产品

参数要求

采购

数量

千兆二层交换机

千兆交换机(48个10/100/1000Base-T以太网端口,4个千兆SFP,交流供电)背板带宽256Gbps,包转发率102Mpps,支持16Kmac地址容量，支持堆叠。产品类型：企业级交换机；应用层级：二层；传输速率：10/100/1000Mbps；端口结构：非模块化；端口数量：52个；背板带宽：104Gbp；包转发率：78Mpps；MAC地址表：8K；

参考品牌：华为、H3C、中兴。

4台

VPN网关

配置要求：

1U机架式结构；包含4个10/100/1000Base-T接口；最大并发连接数>120万；吞吐率>3Gbps；IPSEC最大隧道数：>5000；SSL吞吐率：>200Mbps；SSL并发用户数：>1000；平均无故障时间(MTBF)不小于：50000小时。

功能要求：

1.认证方式：支持本地用户、证书、RADIUS、LDAP、TACACS、802.1X、域认证、指纹认证、Web认证等多种认证类型。

2.支持QinQ技术（vlan-vpn），对报文进行二次基于802.1Q封装。

3.支持内置CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA根证书、根私钥的更新；支持证书链管理；提供内置CA支持SM2算法截图；提供支持国家商用密码算法SM1(SCB2)、SM2、SM3、SM4截图。

4.支持防火墙功能：全网接入模式可以与防火墙进行联动，所有隧道内的数据可以再次通过FW进行访问控制，FW可以采用基于角色的策略对SSLVPN用户进行访问控制。

5.提供支持虚拟门户功能，每个虚拟门户都可以定制不同的登录界面、定制是否使用控件、定制使用哪些功能模块、定制不同的认证方式、定制不同的公告信息等截图。

6.VPN集群功能；支持集群内状态和Session同步，网关切换时无需用户二次认证。

7.支持HTTP401、密码助手、WEB方式的多种单点登录方式。

8.支持统一用户管理，IPSEC与SSL使用同一套用户认证、管理系统截图。

★资质要求：

为保障产品质量，此次采购的产品及产品厂商须具备以下资质：

1.产品通过信息安全管理体系27001、TL9000质量管理体系认证；具备涉及国家秘密的计算机信息系统集成资质证书（甲级）、ISCCC信息安全服务资质认证证书（一级应急处理服务）、ISCCC信息安全服务资质认证证书（一级风险评估服务）、《计算机信息系统安全专用产品销售许可证》、《国家商用密码产品销售许可证》、国家密码管理局颁发支持SM2算法的《商用密码产品型号证书》、专用安全操作系统的计算机软件著作权登记证、VPN计算机软件著作权登记证。

2.厂商系国家电子政务外网VPN选型产品和国密局“IPSecVPN检测平台”和“SSLVPN检测平台”的合作单位，持有《国家商用密码生产定点单位证书》；

参考品牌：天融信、H3C、金盾、东软、交大捷普

1台

防火墙

（下一代防火墙）

性能要求：

★1、设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择（提供截图），并且采用双安全操作系统设计（提供截图）；并提供无限期的应用识别库升级服务；设备支持IPSecVPN功能；支持IDP入侵防御检测功能；支持快速扫描查杀病毒功能；支持WebFilter功能；

★2、1U机架式、模块化结构主机；产品必须为自主研发（非OEM、提供资质证明）,最大支持12个接口,4个10/100/1000BASE-T接口；全部接口为非共享交换接口；内置高速度CF卡（淘汰传统的SATA硬盘）；整机吞吐量>2.4G；并发连接数：≥160万；TCP新建连接：>2万/秒；防病毒吞吐率：>80Mbps；IPS吞吐率：>200Mbps；内置VPN模块；支持IPSECVPN、SSLVPN、PPTPVPN功能；最大隧道数：>1000；

功能要求：

1、支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议,要求支持ECMP与WCMP的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；

2、支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能（要求截图）；并且要求支持至少10种以上的聚合负载算法（要求截图）；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略（提供截图）；支持策略冲突检测功能（提供截图与相关专利证明）；

★3、具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供截图与相关专利证明）；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能（提供截图）；

4、要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理（要求截图），要求具有配置文件自动定时上传到指定外部服务器功能；

5、为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测（要求截图），数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcpreset命令；

★6、具有反垃圾邮件功能需支持设置黑名单、白名单、灰名单截图证明；支持实时黑名单（RBL）功能，可添加5个以上的RBL提供商列表（截图证明）；内嵌快速扫描、深度扫描双引擎杀毒技术（提供截图），并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎（提供截图）；每种扫描引擎具有独立的病毒库（提供截图）;病毒库提供商应通过VB100认证（需能够在病毒库提供商的网站首页可查），快速扫描病毒库大于230万种，文件（深度）扫描病毒库大于260万种；

7、采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理（要求截图），要求支持基于COS、DSCP方式的数据标识；

8、网络行为管理功能支持IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对IM账号进行过滤；支持基于行为的P2P识别技术和自定义协议识别技术；

9、支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换；支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件过滤（要求截图）；

10、入侵防御功能能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过3500种攻击事件；

★资质要求：

为保障产品质量，此次采购的产品及产品厂商须具备以下资质：

1.产品具备防火墙密码检测证书、入网许可证、国家级自主原创证明、计算机信息系统安全专用产品销售许可证（三级）、国家信息安全测评信息技术产品安全测评证书（EAL3）、涉密信息系统产品检测证书、军用信息安全产品认证证书（军B级）、中国国家信息安全产品认证证书（ISCCC中英文、三级）、国家信息安全漏洞共享平台漏洞报送证明（工信部国家计算机网络应急技术处理协调中心）。

2.厂商系国家级应急服务支撑单位(国家计算机网络应急技术处理协调中心)，通过信息安全管理体系27001、TL9000质量管理体系认证，具备ISCCC信息安全服务资质认证证书（一级应急处理服务）、ISCCC信息安全服务资质认证证书（一级风险评估服务）。

参考品牌：天融信、H3C、金盾、东软、交大捷普

4套

序号

货物名称

询价技术要求

报价技术配置

数量

单价

总价

总报价

（人民币大写）：

（小写）：