一、项目信息
项目名称:诸暨市人民法院关于下一代防火墙（参考型号深信服AF-1000-B1600） 2台，汇聚交换机（参考型号H3C S5560X-54F-EI） 2台等的在线询价采购项目
项目编号:32020092339564096 
项目联系人:陈晶晶 
项目联系电话:0575-88790152 
采购计划文号:[2020]3588号 
采购计划金额（元）: 430000.00 
预算总额（元）: 430000.00  
项目所在行政区划编码:330681 
项目所在行政区划名称:诸暨市 
二、采购单位信息
采购单位名称: 诸暨市人民法院 
采购单位地址: 浣东街道东旺路77号 
采购单位联系人和联系方式:陈晶晶 13567571209 
采购单位社会统一信用代码或组织机构代码:113306810025880711 
采购单位预算编码:128001 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	下一代防火墙（参考型号深信服AF-1000-B1600）	深信服 ;安恒 ;绿盟 ;		2	★性能参数：网络层吞吐量：12G，应用层吞吐量：1.5G，并发连接数：2000000，新建连接数（CPS）：80000，SSL VPN推荐用户数（单独购买）：25，SSL VPN最大用户数（单独购买）：130，SSL VPN最大理论加密流量（单独购买）：300M，IPSec VPN最大接入数：1000，IPSec VPN加密速度：360M。 硬件参数：规格：1U，内存大小：8G，硬盘容量：64G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。 （其余参数同上1项）
2	汇聚交换机（参考型号H3C S5560X-54F-EI）	华三 ;思科 ;瞻博 ;		2	★交换容量≥7.5Tbps；整机包转发能力≥450Mpps；固化24个千兆电口、固化12个SFP+万兆光端口，配置12个万兆光模块；配置10G堆叠模块及线缆。1个Mini USB，支持一个扩展插槽，能扩展40G端口光口板卡提供官网选配信息截图；配置可插拔双电源、可插拔双风扇结构设计，可提供根据实际情况选择端口侧出风风扇或电源侧出风风扇（提供生产厂商官网链接和截图证明）；配置模块化双风扇，前/后通风，风道可调；▲基于开放业务架构（OAA），可以提供传统交换机的的功能，而且可以集成包括FW，IPS、负载均衡等高性能OAP模块插卡，使交换机成为一个融合的多业务的承载平台，要求提供官网截图证明，并提供支持多业务子卡权威机构测试报告证明；路由表容量>=16K；实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms，要求提供权威机构颁发的测试报告证明。▲支持802.1ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验，无需软件授权，要求提供权威机构颁发的测试报告证明。支持支持业界领先的8KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率，提供官网截图证明。2个360W可插拔交流电源模块，投标时提供三年原厂保修及三年原厂升级服务。
3	下一代防火墙（参考型号深信服AF-1000-B1800）	深信服 ;绿盟 ;安恒 ;		2	★性性能参数：网络层吞吐量：18G，应用层吞吐量：2.5G，并发连接数：2000000，新建连接数（CPS）：120000，SSL VPN推荐用户数（单独购买）：25，SSL VPN最大用户数（单独购买）：130，SSL VPN最大理论加密流量（单独购买）：350M，IPSec VPN最大接入数：1000，IPSec VPN加密速度：500M。 硬件参数：规格：1U，内存大小：8G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+。 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能；（需提供相关功能截图证明）至少支持4种负载均衡算法的多线路负载均衡，如轮询、带宽比例、加权、线路排序等；（需要提供相关功能截图证明） 访问控制策略支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供相关功能截图证明） 设备具备独立的僵尸网络与病毒防护库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在105万条以上，支持自定义僵尸网络规则库；（需提供相关功能截图证明） 支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址；（需提供相关功能截图证明） 支持联动云端安全分析引擎进行NTA技术检测，支持对外扫描、外发DDoS、恶意下载、隐秘通信事件类型；并将分析结果威胁下发本地；（需提供相关功能截图证明） 支持针对失陷主机推送杀毒通知和提供处置工具，并支持自定杀毒通知显示时间；（需提供相关功能截图证明） 具备基于国家/地区的流量管理功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“国家/地区的流量管理”产品功能检测报告 支持非法进程链展示，通过对进程进行溯源，对违规的进程呈现给安全管理员，比如主进程释放子进程，子进程调用文件等行为进行细粒度展示，并可在防火墙界面通过联动一键处置恶意进程（需提供相关功能截图证明） 设备具备独立的入侵防护漏洞规则特征库，特征总数在7400条以上，支持自定义漏洞攻击规则库； 支持联动WEB应用防护、僵尸主机检测功能封锁，并记录日志，并支持选择仅封锁具有高危行为特征的IP或对任意具有攻击特征的IP执行访问封锁； 支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。（需提供产品功能截图证明） 支持服务漏洞检测功能，基于服务器请求和响应内容识别服务器存在的系统安全漏洞和应用安全漏洞。（需提供产品功能截图证明） 支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图证明） 支持定期识别业务资产，根据业务资产的在线状态和端口使用状态，以及资产之间的互访关系展示业务资产管理拓扑图，并支持以表格文件形式导出涵盖资产匹配的ACL策略名称、资产的在线状态和端口使用状态等信息的业务资产列表； 支持与门户网站安全保护系统进行联动，定期从公网节点对互联网业务系统进行可用性、漏洞扫描和篡改监测，并通过邮件、微信公众号等方式进行主动告警通知（需提供功能截图） 支持针对用户安全的风险汇总，将失陷类的安全事件按照已失陷、高风险、中风险、低风险等优先级展示给管理员，并通过威胁性和确定性的维度展示失陷主机风险的分布情况； 支持本地防火墙和云端的实时联动，提供总体的外部攻击事件次数，云端为本地防火墙检测威胁的次数，同时说明云端为本地防火墙更新安全规则的情况，提供以日为单位展示云端更新的规则数量，展示云端能力更新的趋势，对于无法通过规则修复的威胁要给出明确的解决方法；（需提供相关功能截图证明） 支持将防火墙安全数据上报云端分析，并在云端展示热点事件详情，如全网威胁情报、高级黑客、持续型攻击、植入黑链、存在后门、密码爆破、病毒扩散行为、流行僵尸病毒、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；（需提供相关功能截图证明） 厂商软件研发实力需通过CS-CMMI L5认证；（需提供相关资料证明） ▲要求所投产品的生产厂商具有中国信息安全测评中心、公安部信息安全产品检测中心、国家版权局、中国软件评测中心之中任意一家机构出具关于“未知威胁检测”的证书或测试报告，提供证书复印件或测试报告复印件。 要求所投防火墙产品符合公安部第二代防火墙标准（GA／T 1177-2014）的要求，并提供公安部颁发的第二代防火墙销售许可证； 要求所投防火墙产品连续4年入围Gartner企业级防火墙魔力象限; （需提供相关资料证明） 本次配置高级模块含ips，waf，漏洞扫描。

 
服务要求:
 1、商务要求:1.请各报价单位按照清单要求上传的资料，报价时必须上传，不提供或上传不完整的做无效标处理。若投标人明知不满足招标文件要求进行恶意竞争的，伪造或虚假证明及其他弄虚作假行为的，一经查实招标人将上报政府采购管理部门，并根据《政采云平台电子卖场权益维护及纠纷处理规则》的规定报财政部门予以处理。 2.本项目所要求的品牌是结合现有实际情况的参考性方案，以上参数必须逐条提供，则一律按无效投标处理。报价时提供招标文件所需的证明材料，检测报告复印件加盖原厂公章（彩色打印无效）提供给用户验证，无法提供或提供不全，按虚假应标处理。 3、项目采购设备须提供三年质保，投标公司要求必须具有信息化能力和信用评价三级资质和系统集成三级以上资质。 4.本项目采购是为了配合等保测评要求购买的设备，在设备安装的过程中，需要调整整个法院的审判网络架构，其中二台防火墙为深信服超融合与H3C核心交换机之间的隔离防火墙，另外二台为外联隔离防火墙，二台汇聚交换机为服务器区域汇聚交换机，特别是在安装过程中必须根据法院是上班时间调试设备，不得影响正常的上班，并在调试完毕后需要检查法院的各个应用系统，特别是数字法庭系统的正常使用，不得出现意外情况。（设备报价包含配合部署测试费用，不再另行收费） 5.提供的货物必须是原厂原包装的全新产品。投标时需上传原厂质保承诺书电子扫描件并提供安装人员原厂工程师证书（需提供投标公司的社保证明）；如不提供，按无效标处理。 。 
报价时间:2020年09月23日 15:30 - 2020年09月27日 15:00 
四、保证金金额、收款银行、用户名及卡号
   
附件信息：
诸暨市人民法院等级保护信息专网整改项目.docx