项目名称: 国家地震烈度速报与预警工程广东子项目安全防护改扩建电子竞价需求
项目编号: DZJJ23080710114620
项目基本信息
采购单位：广东省地震局 报价截止时间：2023-08-11 16:15:37 项目预算(元)：960000.00 联系人：南老师 送货地点：广东省广州市越秀区先烈 中路81号洪都大厦2306 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后3个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	绿盟科技 天融信 华为	WAFNX5-P2020A-C NGFW4000-UF USG6625F G3	套	2	中国	是	是	实配：1，千兆电口≥16；万兆光口≥6；模块：（需配备对应数量的多模光模块）。 SSL VPN最大并发数≥5000，默认100；IPSec VPN隧道≥15000；虚拟防火墙数量≥500；冗余双电源；≥240G SATA硬盘；3年威胁防护授权,2，当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；3，性能要求：防火墙吞吐量≥30Gbps，最大并发连接数≥1200万，每秒新建连接数≥40万，IPSec吞吐量≥20Gbps，4策略管理：能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置。5，路由功能：支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议：6，支持IPv6 over IPv4 GRE隧道，6RD隧道,协议识别：可识别应用层协议数量≥6000种；支持识别国标SIP协议及主流安防工厂的私有协议。7，配置威胁防护：支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略，8，入侵防御及病毒防护：基于特征检测，支持超过8000种特征的攻击检测和防御。9，支持基于场景进行策略入侵防御的模板定制加密流量安全防护:支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护智能威胁防御;支持与云沙箱联动，实现对APT攻击的防御功能，支持与本地沙箱联动，实现对APT攻击的防御功能。10，支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力。11，支持防火墙内置流探针，对网络中的流量进行采集，上送大数据智能分析系统进行威胁分析。具有国密认证，兼容性：要求与单位现有防火墙虚拟化部署实现互备；12.质保：工厂三年质保服务，为确保产品售后服务质量，所有产品从工厂直接发货到使用单位；13.实施要求：需工厂工程师上门，业主核实身份，方可部署调试。14.且交付完按照技术要求一一核对功能，验收且需提供相关验收资料（竣工报告，汇报PPT等资料）供专家验收签字合格后付款。15.通过官方400/800可查询产品标配，如不满足需求将终止合同，不予验收。
2	防火墙（千兆）	防火墙	深信服 华为 天融信	AF-2000-B2250-G3 USG6655F NGFW4000-UF	套	2	中国	是	是	1，规格：非OEM产品；标准机箱≥2U，冗余电源热插拔，千兆电口≥6个（1个HA接口，1个管理网口），千兆光口≥4个（需配备对应数量的多模光模块），万兆光口≥8个（需配备对应数量的多模光模块），1个Console口，扩展板卡插槽≥1个。网络层吞吐量≥26G，并发连接数≥800万，每秒新建连接≥18万/秒，IPSec VPN吞吐量≥3G，IPSec VPN隧道数≥2000条，SSL VPN加密吞吐量≥2.5G，SSL最大用户数≥5000个。2，策略路由：支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源/目的地址哈希、轮询等负载均衡方式，支持基于IPv4或IPv6的TCP、HTTP、DNS。3，IPv6特性：设备接口支持配置IPv6地址，并可使用IPv6地址管理设备；支持IPv6手动及自动的IP/MAC探测及绑定；支持IPv6下静态路由及策略路由、动态路由，动态路由应包括RIPng、OSPFv3BGP4+;支持NAT64NAT66、NAT-PT等种IPv4/v6过渡技术，支持针对ICMPv6以及IPv6扩展头防护功能。4，支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于2000种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征分类;可直观展示不同风险等级的应用在1天（24小时）或一周（7天）内传输流量的绝对数值及占全网流量的百分比。5，病毒防护能够HTTP/FTP/POP3/SMTP/IMAP协议进行病毒查杀；本地病毒库规模大于400万;支持对最多5级的压缩文件进行解压查杀。web服务防护6，web服务防护支持WEB安全防护，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入。7，入侵防御支持漏洞防护功能，支持独立的入侵防护规则特征库，特征总数在5900条以上，能对常见漏洞进行安全防护。8，虚拟防火墙：实配防火墙虚拟化功能，各个虚拟防火墙之间完全隔离独立，拥有完全独立的接口等资源。支持4个虚拟防火墙并发。9.运维管控：支持集中管理平台统一管控，支持安全策略下发、设备统一监控、日志管理等功能。产品获得由国家密码管理局商用密码检测中心颁发的《密码检测书》，符合《防火墙产品密码检测准则》（国家密码管理局商用密码检测中心，2009年4月）的要求。
3	防火墙（千兆）	防火墙	深信服 华为 天融信	AF-2000-B2250-G3 USG6655F NGFW4000-UF	套	0	中国	是	是	10.质保：工厂三年质保服务，为确保产品售后服务质量，产品由工厂直接发送到使用单位；11，实施要求：需工厂工程师上门，业主核实身份，方可部署调试。12，且交付完按照技术要求一一核对功能，验收且需提供相关验收资料（竣工报告，汇报PPT等资料）供专家验收签字合格后付款。13，通过官方400/800可查询产品标配，如不满足如上要求，如发现虚假应答行为，将终止合同、不予验收，就该行为向采购中心反馈，并赔偿由此造成的一切损失。
4	防火墙（千兆）	抗DDOS	天融信 网御星云 H3C	TopADS TX-62629 TAM-GUARD-61N-YC2020 H3C SecPath AFC2020	台	4	中国	是	是	1,产品为专业抗DDOS攻击设备，不能以下一代防火墙开相关授权等方式实现；非OEM产品；标准2U机架式硬件设备，冗余双电源，2个USB口，管理口≥2，要求配置≥6个10/100/1000M电口，≥4个千兆光口， ≥4个万兆光口（要求满配万兆多模光模块），剩余扩展槽位不低于1个。2,性能要求清洗容量≥4G，最大并发连接数1200W，每秒新建连接数≥10W，支持串联、旁路模式部署。3,路由协议支持静态路由、策略路由、RIP、OSPF、ISIS、BGP、MPLS、路由协议。4,攻击防范功能 支持对欺骗与非欺骗的SYN Flood、ACK Flood、及混合类型攻击进行检测、告警并防护。5,攻击防范功能对HTTP头部Method、Cookie、Host、Referer、Request URI、Version、等内容过滤。6,精细化防护 基于IP，协议，端口号三元组的精细化防范配置，可在防护对象下配置三元组业务，防范以三元组为最小粒度。7,提供链路带宽监控，允许监控阈值，带宽超限后产生告警。 支持界面手动及自动抓包功能， 抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向、抓包时长、源端口、目的端口、源或目的端口。8,管理功能支持WEB、SSH2、Console三种设备管理方式。支持对设备的远程管理方式具备加密能力，通过https和SSH 等加密方式实现。支持通过snmp、syslog、等方式与其它平台进行联动。9统一平台管理 提供统一管理功能，多台设备统一管理，管理中心集中部署和分布式部署。10，实施要求：需工厂工程师上门，业主核实身份，方可部署调试。11.质保：工厂三年质保服务，为确保产品售后服务质量，由工厂直接发货到使用单位，否则拒收。12.且交付完按照技术要求一一核对功能，验收且需提供相关验收资料（竣工报告，汇报PPT等资料）供专家验收签字合格后付款。13.通过官方400/800可查询产品标配，如不满足如上要求，如发现虚假应答行为，将终止合同、不予验收，就该行为向采购中心反馈，并赔偿由此造成的一切损失。