一、调研项目概况：
1.项目名称****网万兆双机防火墙采购
2.项目概况****网并发业务流量增长****网防火墙设备性能无法保证新增业务正常，，为保****网稳定及满足未来至****网业务增长，故申请采购性能更高的万兆双机防火墙以满足业务需求。
3.总体需求：
设备性能需求
序号
设备名称
产品参数
数量
单位
1
****网防火墙
含三年硬件保修、应用识别特征库、防病毒安全特征库、URL特征库、IPS 特征库、安全威胁情报升级特征库和维护服务。
硬件参数：
▲非X86多核架构；
★配置≥5个风扇、配置可热插拔双电源，≥2个USB接口，≥16G内存，支持硬盘扩展；
****网络吞吐量≥25G，应用层吞吐量≥15G，全威胁应用层吞吐≥14G,并发连接数≥1000万，每秒新建连接数（HTTP）≥24万；
★要求设备具备良好扩展能力****网光接口≥8****网光接口≥8****网电接口≥4个，支持扩展电口或光口类型板****网截图证明并加盖原厂章
★支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，设备支持高可靠性（包含主备/主主模式）部署，提供第三方检测报告证明并加盖原厂章；
整机支持配置NAT、安全策略、###路###路负载均衡、流量控制、IPsec VPN等功能；
▲支持IPSec VP###路，可根据隧道质量调度流量，可基于每个SSL VPN用户会话连接数、连接时间和流量阈值进行颗粒度的管控，提供功能截图证明并加盖原厂章
整机支###路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能；
NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、********等多种NAT ALG功能，NAT地址池支持动态探测和可用地址分配；
支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置。支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分；
▲提****网络安全审查技术与认证中心颁发的EAL4增强级认证证书及信息产业信息安全测评中心出具的防火墙EAL4+级型式试验报告
每台配置8个原厂万兆多模光模块和光纤跳线。
2
台
服务需求
1、按照院****网络规划、设备和线缆安装、配置、****网络割接、售后、培训等技术服务。
2、协助院方对原有防火墙设备进行利旧、配置等工作。
3、售后服务要求：
售后服务期3年，包括硬件保修、应用识别特征库、防病毒安全特征库、URL特征库、IPS 特征库、安全威胁情报升级和维护服务
（1）周期巡检：至少每季度一次，包括保养检修、检测系统运行状况、处理使用过程中出现的问题等。
（2）故障处理：提供7天×24小时服务专线和技术支持。对院方故障通知，在接报后15分钟内响应，马上远程协助故障排查，如需到现场处理1小时内到达现场，2小时内处理完毕。若主要设备的故障在24小时内仍未处理完毕，供应商应免费提供相同档次的设备予采购人临时使用或采取应急措施解决，不得影响采购人的正常工作业务。
（3）配置调整：在设###路由调###路配置、产品参数调整、策略调整等（含等保测评要求的配置调整）需要调整时，供应商必须派遣工程师进行配置风险评估、提出调整方案并实施****网络隐患、中高危告警，必须及时处理。
协助用户进行安全设备或软件的配置变更时，要充分考虑到配置变更过程中和变更后带来的安全风险，采取一定的预防措施及准备好实施和回退方案，将风险降低到最小，最小化对用户正常业务开展的带来的影响。
二、供应商资格条件
1.具备《政府采购法》第二十二条规定的条件。
2.必须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人或其它组织。具有相关经营资格，具有履行合同所必需的设备和专业技术能力。
3.近三年内，在经营活动中没有重大违法记录。
1.项目名称****网万兆双机防火墙采购
2.项目概况****网并发业务流量增长****网防火墙设备性能无法保证新增业务正常，，为保****网稳定及满足未来至****网业务增长，故申请采购性能更高的万兆双机防火墙以满足业务需求。
3.总体需求：
设备性能需求
序号
设备名称
产品参数
数量
单位
1
****网防火墙
含三年硬件保修、应用识别特征库、防病毒安全特征库、URL特征库、IPS 特征库、安全威胁情报升级特征库和维护服务。
硬件参数：
▲非X86多核架构；
★配置≥5个风扇、配置可热插拔双电源，≥2个USB接口，≥16G内存，支持硬盘扩展；
****网络吞吐量≥25G，应用层吞吐量≥15G，全威胁应用层吞吐≥14G,并发连接数≥1000万，每秒新建连接数（HTTP）≥24万；
★要求设备具备良好扩展能力****网光接口≥8****网光接口≥8****网电接口≥4个，支持扩展电口或光口类型板****网截图证明并加盖原厂章
★支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，设备支持高可靠性（包含主备/主主模式）部署，提供第三方检测报告证明并加盖原厂章；
整机支持配置NAT、安全策略、###路###路负载均衡、流量控制、IPsec VPN等功能；
▲支持IPSec VP###路，可根据隧道质量调度流量，可基于每个SSL VPN用户会话连接数、连接时间和流量阈值进行颗粒度的管控，提供功能截图证明并加盖原厂章
整机支###路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能；
NAT功能：实现一对一、多对一、多对多等多种形式的NAT，实现DNS、FTP、********等多种NAT ALG功能，NAT地址池支持动态探测和可用地址分配；
支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置。支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分；
▲提****网络安全审查技术与认证中心颁发的EAL4增强级认证证书及信息产业信息安全测评中心出具的防火墙EAL4+级型式试验报告
每台配置8个原厂万兆多模光模块和光纤跳线。
2
台
服务需求
1、按照院****网络规划、设备和线缆安装、配置、****网络割接、售后、培训等技术服务。
2、协助院方对原有防火墙设备进行利旧、配置等工作。
3、售后服务要求：
售后服务期3年，包括硬件保修、应用识别特征库、防病毒安全特征库、URL特征库、IPS 特征库、安全威胁情报升级和维护服务
（1）周期巡检：至少每季度一次，包括保养检修、检测系统运行状况、处理使用过程中出现的问题等。
（2）故障处理：提供7天×24小时服务专线和技术支持。对院方故障通知，在接报后15分钟内响应，马上远程协助故障排查，如需到现场处理1小时内到达现场，2小时内处理完毕。若主要设备的故障在24小时内仍未处理完毕，供应商应免费提供相同档次的设备予采购人临时使用或采取应急措施解决，不得影响采购人的正常工作业务。
（3）配置调整：在设###路由调###路配置、产品参数调整、策略调整等（含等保测评要求的配置调整）需要调整时，供应商必须派遣工程师进行配置风险评估、提出调整方案并实施****网络隐患、中高危告警，必须及时处理。
协助用户进行安全设备或软件的配置变更时，要充分考虑到配置变更过程中和变更后带来的安全风险，采取一定的预防措施及准备好实施和回退方案，将风险降低到最小，最小化对用户正常业务开展的带来的影响。
二、供应商资格条件
1.具备《政府采购法》第二十二条规定的条件。
2.必须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人或其它组织。具有相关经营资格，具有履行合同所必需的设备和专业技术能力。
3.近三年内，在经营活动中没有重大违法记录。
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
