商务条款偏离表最新文档.doc

商务条款偏离表最新文档(可以直接使用，可编辑 最新文档，欢迎下载）商务偏离表商务偏离需按照标书商务条款规定逐项列明，无偏离的写明“无”项目编号：JNCZ（XSJ）-GK-2021-0015投标人名称：北京惠中天成科技（公章） 法定代表人或授权代理人签字：序号招标文件条款号招标文件的商务条款投标文件的商务条款说明11为使货物正常、连续地使用，应提供招标人使用该货物所需的完整的备件和专用工具清单，包括备件和专用工具的货源及价格为使货物正常、连续地使用，提供招标人使用该货物所需的完整的备件和专用工具清单，包括备件和专用工具的货源及价格无22提供及时、迅速、优质服务的承诺，迅速快捷地提供货物的备品备件，保证招标人能够及时买到货物所需的备品备件和易损件提供及时、迅速、优质服务的承诺，迅速快捷地提供货物的备品备件，保证招标人能够及时买到货物所需的备品备件和易损件无33提供中标货物齐全的资料（进口货物必须包括中文和英文的使用说明、安装手册、维修手册、专用工具和相应质检手续证明文件）提供中标货物齐全的资料（进口货物必须包括中文和英文的使用说明、安装手册、维修手册、专用工具和相应质检手续证明文件）无44投标人对提供的所有货物，明确质量保证期。质量保证期内，除人为因素损坏外，全部免费维修对提供的所有货物，明确质量保证期。质量保证期内，除人为因素损坏外，全部免费维修无55卖方负责设备首次计量检定费用负责设备首次计量检定费用无66卖方应派专业技术人员到现场进行免费安装、调试，直至验收合格；卖方负责对用户进行免费专业培训及维护常识培训，直至用户完全掌握派专业技术人员到现场进行免费安装、调试，直至验收合格；卖方负责对用户进行免费专业培训及维护常识培训，直至用户完全掌握无77培训维修人员1名，培训维修、维护保养方法，达到能排除常见故障培训维修人员1名，培训维修、维护保养方法，达到能排除常见故障无88保修2年（投标单位自报最长保修期），终身维修，在质保期内供方无偿为需方提供维修，更换不能正常运转的同型号零件；质保期后每季度对设备进行免费定期维护，维修只收取配件成本费保修2年，终身维修，在质保期内供方无偿为需方提供维修，更换不能正常运转的同型号零件；质保期后每季度对设备进行免费定期维护，维修只收取配件成本费无99设备发生故障报修响应时间小于2小时，到达现场时间不得超过24小时设备发生故障报修响应时间小于2小时，到达现场时间不得超过24小时无2021年10月21日1. 商务条款偏离表：广义上招标文件中除技术部分外都属于商务条款。因为招标文件第一部分的内容一般是标准的商务文件格式，所以重点是审查列在“投标资料表”和“合同条款资料表”中的变化，其中“投标资料表”中重要的项目有：报价方式和相关费用的要求；业绩要求；货物验收后需要备件的年限；评标考虑因素的全部内容（交货时间、付款要求、备件价格、售后服务等）；“合同条款资料表”中关注的条款有履约保证金要求、目的地、伴随服务、备件、保证期、维修响应时间和付款条件（有些因素会在技术要求中说明）。和上述条款有差异的地方应在商务偏离表中指出，如交货期和付款时间等。投标人的优势在这里也要强调，如维修点和保税库等。根据招标文件的不同要求，商务条款的偏离可能会直接造成废标，也可能导致评标价格的调整，所以最好是没有偏差，应尽量满足招标文件的所有要求针对商务标的要求，根据自己公司的商务资质情况，逐条核对，看你提供的资质或资料是否满足招标文件要求，如全部满足或超过要求则填写无偏离（简单点的就是一句话：“无偏离”）；如有不满足，则将不满足的填上去， 注明偏离及原因。要仔细看招标文件的商务标要求九、技术规格偏离表投标人名称深圳市宇涵智能系统工程招标编号NSCG2021016490包号11605865序号货物名称招标规格投标规格偏离说明1主扩声音箱1、单元配置:双15"中低+3"高音；2、频率响应：45Hz-20KHz；3、额定功率1000W ；4、峰值功率4000w；5、灵 敏 度102dB；6、最大声压135dB；7、阻 抗:4；8、覆盖角度（h*v）:90°x45°；1、单元配置:双15"中低+3"高音；2、频率响应：38Hz-20KHz；3、额定功率:1000W ；4、峰值功率:4000w；5、灵 敏 度:105dB；6、最大声压:138dB；7、阻 抗:4；8、覆盖角度（h*v）:70°x55°无负偏离满足招标要求2返听音箱1、单元配置:12"中低+2"高音；2、频率响应：45Hz-20KHz；3、额定功率500W ；4、峰值功率1600w；5、灵 敏 度99dB；6、最大声压135dB；7、阻 抗:8；8、覆盖角度（h*v）:95°x45°；1、单元配置:12"中低+2"高音；2、频率响应：45Hz-20KHz；3、额定功率:500W ；4、峰值功率:2000w；5、灵 敏 度:99dB；6、最大声压:135dB；7、阻 抗:8；8、覆盖角度（h*v）:90°x55°；无负偏离满足招标要求3超低音箱1、单元配置:双18低音；2、频率响应：35Hz-300Hz；3、额定功率1200W ；4、峰值功率5000w；5、灵 敏 度101dB；6、最大声压136dB；7、阻 抗:4；1、单元配置:双18低音；2、频率响应：35Hz-30KHz；3、额定功率:1200W ；4、峰值功率:5000w；5、灵 敏 度:103dB；6、最大声压136dB；7、阻 抗:4；无负偏离满足招标要求4主扩声功放1、额定功率: 8欧姆 700W ×2 4欧姆 1400W ×2 8欧桥接 2200W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 550；8、转换速率 20V/ms；1、额定功率: 8欧姆 1000W ×2 4欧姆 2000W ×2 8欧桥接 3600W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 550；8、转换速率 100V/ms；无负偏离满足招标要求5返听功放1、额定功率: 8欧姆 600W ×2 4欧姆 1200W ×2 8欧桥接 2000W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 550；8、转换速率 20V/ms；1、额定功率: 8欧姆 800W ×2 4欧姆 1600W ×2 8欧桥接 2800W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 550；8、转换速率 100V/ms；无负偏离满足招标要求6超低音功放1、额定功率: 8欧姆 1000W ×2 4欧姆 2000W ×2 8欧桥接 4000W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 600；8、转换速率 20V/ms；1、额定功率: 8欧姆 1200W ×2 4欧姆 2400W ×2 8欧桥接 4200W ×1 2、输入灵敏度 0.775V(0dB)；3、输入阻抗 20Kohms平衡式 10Kohms不平衡式；4、频率响应 20Hz-20KHz；5、谐波失真 <0.05%；6、互调失真 <0.05%；7、阻尼系数 600；8、转换速率 100V/ms；无负偏离满足招标要求7调音台1、12路单声道与2组立体声输入；2、高品质、低噪音的平衡式话筒输入；3、单声道及主输出配有的信号插入点，方便外接信号处理器；4、中频扫频的三段均衡,英国风格；5、两组AUX辅助输出，可以外接处理器；6、高精度三色精确电平柱，准确显示输出电平；7、60MM行程高分析度推子；8、内置式静噪电源器,使用方便灵活； 9、每路麦克风独立开关+48V幻象电源。1、12路单声道与2组立体声输入；2、高品质、低噪音的平衡式话筒输入；3、单声道及主输出配有的信号插入点，方便外接信号处理器；4、中频扫频的三段均衡,英国风格；5、两组AUX辅助输出，可以外接处理器；6、高精度三色精确电平柱，准确显示输出电平；7、60MM行程高分析度推子；8、内置式静噪电源器,使用方便灵活； 9、每路麦克风独立开关+48V幻象电源。无负偏离满足招标要求8U段无线话筒1、U段双手持双接收；2、红外自动对频率；3、振荡模式：PLL相位锁定频率合成；4、射频稳定度：±0.005% (-1050)；5、载波频段：UHF 620950MHz；6、频带宽度：24MHz；7、预设频道:16组同时使用互不干扰频率；8、拾音距离大于25CM。1、U段双手持双接收；2、红外自动对频率；3、振荡模式：PLL相位锁定频率合成；4、射频稳定度：±0.005% (-1050)；5、载波频段：UHF 620950MHz；6、频带宽度：24MHz；7、预设频道:16组同时使用互不干扰频率；8、拾音距离大于25CM。无负偏离满足招标要求9DVD播放机1、可播放光盘格式："DVD/SVCD/VCD/CD/CD-R/-RW、DVD-R/-R DL/-RW DVD+R/+R DL/+RW接口； 2、USB接口: 1个； 3、色差视频输出接口: 1个； 4、S-Video 输出接口: 1个； 5、视频输出接口: 1个； 6、音频输出接口: 1个； 7、同轴数码输出接口: 1个； 8、光纤数码输出接口: 1个。1、可播放光盘格式："DVD/SVCD/VCD/CD/CD-R/-RW、DVD-R/-R DL/-RW DVD+R/+R DL/+RW接口； 2、USB接口: 1个； 3、色差视频输出接口: 1个； 4、S-Video 输出接口: 1个； 5、视频输出接口: 1个； 6、音频输出接口: 1个； 7、同轴数码输出接口: 1个； 8、光纤数码输出接口: 1个。无负偏离满足招标要求10数字效果器1、16位44.1kHz的A/D和D/A转换；2、可控制输入电平；3、可调节直达声/效果声混合比例；4、可存储多达99组的用户设定值；5、具有接口MIDI IN，可以实现用MIDI选择效果。1、16位44.1kHz的A/D和D/A转换；2、可控制输入电平；3、可调节直达声/效果声混合比例；4、可存储多达99组的用户设定值；5、具有接口MIDI IN，可以实现用MIDI选择效果。无负偏离满足招标要求11数字音频处理器1、具有数字音频处理器；2、具有双28段图示均衡器；3、具有经典的dbx压缩器；4、具有120A分谐波合成器2×3，2×4，2×5，2×6分频组合选择；5、具有立体声多段参数均衡器；6、具有立体声输出限幅器；7、具有音箱微调延时；8、具有粉红噪声发生器；9、Auto-EQ自动房间均衡补偿；10、具有25个工厂预置/25个用户设置程式记忆库；11、具有2组输入，6组输出；12、RTA-M实时频谱分析议话筒输入设于面板，带幻像供电；13、24Bit A/D转换器提供大于110dB的动态范围。1、具有数字音频处理器；2、具有双28段图示均衡器；3、具有经典的dbx压缩器；4、具有120A分谐波合成器2×3，2×4，2×5，2×6分频组合选择；5、具有立体声多段参数均衡器；6、具有立体声输出限幅器；7、具有音箱微调延时；8、具有粉红噪声发生器；9、Auto-EQ自动房间均衡补偿；10、具有25个工厂预置/25个用户设置程式记忆库；11、具有2组输入，6组输出；12、RTA-M实时频谱分析议话筒输入设于面板，带幻像供电；13、24Bit A/D转换器提供大于110dB的动态范围。无负偏离满足招标要求12时序器1、额定输出电压：交流220V,50Hz；2、 额定输出电流：30A；3、 可控制电源：8路；4、每路动作延时时间：1秒；5、 供电电源：VAC 50 / 60Hz 25A；6、 每路输出带指示灯；7、 锁匙开关控制电源；8、 单路额定输出电源：15A。1、额定输出电压：交流220V,50Hz；2、 额定输出电流：30A；3、 可控制电源：8路；4、每路动作延时时间：1秒；5、 供电电源：VAC 50 / 60Hz 25A；6、 每路输出带指示灯；7、 锁匙开关控制电源；8、 单路额定输出电源：15A。无负偏离满足招标要求13防震航空机柜1、具有顶部调音台安装位；2、具有12U安装位；3、具有2U抽屉。1、具有顶部调音台安装位；2、具有12U安装位；3、具有2U抽屉。无负偏离满足招标要求14防震航空机柜16U标准防震航空机柜16U标准防震航空机柜无负偏离满足招标要求15防震航空机柜大小能装2只辅助音箱大小能装2只辅助音箱无负偏离满足招标要求16音箱滑板1、大小：500mm×600mm；2、厚度：20mm；3、最小承重：80Kg。1、大小：500mm×600mm；2、厚度：20mm；3、最小承重：80Kg。无负偏离满足招标要求17音箱线工程护套音箱线横截面积2.5m工程护套音箱线横截面积2.5m无负偏离满足招标要求18音频线工程护套音箱线横截面积2.5m工程护套音箱线横截面积2.5m无负偏离满足招标要求19辅助材料本项目产品所需的接头、跳线等材料符合国家、行业标准的线材、接头等材料本项目产品所需的接头、跳线等材料符合国家、行业标准的线材、接头等材料无负偏离满足招标要求合同条款偏离表合同条款偏离表投标人名称：昆明亿弘信网络科技 序号招标文件条目号招标文件的合同条款投标文件的应答说明1第一条协议标的及业务安排满足无偏离2第二条具体项目业主权利和义务满足无偏离3第三条乙方权利和义务满足无偏离4第四条具体项目的工程验收满足无偏离5第五条履约保证金满足无偏离6第六条费用及支付满足无偏离7第七条技术支持与服务满足无偏离8第八条具体项目的工程结算及资料移交满足无偏离9第九条培训满足无偏离10第十条违约责任满足无偏离11第十一条权利归属及侵权处理满足无偏离12第十二条不可抗力满足无偏离13第十三条保密满足无偏离14第十四条风险转移满足无偏离15第十五条法律适用和争议解决满足无偏离16第十六条协议生效及其他满足无偏离序号招标文件条目号招标文件的技术服务条款要求投标文件的应答说明1第五章第一部份1、防火墙硬件指标整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000设备6个千兆电口设备配制6个千兆电口部署方式支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。路由支持支持RIPv1/v2，OSPFv2/v3动态路由协议。支持RIPv1/v2，OSPFv2/v3动态路由协议。基础功能访问控制策略支持基于源目的IP，源端口，源目的区域，用户（组），应用/服务类型，时间组的细化控制方式；访问控制策略支持基于源目的IP，源端口，源目的区域，用户（组），应用/服务类型，时间组的细化控制方式；入侵防护功能支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（需提供截图证明并加盖厂商公章）支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；僵尸主机检测支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；病毒防护支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；病毒样本数量超过1000万；病毒样本数量超过1000万；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持对常见压缩文件格式的检测，如zip，rar，7z等；支持杀毒文件类型自定义；支持杀毒文件类型自定义；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志；检测到病毒后的操作支持阻断，记录杀毒日志；高可用性双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。系统配置支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；支持自动备份配置，最大支持十五天内的配置恢复；支持自动备份配置，最大支持十五天内的配置恢复；支持NTP协议；支持NTP协议；支持修改TCP，UPD和ICMP协议的连接超时时间；支持修改TCP，UPD和ICMP协议的连接超时时间；支持内置规则库的手动/自动更新；支持内置规则库的手动/自动更新；支持邮件和短信告警；支持邮件和短信告警；厂商资质售后服务体系通过ISO9001认证售后服务体系通过ISO9001认证中国反网络病毒联盟成员；是中国反网络病毒联盟成员；国家信息安全漏洞共享平台(CNVD)用户组成员；是国家信息安全漏洞共享平台(CNVD)用户组成员；要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。产品资质产品应具备计算机信息系统安全专用产品销售许可证；产品具备计算机信息系统安全专用产品销售许可证；产品应具备ISCCC中国国家信息安全产品认证证书；产品具备ISCCC中国国家信息安全产品认证证书；产品应该在2021年国内硬件防火墙市场前五，并且提供IDC市场报告。产品在2021年国内硬件防火墙市场前五，并且提供IDC市场报告。产品成熟度要求要求所投产品符合公安部第二代防火墙标准（GAT 1177-2021）的要求，提供第二代防火墙销售许可证或出具权威机构的测试报告；所投产品符合公安部第二代防火墙标准（GAT 1177-2021）的，提供第二代防火墙销售许可证或出具权威机构的测试报告；授权及售后服务承诺函提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。2第五章第一部份2、入侵防御硬件规格整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000设备4个千兆电口,2个千兆光口设备配制4个千兆电口,2个千兆光口部署方式网关模式、网桥模式、混杂模式、旁路模式网关模式、网桥模式、混杂模式、旁路模式实时监控实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；威胁检测引擎支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；漏洞特征库漏洞特征库数量超过3800+ ，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容漏洞特征库数量超过3800+ ，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容深度入侵防御攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；口令暴力破解防护支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。终端安全检测内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP 、SSH、 IMAP、SMTP、POP3、FTP、 DNS、 HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP 、SSH、 IMAP、SMTP、POP3、FTP、 DNS、 HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；抗拒绝服务攻击特性支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能风险评估与策略联动支持目标IP进行端口、服务扫描，支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描；支持OWASP TOP10 sql注入、XSS跨站脚本、目录遍历、敏感信息泄露、命令执行等风险评估;风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略；支持目标IP进行端口、服务扫描，支持服务器、客户端的漏洞风险评估功能；支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描；支持OWASP TOP10 sql注入、XSS跨站脚本、目录遍历、敏感信息泄露、命令执行等风险评估;风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略；Web安全防护支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护等支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解；支持web站点扫描、web站点结构扫描、漏洞扫描等扫描防护等应用控制支持2000种以上的应用动作的识别；支持P2P智能识别，应用更新版本后的主动识别和控制；依据用户现有的业务系统需要识别如下应用：可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等、；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新；可制定基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定；支持2000种以上的应用动作的识别；支持P2P智能识别，应用更新版本后的主动识别和控制；依据用户现有的业务系统需要识别如下应用：可识别丰富的内网应用如：Lotus Notes、RTX、Citrix、Oracle EBS、金蝶EAS、SAP、LADP等、；能精确识别Microsoft、360、Symantec、Sogou、kaspersky、金山毒霸、江民杀毒等软件更新；可制定基于应用识别类型、用户名、接口、安全域、IP地址、端口、时间进行应用访问控制列表的制定；病毒防护支持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；内置10万条以上的病毒库，并且可以自动或者手动升级；检测到病毒后支持记录日志、阻断连接；支持基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀；能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒；内置10万条以上的病毒库，并且可以自动或者手动升级；检测到病毒后支持记录日志、阻断连接；防火墙功能支持包过滤与状态检测防火墙提供静态的包过滤和动态包过滤功能以及应用层报文过滤；支持多对一、多对多、一对一的地址转换；源地址和目的地址同时转换；支持DNS映射功能；可配置支持地址转换的有效时间支持包过滤与状态检测防火墙提供静态的包过滤和动态包过滤功能以及应用层报文过滤；支持多对一、多对多、一对一的地址转换；源地址和目的地址同时转换；支持DNS映射功能；可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、SIP等；支持多种NAT ALG，包括DNS、FTP、H.323、SIP等；流量管理支持同时连接多条外网线路，且支持多线路复用和智能选路技术；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；支持基于应用类型、网站类型、文件类型的带宽划分与分配；支持时间和IP的带宽划分与分配；支持同时连接多条外网线路，且支持多线路复用和智能选路技术；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；支持基于应用类型、网站类型、文件类型的带宽划分与分配；支持时间和IP的带宽划分与分配；网关管理支持SSL加密WEB方式管理设备；支持邮件、短信（可扩展）等告警方式，可提供管理员登陆、病毒、IPS、web攻击以及日志存储空间不足等告警设置；提供图形化排障工具，便于管理员排查策略错误等故障；提供路由、网桥、旁路等部署模式的配置引导，提供保护服务器、保护内网用户上网安全、保证内网用户上网带宽、保证遭到攻击及时提醒和保留证据等网关应用场景的配置引导，简化管理员配置；支持SSL加密WEB方式管理设备；支持邮件、短信（可扩展）等告警方式，可提供管理员登陆、病