安全网关设备 招标公告
一、招标人：西安石油大学
二、项目概况：
购买此设备是为了提高信息中心管理和维护的服务器和应用系统的安全性，解决服务器和应用系统面临的网络层威胁、针对操作系统和应用软件的漏洞攻击等问题，消除来自外网和校园网内部的安全威胁，降低非授权的访问对服务器和应用系统造成影响，防止敏感信息外泄，为数据中心建设奠定安全基础。购置安全网关设备一台，技术及功能要求见附件。[点击下载详细技术参数]。
三、报名条件：
1．在中华人民共和国境内依法注册、具有独立法人资格，具有该类设备经营资格；
2．具备安全网关设备代理经销资格；
3．注册资金100万元以上；
4．近三年具有陕西高校类似项目业绩资料(须提供加盖投标人公章的合同复印件或其他有效证明材料)。
报名时须持有：（1）报名登记表；（2）法人授权委托书；（3）营业执照、机构代码证、税务登记证；（4）代理商需提供代理授权；（5）近期该类设备业绩合同等。以上资料均须提供原件及加盖单位公章的复印件。报名单位[请点击下载报名表]，并如实填写投标报名表。
四、报名截止时间： 2014年01月09日
上班时间：上午8:00-12:00 下午14:30-18:00
五、报名地点：西安石油大学校本部国有资产处（行政楼201室）
六、技术联系电话：133*****119（郑老师）
国有资产处电话：********
监 督 电话：********
国有资产处
2014年01月02日
附件：安全网关设备购置技术要求本项目购置安全网关设备一台，技术要求如下：指标指标要求接口数量要求配置万兆SFP 或XFP光接口≥2；配置千兆SFP接口≥6；配置千兆电口 ≥6。性能指标吞吐量≥10Gbps；每秒新建连接数≥12万；最大并发连接数≥400万接入模式支持透明、路由、混合等工作模式。IPv6特性支持状态过滤；PV6策略路由；IPv6 ACL，IPv6 ISIS、BGP、OSPFv3；NATPT(4 to 6，6 to 4），DNS64等功能；支持IPv4、IPv6双栈。虚拟防火墙功能一台防火墙设备可以虚拟成多台防火墙；虚拟防火墙能够配置独立的策略和管理员。 高可靠性配置冗余电源。会话控制能够基于源、目的、应用协议、时间等条件做会话数限制。QoS支持基于IP地址及7层应用的带宽保证控制，支持IP地址条目数无限制。支持针对7层应用的优先级转发控制。应用QoS 和IP QoS的数据流独立控制，并可以混合使用。弹性带宽控制功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源。能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间、应用等多个元素进行访问控制。网络地址转换（NAT）支持NAT地址转换，包括接口地址转换（多对一）、静态地址转换（一对一）、地址池转换（多对多）、端口转换（一对多）；支持NAT扩展功能。策略路由支持静态、源路由、策略路由、等价多路径；支持OSPF、BGP、RIPv1/v2动态路由； IPv4路由的条目数不少于3万条。攻击防范防火墙能够抵御syn flood攻击、udp flood攻击、icmp flood攻击、IP Spoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、Ping of Death攻击、Tear Drop攻击、地址扫描攻击、端口扫描攻击、IP Option控制攻击、IP分片报文控制攻击、TCP标记合法性检查攻击、超大ICMP报文控制攻击、ICMP重定向报文控制攻击、ICMP不可达报文控制攻击、TRACERT报文控制攻击、ARP攻击等。流量管理支持应用协议检测和状态检测。可识别和管理主流的电子邮箱系统，即时通讯软件，在线流媒体服务，P2P协议，VPN协议，网络游戏协议等等。用户可自定义IP、应用、协议等分组。支持基于IP地址的用户流量管理，支持基于应用协议的流量管理，支持基于IP地址、应用协议和时间的组合条件下的流量管理。可按照应用分类进行流量监控并提供实时和长期的监控报表。提供基于IP地址，应用协议，时间等组合条件的报表功能。VPN必须支持SSL VPN，IPSEC VPN、L2TP VPN，注明VPN的详细参数。配置管理支持命令行管理，命令行提供英文帮助，支持基于Telnet,SSH,SNMP的远程安全管理。支持WEB方式管理配置。系统日志支持Syslog日志和二进制日志，并提供配套的日志服务器软件；支持NAT日志记录；支持流量日志，能够对网络流量进行分析，并自动输出图形报表；输出日志不影响设备性能。其他根据万兆接口形态配备相应的多模万兆模块1个；所有功能必需在运行可用，无需另外购买license，否则视为不满足技术参数。质量保证产品要求厂商负责免费保修三年，中标企业需提供原厂三年免费质保函件。免费提供5年的特征库升级服务使用单位技术负责人签字： 年 月 日
