广东开放大学（广东理工职业学院）防火墙网上竞价成交公告广东开放大学（广东理工职业学院）防火墙网上竞价项目（网上竞价编号：GDPX****Z*****），于（北京时间） ****年**月**日在广东省政府采购网发布网上竞价公告，采用网上竞价方式进行采购，报价截止时间为****年**月**日 **:**。现将本次网上竞价结果公布如下： 一、报价情况(按照价格从低到高、报价时间从先到后排序)：供应商名称商品名称品牌规格型号数量报价单价（元）报价金额（元）报价时间广******山石网科（Hillstone）防火墙山石网科（Hillstone）SG-****-E*****.****,***.*****,***.******-**-** **:********山石网科（Hillstone）防火墙山石网科（Hillstone）SG-****-M*****.****,***.*****,***.******-**-** **:********汉柏（opzoon）防火墙汉柏（opzoon）PA-*****.****,***.*****,***.******-**-** **:**水******汉柏（opzoon）防火墙汉柏（opzoon）PA-*****.****,***.*****,***.******-**-** **:**二、成交信息：成交供应商：广******成交金额：人民币贰拾叁万 元 （￥***,***.**）成交详细配置：商品名称品牌规格型号山石网科（Hillstone）防火墙山石网科（Hillstone）SG-****-E****技术指标名称技术指标响应指标是否响应每秒并发连接数****万****万是网络吞吐量**G**G是安全过滤带宽*Gbps*Gbps是扩展板卡支持支持是应用层流量控制功能支持支持是IPV*支持支持是特殊需求一、设备硬件要求*.硬件平台：采用专用多核安全处理芯片架构，非x**架构，核数≥**（中标后提供截图证明并加盖原厂公章），支持扩展至少*个标准POE供电接口；电源要求：提供冗余热插拔电源。*.网络接口：提供≥**个**/***/****MBase-T电口，≥*个千兆SFP光纤插槽，≥*个通用扩展插槽，最大可扩展至**个千兆接口或**个万兆接口。二、性能要求*. 吞吐量≥**Gbps，最大并发连接数≥****万，VPN吞吐量(bps) ≥**G，每秒TCP新建连接数≥**万，提供IPSec VPN隧道数≥*****条，并发SSL VPN用户许可≥*个。*、合规性要求：通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（*KV）测试项目。合同签订前出具测试报告。三、防火墙和管理功能*.支持透明、路由、混合、直连（虚拟线）等工作模式；支持*个系统软件并存，可在WEB界面上直接配置启动顺序，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性。*. 虚拟防火墙：支持扩展虚拟防火墙系统，每个虚拟防火墙互不干扰可拥有独立的系统资源、管理员、安全策略等，每个虚拟防火墙提供独立的web管理界面，每个虚拟防火墙可自定义CPU资源、会话数、策略数、安全域数、源NAT数、目的NAT数、IPSEC VPN隧道数、会话限制规则数。*. 支持基于应用协议的策略路由，支持基于源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip等）限制新建连接、并发连接。*. 支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址。*. VPN功能：支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括文件路径、运行进程、安装服务、运行服务、防火墙、防间谍软件、防病毒软件、自动更新、注册表键值、系统版本、系统补丁、浏览器版本、浏览器安全级别设置等方面。*. 支持基于标准SYSLOG以及二进制的日志两种格式，二进制日志格式需与学校现有HSA日志审计系统对接，支持收集会话日志、NAT日志、微信上线日志、QQ上线日志等；二进制日志支持分布式存储到多台日志服务器，分布的算法至少支持轮询、源IP HASH方式。四、智能流量管理*. 支持两层八级管道嵌套，能够同时做到两个维度的流量控制，支持对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证。*. 异常流量行为检测：采用异常分析检测引擎，自学习主机和服务器行为基线，自动生成上限阈值、下限阈值、实施流量、预测值等属性，根据安全基线偏离度综合异常行为特征库分析出隐藏的异常流量。*. 支持对****+种应用的识别和控制；支持应用过滤器便于配置和维护，至少支持*个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性等；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：*、*、*、*、*总共*个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用。五、商务要求：*.保修服务要求：所有设备整机免费质保、升级（软件、应用识别特征库等）期为验收合格后五年，从验收合格之日起五年内，所购设备发生故障，应免费上门维修，*小时内上门解决问题，合同签订前出具原厂售后服务承诺函证明。*.保修期内：原厂认证工程师季度上门巡检服务；原厂认证工程师半年度基于产品配置管理及新技术的培训服务；原厂认证工程师年度总结服务。*. 技术指标要求：供应商必须对特殊需求中每一条技术指标需求及服务条款作一一作出明确、实质响应。未能实质性响应需求参数的，或者响应有偏离，表述含糊不清、不确切、有歧义，或者虚假响应参数的，或者经核实所响应型号的技术参数、配置与品牌官方网站对应型号信息不相符的，按照虚假响应或者完全不响应处理，采购人有权视其为报价无效处理。供应商必须完全满足技术参数及服务条款要求，如若中标后再与我单位谈判，我单位不给予回复，并追究因此所带来的一切后果和责任。合同签订前需提供原厂盖章的点对点参数证明原件及相关资质证明材料。一、设备硬件要求*.硬件平台：采用专用多核安全处理芯片架构，非x**架构，核数≥**（中标后提供截图证明并加盖原厂公章），支持扩展至少*个标准POE供电接口；电源要求：提供冗余热插拔电源。*.网络接口：提供≥**个**/***/****MBase-T电口，≥*个千兆SFP光纤插槽，≥*个通用扩展插槽，最大可扩展至**个千兆接口或**个万兆接口。二、性能要求*. 吞吐量≥**Gbps，最大并发连接数≥****万，VPN吞吐量(bps) ≥**G，每秒TCP新建连接数≥**万，提供IPSec VPN隧道数≥*****条，并发SSL VPN用户许可≥*个。*、合规性要求：通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（*KV）测试项目。合同签订前出具测试报告。三、防火墙和管理功能*.支持透明、路由、混合、直连（虚拟线）等工作模式；支持*个系统软件并存，可在WEB界面上直接配置启动顺序，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性。*. 虚拟防火墙：支持扩展虚拟防火墙系统，每个虚拟防火墙互不干扰可拥有独立的系统资源、管理员、安全策略等，每个虚拟防火墙提供独立的web管理界面，每个虚拟防火墙可自定义CPU资源、会话数、策略数、安全域数、源NAT数、目的NAT数、IPSEC VPN隧道数、会话限制规则数。*. 支持基于应用协议的策略路由，支持基于源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip等）限制新建连接、并发连接。*. 支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址。*. VPN功能：支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括文件路径、运行进程、安装服务、运行服务、防火墙、防间谍软件、防病毒软件、自动更新、注册表键值、系统版本、系统补丁、浏览器版本、浏览器安全级别设置等方面。*. 支持基于标准SYSLOG以及二进制的日志两种格式，二进制日志格式需与学校现有HSA日志审计系统对接，支持收集会话日志、NAT日志、微信上线日志、QQ上线日志等；二进制日志支持分布式存储到多台日志服务器，分布的算法至少支持轮询、源IP HASH方式。四、智能流量管理*. 支持两层八级管道嵌套，能够同时做到两个维度的流量控制，支持对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证。*. 异常流量行为检测：采用异常分析检测引擎，自学习主机和服务器行为基线，自动生成上限阈值、下限阈值、实施流量、预测值等属性，根据安全基线偏离度综合异常行为特征库分析出隐藏的异常流量。*. 支持对****+种应用的识别和控制；支持应用过滤器便于配置和维护，至少支持*个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性等；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：*、*、*、*、*总共*个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用。五、商务要求：*.保修服务要求：所有设备整机免费质保、升级（软件、应用识别特征库等）期为验收合格后五年，从验收合格之日起五年内，所购设备发生故障，应免费上门维修，*小时内上门解决问题，合同签订前出具原厂售后服务承诺函证明。*.保修期内：原厂认证工程师季度上门巡检服务；原厂认证工程师半年度基于产品配置管理及新技术的培训服务；原厂认证工程师年度总结服务。*. 技术指标要求：供应商必须对特殊需求中每一条技术指标需求及服务条款作一一作出明确、实质响应。未能实质性响应需求参数的，或者响应有偏离，表述含糊不清、不确切、有歧义，或者虚假响应参数的，或者经核实所响应型号的技术参数、配置与品牌官方网站对应型号信息不相符的，按照虚假响应或者完全不响应处理，采购人有权视其为报价无效处理。供应商必须完全满足技术参数及服务条款要求，如若中标后再与我单位谈判，我单位不给予回复，并追究因此所带来的一切后果和责任。合同签订前需提供原厂盖章的点对点参数证明原件及相关资质证明材料。是广东省政府采购中心****年**月**日