新乡财政局网络设备项目技术需求征求意见书.docVIP

新乡市财政局网络设备项目技术需求征求意见书 经新乡市政府采购管理部门批准，新乡市公共资源交易中心将于近期就新乡市财政局所需采购的“网络设备项目”进行公开招标。现将有关技术需求公布如下，并公开征求意见。 一、征求意见范围 1、是否出现限制性内容； 2、是否出现明显的倾向性意见和特定的性能指标； 3、影响政府采购“公开、公平、公正”原则的其他情况。 二、征求意见的回复 供应商如对技术需求有异议的，请于2011年1月25日下午17：00时前将书面材料密封后送至（外地供应商可采用传真的形式发送）新乡市公共资源交易中心政府采购交易科（507室），逾期不予受理。联系电话：0373-3035300 传真电话0373-3035300 联系人：李先生。 三、要求 1、供应商如对技术需求提出异议的，必须提供书面材料并加盖单位公章和经法定代表签字确认，并附联系电话。 2、各供应商提出的内容必须是真实的，并附相关依据，如发现存在提供虚假材料或恶意扰乱政府采购秩序的，一经查实将提请有关政府采购管理部门，列入不良行为记录。 四、拟采购项目货物清单及技术需求：见附件 序号 名称 参考品牌 参数 单位 数量 1 防火墙 天融信 设备基本要求： 1、专用的硬件和软件保障：采用专用硬件架构与专用TOS安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权； 2、最大可以配置为26个接口， 6个10/100/1000BASE-T接口，4个光口插槽。 性能要求： 网络吞吐量：不少于6Gbps 最大并发连接数：不少于220万 每秒最大新建连接数：不少于8万 功能要求： 灵活的接入方式：防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式。 强大的访问控制： 支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制； 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤，支持URL过滤 支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤 动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTPRPC(msrpc,dcerpc)等；/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。 4、 多种身份认证方式：防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS+ /SecuID/数字证书/本地认证等。 5、 完善的路由功能：支持静态和动态路由，动态路由至少包括：BGP/RIP和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址、METRIC值、网络接口的路由； 6、VLAN和生成树：支持802.1d生成树，能进行802.1d的生成树协商；支持与交换机的Trunk接口对接，并且能够实现Vlan间通过防火墙设备进行路由；支持802.1q，能进行802.1q的封装和解封装；支持ISL，能进行ISL的封装和解封装； 7、链路备份：支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换； 8、高可用性： 支持双机热备功能，包括主备模式(A/S)，主主模式(A/A) 支持VRRP协议； 支持对服务器的负载均衡支持OPSEC或TOPSEC协议，能够与入侵检测产品进行联动防非法报文攻击：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof防统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；端口阻断：可以根据数据包的来源和数据包的特征进行阻断设置；SNMP 的v1 、v2 、v2c 、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等； 各类资源对象、安全策略可单独导入、导出，可以提供简单方便的配置备份与恢复机制，并且可以恢复到出厂设置； 支持远程TFTP、FTP、HTTP等方式升级。 13、完善的日志审计功能：日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。 14、资质要求： 中国信息安全测评中心的安全产品自主原创证书 国家版权局颁发的对安全操作系统证书 提供国内防火墙最高级别证书EAL3证书 国家信息安全认证中心（ISCCC）颁发的《信息安全产品认证证书》 防火墙产品密码检测证书 台 1 2 综合审计 明御、 天融信 硬件配置：2U机架式10/100/1000