(下一代防火墙)广西大学-结果公告(CB105932024000189)

正文内容

基本信息： 申购单号：***************** 申购主题：下一代防火墙 采购单位：**** 竞价开始时间：****-**-** 竞价截至时间：****-**-** 币种：人民币 付款方式：货到验收合格后付款 备注说明： 质疑说明：如果对成交结果有异议，请在发布成交结果之日起三个工作日内向采购单位提出质疑 成交总额：*****.* 送货时间：合同签订后*天内送达 安装要求：免费上门安装（含材料费） 收货地址： 竞价结果： 采购项 品牌 单项预算 成交单价 质保及售后服务 技术参数 数量 单位 型号 成交总价 成交供应商 下一代防火墙 深信服 *****.** *****.** 三年质保 一、★性能参数：*、性能指标：网络层吞吐量≥*Gbps，应用层吞吐量≥*Gbps； 并发连接数≥***万，**连接数≥*万；*、硬件指标：内存≥*G，*U规格；硬盘容量≥***G SSD；单电源；标配≥*个千兆电口，≥*千兆光口SFP；二、功能参数：*、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持链路健康检查功能，可基于多种协议对链路可用性进行探测；支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口；*、支持多链路出站负载，可基于源/目的IP、源/目的端口、协议、ISP、应用类型以及地域来进行选路的策略路由选路功能；*、产品支持IPv*/IPv*双栈工作模式，以适应IPv*发展趋势；支持IPv*访问控制策略设置，基于IPv*的IP地址、服务、域名、应用、时间等条件设置访问控制策略。*、产品支持IPsec VPN和SSL VPN功能，为满足组网兼容性，IPSec VPN需支持IKEv*和IKEv*协议，可实现和第三方VPN的对接；*、★IPSec VPN智能选路功能，根据线路质量实现线路自动切换；（提供产品界面截图并加盖投标人公章）*、产品支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P*P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；*、产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；*、支持DDoS防护策略，可对ICMP、UDP、DNS、SYN等协议进行DDOS防护；支持异常包攻击防御，异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型；*、产品可扩展防病毒模块，支持对SMTP、HTTP、FTP、SMB、POP*、HTTPS、IMAP等协议进行病毒防御；**、产品可扩展对多重压缩文件的病毒检测能力，支持不小于**层压缩文件病毒检测与处置；**、★产品支持入侵防御功能，预定义漏洞特征数量超过****种；（提供产品界面截图并加盖投标人公章）**、产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示； **、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；**、★产品可支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过****种；（提供产品界面截图并加盖投标人公章）**、★产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；（提供产品界面截图并加盖投标人公章）**、★产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；（提供产品界面截图并加盖投标人公章）**、★支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。（提供产品界面截图并加盖投标人公章）。**、★投标时需提供设备生产厂家出具的针对此项目的授权函并加盖厂家公章。**、★售后服务要求：提供本地化服务，接到用户故障电话，*小时必须到达现场，投标人需提供本地化服务证明材料。 *.* 台 AF-****-FH****B-K* *****.** ************