基础组网. 网络协议 ▲所投产品必须支持 VTEP（VxLan Tunnel EndPoint）模式接入 VxLAN 网络（需提供能够体现上述功能或配置选项的证明材料） ▲所投产品必须支持 MTU≥9000byte 的巨型帧 Jumbo Frame （需提供能 够体现上述功能或配置选项的证明材料） 路由协议 ★所投产品必须支持策略路由及 OSPF，BGP 协议，策略路由支持用户自定义其优先级，（需提供能够体现上述路由协议或配置界面的证明材料） 流量管理 所投产品必须支持多调度类相互嵌套最大 5 级的带宽管理设置。支持设置 每 IP 最大或最小带宽，支持对每 IP 进行带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配 支持配置基于 IP、用户、应用的流量管理规则，且至少支持对 2900 种应用定制流量管理规则 攻击防护 网络攻击防护 所投产品支持基于不同安全区域防御 DNS Flood、HTTP Flood 攻击，并支持警告、丢弃、普通防护（首包丢弃）、增强防护（TC 反弹技术）、授权服务器防护（NS 重定向）、普通防护（自动重定向）、增强防护（手 工确认）等多种防护措施 所投产品支持基于MD5 的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀 入侵防御 ▲所投产品必须支持漏洞防护功能，并在设备漏洞防护特征库直接查阅详细信息如：攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、 类型、描述、解决方案建议等（需提供产品功能截图证明） 所投产品的漏洞防护特征库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云 3”、“Struts”、“Struts2”、“Xshell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID、严重性、 影响的平台、类型、描述、解决方案建议等详细信息 所投产品必须支持自定义基于 TCP、UDP、HTTP 协议的间谍软件特征。间 谍软件特征可通过多个字段以文本或正则表达式的形式进行有序和无序 匹配；并可自定义间谍软件的源、目的端口范围 所投产品必须配置 3 年入侵防御特征库升级服务 VPN IPSec VPN 所投产品必须支持支持 IPSec VPN 功能，支持基于主模式（Main Mode）、积极模式（Aggressive Mode）、国密三种协商模式建立的网关-网关加密隧道；支持本地 CA 并可为参与 IPSec VPN 隧道建立的设备颁发用于身份认证的证书 所投产品必须支持支持 GRE 隧道，支持 GRE over IPSec VPN 符合国密局制定的《IPSEC VPN 技术规范》，实现国家商用密码算法 SM1、 SM2、SM3、SM4 安全管理 网络异常 感知 所投产品支持基于主机或威胁情报视图 安全事件分析 所投设备必须支持关联分析面板并支持以任意元素于为过滤条件且不少于 35 个维度进行数据钻取 策略与处 置 所投产品必须支持基于受害主机的一键式阻断链接、记录日志等处置动 作，处置周期至少包括 1 天、7 天、30 天、90 天、永久等 运维管理 所投产品必须支持三权分立管理 ，权限设置至少包括全部权限，仅具有策略变更权限和仅具有日志审计权限、仅具有账户配置权限、虚系统配置管理权限以及虚系统审计权限；并支持以读写、只读、无权限的方式自定义权限管理，权限管理的范围至少包括策略配置、对象配置、网络配置、系统配置、统计分析、威胁处置等。
基础组网. 1）支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式 ； 2）支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN网络，并可作为VXLAN二层、三层网关实现VxLan网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VN I（VXLAN Network Identifier）、远程VTEP，手动管理VxLan网络；支持MAC、VNI、VTEP静态绑定； 3）支持支持通过802.3ad协议、轮询、热备等方式将多个物理口绑定为一个逻辑接口，实现接口级的冗余，并可根据：源目的MAC组合、MAC和IP组合或TCP/UDP端口组合等方式实现负 载和备份； 4）支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希 、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于12种路由负载均衡方式，支持基于IPv4或IPv 6的TCP、HTTP、DNS、ICMP等方式的链路探测，同时TCP与HTTP可使用自定义目标端口进行 1 测试；（提供功能界面截图，加盖投标人公章）； 5）支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；支持链路探测。 1.3
基础组网. 网络协议 ▲所投产品必须支持 VTEP（VxLan Tunnel EndPoint）模式接入 VxLAN 网络（需提供能够体现上述功能或配置选项的证明材料），并可作为 VXLAN二层、三层网关实现 VxLan 网络与传统以太网的相同子网内、跨子网间互联互通； ▲所投产品必须支持 MTU≥9000byte 的巨型帧 Jumbo Frame （需提供能够体现上述功能或配置选项的证明材料） 路由协议 ★所投产品必须支持策略路由及 OSPF，BGP 协议，策略路由支持用户自定义其优先级，（需提供能够体现上述路由协议或配置界面的证明材料） 流量管理 所投产品必须支持多调度类相互嵌套最大 5 级的带宽管理设置。支持设置每 IP 最大或最小带宽，支持对每 IP 进行带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配 支持配置基于 IP、用户、应用的流量管理规则，且至少支持对 2900 种应 用定制流量管理规则 攻击防护 网络攻击防护 所投产品支持基于不同安全区域防御 DNS Flood、HTTP Flood 攻击，并支持警告、丢弃、普通防护（首包丢弃）、增强防护（TC 反弹技术）、授权服务器防护（NS 重定向）、普通防护（自动重定向）、增强防护（手 工确认）等多种防护措施 所投产品支持基于 MD5 的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀 入侵防御 所投产品必须支持漏洞防护功能，并在设备漏洞防护特征库直接查阅详细信息如：攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议等（需提供能够体现上述功能或配置选项的证明材料） 所投产品的漏洞防护特征库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云 3”、“Struts”、“Struts2”、“Xshell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议等详细信息（需提供能够体现上述功能或配置选项的证明材料） 所投产品必须支持自定义基于 TCP、UDP、HTTP 协议的间谍软件特征。间谍软件特征可通过多个字段以文本或正则表达式的形式进行有序和无序匹配；并可自定义间谍软件的源、目的端口范围 所投产品必须配置 3 年入侵防御特征库升级服务 VPN IPSec VPN 所投产品必须支持支持 IPSec VPN 功能，支持基于主模式（Main Mode）、积极模式（Aggressive Mode）、国密三种协商模式建立的网关-网关加密隧道；支持本地 CA 并可为参与 IPSec VPN 隧道建立的设备颁发用于身份 认证的证书 所投产品必须支持支持 GRE 隧道，支持 GRE over IPSec VPN 符合国密局制定的《IPSEC VPN 技术规范》，实现国家商用密码算法 SM1、 SM2、SM3、SM4 安全管理 网络异常感知 所投产品支持基于主机或威胁情报视图 安全事件分析 所投设备必须支持关联分析面板并支持以任意元素于为过滤条件且不少于 35 个维度进行数据钻取 策略与处置 所投产品必须支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括 1 天、7 天、30 天、90 天、永久等 运维管理 所投产品必须支持三权分立管理 ，权限设置至少包括全部权限，仅具有策略变更权限和仅具有日志审计权限、仅具有账户配置权限、虚系统配置管理权限以及虚系统审计权限；并支持以读写、只读、无权限的方式自定义权限管理，权限管理的范围至少 包括策略配置、对象配置、网络配置、系统配置、统计分析、威胁处置等。