广西大学 - 竞价公告 (CB105932024000180)
发布时间：2024-06-14 21:53:11 截止时间：2024-06-19 17:00:00
基本信息：
申购主题：下一代防火墙
报价要求：国产含税
发票类型：增值税专用发票
付款方式：货到验收合格后付款
送货时间：合同签订后5天内送达
安装要求：免费上门安装（含材料费）
预算：72000 人民币

收货地址：广西壮族自治区/南宁市/西乡塘区/****
供应商资质：
备注说明：
采购明细：

序号		数量/单位	预算单价	品牌	型号	规格参数	质保及售后服务	附件

1

下一代防火墙

1/台

72000

纵横通

AF-1000-FH1600B-K3

一、★性能参数：1、性能指标：网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps； 并发连接数≥200万，新建连接数≥6万；2、硬件指标：内存≥4G，1U规格；硬盘容量≥128G SSD；单电源；标配≥8个千兆电口，≥2千兆光口SFP；二、功能参数：1、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持链路健康检查功能，可基于多种协议对链路可用性进行探测；支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口；2、支持多链路出站负载，可基于源/目的IP、源/目的端口、协议、ISP、应用类型以及地域来进行选路的策略路由选路功能；3、产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势；支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。4、产品支持IPsec VPN和SSL VPN功能，为满足组网兼容性，IPSec VPN需支持IKEv1和IKEv2协议，可实现和第三方VPN的对接；5、★IPSec VPN智能选路功能，根据线路质量实现线路自动切换；（提供产品界面截图并加盖投标人公章）6、产品支持对不少于9880种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；7、产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；8、支持DDoS防护策略，可对ICMP、UDP、DNS、SYN等协议进行DDOS防护；支持异常包攻击防御，异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型；9、产品可扩展防病毒模块，支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御；10、产品可扩展对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置；11、★产品支持入侵防御功能，预定义漏洞特征数量超过9000种；（提供产品界面截图并加盖投标人公章）12、产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示； 13、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；14、★产品可支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过4000种；（提供产品界面截图并加盖投标人公章）15、★产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；（提供产品界面截图并加盖投标人公章）16、★产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；（提供产品界面截图并加盖投标人公章）17、★支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。（提供产品界面截图并加盖投标人公章）。18、★投标时需提供设备生产厂家出具的针对此项目的授权函并加盖厂家公章。19、★售后服务要求：提供本地化服务，接到用户故障电话，2小时必须到达现场，投标人需提供本地化服务证明材料。

三年质保