序號(hào)

產(chǎn)品名稱

數(shù)量

單位

預(yù)算

質(zhì)保

1

內(nèi)網(wǎng)防火墻

2

臺(tái)

20萬(wàn)

三年

2

外網(wǎng)防火墻

1

臺(tái)

3

計(jì)算機(jī)

15

臺(tái)

序號(hào)

產(chǎn)品名稱

數(shù)量

單位

預(yù)算

質(zhì)保

1

內(nèi)網(wǎng)防火墻

2

臺(tái)

20萬(wàn)

三年

2

外網(wǎng)防火墻

1

臺(tái)

3

計(jì)算機(jī)

15

臺(tái)

序號(hào)

產(chǎn)品名稱

產(chǎn)品配置

數(shù)量

單位

1

內(nèi)網(wǎng)防火墻

1、 基礎(chǔ)配置

基于ARM架構(gòu)，網(wǎng)絡(luò)處理能力8Gbps，并發(fā)連接≥200萬(wàn)，每秒新建連接10萬(wàn)/秒，1U機(jī)架式設(shè)備，標(biāo)準(zhǔn)配置板載8個(gè)10/100/1000M自適應(yīng)電口、2個(gè)SFP光接口和2個(gè)SFP+光接口,1個(gè)Console口，報(bào)價(jià)中包括16個(gè)SSLVPN 并發(fā)用戶數(shù)（最大300）、16個(gè)IPsecVPN 并發(fā)隧道數(shù)（最大1000）。2個(gè)擴(kuò)展插槽，支持?jǐn)U展板卡。

2、 網(wǎng)絡(luò)協(xié)議

所投產(chǎn)品必須支持MPLS流量透?jìng)?；支持針?duì)MPLS流量的安全審查，包括漏洞防護(hù)、反病毒、間諜軟件防護(hù)、內(nèi)容過(guò)濾、URL過(guò)濾、基于終端狀態(tài)訪問(wèn)控制等安全防護(hù)功能；（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

3、 路由協(xié)議

所投產(chǎn)品必須支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN網(wǎng)絡(luò)，并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通；支持通過(guò)綁定VLAN、VNI（VXLAN Network Identifier）、遠(yuǎn)程VTEP，手動(dòng)管理VxLan網(wǎng)絡(luò)；支持MAC、VNI、VTEP靜態(tài)綁定（投標(biāo)文件需要提供能夠體現(xiàn)上述功能的截圖）；

4、 運(yùn)維管理

支持雙系統(tǒng)備份，且在系統(tǒng)切換中可實(shí)現(xiàn)配置的自動(dòng)遷移；可記錄不同時(shí)間點(diǎn)的歷史配置文件。（需提供歷史配置文件＞2個(gè)設(shè)備截圖）

5、 網(wǎng)絡(luò)協(xié)議

投產(chǎn)品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標(biāo)文件需提供能夠體現(xiàn)上述組合方式的配置選項(xiàng)截圖）

6、 所投防火墻產(chǎn)品原廠商需具備ITSS運(yùn)行維護(hù)符合性證書(二級(jí))

7、 所投防火墻為下一代防火墻，產(chǎn)品原廠商要求參與第二代防火墻標(biāo)準(zhǔn)GA/T1177-2014《信息安全技術(shù)第二代防火墻安全技術(shù)要求》標(biāo)準(zhǔn)編制。

8、 服務(wù)及模塊要求：

三年全功能模塊升級(jí)訂閱服務(wù)包（包括病毒防護(hù)特征庫(kù)、入侵防御特征庫(kù)升級(jí)服務(wù)）

2

臺(tái)

2

外網(wǎng)防火墻

1、 基礎(chǔ)配置

基于ARM架構(gòu)，網(wǎng)絡(luò)處理能力6Gbps，并發(fā)連接≥180萬(wàn)，每秒新建連接8萬(wàn)/秒，1U機(jī)架式設(shè)備，標(biāo)準(zhǔn)配置板載8個(gè)10/100/1000M自適應(yīng)電口、2個(gè)SFP光接口和2個(gè)SFP+光接口,1個(gè)Console口，報(bào)價(jià)中包括16個(gè)SSLVPN 并發(fā)用戶數(shù)（最大300）、16個(gè)IPsecVPN 并發(fā)隧道數(shù)（最大1000）。2個(gè)擴(kuò)展插槽，支持?jǐn)U展板卡。

2、 服務(wù)鏈管理

支所投產(chǎn)品支持添加、編輯、刪除串接鏈，旁路鏈。

3、 DNS代理

支持DDNS功能，支持Oray向日葵、Pubyun公云、Noip、Changeip提供的DDNS服務(wù)，將動(dòng)態(tài)獲取的IP地址映射為固定的域名（投標(biāo)文件需提供能夠體現(xiàn)上述功能配置選項(xiàng)及支持)（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)、DDNS服務(wù)商的截圖）

4、 共享上網(wǎng)檢測(cè)

所投產(chǎn)品必須支持共享上網(wǎng)檢測(cè)功能，支持共享接入檢測(cè)和共享接入管控功能，可以通過(guò)設(shè)置管控地址和例外地址優(yōu)化管控功能，同時(shí)支持阻斷或告警動(dòng)作（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

5、 IPV6支持

所投產(chǎn)品必須支持DNS64功能；支持IPv6入站的DNS代理功能，即從指定的入接口或源ISP接收到的DNS解析請(qǐng)求，設(shè)備可根據(jù)自定義的IP、域名對(duì)應(yīng)關(guān)系，代理DNS服務(wù)器返回查詢結(jié)果。必須支持DS-Lite CPE B4功能，支持成為b4或aftr角色，支持從DHCPv6服務(wù)器或手動(dòng)方式獲取AFTR參數(shù)（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

6、 虛擬防火墻功能

所投產(chǎn)品必須支持將物理防火墻資源，如會(huì)話數(shù)、安全策略數(shù)、源NAT數(shù)、目的NAT數(shù)，日志存儲(chǔ)數(shù)量以保留值及最大值的形式自動(dòng)分配。所投產(chǎn)品必須支持虛擬防火墻邏輯接口，可以不占用物理網(wǎng)口的情況下實(shí)現(xiàn)虛擬系統(tǒng)之間的相互連接、訪問(wèn)。所投產(chǎn)品必須支持對(duì)虛系統(tǒng)進(jìn)行系統(tǒng)配置，包括管理設(shè)定、管理主機(jī)、證書管理、配置文件導(dǎo)入導(dǎo)出、日志配置；虛系統(tǒng)管理員可分權(quán)管理（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

7、 引流策略

所投產(chǎn)品支持靈活的細(xì)粒度引流策略，可基于源安全域、目的安全域、源用戶、源地址、目的地址、服務(wù)、VLAN、服務(wù)鏈、流量方向（內(nèi)網(wǎng)到外網(wǎng)/外網(wǎng)到內(nèi)網(wǎng)）的引流策略，并詳細(xì)記錄日志。（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

8、 上網(wǎng)行為管理

所投產(chǎn)品必須支持多調(diào)度類相互嵌套最大5級(jí)的帶寬管理設(shè)置。支持設(shè)置每IP最大或最小帶寬，支持對(duì)每IP進(jìn)行帶寬配額管理，可通過(guò)優(yōu)先級(jí)實(shí)現(xiàn)多應(yīng)用的差分服務(wù)，并支持對(duì)剩余帶寬進(jìn)行基于優(yōu)先級(jí)的動(dòng)態(tài)分配。（投標(biāo)文件需要提供能夠體現(xiàn)上述功能及配置選項(xiàng)的截圖）

9、 所投產(chǎn)品必須支持MTU≥9000byte的巨型幀Jumbo Frame （投標(biāo)文件需提供能夠體現(xiàn)上述組合方式的配置選項(xiàng)截圖）

10、 所投產(chǎn)品具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的自主原創(chuàng)產(chǎn)品檢測(cè)證書。

11、 所投防火墻為下一代防火墻，產(chǎn)品原廠商要求參與第二代防火墻標(biāo)準(zhǔn)GA/T1177-2014《信息安全技術(shù)第二代防火墻安全技術(shù)要求》標(biāo)準(zhǔn)編制。

12、 為確保產(chǎn)品安全能力，所投安全產(chǎn)品原廠商需擁有自主知識(shí)產(chǎn)權(quán)的眾測(cè)平臺(tái)（需提供軟件著作權(quán)證書復(fù)印件）且提供眾測(cè)平臺(tái)上不少于80000人的白帽子攻擊者證明

13、 服務(wù)及模塊要求：

三年全功能模塊升級(jí)訂閱服務(wù)包（包括威脅情報(bào)數(shù)據(jù)訂閱服務(wù)、應(yīng)用識(shí)別庫(kù)、URL分類特征庫(kù)、病毒防護(hù)特征庫(kù)、入侵防御特征庫(kù)升級(jí)服務(wù)）

1

臺(tái)

3

計(jì)算機(jī)

筆記本5臺(tái): I5-12500主頻≥3.0GHz主頻，內(nèi)存≥8G，硬盤≥512G固態(tài)硬盤，優(yōu)先使用M.2硬盤，分辨率≥1920*1080。

臺(tái)式機(jī)10臺(tái)：I5-12500主頻≥3.0GHz主頻，內(nèi)存≥8G，硬盤≥256G固態(tài)硬盤，優(yōu)先使用M.2硬盤，分辨率≥1920*1080。

15

臺(tái)

信息化項(xiàng)目名稱

規(guī)格型號(hào)

生產(chǎn)廠家

供貨單位

價(jià)    格

保修期限

其他優(yōu)惠

報(bào)名需提供資料

1、營(yíng)業(yè)執(zhí)照

2、法人代表及委托授權(quán)書

3、制造商授權(quán)書