沂水县妇幼保健计划生育服务中心防火墙追加及网络安全维护服务采购项目成交公告<[SCDZ-2024-80975]>

正文内容

一、项目编号：***************，项目包号： * 二、项目名称：防火墙追加及网络安全维护服务采购项目 三、成交信息： 成交供应商：**金航信息技术有限公司 供应商地址：**省-***-***-******沂**路**-*号 成交金额：*****.**， 大写(人民币)：玖万捌仟陆佰伍拾元整 四、主要标的信息： 详见附件 五、报价信息： 服务分项名称 技术指标 数量 计量单位 供应商报价(元) 是否中标 防火墙 标准*U机架式设备，支持内置冗余电源，配备≥*个千兆电口，≥*个千兆光口，≥*个万兆光口，*个console口，*个MGT口，*个USB*.*口，可配***GB/*TB/*TB SSD硬盘；吞吐量≥**Gbps，全威胁吞吐里量≥*G，最大并发连接数≥***万，每秒**连接数（HTTP）≥**万，最大VPN吞吐≥*Gbps，最大SSL VPN 用户数≥****个，支持虚拟系统≥*个；实配IPSEC VPN隧道数****个，实配SSL VPN *个。实际配置IPS、AV、Ti(威胁检测）、抗DDOS、APP应用识别、链路负载、应用负载、虚拟路由器、虚拟交换机、SSL VPN、IPSEC VPN、上网行为审计、轻量级云沙箱检测功能模块，提供维保期限内的特征库升级授权。 功能参数： *、网络适应性：支持双机部署。支持孪生模式部署，支持配置同步、会话同步，提供更优化的流量数据转发功能，解决非对称流量问题，支持通过VLAN标签转换方式实现二层旁挂引流部署。 *、安全控制与防护：支持策略助手功能，策略助手能够提取命中指定策略ID的流量作为流量数据分析源，生成服务并且根据管理员设置的替换规则、聚合规则优化流量数据，最后自动生成符合管理员期望的安全策略规则。 *、负载均衡：支持在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载；用户可以配置灵活的LLB模板，并通过配置LLB规则将LLB模板绑定到路由上，以实现对出站链路流量的控制及负载均衡；支持SmartDNS功能：支持针对目的地址、子网实时探测，支持针对策略路由的实时探测，根据链路延时、丢包和抖动用自适应算法选出质量最优质链路。 *、支持并提供虚拟化相关功能，包括虚拟交换机、虚拟路由器、虚拟防火墙功能；虚拟交换机具备独立MAC表，虚拟路由器具备独立ARP表和路由表，虚拟防火墙可自定义CPU**、会话数、策略数、安全域数、NAT数数，自定义VPN功能、会话限制功能、URL功能、威胁日志功能等。 *、容器化模块：支持第三方Docker镜像版本的导入和更新，应支持第三方Docker运行信息查看，应支持第三方Docker的停止、重启操作。 *、移动端APP管理：支持连接云平台功能，实现云平台对设备的远程监控。云平台支持将设备信息、流量数据、威胁事件、系统日志等在云端提供可视化的展示。支持通过Web方式或者手机APP方式进行远程监控设备状态信息、获取报表、威胁分析等。 *、系统功能：支持TCP三次握手建立阶段与四次握手关闭阶段各个超时时间自定义，可提高业务应用系统处理效率，提高业务应用的兼容性和稳定性；支持REST API以实现防火墙功能灵活调用编排。 *、支持云沙箱和本地沙箱联动，将可疑PE文件上传到云平台或本地沙箱，沙箱可以分析文件，搜集可疑文件的动态行为，判断文件合法性，将分析结果反馈给系统，并根据系统设置的动作对恶意文件进行处理。同时是否支持本地沙箱和云沙箱的检测。 *、IOT：应支持IoT监控功能，通过分析流经设备的流量，识别视频监控专网中的IPC（网络摄像机）和NVR（网络硬盘录像机）等网络视频监控设备，并对识别出的设备进行实时监控，根据自定义配置对出现非法行为的网络视频监控设备进行阻断等操作。 **、支持对接威胁情报中心，定期向系统推送热点威胁情报，支持在系统WebUI页面中查看热点威胁情报的详细信息，进行相应的操作，从而对热点威胁进行防范。 **、多层级流量管控：应支持两层八级流量管控功能，每级管道支持源目的地址、用户、服务、应用等颗粒度的精确管控；应支持带宽借用，即同一根管道内的所有子管道，在确保自身管道流量正常转发的情况下，可将空闲流量分配给带宽不足的管道；应支持优先级调度，即在流量拥塞时，超出带宽限制的流量将进入等待队列，用户可设置优先级以确保某些应用优先调度。 **、入侵防御：支持基于安全策略和安全域启用IPS功能；具备*****种以上攻击特征库规则列表；支持SQL注入、XSS防护，支持HTTP头域中的URL、Cookie、Referer、POST检查点配置防护策略；支持外链检查防护，支持自定义外链特性，类型支持HTTP、HTTPS、FTP，提供功能截图并加盖原厂公章。支持SSL代理功能，能够解密HTTPS/POP*S/SMTPS/IMAPS流量，实现基于SSL加密流量的入侵防护过滤。 * 台 *****.**** 是 网络安全维护服务 对等保测评单位提出的网络安全问题进行整改、维护、升级。并对现有机房设备布局调整。要求*个工作日内完成本项工作。 * 项 ****.**** 是 六、项目联系方式 采购单位：***妇幼保健计划生育服务中心 联系方式：***妇幼保健和计划生育服务中心 ****-******* ****年**月**日