我院拟对下一代防火墙进行招标采购（基本参数配置要求详见附件）。为完成好该项目的前期准备工作,欢迎各家安全设备厂商通过电子邮件提交报价材料，我们将根据收集到的报价制定合理的招标控制价。现将有关事项告知如下：

1、材料提交截止时间：2021年06月18日上午8:00

2、材料提交邮箱地址：xyhosxxzx@163.com

3、注意事项：

1）邮件标题请注明公司名称及所投项目名称；

2）邮件附件中应包含报价单、主要参数配置说明的扫描件，且报价产品应完全满足公告附件中包含的功能技术要求并加盖单位红章（否则视为无效报价，不予受理）；

4、如有疑问，请致电咨询：0790-6651067 6651068（信息技术部）



附件：

下一代防火墙功能及技术要求

1、2U标准机架式设备，模块化设计，最大支持26个千兆接口+8个万兆接口或34个千兆接口+4个万兆接口；标配6个千兆电口，4个千兆SFP接口，2个SFP+万兆接口，2个网络模块扩展槽， 2个USB口，1个COM口，1T企业级硬盘， 1冗余电源；最大吞吐量≥20Gbps，并发会话≥500万，新建会话≥10万，VPN吞吐量≥800Mbps，IPS吞吐量≥4Gbps，防病毒吞吐量≥4Gbps，IPS+防病毒吞吐量≥3.5Gbps三年IPS、AV、应用识别特征库升级服务。三年硬件质保，三年系统软件升级服务。 2、支持配置多个网桥，支持配置网桥IP，网桥模式部署时支持VLAN、PPPOE和策略路由； 3、支持多ISP线路接入，支持链路主备切换和自动负载均衡，支持ARPing、Ping、HTTPing等多种方法进行链路状态检测； 4、用户认证支持Web认证、客户端认证，支持LDAP、RADIUS等第三方认证，允许用户自助注册和自动审批； 5、客户端认证：提供专用身份认证客户端，支持Windows、Andord等客户端操作系统； 6、支持终端分级管控，根据不同的终端等级授予不同的访问权限； 7、能够检测和阻断主机发起的CryptoLoot、Webmine、Coinhive等网页挖矿行为； 8、提供预定义、自定义敏感信息的特征库。预订义特征应内置常见敏感信息的特征，且可自定义敏感信息特征，如身份证信息、邮箱、银行卡号、手机号等 9、通过流量被动检测技术实现内部各种漏洞的检测，包括远程代码执行漏洞、Oracle、MySQL、SQL Server数据库的SQL注入漏洞、OpenSSL心脏出血漏洞、反序列化漏洞等高危漏洞； 10、支持和IDS联动、安全准入系统、数据库审计系统SAS联动，形成完善的安全防御体系；