杭州市建设工程质量安全监督总站关于防火墙1件的竞价采购邀请公告

招标

金额

3.75万元

项目地址

浙江省

发布时间

2022/09/22

公告摘要

项目编号62022092284021193

预算金额3.75万元

招标公司杭州市建设工程质量安全监督总站

招标联系人蒋玲仙

标书截止时间-

投标截止时间-

公告正文

一、项目信息

项目名称：杭州市建设工程质量安全监督总站关于防火墙1件的竞价采购

项目编号：62022092284021193
项目联系人及联系方式：蒋玲仙0571-88398969

报价起止时间：2022-09-22 14:41 -2022-09-27 11:30

采购单位：杭州市建设工程质量安全监督总站

供应商规模要求：-

供应商资质要求：-

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
防火墙	核心参数要求: 商品类目: 防火墙; 服务:响应人需对本项目中安全设备提供三年原厂软硬件保修服务，7×24小时远程支持服务，设备出现故障1小时内给予响应;资质:响应人需提供原设备厂商针对该项目开具的授权委托书;型号:SG6K-C2100-36;电商平台链接:https://;最大并发连接数:1800000;网络端口:5个GE接口和4个Combo接口;是否支持VPN:是;链路备份:1;控制粒度:支持;控制端口:有;服务器负载均衡:支持;端口数量及扩展能力:5个GE接口和4个Combo接口;端口类型:23端口;主要部件保修期限 (个月):36;质保期内产品故障服务响应时限 (天):1;整机免费换货期限 (天):7;整机保修期限 (个月):36;上门安装、调试:厂家提供;是否需要安装:需要;计价单位:元; 次要参数要求:	1件	37500.00	山石网科/Hillstone

买家留言：-

附件：防火墙SG6K-C2100参数及商务要求.docx防火墙SG6K-C2100参数及商务要求.docx

响应附件要求：响应人需提供原设备厂商针对该项目开具的授权委托书

三、收货信息

送货方式:送货上门

送货时间:工作日09:00至17:00

送货期限:竞价成交后7个工作日内

送货地址：浙江省杭州市拱墅区米市巷街道杭州市莫干山路100号耀江大厦B座17楼

送货备注：-

四、商务要求

商务项目	商务要求
/	/

技术指标	技术参数
★ 基本要求	国产品牌，设备高度≤1U，≥5个千兆电口，≥4个光电复用口，默认配置单电源，可扩展双电源。
★ 基本要求	最大吞吐量≥2Gbps，IPSec吞吐量≥800Mbps,IPS吞吐量≥800Mbps，AV吞吐量≥600Mbps，最大并发连接数≥180万，每秒新建连接数≥45000，IPSec隧道数≥2000，最大支持≥1000个SSL VPN用户数，本次实配100个SSL VPN并发授权。（为保证设备真实性需提供产品彩页并加盖原厂公章）
路由功能	支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议
路由功能	支持策略路由以及ISP路由并内置多运营商路由表
NAT	要求所投产品支持NATv6、NAT444、NAT64、DS-Lite、Full-Cone-NAT等地质转换技术，并可对SNAT\DNAT进行命中分析，帮助用户识别长期未命中的NAT规则。
NAT	★支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值（要求提供界面截图）
IPV6	支持IPv6协议栈、IPV6穿越技术、IPV6路由协议；
IPV6	支持NAT66，NAT64隧道；
策略管理	支持基于国家/地区维度进行流量控制等安全策略，支持垃圾策略清理，支持聚合策略以及策略导出（要求提供证明截图）
策略管理	★支持自学习生成策略功能，聚合流量并生成细化的策略规则，辅助用户更快速、更准确和更完整的配置安全策略（要求提供界面截图）
负载均衡	支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发
负载均衡	支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率（要求提供证明截图）。
VPN	要求所投产品支持IPSec VPN\SSL VPN\L2TP VPN等VPN技术，且SSL VPN具备USB-KEY认证的能力。
VPN	支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括文件路径、运行进程、安装服务、运行服务、防火墙设置等方面（要求提供证明截图）
上网用户认证	要求所投产品支持Web认证，且Web认证的方式需要包含口令认证、短信认证、口令+短信认证的方式，在SCVPN场景下，支持本地用户或RADIUS认证用户通过口令+邮件验证码的方式进行认证。
上网用户认证	要求所投产品支持SSO、SSO代理、无Agent方式的AD SSO以及通过SSO Monitor协议标准进行认证用户同步（要求提供证明截图）
物联网防护	为了实现对物联网设备的日常监管，要求所投产品可以实现IP摄像头等物联网设备厂商、类别等信息的识别，并可以进行分类统计（要求提供证明截图）。
SD-WAN	能够支持全生命周期的SD-WAN整体解决方案，包括：自动化部署、链路双活、链路质量检测、隧道安全、控制器高可靠等功能，并出具中国信息通信研究院的SD-WAN Ready证书证明上述功能已通过测试。
硬件高可靠	为保障日常使用的稳定性，所投产品具备防雷击浪涌等级三级以上，必须通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，出具国家无线电监测中心检测中心委托测试报告
管理功能	支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，支持不少于8个配置文件并存，并支持回滚（要求提供界面截图）
管理功能	支持通过云端SaaS管理平台为用户提供便捷、高质量以及低成本的增值安全服务，要求通过手机 APP能够实时监控防火墙等设备的状态、网络流量、威胁等信息，及时获得告警，并提供丰富的报表和日志托管能力（提供云端平台网页截图及手机APP截图）
管理功能	产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试，且CLI配置必须支持中文输入，支持通过CLI配置接口、路由、安全策略等功能模块（要求提供证明截图）
入侵防御	基于状态、精准的高性能攻击检测和防御，支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等20余种协议和应用的攻击检测和防御
入侵防御	具备2400种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID等方式的查询（要求提供证明截图）
产品和厂商资质	★防火墙产品连续八年进入Gartner防火墙魔力象限，提供证明材料；
产品和厂商资质	要求入选国际知名第三方机构Forrester发布的全球企业级防火墙报告，并提供证明材料
产品和厂商资质	具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆增强级）
产品和厂商资质	具备中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》（千兆增强级）
产品和厂商资质	具有下一代防火墙产品的CVE兼容性证书（非IPS产品）
产品和厂商资质	为保证可以第一时间获取最新的安全漏洞特征信息，要求厂商为微软安全响应中心MAPP计划成员；
产品和厂商资质	成员单位证书—中国互联网网络安全威胁治理联盟 CCTGA；
产品和厂商资质	信息技术服务管理体系认证证书 ISO20000；
产品和厂商资质	信息安全管理体系认证证书 ISO27001；
产品和厂商资质	信息安全服务资质认证证书-信息安全风险评估二级；

商务需求：

项目	要求
资质	响应人需提供原设备厂商针对该项目开具的授权委托书
服务	响应人需对本项目中安全设备提供三年原厂软硬件保修服务，7×24小时远程支持服务，设备出现故障1小时内给予响应