采购需求-rcc瑞达恒.docVIP

采购需求 （一）前注 1、本项目为总承包方式投标，涵盖该项目所有发生的一切费用。投标人应充分与业主单位沟通情况。中标后不得以未到现场和不完全了解现场情况为由，提出异议和任何形式的增加合同外造价或其它要求，而由此发生的一切后果，其责任由中标人自负。 2、投标人须提供本项目三年免费售后服务承诺函及中标后如果提供不合格产品将自行承担一切后果的承诺函。 二）货物需求 1、需求清单 序号 设备名称 规格与要求（技术参数） 数量 单位 备注 网络中心机房 1 核心交换机 1. 固化千兆光接口≥28个，固化千兆电接口≥8个，固化4个1G/10G SFP+光口，在满足上述接口的同时另外提供业务扩展槽数≥2个，模块化电源插槽≥2个，支持40G端口扩展；2. 设备管理配置1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口，符合USB2.0的标准；3. 交换容量≥5.98Tbps，包转发率≥340Mpps；4. ARP表项≥20000、MAC表项≥64K，提供权威测试报告证明；5. 支持将两台物理设备虚拟化为一台逻辑设备，非堆叠模块实现，且虚拟化故障回复时间小于30ms，提供权威测试报告证明；6. 支持ERPS（G.8032）、支持双链路快速切换、单向链路检测技术；7. 支持支持静态路由、RIP/RIPng，OSPF/OSPF v3，IS-IS/IS-IS v6，BGP/BGP4+，等价路由（ECMP）基于包的负载均衡和基于流的负载均衡和MCE；8. 全面支持OpenFlow 1.3协议的SDN软件定义网络，提供权威测试报告证明；9. 整机采用绿色环保设计，满负荷情况下电源功率≤60W，要求提供官网截图。10. 支持TR069远程管理协议；11. 支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行，提供第三方权威机构测试报告。资质要求： 投标时提供国家强制性3C认证证书复印件；投标时提供原厂针对本项目的授权书及售后承诺函。 1 台 锐捷、华三、华为 2 防火墙 1.三层吞吐量≥3Gbps，七层吞吐量≥500Mbps，并发连接数≥100 万；IPS吞吐量≥250Mbps；至少具备4个千兆电口，4个千兆光口，至少2个USB2.0接口，1路硬件bypass，支持外置数据中心。2.产品必须为第二代应用防火墙，为公安部第二代防火墙标准制定单位。（提供GA／T 1177-2014标准证明）1.支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；（提供截图证明）2.支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义； 3.支持应用更新版本后的主动识别和控制功能；网关必须能同时连接多条专网线路，且支持多线路复用和基于应用智能选路技术（必须提供自主知识产权证明）1.可基于防泄密特征库定义敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等，防止攻击者结合APT组合攻击信息数据库进行“拖库”、“暴库”，支持内置数据中心。2.支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；3.支持异常连接检测，对21，22，25，53，69，80/8080，110，143，443等常见端口的协议异常流量检测，并支持RDP和SSH端口反弹链接检测； 4.支持asp/aspx/php/jsp等主流webshell后门扫描功能； 5.支持OWASP定义10大安全威胁，能够保护服务器免受，防护能力需获得owasp四星认证1.支持针对服务器的漏洞风险评估功能，支持对ftp、mysql、oracle、mssql、ssh、RDP、NetBIOS、VNC等应用的弱密码扫描，扫描完成后生成安全风险评估报告；（为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品）2.支持服务隐藏，包括响应报文头和出错脚本的过滤；响应报文头可自定义（提供界面截图）；支持FTP服务隐藏，包括服务器信息、软件版本信息等3.支持业务扫描、结构扫描、漏洞扫描等扫描防护；4.可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； 1.数据中心：设备必须支持内置数据中心2.提供安全报表，内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可查看到有效攻击行为次数和攻击趋势；1.投标时提供厂家售后服务体系