产品信息比对

一、招标需求指标汇总（对标基准）

硬件硬件规格

1. CPU：64 位双核网络专用处理器，主频≥1.5GHz
2. 内存：≥1GB DDR4；存储：≥256MB Flash
3. 端口：≥3 个千兆业务口（自定义 LAN/WAN）+ 独立 MGMT 管理口

性能指标

1. 防火墙吞吐量≥1.5Gbps；IPSec VPN 吞吐量≥500Mbps
2. 最大并发连接≥10 万；每秒新建连接≥10000
3. IPSec 隧道≥50 条；SSL VPN 并发用户≥20

功能全项

管理方式

二、三款完全满足参数产品详细比对

1）H3C SecPath F1000-AK9120（原厂最贴合招标，推荐首选）

硬件

• CPU：64 位双核专用网络处理器，主频 1.6GHz（超 1.5G 要求）
• 内存：2GB DDR4；Flash：512MB（均高于门槛）
• 端口：5 个千兆业务电口（可自定义 LAN/WAN）+ 独立 MGMT 管理口，满足端口要求

性能（全部达标且富余）

• 三层防火墙吞吐量：1.5Gbps；IPSec VPN 吞吐：600Mbps（≥500M）
• 最大并发连接：110000；新建连接：15000 / 秒（≥10000）
• IPSec 最大隧道：100 条；SSL VPN 默认并发 50 用户（≥20）

功能全覆盖

1. 策略：五元组 / 时间安全策略、流量审计报表、智能 QoS 带宽、源 / 目的 NAT、全协议 ALG
2. 安全模块：内置 IPS 入侵防御、AV 病毒查杀、URL 分类过滤、L7 应用识别管控
3. 可靠性：支持 HA 主备双机热备、会话同步、故障自动切换

管理

优势

2）深信服 NGAF-1000-A400（下一代 UTM，性能富余）

硬件

• CPU：64 位双核 1.5GHz 专用安全处理器
• 内存：2GB DDR4；存储：SSD 32G（Flash≥256MB 满足）
• 端口：4 个千兆业务口 + 独立管理口，LAN/WAN 自由划分

性能

• 三层吞吐量 1.5Gbps；IPSec 加密吞吐 550Mbps
• 并发连接 50 万；新建连接 12000 / 秒
• IPSec 隧道 1000 条；SSL 默认 1000 并发用户，远超 20 要求

功能

管理

优势

3）天融信 NGFW4000-UF（TG-A2408）等保合规优选

硬件

• CPU：64 位双核 1.6GHz 安全专用处理器
• 内存 2GB DDR4，Flash 1GB；6 千兆业务电口 + 独立 MGMT 管理口

性能

• 防火墙吞吐量 2.8G；IPSec VPN 吞吐 580Mbps
• 并发连接 120 万；新建 16000 / 秒
• IPSec 隧道≥200 条，SSL VPN 并发 30 用户（满足≥20）

功能

管理

优势：等保项目适配度高；短板整机价格偏高，性能大幅超标

三、三款产品横向对比总表

四、选型推荐结论

1. 首选推荐：H3C F1000-AK9120
   所有参数精准贴合标书要求，性能无过度冗余、性价比最优；同品牌 MSR 交换机 / 路由器组网兼容性最好，运维统一，适合你现有 H3C 设备环境。
2. 备选 1（审计需求强）：深信服 NGAF-1000-A400
   七层上网行为、日志报表更强，适合互联网办公、需要精细化应用管控场景。
3. 备选 2（等保项目）：天融信 NGFW4000-UF
   等保配套功能完善，适合需要过等保测评的内网出口场景。

五、补充采购注意事项

1. 硬件授权：三款设备IPS、AV、URL 过滤均需配套特征库升级授权，投标需包含 1-3 年升级服务；
2. VPN 授权：SSL VPN 并发用户为基础授权，如需扩容可单独增购；
3. HA 配置：双机热备需两台同型号设备，配套 HA 线缆，配置会话同步保障业务不中断。