云南省投资控股集团有限公司网络防火墙设备询价采购公告

发布日期:2014-11-05 浏览次数:898
云南省投资控股集团有限公司网络防火墙设备询价采购公告
云南西南招标有限公司受云南省投资控股集团有限公司委托,对云南省投资控股集团有限公司网络防火墙设备(招标编号: XNZB2014-0821-0172ZB)进行询价采购,欢迎满足资格要求的投标人参与报价。
一、采购内容、数量、需求及技术参数一览表:
1、采购设备及数量:
设备名称
质保期
单位
数量
捷普F4000-2460T
三年质保
1
2、配置要求:
项目
子项
参数要求
业务接口
GE电口
100/1000Mbase-TX接口,数量≥4
光接口
SFP光接口,数量≥2
扩展接口
支持万兆接口卡扩展,数量≥1
管理接口
RJ45串口
≥1个
USB接口
≥2个
性能指标
吞吐量
160Gbps
最大并发会话数
800
每秒新建连接数
≥100万
最大并发用户数
10,000
转发时延
≤0.05ms
其它指标
BYPASS
至少三对内置硬件BYPASS
尺寸要求
标准机架式,大小2U
产品类型
专业独立设备,非UTM或下一代防火墙产品
3、技术指标要求:
指标
指标项
规格要求
基本要求
专用的硬件平台
采用专用的多核硬件平台,多核数量不少于4核
操作系统描述
采用专用的“多核多平台并行网络安全操作系统”具有自主知识版权,提供证明文件
协议支持
支持IPv6功能, 支持IPv6、IPv4双栈运行、包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制(要求提供界面截图);
 
 
 
 
 
 
 
 
功能要求
灵活的接入方式
支持透明、路由、混合、直连模式
支持多桥模式,可建立7个及7个以上透明桥(提供界面截图);
虚拟防火墙
支持虚拟防火墙功能,每个虚拟防火墙需具备独立的管理权限和安全策略,默认最大支持250个虚拟防火墙;(提供界面截图);
强大的访问控制
支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、源安全区、目的安全区、服务及session等多种方式进行访问控制;并支持策略对象服务质量的带宽引用、以及行为管理对象引用;
支持黑名单和白名单功能;
支持基于mac的访问控制;
动态端口支持协议:H.323、SIP、FTP、RTSP、SQL*NET、PRC、TFTP、PPTP
完善的地址转换
支持源、目的地址、端口的转换,包括一对一,一对多,多对一地址转换方式;
多种认证方式
支持多种灵活的身份认证技术,包括radius、pop、LDAP、MSAD、tacacs及短信认证功能,同时提供本地认证;
完善的路由功能
支持静态路由、目的路由、源接口路由、和组播路由
支持ISP路由,能够提升用户对不同ISP网络访问时的路由效率,内置电信和联通地址库,同时用户可定义新的地址库
支持多种动态路由协议,包括OSPF(v2、v3)、RIP、RIPng和BGP等
流量管理
支持带宽控制功能,可以按用户优先级、保证带宽、最大带宽等条件进行限制;
支持对常见P2P、IM应用程序进行流控;
行为管理
具有独立的上网行为管理库,能够通过手动、自动方式实现每周在线升级;
支持通过应用层检测来阻断或控制P2P下载,如BitTorrent、BitComet、eMule、fasttrack、gnutella、 dc、 openft等;
支持基于发件人、邮件关键字的邮件过滤功能;支持基于URL的网页过滤;支持基于HTTP、Mail、FTP的网页过滤;支持IM、GAME、网银证券行为控制。
入侵防御
(1)防范多种DoS攻击:SYN Flood、ICMP Flood、UDP Flood、Land攻击、Smurf攻击、Fraggle攻击、WinNuke攻击、ICMP重定向或不可达报文、TCP报文标志位不合法、Ping of Death攻击、Tear Drop攻击、IP Spoofing 攻击等。
(2)可防范扫描窥探,包括:地址扫描、端口扫描、IP源站选路选项、IP路由记录选项、tracert窥探网络等。支持应用层过滤,提供Java Blocking和ActiveX Blocking保护,提供端口隐藏机制、端口到应用的映射。
(3)智能的蠕虫病毒防范功能。
病毒防御
支持常见的病毒种类外,包括多种病毒变异种类,特别是Trojan.agent, Trojan.downloader, Trojan.Dropper等木马变异种类
支持针对常用应用协议的深度病毒过滤,如ftp、smb、smtp、pop3等
WEB防护
系统提供web防护功能,防护策略集超过1000种,可对常见的注入式攻击、跨站攻击、访问敏感文件、不安全本地存储、非法执行脚本、非法执行系统命令、资源盗链、信息泄漏、URL访问限制失效等攻击手段都具备有效的防护效果(提供截图证明)
邮件防护
提供完备的反垃圾邮件功能,支持实时黑名单列表(RBL)以及MIME邮件标题检查,能够根据邮件标题、大小、发信人和收信人进行发件及收件过滤,限制商业广告、反动言论、蠕虫病毒、恐吓欺骗等类型网络邮件对用户造成影响及损失;
虚拟专网
支持IPSec VPN、L2TP VPN及SSL VPN功能;
支持DES/3DES/AES/SHA-1/MD5等加密和认证算法;
支持预置密钥、文件证书或智能卡方式的VPN认证;
支持基于Radius认证的IPSec VPN/SSL VPN接入;
支持VPN双向NAT穿越;
同时支持网关到网关模式的SSL VPN和客户端到网关的SSL VPN应用;
客户端到网关的SSL VPN应用支持WEB、代理及隧道模式,隧道模式下支持所有基于IP协议的应用;
支持SSL VPN用户准入控制,通过检测拨入客户端的操作系统补丁情况和病毒软件情况限制用户拨入或访问权限
高可用性
支持双机热备和负载均衡;
支持服务器负载均衡,包含8种均衡策略,负载算法支持轮循、权重轮循、加权随机、源地址HASH;
支持多个接口设置为聚合口,支持多路由负载均衡,支持自定义负载权重起到链路备份的功能;
支持链路备份,双ISP出口热备:当一个出口线路出现故障,系统可以把网络数据流切换到运行状态良好的另一个接口和路由上;
管理功能
可提供多种管理方式,包括WEBUI、CONSOLEe、SSH;
提供远程集中监控管理功能:支持远程集中管理监控功能,在同一个管理平台下能够对所管理的网络中的防火墙设备进行管理和监控,提供远程升级和统一策略下发;
支持SNMP的v1、v2、v3等不同版本,并与当前通用的网络管理平台兼容;
支持远程的FTP、HTTP的在线升级方式,同时支持本地的离线升级方式;
支持DNS功能,在用户使用ADSL等动态获得IP地址的情况下可以方便得管理到设备
支持管理员的三权分立,系统提供配置管理员、审计管理员、日志管理员等三种类型的管理员
支持在线抓包,支持单向镜像、双向镜像,提供功能截图;
完善的日志审计
支持本地日志、SYSLOG日志及jump soc日志,支持远程日志管理,且同时支持多个远程日志管理服务,提供集中日志存储、管理及分析功能;
支持二级过滤功能,大量的噪音数据可以在设备端由代理直接丢弃;
提供全面的运行状态与网络事件监控功能,采用flash、柱图、饼图、 趋势图等方式多视角、全面地监视在线网络设备和主机发生的各种事件、网络行为,帮助用户实时了解网络安全设备的安全环境、响应事件等的使用状况
联动功能
系统提供与入侵检测系统、网络脆弱性智能评估系统进行联动,实现立体防护;
全面的诊断工具
系统提供实用的网络诊断工具,包括ping、traceroute、dns及抓包工具
提供连接管理功能,可根据当前连接状态诊断网络的使用情况
提供流量统计功能,提供基于服务、IP的流量top10排名;
提供图形化的实时的接口流量展现;
资质要求
中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》;
中国信息安全产品认证中心《国家信息安全产品认证证书》;
中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》;
中国国家版权局颁发的《计算机软件著作权登记证书》;
IPV6 ready logo认证
厂商资质
设备原厂商获得信息安全风险评估服务一级资质、信息安全应急处理服务一级资质、信息系统安全集成服务一级资质、商用密码产品生产定点单位认证证书、CMMI3级认证
4、报价要求:整体报价,整体成交;最高价不得超过25万元;
5、需要和原来的捷普入侵检测系统和捷普可视化管理系统进行联动、联调。
二、交货期:
合同签订后15日内按招标人要求送达指定地点并安装、调试完毕。具体时间由申请单位自行填报。
三、对投标人资格要求:
(1)投标人应具备国家工商行政管理部门登记注册的独立企业法人资格,具有良好的财务状况和商业信誉,没有处于被责令停业,财产被接管、冻结或破产状态(提供企业营业执照副本原件税务登记证副本原件);
(2)投标人须具有提供相应设备能力的生产厂商或代理商(若为代理商投标须提供设备生产厂商针对本项目的专项授权书原件和售后服务承诺函);
(3)投标人营业执照符合本次招标产品的经营范围;
(4)本项目不接受联合体投标报价。
四、采购文件的获取
有意者请于2014年11月4日起至2014年11月10日(报名时间),到昆明市高新区海源中路1088号和成国际A座26楼获取询价采购文件。
五、报价规则
1、本次询价为一次报价、包干总价(出厂价、运杂费、税费、安装调试费、质保期免费维护费用、保险等整体交付使用前所包含的全部费用),报价后不得变更;
2、最终实际需求量发生变化时,以报价清单中的单价为准,按实际合同中的采购数量进行结算;
3、采购人可根据产品市场均价调查情况对询价结果进行比对,根据预算情况,有权提出暂不采购。
六、报价文件的制作及递交 
1、报价文件请按本项目询价文件的要求进行编制(其中的授权书、承诺函、报价表等重要内容应采用原件),作为本项目评审的依据;
2、报价文件递交截止时间为 2014年11月11日10时00分(北京时间),地点为云南西南招标有限公司(昆明市高新区海源中路1088号和成国际A座26楼)开标厅。逾期递交的,招标人不予受理。
七、开标时间、地点及方式
1、开标时间:2014年11月11日10时00分(北京时间)
2、地点:昆明市高新区海源中路1088号和成国际A座26楼 云南西南招标有限公司开标厅。
3、方式:现场开启投标人递交的报价文件并公布报价。
八、联系方式
发 包 人:云南省投资控股集团有限公司
办公地址:拓东路41号澜沧江大厦
联 系 人:曲波
联系电话:0871-63173533
 
招标代理机构:云南西南招标有限公司
办公地址:昆明市高新区海源中路1088号和成国际A座26楼
联 系 人:锁毅、王建红
联系电话:0871-63131213转604或603
联系传真:0871-63189875 
邮政编码:650106
点击排行
 
更多>>名企推荐