巴中市疾病预防控制中心关于采购硬件VPN设备的比选公告

正文内容

***疾病预防控制中心 关于采购硬件VPN设备的比选公告 因中心工作需要，需采购一套硬件VPN设备，欢迎符合条件的企业积极参与比选，具体要求如下： 一、资质要求 （一）投标人须提供以下资质材料： *.企业营业执照[副本]复印件； *.法人代表授权书原件及被授权人的身份证复印件； *.具有类似业绩证明。 （二）投标人须提供如下承诺函原件： *.具有独立承担民事责任的能力的合法供应商； *.具有良好的商业信誉和健全的财务会计制度； *.具有依法缴纳税收和社会保障资金的良好记录； *.近三年内在经营活动中没有重大违法记录； *.具备履行合同所必需的设备和专业技术能力。 （以上资质材料均需加盖企业鲜章并胶装成册） 二、项目预算 本项目总预算*.*万元。 三、设备主要技术参数 （一）设备规格要求 设备 规格 要求 专用的硬件平台 采用intel x** CPU多核架构，*个物理核，*U机架，支持双电源； 知识产权 国产品牌，具备完整自主知识产权； 产品形态 必须独立专业设备，非插卡式扩展的设备。 硬件接口 内置硬盘≥**G 硬盘 投标产品应支持*个**/***/****M自适应电口，*个千兆光口（*千兆光口可修改为*光*GE、*SFP+）。 产品最大可扩展*个万兆接口（要求请提供产品满配万兆实物照片，并加盖公司公章） （二）设备性能要求 性能 要求 吞吐量 吞吐量≥*G 最大并发连接数 并发会话数≥***万 每秒**连接数 每秒四层**不少于*万/秒 （三）设备功能要求 虚拟化 ★支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟设备之间完全隔离，可运行不同的版本，拥有完全独立的CPU、内存、接口等**。提供虚拟**配置管理界面截图。 ★每个虚拟设备均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv*/IPv*双栈等。 访问控制 支持基于接口/安全域、地址、用户、服务、应用和时间的访问控制策略 支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总**连接数控制、每IP总连接数控制、每IP**连接数控制。 支持策略预编译技术，在大量设备访问控制策略情况下整机性能不受影响。提供相关界面截图。 支持路由、透明及混合部署模式 支持常见DOS攻击防护及ARP攻击防护 支持基于协议的长连接管理 入侵防御 支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量不少于****条 可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。提供相关界面截图。 具备协议自动识别功能；支持自定义事件功能； 提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护； 防病毒 支持并开通对HTTP、FTP、SMTP、POP*、IMAP协议的病毒检测和过滤功能； 支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于***万。 防病毒功能开启后，整机处理性能衰减不超过**% 行为管理及流量控制 ★支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于****种 支持并开通基于URL分类库的WEB访问管理，URL分类库规模不少于**万条 支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少四层管道嵌套的流控界面截图。 支持基于接口的上下行带宽管理 支持高、中、低优先级通道设置 支持基于应用、用户、源地址、目标地址、服务、时间的通道匹配 支持带宽限制、带宽保障和弹性带宽 弱口令检查 支持对服务器、客户端进行的口令暴力破解的攻击防护；提供相关界面截图 支持高、中、低三种密码检查强度，提供相关界面截图 支持对常见应用（如HTTP、Telnet、FTP、SMTP、POP*等）进行弱口令检查，并上报安全事件，提供相关界面截图 Web应用防护 支持并开通WEB防护功能，支持对***个站点制订Web应用防护策略；提供相关界面截图 支持HTTP请求回应的头、体检查； 支持自定义WEB安全防护事件，可以对请求参数、各个头域、内容关键字、文件类型等进行灵活组合生成策略。提供相关界面截图 支持HTTP的异常检测，包括版本、方法、URL、头域字段、传输文件等的合规性检查；提供相关界面截图 支持检测WEB攻击事件，包括：SQL注入，XSS跨站脚本攻击，PHP代码注入，WEBSHELL攻击、信息泄漏等问题；提供相关界面截图 支持独立的WEB特征库，并可以自动、手工升级；提供相关界面截图 网络特性 ★支持静态路由、动态路由（RIP、OSPF、BGP*），提供相关界面截图。 ★支持基于入接口、源地址、目标地址、服务端口、应用类型的策略路由。 ★支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，提供相关界面截图。 ★支持并开通IPSecVPN和L*TP VPN，投标产品实配IPSec VPN隧道数量不少于***条 ★支持并开通SSLVPN功能，投标产品实配SSL VPN并发用户数不少于***个。 支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查，提供相关界面截图。 支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT 支持各种应用协议的NAT穿越：FTP、TFTP、H.***、SQL＊NET 支持标准DHCP服务功能，支持DHCP条件下的IP/MAC绑定及IP地址排除等功能。 支持DNS透明代理功能，可将指定范围内的DNS请求自动重定向至管理员指定的DNS服务器，且支持多台DNS服务器的负载均衡。提供相关界面截图。 支持标准DNS服务器功能，支持多种DNS 记录 ，包括A ，NS，CNMAE，TXT，MX，PTR记录。提供相关界面截图。 SD-WAN ▲支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题。提供相关技术原理说明及界面截图。 ▲支持链路复制技术，针对核心业务如“视频”，提供多路复制，单路收发功能，在多条链路间实现业务无缝切换；提供相关技术原理说明及界面截图 ▲支持链路扩容技术，实现一个session在多条链路上同时传输，充分利用带宽。提供相关技术原理说明及界面截图 ▲支持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间 提供相关技术原理说明及界面截图 高可用性 支持主-主和主-备模式，主备模式下支持基于设备优先级的主设备抢占功能。 支持基于心跳信号丢失、链路断开等多种方式的HA切换条件及逻辑 支持HA设备之间的会话自动同步，包括主主模式和主备模式，确保HA切换时业务不发生任何中断 支持双路HA物理心跳线，确保HA运行稳定可靠 支持HA设备之间的配置自动同步，确保用户只需在一台设备进行业务配置 系统管理 支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置 支持SYSLOG和SNMPv*，SYSLOG日志支持同时发给多个日志服务器 支持威胁可视化技术和流量可视化技术，可提供详细的分析展示图表。 支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP**统计展示、基于具体威胁事件/威胁类型的TOP**统计展示等，统计展示的时间周期包括*小时/*天/*天/**天。提供相关界面截图。 支持基于流量的TOP***用户和TOP***应用的流量曲线图，流量曲线图的统计周期包括小时、天、*天和**天。提供相关界面截图 支持基于并发会话数量的TOP***用户和TOP***应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、*天和**天。提供相关界面截图 集中管理 支持集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能。 资质要求 ★必须提供《防火墙销售许可证—万兆增强级》（提供证书扫描件原厂盖章证明） ★必须提供《中国国家信息安全产品认证证书》（提供证书扫描件原厂盖章证明） ★必须提供产品通过IPv* Ready Certified证书（提供证书扫描件原厂盖章证明） ★必须提供国家版权局颁发的软件著作权登记证（提供证书扫描件原厂盖章证明） ★所投产品具备国家工业和信息化部颁发的《电信设备进网许可证》（提供证书扫描件原厂盖章证明） 备注：潜在供应商提供的设备需保证可与**省疾控中心VPN设备进行对接和数据传输。 四、项目须知 本项目提交资料时间：****年*月**日至****年*月**日（**时截止），本项目需现场勘探，勘探时间为****年*月**日-**日（**时截止），联系人：杨江，电话：***********。 五、设备安装时间及地点 签订合同后**日内完成设备安装调试，安装地点：******育才街**号。 六、付款方式 安装调试验收合格后一次性付全款。 七、评选方法：综合评分法（见附件细则）。 八、材料报送要求 各参选公司根据项目要求提供资质及响应文件、报价函（包含所有项目一次性报价和后期安装调试费用）（加盖鲜章，胶装并密封；资质材料一份，其他纸质材料一式三份，一正二副），于****年*月**日上午**时前交至行政办公室，过时将不再接受资料报送。联系人：康尧,电话：****-*******。 附件：***疾病预防控制中心硬件VPN设备采购评标细则.doc