凉山州领导干部个人有关事项报告房产信息查核报送系统（招.docVIP

凉山州领导干部个人有关事项报告房产信息查核报送系统(招标编号：LSZC016-39号） (第三次)更正公告 LSZC016-39号各竞标供应商 序号 设备名称 技术参数要求 单位 数量 一、州住建局设备 1 防火墙 1、本防火墙产品非OEM和综合网关类产品（非UTM）； 台 1 ★2、采用自主知识产权多核并行安全操作系统，多核并行硬件架构，配置不少于10个千兆电口，8个千兆SFP插槽； ★3、整机吞吐不低于20Gbps；最大并发连接数不低于350万；每秒新建连接（TCP）不低于15万，VPN隧道数提供不小于3000； 4、防火墙系统支持多操作系统引导，为保证多系统启动安全性，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项； 5、防火墙系统具有良好的可扩展性，无需返厂能够扩展支持病毒防御、入侵防御、应用识别、Botnet阻断、WEB分类库过滤、APT防御、IPSEC VPN与SSL VPN等功能； 6、具有路由、透明、混合与虚拟线（或端口聚合）等多种部署模式，能适应各种网络环境；支持 PBR与多播路由、静态路由，RIPv1/2、OSPF、BGP等多种路由协议 7、能够基于访问控制策略对最大并发连接数限制； 8、支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略； ☆9、支持策略冲突检测功能（提供截图与国家相关部门出具的证明文件）； 10、具有虚拟防火墙功能，虚拟防火墙支持IPv4/IPv6双栈部署，并能够实现IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能；要求具有配置文件自动定时上传到指定外部服务器功能 ； 11、支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口备份与负载均衡；支持基于接口度量值方式的双机切换条件设置； 12、支持防ARP欺骗与防路由欺骗功能；支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipspoof等等网络攻击进行实时检测，并且通过智能策略联动机制对攻击行为进行动态阻断； 13、支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯； ★14、公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级，证书上有“防火墙”字样）； ☆15、产品生产厂商具备ISO27001证书； ☆16、中国信息安全测评中心颁发收的《国家信息安全测评信息技术产品安全测评证书 EAL3+》（证书上必须有“千兆”字样）； ★17、投标时提供原厂商针对该项目授权书及原厂商针对该项目售后服务承诺函，并加盖厂商公章。 2 交换机 ★1、三层交换机，配置≥48个10/100/1000M Base-T(RJ45) 端口，≥4个千兆SFP接口； 台 1 ★2、交换容量≥255Gbps、包转发率≥180Mpps； 3、支持冗余电源； 4、支持QinQ、Super Vlan、链路聚合、端口镜像；支持DHCP Server；支持RIPng、OSPF，OSPF v3、BGP，BGP4+、等价路由（ECMP）、等价路由、IGMP v1,v2和v3 Snooping；支持虚拟化技术，将多台交换机虚拟成1台使用；支持G.8032国际标准环网技术；支持BFD与RIP/OSPF/BGP联动；支持GR for RIP/OSPF/BGP/ISIS；支持MPLS VPN、支持PE和MCE功能； 5、支持MAC扩展ACL、专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等）和输出ACL；支持802.1p/DSCP/IP Precedence流量分类和输出QoS；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL ；支持IPV6+MAC绑定； 3 查核计算机 ★1、CPU 型号英特尔酷睿i3 4130处理器，CPU 频率3.4GHz； 台 1 ★2、内存容量≥4GB，内存类型 DDR3 1600MHZ； 3、硬盘容量≥500G； 4、19”液晶显示器； 5、抗菌防水键盘，光电鼠标。 二、州委组织部及县住建（房管）部门设备 1 防火墙 ★1