招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-11-24在采购与招标网发布 辽宁铁道职业技术学院安全网络防火墙建设采购项目招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （（略）络防火墙建设采购项目）招标公告项目概况（略）络防火墙建设采购项目招标项目的潜在供应商应在（略）获取招标文件,并于（略）年（略）月（略）日（略）时（略）（北京时间）前递交投标文件。一、项目基本情况项目编号：JH（略）-（略）-（略）项目名称：（略）络防火墙建设采购项目包组编号：（略）预算金额（（略））：1,（略）,（略）.（略）最高限价（（略））：1,（略）,（略）采购需求：序号设备名称参数1WEB应用防火墙1.★2U硬件设备，提供1*管理口，2*USB，1*Console口，业务口：≥4个千兆电口（含两对内置BYPASS），≥4千兆光口，硬盘：≥2T，双电源；2.★（略）HTTP吞吐量≥4Gbps，（略）HTTPS吞吐量≥1Gbps，（略）HTTP最大并发连接数≥（略），（略）HTTP最大新建连接数≥（略），（略）HTTPS最大并发连接数≥（略），（略）HTTPS最大新建连接数≥（略），每秒事务处理数≥（略）；3（略）络环境中（略），记录服务器的IP、Port、域名（略）站站点防篡改；4.（略）HTTPS协议的选择可以选择SSLTLS协议版本，可选SSLv3、TLS1.0、TLS1.1、TLS1.2，（略）HTTPS站点SSL算法自动探测功能，探测时可以设置指定站点及端口，可以显示探测结果；5.支持对跨站脚本（略）SS和注入式攻击（包括SQL注入、命令注入、代码注入、文件注入、LDAP注入、SSI注入等）的检测防护，支持（略）ML防护，（略）ML攻击行为包括（略）M（略）页篡改防护，可基于目录、进程、IP、用户等进行设置篡改规则；6.内置Webshell检测规则，可以对（略）的文件内容进行检查，防止恶意Webshell文件（略），对已经（略）的Webshell发起请求的行为进行拦截阻断；7.内置（略）、银行卡、手机号、社保号等个人敏感信息数据，对服务器返回的敏感个人信息数据通过星号进行隐藏，并支持用户自定义敏感词；8.支持智能检测并防（略）站正常服务能力。低中高三级防护：策略验证、Cookie、JS脚本混合验证、抗图片识别工具的干扰色图片验证；9（略）页文件的保护（略）页以及各类文件信息，支持对指定文件夹以及子文件夹的保护，避免（略）非法文件及木马等恶意文件或插入恶意代码，一键启停所有对监控端的保护；（略）.提供访问日志记录与查询功能，可根据域名、URL、（略）IP、返回码、（略）域、访问时间段进行查询，查询后的日志数据可（略）Excel文件；（略）.提供5年维保服务和特征库升级服务。2（略）1.★2U硬件设备,≥6个千兆电口，≥2个千兆光口,（略）兆接口扩展卡（含至少2个SFPplus插槽）；冗余电源,2个扩展槽位,防火墙吞吐：≥（略）G，并发连接：≥（略），每秒新建连接：≥（略）；至少包含5年病毒库升级服务许可，5年IDP攻击规则特征库级许可；2.具备通过一条策略实现包括但不限于五（略）组、源MAC、（略）、（略）、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、高级威胁防护、WAF、（略）安全、数据过滤、文件过滤、僵木蠕防御、审计、防代理、APT等功能配置；3.支持包括但（略）由、交换、虚拟线、Listening、混合工作模；4.支持（略）络诊断，支持包括但不限于PING、TRACEROUTE、TCP、（略）HTTP、DNS等诊断方式;5.支持（略）由，支持包括但不限于根据入接口、源目的IP地址、协议、用户、应用、（略）算法、探测等多种条件设（略）由;6.支持包括但不限于对指定的源目的地址对象、源目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数；3W（略）1.★2U硬件设备,≥6个千兆电口，≥4个千兆光口,冗余电源,2个扩展槽位,应用层吞吐：≥2（略）络层吞吐：≥（略）G,并发连接：≥（略）；至少包含5年WAF产品特征库升级License;2.不得在服务器中安（略）页（略）站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容；3.支持包括但不限于无IP纯透明模式串联部署、负载均衡模式部署、反向代理模式部署、（略）监测模式部署；4.支持识别和阻断跨站脚本（略）SS攻击；5.支持识别和阻断SQL注入攻击,Cookie注入攻击，命令注入攻击；6.支持识别和阻断跨站请求伪造CSRF攻击，（略）HTTPtoken防护和referer匹配防护等多种防护方式；7.具备WebShell攻击，文件包含漏洞利用、目录遍历等攻击的防护功能；8（略）站（略）页面提供暴力破解防护功能；9.具备盗链防护功能，防止服务器资源被滥用；（略）.支持Cookie安全防护，通过对cookie进行加密（略），保障cookie信息安全可信；4（略）1.★2U机架式设备；≥1个CONSOLE口，≥2个USB口；≥6个千兆电口，2组Bypass；≥2个（略）兆光口；1个扩展槽；≥1T硬盘；冗余双电源；2.★（略）HTTP吞吐≥3.5Gbps，（略）HTTP新建（CPS）≥（略）,（略）s，（略）HTTP新建事务能力（TPS）≥（略）,（略）s，（略）HTTP最大并发连接数≥2,（略）,（略）；3.支持透明流、透明代理、反向代理，（略）镜像检测模（略）镜像阻断模式。（略）由牵引部署模式，（略）由牵引、SNT回注方式对流量进行过滤。4.支持IPv4和IPv6双协议栈流量过滤防护。支持多种证书类型的SSL卸载，可根据实际证书格式进行灵活选择证书类型，支持多域名多证书防护、支持泛域名防护。5.支持黑白名单策略，包括IP及URL黑白名单，支持IP访问控制，可根据源目的IP，端口，协议等进行访问控制处理，并可自定义访问过期时长。6.支持协议合规（略）络状况自定义协议参数合规标准，过滤非法数据，（略）HTTP请求走私防护。支持敏感信息检测防护，检测类型包括：中间件信息保护，数据库信息保护，敏感文件保护，代码错误信息保护，隐私信息保护，支持敏感词检测及过滤，自带敏感词库并进行可自定义。7.支持入侵防护功能，并提供入侵防护特征库，特征库需要提供（略）种类型并提供至少（略）条入侵检测特征库，支持检测恶意活动，包括恶意SSL证书、钓鱼攻击、非法获取权限、重定向攻击、拒绝服务等。8.支持智能（略）析DDoS防护，内置五个防护等级，并可自定义防护等级；支持防护策略阈值自定义。9（略）提供的相关数据运用到产品防御策略（略）络、恶意IP、扫描探探、Webshell、代理IP、TOR节点、漏洞利用、暴力破解、拒绝服务、恶意代码以及木马蠕虫等情报类型。（略）.支持虚拟补丁功能，支持导入appscan和RayScan扫描器的扫描结果生成WA（略）站漏洞直接防护。（略）.支持资产探测功能，（略）类型和开放端口。（略）.支持机器学习功能，通过流量学习对进行业务建模，并对学习到的URL、（略）站结构树形图进行展示，并支持对URL的访问量和响应健康度进行图形化统计。（略）.支持流量限速功能，根据流量智能自动生成流量阈值。（略）进行集中管理并可针对特征库统一升级，支持针对设备（略）组管理以及策略（略）组下发。（略）.支持（略）管理员、审计管理员、账号管理员，可以根据管理账号（略）色的不同，（略）配不同的权限。（略）.支持手动、自动（略）报表功能，提供时间端，报表类型，（略）析维度，报表模块，归属地，攻击源ip等因素的报表（略）.提供5年产品硬件质保，5年产品规则库升级服务5下一代防火墙1（略）络层吞吐量≥（略）G，应用层吞吐量≥（略）G，IPS吞吐量≥（略）G，并发连接数≥（略），（略）HTTP新建连接数≥（略）；2.★硬件参数：尺寸≥2U硬件设备，内存≥（略）G，硬盘≥（略）GSSD+（略）口：千兆电口≥4个，千兆光口≥4个，（略）兆光口≥8个（含（略）个（略）兆光模块）；3.★产品至少包含IPS功能、WAF功能。4.产（略）由模式（略）线模式、（略）镜像模式等多种部署方式，适应复杂使用环境的接入要求；5.支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护；6.支（略）由（略）由，支持RIP、OSPF、BGP（略）由协议；7.支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势；8.产品支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；9.提供设备生产厂商5年特征库与保修服务。6下一代防火墙1.★标准机架式设备，≥（略）个（略）自适应电口（2对bypass），≥8个SFP接口，≥2个SFP+接口，≥1个接口扩展槽位，≥1个RJ（略）Console接口，≥2个USB接口，≥1个MGT口，≥1个HA口，交流双电源；提供至少五年硬件保修、应用识别库升级和（略）升级维护服务。2.★吞吐率bps≥（略）Gbps，最大并发连接数≥（略），每秒新建连接数≥（略），提供IPSecVPN（略）数≥（略）条，提供≥8个SSLVPN并发用户数，SSLVPN并发用户数支持扩展到（略）个。3.支持IPv4以及IPv6（略）由能力，需要支持OSFP、BGP、RIP、ISIS（略）由协议，同时支（略）由以及ISP（略）由并内置多（略）由表，支持EBGP的multipath-relax以及PIM-SSM等特性。4.支持安全策略冗余检测，策略时间表有效性检测，实现对策略优化检查。支持安全策略冗余检测，策略时间表有效性检测，实现对策略优化检查。支持攻击防护，包含SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、ARP欺骗攻击，扫描与欺骗等，支持告警、丢弃两种模式，对不同安全域可设定不同阈值和处理模式。提供策略助手功能，通过安全策略开启流量自学习，生成访问控制精细化策略，细化到协议端口，提升管理员策略运维效率。（略）访问控制需求，仅使用源目的地址、协议、目的端口、源目的安全域作为流量的过滤条件、允许或拒绝处理动作的精简化的策略规则。支持基于源MAC、目的MAC地址的二层访问控制策略，支持正向、反向和双向流量匹配，支持通过和丢弃动作。支持一体化安全策略，实现在一条策略中配置五（略）组信息、应用、时间表、安全引擎（入侵防御、URL过滤、病毒过滤），可显示策略命中数及策略实时会话详情。支持IP黑名单批量导入功能，满（略）场景下IP黑名单手动导入和FTP自动更新，导入模式支持增量导入和覆盖导入。5.支持ISP（略）由表静态方式、（略）质量探测的动态方式两种结合的方式（略）负载。6.要求所投产品具备IPSecVPNSSLVPNL2TPVPNGREVPN等VPN技术，无需额外（略）许可，且SSLVPN具备USB-KEY认证的能力。在SCVPN场景下，支持本地用户或RADIUS认证用户通过口令+（略）验证码的方式进行认证。7.要求所投产品支持应用类别、风险等级、应用技术等多维度的应用定义，支持自定义应用以（略）实时更新应用特征库，并可基于深度应用识别进行应用访问控制。8.支持SSO（略）认证通过后，防火墙通过多种方式获取其认证信息，之后该用户不需要再次在设备上进行认证，即可实现对已认证用户进行访问控制与审计；支持无Agent方式的ADSSO以及通过SSOMonitor标准协议等进行认证用户同步。9.支持文件过滤，可对文件名称、文件类型、文件传输协议方式进行参数设置，并支持记录日志和阻断，防止敏感文档文件外泄。支持内（略）页关键字、Web外发信息、（略）收发件人内容和FTP、（略）HTTP、TELNET应用关键字、请求行为等进行记录日志和阻断。（略）行为审计，可对QQ、（略）、新浪微博IM（略）流量行为进行审计。（略）.支持智能移动终端安装（略）的方式对设备进行管理，通过扫描二维码方式简便安装，手机（略）可实