东台市住建局大数据中心防火墙询价采购

名  称

技术要求

单位

数量

单价

合价

防火墙

推荐品牌：H3C、深信服、奇安信

设备部署于城东大数据中心，与大数据中心在用防火墙对接，同时与住建局在用的排水信息系统、扬尘监控系统等进行对接

★配置要求：千兆电口≥15、千兆光口≥8、配置SSLVPN并发用户≥125、扩展插槽≥1个、3年AV性库升级

★硬件架构：采用非X86多核架构，支持（双）交/直流电源。

★性能要求：最大并发连接数≥200万，每秒新建连接数≥4万

★部署模式：实现路由模式、透明（网桥）模式、混合模式。

★路由实现：实现静态路由、策略路由、RIP、OSPF、BGP等路由协议。可支持多出口路由情况下的默认路由备份、负载均衡

★NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、H.323等多种NATALG功能。

各种工作模式下均支持H.323（H.323GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议。

★VPN:实现高性能IPSec、L2TP、GREVPN、SSLVPN等功能。

支持IPsecVPN隧道自动建立，无需流量触发；

支持IPsecVPN智能选路，根据应用和隧道质量调度流量。

★AI特性：支持与态势感知智能联动，设备实时上报威胁日志，当设备遭到攻击，能够智能感知自动下发规则，及时拦截阻断。

★情报智能IP信誉联动，能够自动过滤具有僵尸主机DDoS攻击、命令注入攻击、木马下载和端口扫描等风险的IP地址集合

★支持AI智能指纹识别，支持文件指纹识别，终端指纹识别，实现多样化的接入方式和认证策略，差异化的用户权限控制

★资产扫描：支持资产扫描功能，快速梳理资产，定位内网数据风险点。（投标时提供功能截图）

★攻击防护：实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1qVLAN透传等功能。

★安全策略：支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置

数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。

支持视频安全准入，能够基于IP、MAC生成指纹验证。

★终端接入认证：支持物联网终端IP/MAC地址白名单功能: 通过平台下发IP/MAC地址白名单,不在白名单列表中的用户不能接入,实现终端的受控访问。

支持设备界面查看视频终端的热力图，当用户发现异常接入终端，支持直接阻断此ip流量，提供一键封堵功能。

（上述功能，投标时须提供功能截图）

★诊断中心：支持报文示踪功能能，可对原始报文进行回放。

支持丢包统计，提供详细分析丢包原因。

★综合展示：支持展现网络整体状况，能够查看受陷主机个数，并可展示主机受陷状态，能够分成至少5个综合风险等级，如已受损、已扩散、已受控、被攻击、有漏洞等，并能直接在展现界面点击进行处理。

支持针对应用做分析展示，能够展示应用的流量、回话、威胁、URL过滤，文件过滤，用户数量等。

★设备制造商资质：设备制造厂商具备CNNVD（中国国家信息安全漏洞库）一级支撑单位资质，CNVD（中国国家信息安全漏洞共享平台）技术组成员资质；

投标产品设备制造商为中国反网络病毒联盟（ANVA）成员单位

投标产品设备制造商获得CMMI5认证

投标产品设备制造商为CSA（中国云安全联盟）理事单位成员单位

所投产品须具备公安部监制的计算机信息系统安全专用产品销售许可证；

具备中国网络安全审查技术与认证中心（EAL4+）；

上述资质，投标时须提供相关证书证明，投标时提供证书复印件

台

1