防火墙采购项目邀请公告

招标

防火墙采购项目邀请公告

防火墙设备深信服AF-2000-B2180设备

金额

30万元

项目地址

新疆维吾尔自治区

发布时间

2022/12/02

公告摘要

项目编号62022120218121840

预算金额30万元

招标公司昌吉回族自治州教育考试中心

招标联系人-

标书截止时间-

投标截止时间-

公告正文

一、项目信息

项目名称：防火墙采购项目

项目编号：62022120218121840
项目联系人及联系方式：何睿18699483290

报价起止时间：2022-12-02 11:53 -2022-12-07 15:00

采购单位：昌吉回族自治州教育考试中心

供应商规模要求：-

供应商资质要求：-

供应商基本要求：符合《中华人民共和国政府采购法》第二十二条的规定。

二、采购需求清单

商品名称	参数要求	购买数量	控制金额（元）	意向品牌
防火墙	核心参数要求: 商品类目: 防火墙; 采购人需求描述:-; 次要参数要求:采购要求:本单位2021年10月通过政采云公开询价方式，采购了一台深信服AF-2000-B2180作为昌吉州教育城域网骨干防火墙设备，为保障昌吉州教育城域网的组网可靠性，本次计划再采购一台深信服AF-2000-B2180防火墙设备，与昌吉州教育城域网现有骨干防火墙做双机热备方式部署。具体参数要求见附件;	1个	300000.00	-

买家留言：-

附件：防火墙采购说明.docx防火墙采购说明.docx

响应附件要求：-

三、收货信息

送货方式:送货上门

送货时间:工作日09:00至17:00

送货期限:竞价成交后7个工作日内

送货地址：新疆维吾尔自治区昌吉回族自治州昌吉市文化西路11号昌吉州教育考试中心

送货备注：-

四、商务要求

商务项目	商务要求
/	/

本次计划采购的深信服AF-2000-B2180设备，必须提供三年原厂保修服务及三年特征库升级服务（包括但不限于病毒库、IPS库、僵尸病毒库、URL库）。本次计划采购的深信服AF-2000-B2180设备，具体参数及功能要求如下：本次采购预算不超过30万元我局于2021年10月通过政采云公开询价方式，采购了一台深信服AF-2000-B2180作为昌吉州教育城域网骨干防火墙设备，为保障昌吉州教育城域网的组网可靠性，本次计划再采购一台深信服AF-2000-B2180防火墙设备，与昌吉州教育城域网现有骨干防火墙做双机热备方式部署。本次采购要求如下：防火墙设备采购说明

项目	功能项	功能要求说明
硬件要求	产品架构要求	★产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“多核并行安全操作系统”的证书或检测报告。
硬件要求	硬件规格要求	★产品支持不少于6个10/100/1000M以太网电口，8个SFP+口，本次要求配置的网口基础上支持不少于2个扩展槽，支持冗余电源，2U机箱。
性能要求	性能要求	★网络层吞吐量≥40Gbps，应用层吞吐量≥12Gbps，并发连接数≥400万，每秒新建连接数≥22万。支持SSL VPN和IPSEC VPN功能，可根据客户需求单独扩容相关授权。
网络适应性	工作模式	产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。
网络适应性	VPN功能	产品支持IPsec VPN和SSL VPN功能。
网络适应性	VPN功能	为满足组网兼容性，IPSec VPN需支持IKEv1和IKEv2协议，支持基于主模式和野蛮模式建立加密隧道。
网络适应性	VPN功能	★产品支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换。（需提供产品功能截图证明）
网络适应性	VPN功能	产品支持多种SSL VPN用户认证方式，至少包括本地密码认证、LADP认证和硬件特征码认证。
应用控制	应用识别	★产品支持对不少于9880种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（需提供产品功能截图证明）
应用控制	流量控制	产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。
应用控制	流量控制	★产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“国家/地区的流量管理”功能项的产品检测报告。
应用控制	会话控制	产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制。
访问控制	访问控制策略	产品支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置。
访问控制	地域访问控制	产品支持与国家位置信息结合设置安全策略，识别流量发起的国家或地区的位置信息，根据流量发起的国家或地区的访问位置信息实现对不同区域访问的差异化控制。
安全防护	DDoS防护	产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。
安全防护	DDoS防护	产品支持异常包攻击防御，异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型。
安全防护	防病毒	产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御。
安全防护	防病毒	★产品支持对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置。（需提供产品功能截图证明）
安全防护	防病毒	产品支持病毒例外特征设置，根据文件MD5值和文件URL设置病毒白名单，不对白名单进行病毒查杀。
安全防护	防病毒	★产品支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告。
安全防护	入侵防御	★产品预定义漏洞特征数量超过7650种，支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。（需提供产品功能截图证明）
安全防护	入侵防御	产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护。
安全防护	入侵防御	产品支持僵尸主机检测功能，可识别主机的异常外联行为。（需提供产品功能截图证明）
安全防护	入侵防御	★产品支持对请求报文头的X-Forward-For字段检测，并对非法源IP进行日志记录和联动封锁。（需提供产品功能截图证明）
安全防护	入侵防御	★产品支持CC攻击防护功能，为保障勒CC攻击的检测效果，所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“CC攻击防护”功能项的产品检测报告。
安全防护	入侵防御	★产品支持未知威胁检测能力，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“未知威胁检测”的证书或检测报告。
安全防护	账号安全	★产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。（需提供产品功能截图证明）
安全防护	账号安全	产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制。（需提供产品功能截图证明）
安全策略管理	策略生命周期管理	产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明）
产品运维管理	管理方式	产品支持Web管理、串口管理、SSH管理等多种不同方式。
产品运维管理	管理员账号权限管控	产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。
产品运维管理	双因素认证	★产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。（需提供产品功能截图证明）
产品运维管理	网管协议	产品支持标准网管协议SNMP V1、SNMP V2、SNMP V3、SNMP Trap。
资质要求	产品资质	★要求所投产品具备计算机信息系统安全专用产品销售许可证，提供有效证书复印件。
资质要求	产品资质	要求所投产品具备中国国家信息安全产品认证证书，提供有效证书复印件。
资质要求	产品资质	★要求所投产品通过ICSA Labs 防火墙品类产品认证，提供有效证明材料。
资质要求	产品资质	要求所投产品具备国家信息安全漏洞库兼容性资质证书，提供有效证书复印件。
资质要求	厂商资质	★所投产品的生产厂商具备云安全成熟度成熟度模型CS-CMMI 5认证，提供证书复印件并加盖厂商公章。
资质要求	厂商资质	★要求所投产品的生产厂商为国家信息安全漏洞共享平台（CNVD）技术组成员，提供有效证书的复印件。
资质要求	厂商资质	要求所投产品的生产厂商为中国反网络病毒联盟ANVA成员单位，提供有效证书的复印件。