2024年资阳邮政零星固定资产购置项目更正公告

兹有2024年资阳邮政零星固定资产购置项目采购编号： 0724-2420CD* ，竞争性谈判采购文件中第五部分：技术（服务）规范新增以下内容：

技术参数及配件

1、新能源快充电桩

2、防火墙

（1）千兆自适应以太电口≥8个，千兆光口≥2个，Console口≥1个，交流电源。整机三层吞吐量≥2Gbps，最大TCP并发连接数≥*，每秒新建连接数≥1.5W，IpSec加密吞吐量≥1Gbps，全威胁应用层吞吐(IPS+AV+应用识别) ≥1Gbps。设备配置FLASH存储≥8GB。

（2） (略) 由协议，支持RIP、OSPF、BGP等常 (略) 由协议；支持NAT功能；支持带宽控制。

（3）设备应提供有效的安全保密措施，确保系统和数据资源的安全，防止对系统资源的非法侵入，投标人应提供具体的安全方案。应保证所用的操作系统不存在安全漏洞。远程接入应支持https、SSH、FTP、HTTP、telnet等多种方式。具备安全日志功能，可完整地记录用户的重要操作、访问信息。防火墙能抵御以下类型的拒绝服务攻击：Syn Flood, Ping of Death, UDP Flood, ICMP Flood, TCP Flood；投标人须描述支持该功能的防御能力。

（4）防火墙支持对源地址转换（SNAT）的地址池利用率进行监控，当地址池利用率超过阈值时，通过SNMP Trap、邮件等方式告知管理员（提供体现投标设备功能配置截图证明）。

（5）设备支持多安全业务功能，其中包括防病毒功能、入侵防御功能、URL、Web内容过滤功能、邮件过滤功能、敏感信息防泄漏功能及IM/P2P应用流量识别及控制功能。

（6）支持自定义HTTP、TCP、UDP协议的间谍软件特征，可自定义间谍软件的源端口范围、目的端口范围（提供体现投标设备功能配置截图证明）。

（7）防火墙具备安全事件关联分析面板，可将Top威胁、Top URL分类、Top应用、Top地址等信息关联，支持设置多种过滤条件，支持30个以上维度数据钻取（提供体现投标设备功能配置截图证明）。

（8） (略) 络活动，威胁活动、阻止活动等关联分析，发现风险行为（提供体现投标设备功能配置截图证明）。

（9）支持将产生威胁事件的连接经过AV、IPS、防漏洞、URL过滤、文件过滤等安全模块检查的日志进行汇合展示（提供体现投标设备功能配置截图证明）。

（10）提供公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（ISCCC）》，提供国家保密科技测评中心办法的《涉密信息系统产品检测证书》，提供《中国国家强制性产品认证证书》。

（11）投标设备支持包过滤、状态检测、抗攻击、防病毒等功能；支持基于应用/角色的安全策略。

（12）投标设备需具备安全加密措施，支持HTTPS等协议的校验技术保证重要数据在传输过程中的完整性和安全性。

（13）投标设备应支持口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。

（14）投标设备应实际配置IPS、防病毒、应用检测功能模块，系统引擎、IPS规则库、应用规则库、病毒库升级授权许可期限均为6年（年限按实际情况确定）。

（15）投标设备支持系统引擎、规则库、病毒库等在线升级、离线升级多种更新功能，更新升级方式可根据部署模式灵活配置。

（16）防火墙设备支持并实配登录用户控制功能，实现用户角色或权限的分级设置。

（17）投标设备支持记录登录、退出、功能启用/停止、安全规则配置等日志，日志内容包含时间、操作员标识、修改记录；支持对被监控连接的日志，日志内容包括起/止时间、源/目的IP地址、源/目的端口；支持对攻击事件的日志，日志内容包括事件发生时间、事件类型，并能提供查阅和审计的功能。

（18）投标设备需具备登录密码控制功能，支持密码强度设置，支持20位及以上密码长度，支持大小写字母、数字、特殊字符等多种组合方式设置，支持设置密码使用期限。

（19）投标设备需具备登录访问控制功能，具备登录失败处理功能，具备结束会话、限制非法登录 (略) 络登录连接超时自动退出等功能。

（20）整机质保5年或更长。

3、直播一体机切换台

4、电脑

5、相机

6、变焦镜头

7、投影仪

(略)

2024年8月20日

2024年资阳邮政零星固定资产购置项目更正公告

兹有2024年资阳邮政零星固定资产购置项目采购编号： 0724-2420CD* ，竞争性谈判采购文件中第五部分：技术（服务）规范新增以下内容：

技术参数及配件

1、新能源快充电桩

2、防火墙

（1）千兆自适应以太电口≥8个，千兆光口≥2个，Console口≥1个，交流电源。整机三层吞吐量≥2Gbps，最大TCP并发连接数≥*，每秒新建连接数≥1.5W，IpSec加密吞吐量≥1Gbps，全威胁应用层吞吐(IPS+AV+应用识别) ≥1Gbps。设备配置FLASH存储≥8GB。

（2） (略) 由协议，支持RIP、OSPF、BGP等常 (略) 由协议；支持NAT功能；支持带宽控制。

（3）设备应提供有效的安全保密措施，确保系统和数据资源的安全，防止对系统资源的非法侵入，投标人应提供具体的安全方案。应保证所用的操作系统不存在安全漏洞。远程接入应支持https、SSH、FTP、HTTP、telnet等多种方式。具备安全日志功能，可完整地记录用户的重要操作、访问信息。防火墙能抵御以下类型的拒绝服务攻击：Syn Flood, Ping of Death, UDP Flood, ICMP Flood, TCP Flood；投标人须描述支持该功能的防御能力。

（4）防火墙支持对源地址转换（SNAT）的地址池利用率进行监控，当地址池利用率超过阈值时，通过SNMP Trap、邮件等方式告知管理员（提供体现投标设备功能配置截图证明）。

（5）设备支持多安全业务功能，其中包括防病毒功能、入侵防御功能、URL、Web内容过滤功能、邮件过滤功能、敏感信息防泄漏功能及IM/P2P应用流量识别及控制功能。

（6）支持自定义HTTP、TCP、UDP协议的间谍软件特征，可自定义间谍软件的源端口范围、目的端口范围（提供体现投标设备功能配置截图证明）。

（7）防火墙具备安全事件关联分析面板，可将Top威胁、Top URL分类、Top应用、Top地址等信息关联，支持设置多种过滤条件，支持30个以上维度数据钻取（提供体现投标设备功能配置截图证明）。

（8） (略) 络活动，威胁活动、阻止活动等关联分析，发现风险行为（提供体现投标设备功能配置截图证明）。

（9）支持将产生威胁事件的连接经过AV、IPS、防漏洞、URL过滤、文件过滤等安全模块检查的日志进行汇合展示（提供体现投标设备功能配置截图证明）。

（10）提供公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（ISCCC）》，提供国家保密科技测评中心办法的《涉密信息系统产品检测证书》，提供《中国国家强制性产品认证证书》。

（11）投标设备支持包过滤、状态检测、抗攻击、防病毒等功能；支持基于应用/角色的安全策略。

（12）投标设备需具备安全加密措施，支持HTTPS等协议的校验技术保证重要数据在传输过程中的完整性和安全性。

（13）投标设备应支持口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。

（14）投标设备应实际配置IPS、防病毒、应用检测功能模块，系统引擎、IPS规则库、应用规则库、病毒库升级授权许可期限均为6年（年限按实际情况确定）。

（15）投标设备支持系统引擎、规则库、病毒库等在线升级、离线升级多种更新功能，更新升级方式可根据部署模式灵活配置。

（16）防火墙设备支持并实配登录用户控制功能，实现用户角色或权限的分级设置。

（17）投标设备支持记录登录、退出、功能启用/停止、安全规则配置等日志，日志内容包含时间、操作员标识、修改记录；支持对被监控连接的日志，日志内容包括起/止时间、源/目的IP地址、源/目的端口；支持对攻击事件的日志，日志内容包括事件发生时间、事件类型，并能提供查阅和审计的功能。

（18）投标设备需具备登录密码控制功能，支持密码强度设置，支持20位及以上密码长度，支持大小写字母、数字、特殊字符等多种组合方式设置，支持设置密码使用期限。

（19）投标设备需具备登录访问控制功能，具备登录失败处理功能，具备结束会话、限制非法登录 (略) 络登录连接超时自动退出等功能。

（20）整机质保5年或更长。

3、直播一体机切换台

4、电脑

5、相机

6、变焦镜头

7、投影仪

(略)

2024年8月20日