《采购需求表20170811》由会员分享，可在线阅读，更多相关《采购需求表20170811（5页珍藏版）》请在金锄头文库上搜索。
1、采购需求表（20170811）一、采购项目基本信息采购人名称长春市信息中心采购人地址长春市人民大街10111号项目联系人李博座机0431-88777805手机采购项目名称长春信息港内网防火墙采购项目编号20171026-005-wlglc03采购预算金额16.86万供应商的特定条件吉林省政府或长春市政府采购中心入围供应商。二、采购项目详细需求（一）项目概况 1、项目背景： 信息港内网防火墙已使用11年，目前出现自动关机，无法启动和工作异常等情况。需购置一台防火墙替换正在使用的老旧防火墙，从根本上解决出现的故障问题，以提高内网的安全性、稳定性。 2、建设内容：1.购买全新硬件防火墙一台。2.按甲
2、方需求，完成安装、调试工作，并完成替换现有防火墙工作，保证网络正常稳定运行。（二）技术要求货物名称功能参数防火墙1. 采用多核AMP+架构，标准2U机箱。2. 冗余电源，主机带有1个管理网口，1个串口、1个HA接口，含不少于4个10/100/1000Base-T接口和4个千兆SFP接口，不少于2个万兆光口，不少于2个扩展板卡插槽，硬盘为固态硬盘，不低于128G容量；支持液晶屏；3. 吞吐量不低于42G，并发连接数不低于500万，每秒新建连接不低于30万/秒；4. 支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式；支持3G接入，可实现3G连接与有线链路之间的互为备份
3、，要求提供截图并加盖厂商公章。5. 支持802.3ad协议，并可根据：源目的MAC组合、MAC和IP组合或TCP/UDP端口组合等方式实现负载和备份，要求提供截图并加盖厂商公章。6. 产品支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议，支持静态和动态多播路由，动态多播路由必须支持PIM-SM.7. 支持全面的NAT转换配置，包括包括一对一，一对多，多对一的源、目的地址转换，并至少支持FULL_CONE和SYMMETRIC模式，要求提供截图并加盖厂商公章。8. 支持对源地址为IPv6地址、目的
4、地址为IPv4地址的会话执行源地址转换，将IPv6地址转换为IPv4地址，实现IPv6客户端转换为IPv4地址后访问IPv4资源；可对源地址为IPv4地址、目的地址为IPv4地址的会话执行目的地址转换，将IPv4地址转换为服务器地址，并支持服务器地址探测。9. 支持入站的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果，要求提供截图并加盖厂商公章。10. 支持ISP路由负载均衡，最大可支持8条链路负载，支持自定义负载权重，持基于优先级的ISP路由链路备份，要求提供截图并加盖厂商公章。11. 支持虚拟防火墙功能，
5、支持对单个虚拟系统所占资源进行自定义分配。支持配置虚拟系统接口，在不占用物理网口的情况下实现虚拟系统之间的相互连接、访问；支持对虚系统进行系统配置，包括管理设定、管理主机、资产管理、证书管理、配置文件导入导出、日志配置；12. 支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计；13. 支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制。要求设备可基于地理区域配置安全策略，并支持地理区域对象的导入。可实现应用控制，
6、应用特征库包含的应用数量（非应用协议的规则总数）大于2400种，要求提供截图并加盖厂商公章。14. 支持网络攻击防护，可防御DNS Flood攻击，并支持警告、阻断、普通防护、增强防护及授权服务器防护等多种防护措施；支持防御HTTP Flood攻击，并支持警告、丢弃、普通防护、增强防护等多种防护措施。15. 支持局域网广播防护，支持全局配置的局域网广播防护及基于二层接口的局域网广播防护，可以防止局域网内广播和多播数据包泛滥，保障网络正常通信，要求提供截图并加盖厂商公章。16. 支持DHCP防护，可进行DHCP服务器检查、DHCP请求检查和DHCP请求限速等功能。支持防御IP地址欺骗，可将IP与
7、安全域关联，即指定IP或网段从特定安全域流量流入，否则视为IP地址欺骗。17. 支持病毒防护，能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持对最多6级的压缩文件进行解压查杀，支持自定义病毒签名，可将病毒文件MD5值定义为特征签名，支持设置例外特征，对特定的病毒特征不进行查杀，支持本地、云端病毒查杀，本地病毒特征库规模大于3500万。18. 入侵防御支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMTP等应用协议的漏洞防护和间谍软件防护。可防护的漏洞类型应至少包括：缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等。可防
8、护的间谍软件类型应至少包括：木马后门、病毒蠕虫、僵尸网络等。19. 支持自定义漏洞签名。可标识自定义漏洞的CVE编号或CNNVD编号。支持自定义基于TCP、UDP、HTTP协议的漏洞，并根据各协议的报文结构，指定一个或多个字段的特征值，这些特征值可以被以文本的形式或正则表达式的形式进行匹配，同时支持是否按顺序对这些特征值进行匹配检测。支持自定义漏洞的源端口范围及目的端口范围。20. 产品支持网络异常感知，支持统计网络中确认失陷的主机及有风险但不能完全确认为失陷的主机数量及风险等级状态，并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，并支持一键跳转处置。21.
9、 支持统计网络内威胁事件的数量及风险等级状态，并支持一键跳转查看威胁详情和处置详情。22. 产品支持安全事件分析，所投设备需提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为过滤条件进行数据钻取，要求提供截图并加盖厂商公章。23. 产品可提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，要求提供截图并加盖厂商公章。24. 支持自定义时间范围内对防火墙上的全部日志进行模糊检索或指定条件的精确检索，快速定位特定目标当前行为是否存在异常，网络
10、中是否存在异常等问题。25. 支持安全策略管理，可在单条策略中启用病毒防护、入侵防御、网址过滤、文件过滤、文件内容过滤等安全功能选项，要求提供截图并加盖厂商公章。26. 产品支持加密的WebUI和CLI管理，且支持网页命令行管理（WebUI中内嵌CLI管理界面），要求提供截图并加盖厂商公章。27. 云端协同，支持与云端联动，实现病毒云查杀、URL云识别、应用云识别、云沙箱、情报云检测等功能。28. 威胁感知系统联动可与云端网络威胁感知系统联动，将本地终端产生的异常行为、攻击活动等数据上报至网络威胁感知系统，网络威胁感知系统可实时监控网络内的攻击事件并预警可疑的受感染主机，同时支持接收来自网络威
11、胁感知系统推送的情报信息。29. 终端安全软件联动支持与本方案中配置的桌面杀毒或终端管理软件联动，增强防火墙对应用特征及木马特征的识别能力。30. 接口模块满配，万兆多模SFP+模块2个，千兆多模SFP模块4个。（三）服务要求服务项目服务能力要求售后服务能力1、要求产品提供商有项目所在地的本地服务机构，并且售后服务人员不少于6人，均取得原厂信息安全工程师认证。2、要求产品提供商为国家级网络安全应急服务支撑单位。3、提供3年免费整体原厂保修和软件升级服务、免费上门服务，包含硬件维保服务。提供7X24小时远程及现场技术支持服务、信息快递服务、电话回访服务。应急响应能力1、要求产品有7X24小时电话
12、咨询服务，并有5*8小时远程支持和邮件支持服务。2、要求产品问题定位时间不超过2小时，故障处理时间不超过4小时。现场服务能力要求有4小时内到达现场的响应服务。设备使用许可不限制使用年限，配备无限期使用许可。（四）合同主要条款1、供货期（工期）：采购合同签订之日起 10 天。 2、交货地点：长春市信息中心 3、付款方式：履约验收合格后30个工作日内支付合同价的100%。（五） 其他要求1、所投产品具备公安部网络安全保卫局颁发的计算机信息系统安全专用产品销售许可证（万兆三级），提供证书复印件并加盖厂商公章，国家信息安全漏洞库兼容性资质证书，提供证书复印件并加盖厂商公章。2、要求设备生产厂商必须为全内资国产品牌企业，产品为自主研发产品，非OEM产品，具备吉林省本地化服务能力。3、供应商须提供设备厂商针对此项目的授权书。4、所有要求中带的项目必须满足。 5 / 5
