海北藏族自治州疾病预防控制中心网络安全加固项目

序号

产品名称

单位

数量

技术参数要求

服务要求

1

下一代防火墙

台

1

1.产品功能：部署在网络边界的安全设备，在内外网之间做访问控制，隔离可信网络与不可信网络。进行访问控制,网络地址转换,入侵防御,病毒 / 恶意文件过滤等功能。

2..硬件参数：1U机架式设备，MIPS架构，单交流电源，内存容量：≥4GB，CON口：≥1，USB3.0：≥1，MGT口：≥1，千兆电口：≥9，光电复用接口：≥2；
3.性能参数：网络层吞吐（1518字节）：≥2.0Gbps，ips吞吐：≥1.5Gbps，av吞吐：≥1.5Gbps，ipsec vpn吞吐量：≥600Mbps，ipsec最大隧道数：≥1000，最大并发连接数：≥180W，每秒**连接数：≥4.0W，提供5个SSLVPN并发用户授权，最大可扩展至1000个；
4.需要具备网络链路或探测分析功能，以保障网络的可靠性，并具备链路可用性探测分析功能，要求支持通过不少于5.种协议同时对某条链路状态进行探测分析监控，(需提供功能截图证明);
6.支持零信任访问功能，支持对流量进行入侵防御、病毒过滤等应用层检测，提升接入访问的安全性。(需提供功能截图证明)。

①提供3年基本系统软件升级及硬件保修服务；
②提供IPS入侵防御，AV病毒过滤，TI威胁情报，僵尸网络C2 3年升级和维护防护服务。

2

Web应用防火墙

台

1

1.产品功能：Web 应用层防护设备，可抵御 SQL 注入、XSS、CC 攻击，实现 Bot 治理，满足等保合规要求。

2..硬件参数：1U机架式设备，X86架构，内存容量：≥4GB，硬盘规格：480G SSD（默认硬盘容量）/960G SSD，MGT口：≥1，RJ45串口：≥1，USB接口：≥2，千兆电口：≥8（Bypass口（对）：≥1）；
3.性能参数：网络层吞吐（1518字节）：≥4.5Gbps，最大并发连接数：≥40W，每秒**连接数：≥3.5W，防护站点数量：≥64，全局防护站点数量：≥512；
4.https站点支持同时配置商密算法+国密算法；(需提供功能截图证明)
5.支持弱口令检测功能，自定义检测强度，并记录使用弱密码的用户名。支持图表形式的账号安全概览，展示弱口令访问情况；(需提供产品功能截图证明）
6.WAF具有与防火墙安全联动功能，当服务器遭受攻击时，WAF上应有相应日志信息，客户端IP会被WAF列入黑名单，防火墙也会有对应的黑名单。（提供设备操作界面截图证明材料）

①提供3年基本系统软件升级及硬件保修服务；
②提供WAF规则特征库，功能授权3年升级和维护服务。
备注：供应商所投产品需满足等保安全防护相关应用场景，设备为全新正品，提供原厂质保服务承诺。

序号

产品名称

单位

数量

单价（元）

总价（元）

备注

1

下一代防火墙

台

1

含3年软硬件服务

2

web应用防火墙

台

1

含3年软硬件服务

合计总价

大写：

序号

采购技术需求

供应商响应（满足/不满足）

产品实际参数说明

1

下一代防火墙硬件、性能、服务要求

2

Web应用防火墙硬件、性能、服务要求