招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-09-13在采购与招标网发布 (3706)医保专线防火墙。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目信息项目名称：医保专线防火墙项目编号：（略）项目联系人及联系方式：李工（略）报价起止时间：（略）-（略）-（略）:（略）-（略）-（略）-（略）:（略）采购单位：（略）供应商规模要求：-供应商资质要求：-二、采购需求清单商品名称参数要求（略）数量控制金额（略）意向品牌防火墙核心参数要求:商品类目:防火墙;售后:签订合同时提供三年原厂商质保服务承诺函及授权书;产品兼容性:无缝接（略）医疗保（略），可被医保（略）端联（略）检测等功能;告警通知:支持将告警信息以SNMPTrap、（略）、声音、短信等形式通知管理员，告警信息的范围至少包括配置变更、病毒事件、攻击事件、异常事件、CPU利用率、内存利用率、硬盘利用率、接口带宽利用率、NAT利用率等；;RestfulAPI调用:提供可明文或加密方式调用的RestfulAPI，并可指定RestfulAPI使用的本地端口；为确保设备管理安全性，产品必须支持限制特定主机调用RestfulAPI，支持（略）通过调用RestfulAPI至少可配置所投设备的访问控制策略、源NAT策略、目的NAT策略、（略）由、高可（略）域、地址、服务、时间、用户对象等功能;日志审计:具有独立审计用户，支持标准Syslog日志审计方式，支持Syslog端口自定义（支持内外端机主机名更改，强化日志审计及集中管理功能，能够对功能访问模块拒绝访问进行日志记录，支持对日志的高性能处理和存储，提供高性能Syslog日志处理和存储证书。;管理方式:支持加密的WebUI和C（略）页命令行管理（WebUI中内嵌CLI管理界面）;权（略）备份，三权（略）立管理;策略应急处置:支持针对“应急响应消息”的手动或自动处置，处置方法至少包括基于漏洞的处置和基于威胁情报的处置;策略显示与接收:支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果;策略处置:支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、（略）天、（略）天、永久等；;策略检索:所投设备必须支持安全策略的快速检索及基于名称、地址、端口、协议多维度的高级策略检索，支持策略的复制、调序、查询;策略内容:所投设备可在单条策略中启用病毒（略）址过滤、文件过滤、文件内容过滤、终端过滤等安全功能选项。;安全事件日志:所投设备必须提供关联（略）可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍（略）、URL过滤、文件过滤等安全模块检查的日志集中显示;安全事件过滤:所投设备必须支持自定义一个或多个过滤条件，防火墙上的全部日志进行模糊检索或指定条件的精确检索，快速定位特定目标当前行（略）络中是否存在异常等问题，并可记录一个或者多个自定义过滤条件历史。;安全事件活动关联:所投（略）络活动，威胁活动、阻止活动等多维关联统计及（略）析，发现异常行为;安全事件（略）析信息关联:所投设备必须提供关联（略）析面板，可将Top应用、Top威胁、TopURL（略）类、Top源地址、Top目的地址等信息关联，并支持以任意（略）素于为过滤条件且不少于（略）个维（略）络异常感（略）络内威胁事件的数量及对应的风险等级；支持一键跳转查看详情并自动显示（略）络连接、应用名称、威胁事件处置威胁事件；支持用户自定义重点URL（略）类和应用，并可基于定义的重点关注对象进行用户维度（略）进行基于关联的用户地址、URL（略）类、应用进行二次递进式深度（略）析，挖（略）络异常感知视图:支持基于主机或威（略）络中存在安全风险的主机数量以及对应的风险等级，至少可查看遭遇风险的时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户（略）络异常感知功能:支持基于主机或威（略）络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断;VPN功能:支持支持IPSecVPN功能，支持基于主模式（MainMode）、积极模式（AggressiveMode）、国密三（略）关（略）；支持本地（略）并可为参与IPSecVPN（略）建立的设备颁发用于身份认证的证书;漏洞防护特征:支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID（略）、类型、描述等详细信息；支持自定义TCP、UDP、（略）HTTP协议的漏洞特征，漏洞特征可通过多个字段以文本或正则表达式的形式进行有序和无序匹配，并可自定义漏洞的源、目的端口范围；同时可标识自定义漏洞的CVE编号或CNNVD编号。;入侵防御:支持漏洞防护功能，同时将漏洞防护特征库（略）类，至少包（略）溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种（略）类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一（略）类或全部攻击（略）的执行动作；支持基于FTP、（略）HTTP、IMAP、OTHER_（略）、POP3、SMB、SMTP等应用协议的漏洞防护；;病毒防护:（略）HTTPFTPPOP3SMTPIMAPSMB六种协议进行病毒查杀；本地病毒库规模大于（略）；支持对最多6级的压缩文件进行解压查杀支持基于MD5的自定义病毒（略）；支持设置例外特征，对特定的病毒特征不进行查杀；;流量管理:支持多调度类相互嵌套最大5级的带宽管理设置。支持设置每IP最大或最小带宽，支持对每IP进行带宽配额管理，可通过优先级实现多应用的差（略）服务，并支持对剩余带宽进行基于优先级的动态（略）配。;文件过滤:支持对文件传输行为进行（略）、（略）、双向文件类型过滤，应用至少包含即时通讯、常用协议、文件共（略）页（略）五种（略）类；支持双向文件内容过滤；内容过滤支持手工及文件批量导入两种方式进行敏感信息定义；内容过滤至少支持html、doc、docx、xls、xlsx、ppt、pptx、chm、7z等常见文件类型；文件类型识别基于文件特征，更改扩展名后仍可有效识别;用户识别与认证:支持基于用户的访问控制，可与LDAPRadius证书ActiveDirectoryTA（略）CS+POP3（略）联动；支持（略）.1x认证，要求支持基于端口和MAC两种接入控制方式；所投产品支持管理用户、VPN用户、WebAuth用户的双因素认证；支持二层MAC地址IP地址绑定；支持跨三层MAC地址IP地址绑定;应用识别与控制:支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于（略）种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征（略）类为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征（略）类。;访问控制:支持基于源安全域、目的安全域、源用户、源地址、（略）、目的地址、（略）、服务、应用、（略）、时间、VLAN等多种方式进行访问控制，并支（略）域对象的导入以及重复策略的检查。;HA高可靠性部署:（略）由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；（略）探测。;（略）由负载:支持基于（略）由负载，支持根据应用和服务进行（略），支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、（略）带宽负载、（略）带宽备份、跳数负载等不少于（略）由负载均衡方式，支持基于IPv4或IPv6的TCP、（略）HTTP、DNS、ICMP等方（略）探测，同时TCP（略）HTTP可使用自定义目标端口进行测试;ISP（略）由负载:支持ISP（略）由负载均衡，最大可支持8（略）负载，支持自定义负载权重，支持基于优先级的ISP（略）备份；支持基于IPv4或IPv6的TCP、（略）HTTP、DNS、ICMP等方（略）探测，同时TCP（略）HTTP可使用自定义目标端口进行测试;（略）由策略:支持支（略）由、（略）由（略）由。（略）由支持用户自定义其优先级，（略）由应至少支持RIPv1v2ng，OSPFv2v3，BGP（略）+协议；;MPLS协议:支持MPLS流量透传；支持针对MPLS流量的安全审查，包括入侵防护、反病毒、URL过滤、基于终端状态访问控制功能;IP协议:支持VTEP（VxLanTunnelEndPoint）模（略）络，并可作为V（略）间互联互通；支持通过绑定VLAN、VNI（V（略）LANNetworkIdentifier）、远程VTEP，手（略）络；支持MAC、VNI、VTEP静态绑定;部署模式:（略）由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。（略）模式；;硬件要求:全业务流量（略）M防护功能全开，，并发连接≥（略），每秒新建连接（略）秒，标准机架式设备，冗余电源，不少于6个（略）M自适应电口、4个（略）基础组件；含应用控制、URL过滤、病毒防护、入侵防御、VPN等功能；包含三年病毒库升级和三年入侵防御特征库升级（略）架构:下一代防火墙，多核AMP+架构;次要参数要求:1个（略）.（略）无买家留言：-附件：-响应附件要求：-三、收货信息送货方式:送货上门送货时间:工作日（略）:（略）至（略）:（略）送货期限:竞价成交后3个工作日内送货地址：（略）要设备及相应（略），为实现以上设备及（略）正常运行所需配套的辅助材料及设备或（略），须由投标人自行考虑并计入报价。采购人参照设备清单，进行产品型号、数量到货核查（所有货物一次性到安装场地）。预中标供应商中标后3个工作日内提供设备并完成与医保专线配置工作，包括医保（略）纳管对接,技术指标发生偏离或其他技术指标如有明显不符合采购文件参数标明的，采购单位有权取消其中标资格；验收时发现产品不符合采购文件参数要求的不予验收通过；如有投标方虚假投标，采购方有权取消其中标资格。采购方有权要求投标人对所投产品进行功能测试验证，测试中发现虚假应标的行为将予以无效标处理。售后服务所有软硬件三年质保，合同签订时提供原厂授权函及售后服务承诺函。其它要求要求所有软硬件产品保修信息均（略），因中标人未及时提供以上资料导致采购人损失的，由中标人承担全部责任及损失。;