区政务网网络及安全设备租赁--公开征集报价

序号

名称

内容

1

区政务网网络及安全设备租赁项目

拟租赁以下设备，租赁期为5年：2台互联网出口防火墙；2台上网行为管理；1套漏洞扫描；1台认证网关；1台广域/城域路由器；250个10G光模块；80个千兆单模光模块；1套iMOC授权；1台移动接入网关；1台移动接入区防毒墙。租赁包含以上设备的质保、设备运维、相关特征库及软件升级、工程师现场巡检等均为5年。包含所有设备的集成、安装调试，做到实现满足用户使用要求的“交钥匙”工程，所有提供的设备均要求原厂正品；故障处理时间：对需要更换硬件（现场无备品备件情况下）的故障，服务人员须在2小时内及时恢复业务。

序号

设备型号

设备性能

数量

单位

1

华为USG6625F

1、性能要求：防火墙吞吐量≥25Gbps，最大并发连接数≥1000万，每秒**连接数≥25万；
2、接口要求：提供8个GE COMBO，4个GE RJ45，4个GE SFP，6个10GE SFP+；
3、功能要求：支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；
4、支持基于源IP/目的IP，服务类型，应用类型，安全域，时间段等字段进行安全策略规则的配置；支持一条安全策略中同时配置ipv4和ipv6地址；
5、支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；支持URL识别能力和URL地址识别库；
6、支持与沙箱联动，根据沙箱检测结果联动防火墙阻断未知APT攻击，且相同文件不用重复检测，防火墙可根据沙箱检测结果更新缓存中恶意文件和恶意URL列表；
7、单台实配：配置双电源，硬盘容量960G SSD，SSL VPN并发数100，5年AV特征库升级服务。

2

台

2

深信服AC-1000-B2100

性能参数：网络层吞吐量（大包）：10Gb，应用层吞吐量：1.5Gb，带宽性能：1Gb，IPSEC VPN加密性能（最高性能）：200Mb，支持用户数：6000，包转发率：132Kpps，每秒**连接数：14000，最大并发连接数：600000。
硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD+960G SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+。
功能描述：深信服上网行为管理AC拥有专业的用户认证与管理、应用控制、流量管控、行为审计等功能，结合行为感知平台BA，提供行为日志大数据分析能力，有效识别行为风险。
含：
深信服上网行为审计系统软件V12.0(*1套);
URL 应用识别规则库升级(*5套);
定制冗余交流电源150W(*1个);
软件升级(*5年);
产品质保（标准版）(*5年);

2

台

3

绿盟RSASNX3-S

硬件参数：
标准机架式硬件，1U，交流单电源，4T硬盘，4*千兆电口，4*千兆光口（不含光纤接口模块），1*扩展槽位（4电口板卡等），2*USB口，1*串口，默认提供1路扫描端口授权
性能参数：
最大并发主机数60,最大并发任务数10。
软件授权：
Web应用扫描模块,对Web应用提供专业的漏洞、挂马检测和分析（数量1套）
云大物扫描模块，对云计算平台、大数据组件、物联网设备提供漏洞检测和分析（数量1套）
RSASNX3-S引擎系统
IP点授权（IP点数量），授权可扫描总数量为无限的IP地址或域名（数量1套）
维保：
硬件产品从激活起前五年服务包，包含：①产品系统升级授权；②远程支持服务；③产品保修服务；④硬件故障上门支持。（数量1套年）
系统漏洞扫描模块升级授权，提供系统漏洞库一年升级服务（数量4套年）
Web漏洞扫描模块升级授权，提供Web漏洞库一年升级服务（数量4套年）

1

套

4

华为USG12004-F

1、性能要求：提供12000个终端认证接入能力；
2、硬件要求：整机主控板≥2，业务扩展插槽≥4；主控板、接口板和业务板分离，电源、风扇、主控板、接口板、业务板支持热插拔；采用**后出的风道形式；提供24个10GE SFP+接口；
3、单台实配：配置双主控，双电源，24个10GE SFP+接口。

1

台

5

华为NetEngine 8000E M8

1、交换容量：115Tbps，包转发性能：14400Mpps；
2、支持双主控双交换双转发架构，电源、风扇等部件冗余设计，支持主控交换板卡、电源、风扇、业务板卡的热插拔；线卡槽位数≥6；
3、单台配置：双主控，双电源，10个万兆光接口。

1

台

6

华为SFP-10G-LR-C

光模块-SFP+-10G-单模模块(1310nm,10km,LC)

250

个

7

华为OSX040N01

光模块-SFP+-10G-单模模块(1550nm,40km,LC)

4

个

8

华为SFP-GE-LX-SM1310

光模块SFP-GE-LX-SM1310单模模块(1310nm,10km,LC)

80

个

9

华为授权 iMOC

1、网络设备运维数据采集，包含设备的基本信息、接口信息、性能数据和告警信息等；
2、提供统一告警功能，支持告警屏蔽，支持将某些告警转为已知影响，提供各种类型监控对象的告警通知屏蔽以及前台告警已知/未知影响分类展示功能；
3、提供资产管理功能，从资产入库上架到资产报废，全程跟踪资产的状态，资产状态包括：已入库、上架中、使用中、下架中、已下架、维修中、变更中、报废中、已报废；
4、提供服务流程管理模块，支持事件管理、问题管理、变更管理等流程自动流转以及信息查看；支持分类导航显示工单，包括待办工单、创建的工单、参与的工单和所有工单查询，支持SLA策略设计定义，根据不同的工单类型可以设置SLA级别（紧急程度），设定时间选项（约定时间或截止时间），可以设置在达到规定事件多长时间内进行处理。标书代写
5、遵循《**省电子政务外网运维平台接口与数据对接规范(征求意见稿)》中的对接架构、数据 传输架构以及交互字段的定义和规则，支持将运维数据以同构形式上报给**市政务外网运维管理平台；
6、平台支持100个用户在线，及30个用户并发访问，平台支持注册1000个用户，平均响应时间低于3秒,支持1万条/秒的监控指标入库能力,单节点支持3万活动告警量；

1

套

10

深信服aTrust-1000-B1080M

性能参数：最**论加密流量（Mbps）：600，最**论并发用户数：1200，最**论https并发连接数（个）：60000，理论https**连接数（个/秒）：240。
硬件参数：规格：1U，内存大小：16G，硬盘容量：128G SSD，电源：冗余电源，接口：6千兆电口+4千兆光口SFP。
含：
深信服零信任访问控制系统软件V2.0(*1套);
深信服零信任接入授权（授权买断）(*1000套);
软件升级(*5年);
产品质保（标准版）(*5年);

1

台

11

亚信AIS Edge E380

硬件外形：软硬一体化1U标准机架式设备；板载自带接口：2GE+4GE Bypass，网络层吞吐率：3Gbp，防病毒吞吐率：300Mbps，电源：250W*1，扩展插槽：*2 ，CPU：2核*1 内存：16G ，硬盘容量：1T ；
防病毒、勒索软件防护安全模块：防病毒功能用于检测并阻止恶意程序，如勒索软件、病毒、僵木蠕、间谍软件、网页木马。可拦截间谍软件的回拨企图，阻止间谍软件下载，阻止恶意程序通过即时通信程序进行扩散。
IPS（含虚拟补丁）模块：主动式入侵防御系统提供了6,000+条漏洞探测及防护规则，防止恶意软件感染、漏洞利用和SQL注入, 命令注入, Webshell 攻击, XSS 攻击, CSRF 攻击。DDOS 防护, 阻止应用层攻击和非法获取权限。 软件、各模块的特征库、及硬件均5年质保。

1

台

项目名称

询价总报价(小写)

询价总报价（大写）：

序号

设备型号

数量

单位

单价/万元

金额/万元

1

华为USG6625F

2

台

2

深信服AC-1000-B2100

2

台

3

绿盟RSASNX3-S

1

套

4

华为USG12004-F

1

台

5

华为NetEngine 8000E M8

1

台

6

华为SFP-10G-LR-C

250

个

7

华为OSX040N01

4

个

8

华为SFP-GE-LX-SM1310

80

个

9

华为授权 iMOC

1

套

10

深信服aTrust-1000-B1080M

1

台

11

亚信AIS Edge E380

1

台