河海大学常州校区网络防火墙采购招标公告.doc

河海大学常州校区网络防火墙采购招标公告 河海大学常州校区拟对网络防火墙进行公开招标采购，欢迎具备资质要求的厂商参与投标。 招标项目 项目内容 型号、规格及 主要技术要求 数量 备　注 网络防火墙 见附件 1 二、质量要求以招标文件为准。 三、资质要求 1、具有独立法人资格，注册资本300万及以上。 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行合同所必需的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录。 四、报名时需提供以下材料 1、企业法人营业执照（副本）、组织机构代码证原件及复印件； 2、企业法人代表的授权委托书原件及复印件； 3、报名企业或商家认为需要提供的其他证明文件等； 4、销售企业还需提供原生产厂家授权代理书原件及复印件。 五、接受报名时间、地点及联系人 时间：2015年5月22日-5月28日（上午8：30-11：30，下午：14：00-16：30，假日除外） 地点：资产管理部 联系人：蒋老师 李老师 联系电话：0519 传真：0519六、监督 欢迎广大师生及社会公众对本次招标进行监督，并对投标者的信誉和廉洁情况进行监督和举报，若对投标者的不良信誉或有违反廉洁规定等行为的举报情况属实，将取消其投标资格，监督举报电话0519 资产管理部 2015年5月22日 附件： 指标项 技术参数要求 设备 网络防火墙 数量 1 硬件要求 知名品牌。要求采用多核架构，自研操作系统。 实配千兆端口（至少4光4电）总数量≥8，扩展插槽≥2，实配万兆接口2个。实配光模块（千兆单模模块4个+万兆单模模块2个）。 产品性能 吞吐量≥10Gbps。 最大并发连接数≥500万。 每秒新建连接数≥15万。 投标产品在启用ACL、抗DOS攻击、QOS等情况下，所有端口能达到64Byte小包的千兆线速，整机吞吐完全满足万兆转发性能。 网络适应性 部署模式 支持IPV4/IPV6透明、路由、混合三种部署模式。 路由协议 支持IPV4/IPV6静态路由，OSPF(V2/V3)、BGP。 支持基于会话的原路回包的逆向路由功能。 基于角色、用户、用户组的策略路由。 802.3ad 链路聚合 路由、透明模式下均能支持链路聚合。 负载均衡 支持多出口环境下的入/出链路负载均衡。 基于应用健康检测 支持HTTP GET、DNS请求和TCP端口的方式探测被监控链路和被监控服务器的健康状态。 访问控制 抗DDOS攻击 支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、Winnuke等各类攻击。 会话数控制 支持基于源、目的及应用做会话数及新建会话数的限制。支持访问黑名单功能。 访问控制 支持按照安全域、应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制。 策略管理 支持对防火墙策略命中次数进行统计。 ALG应用 支持所列所有应用，包括：H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等。 VPN 支持各种标准IPSec VPN协议及部署方式 支持SSL VPN，支持L2TP VPN IPV6 IPV6访问控制 支持按照安全域、IP地址等方式对IPV6数据进行访问控制。 IPV6防攻击 支持攻击防护，包括：SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Teardrop、端口扫描等攻击。 IPV6隧道 支持GRE隧道、6to4隧道、ISATAP隧道等。 IPV6基本配置 支持设备的IPV6配置管理；支持IPV6 SNMP管理。 NAT及SLB NAT 支持内外网双向NAT/PAT 服务器负载均衡SLB 支持各种散列算法对内部服务器做负载均衡。 管理功能 管理方式 Web页面、console、telnet或ssh。 配置文件保存 支持多个配置文件共存，便于配置回退。 统计功能 支持基于IP地址的流量统计、支持基于应用的流量统计、支持基于IP地址的会话统计功能，支持基于应用的会话统计包括短时间周期和长时间周期。 支持自定义统计功能。 上网行为管理 应用流量可视化 可按照应用分类进行流量监控并提供实时的图形化监控报表。 应用流量识别、控制 支持主流P2P下载软件，支持主流P2P流媒体软件，支持主流社交网络，