采购项目编号： NC********* 采购项目名称： 厦门机电-Web防火墙、千兆防火墙 项目联系人： 杨小姐 项目联系方式： *******发布时间： ****-**-** **:** 竞价开始时间： ****-**-** **:** 竞价结束时间： ****-**-** **:**采购预算合计： *****元 币种： 人民币 供应商资格要求：非供货产品制造商的，应具备供货产品的有效代理经销资质或提供供货产品生产制造商对竞价项目的相关授权项目介绍： 用于大宗货物防火墙网上竞价项目项目备注： 非供货产品制造商的，应具备供货产品的有效代理经销资质或提供供货产品生产制造商对竞价项目的相关授权合同包详细：合同包号采购人供货商报价总价竞价胜出项目名称规格品牌技术参数数量报价单价备注NC*********-*厦门市食品药品监督管理局无人出价无人出价无人出价防火墙 W-****-L 接口数：千兆电信级 HTTP新建速率(CPS)：***** 站点数：无限制 HTTP应用层吞吐（**K页面）：****Mbps 硬件参数：*U，*电*光，*组Bypass 网络部署： 应支持透明模式部署、路由模式部署、网关模式部署、旁路模式部署、云模式部署应能支持VLAN划分，支持多VLAN环境下的部署应支持链路聚合(Channel)部署，提高链路带宽自定义网络接口属性，定义个性化需求；网络层安全：支持网络层访问控制；应能支持URL级别访问控制（支持带参数的URL控制）；支持IP级别黑、白名单 Web安全防御：应能识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击应能识别和阻断跨站脚本(XSS)注入式攻击应能识别和阻断应用层拒绝服务攻击非法上传阻断，包括WebShell攻击防护对网页请求/响应内容中的非法关键字进行检测、过滤应能识别和阻断应用层拒绝服务攻击应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击应能控制网络爬虫，应能控制网络扫描行为；提供多种威胁处理方式：返回错误码、重定向、监控、默认动作等支持HTTP、HTTPS安全支持HTTPS卸载和应用加速：即客户端到服务器端可以任意选择HTTPS和HTTP，强化应用层安全。比如从客户端到WAF使用HTTPS，从WAF到服务器使用HTTP（HTTPS）。支持HTTPS网守服务，提供安全的网络访问。应采用基于行为分析的检测技术，对*day攻击能够很好地防范下一代防火墙：提供基于应用层的访问控制，即对同一应用端口（比如**）的服务器可以根据源地址做访问控制（下一代防火墙的理念）（截图）； Web应用加速：应具备系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，大大提高访问速度主动防御（截图）：能根据攻击状态进行学习，形成动态阻断列表；能根据阻断状态，动态建模；能对动态建模进行定制虚拟主机支持： 应支持虚拟主机应用环境，当一个服务器上运行多个web站点的时候，可以对所有站点进行安全保护服务器负载均衡设备： 应支持多服务器的负载均衡，工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、负载分摊、响应比分摊等多种负载均衡模式网络层负载均衡功能： 具有网络层负载均衡功能 协同现有均衡器协同工作：能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。 支持链路负载均衡和自动路由选择网页防篡改： 能进行配置自动分发功能 能进行跨不同服务器的网页防 应采用内核级防篡改保护，能及时阻止并报告攻击事件； 应至少同时支持Windows、Linux、Unix三个操作系统的的网页防篡改； 应支持支持超过*GB以上网页防篡改保护和恢复功能，以适应客户业务发展需要 应能支持对所有安装防篡改客户端的服务器进行集中管理 能监控所有服务器状态、防篡改信息 监控响应时间 小于*.*秒 篡改恢复时间 小于*.*秒 资源占用 在对比网页篡改防护系统未运行时的增长须小于**% 业务响应 在对比网页篡改防护系统未运行时的增长须小于**% 支持IIS、Weblogic、Websphere、Apache、Tomcat等网页防篡改发布服务器：系统可以从本地或异地备份文件夹自动同步到监测目录中(截图) 系统支持增量备份功能。 系统支持各种发布工具或发布方式。 发布服务器同步不低于速度***Mbps 系统支持主/备目录和主/备服务器两种备份模式(截图) D.DOS支持：应能支持Syn-Proxy代理模式抵御D.Dos攻击应能支持对Http的GET CC攻击防范；应能根据攻击情况智能切换CC攻击防护模式应能根据攻击情况智能切换Syn-Proxy攻击防护模式应能支持每客户端的连接数限制支持XML的DDoS防护应能支持服务器连接数总数限制应能支持SYNFlood，ICMPFloo NC*********-*厦门市食品药品监督管理局无人出价无人出价无人出价防火墙 FW****PF-****L 硬件性能参数：网络接口：*个***M /****M以太网电口; *个异步串行管理接口产品外观：采用*U机架式设备 MTBF：平均无故障时间(MTBF)不小于**万小时并发连接数：支持**万的并发连接吞吐量：****Mbps 产品特点：硬件采用国产CPU和国产主板，实现软硬件完全国产化；低功耗，节能环保功能参数：工作模式：支持透明、路由、NAT、透明路由的混合模式的工作模式 NAT规则：产品应当支持多种网络地址转换，包括：*、支持源网络地址转换;*、支持目的网络地址转换; *、支持双向地址转换; *、支持端口映射丰富的包过滤功能： 包过滤功能支持信息包的源地址、目标地址、端口号、协议类型、协议选项等多种内容进行定义的支持端口可以是一个、多个或某一规定的范围支持对多种IP协议，包括TCP、UDP、ICMP以及其它IP协议进行过滤支持长连接、TCP标志位、ICMP类型支持对规则的生效时间进行控制简单路由：支持基于目标地址的路由添加高级路由：支持策略路由。 ADSL接入：支持PPPOE协议进行协商和通讯 VLAN: 支持***.*Q协议的穿透；支持VLAN间路由；链路聚合：支持多物理连接当作一个单一的逻辑连接来处理，它允许两个防火墙之间通过多个物理网口并行连接同时传输数据以提供更高的带宽、更大的吞吐量和可恢复性的技术 DHCP: 支持DHCP方式配置防火墙接口、DHCP服务器高级过滤：支持协议过滤、国家过滤、内容过滤、URL过滤、邮件过滤 *、协议过滤支持最新版本的MSN、QQ、迅雷、BITTORENT等工具进行拦截、封堵；支持时间进行控制 *、国家过滤支持对国家进行来源和目标过滤；支持时间进行控制 *、内容过滤可以针对指定的字符串进行过滤 *、URL过滤可以增加需要过滤的URL地址 *、邮件过滤对指定的邮件主题、发件人和收件人进行过滤日志管理：日志审计：日志审计支持过滤日志、审计日志、VPN日志、报警检测、日志备份 *、\包过滤日志支持记录数据包的协议、端口号、源地址/目标地址等信息 *、审计日志可以及时发现对防火墙的攻击等审计日志包括：登录安全审计、开关机记录、日志查询审计、系统管理、安全策略审计五项 *、VPN日志支持用户名及起止日期进行日志查询 *、报警日志支持日志设置相应报警和日志邮箱设置 *、日志备份支持需要将各种日志记录备份在计算机的本地盘上远程日志：支持日志下载；支持本地日志保存,支持日志远程存储到日志服务器上统计报表：支持产生审计日志报表、规则日志、安全日志流量管理：带宽管理，流量规则： 产品支持多达八个优先级的流量控制功能支持不同的协议、源/目的端口和源/目的地址（段）、时间六元组的任意组合进行控制产品支持对某一网络对象的保证带宽设定产品支持对某一网络对象的最高带宽限定产品支持对网络对象或应用的带宽优先级设定流量查询： 支持实时显示统计用户组内IP的流量的信息；点击流量查的规则号更方便的查询相应规则序号的流量控制规则信息虚拟专网：连接协议：支持L*TP /SSLVPN/ IPSEC协议，提供端到端的安全隧道安全认证：支持IPsec和IKE，支持集中统一的证书管理（可由安全管理中心统一产生、分发证书）加密算法：支持的加密算法为*DES、AES等加密算法认证算法：支持的认证算法为MD*或SHA 网关－网关：支持网关－网关的VPN方式客户端－网关：支持客户端-网关的VPN方式用户登录支持：用户名＋口令＋数字证书（USBKEY）用户名＋口令＋动态口令（TOKEN） NAT支持：支持隧道的NAT穿越，支持对隧道内明文的访问控制产品互通性：产品采用标准的IPSec，本身可以同其他国际主流品牌的VPN网关互通动态VPN：支持ADSL拨号状态下的VPN功能系统管理：备份恢复：支持系统、规则备份与恢复；支持恢复出厂设置系统工具：提供详细的统计和状态信息，让用户可以方便的了解防火墙的运行状态和性能系统状：显示系统版本、状态相关信息安全性：系统安全：专用OS，系统本身无漏洞授权许可：实现license授权认证，增加加密强度、破解难度抗攻击：产品应当可以防止非法报文攻击：land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa*、ipspoof ；统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep 抗端口扫描：产品可防TCP、UDP等端口扫描抗地址欺骗：具备抗arp欺骗功能，防火墙将 NC********* ****打印机*台****惠普***N NC********* ****打印机*台****惠普***N NC********* ****打印机*台****惠普***N --原信息公告链接： 点击查看