【招标公告】柳州市第一中学校园网络安全设备(防火墙)采购项目

序号

产品

名称

产品参数

总数量

1

网络安全设备

1.▲提供千兆电口数量≥8个，千兆光口数量≥2个，万兆光口数量≥4个；2个扩展槽，配置240G SSD企业级硬盘；支持扩展热插拔冗余电源；提供≥3年病毒库升级功能、入侵防御特征库升级功能、 URL特征库升级功能、应用识别特征库升级功能；
2.▲整机吞吐≥3Gbps ，IPS吞吐量≥5Gbps；最大并发连接≥100万；最**建连接≥12万；
3.★支持策略模拟功能，可提供一个虚拟的策略空间来对运行创建的模拟策略，模拟策略不会对真实业务流量产生影响，但可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现，方便用户判断模拟策略是否会对重要业务产生不良影响，如模拟策略符合用户需求，可一键转化为真实策略；提供具有CMA和CNAS认证章的第三方权威机构检验报告
4.支持自动扫描用户网内资产，自动识别资产端口和协议启用情况，结合用户资产信息生成推荐的安全防护策略；
5.支持基于流量学习的方式对网内资产的互访关系进行梳理，可视化展示目标资产的端口的访问关系，包括：访问源IP、命中策略、阻断次数、最近一次阻断时间等信息；提供第三方权威机构测试报告证明；
6.支持策略配置向导功能，运维人员可通过向导流程完成地址对象创建、策略创建、策略模拟运行、策略执行等必要配置步骤；
7.★要求支持显示策略来源、首次创建时间、源安全区域、源地址、目的安全区域、目的地址、服务、应用、首次匹配时间、命中次数统计；提供具有CMA和CNAS认证章的第三方权威机构检验报告
8.应具备策略优化能力，支持对配置的策略进行梳理，能够识别策略问题，问题类型包括但不限于一般问题、严重问题、建议优化等；分析维度包括但不限于从未匹配、7天未匹配、30天未匹配、90天未匹配、冗余策略、冲突策略、组合策略、归纳策略、过期策略等；对问题策略支持列表展示，并提供优化建议；
9.★支持策略的全生命周期展现，包括策略的变更时间、变更类型、变更账号、变更策略、变更内容等；支持通过颜色区分策略的变更项、删除、新增等；支持策略项变更前后的对比展示；提供具有CMA和CNAS认证章的第三方权威机构检验报告
10.为了满足上级监管单位要求阻断自定义恶意情报（域名/IP等）的需求，要求设备支持自定义情报功能，允许用户导入收集到的恶意情报信息，自定义情报在未取得威胁情报特征库更新授权的状态下依然可以生效；支持导入自定义情报的条目不少于8W条；当自定义情报中个别对象的风险消失时，可一键将自定义的威胁对象设置为例外，设置例外后不再对该例外对象拦截阻断；
11.支持创建IP地址对象、IP地址对象组，同时支持查看IP地址对象或IP地址对象组被策略引用的情况；

1

2

质保服务（安全）

包含三年原厂系统调试、在线技术支持、远程故障处理、软件更新支持、硬件返修、质保服务等）

1