广东天禾农资股份有限公司 采购新一代防火墙安全服务项目择优比选公告

为提升公司数据中心安全防护能力，防范安全风险隐患，本项目拟升级引进新一代的防火墙设备，通过引入了状态（略），以提供更细粒度（略），增强网络安全防护能力。
项目内容具体如下:
一、项目名称：（略）
二、邀请单位：（略）
联系人：潘工 联系电话：（略）-8943
三、比选内容 1.防火墙配置要求

序号	产品名称	产品说明	数量	备注
1	出口防火墙	性能参数：网络层吞吐量：4G，应用层吞吐量：2G，防病毒吞吐量：600M，IPS吞吐量：600M，全威胁吞吐量：450M，并发连接数：200万，HTTP**连接数：6万，SSL VP（略）（单独购买）：20，SSL VPN最大用户数（单独购买）：60，SSL VPN最**论加密流量（单独购买）：160M，IPSec VPN最大接入数：300，IPSec VPN吞吐量：270M。 硬件参数：规格：1U，内存大小：4G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口（略） 软件功能： 防火墙基础级软件：包括ACL控制、应用识别与流控、入侵防御、僵尸网络检测等功能； 云智订阅软件：包括WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL 应用识别库定期更新，保持设备具备检测防御最新威胁的能力。 云鉴订阅软件：提供云端亿级威胁情报库云查能力，分析结果5-10分钟返回，并提供本地设备杀毒功能和杀毒引擎的更新服务。 智能运营模块软件：提供AF产品智能化安全运营服务，包括加密外联、黑客工具的深度检测与分析，云端大数据分析自动化生**全事件、云端安全专家二次研（略） 软件升级服务：（略） 产品质保服务（标准版）：（略）	1台	本项目由乙方向甲方提供（略）新一代防火墙安全服务（备注：防火墙使用三年后，设备归甲方），分6期支付。
2	数据中心 防火墙	性能参数：网络层吞吐量：10G，应用层吞吐量：5G，防病（略）：1G，IPS吞吐量：800M，全威胁吞吐量：600M，并发连接数：200万，HTTP**连接数：6万，SSL VPN推荐用户数（单独购买）：20，SSL VPN最大用户数（单独购买）：60，SSL VPN最**论加密流量（单独购买）：200M，IPSec VPN最大接入数：800，IPSec VPN吞吐量：500M。 硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口+2万兆光口SFP+。 软件功能： 防火墙基础级软件：包括ACL控制、（略）测等功能； 云智（略）：包括WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL 应用识别库定期更新，保持设备具备（略）。 云鉴订阅软件：提供云端亿级威胁情报库云查能力，分析结果5-10分钟返回，并提供本地设备杀毒功能和杀毒引擎的更新服务。 智能运营模块软件：提供AF产品智能化安全运营服务，包括加密外联、黑客工具的深度检测与分析，云端大数据分析自动化生**全事件、云端安全专家二次研判保障安全事件准确性、安全事件微信告警与一键处置、一键断网等服务 软件升级服务：（略） 产品质保服务（标准版）：（略）	2套
3	技术服务	1.产品实施服务：包括设备上架、配置变更、策略调整和安全防护等； 2.网络和安全改造服务：包括数据中心设备双机热备，办公区和数（略），DMZ区域设计和数据中心业务系统出口防护整改，同时替换升级出口防火墙，梳理现有安全策略并导入到新防火墙中； 3.设备操作和（略）。	1项
4	售后 运维服务	（略）质保服务及技术维护期服务： 1.设备故障时提供专人上门检测服务，如需返厂维修，乙方提供备机服务； 2.含每年4次巡检服务，根据需要进行软件升级及补丁修复服务，提供7*24技术支持服务，2个小时内达到用户现场； 3.重大节假日（春节（略））网络安全值守服务，提供防火墙安全值守日报； 4.设备监控服务（利用Zabb（略）），及时发现设备故障并快速响应。	1项

2.防火墙功能要求

指标项	指标要求
基础网络特性	支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求； 具备链路聚合功能，将2个或者更多物理链路组合成一个更高带宽的逻辑链路接口，提高链路带宽和（略） 具备DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。
路由功能	支持策略路由负载，支持基于服（略），保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法。
NAT功能	产品支持支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能，支持一对一、一对多、多对一等形式的NAT。
访问控制	支持基于网络区域、网（略）置。
安全防护	1、支持对HTT（略）持最大16层的压缩文件查杀。 2、产品内置IPS检测引擎，（略）端漏洞攻击等检测和防护，支持超过7000种特征规则。 3、具备勒索软件通信防护功能，提供具备CNAS（中国合格（略））资质的第三方权威机构关于“勒索软件通信防护”产品功能检测报告，并加盖厂商公章。 4、具（略），可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。 5、支持基于源IP、Referer、URL等多种组合条件对CC攻击进行检测，检测指标为检测时间和触发阀值。 6.支持网页恶意链接检测功能，有效识别网页盗（略），避免用户网页**被滥用。 ▲7.产品支持勒索病毒检测与防御功能，需提供产品功能（略），并提供**部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民**国国家版权局、**部信息安全产品检测中心之中任意一家检测机构出具关于“勒索病毒”的证书或检测报（略）
安全策略管理	支持在单条安全策略中可同时启用入侵防御、防病毒、URL过滤、（略） 支持对当前应用控制策略异常分析，包括策略风险访问（略）等问题，并提供相关（略）。
策略生命周期管理	▲产品支持策略生命周期管理功能，支持对安全策（略），便于策略的运维与管理。
高可用性	双机部署：产品支持A|A、A|S两种双机模式部署。
	双机切换：（略）

四、申请人资格审查合格条件
1.具备独立承担民事责任能力的在中华人民**国境内注册的法人或其他组（略）
2.申请人必须符合：具有良好的商业信誉和健全的财务会计制度；有依法缴纳税收和社会保障资金的良好记录；具有履行合同所必需的设备和专业技术能力；参加本次比选活动前3年内在经营活动中没有重大违法记录。
3.申请人未被列入失信被（略）
4.申请人不存在（略）：彼此存在投资与被投资关系的；彼此的经营者、董事会（或同类管理机构）成员属于直系亲属或配偶关系的；法定代表人或单位负责人为同一人（略）
5.本项目不接受联合体。
6.如果通过资格审查的申请人数量少于3家，则重新发布比选公告或比选延期公告。
五、公告发布期限、报名方式
1.公告发布期限：（略）至2024年4月20日；
2.申请人参与比选活动均采用电子邮件报名的方式，申请人在本公告发布起至2024年4月20日17时30分（择优比选日期前一天）前把营业执照和联系方式发送报名邮件至邀请人指定邮箱（（略）），邀请单位将比选文件以电子版形式回复并发送至申请人邮箱，视为报名成功。
六、递交比选（略）
1.申请人递交的申请文件均一律采用邮寄快递方式，（略）的地址及收件人联系方式为准。
2.递交比选申请文件的截止时间：（略）9时00分（以快递派件后邀请单位签收的时间为准）。
七、报名时提交的资料
1.申请（略），装订成册，一份正本、二份副本，格式由申请人根据比选书自行拟定。
2.申请人应保证其送审资料的真实性，邀请单位有权（略），如发现不实或隐瞒、虚假的、虚报的，邀请（略），并取消其申请资格。
八、异议受理：潜在申请人或利害关系人对本比选公告有异议的，可向邀请单位书面提出：
1.异议受理部门：（略）监察审计部
2.电话：（略）
3.地址：（略）
九、有关信息发布及结果公告网站：有关公告在（略）网站（https://www.gd-tianhe.com/）发布。
邀请单位：（略）
发布日期：（略）