项目名称: 广东省农垦总局网络安全设备电子竞价
项目编号: DZJJ21112210436520
项目基本信息
采购单位：广东省农垦总局 报价截止时间：2021-11-26 00:00:00 项目预算(元)：390000.00 联系人：罗志彬 送货地点：广东省广州市天河区东莞庄路33号 到货时间：合同签订后7个日历日到货 签约时间：成交公告发布后1个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	负载均衡	防火墙	深信服 山石网科 奇安信	AF-1000-B1810 SG-6000-E6360 网神NSG9000-TZ25-PSQW	台	2	中国	是	是	1.为构建全方位立体防护能力，新购防火墙要支持与现有的深信服设备联动。2.标准1U设备，内存≥8G，硬盘≥64G minisata SSD，千兆电口≥6个，千兆光口≥2个。3.网络层吞吐量≥12Gbps，应用层吞吐量≥4.4G，IPS吞吐量≥800M，并发连接数≥200万，HTTP新建连接数≥8万，IPSec最大隧道数≥1000，IPSec VPN吞吐量≥250M。4.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。5.产品支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式。6.产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。7.产品支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。8.支持基于区域、IP地址、域名、端口、用户、应用、服务、时间等多个维度设置应用控制策略。9.产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。10. 产品支持僵尸主机检测功能，产品预定义特征库超过110万种，可识别主机的异常外联行为。11.产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过3000种。12.产品支持CC攻击防护功能。 13.产品支持未知威胁检测能力。14.产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。15.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。16. 要求提供三年软件升级和三年硬件质保。
2	负载均衡	应用交付网关	深信服 A10 redware	AD-1000-B2200 Thunder ADC7440 Alteon D-9800	台	2	中国	是	是	1.为保证产品运行效果，新购应用交付网关要支持与现有的深信服设备联动。2.四层吞吐（默认网口）≥20G，四层并发连接数≥800万，4层新建连接数CPS≥21万，7层新建连接数RPS≥35万。3.规格：2U，内存大小≥8G，硬盘容量≥240G SSD，冗余电源，接口≥6千兆电口+2万兆光口SFP+（包含万兆模块）。4.需采用独立的专用硬件AD应用交付设备，而非通过添加功能模块的方式实现。5.单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权。6.支持轮询、加权轮询、按主机加权轮询、加权最小连接、按主机加权最小连接、动态反馈、最快响应、加权最小流量、按主机加权最小流量、加权源IP哈希、带宽比例、哈希、首个可用、优先级等算法。7.支持基于URL的链路调度功能，内置不少于1000条的国外URL网址库，无需手动导入并支持自动更新，管理员可查看并进行编辑。可根据URL将访问国外网站的请求调度到指定线路。8.支持DNS内网记录，包含A、AAAA、CNAME、MX和TXT等类型，可识别内网用户并对其DNS请求直接返回相应结果。9.支持智能DNS解析功能，实现外网用户访问内网业务系统的最优路径选择。10.支持源IP、Cookie（插入/被动/改写）、HTTP-Header、SSL Session ID等多种会话保持机制，支持跨虚拟服务的会话保持。11.支持优先级算法下最少可用节点保障，优先级高的节点故障时会自动进行选举，保证优先级高节点的可用性。12.服务器负载状态支持投屏展示，能够显示设备的电源状态、风扇转速、磁盘温度、CPU温度、CPU和内存占用率、新建连接数、并发连接数、吞吐情况、SSL新建和SSL吞吐数据、压缩优化和缓存优化数据；业务的健康状态、新建连接数、并发连接数、上下行流量、每秒请求数；节点池的调度算法、健康状态、新建连接数、并发连接数、上下行流量。13.IPv6支持双栈模式，支持NAT46、NAT64、NAT66、FTP ALG、DNS64等协议转换。14.IPv6改造方案能够解决天窗问题，支持一条策略匹配多个外链网站，同时外链和网站子链发生修改时支持自动识别并做主动修改，不允许通过人工解析配置的方式解决天窗问题。15.要求提供三年软件升级和三年硬件质保。