序号

采购人

采购项目名称

采购需求概况

预算金额（万元）

预计采购时间

备注

1

甘肃有色冶金 (略)

防火墙软件

1.采用标准机架式设备，而非插卡式设备，不需要业务卡即可实现下一代防火墙业务； 2.为保证防火墙运行的稳定性和处理能力，设备采用非X86架构对各项安全功能进行加速优化处理； 3.千兆电口数量≥18个；千兆光口数量≥4个；Combo口数量≥4个；万兆光口数量≥2个；为保障接口稳定性，所投产品必须是全部是固化接口，而非板卡接口；标配冗余电源；配5年病毒库授权； 4.系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSec VPN与SSL VPN等功能； 5.三层网络吞吐≥20Gbps ，IPS吞吐量≥1.6Gbps，最大并发连接≥150万，最大新建连接≥5.6万； 6.支持路由模式、透明（网桥模式）、混合模式； 7.支持虚拟防火墙，支持同一个网口用于多个虚拟防火墙，支持虚拟系统技术，且每个虚拟防火墙独立管理； 8.为保障不同业务不同安全策略，支持单独为每个虚拟防火墙设置会话数、策略数、用户数、IPSec VPN隧道数、硬盘空间使用量等，进行按需分配； 9.支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余，支持双机会话同步，实现无感知切换； 10.支持策略路由、组播路由、静态路由、BGP、RIP、RIPNG、OSPF、OSPFv3、ISIS、ISISv6等动态路由协议（非透传）； 11.支持802.1Q Trunk，支持不同VLAN之间的数据隔离； 12.内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、用户/用户组、应用、URL类型、接入类型、地理位置、终端类型、设备组、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、垃圾邮件过滤、SSL代理）的识别与控制； 13.支持服务器的负载均衡，提供加权轮询、最小连接数、最小RTT等多种负载均衡方式； 14.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力； 15.支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换； 16.为解决公网IP地址资源问题，支持NAT的端口扩展技术，实现单个公网IP的无限地址转换； 17.支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御； 18.支持旁路和在线两种模式；

24.0

2023-11

序号

采购人

采购项目名称

采购需求概况

预算金额（万元）

预计采购时间

备注

1

甘肃有色冶金 (略)

防火墙软件

1.采用标准机架式设备，而非插卡式设备，不需要业务卡即可实现下一代防火墙业务； 2.为保证防火墙运行的稳定性和处理能力，设备采用非X86架构对各项安全功能进行加速优化处理； 3.千兆电口数量≥18个；千兆光口数量≥4个；Combo口数量≥4个；万兆光口数量≥2个；为保障接口稳定性，所投产品必须是全部是固化接口，而非板卡接口；标配冗余电源；配5年病毒库授权； 4.系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSec VPN与SSL VPN等功能； 5.三层网络吞吐≥20Gbps ，IPS吞吐量≥1.6Gbps，最大并发连接≥150万，最大新建连接≥5.6万； 6.支持路由模式、透明（网桥模式）、混合模式； 7.支持虚拟防火墙，支持同一个网口用于多个虚拟防火墙，支持虚拟系统技术，且每个虚拟防火墙独立管理； 8.为保障不同业务不同安全策略，支持单独为每个虚拟防火墙设置会话数、策略数、用户数、IPSec VPN隧道数、硬盘空间使用量等，进行按需分配； 9.支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余，支持双机会话同步，实现无感知切换； 10.支持策略路由、组播路由、静态路由、BGP、RIP、RIPNG、OSPF、OSPFv3、ISIS、ISISv6等动态路由协议（非透传）； 11.支持802.1Q Trunk，支持不同VLAN之间的数据隔离； 12.内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、用户/用户组、应用、URL类型、接入类型、地理位置、终端类型、设备组、服务、时间、安全引擎（入侵、URL过滤、病毒过滤、垃圾邮件过滤、SSL代理）的识别与控制； 13.支持服务器的负载均衡，提供加权轮询、最小连接数、最小RTT等多种负载均衡方式； 14.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；具备硬件TCP SYN FLOOD防护加速能力； 15.支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换； 16.为解决公网IP地址资源问题，支持NAT的端口扩展技术，实现单个公网IP的无限地址转换； 17.支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御； 18.支持旁路和在线两种模式；

24.0

2023-11