《防火墙招标参数.docVIP

品目号：防火墙(加★项为必须满足) 设备名称 数量 技术参数 指标要求 防火墙 SecGate3600-G7-6366-zf 3 ★基本要求 整机吞吐8G，标配6光6电，1个RJ45串口，2U标准机箱，并发连接300万；支持5000条IPSEC VPN隧道，报价包括三年硬件维修服务, 要求与项目中入侵防御、SSLVPN,服务器加固同一品牌.; 双机非对称路由 双机做HA的时候，可以支持双机路由不同步，实现数据包从不同设备通过。典型应用：内网访问外网数据通过A墙出去，返回的数据从B墙通过。 钩子型管理 支持穿越防火墙的数据，再返回到防火墙，实现对防火墙的管理。典型应用：防火墙透明模式部署，但不能通过透明桥接口管理，需要通过另外一个路由接口管理。 资质要求 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》 中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》，达到军B+级认证 中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》 中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》 VPN算法符合国密办要求，具备国家密码管理局颁发的《国家商用密码定点生产单位证书》 国家信息安全认证中心颁发的3C认证《国家信息安全产品认证证书》 国家版权局颁发的防火墙系统计算机软件著作权登记证书 ★国家版权局颁发的多核并行安全操作系统的计算机软件著作权登记证书,为了确保软件成熟度,首次发表时间要求在三年以上 ★生产厂家必须取得《涉及国家秘密的计算机信息系统集成（甲级）》资质,生产厂商注册资金4000万元以上；（该资质必须与投标及供货设备品牌一致，集团公司或者其它相关公司资质视为无效） 品目号： 入侵防御(加★项为必须满足) 设备名称 数量 技术参数 指标要求 入侵防御 SecIPS3600-G650F 2 ★基本要求 千兆IPS，1200M吞吐，单电源，6个10/100/1000M-T端口，支持2路IPS（内置2路Bypass）或者5路IDS，报价中含一年硬件维修，一年特征库升级, 要求与项目中防火墙、SSLVPN,服务器加固同一品牌 技术参数 支持内置Bypass功能，支持IPS模式、IPS学习模式、IDS模式、IDS学习模式、2层转发模式、镜像模式（支持In-line接入，也支持旁路接入），并且提供产品界面截图，具有完整且互不影响的虚拟IPS能力，一台设备虚拟多个设备，每个虚拟设备不同内存空间，不同检测策略，不同时间控制，应对不同网络，系统内置多种安全策略模板，default IDS 模板、default IPS 模板、web系统防护模板、探测扫描攻击防护模板、综合网络防护模板、P2P应用模板、IM及恶意网站访问控制模板等至少7种有针对性的策略模板，并提供产品界面截图。 资质证书 公安部销售许可证 军用信息安全产品认证证书 软件著作权登记证书 北京市自主创新产品证书 国际CVE兼容检测资质证书 ★生产厂家必须取得《涉及国家秘密的计算机信息系统集成（甲级）》资质，生产厂商注册资金4000万元以上；（该资质必须与投标及供货设备品牌一致，集团公司或者其它相关公司资质视为无效） 品目号： 安全接入网关系统SSLVPN(加★项为必须满足) 设备名称 数量 技术参数 指标要求 安全接入网关 SecSSL 3600-CKF 2 ★基本要求 ★企业级SSL安全接入网关，高性能千兆硬件平台，2U机箱，6个10/100/1000M自适应R-45接口，4个光口，RJ-45串口管理，带液晶显示屏，单台可支持最大并发数2000，设备自带500个用户许可证。要求与项目中入侵防御、防火墙,服务器加固同一品牌； 主要技术参数 SSL隧道支持支持SSL协议的Lan to Lan，代理上网PPPOE方式，指纹认证用户通过自己的指纹,进入到应用系统，邮箱认证支持用户的邮箱认证,用户通过自己常用的邮箱进入应用系统，parton 认证支持parton方式的用户名/密码方式的认证，单点登录（SSO）支持B/S和C/S的应用支持单点登录，并提供加密认证功能。访问多个应用，只须输入一次密码。支持用户关联SSO资源认证帐户（外部数据库），支持自定义字符串鼠标焦点输出，支持telnet等命令行单点登陆。 ★资质要求 ★公安部销售许可证（三级）、计算机软件著作权登记证书、要求具备SSL VPN产品《商用密码产品型号证书》，证书上必须明确标明为SSL VPN类型产品、具有国家密码管理局SSL VPN技术规范标准制定厂商之一（可提供邀请函证明文件）、北京市自主创新产品证书，生产厂