[招标公告]三江学院现代教育技术中心采购防火墙招标公告（编号：SBZB2019-012）

技术指标

指标要求

硬件规格

硬件平台采用先进的多核网络专用架构。硬件平台采用多核处理器，使用64位MIPS多核处理器；配置冗余双电源。

★标配4个通用扩展槽位，本次配置4个10/100/1000MBase-T电口，4个千兆SFP光纤插槽，4个万兆SFP+接口，至少可扩展至40个千兆接口或者15个万兆接口，提供2个万兆多摸模块、2个万兆单模模块，每个接口可划分到不同安全域实现各接口间的安全隔离，提供独立的带外管理接口和HA接口。提供官网可下载的白皮书或者彩页，并提供官网站点地址。

★防雷击，必须通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告

性能

★设备吞吐量(bps1500字节)≥40G，最大并发连接数≥1500万，VPN吞吐量(bps) ≥25G，每秒新建连接数≥60万，提供IPSec VPN隧道数≥20000条，并发SSL VPN用户许可≥6个；提供官网可下载的白皮书或者彩页，并提供官网站点地址。

网络适应性

支持透明、路由、混合、直连（虚拟线）模式

支持对3000+ 种应用的识别和控制，包括200+移动应用，提供产品界面截图有效

要求支持多系统引导，并可在WEB界面上直接配置启动顺序；提供多个系统的配置截图以及WEB启动顺序截图,

支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议（非透传），提供产品界面截图

支持将任意接口数据完全镜像到设备自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、网络协议（TCP、UDP、ICMP）等条件对镜像流量进行过滤，并且支持选择入方向、出方向及双向流量镜像，提供产品界面截图

支持BFD 功能，支持BFD与静态路由/OSPF/BGP进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性。提供产品界面截图

支持基于源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip等）限制新建连接、并发连接；提供产品界面截图

支持基于应用协议的路由功能，根据应用类型进行路由选择。提供产品界面截图有效

支持基于多出口的DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将DNS服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断；支持为不同运营商的DNS设置不同权重，用户根据权重比例选择不同运营商DNS进行解析实现不同线路的负载均衡功能。提供产品界面截图有效

支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发，提供产品界面截图有效

支持基于接口时延的动态切换能力：系统从多出接口向外部某一个或多个目的地址探测时延。当自身接口的时延超过配置的阈值时，新建会话的流量就不再从这个接口转发，而是走其它接口。当此接口的时延回落到正常值以下后，新建会话的流量再允许从这个接口转发，提供产品界面截图有效

NAT功能

支持多对一、多对多的NAT地址转换，且公网地址池可选择逐一使用和同时使用两种模式。

为解决公网IP地址资源问题，要求必须支持NAT的端口扩展技术，支持NAT full cone模式。

支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断，提供产品界面截图有效。

IPV6功能

支持IPV6邻居发现协议、IPV6 SNMP管理、IPV6路由配置、IPV6 DNS配置、IPV6策略配置、IPV6 ALG配置、IPV6 6TO4隧道配置、IPV6 4to6隧道配置、NAT-PT配置、NAT64和DNS64配置

支持对IPV6用户的会话日志监控、流量监控、应用监控功能，并且能够对IPV6用户进行自定义监控统计功能，提供产品界面截图

支持对IPV6协议的网络层攻击防护功能、支持扩展IPV6协议的IPS入侵防御、AV病毒过滤功能。

VPN功能

支持标准IPSec协议，能够与Cisco等知名厂商的VPN设备互联互通；支持GRE、L2TP、Xauth等VPN连接

提供SSL VPN功能；必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面，提供产品界面截图有效

支持硬件USB-key的认证方式，支持用户名/密码+数字证书、数字证书等证书认证方式，支持匹配证书的CN、OU等主题名字检查，提供产品界面截图有效

云安全运维

★提供手机APP，实施监控展现设备CPU利用率、内存利用率、并发连接数、流量等状态，提供产品界面截图

★提供防火墙威胁分析服务，包括攻击级别展示、攻击类型分析、攻击者和受害者信息统计分析，提供产品界面截图

管理功能

支持不少于8个配置文件并存，并支持配置文件备注以便配置回退。提供功能截图有效

提供标准的SNMPV1/V2/V3协议管理方式

支持基于IP地址的流量统计、支持基于应用的流量统计、支持基于IP地址的会话统计功能，支持基于应用的会话统计包括短时间周期和长时间周期（提供功能截图）

支持基于标准SYSLOG以及二进制的日志两种格式；二进制日志支持分布式存储到多台日志服务器，分布的算法至少支持轮询、源IP HASH方式，提供产品界面截图有效

资质要求

公安部颁发的《计算机信息系统安全专用产品销售许可证》（第二代防火墙万兆增强级），提供证明文件

具备中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（ISCCC 万兆三级），提供证明文件

具备信息产业部颁发的电信设备进网许可证，提供证明文件

★提供近五年入围Gartner企业级防火墙魔力象限证明文件。

★NGFW(下一代防火墙)在最近3年内达获得NSS Labs最高评价推荐级,提供证明文件

加入微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划，作为该计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。提供微软第三方证明或微软网站截图

案例

投标品牌设备要有不少于2-3所高校安全项目案例

质保授权

提供原厂商对本项目的授权和售后服务承诺

提供五年硬件及软件升级服务