公学校﹒招标公告】东台市东台镇范公学校招标公告

序

项目名称

项目特征描述

单位

数量

单价

金额

品牌型号

租用周期

1

防火墙

1.★基本参数：信创防火墙4U,内存≥32G，硬盘≥1T，配置≥24个千兆电口，≥24个千兆光插槽,冗余电源,≥2个扩展槽位,防火墙吞吐≥40G，并发连接≥1800万，每秒**连接≥120万，应用层吞吐量≥20G，3年质保。

2.支持路由、交换、虚拟线、Listening、混合工作模式；支持RIP、OSPF、BGP4、QinQ（VLAN VPN）、PIM-SM、PIM-DM；支持策略略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；

3.防火墙作为DNS服务器可依据访问地址来源将服务器域名解析为内部地址或外部地址，同时支持通过配置多条转换策略，实现内网**服务器的负载均衡；

4.★支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、邮件安全、数据过滤、文件过滤、僵木蠕防御、审计、数据库防护、防代理、APT等功能配置,简化用户管理；

5. ★访问控制策略执行动作支持放行、阻断、认证、收集，对需要认证的流量进行Web认证，策略中可设置用户 Web 认证的门户地址或收集策略流量访问记录，生成更细粒的策略；

6. ★支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接**速率为每个虚拟系统分配**，实配不少于24个虚拟防火墙授权；

7. ★支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护；

8. ★内置高级威胁防护，可对DGA、隐蔽信道、恶意加密流量进行检测，支持监控高级威胁检测数据，并进行可视化展示；

9. ★支持威胁地图功能，利用威胁地图对攻击源、受害者、威胁事件进行集中展示，支持安全事件实时播报；

8. ★支持与本次采购EDR联动，采集EDR资产信息，提供资产IP、资产状态、安全状态、资产详情等信息，并可对资产按照安全状态、资产类别、操作系统等分类进行统计；通过防火墙监督网络中主机安装EDR客户端；

10. ★产品资质：产品具备信息安全产品自主原创证明；网络关键设备和网络安全专用产品安全认证证书、网络安全专用产品安全检测证书；

签订合同时带★项需提供带具有CMA或CNAS认证章的第三方权威机构检验报告证明

台

1

3年

2

系统集成

1.所有设备安装到位验收前需提供网络拓扑图，以及所有设备帐号、密码以及最高用户管理权限的电子档案提交给采购存档。

2. 所布网点线路须符合网点布线的国标GB/T50312-2016 CAT6 CH (+ALL) 认证，要求美观整洁符合国标。所有线路中途不得接线，必须 确保每根网线无接头。

3.在质保期内如出现设备故障如需要返厂24小内需提供不低于原配置的备用机器，如因紧急情况需1小时内提供技术支持和备用机器。

4.配合采购人做好网络安全防范，如遇到网络安全事件通报及时为采购人提供技术服务，直至网络安全时间解决。

项

1

3年

总价（人民币）大写： ￥： 元