序號

產品名稱

數(shù)量

單位

預算

質保

1

內網防火墻

2

臺

20萬

三年

2

外網防火墻

1

臺

3

計算機

15

臺

序號

產品名稱

數(shù)量

單位

預算

質保

1

內網防火墻

2

臺

20萬

三年

2

外網防火墻

1

臺

3

計算機

15

臺

序號

產品名稱

產品配置

數(shù)量

單位

1

內網防火墻

1、 基礎配置

基于ARM架構，網絡處理能力8Gbps，并發(fā)連接≥200萬，每秒新建連接10萬/秒，1U機架式設備，標準配置板載8個10/100/1000M自適應電口、2個SFP光接口和2個SFP+光接口,1個Console口，報價中包括16個SSLVPN 并發(fā)用戶數(shù)（最大300）、16個IPsecVPN 并發(fā)隧道數(shù)（最大1000）。2個擴展插槽，支持擴展板卡。

2、 網絡協(xié)議

所投產品必須支持MPLS流量透傳；支持針對MPLS流量的安全審查，包括漏洞防護、反病毒、間諜軟件防護、內容過濾、URL過濾、基于終端狀態(tài)訪問控制等安全防護功能；（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

3、 路由協(xié)議

所投產品必須支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網絡，并可作為VXLAN二層、三層網關實現(xiàn)VxLan網絡與傳統(tǒng)以太網的相同子網內、跨子網間互聯(lián)互通；支持通過綁定VLAN、VNI（VXLAN Network Identifier）、遠程VTEP，手動管理VxLan網絡；支持MAC、VNI、VTEP靜態(tài)綁定（投標文件需要提供能夠體現(xiàn)上述功能的截圖）；

4、 運維管理

支持雙系統(tǒng)備份，且在系統(tǒng)切換中可實現(xiàn)配置的自動遷移；可記錄不同時間點的歷史配置文件。（需提供歷史配置文件＞2個設備截圖）

5、 網絡協(xié)議

投產品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標文件需提供能夠體現(xiàn)上述組合方式的配置選項截圖）

6、 所投防火墻產品原廠商需具備ITSS運行維護符合性證書(二級)

7、 所投防火墻為下一代防火墻，產品原廠商要求參與第二代防火墻標準GA/T1177-2014《信息安全技術第二代防火墻安全技術要求》標準編制。

8、 服務及模塊要求：

三年全功能模塊升級訂閱服務包（包括病毒防護特征庫、入侵防御特征庫升級服務）

2

臺

2

外網防火墻

1、 基礎配置

基于ARM架構，網絡處理能力6Gbps，并發(fā)連接≥180萬，每秒新建連接8萬/秒，1U機架式設備，標準配置板載8個10/100/1000M自適應電口、2個SFP光接口和2個SFP+光接口,1個Console口，報價中包括16個SSLVPN 并發(fā)用戶數(shù)（最大300）、16個IPsecVPN 并發(fā)隧道數(shù)（最大1000）。2個擴展插槽，支持擴展板卡。

2、 服務鏈管理

支所投產品支持添加、編輯、刪除串接鏈，旁路鏈。

3、 DNS代理

支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、Changeip提供的DDNS服務，將動態(tài)獲取的IP地址映射為固定的域名（投標文件需提供能夠體現(xiàn)上述功能配置選項及支持)（投標文件需要提供能夠體現(xiàn)上述功能及配置選項、DDNS服務商的截圖）

4、 共享上網檢測

所投產品必須支持共享上網檢測功能，支持共享接入檢測和共享接入管控功能，可以通過設置管控地址和例外地址優(yōu)化管控功能，同時支持阻斷或告警動作（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

5、 IPV6支持

所投產品必須支持DNS64功能；支持IPv6入站的DNS代理功能，即從指定的入接口或源ISP接收到的DNS解析請求，設備可根據(jù)自定義的IP、域名對應關系，代理DNS服務器返回查詢結果。必須支持DS-Lite CPE B4功能，支持成為b4或aftr角色，支持從DHCPv6服務器或手動方式獲取AFTR參數(shù)（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

6、 虛擬防火墻功能

所投產品必須支持將物理防火墻資源，如會話數(shù)、安全策略數(shù)、源NAT數(shù)、目的NAT數(shù)，日志存儲數(shù)量以保留值及最大值的形式自動分配。所投產品必須支持虛擬防火墻邏輯接口，可以不占用物理網口的情況下實現(xiàn)虛擬系統(tǒng)之間的相互連接、訪問。所投產品必須支持對虛系統(tǒng)進行系統(tǒng)配置，包括管理設定、管理主機、證書管理、配置文件導入導出、日志配置；虛系統(tǒng)管理員可分權管理（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

7、 引流策略

所投產品支持靈活的細粒度引流策略，可基于源安全域、目的安全域、源用戶、源地址、目的地址、服務、VLAN、服務鏈、流量方向（內網到外網/外網到內網）的引流策略，并詳細記錄日志。（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

8、 上網行為管理

所投產品必須支持多調度類相互嵌套最大5級的帶寬管理設置。支持設置每IP最大或最小帶寬，支持對每IP進行帶寬配額管理，可通過優(yōu)先級實現(xiàn)多應用的差分服務，并支持對剩余帶寬進行基于優(yōu)先級的動態(tài)分配。（投標文件需要提供能夠體現(xiàn)上述功能及配置選項的截圖）

9、 所投產品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標文件需提供能夠體現(xiàn)上述組合方式的配置選項截圖）

10、 所投產品具備中國信息安全測評中心頒發(fā)的自主原創(chuàng)產品檢測證書。

11、 所投防火墻為下一代防火墻，產品原廠商要求參與第二代防火墻標準GA/T1177-2014《信息安全技術第二代防火墻安全技術要求》標準編制。

12、 為確保產品安全能力，所投安全產品原廠商需擁有自主知識產權的眾測平臺（需提供軟件著作權證書復印件）且提供眾測平臺上不少于80000人的白帽子攻擊者證明

13、 服務及模塊要求：

三年全功能模塊升級訂閱服務包（包括威脅情報數(shù)據(jù)訂閱服務、應用識別庫、URL分類特征庫、病毒防護特征庫、入侵防御特征庫升級服務）

1

臺

3

計算機

筆記本5臺: I5-12500主頻≥3.0GHz主頻，內存≥8G，硬盤≥512G固態(tài)硬盤，優(yōu)先使用M.2硬盤，分辨率≥1920*1080。

臺式機10臺：I5-12500主頻≥3.0GHz主頻，內存≥8G，硬盤≥256G固態(tài)硬盤，優(yōu)先使用M.2硬盤，分辨率≥1920*1080。

15

臺

信息化項目名稱

規(guī)格型號

生產廠家

供貨單位

價    格

保修期限

其他優(yōu)惠

報名需提供資料

1、營業(yè)執(zhí)照

2、法人代表及委托授權書

3、制造商授權書