2016年治超信息化建设采购需求技术参数.doc-蚌埠公共资源交易中心.doc

采购货物清单 设备采购需求清单： 编号 清单名称 技术要求 单位 数量 1 信息中心信息系统基础设备 1.1 ★核心交换机 1.模块化，插槽数不低于3 个；2.交换容量不低于720Gbps；3.包转发能力不低于400Mpps；4.支持千兆电口/千兆光口、万兆端口业务板；5.支持IPv4 协议、IPv6 协议；6.支持VLAN 功能，支持IP/Port/MAC 的绑定功能；7.支持电源冗余、引擎冗余；配置要求：每台配置双电源；每台配置24个千兆电接口，其中4个千兆光电复用接口；8.环网保护: 支持G.8032或智能以太网保护协议（SEP），具备高性能；9.可靠性：为保证设备高可靠性，要求支持硬件BFD和OAM支持3.3ms故障监测和50ms倒换。 台 1 1.2 ★核心防火墙 1.硬件参数：2个管理口，2*USB接口，≥8个GE电口(Bypass)；所有接口非Combo口，网络吞吐量6Gbps，最大并发TCP会话数180万，每秒新增TCP会话数2万，提供5000条IPsec VPN2.网络环境需求：支持虚拟线、二层透明、路由、混合、旁路（支持访问控制等安全防护策略）、PPPoE等接入方式，适应各种网络环境需求；支持基于策略的双向NAT、动态/静态NAT、端口PAT；支持汇聚接口，能够手动绑定接口。3.防病毒：采用国际国内知名主流品牌病毒库，提供病毒库厂商授权文件证明复印件，提供木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，支持文件名称、类型及病毒名称的白名单，支持HTTP、FTP、POP3、SMTP协议的病毒查杀。4.入侵防御：提供的攻击特征库，针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为6800种以上，（须提供攻击特征库界面截图）。系统携带的攻击特征库须获Approved认证，提供资质认证复印件加盖公章5.操作系统：为等保安全防护，操作系统必须为安全操作系统和多核分布式安全操作系统，提供证明；支持应用过滤器功能，至少支持4个维度进行过滤，包括：应用类别、实现技术、风险等级、标签，请截图证明加盖公章。6.通过不安装任何客户及插件的方式，对终端操的作系统、浏览器、杀毒软件、应用、服务等进行识别，根据识别的结果，采用特定算法对终端进行风险评估，提供截图证明。7.支持内置Web信誉库，收录69万以上恶意站点，提供超过上亿条的URL分类库，提供官网链接截图加盖公章。8.提供防火墙设备云端托管功能，管理页面中提供“一键接入”，接入安全云，提供三个月7*24小时安全托管服务，可通过互联网接入云端，支持任意时间任意地点的安全事件查看和管理，支持授权账号，实现远程协助，可在云端展示全国的安全事件分布和统计。能够在云端支持子账号授权，提供子账号接入云端管理安全事件。要求原厂提供上述服务的承诺书加盖公章。（中标后需进行测试，通过后签订合同）9.可为每个内网主机生成风险指数，通过数字直观展示内网主机的风险状态，资产风险涵盖了操作系统、浏览器、杀毒软件、应用、流量、服务等内容，可针对高风险资产提供屏蔽功能，阻止其连接互联网（提供截图），可生成内网资产风险报表，提供高风险资产top10，提供操作系统等相关资产信息的数据统计和报表展示提供截图，并提供防火墙CVE兼容性认证。10.支持用户以安全区、IP地址（网段）、时间、用户、应用多维度的对流量进行管理和控制，包括限制应用上下行最大带宽、保证应用上下行最小带宽、保证带宽下的优先级排序以及每IP的进行应用流量控制，能够提供网络数据传输速率控制设备及方法的官方证明，要求提供官方证明加盖公章。11.提供虚拟化防火墙大于32个，虚拟防火墙并提供DHCP功能，提供链路自动触发负载功能，要求防火墙为下一代防火墙，并为GA/T 1177-2014 第二代防火墙标准制定参与单位（提供证明）12.要求提供手机APP的安全通告服务，服务内容包括：安全资讯、WEB漏洞、软件漏洞、恶意代码、PoC工具等；支持Android、IOS等手机；要求提供手机APP的截图，官网（必须是厂商的官网）下载地址。13.服务要求：提供三年免费保修备注：投标时投标文件需提供以下证明文件的复印件：提供厂商ISO/IEC27001和ISO9001认证、信息安全应急处理服务一级资质证书、MAPP(截图证明并加盖公章)、《计算机信息系统安全专用产品销售许可证-三级》、《国家信息安全测评信息技术产品安全测评证EAL3+》、《涉密信息系统产品检测证书》、《中国国家信息安全产品认证证书》（三级）、《自主原创产品测评证书》、《IPv6 Ready》、《第二代防火墙千兆增强版-IPV6销售许可证》，提供设备厂商针对本项目的授权。 台 1 1.3