中国银行业监督管理委员会新疆监管局网络安全设备及配件采购项目

中国银行业监督管理委员会新疆监管局网络安全设备及配件采购项目
公告时间： ****-**-** **:**:** 项目名称： *****************网络安全设备及配件采购项目 项目编号： ********************* ************受采购单位 ***************** 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 采购项目信息 采购单位： ***************** 报价截止时间： ****-**-** **:**:** 联系人： 齐民 送货地点： ******北路**号 联系电话： ******* 到货时间： 合同签订后*个日历日到货 联系邮件： 项目预算： ******.* 剩余时间： 签约时间： 成交公告发布后*个工作日内签署合同 资质要求 售后服务网点： 要求当地有售后服务网点 销售资质需求： 售后上门服务要求： 上门服务年限:*年 上门服务时限：接到报修后**小时 电话技术支持服务响应要求： *X**小时 免费维保质保期： *年 踏勘需求 踏勘地点： 无 踏勘时间： 无 联系人： 无 联系电话： 无 采购商品信息 商品分类 商品名称 参考品牌 规格型号 单位 数量 产地要求 是否要求有现货 是否要求承诺原厂全新未拆封正品 技术指标 网络安全设备及配件 防火墙 深信服 AF-****-FA**-H 台 * 中国 是 是 技术指标 指标要求 性能及配置 吞吐量≥**Gbps；应用层吞吐量≥**Gbps；并发连接数≥***W；每秒**连接数≥**万； 标准*U机架设备,标配**个千兆电口，*个千兆光口；并含*个高速USB*.*接口，*个RJ**串口；硬盘≥*T；支持硬件软件BYPASS；配置冗余电源；标准*U架构 路由支持 支持静态路由，ECMP等价路由；支持多种动态路由协议； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能； 基础功能 访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式； 支持根据国家/地区来进行地域访问控制； ； 恶意代码防护 支持针对SMTP、POP*、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件异常账号检测等，支持根据邮件附件类型进行文件过滤；支持针对HTTP、FTP协议内容检测与病毒查杀； 入侵防护功能 ★设备具备独立的入侵防护漏洞规则特征库，特征总数在****条以上； 为满足等级保护要求中新型威胁防护的要求，需能够提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则； Web应用安全防护 ★设备具备独立的WEB应用防护识别库，特征总数在****条以上； 支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击； ； ★为满足等级保护要求中漏洞管理要求，需要配套提供漏洞管理工具，能够对操作系统和Web漏洞进行检测； 支持对网站黑链进行检测； ★要求配套提供**套网页防篡改软件，并能够与设备进行联动阻断篡改攻击； 为实现管理员对高级威胁的快速响应，要求支持高级威胁关联分析的能力，并展示热点事件详情，推送到运维管理员手机中进行快速处置； 僵尸主机检测 ★为满足等级保护中恶意代码防范检测要求，设备需具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在**万条以上； 支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为； 安全管理 ★为支持远程安全接入管理，需配套提供安全接入管理系统，具备*个千兆电口；支持SM*/SM*/SM*/SM*算法，加密性能不低于***Mbps，支持不少于***用户； ★提供不少于**个本地化服务的权威第三方数字认证机构签发的国密算法数字key作为管理员远程接入身份认证介质，并配套提供安全认证网关系统，要求数字认证签发机构具备电子认证服务许可。 为满足等级保护中相关网络管理要求，需要具备独立的网络管理平台模块。支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估，支持对当前所有业务的安全防护状态进行动态保护，支持对所有已被入侵和受控的设备进行风险检测与分析，针对风险可以实现快速响应与处置； 售后服务要求 ★为确保提供本地化的服务，厂商必须在省内有分公司或者直属的服务办事机构，提供分公司营业执照或者商务局颁发的驻省内城*办事机构登记备案； ★为保障设备正常运行，要求提供产品每年不少于两次的现场巡检服务； ★提供*年硬件质保及软件免费升级； 电信设备进网许许可； ★要求所投产品在IDC 近三年集成类防火墙*场占有率排名前五； 应标承诺 ★中标完成后五个工作日内提供测试样机，并按照其投标响应文件进行功能和性能测试。 天融信 NGFW****-UF(TG-*****) 启明星辰 USG-*****E 网络安全设备及配件 交换机 信锐 RS****-**T-*F 台 * 中国 是 是 技术指标 要求 ★固定端口 **个千兆电口，*个**G SPF+万兆光口； 管理端口 *个Console口 使用环境 工作温度：*°C～**°C 存储温度：-**°C～**°C 相对湿度：*%～**% RH 无凝结 ★交换机性能 交换性能：***Gbps/*.**Tbps 包转发率：***Mpps/***Mpps； 接入方式 支持胖瘦一体化，支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时灵活的进行切换 ★交换机零配置上线方式 二层广播自动发现控制器平台 配置静态IP地址三层发现控制器平台 DHCP Option**方式发现控制器平台 DNS域名发现控制器平台 以上方式提供官网截图证明； ★一键替换 支持通过控制器平台一键替换“按钮”即可完成故障设备替换，提供平台功能截图证明； 生成树 支持STP、RSTP、MSTP协议 组播 支持IGMP v*/v*/v* Snooping VLAN 支持*K个VLAN EEE 支持IEEE ***.*az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。 MAC 支持**K MAC地址 支持MAC地址自动学习 支持源MAC地址过滤 支持接口MAC地址学习个数限制 端口聚合 支持端口聚合**个 支持手工**态LACP ARP ARP表≥*K DHCP 支持DHCP Server ★M-LAG 支持M-LAG技术，跨设备链路聚合，配对的设备有独立的控制平面，提供功能配置截图证明； 三层功能 支持静态路由 路由表≥*** 组播 组播条目≥*k 支持IGMP Snooping V*,V*,V* 安全特性 支持防网关ARP欺骗 管理员分级管理 支持端口保护、隔离 支持防止DOS、ARP攻击功能 支持CPU保护功能 ★网络管理 支持通过APP进行远程管理，并且可以修改交换机网络配置，提供APP软件功能配置截图证明； 支持通过网管平台跨广域网、NAT远程管理智能交换机； ★运维 支持通过控制器平台查看交换机面板端口工作状态，通过端口颜色显示状态即可判断端口是否在线工作； 支持通过控制器平台查看交换机处于工作端口最近*分钟、*小时、最近*天、最近*周发送与接收的流量趋势； 安规与电磁辐射等 满足FCC、CE: EN*****, EN*****-*-*, EN*****-*-*, EN*****, EN*****-*、RoHS等安全标准 售后服务 ★为确保提供本地化的服务，厂商必须在省内有分公司或者直属的服务办事机构，提供分公司营业执照或者商务局颁发的驻省内城*办事机构登记备案 ； ★为保障设备正常运行，要求提供产品每年不少于两次的现场巡检服务； ★提供*年硬件质保及软件免费升级； 华为 S****-**TP-SI(AC) H*C S****V*-**P-SI 技术指标详情： 关闭 我要竞价