电子竞价参数_2018118133429.DOC

宁波市异地医保结算系统升级项目 防火墙：宁波市医保中心推荐型号 指标项 规格要求 硬件要求 架构平台 全内置封闭式结构，采用MIPS多核架构（非x86多核架构） 接口要求 千兆电口≥6个，千兆光口≥2个；要求支持1个扩展槽位，最大支持12接口能力 系统要求 安全系统 要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权证书 配置文件 要求支持多配置文件引导，支持一键回滚及定时保存配置文件；（需提供产品配置截图证明，并加盖原厂鲜章） 配置向导 支持配置向导功能，在首次登陆设备时可以按照向导进行基础功能的配置；（需提供产品配置截图证明，并加盖原厂鲜章） 配置概览 支持配置概览功能， 在该功能下可浏览设备所有安全策略的配置，简化运维；（需提供产品配置截图证明，并加盖原厂鲜章） 性能要求 吞吐量 ≥8Gbps 并发连接数 ≥300万 每秒新建连接数 ≥60K 虚拟防火墙数量 至少支持128个虚拟防火墙 VPN隧道数 IPSec VPN并发隧道≥8000个，SSL VPN并发在线用户数≥100个 工作模式 接口模式 支持配置接口的工作模式，支持三层接口、Acess接口及Trunk接口； 设备模式 支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式; 3G拨号模式 支持3G上网拨号功能；（需提供产品配置截图证明，并加盖原厂鲜章） 端口聚合 支持端口聚合功能，支持在一条策略中配置聚合组ID、聚合组名称、聚合组类型（静态聚合/动态聚合）、出端口聚合算法、加入端口等配置；支持源MAC、目的MAC、源MAC+目的MAC、源IP、目的IP、源IP+目的IP、端口等多种端口聚合Hash方式；（需提供产品配置截图证明，并加盖原厂鲜章） 智能选路 内置ISP地址表 支持中国电信、中国联通、中国移动、中国教育网的IP地址表，并支持能够对其中的IP进行增加和删除操作；（需提供产品配置截图证明，并加盖原厂鲜章） 健康检查 支持通过ICMP、TCP、DNS等多种方式间隔性探测链路质量，并支持对域名进行探测检查； 可靠性 BFD联动 支持BFD链路检测协议，并能够在静态路由、OSPF、策略路由、VRRP实现联动。（需提供产品配置截图证明，并加盖原厂鲜章） 会话过载保护 支持配置每秒会话的阈值数量，防止设备因会话建立过多而降低设备防护能力；（需提供产品配置截图证明，并加盖原厂鲜章） 接口状态同步 支持接口状态同步检测，当检测同一个组内的接口故障失效时，主动关闭组内另一个接口，提高切换效率；（需提供产品配置截图证明，并加盖原厂鲜章） 双机冗余 支持多种设备级冗余技术，可实时同步设备配置和会话信息避免出现单点故障； 配置管理 WEB界面 友好的Web图形界面配置，支持SSH、、TELNET、CONSOLE命令行模式配置； 统一运维 支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3 产品资质 具备国家版权局颁发的《计算机软件著作权登记证书》； 具备IPv6 Forum《IPv6 Ready Logo（Phase-2）》资质； 具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证（三级）》； 具备中国人民解放军颁发的《军用信息安全产品认证证书－军B级（千兆）》； 具备中国国家保密局测评中心颁发的《涉密信息系统产品检测证书（千兆）》； 具备中国国家信息安全测评认证中心颁发的《信息技术产品安全测评证书－EAL3（千兆）》； 具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（3C千兆）》； 设备厂商资质 具备中国信息安全测评中心颁发的《信息安全服务资质-安全工程类二级》资质； 具备中国国家信息安全漏洞库颁发的《国家漏洞库二级支撑单位》资质； 具备中国国家信息安全漏洞库的《信息安全漏洞提交证明》； 具备中国国家认证认可监督管理委员会颁发的《ISO14001：2004（GB/T24001-2004）环境管理体系认证》资质； 具备中国国家认证认可监督管理委员会颁发的《ISO27001信息安全管理体系认证》资质； OWASP中国区企业赞助商，提供OWASP官网截图证明； 具备《TL9000质量管理体系认证证书》； 具备国家密码局颁发的《商用密码产品销售许可证》及《商用密码产品生产定点单位证书》； 路由器：宁波市医保中心推荐型号 指标项 详细技术要求 接口数量 ≥4个百兆电接口 局域网协议 支持ARP、代理ARP、免费ARP 广域网协议 PPP、Multilink-PPP、PPPoE（Client/Serv） ISDN BRI/PRI、SLIP X.25、LAPB、X25-TCP、XOT、X.25 Switch、X.29 Frame Relay、FR Switch HDLC、LLC2、SDLC、DLSW-SSP 要