信息化建设与管理处(网络与信息安全办公室)网络安全—数据中心安全防护设备(WSJJ20220147)网上竞价采购公告
信息化建设与管理处(网络与信息安全办公室)网络安全—数据中心安全防护设备(WSJJ20220147)网上竞价采购公告
| 项目名称 | 网络安全—数据中心安全防护设备 | 项目编号 | WSJJ******** |
|---|---|---|---|
| 公告开始日期 | 166*****68000 | 公告截止日期 | 166*****00000 |
| 采购单位 | 陕西师范大学 | 付款方式 | 国产-货到验收合格后且缴纳5%质保金后一次性支付全额货款，质保期满验收合格后，不计利息退还5%质保金。 |
| 联系人 | 中标后在我参与的项目中查看 | 联系电话 | 中标后在我参与的项目中查看 |
| 签约时间要求 | 成交后3个工作日内 | 到货时间要求 | 已成交20个工作日内 |
| 预 算 | ******.0 | ||
| 收货地址 | 陕西师范大学(长安校区) | ||
| 供应商资质要求 | 符合《政府采购法》第二十二条规定的供应商基本条件 | ||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
|---|---|---|---|
| 网络安全—数据中心安全防护设备 | 1 | 台 | 网络设备 |
| 品牌 | 详见参数 |
|---|---|
| 型号 | 详见参数 |
| 品牌2 | 无 |
| 型号 | 无 |
| 品牌3 | 无 |
| 型号 | 无 |
| 预算 | ******.0 |
| 技术参数及配置要求 | 序号1：数据中心智能防火墙1台需实现的功能和目标：数据中心智能防火墙采用先进的硬件架构设计，具有智能感知、情报集成等扩展能力，可以有效检测未知威胁事件以及各种恶意软件，并提供风险与网络攻击的可视化。能够最大限度的保障数据中心内各种网站、系统的运行安全。具体要求如下：1. 硬件和性能要求1.1 防火墙吞吐≥60Gbps，最大并发连接数≥2000万，每秒新建连接数≥80万。1.2 具有单独的管理接口，配置40G光接口≥4个（含4个40G多模模块），10G光接口≥8个（含8个10G多模模块）。2. 软件功能要求2.1 具有全新的威胁检测技术，可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击等，为数据中心提供 L2-L7层网络安全防护。2.2提供基于应用特征、行为和关联信息的应用识别功能，具有基于深度应用识别的访问控制，基于应用的安全策略。2.3 提供灵活的安全策略，可以基于应用、IP、端口、时间、用户、等进行安全策略配置；提供策略的模糊查询，方便策略的管理及运维；2.4具有冗余安全策略分析和策略聚合功能，能够根据源IP、目的IP、或其它信息查看其命中的策略。2.5 提供入侵防御功能，能够实时阻断攻击源、屏蔽IP、记录攻击事件；特征库支持实时或定时更新；提供专业的web防护功能，含CC攻击防护和外链防护等，可以对威胁抓包，日志记录完整URL和还原SQL注入语句。2.6 提供高性能的病毒过滤功能。2.7 提供僵尸网络防御功能，通过监控C&C连接及时发现内网失陷主机，阻断僵尸网络等高级威胁的进一步破坏。2.8 提供IP信誉库功能，能够对僵尸肉鸡、垃圾邮件发送者、失陷主机、暴力破解等风险IP的流量进行识别和过滤。2.9 提供数据安全功能，对传输的文件和内容进行识别过滤，支持近百种主流文件类型的识别，支持对网页关键字、邮件等内容。2.10 提供网页访问控制，可以基于角色、时间、类别等条件对网页访问进行控制，支持自定义URL，支持千万级URL特征库，URL库支持实时或定时更新，支持URL黑名单。2.11 提供攻击防护功能，支持多种畸形报文的攻击防护，支持支持 SYN Flood、DNS Query Flood 等多种DoS/DDoS 攻击防护，支持ARP 攻击防护，支持 IPv6 的 DNS query flood，支持 IPv4 和IPv6 的 DNS reply flood等。2.12 提供基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；提供基于用户，IP的带宽保证；提供用户流量配额管理。2.13 提供静态路由、策略路由、OSPF、OSPFv3、BGP、ISIS等路由协议。2.14 提供NAT功能。2.15 提供云沙箱功能，将疑似威胁数据上传到云端，通过沙箱来判断文件是否为恶意软件，具备检测结果阻断能力，快速阻断未知威胁。2.16 能够满足IPv6场景需求，访问控制、攻击防护、应用识别、URL过滤、入侵防御等功能必须支持IPV6业务场景。2.17 提供监控统计功能，支持基于IP地址或应用的流量统计及会话统计功能，支持多个时间粒度的统计，支持自定义统计功能。2.18 提供威胁情报功能，能够与策略配合及时防范最新威胁。2.19 提供相关日志功能，包括但不限于网络日志、事件日志、配置日志、威胁日志等，日志存储不少于6个月。3. 功能授权要求防火墙所具有的功能，不论上面是否列出，凡是具有的功能，如果需要授权的必须提供授权，并提供所有功能各种库在质保期内的在线升级，费用已计入项目总价，不需单独支付。4. 品牌下面推荐品牌任选其一。品牌1：绿盟品牌2：山石序号2：入侵防御系统1台需实现的功能和目标：入侵防御系统部署于校园出口，通过先进的未知威胁检测方法，结合威胁情报等，有效解决校内挖矿、蠕虫、僵尸网络、失陷主机访问恶意网站等各类安全问题。具体要求如下：1. 硬件和性能要求1.1 网络层吞吐量≥80Gbps，所需功能开启后设备处理能力≥20Gbps。1.2 最大并发连接数≥2400万，每秒新建连接数≥80万。1.3 具有单独的管理接口，配置40G光接口≥4个（含4个40G多模模块），10G光接口≥8个（含8个10G多模模块）。2. 软件功能要求2.1 具有高性能攻击检测和防御功能，能够实时阻断攻击源、屏蔽IP、记录攻击事件。提供专业的 Web Server 防护、外链防护。实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DoS/DDoS 等恶意流量。具备僵尸网络连接监控功能，通过监控僵尸网络连接发现内网僵尸肉鸡，阻挡僵尸网络或勒索软件等安全威胁的进一步破坏；具备会话控制功能，支持基于源IP、目的IP、服务类型和应用协议多种条件配置会话数限制策略和新建会话速率控制策略。2.2 为便于数据分析，要求web界面具备数据包抓包功能；支持基于IP地址(IPV4/IPV6)和应用的上下行流量统计及会话统计功能。2.3 提供网页访问控制功能，具有基于角色、时间、优先级、网页类别等条件的 Web 网页访问控，支持千万级 URL 特征库，URL 库支持网络实时或定时更新。2.4 提供应用识别和控制功能，支持 Windows、Android、IOS 平台多达几千种的应用识别及控制，应用特征库支持网络实时或定时更新。2.5 提供流量异常攻击检测与防御功能，支持多种畸形报文攻击防护，支持SYN Flood、 DNS Query Flood 等多种 DoS/DDoS 攻击防护 ，支持数据包协议异常检测。2.6 提供僵尸网络防护功能，能够检测和发现外联僵尸挖矿主机、木马病毒等恶意行为，并对其进行记录和阻断。2.7 提供基于全球已知IP黑名单的流量过滤功能，并对命中黑名单的恶意流量采取阻断措施。2.8 提供对IPv6的支持，能够识别IPv6协议数据，支持对IPv6协议的入侵防护。2.9 提供威胁情报功能，可针对最新的威胁情报向用户推送，并自动分析系统策略是否已针对最新威胁部署防护策略。2.10 能够满足不同网络环境部署要求，支持透明模式、路由模式和混合模式部署。2.11 提供简便、灵活、丰富的管理功能，提供威胁报文的在线存储与解析功能，通过浏览器即可查看报文协议和内容。2.12 提供日志与报表功能，支持 URL 日志、NAT 日志、会话日志、威胁日志等。支持天、周、月、年等周期报表统计。支持应用、流量、威胁等统计报表。支持多种报表格式。支持日志报表本地化存储。支持日志聚合、导出、搜索和日志存储空间管理。2.13 提供详细的监控功能，支持系统状态、网络连通性及可用性的主动检测和历史信息统计查看。支持应用的多维度统计监控，包括应用风险、类别、特征、所用技术等；支持云应用(如云盘等)的多维统计监控。支持实时展现用户及应用的流量、并发连接数和新建连接数。3. 功能授权要求入侵防御系统中功能模块需要单独授权的，必须对上述软件功能需求部分所列出的功能进行授权，以及对应功能的特征库、URL库、威胁情报服务、系统等在质保期内的在线升级，费用已计入项目总价，不需单独支付。4. 品牌下面推荐品牌任选其一。品牌1：绿盟品牌2：启明星辰品牌3：山石序号3：web应用防火墙40G端口板卡学校现有web应用防火墙板卡扩充，双端口40G板卡2块，配置4个40G多模模块。 |
| 售后服务 | 质保期:5年;商品承诺:原厂全新未拆封正品、 送货上门/安装调试/技术培训;（1）服务标准要求：项目交付必须按照约定时间完成，一旦超期则视为拒不履行合约，学校有权进行无责合同废除。对数据中心智能防火墙和入侵防御系统的使用进行培训；根据学校要求，完成设备的上线；每季度对设备和系统进行巡检；5年原厂7x24小时技术支持及硬件质保和软件维护升级服务。（2）服务效率要求：如果采购产品在质量保证期内出现问题，乙方收到甲方维护要求后，在1小时内做出响应；遇有严重技术问题，重大故障，需要现场维护，乙方应在4小时内到达甲方现场。（3）集成实施要求：设备互联所涉及的各类线缆类型、规格、数量以项目实施时实际需求为准，实施中所需的线缆、耗材费用已包含在项目费用中，不再另计。同时所有设备和设备互联线缆都必须按学校规划要求贴上标签，便于识别；所有线缆必须进行分类困扎，困扎工整有序，扎带要求采用魔术贴扎带（非尼龙扎带），便于后期线缆维护。互联线缆为双绞线，必须是机制六类或六类以上标准的线缆；互联线缆为多模光纤，必须采用OM3或OM3以上标准类型的光纤。; |
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
