招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-05-09在采购与招标网发布 广西壮族自治区地震局网络安全设备采购电子竞价成交公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 附件（略）：http:（略）.com广西（略）络安全设备采购电子竞价成交公告DZJJ（略）.pdf项目名称:广西（略）络安全设备采购电子竞价（略）成交价:（略）.（略）项目基本信息采购单位：广西壮族自（略）报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）点：广西壮（略）广（略）2号广西壮（略）应急厅到货时间：合同签订后（略）个日历日到货签约时间：成交公告发布后5个工作日内签署合同项目要求：无售后（略）点免费维修质保期：3年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）品名称参考品牌参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1防火墙（千兆）下一代防火墙1奇安信深信服启明星辰NSG（略）-TE（略）AF-（略）-FH（略）A-I7USG-FW-（略）-T-NF（略）台2中国是是1.★多核ARM+架构，标准规格尺寸，单电源，配置≥8个千兆电口、≥6个千兆光口、≥2个（略）兆光口，1个Console口。含三年软硬件维保服务，三年威胁情报升级服务。2.★防火墙吞吐≥8Gbps，并发连接数≥（略），每秒新建连接数≥（略），包含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测等功能模块。支持≥（略）个SSLVPN并发用户数，配置≥（略）个并发用户数授权、≥（略）个IPsecVPN（略）数，配置≥（略）个（略）授权。3.（略）由、透明、交换以及混合模式接入。4.★具备对应用层Flood攻击提供多种防护措施，包括：告警、丢弃、普通防护、增强防护及授权服务器防护等。5（略）检测功能，支持接入检测和接入管控功能，通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作。6.可以对≥6级的压缩文件进行解压查杀；（略）HTTPFTPPOP3SMTPIMAPSMB六种协议进行病毒查杀；本地病毒库规模大于（略）。7（略）端联（略）检测等功能。8.具备基于主机或威（略）络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。9.需具备接收针对突发重大安全事件的“应急响应消息”，针对该消息可以选择“自动”或“手动”处理，处置方法至少包括基于漏洞的处置和基于威胁情报的处置。（略）.具备通过Ne（略）络进行监控，对接口流量进行抓包，并在可将Netflow抓包文件数据外发。（略）.根据使用环境，产品相关功能模块能实现离线手工和（略）自动升级。（略）.★中标人需（略）梳理业务、通信需求，完成上联下接的集成、安装与调试，使用设备符合（略）运行环境要求；中标人在服务期内提供售后服务电话，7×（略）小时接听。出现异常时，供应商收到服务请求后，（略）钟内响应，（略）小时内解决。（略）小时内解决不了（略）师上门处理，费用由中标人负责。（略）.（略）所属等级保护级别要求提供切实可行详细部署调（略）络部署设计、部署割接计划、部署应急措施等）。2（略）行为管理器奇安信深信服启明星辰NBM（略）AC-（略）-B（略）-I7IBM-（略）台1中国是是1.★标准规格尺寸。标配≥（略）个千兆电接口（其中含1个管理接口和1个HA接口）；提供1个扩展插槽；4G内存；1T硬盘（略）页过滤、用户认证、应用控制、内容审计、带宽管理、行为监控（略）析等功能；设备（略）运行状态平稳；含3年软硬件质保服务及（略）升级服务。2.★适用带宽≥（略）Mbps，支持用户数≥（略）人，并发连接数≥（略），每秒新建连接数≥3.2（略）。3.具备管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒。4.★部署时支持设备模式选择，可以设置为Portal模式，实现Portal服务器功能；5（略）络中传输的文件进行特征比对，以便减少对本地计算资源的消耗。6.★具备通过恶意（略）特征检测方式识别失陷主机并记录日志；7.应用协议库包含的应用数量不低于（略）种，应用规则总数不低于（略）种。8（略）页浏览策略封堵时，用户如果发现（略）类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的（略）类错误，并可以选择向服务器反馈。9.可针对QQ账号制定策略，对聊天、（略）及登出的行为进行记录与控制。（略）.P2P（略）控制：可以限制P2P、视频等大流量应用的最大带宽上限，减少带宽的浪费。（略）络游戏控制：可以对（略）络游戏、金融理财、即时消息、移动应用有独立的（略）类进行识别控制；（略）.具备审计Oracle,MySql,SqlServer,PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等。（略）.★具备基于连接数进行流量管理，可以每个人的并发新建连接数量进行控制；具备策略管理、日志审计、权限（略）配相互独立的三权制衡管理机制，避免超级管理员权限过大的弊端。（略）.★中标人需（略）梳理业务、通信需求，完成上联下接的集成、安装与调试，使用设备符合（略）运行环境要求；中标人需在服务期内提供售后服务电话，7×（略）小时（略）出现异常时，供应商收到服务请求后，（略）钟内做出响应，（略）小时内解决问题。（略）小时内解决不了的，由中（略）师上门处理，费用由中标人负责。（略）.供货时，如提供来源不明、技术指标虚假等不符合要求的产品，本单位一律拒收。3防火墙（千兆）商用交换机新华三紫光恒越迈普H3CS（略）S-（略）S-EIUNISS（略）S-（略）S-EIS（略）-（略）T（略）F台4中国是是1.★性能要求：交换容量≥（略）Gbps,包转发率≥（略）Mpps。2.★端口要求：提供（略）Bas（略）端口（略）个，（略）个SFP光端口（满配光模块），（略）兆SFP+口4个。3.★具备IPV4IPV6（略）由，支持RIPv1RIPv2RIPng，OSPFv1v2v3（略）由；4.支持SNMPV1V2V3、RMON、支持OAM（略）.1AG，（略）.3（略）运行等维护和管理标准；5.支持MAC地址表≥（略）K，（略）由地址表≥1K；6.支持DHCPDHCPv6Client、DHCPDHCPv6Server、DHCPDHCPv6Relay、DHCPDHCPv6Snooping；7.具备横向虚拟化功能，可将不小于9台物理设备虚拟为一台逻辑设备；8.具有基于端口的VLAN，具有基于协议的VLAN；具有基于MAC的VLAN；9.具备完善的堆叠（略）裂检测机制，堆叠（略）裂后能自动完成MAC和IP地址的重配置，无需手动干预；（略）.具备内置防雷技术，具备业务端口（略）KV防雷能力，降低雷击对设备的损坏率；（略）.具备OpenFlow1.3标准，配合SD（略）络维护的成本。（略）.供货时，如提供来源不明、技术指标虚假等不符合要求的产品，本单位一律拒收。4防火墙（千兆）下一代防火墙2奇安信深信服启明星辰NSG（略）-TG（略）AF-（略）-FH（略）A-I7USG-FW-（略）-T-NF（略）台2中国是是1（略）络吞吐量≥（略）Gbps，应用层吞吐量6G,并发连接数≥（略）W，新建连接数≥9W，内存≥8G，硬盘≥（略）GSSD+（略）GSSD；2.★硬件指标：≥（略）个千兆电口，≥4个千兆光口，≥4个（略）兆光口,支持扩展槽≥1个。3.具（略）出站负载，可基于源目的IP、源目的端口、协议、ISP、应用类型以及地域来（略）功能；4.产品具备IPv4IPv6双栈工作模式，以适应IPv6发展趋势；支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略；5.★具备IPSecVPN（略）功能，（略）质量（略）自动切换。IPSecVPN最大接入数（略）。6.产品具备对不少于（略）种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等类型应用进行检测与控制；7.产品具备基于IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；8.具备DDoS防护策略，可对ICMP、UDP、DNS、SYN等协议进行DDOS防护；具备异常包攻击防御，异常包攻击类型至少包括PingofDeath、Teardrop、Smurf、Land、WinNuke等攻击类型；9.★产品具备入侵防御功能，预定义漏洞特征数量超过（略）种；（略）.★产品具备用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；（略）.★具备应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。（略）.（略）所属等级保护级别要求提供切实可行详细部署调（略）络部署设计、部署割接计划、部署应急措施等）。（略）.★中标人需（略）梳理业务、通信需求，完成上联下接的集成、安装与调试，使用设备符合（略）运行环境要求；中标人需在服务期内提供售后服务电话，7×（略）小时（略）出现异常时，供应商收到服务请求后，（略）钟内做出响应，（略）小时内解决问题。（略）小时内解决不了的，中（略）师上门处理，费用由中标人负责。（略）.供货时，如提供来源不明、技术指标虚假等不符合要求的产品，本单位一律拒收。5防火墙（千兆（略）奇安信深信服启明星辰P（略）-U（略）NIPS-（略）-B（略）-I7NGIPS（略）-B-M台1中国是是1.★标准尺寸机箱。1TB硬盘，单电源，标准配置≥6个（略）M自适应电口，2个扩展槽，2组bypass，1个Console口，2个USB接口。含3年IPS特征库升级服务，3年硬件质保服务。2（略）络层吞吐量≥8Gbps，IPS吞吐量≥4Gbps，最大并发连接数≥（略），每秒新建连接数≥8（略）。3.（略）由、透明接入、虚拟线、（略）4种工作模式。4.具备本地DNS解析，DNS自学习安全缓存，DNS静态缓存；支持DDNS动态域名。5.可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、（略）片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作；6.具备黑名单，根据报文的源IP地址、掩码进行报文过滤。7.★具备应用识别、入侵防护、关键字过滤、URL过滤、AV等安全（略）体性能几乎不受功能的增加而降低；8.具备（略）多种应用特征库，可准确识别各种IM、P2（略）络游戏、流媒体、股票等应用。9.内置攻击特征库，特征数量超过（略）条，特征库定期升级。（略）.具备对单个攻击事件保存其原始报文以供取证（略）析。（略）.具备有效查杀木马病毒、蠕虫病毒、宏病毒、脚本病毒；支持多级压缩文件病毒检测。（略）.具备论坛发帖关键字检测；支持SMTP协议、POP3协议、IMAP协议针对主题、发件人、收件人、附件名、附件类型、正文进行过滤。（略）.具备Telnet协议、DNS协议、RSH协议关键字过滤。（略）.具备（略）和（略）展现进行查询；支持地图上展现的威胁类型包括：病毒、入侵攻击、僵木蠕虫等。（略）.★提供IPS事件日志和报表，报表支持PDF、T（略）T、HTML、CSV、DOC（略）格式，并提供