防火墙设备采购项目招标公告-必发娱乐平台

通知公告

  • 地址:江苏省徐州市金山东路11号
  • 邮编:221008
  • 电话:0516-82523607 82523600
  • 传真:0516-82523607
首页
-
新闻中心
防火墙设备采购项目招标公告
发布日期:2017-12-18 来源:办公室  作者:图文信息中心 点击:

一、招标项目:防火墙设备采购

二、招标人:必发娱乐平台

三、项目背景及要求:

为防止单点故障,并有效解决DDOS等各类攻击,确保学校互联网访问服务不间断运行,现新增采购防火墙一台作为出口设备。

新设备要求吞吐量不低于30Gbps,并发处理能力不低于5,000,000。为避免单台设备存在潜在的单点故障风险,投标单位在招标方案中必须提供并实现新设备与原防火墙设备的负载均衡或HA解决方案。

新设备支持集中管理、SSH管理、web管理,提供永久集中管理平台,可以统一管理物理防火墙及虚拟防火墙,提供日志审计及日志报告,可以实时监控系统运行状态,辅助判断网络问题,集中管理平台可以支持模拟终端命令管理。

新设备必须包含IDP功能模块。

本次招标要求包含产品原厂五年质保及软件升级服务。

1.采购设备清单

设备名称

配置要求

单位

数量

防火墙

ASIC硬件架构、2U,1+1双电源,接口配置4个10/100/1000M,8个千兆SFP,配备2个多模SFP模块,2个万兆口;不少于三个扩展插槽,可以扩展千兆板卡和万兆板卡

1

光纤模块

锐捷Mini-GBIC-SX(850nm)千兆多模光纤模块

8

2.设备参数要求:

项目指标

要求

防火墙性能

ASIC硬件架构、2U,1+1双电源,接口配置4个10/100/1000M,8个千兆SFP, 配备2个多模SFP模块,2个万兆口;不少于三个扩展插槽,可以扩展千兆板卡和万兆板卡

支持路由模式、透明模式、混合模式,支持同一接口在透明模式下可以NAT

性能最大30Gbps,并发数400万,可扩展到800万

设备开机到正常工作启动时间小于45秒,故障快速恢复

支持DHCP、DHCPv6、DHCP中继

每个物理端口、VLAN接口、VPN虚拟接口都可作为一个独立的安全区域

★支持多链路接入策略路由,使用多个路由表实现多个不同的出口,通过路由规则实现数据包的路径选择。规则支持源接口、源地址、目标接口、目标地址、服务及时间表等配置;配置截图

★支持链路备份、链路均衡;链路状态支持接口状态检测、ARP接口、ICMP主机检测、TCP检测及HTTP检测等多种手段;

链路均衡支持轮询、目标地址及带宽溢出等算法;

链路均衡可以和策略路由混合使用,使其达到链路最佳效果;配置截图

★服务器负载均衡支持IP/NET循环和延时检测算法,可以通ICMP、TCP端口侦测等服务器在线检测机制;配置截图

VLAN支持4096个,支持QINQ

★支持物理设备划分若干个逻辑设备虚拟系统,互不干扰;配置500个虚拟系统许可

VPN

VPN通道的协议支持IPSec、PPTP、L2TP、GRE、 L2TP 、L2TPv3、SSLVPN,VPN接口

★VPN吞吐量2000M,配置2000个SSLVPN许可。

VPN加密算法支持AES,DES,3DES,cast128,blowfish,Twofish、IKEv1、IKEv2

支持基于VPN接口的流量重定向及VPN每用户的会话数控制,配置截图

防御功能

内容过滤类型支持URL,脚本,文件;提供动态URL数据库及30+种URL分类

能防御OS fingerprinting, Firewalking, TCP/UDP端口扫描, Ping Of Death, Syn-Flood, teardrop,源路由攻击, IP碎片包攻击, 假冒IP攻击,DDOS攻击

★支持IDS和IPS两种独立的特征库,且特征库按应用进行自动分类,防止对应用服务协议的协议漏洞攻击,动态添加黑名单,配置截图

入侵防御模块,特征库25000+,病毒防护模块,病毒库90000+

★每个IP新建连接控制及IP总连接数控制,可以对TCP/UDP分别控制,动态添加黑名单,配置截图

管理功能

三级(超级管理员、防火墙管理员、审计员)

★支持集中管理、SSH管理、web管理,提供永久集中管理平台,可以统一管理物理防火墙及虚拟防火墙,提供日志审计及日志报告,可以实时监控系统运行状态,辅助判断网络问题,集中管理平台可以支持模拟终端命令管理,提供集中管理平台截图

集中管理平台可自动备份防火墙的每一次配置,并可以对每个配置进行注释说明;可以根据需求快速恢复到之前任意一次正确的配置。配置截图

★支持虚拟Ping的功能,可以支持路由表、端口、接口、IP、协议类型、TOS及长度等参数,能返回此数据通过的路由及规则,通过此功能可以检测规则及路由等有效性,快速判断网络故障

支持Radius、Radius中继、AD域、支持MAC地址认证,配置截图

支持API接口,可以和网络集中管理软件及云管理系统进行对接;支持RestAPI接口

高可用性

支持虚拟MAC和虚拟IP技术,保证业务平滑切换

★支持防火墙设备做HA,包括和虚拟防火墙之间做HA,可以和现有防火墙做HA

支持链路监控,检测到某条链路中断,也能自动切换;

设备切换支持:重新加载配置模式、HA切换模式、HA切换和重新加载配置模式,配置截图

日志审计和报表功能

网络日志存储,Syslog服务器,实时日志显示,SNMP

日志分级支持(8级),图形实时监控支持监控CPU、流量、并发、规则等多种参数,配置截图

日志种类支持系统状态、安全策略、通讯日志、访问日志、VPN日志等,提供日志分析报表,可以通过日志展示目前流量、并发等排名,辅助快速判断网络故障

★防火墙日志服务器可以根据年月日记录日志,可以根据设定的大小自动压缩日志文件,节约宝贵的存储空间,配置截图

其它要求

★提供5年质保及特征码免费升级

★提供原厂商针项目的授权及原厂商售后服务承诺(中标后提供)

★为保证服务质量,报价时须提供本公司至少1名CISP信息安全认证工程师资质证明,签订合同时提供原件

四、投标单位资质条件及技术要求

1.具备独立法人资格,注册资金人民币100万元以上(含100万元)。

2.具有独立承担民事责任的能力。

3.具有良好的商业信誉和健全的财务会计制度。

4.具有履行合同所必需的设备和专业技术能力。

5.在经营活动中没有违法记录;法律、行政法规规定的其他条件并提供相关的资质、资信证明材料复印件(原件备查)。

6.业绩证明:近两年承建二个以上同类项目。提供合同书复印件(原件备查)。

7.所使用的主要设备的生产厂家信誉良好、证件齐全。

8.投标人必须具备计算机系统集成资质或所投产品代理资质。

9.本项目中各标段所采购设备(辅材除外),均需符合下列要求:

(1)提供原厂商质保及服务承诺函原件(中标后提供)。要求所投标产品须包含五年原厂商质保及现场技术支持服务。

(2)所有产品(辅材除外)必须合法注册在“必发娱乐平台”名下,可通过产品厂商电话或相关正规渠道查询产品真伪并包含原厂质保服务。水货、翻新设备及大单货等非正规渠道产品均视同假货。

(3)要求产品由厂商直接发货到用户指定现场,原厂工程师参与设备验收,并提供对应完整序列号(包括机箱、板卡、软件及模块等)的产品验收合格证明。

10.本招标项目中所涉及所有产品,应包含安装调试到使用所需的所有配件,招标方无需再单独购买其他任何配件。

七、投标、评标和中标

1.投标:

投标单位在2017年12月21日17:00前送达标书,要求如下:

1)标书装订整齐并密封,密封处加盖单位公章,否则视为无效标书。

2)逾期不达,将视为放弃投标。

2.评标

招标小组将采用综合评标法评标。依据招标人编制的招标书中的招标要求,公正、公开地进行评标、议标、确定中标候选人。

3.中标

招标人在学校官网公布中标结果。

八、供货要求:

本招标项目所有服务必须在12月28日前完成交付。

九、付款方式:

项目交付完成验收后,招标方支付合同金额。

十、联系人:朱老师 17798807057 82523570


                                必发娱乐平台

                                        2017年12月15日

上一条:多媒体教育资源用服务器及存储采购招标公告


下一条:

版权所有:88必发手机在线娱乐 地址:徐州市金山东路11号 邮编:221008
电话(传真):0516-82523607 ICP备案号:苏ICP备05002721号-1 苏公网安备: