广东招标网

中标结果正文

 基本信息竞价主题：防火墙采购项目 供应商： (略) (略) 联系电话：已隐藏 竞价总价： *** .00 竞价编号：JJ *** 竞价单报价人：冯惠敏 联系手机：已隐藏 送货日期： 签订合同后 7 天送货。备注无 订单详情!


产品信息



详情序号产品名称产品类别标配单位数量应标品牌应标型号产  地偏离说明标题!
1防火墙电子设备 是 台 1.00 FortiGate 1500D 中国 无偏离

产品规格：

详见附件要求。



应标规格：

1 性能要求 ★8个10/ *** + 4个SFP；可扩展16 x 1 10/ *** RJ45、16 x 1GbE SFP、2 x 10GbE XFP； 每个接口均能达到防火墙线速转发； ★防火墙性能（最大）55Gbps； 最大的 3DES+SHA-1 VPN 性能15Gbps； ★最大并发会话225万； ★新建会话数150,000/秒； 并发IPSec通道数7500； IPS吞吐量(UDP)11Gbps； 防病毒吞吐量4.3Gbps； ★虚拟域数量10个。 2 设备架构要求 ★采用基于ASIC芯片的架构的专用硬件设备。 设备具备双电源 使用自有开发的安全操作系统 3 防火墙要求 支持NAT/路由、透明 (略) 署方式； 采用状态检测包过滤机制，支持对IP包中ICMP、TCP、UDP头信息智能过滤，支持支持缺省安全的状态防火墙； 支持时效性安全策略，每条策略可提供注释，支持定制化策略，在策略中可直接配置对象组； (略) 络地址各区域（Public、Private、DMZ）的静态NAT，基于端口的静态NAT，基于安全策略的对源，目的与端口的NAT映射，基于用户身份认证的NAT策略; (略) 络地址NAT；可以支持NAT/PAT； 支持基于单个IP地址、IP段、IP范围、域名等的地址定义方法；IP地址段定义也能支持反掩码方式（ (略) 掩码为0.255.255.0）； 支持本地DNS 服务器，支持DNS zone 转发, DNS 查询； 支 (略) 络会话状态，并能根据源、目标地址、端口、 (略) 查看过滤，设备可以显示当前的TCP/UDP会话排名； 支持静态路由、策略路由、动态路由（RIP、OSPF、BGP）； 支持TCP、UDP连接空闲Timeout设置； 支持流量整形QoS，基于安全策略的QOS, 最大带宽、最小带宽分配；支持3个QOS 队列以上； 支持虚拟防火墙功能，系统标准配置需要支持10个虚拟系统以上； 4 防毒功能要求 支持HTTP, SMTP, POP3, IMAP, FTP 和 IM等协议病毒扫描 可定义的服务端口，服务超时控制 支持病毒阻拦和监视模式 多层压缩文件扫描，支持Tar /gzip/rar/ lzh/ cab/ arj /zip /bzip /bzip2 /msc /UPX 5 防攻击（IPS）要求 具备两种防攻击功能，一种是根据数据包的计量来发现攻击，即异常方式，另外一种是根据特征库来发现攻击； 预装攻击特征库，特征库>3000条，攻击特征库支持自动更新和手工更新，即设备可以通过Internet自动更新攻击特征，也可以手动下载攻击特征库到本地服务器后，然后人工更新； 可封禁攻击来源IP或攻击来源接口，封 (略) 指定或管理员手工解除； 通过异常可以检测多种DoS类的攻击，包括Flood类攻击、扫描类攻击等，可防范DoS攻击不少于12个； 可以实现对会话的管制，根据源地址或者目标地址设置最大的会话数，超过会话数上限的源或目标IP的会话将被丢弃，可限制会话的协议包括：ICMP、TCP、UDP； 能够由客户自己定义攻击特征，并且提供基于Web方式下的特征定义界面。 6 Web过滤 支持web 分类库过滤（82种分类） 自定义URL地址，域名过滤 阻断Java Applet, Cookies, Active X 7 VPN功能要求 支持基于策略和基于接口的两种模式的IPSec VPN； 支持IPSec和SSL VPN的统一集成，还需支持PPTP、L2TP等VPN方式，以适应点对点、移动用户 (略) 景； ★VPN支持基于ASIC硬件芯片加解密运算，以减轻设备CPU负担； IPSec VPN加密方式支持DES、3DES和AES。其中AES要求支持AES128、192、256三种加密强度； IPSec VPN认证方式支持MD5、SHA1、SHA256； IPSec VPN DH组要求支持1、2、5、14； IPSec VPN支持DPD通道状态检测、NAT穿越及XAUTH等功能； 支持IPSec VPN双机热备的隧道冗余功能，当 (略) 切换时，隧道可保持建立状态，不发生中断重新建立的情况； 支持DHCP over IPSec功能，分支设备 (略) 关自动获取IP地址； 8 管理功能要求 支持通过https、http、ssh、snmp和telne (略) 设备管理。 可配置信任管理主机IP地址，只有信任的管理主机 (略) (略) 管理。至少可以设置3个信任管理主机； 支持管理员CA证书认证，Radius认证和本地址数据库认证； 管理员密码强度限制包括时效，长度和字符复杂度限制。 9 集中管理功能要求 (略) 关设备的安全策略管理、统一策略下发功能； (略) 关设 (略) 监控，包括CPU/内存占用率、接口状态等信息； (略) 关设备的系统版本及特 (略) 统一管理、升级； 集中管理 (略) 关设备间数据传输可通过 (略) 。 10 日志功能要求 ★支持的日志类型包括流量日志、事件日志、攻击日志、病毒日志、邮件日志、网址访问等； 11 其他功能要求 设 (略) 优化功能； 支持流量整形功能； 支持多种高可用性（HA），主-主； 支持终端控制功能； 支持应用程序控制功能； 支持路由能力。



售后服务：

1.自验收合格之日起，提供3年免费上门维修保养服务。 2. (略) 4次技术人员上门维修保养 (略) (略) 服务， (略) (略) 检查， (略) 安全性检查。





63