招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-07-11在采购与招标网发布 恒丰银行高中端防火墙入围项目POC测试供应商征集。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、采购人：（略）址：（略）8（略）联系方式：郭（略）地址（略）号财富地带3（略）联系方式：谢经理（略）二、采购项目名称：恒丰银行高中端防火墙入围项目POC测试供应商征集采购项目编号：供应商资格要求：标包采购内容数量供应商资格要求1高端、中端防火墙1宗1.供应商须是具有独立法人资格及相关资质的生产厂商。2.供应商须具有ISO（略）系列质量管理体系认证。3.供应商须在中国金融行业无不良记录。4.供应商须（略）年1月1日至今在六大行（工商银行、农业银行、中国银行、建设银行、交通银行、邮储银行）（略）制商业银行（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）、三家政策性银行（国家开发银行、中国进出口银行、中国农业发（略）生产环（略）域有同型号或同系列产品3家及以上成功实施案例，并稳定运行，且需（略）材料作为依据。5.供应（略）站”（（略）www.（略）.cn）的查询结果出现违法记录和列入失信被执行人等黑名单。6.本项目不允许联合体参与POC测试。三、项目背景、测试范围及技术要求1、项目背景：为满足恒丰银行防火墙建设（略）络安全稳定运行，需对防火墙设备进行选型入围，本次供应商征集为选型入围做前期POC测试。2、需求范围：本次POC测试范围包括高端防火墙、中端防火墙，高（略）域，中（略）DM（略）边界。3、技术要求：1）高端防火墙高端防火墙配置要求（略）功能类别规格参数要求性能指标*吞吐量实配混合包（（略）字节:（略）字节:（略）字节=7:4:1）吞吐量≥（略）Gbps*支持策略数量支持包过滤策略，包过滤策略数≥（略）软硬件规格*硬件形态采（略），支持业务板、接口板冗余*端口要求支持（略）兆光口≥8个互联功能NAT功能支持目的地址转换、源地址转换、静态地址转换、应用层协议NAT等功能，支持IPv6NAT（略）由功能支（略）由、OSPF、BGP（略）由协议，支持IPv6（略）由、RIPng、OSPFv3、BGP4+等IPv6（略）由协议策略功能支持包过滤策略配置功能会话保持功能支持会话保持，保证长连接业务的稳定（略）部署支持（略）部署安全防（略）安全（略）聚合支持（略）兆（略）健康检查（略）健康检查，支持ICMP、TCP等多种检测方式可靠性HA冗余功能支持单机双引擎支持双机双活、热备、双机虚拟化等多种HA冗余机制（略）模式支持session同步，主备模式和主主模式下可以实现session同步主备切换时间为毫秒级，不影响正常业务转发*虚拟化功能两台设备在同一个界面进行业务配置，会话状态同步支持一虚多虚拟化技术，在同一个物理设备上虚拟多个防火墙，维护不同的状态表，配置虚拟防火墙数量≥（略）个，每个虚拟防火墙支持安全域数量≥（略）个电源风扇冗余支持电源、风扇等关键部件冗余安全功能VPN功能支持IPSecVPN，SSLVPN功能安全事件日志监控支持配置多台Syslog服务器，支持会话日志、其他日志配置为不同的Syslog服务器安全报警日志包括业务信息报警、设备运行状态报警、设备操作报警等多种内容；支持Web页面、短信、（略）等多种告警方式支持集中监控管理、日志集中存储、查询、搜索等支持设备自身健康状态检查日志，包括设备运行状态、接口状态、CPU状态、温度环境等其他安全功能支持入侵检测、防DDoS功能扩展支持设备自身安全控制，包括管理地址权限控制、帐号权限管理、强密码机制、防暴力破解机制等管理配置同（略）环境下的配置同步，包括在主主、主备模式下的配置同步多样化管理方式支持WEB、SSH、Telnet、Console等管理方式防火墙管理访问控制支持管理访问控制配置备份、恢复功能支持备份功能、恢复功能、脚本备份、脚本恢复，支持配置导入、（略）等用户（略）级管理功能支持设备集中管理、策略集中管理、日志集中管理等，支持用户验证、用户权限（略）级管理SNMP功能支持SNMPv1v2v3等管理协议NTP功能支持NTP功能，支持clientserver工作模式API支持通过API对设备配置的增删改查访问控制功能支持对（略）的最大并发连接数进行限制注：标*为必须满足项，其他如果有个别不满足项需要列明负偏离。2）中端防火墙中端防火墙配置要求（略）功能类别规格参数要求性能指标*吞吐量实配混合包（（略）字节:（略）字节:（略）字节=7:4:1）吞吐量≥（略）Gbps*支持策略数量支持包过滤策略，包过滤策略数≥5（略）软硬件规格*端口支持（略）兆光口≥8个互联功能NAT功能支持目的地址转换、源地址转换、静态地址转换、应用层协议NAT等功能，支持IPv6NAT（略）由功能支（略）由、OSPF、BGP（略）由协议，支持IPv6（略）由、RIPng、OSPFv3、BGP4+等IPv6（略）由协议策略功能支持包过滤策略配置功能会话保持功能是否支持会话保持，保证长连接业务的稳定（略）部署支持（略）部署安全防（略）安全（略）聚合支持（略）兆（略）健康检查（略）健康检查，支持ICMP、TCP等多种检测方式可靠性HA冗余功能支持双机热备、双机虚拟化等多种HA冗余机制（略）模式支持session同步，主备模式和主主模式下可以实现session同步主备切换时间为毫秒级，不影响正常业务转发*虚拟化功能两台设备在同一个界面进行业务配置，会话状态同步支持一虚多虚拟化技术，在同一个物理设备上虚拟多个防火墙，维护不同的状态表，配置虚拟防火墙数量≥（略）个，每个虚拟防火墙支持安全域数量≥（略）个接口状态同步功能支持接口状态同步，在透明模式部署时支持上下接口的状态同步，实现透明模式部署时主备切换电源冗余支持电源、风扇等关键部件冗余安全功能VPN功能支持IPSecVPN，SSLVPN功能安全事件日志监控支持配置多台Syslog服务器，支持会话日志、其他日志配置为不同的Syslog服务器安全报警日志包括业务信息报警、设备运行状态报警、设备操作报警等多种内容；报警方式支持Web页面、短信、（略）等多种告警方式支持设备集中监控管理、日志集中存储、查询、搜索等支持设备自身健康状态日志，包括设备运行状态、接口状态、CPU状态、温度环境等其他安全功能支持入侵检测、防DDoS功能支持设备自身安全控制，包括管理地址权限控制、帐号权限管理、强密码机制、防暴力破解机制等管理配置同（略）环境下的配置同步，包括在主主、主备模式下的配置同步多样化管理方式支持WEB、SSH、Telnet、Console等管理方式防火墙管理访问控制支持管理访问控制配置备份、恢复功能支持备份功能、恢复功能、脚本备份、脚本恢复，支持配置导入、（略）等用户（略）级管理功能支持设备集中管理、策略集中管理、日志集中管理等，支持用户验证、用户权限（略）级管理SNMP功能支持SNMPv1v2v3等管理协议NTP功能支持NTP功能，支持clientserver工作模式API支持通过API对集群设备配置的增删改查访问控制功能支持对（略）的最大并发连接数进行限制注：标*为必须满足项，其他如果有个别不满足项需要列明负偏离。供应商需同时为高端、中端防火墙各推荐一款型号，推荐产品需满足（略）络安全法》等法律法规的要求。本次POC测试需对每个型号进行双机HA高可用测试、生产环境适配测试等。四、议程安排：1.（略）参与时间：自（略）年7月（略）日起至（略）年7月（略）日止，上午8:（略）－（略）:（略），下午（略）:（略）－（略）:（略）（北京时间，法定公休日、法定节假日除外）2.（略）上（略）方式。供应商请将营业执照（副本）、业绩合同、IS（略）认证扫描（略）站查询截图等资格要求的全部资料的原价扫（略）企业名称+项目名称，（略）须备注联系人+联系方式。）3.（略）电话：（略）联系人：（略）4.是否接受测试反馈时限：（略）年7月（略）日（略）：（略）时（北京时间）前将确认函（略）扫描后回（略）的供应商视为自动放弃（以收件时间为准）。5.测试地址：（略）1．采购人不统一组织供应商对（略）进行勘察。无论供应商对（略）考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与磋商有关的风险、责任和义务，勘察（略）所发生的一切费用由供应商自行承担。2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。3.本项目POC测试的简要说明：（1）测试前准备：供应商参考高端、中端防火墙配置要求，各推荐一款产品，并提供双机用于测试；供（略）证明材料，测试仪或发（略）等；请供应商安排防火墙专业人员配合（略）测试。（2）测试技术项：本次POC测试包括但不限于以下技术项：1）基础功能支持SSHv2、telnet和console管理方式；支持可视化界面管理；支持AAA用户认证方式；可管理设备白名单限制；支持（略）级管理功能，不同级别的用户对设备有不同的操作权限，（略）只读账号和读写账号；支持对Web（略）和CLI（略）超时的限制；支持配置NTP服务器；支持命令行升、降级（略）版本；支持从页面和命令行进行设备配置备份；通过备份的配置可以恢复配置；所有管理员密码丢失后，可通过console口恢复；支持维护命令自动补齐；支持设置用户尝试（略）失败锁定帐户等。2（略）络功能支（略）由功能；（略）聚合，支持LACP（略）聚合控制协议；支持跨VLAN通讯功能，支持（略）.1Q协（略）部署；（略）部署；支持FullMesh部署等。IPv6功能支持NAT（略）、NAT（略）、NAT（略），支持IPv6访问IPv4、IPv4访问IPv6、IPv6访问IPv6；支持NAT（略）、NAT（略）场景下，主备机会话同步。4）安全功能支持新增、修改策略；支持长连接策略；支持策略名称冲突提示；支持通过策略ID（或名称）查找策略；支持禁用或启用已配置策略；支持策略顺序调（略）；支持自定义地址组、服务组；支持定义策略生效时间段；支持静态地址转换；支持源地址、目的地址转换；双向NAT支持；支持基于策略的NAT；支持FTP动态端口开放；支持SQL动态端口开放；session的TCP超时时间；（略）关（ALG）功能开启或关闭等。5）高可用性防火墙双机热备状态下，版本升级、断电及恢复、业务端口中断、任意一根心跳线中断、业务板卡故障、主备切换、主备墙会话同步、主备墙配置同步、业务接口及互联接口假活场景切换时，对业务无影响；支持电源、风扇冗余；支持光模块热插拔等。6）日志与监控支持syslog功能，且syslog有固定格式，包含必要字段；发生攻击事件时（略）syslog；SNMP支持对设备的关键指标进行测试；支持日志存储空间耗尽后自动覆盖旧日志，不影响新日志记录；支持开启、关闭trafficlog等。7）维护操作支持通过命令行查看设备运行状态、关键性能指标；支持远程（略）重启设备，且支持对A机和B机（略）别进行重启操作；支持查看防火墙具体策略信息，策略信息包含策略的源地址、目的地址、源端口、目的端口、协议类型以及命中次数等；支持从页面查看某策略的当前session状态；支持按条件筛选session、清除session；支持session表（略）；支持通过命令收集防火墙信息；支持查看第四层丢包情况；支持debug抓取数据包信息等。8）兼容性可兼容Cisco、H3（略）络设备。9）性能指标测试最大吞吐量（bps）、每秒新建连接能力、最大并发连接数能力等性能、数据包通过防火墙的时延；在以上性能测