【招标预告】嫩江市房产服务中心防火墙场内外比价需求公告

项目名称: 嫩江市房产服务中心防火墙场内外比价
项目编号: DZJJ24072310022020
项目基本信息
采购单位：嫩江市房产服务中心 报价截止时间：2024-07-24 09:30:00 项目预算(元)：***.00 联系人：马玉坤 送货地点：黑龙江省黑河市嫩江县嫩江市房产服务中心嫩江市育才大街320号 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 仅面向中小企业：是 小微企业优惠率(%)： 无
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 1年 电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时


采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙	防火墙	深信服、天融信、华为	NGFW4000-UF	台	1	中国	是	是	1、采用1U规格设计，提供GE电接口≥4个，单电源； 2、内存不少于4GB，防火墙吞吐不少于1.6G，并发链接不少于40万，每秒新建链接不少于1.0万，IPSEC VPN吞吐不少于40M，SSL VPN吞吐不少于100M，含IPSEC VPN模块，可扩展SSL VPN模块，支持可扩展AI应用识别、IPS入侵防御及AV防病毒功能 3、支持路由、交换、混合、虚拟线工作模式 4、支持静态路由、ISP路由及动态路由协议，支持802.1q、QinQ模式 5、支持基于源/目的地址、源/目的端口、用户、应用的策略路由，保证关键业务流量通过优质链路转发； 6、为提高链路可靠性，需支持LACP链路聚合和手工链路聚合，支持8种以上的负载分担算法，实现对聚合组内业务流量的负载分担7、支持手动添加绑定，基于IP、接口的动态探测绑定，支持跨三层IP/MAC绑定，IP/MAC绑定表可导入导出 8、支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式 9、支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同 10、支持智能DNS和DNS Docting功能，能将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNS Doctoring，实现内网资源服务器的负载均衡 10、为满足IPv6网络建设要求，支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置 11、支持在一台物理设备上划分出相互独立的虚拟系统不少于10个，根据连接配额和连接新建速率为每个虚拟系统分配资源 12、支持安全策略、NAT策略、带宽管理、认证策略、IPV6功能、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化，支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化 13、支持内置用户身份管理系统，支持本地认证、证书认证及免认证等方式，支持Radius、LDAP、Tacacs等多种第三方外部认证 14、支持对单一访问控制策略条目的最大并发连接数量限制 15、支持内置集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置信息、用户、域名、应用、服务、时间、安全引擎的识别与控制 16、访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址 17、提供智能策略分析功能，支持对策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略 18、支持内置流量检测清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等众多协议类型的防护策略；提供丰富的策略模板，并支持策略模板自定义 19、支持基于TCP协议的检测清洗，包括但不限于：TCP Flood、SYN Flood、SynACK Flood、ACK Flood、FIN Flood、RST Flood、新建SESSION Flood、SESSION Flood等；支持SYN源认证技术，认证模式可设置模式为基本或高级，以防止虚假源攻击 20、支持根据DOS/DDOS攻击行为，自动添加动态白名单和黑名单功能，可自定义动态白名单和黑名单超时时长 21、支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，对微博、贴吧上传的内容及附件进行过滤，可对FTP上传和下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等，邮件过滤支持对发件人、收件人、主题、内容、附件等信息进行过滤 22、支持多系统版本升级固件并存保留，系统升级固件文件数量不少于3个 23、支持分别针对OSI数据建模中的网络层、传输层和应用层提供系统网络连通性的诊断工具，支持PING、 TRACEROUTE、 TCP、 HTTP 和 DNS等 24、支持在WEB界面进入CLI命令行模式，执行系统配置、网络诊断、过滤抓包等命令，提高管理员运维效率 25、系统管理员可通过本地认证和外部认证方式进行登录设备管理，当外部认证失败时可转本地认证 26、支持管理员角色分权管理，可自定义管理员角色权限模板，可以对所有功能模块进行组合，可由管理员自由组合配置 27、支持独立配置审计策略，同时也可将指定的 IP 地址、应用加入白名单，不进行数据审计 运输要求：运送至用户指定地点。 调试安装要求：工程师驻场安装调试。 验收要求：直至设备系统正常运行。