交警支队采购硬件防火墙设备

2017年08月30日 作者:科研所 阅读次数: 3 招标已完成 截止时间:2017年09月06日

宜昌市公安局交通警察支队

采购硬件防火墙竞争性谈判文件

 

一、项目内容

为解决网络安全问题,需购置硬件防火墙一套,需求如下:

指标项

技术规格要求

★配置要求

千兆电口≥8,千兆光口≥4;SSL VPN并发用户≥100;IPSec VPN隧道≥15000;虚拟防火墙数量≥900;

硬件架构

★采用非X86多核架构,支持交流双电源

★接口要求

扩展插槽≥2个,最大接口数≥26个千兆接口+4个万兆接口(要求提供设备满配照片)

支持硬件电口Bypass卡,支持≥1T硬盘

性能要求

★吞吐量≥35Gbps,最大并发连接数≥1000万,每秒新建连接数≥23万

包过滤

★能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置(提供功能截图)

路由功能

支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

IPV6

★支持IPv6协议栈、IPV6穿越技术、IPV6路由协议(提供“IPV6 Ready Phase-2”认证证书复印件)

协议识别

★可识别应用层协议数量≥5000种(提供功能截图)

流量控制

可支持基于应用层协议设置流控策略,包括设置最大带宽、保证带宽、协议流量优先级等

策略调优及冗余分析

★支持将基于端口的安全策略转换为基于应用的安全策略,分析设备策略风险,及冗余和失效策略,提供安全策略优化建议(提供功能截图)

数据安全

★支持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配(提供功能截图)

DDoS防护

支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击,支持流量自学习功能,可设置自学习时间,并自动生成DDoS防范策略(提供功能截图)

NAT

支持全面NAT功能,对多种应用层协议支持ALG功能,包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等

入侵防御

基于特征检测,支持超过3000种特征的攻击检测和防御

病毒防护

可以支持HTTPFTPSMTPPOP3IMAPNFS等协议的病毒防护

流量地图

支持基于地理位置的流量和威胁分析(提供功能截图)

APT攻击防御

★支持与云沙箱联动,实现对APT攻击的防御功能。(提供功能截图)

多出口智能选路

可根据目的地址智能优选运营商链路,支持主备接口配置以及按比例分配的负载分担方式

可靠性

★支持BFD链路检测,支持BFD与VRRP联动实现双机快速切换,支持BFD与OSPF联动实现双机快速切换(提供功能截图)

产品资质

★具有公安部颁发的《计算机信息系统安全专用产品销售许可证》(万兆三级),提供证书复印件

★防火墙产品连续四年进入Gartner企业防火墙四象限,提供证明材料

★防火墙产品获得国际计算机安全协会ICSA证书,提供证书复印件

具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》(万兆三级),提供证书复印件

具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》(EAL3),提供证书复印件

具有国家版权局颁发的《计算机软件著作权登记证书》,提供证书复印件

Hi-Care基础服务标准 7x10xND-36

 

二、报价说明

本次项目的报价必须按照清单格式进行报价,总价不得超过6.2万元最高限价。

 

三、付款方式

系统建设完成验收合格后按照合同要求付款。

四、资格审查

谈判开始,由谈判小组对供应商的营业执照、资质证书、法定代表人授权书等相关资料进行审查,审查通过后的供应商可参加谈判,否则取消其谈判资格。

五、联系方式

采购人:湖北省宜昌市公安局交通警察支队

联络人:刘春宇13997669818