[BA202300718]超融合防护系统备案公示公告
发布时间：2023-06-28 08:23:15
采购信息

项目编号	BA202300718	项目名称	超融合防护系统
经办人单位	基础医学院	经办人	郭莹
预算金额	80000.00 人民币	成交金额	80000.00 人民币
成交供应商	江西权棠医疗器械有限公司	质保期	36 月
联系地址	江西省-宜春市-江西省宜春市上高县工业园食品大道弗兰德产业园4栋103室(承诺申报)	采购单位	吉林大学基础医学院
付款方式	货到验收合格办理相关手续后100%付款。
供应商联系手机	18643131660	交货时间	成交单签订后30天内交货
交货地址	吉林省-长春市-吉林大学基础医学实验教学中心虚拟实验室222室
交货方式	乙方免费将产品送达甲方用户单位指定地点。
包装及运费	由乙方免费提供及承担
验收方式	以成交单为准，参考相关内容进行验收。验收程序以甲方职能部门规定为准。
售后服务要求	1.全年7*24小时上门服务，4小时内到达现场； 2.3年硬件全保上门服务。

明细清单

采购品目	入侵防御设备	品牌名称	明御/联想
名称	超融合防护系统	产地及生产商	中国-明御
规格型号	DAS-NGFW-L900/DAS-USM-L100	数量	1
计量单位	套	保修年限	3 年
单价	80000.00 人民币	总价	80000.00 人民币
主要技术参数	一、明御DAS-NGFW-L900（防火墙） 1. 标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，硬盘≥500G，千兆电口≥10个，Combo口≥4个。 2. 设备吞吐量≥6Gbps，最大并发连接数≥200万，每秒新建连接数≥5万。 3. 支持路由、网桥、旁路、混合、虚拟线工作模式。 4. 支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 5. 接口支持配置从属IP地址，每个接口要求支持至少200个从属IP地址。 6. 支持DDNS功能，支持花生壳、阿里云等服务商的域名，将动态获取的IP地址映射为固定的域名。 7. 支持基于7元组、域名的链路负载均衡策略；负载方式支持带宽、优先级和权重；支持接口过载保护、会话保持和链路健康检查，会话保持可实现用户的访问请求均分配至同一出口。 8. 支持基于5元组的服务器负载均衡策略，负载算法支持权重、源地址散列+权重；支持服务器健康检查和会话保持。 9. 支持基于5元组的服务器负载均衡策略，负载算法支持权重、源地址散列+权重；支持服务器健康检查和会话保持。 10. 支持DNS解析动态缓存，缓存信息包括但不少于域名、IP、TTL和命中次数等。 11. 支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换； 12. 支持4G USB插卡接入，实现4G连接与有线链路之间互为备份。并支持在4G接口上运行IPSec VPN。 13. 支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口； 14. 支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载； 二、明御DAS-USM-L100（堡垒机） 1. 标准1U硬件，千兆电管理口≥2个，千兆电业务口≥4个,硬盘≥2T，RJ45串口≥1个，单电源，可管理设备数量≥100个，单台堡垒机字符类并发会话≥100个，图形类并发会话≥20个，软件功能：功能无限制。 2. 设备采用旁路部署，不得影响业务环境；管理口和业务口须支持多链路端口绑定功能，防止单网卡或单线故障 3. 支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理。支持自定义用户权限。 4. 支持用户的批量导入/导出；支持用户安全策略功能，如用户有效期、用户登录时间限制、用户登录IP范围等。 5. 每个部门的审计管理员仅仅可以管理本部门及下级部门的运维会话日志；每个部门的部门管理员可以管理本部门及下级部门的主机、授权关系、策略。 6. 每个部门可针对导出的部门账号密码文件单独设置AB段安全码，解压时需要输入部门安全码，通过验证方可导出相关文件；管理员导出部门资产数据时，可设定是否对资产文件进行zip包加密。 7. 支持与get、post、soap发送方式的http短信网关平台进行联动，实现短信动态口令双因素认证机制，如与阿里云短信服务、SendCloud联动。 8. 堡垒机须内嵌动态令牌和usbkey认证引擎，可使用动态令牌或USBkey进行双因子认证。 9. 基于不同的用户设置不同的双因子认证模式，如user1用动态令牌、user2用USBkey、user3手机APP动态口令认证。 10. 同一个用户支持同时启用多种身份认证方式，登陆堡垒机时可任意选择，如A用户登录时，可选择本地密码+手机APP或本地密码+动态令牌等。 11. 支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。 12. HTTP/HTTPS协议的web设备，且可以直接代填账号和密码； 三、联想备份一体机 1. 支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权； 2. 2U机架式12盘位，Intel Xeon 16C处理器，32G内存，2*128G SSD，2*10G+2*1G 1G阵列卡+超级电容，配置6块4TB硬盘，16T可用空间，实现文件、操作系统、数据库、虚拟机的在线备份和恢复管理，无数量限制备份客户端授权，3年服务。

信息咨询

吉林大学招标与备案(采购)管理中心	设       备       类：林老师:   0431-85167310 工       程       类：白老师:   0431-85167313 服务及其他货物：李老师:   0431-85167309