序号

名称

带宽

设备及服务名称

设备主要参数/功能

1

线路

200M

IPv6互联网专线

提供一条IPv6互联网专线

2

翻译设备

200M

出口链路安全网关设备

1、标准机架式设备，配置≥6 个 10/100/1000M 自适应千兆电接口;

2、整机最大吞吐量≥3.5Gbps、应用层处理能力≥2Gbps、最大并发连接数≥160 万、新建连接数≥3万/秒；

3、支持IPSec VPN功能，支持IKEV1、IKEV2、国密的加密类型，支持AES、DES、3DES、MD5、SHA-1、SM3等VPN加密、认证算法，支持对隧道内网络流量进行监控展示；无需额外授权，IPSec VPN用户数无限制；支持SSL VPN功能，满足远程用户安全接入内网；无需额外授权，SSL VPN用户数无限制；

4、支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间等进行安全访问规则的设置；支持防火墙策略导出，可根据当前会话，一键生成防火墙策略； 支持基于IPv6的入侵防御、病毒防御、DDOS、WEB防护等一系列安全防护功能；支持基于IPv6的连接限制；

5、规则库支持根据攻击类型、风险等级、流行程度等进行分类，防护动作包括告警、阻断，支持与CSplus设备进行联动封堵； 支持针对地址设置入侵防御白名单，支持攻击规则搜索以及自定义；

6、支持手动和LACP链路聚合，可根据源/目的mac、目的IP、等条件提供不少于2种链路负载算法；

7、支持内置移动、联通、电信、教育网、网通、长城宽带等ISP服务商地址列表；支持基于运营商IPv6的ISP地址库；内置世界各国ISP地址库；

8、支持对 HTTP/SMTP/POP3/FTP/IMAP 等协议进行病毒防御；病毒特征库规模超过 1200 万；

9、应用识别的种类不少于2000种；URL分类库规模不少于2000万条；支持超过100类、2000万的URL地址分类库，用户可根据网站类别对自身网络的WEB应用实施全面化管控，杜绝非法、违规网站的访问行为；

10、支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理、WAF和流控、VPN、IPv4/IPv6双栈等；

11、提供三年原厂质保服务；