流量阀值；
设备具有单用户/IP 控制功能，如：上下行带宽速率、源会话数
可靠性 双机热备/负
载均衡 支持双机热备和多机热备功能，支持负载均衡。
日志审计 日志管理 支持日志信息输出到SysLog 、WebTrends 外部日志系统，可定义外部服务的接收IP 、端口
以及0-7级分类日志输出；可通过邮件形式将违反规则的行为发送到管理员报警信箱；提供
全面的日志记录，支持日志备份功能。
资质要求 ★计算机信息系统安全专用产品销售许可证（公安部）
★涉密信息系统产品检测证书（保密局）
★ISCCC 产品认证证书（中国信息安全认证中心）
（所有证书提供相关证书复印件，原厂商要在这些证书的复印件上盖公章）
其他要求
在河南设有注册的分公司或办事处，可以提供本地原厂紧急响应服务，响应时间小于2小时，分公司或办事处有技术人员，具备CISP 认证（提供注册地员工社保及CISP 证书复印件） 服务 ★签订合同时提供原厂商针对本项目的授权书以及三年免费上门服务承诺函原件。