投标报价明细表项目名称新乡市住房公积金管理中心网络设备项目.doc

投标报价明细表 项目名称：新乡市住房公积金管理中心网络设备项目 项目编号：新交采2015ZB073号 价格单位：人民币元 序号 投标货物名称 品牌及型号 货物产地 详细配置参数 单位 数量 单价 小计 免费质保期 1 防火墙 天融信 NGFW4000 北京 硬件要求：防火墙必须具备多核多平台并行安全操作系统并提供证明；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。4千兆电口。可与现在防火墙统一管理。 性能：网络吞吐量不少于1G；最大并发连接数不少于120万。 网络特性：支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； 支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法；要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽。 网络安全：需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习并且能够根据自学习结果生成相关安全策略； 要求具有防止共享上网、防ARP欺骗及防路由欺骗功能。 系统管理：要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置； 要求具有配置文件自动定时上传到指定外部服务器功能。 高可用性：支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署（集群设备数量≥8）； 要求具有心跳接口物理备份及二级心跳接口功能。 流量管理：采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP方式的数据标识。 行为管理：支持IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对IM账号进行过滤；支持基于行为的P2P识别技术和自定义协议识别技术；支持针对HTTP、HTTPS协议的URL过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、WEBMAIL关键字过滤； 要求支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯。 行为管理：支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换；支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件过滤。 防火墙必须与采购单位现正在使用的防火墙实现统一管理，双机热备. 台 1 83000 83000 3年 2 安全隔离与信息交换系统（网闸） 伟思Vigap400-ZD-4000 珠海 硬件物理隔离：1、硬件物理隔离部件：系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区。 2、专用隔离芯片：隔离区包含基于ASIC设计的开关隔离芯片，不采用SCSI、网卡以及任何加/解密等方式。隔离区信息交换采用DMA方式实现。 3、断开TCP/IP连接：设备断开内外网络TCP/IP连接。 接口： 1、接口配置： 4千兆电口1串口、可用2电口。 2、液晶面板：带液晶面板显示信息。 3、管理接口：内网唯一一个RS232接口，外网端不允许配置任何形式的管理接口，所有管理配置操作均通过网闸内网管理接口进行配置；网闸设备配置文件保存在网闸内网端。 系统性能： 1、内部数据交换速率：5Gbps。 2、并发连接会话数：50,000。 3、系统内部延时：1ms。 4、系统吞吐量：500Mbps。 应用支持： 1、用户数限制：无限制。 2、全面支持TCP/IP以上应用层协议：系统透明支持TCP/IP以上的应用层协议，网页浏览、数据库复制、文件交换、数据库访问、邮件、消息服务等无需二次开发。 3、流媒体支持：支持视频流播发、视频会议等流媒体应用。 4、双机热备支持：支持双机热备功能。 数据库： 1、数据库同步：SQLServer、Oracle等的单、双向数据交换；支持周期复制、实时复制、增量更新等多种同步方式；支持设定同步时间和同步周期；支持复杂网络部署，不需改变用户网络环境。 2、