摘要:本公告受业主方委托发布,发布日期:2014-12-17,公告主要内容为:云南大理剑川县林业局办公设备采购项目变更公告,所属区域:云南-大理-大理,所属行业分类:办公设备,公告类型:变更公告。
序号 | 名称 | 规格及型号 | 数量 |
1 | 防火墙 | 1、1U机箱;4个10/100/1000BASE-T接口。吞吐量≥2G;并发连接数≥160万;TCP新建连接:>1.4万/秒。2、原厂三年质保及现场服务。3、支持PPTP、L2TP VPN;支持SSL VPN模块、客户端许可和IPSEC VPN模块、客户端许可扩展;扩展支持AV模块、IPS模块、WEB过滤规则库升级服务。其中AV模块可以选择专业版或企业版快速扫描功能;IPS的知识库在3500个以上。4、采用多核架构硬件平台,支持路由、透明以及混合、虚拟线接入模式;支持静态路由、RIP、OSPF、BGP、策略路由等路由特性,采用双安全操作系统设计。5、能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制,并支持策略分组管理。6、具备针对单条策略设置最大并发连接数(提供截图)、策略命中数统计与策略重复检查功能(提供截图),支持网络应用自学习功能并自动生成相关安全策略,支持非法报文攻击防护与统计型攻击防护。 7、支持源地址转换、目的地址转换及双向地址转换策略,并且能够针对特定对象配置不转换策略。要求具有配置文件自动定时上传到指定外部服务器功能。8、提供国家密码管理局商用密码检测中心颁发的防火墙产品密码检测证书、中国信息安全测评中心颁发的《信息安全产品原创自主证明》、EAL3+认证。提供防火墙产品的IPv6金牌认证证书。IDC 最近连续三年防火墙/VPN硬件市场占有率排名前三名证明。提供上述证明的原厂复印件加盖原厂鲜章。9、提供原厂针对本项目的授权书和售后服务承诺书原件,加盖原厂鲜章。 10、防火墙与入侵防御系统为同一品牌。 | 1 |
2 | IPS | 1、1U机架式结构;配置为10/100/1000BASE-T接口≥4个,支持≥1路电口BYPASS功能,整机吞吐量≥1G;并发连接数≥100万;IPS吞吐率≥500Mbps。2、合计3年的原厂质量保证及原厂现场服务和3年的攻击规则库特征库升级许可,1年的WebFilter过滤库升级许可。3、能阻断蠕虫传播,防御操作系统漏洞攻击,Web系统攻击防御,防御木马,三/四/七层DoS/DDoS防护,异常流量监控等;内置≥3500种攻击规则特征库。4、采用专用的多核多平台并行安全操作系统,支持直路或旁路部署。5、攻击规则库、应用识别规则库、URL过滤库、病毒库四种库均单独分开,可支持手动、自动、以及离线升级(截图证明)6、支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击,同时可以实现DDOS自学习,自动生成防御规则(截图证明)。7、支持web页面的实时显示攻击事件,设备日志要求在设备本身SSD存储,设备断电日志不丢失(截图证明)。8、提供IPS产品的IPv6金牌认证证书、入侵防御系统的EAL3认证证书。IDC最近连续三年IPS市场占有率排名前三位证明。提供上述证明的原厂复印件加盖原厂鲜章。9、为保障售后服务质量,要求原厂是具备《国家信息安全测评授权培训机构资质证书》、TL 9000-HSV质量管理体系认证等复印件加盖原厂鲜章。10、提供原厂针对本项目的授权书和售后服务承诺书原件,加盖原厂鲜章。 | 1 |
3 | 路由器 | 1. 采用多核CPU和无阻塞交换架构。2. 转发性能≥1Mpps。3. 业务插槽数≥4。4. 100/1000Base-SFP接口≥1个(含1个多模光模块),100/1000Base-RJ45接口≥2个。5. 支持FE、GE、155M POS/CPOS、622M POS、EPON/GPON、同异步串口、E1、T1、3G等接口类型。6. 支持4G LTE接口,LTE可向下兼容3G,提供设备原厂商官网链接和截图证明。7. 支持静态路由、策略路由,支持RIP、OSPF、BGP、IS-IS等IPv4动态路由协议;支持IPv6静态路由,支持RIPng、OSFPv3、IS-ISv6、BGP4+等IPv6动态路由协议;8. 支持LDP,MPLS L3 VPN,静态LSP,动态LSP,MPLS TE,IP FRR,LDP FRR,TE FRR。 9.支持IPSec VPN,GRE VPN,SSL VPN,L2TP VPN;支持简易化IPSec部署方案EVPN。10.支持NAT、DHCP、DNS、NTP等。11.支持国家密码局规定的SM1、SM2、SM3、SM4加密算法,提供设备原厂商商用密码销售许可证。12.支持PQ、CQ、WFQ、CBWFQ等流量调度技术,支持基于IP Precedence,802.1P,DSCP、MPLS EXP流量分类,支持流量整形以及WRED拥塞避免机制;支持等价负载分担(ECMP)和非等价负载分担(UCMP)。13.提供工信部(或原信产部)入网证书,设备工信部入网时间≥3年。14.提供原厂商针对本项目的授权函原件和售后服务承诺函原件。15.为了保证能够更好的提供原厂售后服务,设备原厂商必须在云南设有分支机构并提供云南组织机构代码证。 | 1 |
4 | 接入交换机 | 1. 交换容量≥250Gbps,包转发率≥96Mpps。2. 10/100/1000Base-T以太网端口≥24个;提供至少1个业务口扩展插槽。3. 内置模块化可插拔冗余交流电源。4. 支持MAC地址≥32K,支持4K VLAN,支持VLAN内端口隔离,支持QinQ,支持灵活QinQ。5. 支持端口聚合,每个聚合组至少8个端口;支持跨设备链路聚合。6. 支持静态路由、RIP、OSPF、ISIS、BGP等路由协议,支持ECMP、路由策略。7. 支持堆叠,主机堆叠数不小于9台;支持专用堆叠线缆,堆叠带宽不小于48Gbps,提供权威第三方机构测试报告作为证明。8. 支持VRRP;支持BFD for OSPF/BGP/IS-IS/Static Route/VRRP。9. 支持IPv6,并提供IPv6 Phase II认证,要求提供IPv6 Ready网站的链接。10.支持ETH OAM: 802.1ag,802.3ah,Y.1731。11.提供工信部(或原信产部)入网证书。12.与路由器必须为同一品牌。提供原厂商针对本项目的授权函原件和售后服务承诺函原件。 | 1 |