支持主机测评

6.
1参数要求加项为关键技术指标,为必须满足项,如不满足做废标处理加*项为重要技术指标序号设备名称技术参数及配置要求数量1多业务安全网关1)硬件架构:国产品牌(非外资独资或外资合资),自主知识产权的高性能硬件架构(采用分布式体系架构和机框模块化设计,以便于性能、接口、功能平滑升级)*2)自主研发的安全操作系统(提供软件著作权认证证明);3)性能插槽:整机交换容量≥18Tbps、整机包转发速率≥9120Mpps,业务槽位数≥10,支持控制引擎冗余和电源冗余,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;4)接口要求:为实现设备带宽平滑升级,要求产品支持40G接口,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;5)可靠性:支持VRRP/VRRPv3,所有引擎模块、风扇、电源支持冗余备份和热插拔;6)ACL:支持标准和扩展ACL,支持基于VLAN的ACL,支持出入方向的ACL;7)路由协议:支持RIPng、OSPF、IS-IS、BGP4、BGP4+及策略路由等路由协议,支持环网协议;8)IPv6:支持IPv6分布式线速转发,支持IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、MPLS隧道、IPv4兼容自动配置隧道;9)虚拟化能力:支持并配置多合一虚拟化功能,可将多物理设备虚拟成一台逻辑设备,同时支持并配置一分多虚拟化功能,可将一台应用层物理/逻辑设备虚拟成多台逻辑设备,统一管理和统一的控制平面,支持长距离虚拟化;支持业务板卡虚拟化,将不同机框内的多块同类型业务板卡虚拟化为1个虚拟板卡;以上虚拟化功能要求提供配置页面截图和技术白皮书并加盖设备生产厂家鲜章;10)终端准入:支持MAC地址认证、802.
1x认证、portal认证,并实现终端安全准入功能,强制用户终端微软补丁和杀毒软件病毒库联动升级,基于用户MAC的ACL、VLAN动态下发;*11)多业务特性:同时支持防火墙、流量控制、上网行为管理、负载均衡(须为多业务安全网关厂商自主研发,非OEM,提供产品软件著作权说明)、入侵防御等专用硬件业务模块,上述功能特性须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;*12)支持智能分流功能,并通过WEB图形化界面定义业务流并完成流量调度配置(此功能须提供配置界面截图并加盖设备生产厂家鲜章);*13)系统管理:中文管理界面,支持主机和业务模块统一IP管理和统一的配置界面(提供配置界面截图并加盖设备生产厂家鲜章);2*14)配置应用防火墙功能:专业硬件业务模块、可热拔插,支持板卡虚拟化部署及虚拟化管理(提供配置界面截图并加盖设备生产厂家鲜章),支持DDoS攻击防护(提供功能界面截图并加盖设备生产厂家鲜章)、虚拟服务器调度算法(提供功能界面截图并加盖设备生产厂家鲜章)、应用层访问控制(提供功能界面截图并加盖设备生产厂家鲜章)、对某一关键字出现指定次数后进行过滤功能(提供功能界面截图并加盖设备生产厂家鲜章)、SSLVPN进程检测(提供界面截图并加盖设备生产厂家鲜章);15)单台设备配置:1个高性能系统控制模块、2个冗余交流电源模块,配置防火墙吞吐量≥14Gbps(可多块业务板卡性能叠加)、IPSecVPN性能≥5Gbps、最大并发连接数≥400万、每秒新建连接数≥14万,配置不少于6个XFP万兆光接口、10个千兆电接口、12个千兆光接口(非复用),提供至少500个虚拟防火墙用户许可和50个SSLVPN用户接入许可;16)资质要求:*具备工信部《电信设备进网许可证》并提供复印件具备国家版权局《计算机软件著作权登记证书》并提供复印件具备《IPv6ReadyLogoPhase-2》证书并提供复印件具备国家保密局颁发的《涉密信息系统产品检测证书》并提供复印件(所配置防火墙板卡或整机其一具备即可);*具备国家信息安全测评中心《信息技术产品安全测评证书》(防火墙万兆EAL3)并提供复印件17)安装服务:须由设备生产厂家原厂工程师提供上门验货及安装部署服务.

18)交货设备须从原厂商直发用户单位,保证原厂原装.
224端口千兆三层可网管交换机1)交换容量≥392Gbps、整机转发性能≥156Mpps,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;2)千兆光接口≥24、千兆电接口≥4,同时可用端口24个或24个以上,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;3)MAC地址表项≥32k、组播≥4k、路由表≥2k、最大ACL条数≥2k,MAC本地认证用户数≥250、802.
1x本地认证用户数≥250、Portal本地认证用户数≥250;4)ACL:支持入方向和出方向的双向ACL策略,支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号、协议类型等ACL;5)VLAN:支持port-basedVLAN(4kVLANs)、MAC-basedVLAN,支持QinQ,支持VLANMapping、GVRP;6)支持静态路由、RIPv1/v2、OSPF、BGP、RIPng、OSPFv3、BGP4+forIPv6、策略路由,支持环网协议,Portal认证,须上述功能须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;*7)提供工信部《电信设备进网许可证》复印件8)安装服务须由设备生产厂家原厂工程师提供上门验货及安装部署服务.

9)交货设备须从原厂商直发用户单位,保证原厂原装.
4352端口千兆三层可网管交换机1)交换容量≥256Gbps、整机转发性能≥86Mpps,2)千兆电接口≥48、千兆光接口≥4(非复用),同时可用千兆端口52或52个以上,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;3)MAC地址表项≥16k、组播≥4k、路由表≥2k、最大ACL条数≥2k,MAC本地认证用户数≥250、802.
1x本地认证用户数≥250、Portal本地认证用户数≥250;须提供设备生产厂家产品彩页或技术白皮书并加盖生产厂家鲜章;4)ACL:支持入方向和出方向的双向ACL策略,支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号、协议类型等ACL;5)VLAN:支持port-basedVLAN(4kVLANs)、MAC-basedVLAN,支持QinQ,支持VLANMapping、GVRP;6)网络协议:支持静态路由、RIPv1/v2、OSPF、BGP、RIPng、OSPFv3、BGP4+forIPv6、策略路由,支持Portal认证,上述功能须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;*7)提供工信部《电信设备进网许可证》复印件8)安装服务须由设备生产厂家原厂工程师提供上门验货及安装部署服务.

9)交货设备从原厂商直发用户单位,保证原厂原装.
1204统一上网行为管理与审计网关1)非X86架构,采用多核处理器硬件架构的盒式设备(支持双主控、配置双电源)或安全业务板卡,吞吐量≥3Gbps、最大并发连接数≥100万、每秒新建连接数≥5万,提供不少于10个千兆电接口、10个千兆光接口(非复用)、4个万兆接口;*2)实配应用虚拟化功能,支持设备虚拟化部署(提供配置界面截图并加盖设备生产厂家鲜章);3)可识别协议数量超过1600个(提供界面截图并加盖设备生产厂家鲜章);4)采用特征库技术,特征库升级过程无需重启、不中断业务正常运行,且完成整个升级过程所需时间小于1分钟;支持对各种P2P协议/IM应用/URL访问/email/bbs/多媒体协议/网络游戏/FTP/网络搜索等进行基于用户的细粒度带宽管理、访问控制和行为审计;5)支持关键字内容过滤,支持敏感信息内容告警/阻断布控、敏感信息内容阻断后重定向到指定URL、含敏感信息URL快照保存,支持数据库审计;6)集成专业防病毒引擎和特征库(支持特征库升级),规避病毒引起的异常流量和对行为审计精度的干扰,提供3年协议库升级、1年病毒库升级服务;*7)支持TR-069管理协议(提供界面截图)8)资质要求:具备公安部《计算机信息系统安全专用产品销售许可证》并提供复印件具备国家版权局《计算机软件著作权登记证书》并提供复印件*具备国家信息安全认证中心《国家信息安全产品认证证书》并提供复印件*具备国家信息安全测评中心《信息技术产品安全测评证书》并提供复印件*厂商具备国家信息安全测评中心颁发的《信息安全服务资质》安全工程类二级证书并提供复印件9)安装服务须由设备生产厂家原厂工程师提供上门验货及安装部署服务.

10)交货设备从原厂商直发用户单位,保证原厂原装.
25核心多业务网关*1)硬件架构:国产品牌,自主知识产权的高性能硬件架构(采用分布式体系架构和机框模块化设计,以便于性能、接口、功能平滑升级);2)性能插槽:整机交换容量≥17.
92Tbps、整机包转发速率≥9120Mpps,业务槽位数≥10,支持控制引擎冗余和电源冗余,须提供设备生产厂家官网页面截图并加盖生产厂家鲜章;3)为实现设备未来平滑升级,产品需支持40G接口,以设备厂家官方网站详细规格为准4)本次配置要求:本次配置要求单引擎,双电源,48个千兆电口(非复用),48个千兆光口(非复用),实际同时可用接口数为96个;5)可靠性:支持引擎模块、风扇、电源支持冗余备份和热插拔;6)路由协议:支持RIPng、OSPFV2/V3、IS-IS、BGP4、BGP4+及策略路由等路由协议,支持环网协议7)IPv6:支持IPv6分布式线速转发,支持IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、MPLS隧道、IPv4兼容自动配置隧道8)虚拟化能力:支持并配置多合一虚拟化功能,可将多物理设备虚拟成一台逻辑设备,同时支持一分多虚拟化功能,可将一台应用层物理/逻辑设备虚拟成多台逻辑设备,统一管理;支持业务板卡虚拟化,将不同机框内的多块同类型业务板卡虚拟化为1个虚拟板卡;以上虚拟化功能要求提供配置页面截图和技术白皮书并加盖设备生产厂家鲜章;9)终端准入:支持MAC地址认证、802.
1x认证、portal认证,并实现终端安全准入功能,强制用户终端微软补丁和杀毒软件病毒库联动升级,基于用户MAC的ACL、VLAN动态下发10)多业务特性:支持防火墙业务板卡扩展能力,提供生产厂商官网界面截图并加盖设备生产厂家鲜章;*11)系统管理:中文管理界面,支持主机和业务模块统一IP管理和统一的配置界面(提供配置界面截图);12)资质要求:*具备工信部《电信设备进网许可证》并提供复印件具备国家保密局《涉密信息系统产品检测证书》(所支持防火墙板卡或整机其一具备即可)并提供复印件具备国家版权局《计算机软件著作权登记证书》并提供复印件13)安装服务须由设备生产厂家原厂工程师提供上门验货及安装部署服务.

14)交货设备从原厂商直发用户单位,保证原厂原装.
36统一网络管理平台统一管理:须可对本次投标的多业务安全网关、24端口千兆三层可网管交换机、52端口千兆三层可网管交换机、统一上网行为管理与审计网关、核心多业务网关进行分别或统一管理,可对本次投标所有设备进行统一配置(含网络策略、安全策略等)下发、统一日志收集及报表输出6.
2商务及其它要求1、交货要求中标人收到中标通知书当日起5个工作日内,提供相关设备做测试,如果测试不合格,予以废标,并且采购人有权保留追究其法律责任的权利.

2、合同签订后20个日历日内完成所有设备的安装调试并经验收合格交付采购人正常使用后交货,如无法满足上述要求,采购人有权保留追究其法律责任的权利.

3、设备质保期:三年原厂免费质保;提供7*24小时售后服务.
4、所投全部产品原厂商提供安装实施服务;付款方式合同签订之日后5个工作日内支付合同总金额30%的合同款;设备完成交货后5个工作日内支付合同总金额50%的合同款;设备安装调试完毕验收合格后5个工作日内支付合同总金额20%的合同款.

交货地点成都市青羊区最高限价本项目最高限价为人民币150万元.
供应商的报价高于最高限价的,则其报价文件按无效投标文件处理.