一、项目信息
项目名称:浙江省岱山县图书馆关于防火墙 1台的在线询价采购项目
项目编号:32022050728578533 
项目联系人:黄芳 
项目联系电话:0580-4471570 
采购计划文号:[2022]1272号 
采购计划金额（元）: 32000 
预算总额（元）: 32000  
项目所在行政区划编码:330921 
项目所在行政区划名称:岱山县 
二、采购单位信息
采购单位名称: 浙江省岱山县图书馆 
采购单位地址: 高亭镇长河路126号 
采购单位联系人和联系方式:黄芳 13868212008 
采购单位社会统一信用代码或组织机构代码:123309214722004499 
采购单位预算编码:328002 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	防火墙			1	★产品规格 标准1U专用千兆硬件平台，内置交流单电源，硬盘≥500 G ★网口数量 10*GE电口，2*Combo口；支持千兆接口总数≥12个 ★性能 设备最大吞吐量≥2 Gbps，HTTP吞吐量≥1.5 Gbps，IPS吞吐量≥620 Mbps，AV吞吐量≥600 Mbps，IPSec VPN性能≥800 Mbps，最大并发连接数≥100万，每秒新建连接数≥3.5万，IPSec VPN隧道数≥1024，SSL VPN接入数≥400 部署模式 支持路由、网桥、旁路、混合、虚拟线工作模式；部署模式切换无需重启设备 端口镜像 支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 接口 接口支持配置从属IP地址，每个接口要求支持至少200个second IP。 4G支持 ★支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4G网卡必须包括华为E3372，支持在4G接口上运行IPSec VPN。（需提供功能截图证明） DDNS 支持DDNS功能，支持花生壳服务商的域名，将动态获取的IP地址映射为固定的域名。 NAT 支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。 路由支持 支持静态路由、动态路由、ISP路由；支持基于入接口、源地址、目标地址、用户、服务、应用、时间、域名的策略路由；ISP路由支持内置联通、电信、教育网、移动等ISP服务商地址列表，并支持运营商地址自定义 链路负载均衡 支持基于7元组、域名的链路负载均衡策略；负载算法支持优先级和权重；支持过载保护、会话保持和健康检查，会话保持可实现用户的访问请求均分配至同一出口。 DNS 支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。 IPv6 支持IPv6/v4双栈，支持IPv6安全策略、包括审计策略、NAT策略、流量控制策略、会话控制策略、黑名单、白名单、认证策略等 双机热备 支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，链路探测 访问控制 支持一体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、URL过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。 策略分析 ★提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果。（需提供功能截图证明） 入侵防御 系统定义超过8000+条主流攻击规则，包含用户提权、任意代码执行、木马、后门、挖矿、Web序列化、Webshell等主流防护类型。；并支持在线升级和手动升级 病毒防护 支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀，支持查杀邮件正文/附件、网页及下载文件中包含的病毒，支持400万余种病毒的查杀，并支持在线升级和手动升级病毒库 ★支持对最多20级的压缩文件进行解压查杀。（需提供功能截图证明） Web防护 支持独立的Web防护模块，提供SQL注入攻击、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于10种的防护类型。 端口扫描 支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 应用识别 应用特征不少于5000个，移动应用不少于450个。 支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等10大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制。 旁路阻断 支持在设备旁路部署时针对违规上网行为进行阻断过滤。 防私接路由 支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断。 认证 ★本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、APP认证、二维码认证、互联网钉钉认证、混合认证和免认证，其中微信公众号认证支持通过小程序获取手机号。（需提供功能截图证明） 支持通过解析Radius、http流量，获取用户名、IP和MAC信息，实现无认证实名上线。 Portal逃生 支持Portal逃生，支持选择不逃生、全部用户逃生和已认证用户逃生等方式；可基于PING、TCP、DNS等方式探测认证服务器。 旁路认证 支持在设备旁路部署时针对内网上网用户进行实名身份认证，旁路认证方式包括但不限于本地WEB认证、Portal Server认证、短信认证、免认证、混合认证、单点登录等。 VPN 支持IPSec VPN、SSL VPN、Gre VPN，支持手机、平板电脑等移动终端VPN接入，功能标配，无需增加功能授权即可使用 双机热备 支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口 ★规则引擎要求 需支持一种基于概率加权路径的防火墙规则引擎时间复杂度评估方法。(提供国家权威机构证明) ★低延迟要求 需支持一种低延迟的TCP跨报文防火墙检测方法。(提供国家权威机构证明) 产品资质 具备公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，提供证书复印件 ★售后服务支持 提供7*24小时原厂商400支持热线； 提供不少于三年质保服务，包含但不限于硬件保修、系统升级等服务内容；提供原厂服务函； 原厂商在浙江省内有常驻机构能为用户提供快速及时的现场售后服务。

 
服务要求:
 1、成交原则、供货要求:一、成交原则:
（一）供应商地区：为保证服务质量，要求供应商为舟山地区登记的供应商。
（二）报价截止时间止，按报价最低的确定为预中标供应商；
（三）预中标供应商在预中标后三天内提供中标产品明细清单、详细参数、偏离表、明细价格表及竞价文件要求提供的证明材料、认证证书和或现场功能演示，提供针对本项的原厂质保函并加盖原厂公章。预中标后三天内不能提供的预中标供应商放弃成交资格。
（四）当预中标供应商因故放弃成交资格时，采购单位有权选择报价次之的供应商为成交供应商，并依次类推。
（五）采购文件中标有“★”为关键技术指标是不容许发生偏离的，关键技术指标发生偏离或其他技术指标如有明显不符合采购文件参数标明的，采购单位有权取消其中标资格，验收时发现产品不符合采购文件参数要求的不予验收通过；
二、供货要求：成交供应商必须在合同签订后一周内把所有设备运抵甲方指定地点并安装完成通过验收。。 
报价时间:2022年05月07日 10:06 - 2022年05月11日 15:00 
四、保证金金额、收款银行、用户名及卡号
   
附件信息：