2023年某通信技术有限公司安全产品技术规范

技术规范一安全产品

杭州华三通信技术有限公司

HBC

ITolP解决方案专家

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第2页共109页

目录

1.防火墙系列........................................................................4

1.1.M9000防火墙核心引导指标说明：...............................................4

1.2.M9006................................................................................................................................................4

1.3.M9010.................................................................................................................................................7

1.4.M9014...............................................................................................................................................10

1.5.新一代防火墙F50X0核心引导指标说明：.......................................13

1.6.F5040防火墙招标参数.........................................................13

1.7.F5020防火墙招标参数.........................................................15

1.8.F5000-S防火墙招标参数.......................................................16

1.9.F5000-C防火墙招标参数.......................................................18

1.10.新一代F10X0防火墙核心引导指标说明：.......................................19

1.11.H3csecPathF1020防火墙招标参数.............................................19

1.12.H3csecPathF1030防火墙招标参数............................................21

1.13.H3CSecPathF1050防火墙招标参数............................................24

1.14.H3csecPathF1060防火墙招标参数............................................26

1.15.H3CSecPathFl070防火墙招标参数............................................28

1.16.H3csecPathF1080防火墙招标参数............................................30

1.17.三款新千兆防火墙核心引导指标说明：.........................................33

1.18.F1000-E............................................................................................................................................33

1.19.F1000-E-SI......................................................................................................................................34

1.20.F1000-A-EI.....................................................................................................................................35

1.21.F1000-S-AI......................................................................................................................................37

1.22.SecBladeFWEnhanced招标参数................................................38

1.23.SecBladeFW招标参数........................................................40

1.24.SecBladeFWLite防火墙招标参数..............................................42

1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明：....................43

1.26.F1000-C-SI防火墙招标参数....................................................43

1.27.F100-A-SI防火墙招标参数.....................................................45

1.28.F100-M-SI防火墙招标参数....................................................46

2.VPN系列.........................................................错误!未定义书签。

2.1.SSLVPN插卡................................................错误!未定义书签。

3.负载均衡（加VLB的指标）.........................................................51

3.1.SecBladeLB（S75E、S95E、SR88、S10500、S12500配套）..........................51

3.2.L5000-C（DRX说明更加清晰一些）.............................................53

3.3.L1000-A...........................................................................................................................................54

4.流量分析NetStream（S75E、S95E、S105、S125配套）...................................59

5.应用控制与审计网关ACG........................................................................................................................61

5.1.ACG1000E（lG）...............................................................................................................................61

5.2.ACG1000A（500M）....................................................................................................................64

5.3.ACG1000M（200M）...................................................................................................................68

5.4.ACG1000SOOM）.......................................................................................................................71

第2页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第3页共109页

5.5.ACG1000C（10M）......................................................................................................................75

5.6.ACG2000........................................................................................................错误!未定义书签。

5.7.ACG8800........................................................................................................错误!未定义书签。

5.8.ACG插卡（S75E、S95E、S105、S125配套）...................................78

6.入侵防御IPS系列...................................................................80

6.1.IPS核心引导指标说明.........................................................80

6.2.IPST5000-S3....................................................................................................................................80

6.3.IPST1000-A......................................................................................................................................82

6.4.IPST1000-S......................................................................................................................................85

6.5.IPST1000-C......................................................................................................................................87

6.6.IPST200-A.......................................................................................................................................89

6.7.IPST200-M.......................................................................................................................................92

6.8.IPST200-S........................................................................................................................................94

6.9.IPS插卡（S125、S95E、S75E、S58、SR88、SR66配套）........................96

7.UTM...............................................................................................................................................................98

7.1.UTM核心引导指标说明.......................................................98

7.2.U200-A..............................................................................................................................................98

7.3.U200-M...........................................................................................................................................100

7.4.U200-S............................................................................................................................................102

7.5.UTM200-CA...................................................................................................................................104

7.6.UTM200-CM..................................................................................................................................105

7.7.UTM200-CS....................................................................................................................................107

第3页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第4页共109页

1.防火墙系列

防火墙整体引导策略：

1、要求采用指定架构（M9000的分布式架构、中低端的多核非X86架构等），屏蔽和抬高友商。

2、按照我司产品接口形态（含扩展槽）引导（接口速度越高、接口数量越大友商商务越高）。

3、强调整机最大吞吐量，及单位吞吐对应的新建数，并发数等关键性能指标。

4、要求实现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

5、要求支持完全虚拟化：SCF（多虚一）、S0P（一虚多）。

6、要求实配虚拟防火墙数量、IPsecVPN隧道数、SSLVPN数是为了增加华为（虚拟防火墙/VPN

均需要License）、思科（虚拟防火墙/SSLVPN需License费用）等厂家的商务；

7、要求支持基于IPV6的状态防火墙及攻击防范。

8、证书：要求提供CMMI4证书、IPv6Ready认证证书。

1.1.M9000防火墙核心引导指标说明：

9、要求支持采用控制、数据、业务相分离的全分布式架构。

10、要求每槽位支持100G接口22个、40G接口24个.

11、要求接口数量引导32万兆接口（数量越大友商商务越高）。

12、强调整机最大吞吐量，及单位吞吐对应的新建数，并发数等关键性能指标。

13、要求实现多业务特性：出站链路负载均衡、多种VPN、智能安全策略。

14、要求支持完全虚拟化：SCF（多虚一）、SOP（--虚多）。

15、要求实配虚拟防火墙数量、IPsecVPN隧道数、SSLVPN数是为了增加华为（虚拟防火墙/VPN

均需要License）、思科（虚拟防火墙/S$LVPN需License费用）等厂家的商务；

16、要求支持基于IPV6的状态防火墙及攻击防范。

17、证书：本次招标引导的证书出来传统的公安部销售许可证证书外，我们要求提供CMMI4证

书、IPv6Ready认证证书。

1.2.M9006

技术指标M9006

采用控制、数据、业务相分离的全分布式架构

具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口

系统架构单元

主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离

※要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项

业务槽数>6

•主机支持主流及交流电源模块，非外置电源框扩展

•电源M+N冗余

系统可靠性

•电源数量24

•主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响

第4页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第5页共109页

•所有主控引擎必须支持热插拔

•所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位

•独立交换引擎N+1冗余，N＞3

•所有交换引擎必须支持热插拔

吞吐量）120G

系统性能并发连接数＞9000万

每秒新建连接＞180万

虚拟防火墙数>768

IPSec隧道数*15万

IPSec隧道性能>45G

L2Tp隧道数25万

L2Tp会话数25万

GRE隧道数)15万

GRE隧道性能>60G

支持100G、40G、10G、GE端口：

•每槽位支持的100G接口＞2

•每槽位支持的40G接口24

接口板卡

•每槽位支持的万兆接口）32

•每槽位支持的千兆接口》48

※要求提供所投接口板卡清晰照片，投标接口数量、类型与实物不相符将作为废标项

统一管理通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块

业务引擎能够资源池化管理、支持即插即用；

无需配置ECMP、链路聚合等策略来负载分担流量；

智能分流

无需配置哪些流量交给哪个业务引擎处理；

无需手工控制某些会话的两个方向在指定业引擎处理；

支持安全集群，将多台物理设备虚拟化为1台逻辑设备；

设备集群后能完全作为1台设备来统一配置管理；

安全集群支持不同型号设备之间进行集群

※要求提供集群配置截图，提供官网配置手册链接

※要求提供多台防火墙虚拟成一台防火墙的用户证明

•支持将】台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源（至少包括

CPU、内存、存储空间），支持网络虚拟化（如IP、VLAN、VRF资源），

•虚拟防火墙可以按需启动、停止，设备上可以查看到虚拟防火墙状态

虚拟防火墙•支持1个物理接口可以同时属于不同的虚拟防火墙

•每单板虚拟防火墙＞256个，增加业务板能增加系统虚拟防火墙数量

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

※要求提供防火墙一虚多后互不干扰的用户证明文件

功能：

支持源地址NAT转换；

NAT特性目的地址NAT（notserver）;

支持静态NAT映射；

支持静态NAT444、支持动态NAT444、支持NAT端口块增量分配；

第5页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第6页共109页

支持FullconeNAT:EIM,EIF

支持NATHairpin;

支持两次NAT;

支持双向NAT;

支持NAT二进制日志，可以设置发送开始、结束日志、活跃流日志；

支持NAT二进制日志主机负载分担：日志主机》16台

支持NAT444用户日志支持设置端口块分配和回收日志、支持NAT444会话日志支持设

置NAT444会话开始和结束日志

支持NATALG:

IPSticky/IPPersistenc

支持EasyIP

支持NAT端口复用无限连接

性能：

每个接口下可以酉己置NAToutbound，2048

每个接口下可以配置的NATserver>2048

系统支持的NatOutbound>4096

系统支持的NatServer>4096

系统支持NAT444端口块数目》150万

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

•支持隧道技术：

IPV6OverIPV6orIPV4xIPv6overIPv4manuakIPv6overIPv46to4xIPv6over

过渡技术IPv4ISATAPsDS-LITEAFTR

•支持翻译技术：

NAT64、DNS64、ALG

支持1:1热备，支持主/备、主/主部署；

热备技术

支持N:N热备；

支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动

路由协议

态IPv4路由协议，支持BGP4+、OSPFv3.ISISV6等动态IPv6路由协议

支持拥塞管理：FIFOsPQ、CQ、WFQ

支持拥塞避免：WRED

支持流量限制：LR、CAR

支持流量整形：GTS

QOS

支持优先级标记

支持报文过滤

支持报文镜像

※要求提供设备配置截图证明，提供官网配置手册链接

支持基于标准、扩展的ACL报文过滤

支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证

设备安全

支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不

同的配置权限

主控故障或切换时设备最大转发性能不受任何影响

可靠特性

支持OSPF/IS-IS/BGP/BGP4+GR,

第6页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第7页共109页

支持双引擎快速倒换，实现50ms的引擎故障主备切换时间，支持热补丁功能，可在线

进行补丁升级

支持BFDforVRRP/OSPF、支持NQA

支持静态链路聚合、动态链路聚合LACP

支持跨板链路聚合、跨设备链路聚合

链路聚合成员》16

※要求提供设备配置截图证明，提供官网配置手册链接

支持命令行

支持10级以上管理权限控制

设备管理支持基于命令、特性、web菜单的权限划分

支持对外接口：CLkNetconfsSNMPMIB、TCL脚本

支持独立网管审计平台

厂商必须通过CMMI4认证以保障产品代码质量与稳定性，证书认证国家为China,提

供证书复印件

资质要求

所有安全业务板均需具备IPv6Ready第二阶段金色认证证书

主机及安全业务板卡均具备公安部《计算机信息系统安全专用产品销售许可证》

在本地有售后服务人员，提供相关证明

服务证明厂家必须在当地设有备件库

能提供快速本地化现场技术支持，能提供7x24小时技术服务支持

1.3.M9010

技术指标M9010

采用控制、数据、业务相分离的全分布式架构

具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口

系统架构单元

主控引擎、业务引擎、交换引擎、接口单元均硬件槽位分离

※要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项

业务槽数>8（竖插槽、利于散热）

•主机支持主流及交流电源模块，非外置电源框扩展

•电源M+N冗余

•电源数量》6

•主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响

系统可靠性

•所有主控引擎必须支持热插拔

•所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位

•独立交换引擎N+1冗余，N>3

•所有交换引擎必须支持热插拔

吞吐量>240G

系统性能并发连接数>1.8亿

每秒新建连接》360万

虚拟防火墙数>1536

IPSec隧道数>35万

第7页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第8页共109页

IPSec隧道性能>90G

L2Tp隧道数》35万

L2Tp会话数》35万

GRE隧道数*35万

GRE隧道性能>140G

支持100G、40G、10G、GE端口:

•每槽位支持的100G接口）2

•每槽位支持的40G接口24

接口板卡

•每槽位支持的万兆接口>32

•每槽位支持的千兆接口>48

※要求提供所投接口板卡清晰照片，投标接口数量、类型与实物不相符将作为废标项

统一管理通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块

业务引擎能够资源池化管理、支持即插即用；

无需配置ECMP、链路聚合等策略来负载分担流量；

智能分流

无需配置哪些流量交给哪个业务引擎处理；

无需手工控制某些会话的两个方向在指定业引擎处理；

支持安全集群，将多台物理设备虚拟化为1台逻辑设备；

设备集群后能完全作为1台设备来统一配置管理；

安全集群支持不同型号设备之间进行集群

※要求提供集群配置截图，提供官网配置手册链接

※要求提供多台防火墙虚拟成一台防火墙的用户证明

•支持将1台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源（至少包括

CPU、内存、存储空间），支持网络虚拟化（如IP、VLAN、VRF资源），

•虚拟防火墙可以按需启动、停止，设备上可以查看到虚拟防火墙状态

虚拟防火墙•支持1个物理接口可以同时属于不同的虚拟防火墙

•每单板虚拟防火墙》256个，增加业务板能增加系统虚拟防火墙数量

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

※要求提供防火墙一虚多后互不干扰的用户证明文件

功能：

支持源地址NAT转换；

目的地址NAT（notserver）;

支持静态NAT映射；

支持静态NAT444、支持动态NAT444、支持NAT端口块增量分配；

支持FullconeNAT:EIM,日F

支持NATHairpin;

NAT特性

支持两次NAT;

支持双向NAT;

支持NAT二进制日志，可以设置发送开始、结束日志、活跃流日志；

支持NAT二进制日志主机负载分担：日志主机》16台

支持NAT444用户日志支持设置端口块分配和回收日志、支持NAT444会话日志支持设

置NAT444会话开始和结束日志

支持NATALG:

第8页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第9页共109页

IPSticky/IPPersistenc

支持EasyIP

支持NAT端口复用无限连接

性能：

每个接口下可以酉己置NAToutbound>2048

每个接口下可以配置的NATserver>2048

系统支持的NotOutbound>4096

系统支持的NatServer>4096

系统支持NAT444端口块数目》150万

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

•支持隧道技术：

IPV6OverIPV6orIPV4xIPv6overIPv4manuakIPv6overIPv46to4sIPv6over

过渡技术IPv4ISATAPsDS-LITEAFTR

•支持翻译技术：

NAT64、DNS64、ALG

支持1:1热备，支持主/备、主/主部署；

热备技术

支持N:N热备；

支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动

路由协议

态IPv4路由协议，支持BGP4+、OSPFv3xISISV6等动态IPv6路由协议

支持拥塞管理：FIFO.PQ、CQ、WFQ

支持拥塞避免：WRED

支持流量限制：LR、CAR

支持流量整形：GTS

QOS

支持优先级标记

支持报文过滤

支持报文镜像

※要求提供设备配置截图证明，提供官网配置手册链接

支持基于标准、扩展的ACL报文过滤

支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证

设备安全

支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不

同的配置权限

主控故障或切换时设备最大转发性能不受任何影响

支持OSPF/IS-IS/BGP/BGP4+GR,

支持双引擎快速倒换，实现50ms的弓|擎故障主备切换时间，支持热补丁功能，可在线

进行补丁升级

可靠特性支持BFDforVRRP/OSPF、支持NQA

支持静态链路聚合、动态链路聚合LACP

支持跨板链路聚合、跨设备链路聚合

链路聚合成员》16

※要求提供设备配置截图证明，提供官网配置手册链接

设备管理支持命令行

第9页共109页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页砾第10页共1。9页

支持10级以上管理权限控制

支持基于命令、特性、web菜单的权限划分

支持对外接口：CLI、Netconf、SNMPMIB.TCL脚本

支持独立网管审计平台

厂商必须通过CMMI4认证以保障产品代码质量与稳定性，证书认证国家为Chin。，提

供证书复印件

资质要求

所有安全业务板均需具备IPv6Ready第二阶段金色认证证书

主机及安全业务板卡均具备公安部《计算机信息系统安全专用产品销售许可证》

在本地有售后服务人员，提供相关证明

服务证明厂家必须在当地设有备件库

能提供快速本地化现场技术支持，能提供7x24小时技术服务支持

1.4.M9014

技术指标M9014

采用控制、数据、业务相分离的全分布式架构

具备独立的主控引擎、具备独立的业务引擎、具备独立的交换引擎、具备独立的接口

系统架构单元

主控引擎'业务引擎、交换引擎、接口单元均硬件槽位分离

※要求提供设备正面及背面清晰照片，投标设备照片与实物不相符将作为废标项

业务槽数>12

•主机支持主流及交流电源模块，非外置电源框扩展

•电源M+N冗余

•电源数量，6

•主控引擎1+1冗余，主控故障或切换时设备最大转发性能不受任何影响

系统可靠性

•所有主控引擎必须支持热插拔

•所有交换引擎必须为独立形态（非主控集成），占用专用的硬件槽位

•独立交换引擎N+1冗余，N>3

•所有交换引擎必须支持热插拔

吞吐量A400G

系统性能并发连接数>3亿

每秒新建连接》600万

虚拟防火墙数>2560

IPS6c隧道数》55万

IPSec隧道性能>135G

L2Tp隧道数>55万

L2Tp会话数>55万

GRE隧道数>55万

GRE隧道性能>200G

支持100G、40G、10G、GE端口：

接口板卡•每槽位支持的100G接口22

•每槽位支持的40G接口24

第10页共109页

编号：

时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页砾第"页共1。9页

•每槽位支持的万兆接口）32

•每槽位支持的千兆接口》48

※要求提供所投接口板卡清晰照片，投标接口数量、类型与实物不相符将作为废标项

统一管理通过一个串口/IP即可进行设备管理，在统一管理界面上能监控并管理所有业务模块

业务引擎能够资源池化管理、支持即插即用；

无需配置ECMP、链路聚合等策略来负载分担流量；

智能分流

无需配置哪些流量交给哪个业务引擎处理；

无需手工控制某些会话的两个方向在指定业引擎处理；

支持安全集群，将多台物理设备虚拟化为1台逻辑设备；

设备集群后能完全作为1台设备来统一配置管理；

安全集群支持不同型号设备之间进行集群

※要求提供集群配置截图，提供官网配置手册链接

※要求提供多台防火墙虚拟成一台防火墙的用户证明

•支持将1台设备虚拟化为多台设备使用，可为虚墙划分各类硬件资源（至少包括

CPUs内存、存储空间），支持网络虚拟化（如IP、VLAN、VRF资源），

•虚拟防火墙可以按需启动'停止，设备上可以查看到虚拟防火墙状态

虚拟防火墙•支持1个物理接口可以同时属于不同的虚拟防火墙

•每单板虚拟防火墙>256个，增加业务板能增加系统虚拟防火墙数量

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

※要求提供防火墙一虚多后互不干扰的用户证明文件

功能：

支持源地址NAT转换；

目的地址NAT（notserver）;

支持静态NAT映射；

支持静态NAT444、支持动态NAT444、支持NAT端口块增量分配；

支持FullconeNAT:EIM,EIF

支持NATHairpin;

支持两次NAT;

支持双向NAT;

支持NAT二进制日志，可以设置发送开始、结束日志、活跃流日志；

支持NAT二进制日志主机负载分担：日志主机》16台

NAT特性

支持NAT444用户日志支持设置端口块分配和回收日志、支持NAT444会话日志支持设

置NAT444会话开始和结束日志

支持NATALG:

IPSticky/IPPersistenc

支持EasyIP

支持NAT端口复用无限连接

性能：

每个接口下可以酉己置NAToutbound>2048

每个接口下可以配置的NATserver22048

系统支持的NatOutbound>4096

第11页共109页

编号：

时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页砾第12页共109页

系统支持的NotServer>4096

系统支持NAT444端口块数目，150万

※要求提供设备配置截图证明、提供以上功能截图，提供官网配置手册链接

•支持隧道技术：

IPV6OverIPV6orIPV4xIPv6overIPv4manuakIPv6overIPv46to4xIPv6over

IPv4ISATAPsDS-LITEAFTR

过渡技术

•支持翻译技术：

NAT64、DNS64、ALG

支持1:1热备，支持主/备、主/主部署；

热备技术

支持N：N热备；

支持IPv4、IPv6静态路由、等价路由、策略路由，以及BGP、RIPv2、OSPF、ISIS等动

路由协议

态IPv4路由协议，支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议

支持拥塞管理：FIFO、PQ、CQ、WFQ

支持拥塞避免：WRED

支持流量限制：LR、CAR

支持流量整形：GTS

QOS

支持优先级标记

支持报文过滤

支持报文镜像

※要求提供设备配置截图证明，提供官网配置手册链接

支持基于标准、扩展的ACL报文过滤

支持OSPF、RIPV2及BGPV4报文的明文及MD5密文认证

设备安全

支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不

同的配置权限

主控故障或切换时设备最大转发性能不受任何影响

支持。SPF/IS-IS/BGP/BGP4+GR,

支持双引擎快速倒换，实现50ms的引擎故障主备切换时间，支持热补丁功能，可在线

进行补丁升级

可靠特性支