北京福建省莆田市气象局防火墙和上网行为管理采购项目
查看隐藏内容（*）需先登录
公告时间：****-**-** **:**:**项目名称：福建省莆田市气象局防火墙和上网行为管理采购项目项目编号：GDC-*****************中央国家机关政府采购中心受采购单位 福建省莆田市气象局 委托,对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。采购项目信息采购单位：福建省莆田市气象局报价截止时间：****-**-** **:**:**联系人：胡兵送货地点：莆田市城厢区文献西路***号联系电话：***********到货时间：采购结果公告后 天内到货联系邮件：项目预算：******.* (注：此预算在采购人可支付的情况下可增加金额)剩余时间：签约时间：成交公告发布后*个工作日内签署合同资质要求售后服务网点：无具体要求销售资质需求：协议供货商专业资质需求:踏勘需求踏勘地点：无踏勘时间：无联系人：无联系电话：无资质要求：根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【****】**号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。 采购商品信息商品分类参考品牌规格型号单位数量 产地要求 维保质保要求偏离表技术指标下一代防火墙深信服AF-****-WJ台*中国供应商 *年*、标准*U机架式设备，配置*个千兆电口 ，整机吞吐量≥*Gbps，最大并发会话数≥*,***,***万，每秒新建会话数≥*万，含服务器防护模块，入侵防御模块，漏洞分析模块，僵尸木马模块；
*、支持包过滤，网络地址转换，状态检测，应用流量识别，应用层安全防护，用户控制，深度内容检测，支持IPSec VPN，支持统一安全运维管理；
*、为保障网络中应用的高效运行，应具备应用层流量的引流，支持针对应用的策略路由；
*、为保证整体网络安全，所投设备必须支持威胁的分析发现与防护并重，因此必须具备威胁发现功能：威胁情报预警与处置、业务系统实时漏洞分析功能，具备威胁防御功能：敏感信息泄漏防护、服务器保护、恶意链接防护；
*、为保证业务系统常用的应用协议安全，应具备对服务器系统、数据库系统（如WEB，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能；
*、为保证能有效防护大规模攻击，所投设备必须具备web应用防护、入侵防御、僵尸网络的联动封锁功能，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；
*、为保证网络安全，必须具备PHP,JSP,ASPX等主流脚本语言编写的webshell后门脚本上传检测功能；
*、为保证网络安全，必须支持对重要业务系统提供重要URL或者其他应用服务的短信认证机制；
*、为保证网络安全，应支持WEB行为进行过滤，提供Web攻击防护、Web远控木马防护等功能，web应用防护能力通过开源web应用安全项目组（OWASP）评测认证，并且在OWASP的**项评测要求中，获得满分（五星）评测项在**项（含）以上；
**、为实现对业务系统的安全分析，支持Web漏洞扫描功能，可分析web网站各类漏洞，包括SQL盲注，LDAP注入，存储型跨站脚本，操作系统命令，文件包含等脚本漏洞；
**、为保证网络流量安全纯净，必须支持对PC终端、服务器是否变成了僵尸肉鸡进行检测，识别特征总数在**万条以上；
**、支持异常连接检测，对**，**，**，**，**，**/****，***，***，***等常见端口的协议异常流量检测，并支持RDP和SSH端口反弹链接检测；
**、当前互联网威胁变化迅速，为保证网络安全能及时防护最新威胁，设备需具备终端请求恶意链接检测拦截功能，提供接入云端安全联动功能；
**、支持对内网主机外发的异常流量进行检测，如ICMP，UDP，SYN，DNS Flood等DDoS攻击行为，支持外网对内网主动发起的异常流量进行检测，如ICMP，UDP，SYN，DNS Flood等DDoS攻击行为；
**、为实现安全可视化，应支持对各类威胁行为进行深度分析，输出网络总存在的威胁问题，并对各类威胁行为输出有效攻击次数和攻击趋势；
**、产品应具备计算机信息系统安全专用产品销售许可证；
**、所投品牌厂商是第二代防火墙标准（GA／T ****-****）起草单位之一；
**、为保证产品功能稳定性及可靠性，厂商应通过CMMI*级认证；
**、原厂免费三年硬件+软件升级保修，原厂免费三年扩展模块规则库支持及升级服务，投标时需提供售后服务承诺。
**、免费送货上门，免费上门安装上网行为管理系统深信服AC-****-WJ台*中国供应商 *年*、标准*U机架设备,标配*个千兆电口，整机吞吐量≥***Mbps，并发会话数≥***,***，支持用户规模≥***人
*、支持审计用户使用邮件客户端外发SSL加密邮件的邮件内容，支持审计用户通过SSL加密Webmail网站外发邮件的内容
*、设备可统计访问互联网应用的情况，对互联网应用进行自定义标签化管理，可自行配置：高带宽消耗、不良应用、色情暴力、邪教宗教等；能对每一种应用进行解释，帮助管理员快速定位应用的分类并关联到日常互联网访问管理策略
*、支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密
*、有线无线统一的管理界面,统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。
*、基于SSID的策略,支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。
*、设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，同时支持例外排除功能：如冻结条件是指定例外条件*台PC，*个终端。当PC或终端数超过例外条件才会被判定为共享。
*、为更合理利用带宽资源，需支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义
*、为及时了解用户访问网络速度缓慢的原因，需支持对内网用户的web访问质量进行检测,对整体网络提供清晰的整体网络质量评级,支持以列表形式展示访问质量差的用户名单,支持对单用户进行定向web访问质量监测
**、具备管理员能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等
**、产品具备公安部颁发的《销售许可证（网络通讯安全审计）》（提供网络通讯安全审计类的销售许可证）
**、为保障软件开发质量，要求厂商具有CMMI*级认证。
**、提供原厂免费三年硬件+软件升级服务
**、免费送货上门，免费上门安装技术指标详情：关闭
