恒丰银行高中端防火墙入围项目POC测试供应商征集公告

一、采 购 人：恒丰银行股份有限公司 地 址：山东省济南市历下区泺源大街8号绿城金融中心

联系方式：郭经理 0531-********

采购代理机构：港投工程咨询有限公司 地 址： 青岛市市北区连云港路13号财富地带3号楼2506

联系方式： 谢经理 135*****070

二、采购项目名称：恒丰银行高中端防火墙入围项目POC测试供应商征集

采购项目编号：/

供应商资格要求：

三、项目背景、测试范围及技术要求

1、项目背景：

为满足恒丰银行防火墙建设、替换需求，做好网络访问控制，保证网络安全稳定运行，需对防火墙设备进行选型入围，本次供应商征集为选型入围做前期POC测试。

2、需求范围：

本次POC测试范围包括高端防火墙、中端防火墙，高端防火墙用于数据中心内网核心区域，中端防火墙用于数据中心DMZ核心区域及数据中心边界。

3、技术要求：

1）高端防火墙

高端防火墙配置要求为：

注：标*为必须满足项，其他如果有个别不满足项需要列明负偏离。

2）中端防火墙

中端防火墙配置要求为：

注：标*为必须满足项，其他如果有个别不满足项需要列明负偏离。

供应商需同时为高端、中端防火墙各推荐一款型号，推荐产品需满足《中华人民共和国网络安全法》等法律法规的要求。本次POC测试需对每个型号进行双机HA高可用测试、生产环境适配测试等。

四、议程安排：

1.报名参与时间：自2023年7月12日起至2023年7月20日止，上午8:30－11:30，下午14:00－17:00 （北京时间，法定公休日、法定节假日除外）

2.报名地点：本项目采取网上报名方式。供应商请将营业执照（副本）、业绩合同、IS******认证扫描件、“信用中国”网站查询截图等资格要求的全部资料的原价扫描件发送至gtgczb@163.com（邮件标题：企业名称+项目名称，邮件须备注联系人+联系方式。）

3.报名电话： 135*****070 联系人：谢经理

4.是否接受测试反馈时限：2023年7月25日17：30时（北京时间）前将确认函加盖公章扫描后回传至邮箱：gtgczb@163.com，逾期未发送的供应商视为自动放弃（以收件时间为准）。

5.测试地点：山东省烟台市芝罘区通世南路与通姜路路口东恒丰银行数据中心、供应商测试中心。

五、有关说明：

1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与磋商有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。

2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

3.本项目POC测试的简要说明：

（1）测试前准备：

供应商参考高端、中端防火墙配置要求，各推荐一款产品，并提供双机用于测试；

供应商提供商务证明材料，测试仪或发包测试软件、管理平台软件等；

请供应商安排防火墙专业人员配合现场测试。

（2）测试技术项：本次POC测试包括但不限于以下技术项：

1）基础功能

支持SSH v2、telnet和console管理方式；支持可视化界面管理；支持AAA用户认证方式；可管理设备白名单限制；支持分级管理功能，不同级别的用户对设备有不同的操作权限，可区分只读账号和读写账号；支持对Web登录和CLI登录超时的限制；支持配置NTP服务器；支持命令行升、降级软件版本；支持从页面和命令行进行设备配置备份；通过备份的配置可以恢复配置；所有管理员密码丢失后，可通过console口恢复；支持维护命令自动补齐；支持设置用户尝试登录失败锁定帐户等。

2）网络功能

支持静态路由功能；支持链路聚合，支持LACP(链路聚合控制协议)；支持跨VLAN通讯功能，支持802.1Q协议；支持口字型组网部署；支持旁路部署；支持FullMesh部署等。

IPv6功能

支持NAT64、NAT46、NAT66，支持IPv6访问IPv4、IPv4访问IPv6、IPv6访问IPv6；支持NAT64、NAT66场景下，主备机会话同步。

4）安全功能

支持新增、修改策略；支持长连接策略；支持策略名称冲突提示；支持通过策略ID（或名称）查找策略；支持禁用或启用已配置策略；支持策略顺序调整；支持自定义地址组、服务组；支持定义策略生效时间段；支持静态地址转换；支持源地址、目的地址转换；双向NAT支持；支持基于策略的NAT；支持FTP动态端口开放；支持SQL动态端口开放；session的TCP超时时间；支持防火墙应用层网关（ALG）功能开启或关闭等。

5）高可用性

防火墙双机热备状态下，版本升级、断电及恢复、业务端口中断、任意一根心跳线中断、业务板卡故障、主备切换、主备墙会话同步、主备墙配置同步、业务接口及互联接口假活场景切换时，对业务无影响；支持电源、风扇冗余；支持光模块热插拔等。

6）日志与监控

支持syslog功能，且syslog有固定格式，包含必要字段；发生攻击事件时发送syslog；SNMP支持对设备的关键指标进行测试；支持日志存储空间耗尽后自动覆盖旧日志，不影响新日志记录；支持开启、关闭traffic log等。

7）维护操作

支持通过命令行查看设备运行状态、关键性能指标；支持远程登录重启设备，且支持对A机和B机分别进行重启操作；支持查看防火墙具体策略信息，策略信息包含策略的源地址、目的地址、源端口、目的端口、协议类型以及命中次数等；支持从页面查看某策略的当前session状态；支持按条件筛选session、清除session；支持session表导出；支持通过命令收集防火墙信息；支持查看第四层丢包情况；支持debug抓取数据包信息等。

8）兼容性

可兼容Cisco、H3C、华为等厂商的网络设备。

9）性能指标

测试最大吞吐量（bps）、每秒新建连接能力、最大并发连接数能力等性能、数据包通过防火墙的时延；在以上性能测试情况下，无丢包。

10）防攻击功能

检测防火墙Syn Flood攻击、ICMP Flood攻击、HTTP Flood 攻击、UDP Flood 攻击下防护是否成功；支持常规攻击拦截；支持只告警不丢弃alarm-without-drop等。

11）与生产环境的兼容性测试

将搭建与生产环境类似的POC测试环境，进行适配性测试。

六、征集公告发布网站

本项目公告在、中国招标投标公共服务平台、恒丰银行官网发布。其他网站转载无效。

七、联系方式：

1.采 购 人：恒丰银行股份有限公司

联 系 人：郭经理

电 话：0531-********

2.采购代理机构：港投工程咨询有限公司

联 系 人：谢婧蔚

联系电话：135*****070

发 布 人：港投工程咨询有限公司

发布时间： 2023 年7月 11 日