****市职业教育中心学校防火墙场内外比价需求公告
发布时间:****-**-****:**:**
项目名称:****市职业教育中心学校防火墙场内外比价
项目编号:******************
项目基本信息
采购单位:****市职业教育中心学校,报价截止时间:****-**-****:**:**
项目预算(元):***,***,联系人:****
送货地点:****省****市****市****市团结路*号职业教育中到货时间:合同签订后**个日历日到货
心学校
签约时间:成交公告发布后**个工作日内签署合同,仅面向中小企业:否
小微企业优惠
**
率(%):
售后服务要求
售后服务网点:当地售后服务网点,免费维修质保期:*年
电话支持响应要求:****小时,售后上门服务年限:*年
售后上门服务时限:接到报修后**小时
踏勘需求
踏勘地点:,踏勘时间:
采购产品需求清单
序号 |
商品分类 |
产品名称 |
参考品牌|参考型号 |
计量单位 |
采购数量 |
产地要求 |
现货要求 |
原装正品要求 |
技术指标 |
* |
防火墙 |
防火墙 |
领信数科:*******-**-******-**; |
台 |
* |
* |
是 |
是 |
*.防火墙采用:国产品牌,具备完整自主知识产权;必须为独立专业防火墙设备,非插卡式扩展的防火 |
墙设备。*.设备硬件配置要求:标
准**设备,单电源,≥*个*兆电
口,银河麒麟操作系统,飞腾高性
能芯片,≥*个光电复用接
口;含***模块、**模块;软硬件平
台、***模块、**功能模块提供*年
原厂保修和升级服务;*.设备性能
参数要求:防火墙吞吐
率≥*****;并发连接数≥****;
*.★支持对常见应
用(如****、******、***、****、****等)进
行弱口令检查,并上报安全事
件,提供相关界面截图,并加盖原
厂鲜章;*.支持基于硬
件**********技术的底层虚拟
化,各个虚拟防火墙之间完全隔
离,可运行不同的防火墙版本,拥
有完全独立的***、内存、接口等资
源。提供虚拟防火墙资源配置管理
界面截图,并加盖原厂鲜章。
*.★每个虚拟防火墙均提供完整的
安全功能,包括防火墙、入侵防
御、防病毒、应用控制、口令防护
和流控、***、****/****双栈等。
*.★支持通过主动及被动探测方
式,识别终端类型(至少包
括:**、网络打印机、网络摄像
机、网络设备、防火墙、负载均衡
等),支持多种资产异常告警选项
包括***地址、操作系统、厂商、类
别、指纹等,提供相关界面截
图,并加盖原厂鲜章。*.支持基于
接口/安全域、地址、用户、服务、
应用和时间的防火墙访问控制策
略;支持对常见应
用(如****、******、***、****、****等)进
行弱口令检查,并上报安全事
件,提供相关界面截图,并加盖原
厂鲜章。*.支持对口令频繁暴力破
解的检测。检测到暴力破解后可选
择告警、精准阻断、阻断源**等动
作。**.支持并开通***防护功
能,支持对***个站点制订***应用
防护策略;**.支持资产行为画
像,通过资产的连接关系、应用、
应用流量、应用并发连接等的图形
化展示;**.★支持静态路由、动
态路
由(***、****、******、****),提
供相关界面截图,并加盖原厂鲜
章。**.支持基于入接口、源地
址、目标地址、服务端口、应用类
型的策略路由。**.支持并开通链
路负载均衡,提供轮询、加权轮
询、哈希等多种负载均衡算法。
**.支持通过****、***、***、***
****
****、***、****、*****、****、***、******、****、****、****、******、*****、*****协
议实现对链路可用性的多重健康检
查,提供相关界面截图,并加盖原
厂鲜章。**.支持***透明代理功
能,可将指定范围内的***请求自动
重定向至管理员指定的***服务
器,且支持多台***服务器的负载均
衡,负载均衡算法至少包括轮询、
加权轮询、优先级。**.支持标
准***服务器功能,支持多种***记
录,,包括*
,**,*****,***,**,***,****记
录。**.支持链路质量实时探
测,并支持基于链路的丢包、延
迟、抖动等因素,进行智能选路。
**.支持链路复制技术,针对核心业
务如“视频”,提供多路复制,单
路收发功能,在多条链路间实现业
务无缝切换;**.支持数据压缩功
能,采用标准的压缩算法来压缩数
据,从而减少传输数据量并降低带
宽消耗,缩短客户端访问的下载等
待时间。支持双边加速。**.★支
持整机威胁统计和展示,包括基于
地理位置的威胁地图展示、基于威
胁级别和威胁类型的统计分析、基
于威胁事件源/目的主机的*****统
计展示、基于具体威胁事件/威胁类
型的*****统计展示等,统计展示的
时间周期包括*小
时/*天/*天/**天。提供相关界面截
图,并加盖原厂鲜章。**.支持系
统快照,可以将当前版本、配置文
件备份为*个统*快照,遇到问题
时可以从历史快照中选择*个进行
还原。即使系统损坏无法进入,也
可以在启动时选择进入任何*个快
照。具备手动生成快照和按照指定
周期自动生成快照的功能,至少支
持**个系统快照。**.为保证设备
的合法来源需提供设备制造商对本
项目的授权函和售后服务承诺函原
件并加盖原厂鲜章
*.网络版杀毒软件包
含,≥***个*********客户端防病
毒功能授权,含*年升级许
可,≥*个*************客户端防
病毒功能授权,含*年升级许可。
*.★支持可视化态势大屏展示,包
*防火墙网络版杀毒软件领信数科:*******-***;,套**是是
括终端安全管控大屏和安全概况大
屏,安全概况展示内容包括防护概
况、检测概况、入侵检测概况、防
护风险趋势、安全动态;终端管控
包括终端状态、分组分类、版本状
态、安装量、防护率、在线率等。
*.支持展示当前待处理的高危风险
信息,包括弱口令、待处理病毒、
待处理漏洞数据,支持*键跳转到
对应处理页面。*.支持控制台动态
更新显示全网终端安全状态分
布,包括:终端总数、在线终端
数、防护中终端数、异常设备数。
*.支持查看当前安全防护信息数
据,包括勒索深度防护、病毒实时
防护、系统登录防护、***应用防
护。*.支持查看当前****风险资
产、****威胁**、****威胁区
域,支持实时查看当前安全动态。
*.支持通过对终端制定模板的方式
做到*键策略下发。*.支持设置策
略修改规则,包括是否允许用户修
改策略以及不允许修改的时间。
*.支持监控系统***使用率、内存占
用率、磁盘读写以及上下行流量。
**.★支持对***、内存、磁盘读
写、网络上下行流量达到配置阈值
时告警。支持对***、内存达到*定
阈值时客户端自动进行熔断。
**.支持*****性能监控,支持对客
户端占用的***、内存达到配置阈值
时告警。**.支持对***、内存达到
*定阈值时客户端自动进行熔断。
**.★支持自动收集终端资产:监听
端口、运行程序、账号、软件、启
动项、***框架、***服务、数据
库、***应用、系统安装
包、***包、计划任务、环境变量等
信息,支持从资产的维度和信息的
维度去查看数据,并支持数据的导
出。**.★支持管理员远程控制终
端,处理终端及系统使用问题,并
支持设置自动应答与需要终端用户
相应*种模式。**.★支持自定义
登记信息内容及格式,包括输出框
格式、下拉框格式、是否必填项
等。**.★支持主机在线时长监控
查询,显示终端在线累积时长、离
线累积时长、最近下线时间、总时
长等信息。**.★监控系统开机、
登录、关机事件,可以设置监控非
工作时段的开机事件,形成审计日
志。**.支持检测类系统弱口
令,支持检测的系统类型包
含:*******、*****。**.支持对
单台或批量*******主机推送消息弹
窗,弹窗信息及显示时间可自定义
设置。**.支持自定义扫描指定网
段,清点、发现未安装***的资产信
息,资产信息包括主机名、**、设
备类型、操作系统、发现时间等。
**.内置****+检测规则,可覆
盖***&***;**矩阵的**中攻击战术
及***种攻击技术,建立完整而全面
的***&***;**战技术知识库,并支持已
中英文*种语言展示;可精准检测
并阻断基于***&***;**的入侵攻击。
**.检测规则包含初始访问、执行、
权限维持、权限提升、防御规避、
凭据访问、信息发现、横向移动、
数据收集、数据渗漏、命令与控
制(**)、影响等类型,并且可根
据规则类型设置可信白名单。
**.为保证设备的合法来源需提供设
备制造商对本项目的授权函和售后
服务承诺函原件并加盖原厂鲜章。
*.上网行为采用:标准**设备,标
配≥**硬盘,冗余电源,标配≥*个
*兆电口,≥*个*兆光接
口,≥*个可扩展插槽;"*.设备性
能参数要求:网络吞吐率≥**,并
发连接≥****;软硬件平台、提供
上网行为安领信数科:*******-***-*****--,*年原厂保修和提供上网行为管理
*防火墙,台**是是
全审计系统**;,特征库*年升级服务;"
*.★支持端口镜像功能,支持入流
量、出流量和双向流量等维度镜
像。以上参数提供***配置界面截
图,并加盖原厂鲜章;*.★支
持*****插卡。支持在**接口上运
行********。以上参数提供***配置
界面截图,并加盖原厂鲜章;*.支
持负载在出接口的***请求主动完
成***服务器替换。*.★支持基
于***地址表动态选路,选路算法包
括但不限于优先级和权重,支持基
于****、***、***协议探测连通
性,探测目标支持**和域名,***信
息支持自定义,以上参数以上参数
提供***配置界面截图,并加盖原厂
鲜章;*.支持*元组的链路负载均
衡策略,负载均衡接口支持接口和
接口组,支持基于域名进行链路负
载,负载算法包括但不少于优先级
和权重,负载均衡接口支
持*****、****、******、物理接口
等*层接口。*.★支持基于接口和
目的地址进行健康检查,可自定义
检查间隔、重试次数等。以上参数
提供***配置界面截图,并加盖原厂
鲜章;*.支持基于负载链路进
行***-****机制,解决用户主机配
置***解析结果,与实际转发运营商
链路解析结果有冲突,从而导致跨
运营商访问慢的问题;支持进
行***探测,针对探测失败情况,支
持选择禁用***-****功能或禁用负
载链路出接口。**.★支持直连网
段和特定网段的负载均衡排除;支
持过载保护、会话保持,会话保持
可实现用户的访问请求均分配至同
*出口。以上参数提供***配置界面
截图,并加盖原厂鲜章;**.支持
针对服务器进行连通性探测,支持
会话保持**.支持基于全局或链路
进行***透明代理,支持指定***或
继承链路***配置,针对多链路支持
基于优先级、权重、流量算法进
行***负载。**.支持虚拟路由转发
功能,使用***功能可以从系统层面
隔离不同***组里的流量信息和路由
信息,可作为****组网里的***设
备。**.★支持软件******(***
***内存高于**%),阀值可自定义
设置。以上参数提供***配置界面截
图,并加盖原厂鲜章;**.支持自
定义***特征,支持针对*种协议自
定义入侵攻击特征,包
括**、***、***、****、****、***、****、****等
协议;可拓展协议字段,设置数据
包中的匹配内容;支持选择包含、
等于、不等于、大于、正则匹配等
匹配方式;可选择多种匹配条
件,支持设置“与”和“或”的匹
配顺序。**.支持***高阶告警功
能,可以配置多种告警条件,达到
告警规则可通过邮件或者******告
警,不同告警规则可以发送给不同
的用户。**.支持***、***等压缩
打包文件的病毒查杀,压缩:默
认*层,最大**层。**.支持****协
议的精确访问控制,可针
对**、***、******、*******、****-
*****、******、***-****等字段设
置内容,匹配内容包括但不少
于:包括、不包含、等于、不等
于、属于、不属于、长度小于、长
度等于、长度大于、正则匹配
等;日志级别包括但不少于:不记
录、危急、告警、严重、错误、警
告、通知、信息等。**.支持防盗
链、****攻击、**攻击、应用隐
藏、网页防篡改等防护;应用隐藏
可隐藏******信息、*-*******-
**信息、替换客户端出错页
面(***)、替换服务器端出错页
面(***)等,**.支持缓存防篡改网
页,可手动清理缓存内容,**.支
持针对**、端口进行端口扫描,可
选择立即执行或定期执行;支持呈
现扫描结果,包括端口、端口状
态、端口服务、程序版本、操作系
统、风险状态、设备类型和时间等
信息,支持导出功能。**.支持弱
口令扫描能力,可针对**、**端、
端口等对象,扫描监控空密码、用
户名密码相同、预置弱口令、自定
义弱口令等规则,可设置立即扫描
或定期扫描,弱口令字典可自定义
设置。**.支持防暴力破解,可针
对端口和域名进行防护,可自定义
选择阻断时间。**.支持非法外联
学习和防护特性,可有效保障服务
器安全,可定义外联白名单地址和
端口;支持通过流量自学习能获得
服务器合法的外联行为,检测流量
中的异常访问流量,可以自动拦
截。学习时长可选择*小时、**小
时、*天、*周等。**.为保证设
备的合法来源需提供设备制造商对
本项目的授权函和售后服务承诺函
原件并加盖原厂鲜章。
*、配置:可用*兆电接口数
量≥**,复用的*兆光口数
量≥*,非复用*兆光接口数
量≥*,支持*个扩展槽位,支
持***(****+)端口*、支持独立
*防火墙*层交换机海康威视:**-******-***;台**是是的*******管理串口,≥*个带外管
理口*、支持***拷贝文
件、********登*设备功能*、支持
模块化电源数量≥*,模块化风扇数
量≥*(本次配置电源数量=*,风扇
数量=*),*、交换容
|
|
|
|
|
|
|
|
|
量≥*******/*.*******、转发性能≥*******/********、设备内存容量≥**********,端口平均转发时延≤***(提供第*方检测报告)*、★支持*******表入方向≥**条+出方向≥***条(提供第*方检测报告)*、****路由表≥***,****路由表≥*****、★支持*********功能,并且*****条路由收敛时间在****之内(提供第*方检测报告) |
* |
防火墙 |
*防安全门禁系统 |
易沣:甲级*防门; |
套 |
* |
* |
是 |
是 |
*、*.***.*框*、****门体*、大边门合页*、渡锌钢板 |
* |
防火墙 |
其他办公设备 |
海康威视:**-*********-***; |
台 |
* |
* |
是 |
是 |
*、前面板防破坏能力应满足****的要求;结构后壳防破坏能力应满足****的要求;防水等级应大于****;应支持选择嵌入式、壁挂、桌面、立式、人员通道安装;*、*.***≥*,支持***/****/*****网络自适应配置;*.**-***串口≥*个;*.输入、输出韦根接口≥*个(平台可配置);*.***接口≥*个,包括*****接口、********接口和普通***连接口*.内置扬声器≥*个;*.门锁*/*输出≥*个;*.门磁*/*输入≥*个;*.开门按钮*/*输入≥*个;*.报警*/*输出≥*个;**.报警事 |
件*/*输入≥*个;**.机械防拆开
关≥*个;**.支持*.***音频输出
接口≥*个;**.支持*******卡槽
扩展;**.支持***音频输入采集。
*、屏幕应为≥*英寸触摸屏;应采
用水滴屏全贴合工艺;玻璃屏占
比≥**%。屏幕流明度≥*****/
**;屏幕分辨率应不低
于********(提供第*方检测报
告)*、设备离线应支持*****个用
户(用户权限应能配置为管理
员)、*****张人脸库、
*****张卡片容量、******笔
记录存储、*****个密
码*、应支持佩戴口罩情况下的人
脸验证功能*、应支持根据比对结
果,输出开关量信号联动门禁等设
备;支持通过**-***接口或
*******接口外接读卡器,实现刷
卡功能;支持通过**-***接
口或*******接口外接门
禁*体机*、人脸比对平均时间
应<*****(*:*对比方式);最大
人脸验证距离:>**;最小人脸验
证距离:<*.**;认假率(***)=
认假总次数/负样本对×***%;拒真
率(***)=拒真总次数/正样本
对×***%;准确率=(正样本通过次
数+负样本拒绝次数)/比对总次
数×***%;***<*.****%
;***<*%;准确率>**.**%(提供
第*方检测报告)*、应具有拓
展***定位模块能力,应能通过事件
方式定时上报设备位置信息(提供
第*方检测报告)
采购需求规则:
*.所有入围****省****网的供应商皆可参与报价。
*.供应商参与报价则表示默认满足并接受采购需求项目要求。
*.采购需求截止后,按照满足采购需求、有效报价最低的原则,确定成交供应商。
*.有效报价不足*家,系统自动废标。
*.如成交供应商超过**小时未确认订单,视为该供应商放弃成交,采购人可选择废标或选择其他报价供应商成交。
*.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
*.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
*.供应商报价应提供商品价格证明,有以下*种方式:第*种:京东、苏宁、国美(*个平台任选其*)的网址链接;第*种:*年内的历史销售合
同,乙方需为报价单位或商品厂家。以上*种方式均要求链接(或合同)内商品与报价商品型号、规格、品牌等均完全*致,且报价(供货价)应比链
接(或合同)中的价格低*%以上。
*.报价即默认完全响应采购人需求,若其中有任*项不符合需求,采购人有权提起投诉。
**.需上传营业执照和及报价产品品牌授权书。