招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2023-12-12在采购与招标网发布 中国电信曲靖分公司曲靖医学高等专科学校马龙校区信息化建设项目（一期）一标段单一来源公示，现将成交供应商名单公告。 [中国电信曲靖（略）公司（略）年曲靖医学（略）信息化建设项目（一期）一标（略）曲靖（略）年曲靖医学（略）信息化建设项目（一（略）曲靖（略）公司，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。一、采购内容序号名称规格型号技术参数要求单位数量（略）1.1下一代防火墙出口防火墙★1（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥（略）Gbps，并发连接数≥（略），新建连接数≥（略），提供≥8个千兆电口，≥8个千兆光口SFP，≥8个（略）兆光口SFP+，需为冗余电源，内存≥（略）G，硬盘容量≥1TSSD，提供≥5年（略）免费升级以及≥5年硬件免费维保，提供不少于2条多模光纤线、4个（略）兆光模块2.（略）由模式、透明模式、（略）镜像模式等多种部署方式★3.支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源4.（略）由（略）络对象、（略）等条件进行（略）由5.支持应用的识别和控制，对常见的应用进行检测与控制6.支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改7.产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。8.支持僵尸主机检测功能，可识别主机的异常外联行为9.支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制（略）.支持IPSecVPN（略）功能，（略）质量实现（略）切换★（略）.支持对安全策略进行统一管理，便于策略的运维与管理（略）.产品支持（略）维度设置流控策略，（略）域流量批量快速管控功能（略）.支持异常数据包攻击防御，防护类型包括Teardrop攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型（略）.支持（略），将灰度流量送检，（略）ms内获取判定结果，不放过首包，支持结合终端安全有效定位失陷主机，有效避免远控行为（略）.支持对加密外联、黑客工具的深度（略）端数据（略）析自动（略）端安全专家二次研判确保安全事件（略）析的准确性、支持安全事件的告警及一键处置功能台（略）.2（略）防火墙★1（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥（略）Gbps，并发连接数≥（略），新建连接数≥（略），提供≥（略）个千兆电口，≥6个（略）兆光口SFP+，需为冗余电源，内存≥（略）G，硬盘容量≥（略）GSSD，≥5年（略）免费升级以及≥5年硬件免费维保，提供不少于2条多模光纤线，4个（略）兆光模块2.（略）由模式、透明模式、（略）镜像模式等多种部署方式★2.支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源3.（略）由（略）络对象、（略）等条件进行（略）由4.支持应用的识别和控制，对常见的应用进行检测与控制5.支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改6.产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。7.支持僵尸主机检测功能，可识别主机的异常外联行为8.支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制9.支持IPSecVPN（略）功能，（略）质量实现（略）切换★（略）.支持对安全策略进行统一管理，便于策略的运维与管理（略）.产品支持（略）维度设置流控策略，（略）域流量批量快速管控功能（略）.支持异常数据包攻击防御，防护类型包括Teardrop攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型台（略）.3行（略）★1（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥（略）Gbps，每秒新建连接数≥（略），最大并发连接数≥（略），端口数≥4（略）电口，≥4个千兆SFP口，≥4个（略）兆SFP+口，内存≥（略）G，硬盘容量≥（略）GSSD+（略）GSSD，提供≥5年（略）免费升级以及≥5年硬件免费维保，支持冗余电源，提供不少于2条多模光纤线、4个（略）兆光模块2.支持两台及两台以上设备同时做主机的部署模式3.支持部署在IPv6环境中，设备接口及部署模式均支持IPv6配置，（略）认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv（略）.支持（略）.1x认证，支持对接本地和AD域用户源，支（略）模式部署下准入生效，支持基于（略）.1x的外部（略）证书认证，同时支持（略）证书状态查询5.支持通过手机验证码（略）快捷（略）认证6（略）用户的web访问质量（略）络质量评级7.支持WEBFTPSMB类型业务的行为和内容审计，对（略）可选择只审计文件名或同时审计文件内容8.杀软检查：支持主流杀毒（略）的运行情况、（略）版本、病毒库更新时间检查，对不满足检查要求的终端可违规修复、提示用户、（略）9.外发管理：（略）HTTP（略）FTP（略）附件等形式的外发文件行为，支持基于扩展名识别并拦截外发文件（略）.告警事件中增加违规外联告警选项，用于对违规外联行为使用进行预警（略）.识别并过滤（略）站等，（略）HTTPs访问重定向到告警页面（略）.支持通过抑制P2P的下行丢包，来减缓P2P的下行流量台（略）.4（略）关（略）信任VPN组件双机★1.支持不少于6个千兆电口、4个千兆光口SFP，支持冗余电源，最大理论加密流量≥（略）Mbps，设备最大扩容数不小于（略）；产品支持国家商用密码算法；内存≥（略）G，硬盘容量≥（略）GSSD，提供不少于2条多模光纤线、4个千兆光模块，提供≥5年（略）免费升级以及≥5年硬件免费维保2（略）关（略）离部署3.支持接入IP限制（即接入控制台的IP白名单），限制后，从浏览器、SSH或SNMP等方式接入管理台时，都必须在上述IP白名单范围内接入4.支持管理员操作日志（含管理员、接入IP、时间、管理行为、对象）5.支持用户（略）日志（（略）、注销，含MAC地址、终端类型、浏览器类型等）6.支持配置会话超时时长，超时后会话失效，管理员会被注销；支持NTP时间同步7.支持设备管理端口安全检查，包括远程运维SSH端口开启检查、控制台接入IP限制情况检查、SNMP指定IP地址接入检查。8.支持针对不同的BS应用开启WEB水印，水印内容至少包括用户名+当前日期，有效预防数据泄露9.支持将进程的可信状态作为访问控制评估条件，配置应用访问策略（略）.支持细粒度的资源发布：为有效抵御恶意（略）和有针对性的攻击，应支持WEB资源配置URL黑白名单台（略）.5（略）信任VPN组件★1.支持不少于6个千兆电口、4个千兆光口SFP，支持冗余电源，设备最大扩容数不小于（略）；提供不少于（略）套（略）信任接入授权；支持国家商用密码算法，内存≥（略）G，硬盘容量≥（略）GSSD，提供不少于2条多模光纤线、4个千兆光模块，提供≥5年（略）免费升级以及≥5年硬件免费维保2（略）可靠性，保（略）仍（略）应支持本地部署，且最少2台设备即可组建集群，最大集群许可不少于4个，且支持对（略）布式集群节（略）进行健康检查3.为了不改变用户原有使用习惯，支持通过IE8+、CHROME（略）+、edge、Firefox、Opera、Safari等其他主流（略）的浏览器、企业（略）钉钉等H5应用内置浏览器、ANDROID、IOS各大手机厂商的自带浏览器接入访问WEB资源；（略）信任客户（略）4（略）认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可（略）5.支持以私有DNS发布资源，无需额外（略）DNS服务即（略）资源6（略）认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可（略）。可配置的异常环境包括但不限于：帐号首次（略）、帐号在该终端首次（略）、闲置帐号（略）、弱密码（略）、异常时间（略）、非常用地点（略）等7（略）的终端同时（略），可设置可同时（略）的终端个数，当超过设置的终端个数时，可以注销最早（略）的终端，且被注销的终端有对应的注销提醒8.支持查看审批驳回所有用户提交的应用申请，申请通过后自动关联给用户的个人应用；应用管理员仅可处理所管理应用范围内的申请★9.支持终端环境诊断排查，提供终端诊断工（略），支持对当前终端的基本环境进行扫描和一键修复，便于员工自行排查修复终端问题，减少IT运维人员工作（略）.支持防机器人输入，提供强安全性的（略）图像校验码机制，图形校验码支持中文和英文台（略）.6（略）★1.内存≥（略）盘≥1*（略）GB，数据盘≥（略）*4TB，≥4个千兆电口，≥2个（略）兆光口SFP+，电源配置必须为冗余电源，提供≥5年（略）免费升级以及≥5年硬件免费维保，提供不少于2条多模光纤线、4个（略）兆光模块2.支持漏洞（略）析，漏洞（略）析类型包含配置错误漏洞、OpenSSH漏洞、Ope（略）、数据库、Web等3.支持对smtp、imap、pop3、webmail等（略）协议审计，提取（略）正文和附件中的流量，并对（略）附件、正文链接、（略）行为、发件人等多维度进行检测，从而识别出恶意（略）4.支持配置审计策略，可配置源IP、源端口、目的IP、目的端口等审计类型★5.支持自动化编排的自定义处置流程策略的设置，灵活剧本设置，融入事件自动处置流程，（略）运维处置时间，根据用户实际需要对接所需同品牌或者第三方品牌安全设备进行安全事件处置6.为了全方位响应需求，可通过（略）络查杀工具、安全服务器（略）析等协助用户快速发现和解决安全问题7.支持综合安全风险、主机安全风险、脆弱性感知、外部感知、工单、摘要、处置报告多种方式呈现，也支持自定义时间（略）不同格式的报告8.支持挖矿专项检测页面，具备挖矿攻击事前、事中和事（略）的检测（略）析能力9.支持自定义配置资产识别规则，可基于流量行为细化资产类型，支持资产类型识别规则自定义和属性指纹特征自定义（略）.支持防火（略）行为管理等设备的配置核查并上报结果，提供自动化监测和配置引导台（略）.7潜伏威胁（略））★1.内存≥（略）G，硬盘容量≥（略）G，≥8个千兆电口，≥4（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥3.4Gbps，提供≥5年（略）免费升级以及≥5年硬件免费维保，提供不少于2条多模光纤线，4个（略）兆光模块2.支持多种类型弱口令策略可选。支持自定义FTP弱口令检测、口令暴力破解检测不同格式和爆破次数，规则设置如空口令、用户名和密码相同、长度、弱口令列表等3.支持命令注入检测、PHP代码检测、（略）SS攻击检测、Webshell（略）检测、SQL注入检测、（略）E攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置4.支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、NetworkDevice、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测5.支持传输协议审计日志，支持传输协议审计日志，包括https、http、DNS、（略）协议审计日志、SMB、AD域、WEB（略）、FTP、Telnet、ICMP、TELNET、ICMP、SNMP、SSL、SIP、ONVIF、mogo、NFS、SOCKS、dhcp、netbios_nbns、全流量（略）数据审计、数据库审计协议等6.支持流量抓包（略）析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式7.支持命令注入检测、PHP代码检测、（略）SS攻击检测、Websh