項(xiàng)目實(shí)施要求

1、防火墻技術(shù)要求、設(shè)備清單序號(hào)設(shè)備或軟件數(shù)量1防火墻1臺(tái)、參數(shù)要求類別技術(shù)規(guī)格要求數(shù)量單位硬件規(guī)格采用多核AMP+構(gòu)架；1臺(tái)標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口，1個(gè) 擴(kuò)展板卡插槽（可增加8個(gè)千兆SFP插槽或8個(gè)千兆電口），1個(gè)Console 口，面板具有液晶屏顯示 功能；標(biāo)準(zhǔn)2U機(jī)架結(jié)構(gòu)整機(jī)吞吐率羽2G性能參數(shù)每秒新建連接數(shù)支5性能參數(shù)每秒新建連接數(shù)支5萬并發(fā)連接數(shù)紹20萬產(chǎn)品資質(zhì)廠商資質(zhì)網(wǎng)絡(luò)適應(yīng)能 力廠商資質(zhì)網(wǎng)絡(luò)適應(yīng)能 力公安部計(jì)算機(jī)信息系統(tǒng)安全專業(yè)產(chǎn)品銷售許可證（3 級(jí)）；國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書千兆 EAL3+ ;中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書三級(jí)涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書多核

2、并行操作系統(tǒng)軟件著作權(quán)登記證書；軟件產(chǎn)品登記證書高性能IPv6防火墻系統(tǒng)計(jì)算機(jī)軟件著作權(quán)登記證書高性能一體化智能安全處理引擎計(jì)算機(jī)軟件著作權(quán) 登記證書 IPv6 Ready金牌認(rèn)證資質(zhì)風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)（一級(jí)）應(yīng)急處理服務(wù)資質(zhì)（一級(jí)）計(jì)算機(jī)系統(tǒng)集成資質(zhì)（二級(jí)）國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)（安全開發(fā)類 一級(jí)）國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)（安全工程類二級(jí)）信息系統(tǒng)安全集成服務(wù)資質(zhì)（一級(jí)）信息安全等級(jí)保護(hù)安全建設(shè)服務(wù)機(jī)構(gòu)能力評(píng)估合格證書網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書（省級(jí)）涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)證書（甲 級(jí)）中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定 證書（風(fēng)險(xiǎn)評(píng)估乙級(jí)）中國(guó)通信企業(yè)

3、協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定 證書（安全設(shè)計(jì)與集成乙級(jí)）產(chǎn)品支持路由、透明、交換以及混合模式接入，滿 足復(fù)雜應(yīng)用環(huán)境的接入需求支持安全域的配置，包括二層安全域和三層安全域支持使用命令對(duì)策略路由默認(rèn)優(yōu)先級(jí)進(jìn)行調(diào)整；支 持根據(jù)應(yīng)用進(jìn)行智能選路支持物理子接口技術(shù)，可以虛擬多個(gè)邏輯接口 （不 依靠vian區(qū)分）支持vlan子接口技術(shù)，可以依靠vlan區(qū)分來虛擬 多 個(gè)邏輯接口支持vlan接口和橋接口的配置支持二層接二層聚合接口，并具備熱備、輪詢、802.3ad三種聚合方式，同時(shí)802.3ad擁有三種負(fù)載算法支持鏡像接口，可將接口的上下行流量分別鏡像至指 定接口支持tunnel 口，即隧道接口，多用于封

4、裝組播支持DHCP服務(wù)器和客戶端，并支持DHCP地址綁定，支持WINS、SMTP、POP3域名服務(wù)器支持動(dòng)態(tài)路由：RIPv1、v2c, OSPF，BGP支持對(duì)稱路由；靜態(tài)和動(dòng)態(tài)多播路由地址轉(zhuǎn)換能 力支持一對(duì)一、多對(duì)一、多對(duì)多的地址轉(zhuǎn)換技術(shù)，支持 靜態(tài)和動(dòng)態(tài)地址轉(zhuǎn)換，支持端口復(fù)用支持Full Cone NAT，可用于類似運(yùn)營(yíng)商環(huán)境下，實(shí) 現(xiàn)對(duì)特殊業(yè)務(wù)，如P2P流量做加速處理等需求負(fù)載均衡能 力支持鏈路負(fù)載均衡，下一跳網(wǎng)關(guān)支持4種均衡方式： 最優(yōu)路徑、流量、會(huì)話、主機(jī)，3種探測(cè)類型： ICMP、支持服務(wù)器負(fù)載均衡，支持3種方式:輪詢、權(quán)重輪詢、源地址HASHIPv6支持接入IPv6網(wǎng)絡(luò)，支持NAT

5、64和DNS64,支持IPv6的靜態(tài)路由和安全策略虛擬防火 墻最大支持256個(gè)虛系統(tǒng)，支持系統(tǒng)資源分配，路由、 NAT、安全策略、攻擊防護(hù)、黑名單、IPS、日志 以 及系統(tǒng)配置的獨(dú)立管理可通過虛系統(tǒng)對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行完全的隔離（包括二 層和三層），各虛系統(tǒng)之間不存在沖突；內(nèi)置虛擬 交 換機(jī)，可通過虛系統(tǒng)接口來實(shí)現(xiàn)虛系統(tǒng)之間的通信需 求。虛擬安全防 護(hù)支持虛擬二層安全域和虛擬三層安全域，可實(shí)現(xiàn)業(yè)務(wù) 分組與隔離；支持構(gòu)建虛系統(tǒng)來實(shí)現(xiàn)業(yè)務(wù)、管理 及防 護(hù)策略的分組與隔離SNMP支持 SNMPv1、v2、v3訪問控制支持基于地理區(qū)域的安全策略，并支持地理區(qū)域?qū)δ芰ο蟮膶?dǎo)入、導(dǎo)出（提供截圖、測(cè)試方案）支持按

6、源目的舊、源目的接口、用戶、地理區(qū)域及 應(yīng)用進(jìn)行流量排名，并顯示流量統(tǒng)計(jì)用戶認(rèn)證具備集成AD活動(dòng)目錄、LDAP、RADIUS的第三 方 認(rèn)證與本地認(rèn)證功能支持用戶認(rèn)證客戶端支持對(duì)用戶的登錄地址、可訪問目的地址、可訪問 應(yīng) 用、可使用服務(wù)、可用帶寬及訪問生效時(shí)間等通過規(guī) 則進(jìn)行限制帶寬管理 能力支持根據(jù)IP地址、用戶、服務(wù)、應(yīng)用等信息劃分虛 擬QoS通道（提供測(cè)試方案）支持4層28級(jí)調(diào)度類嵌套；支持優(yōu)先級(jí)設(shè)置實(shí)現(xiàn)差 分服務(wù)（提供截圖）支持對(duì)剩余帶寬根據(jù)優(yōu)先級(jí)進(jìn)行動(dòng)態(tài)分配抗攻擊能 力可抵御 SYN Flood、ICMP Flood、UDP Flood、IP Flood、IP地址掃描攻擊、端口掃描、

7、pi ng of death Teardrop IP 選項(xiàng)、TCP 異常、Smurf、Fraggle、 Land、Winnuke等多種攻擊IPSec VPN功能產(chǎn)品支持IPSec VPN功能，并可以提供VPN客戶 端，可建立“網(wǎng)關(guān)-網(wǎng)關(guān)”、網(wǎng)關(guān)-客戶端”方式的 加密隧道支持手動(dòng)密鑰的IPSecVPN建立方式；支持自動(dòng)連 接的隧道建立方式，無需手動(dòng)點(diǎn)擊或數(shù)據(jù)觸發(fā)支持隧道接力技術(shù)日志審計(jì) 能力支持日志的中義本土化展示安全日志、NAT日志和攻擊日志可按照策略中的 各 個(gè)元素（如IP、服務(wù)、用戶、攻擊名等）進(jìn)行高級(jí)過 濾查看（提供截圖）支持日志分類導(dǎo)出、定時(shí)導(dǎo)出以及日志導(dǎo)入支持日志告警和郵件告警授權(quán)及

8、服務(wù)承諾函需提供原廠商針對(duì)本項(xiàng)目的授權(quán)書和針對(duì)本項(xiàng)目的 服務(wù)承諾函三、項(xiàng)目實(shí)施要求項(xiàng)目實(shí)施周期要求中標(biāo)方需在合同簽訂后2個(gè)月內(nèi)，完成設(shè)備采購(gòu)、安裝調(diào)試，并且配合完成 所 有應(yīng)用系統(tǒng)的聯(lián)調(diào)測(cè)試。項(xiàng)目實(shí)施工作要求供貨中標(biāo)人須在不遲于合同簽訂后的10個(gè)工作日內(nèi)完成所有招標(biāo)設(shè)備到指定地點(diǎn)的 供貨。投標(biāo)人應(yīng)確保其技術(shù)建議以及所提供的軟硬件設(shè)備的完整性、實(shí)用性，保證全 部系統(tǒng)及時(shí)投入正常運(yùn)行。若出現(xiàn)因投標(biāo)人提供的軟硬件設(shè)備不滿足要求、不合 理，或者其所提供的技術(shù)支持和服務(wù)不全面，而導(dǎo)致系統(tǒng)無法實(shí)現(xiàn)或不能完全實(shí)現(xiàn) 的狀兄，投標(biāo)人負(fù)全部責(zé)任。安裝調(diào)試中標(biāo)單位必須提供安裝、配線以及軟硬件的測(cè)試和調(diào)整，實(shí)施過程由

9、專業(yè)的系 統(tǒng)集成人員進(jìn)行安裝、檢測(cè)和排除故障。驗(yàn)收設(shè)備到貨后，用戶單位與中標(biāo)單位共同配合有關(guān)部門對(duì)所有設(shè)備進(jìn)行開箱檢查， 出現(xiàn)損壞、數(shù)量不全或產(chǎn)品不對(duì)等問題時(shí)，由中標(biāo)單位負(fù)責(zé)解決。根據(jù)標(biāo)書要求對(duì)本次所有采購(gòu)設(shè)備的型號(hào)、規(guī)格、數(shù)量、外型、外觀、包裝及資 料、文件（如裝箱單、保修單、隨箱介質(zhì)等）進(jìn)行驗(yàn)收。設(shè)備安裝完成，由中標(biāo)單位制定測(cè)試方案并經(jīng)用戶確認(rèn)后，對(duì)產(chǎn)品的性能和配置進(jìn)行測(cè)試檢查，并形成測(cè)試報(bào)告。測(cè)試過程中出現(xiàn)設(shè)備產(chǎn)品性能指標(biāo)或功能上不符合標(biāo)書要求時(shí)，用戶有拒收的權(quán)利。特別工具中標(biāo)單位必須提供用于系統(tǒng)安裝與配置的介質(zhì)（光盤、磁盤或其他）。如果必須 提供特殊工具來維護(hù)硬件和軟件，投標(biāo)人必須列出

10、特殊工具的清單、價(jià)格、名稱和數(shù) 量，但不包括在總價(jià)格中。文檔要求驗(yàn)收完成后，中標(biāo)單位必須如數(shù)提供完整的系統(tǒng)軟硬件安裝、操作、使用、測(cè) 試、控制和維護(hù)手冊(cè)。手冊(cè)必須包括下列內(nèi)容：系統(tǒng)和操作手冊(cè)必須包括（但不局限于）：系統(tǒng)安裝與配置手冊(cè)系統(tǒng)維護(hù)，包括：診斷手冊(cè)、故障排除指南。用戶手冊(cè)包括（但不局限）：系統(tǒng)竣工文檔用戶使用手冊(cè)等培訓(xùn)要求中標(biāo)方應(yīng)提供包括相應(yīng)主機(jī)存儲(chǔ)、網(wǎng)絡(luò)安全等設(shè)備的培訓(xùn)，包括技術(shù)培訓(xùn)和操 作培訓(xùn)。培訓(xùn)內(nèi)容應(yīng)覆蓋所有產(chǎn)品的安裝、使用和維護(hù)。投標(biāo)方必須根據(jù)本項(xiàng)目的需求，分別列出全部產(chǎn)品及系統(tǒng)正常運(yùn)行、管理和使 用所需要的培訓(xùn)，包括（但不限于）：培訓(xùn)人數(shù)；詳細(xì)培訓(xùn)課程；培訓(xùn)方式；培訓(xùn)場(chǎng)地安排；培訓(xùn)設(shè)備安排；培訓(xùn)教材和光盤安排；培訓(xùn)時(shí)間；售后服務(wù)要求投標(biāo)方應(yīng)提供硬件三年原廠免費(fèi)保修服務(wù)和三年系統(tǒng)免費(fèi)維護(hù)，免費(fèi)維護(hù)期間 提供7*24應(yīng)急響應(yīng)，2小時(shí)現(xiàn)場(chǎng)到達(dá)的服務(wù)。投標(biāo)方應(yīng)提供詳細(xì)的維護(hù)服務(wù)方案和