一、资质及相关要求.doc

一、资质及相关要求 序号 产品资质要求 （1） 产品授权 签订合同时提供原厂针对本项目的授权函原件，交货时提供原厂商服务质保证明原件，最终用户名为绍兴市劳动和社会保障局 （2） 投标公司资质 要求本次参加投票的公司注册资金在人民币100万元及以上。 （3） 实施 产品的安装、培训由原厂工程师完成实施，原厂商工程师须有三年及以上工作经验。设备须于合同签订完成后15日内完成安装。 （4） 服务 要求半小时内响应服务，现场服务须在4小时内到达(技术指标中有明确规定的按规定执行)。 （5） 升级 在设备维保期内，厂家提供对系统软件的免费升级服务，保证系统软件为最新版本。 （6） 培训 提供原厂工程师培训名额，培训课程必须为正规，严谨的，详细提供课程清单。 二、技术指标（标段一）防火墙及IPS 序号 品名 性能指标和要求 备注 1 千兆防火墙 一 台 资质要求 产品资质 公安部《计算机信息系统安全专用产品销售许可证》 中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》 国家信息安全认证产品型号证书EAL3 国家版权局颁发的专用安全操作系统计算机软件著作权登记证书 △原厂商在证书复印件加盖公章 厂方服务力量 拥有《国家信息安全服务资质证书二级》 △ 体系架构 高端ASIC架构的硬件防火墙（须提供清晰ASIC芯片图片） ★ 防火墙吞吐量 =6Gbps △ 产品稳定性 采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断 △ 扩展功能 支持扩展SSLVPN、IPSECVPN功能模块 △ 加密卡 支持SCB2（SM1）算法的加密卡功能模块 △ 端口数 2U机架，最大配置12个接口，其中6个千兆电口4个千兆SFP插槽，2个10/100/1000BASE-T接口（1个专用HA口，一个管理口） △ 最高连接数 =2200000 △ 每秒最大新建连接数 =70000 MTBF =800000小时 支持Cleaned VPN 能对隧道内数据进行病毒查杀和内容过滤。 △ 冗余备份 支持Active-Standby, Active-Active 两种冗余方式，支持状态同步 加密功能(基于硬件加速) 支持DES(56-bit)三倍DES(168bit), AES加密；支持基于硬件加速的AES128/AES192/AES256加密算法和MD5/SHA1摘要算法 完善的上网行为管理 支持HTTP 重定向伪装HTTP的协议识别和阻断 认证协议支持 RADIUS ? RADIUS with Password Expiry (MSCHAPv2) to NT LAN Manager (NTLM) ? RADIUS OTP Support (state/reply message attributes) ?RSA SecurID ?Active Directory/Kerberos ?Embedded Certificate Authority (CA) ?Digital Certificate / Smartcard ?LDAP with Password Expiry and Aging ?Generic LDAP Support ?Combined certificate and username/password multifactor authentication ?Internal domain password prompting for simplified Single Sign On (SSO) ?SSL VPN virtual keyboard authentication for additional protection against keystroke loggers 防病毒支持 能平滑扩充卡巴斯基防病毒功能Anti-X；提供防病毒、防间谍件、文件阻挡、防垃圾邮件、防诱骗和 URL 过滤 △ Site to Site VPN支持 支持Qos，优化语音、视频应用 ? 支持OSPF 管理功能 支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等； 支持Netflow VPN 集群和负载均衡 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A) 支持对服务器的负载均衡 管理功能 提供友好的图形化用户接口（GUI）；支持SNMP V1/2/3监视和配置；支持标准MIB接口；基于TELNET/SSH/HTTP/HTTPS的远程管理；支持Syslog日志输出协议