根据医院业务发展需求，我单位现公开对防火墙系统进行市场调研，以便全面了解产品性能、市场价格及供应商服务等情况。具体调研事项公告如下：

一、产品要求

（一）配备≥6个千兆电口，≥4个千兆光口，≥2个USB口，≥1个RJ45 Console口；国产处理器，银河麒麟系统；

（二）整机吞吐量≥20Gbps，IPS吞吐量≥5Gbps；网络防病毒≥4Gbps；最大并发连接数≥1000W，每秒新建连接数≥12W，VPN AES加密吞吐量≥300Mbps；提供≥1年特征库升级服务；

（三）需要具备2个操作系统互为备份，且需要支持一个可用于恢复的操作系统，且系统切换可在web页面完成；

（四）支持双栈、6to4隧道实现IPv6终端穿越IPV4网络的访问，支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置；

（五）可支持透明、路由、混合三种工作模式，支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析，支持无线设备接入的MAC地址认证，可设置默认接收或拒绝MAC地址；支持多出口环境下的复杂策略路由，策略路由条数200条以上，支持多出口路由情况下的默认路由备份、负载均衡；

（六）具备IPv4和IPv6双栈协议下的防火墙、IPSEC VPN等功能，支持扩展与防护和应用识别流量控制、入侵检测与防护、WEB安全、防病毒等功能；

（七）支持数据防泄密功能，可针对SMTP协议主题、正文的敏感信息检测，支持对HTTP协议POST数据的消息体的敏感信息检测，支持对FTP协议上传下载文件内容的敏感信息检测；

（八）支持系统主要防护功能的统一化模版设置，至少三个级别分别对应不同防护强度，可通过Web界面单击选择切换且支持通过外置按键一键切换；

（十）必须支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路；

（十一）支持专业的HTTP Flood攻击防护，可以实现get和post的攻击防护，且get防护算法支持≥4类；支持独立url处理动作；以上防护功能均可以基于聚类分析、可信度、回探等多种防御机制。

二、调研需提供资料

（一）报价单（加盖公章，明确服务内容、单价、服务期限、产品参数等关键信息）；

（二）单位营业执照副本扫描件（加盖公章）；

（三）经办人身份证扫描件（加盖公章）。

三、调研资料提供方式

各供应商请将调研材料按顺序整理成一份PDF格式文件发送至医学装备管理科邮箱（Pfbyyyxzbglk @163.com）。

四、联系方式及截止时间

（一）联系人：冯老师  

（二）联系电话：0771-2274366

（三）截止时间：2025年7月18日24时前，以邮件接收日期为准，逾期送达的报名文件不予接收。

医学装备管理科

2025年7月11日