云南中烟新材料科技有限公司 2024年网络安全设备采购项目 采购公告

序号

物料

名称

品牌

型号

类别

物料描述

计量单位

最高限价

(元/台)

含税

采购数量

质保期

1

网络防火墙

深信服

AF-2000-FH2130B

物资类

1、性能参数：网络（略）：20G，应用（略）：9G，防病毒吞吐量：1.5G，IP（略）：1.3G，全威（略）：1G，并发连接数：200万，HTTP新建连接数：9万，SSL VPN推荐用户数（单独购买）：30，SSL VPN最大用户数（单独购买）：80，SSL VPN最**论加密流量（单独购买）：250M，IPSec VPN 最大接入数：1000，IPSec VPN吞吐量：700M。

硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口+（略）。

含：

深信服防火墙软件基础级(*1套);

深信服云智订阅软件（AF8.0.7及（略））(*3套);

软件升级(*3年);

产品质保（标准版）(*3年); 需提供设备生产厂商针对此项目的售后服务承诺函；
产品须支持与**中烟态势感知平台联动，态势感知平台发现内网威胁后，可通过平台一键生成并下发阻断、隔离等策略；（提供（略））

2、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

3、产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等**。

4、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于（略），至少包括带宽比例、加权流量、线路优先等。

5、产品支持未知威胁检测能力。

6、产品支持对（略），应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

7、产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、（略）

8、产品支持僵（略），产品内置僵（略），可识别主机的异常外联行为。

9、产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制

10、产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。

11、产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维（略）。

12、产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。

13、产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“国家/地区的流量管（略））

14、产品厂商需具备中国网络安全审查技术与认证中心的云计算安全（一级）。（提供证书扫描件并加盖厂商公章）

15、产品厂商需具备中国网络安全审查技术与认证中心的信息安全软件开发服务资质（一级），提供有效证书复印件并加盖厂商公章 ；

16、中标后三个工作日内，招标人可要求中标人提供样机/平台进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对投标人追究相关责任的权利。

台

70000

1

三年