安全设备项目需求.doc-南通市公共资源交易网.doc

网络安全设备项目需求 一、投标供应商资格要求 1、具有独立承担民事责任的能力； 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行合同所必需的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录； 5、参加政府采购活动前三年内，在经营活动中没有重大违法记录。 6、资质要求： （1）投标人须为本地供应商，注册资金不低于500万。 （2）领取通知书前必须提供原厂出具的针对该项目的授权和三年原厂质保承诺函原件。 二、项目需求 购置新下一代防火墙及部分网络安全设备，要求如下： 2.1项目清单 序号 设备名称 配置参数 数量 单位 品牌 1 下一代防火墙 引擎模块-1U机型，含交流单电源，1*RJ45串口，1*RJ45管理口，2*USB接口，4*GE电口（Bypass），标准配置提供一路监听。防火墙、流控管理、IPSec VPN。三年白银服务：软件更新服务、产品保修服务、远程支持服务,提供原厂三年质保承诺函。 1 台 绿盟、网康、深信服 2 安全行为审计系统 1U，含交流电源，2*USB接口，1*RJ45串口，1*GE管理口，4个千兆电口，标准配置提供一路监听。 包含网络行为审计和数据库审计功能模块。三年白银服务：软件更新服务、产品保修服务、远程支持服务,提供原厂三年质保承诺函。 1 台 绿盟、网康、深信服 3 入侵防护系统 1U，含交流电源，2*USB接口，1*RJ45串口，1*GE管理口，4个千兆电口，标准配置提供一路监听。 包含网络行为审计和数据库审计功能模块。三年白银服务：软件更新服务、产品保修服务、远程支持服务,提供原厂三年质保承诺函。 1 台 绿盟、网康、深信服 2.2、 详细说明 设备 基本 要求 要求采用多核架构，自研操作系统。 提供的产品不能少于6个10/100/1000M以太网电口，支持1组10/100/1000M SFP模块插槽（可选配SFP光、电模块），电口均支持内置Bypass。 支持不少于2路Bypass 性能 三层吞吐不少于2Gbps 最大并发不少于100万 每秒新建不少于55万 防火墙 功能 支持虚拟线、二层透明、三层、混合、旁路监听接入方式，适应各种网络环境需求 提供基于源/目的IP地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制 支持基于策略的双向NAT、动态/静态NAT、端口PAT 支持OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP 、DNS、Vlan Trunk。提供截图证明 支持链路探测，能够在每接口上以ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效 支持汇聚接口，支持手动绑定汇聚接口 支持基于IPv6的访问控制，并可灵活配置 支持IPSEC VPN、SSL VPN、L2TP VPN 支持账号本地认证/Radius认证/LDAP认证等 一体化安全 针对各种攻击，如远程扫描、暴力破解、缓存区溢出、蠕虫木马等阻断 ★具有超过3000条攻击规则，每条规则具备详细的攻击规则描述及解决方案。提供截图证明 支持HTTP、FTP、POP3、SMTP等协议的病毒查杀，支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，支持压缩文件解码查杀。 支持病毒及名称白名单 提供超过上亿条的URL分类库，提供64+种精细分类（如艺术、商务、新闻论坛、论坛聊天、科技、体育等 支持站点白名单、黑名单，支持自定义URL类型过滤 支持对1000+种应用的识别和控制 支持对办公管理、商务、数据库、IM/P2P、网站访问、文件传输、视频、游戏、社交网络等28类应用的识别、控制和管理 ★支持对网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作、数据库操作、表单提交等的实时检测和过滤。提供截图证明 支持自定义内容过滤关键字 管理功能 集中管理、主辅管理、分级管理支持B\S 支持带外管理（OOB）功能，可以通过专用管理口，进行引擎管理，解决远程应急管理的需求 产品资质 具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》 国家版权局的《计算机软件著作权登记证》 中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（三级） 国家保密局的《涉密信息系统产品检测证书》； 厂商资质 具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信息安全测评中心颁发的信息安全服务二级资质证书。 具备中国信息安全认证中心颁发