招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2020-04-26在采购与招标网发布 景洪市融媒体平台建设项目(二次)中标公告，现将成交供应商名单公告。 （略）建设项目二次中标公告发布时间：（略）-（略）-（略）建设项目二次（A包中标公告中介代理机构项目编号：KJZ（略）-JH-3号财政采购部门审批编号：2项目名（略）建设项目二次（A包采购预算金额:（略）.（略）（大写：（略））采购单（略）采购方式：公开招标评审办法：本项目采用综合评（略）法招标公告发布时间：（略）年4月2日开标时间：（略）年4月（略）日（略）时（略）开标地址：景（略）1（略）南士（略）公司中标金额：（略）.（略）（大写：（略））中标单位联系人：（略）位联系电话：（略）盘（略）9幢2单（略）号邮政编码：（略）采购人地址：（略）量单位单价合价1.1（略）络安全1（略）络核心交换机1.交换容量（略）.4Tbps，转发性能（略）Mpps；2.设备支持主控引擎2个，业务槽位6个，（略）机槽位8个；3.设备采用冗余风扇框设计，独立风扇框数2个，为适应机柜并排部署，设备机箱采用后（略）设计，提高散热效果和设备可靠性；4.支持MAC地址1M，ARP为（略）K，IPv4（略）由转发表项1M，IPv6（略）由转发表项（略）K；5.支持IPv4IPv6双栈协议，支持RIP、OSPF、ISIS、BGP等IPv4（略）由协议，支持BGP4BGP4+、RIPng、OSPFv3、ISISv6（略）由协议；6.支持硬件BFDOAM，3.3ms稳定均匀发包检测，提高设备的可靠性；7.支持G.（略）协议，要求倒换时间（略）ms；8.支持TRILL、VxL（略）功能（略）的个数8个；9.支持每槽位带宽（略）Gbps，支持GE（略）GE端口（略）ms大缓存；（略）.支持真实业务流的实时检测技术，秒级快速故障定位；（略）.设备单台配置需求：双主控板、双电源冗余备份，千兆电口为（略）个，千兆光口（略）个，（略）兆光口（略）个，（略）个千兆多模光模块，8个（略）兆多模光模块；1台（略）接入交换机1.（略）机交换容量（略）Gbps，转发性能（略）Mpps；2.（略）机提供（略）个（略）端口，4个复用的千兆ComboSFP，4个（略）兆SFP+；3.支持MAC地址（略）K，支持ARP表项2K；4.支（略）由、RIPv（略）、RIPng、OSPF、OSPFv3、ECMP、ISIS、ISISv6、BGP、BGP4+、VRRP、VRRP6；5.支持G.（略）协议；6（略）线连接实现堆叠功能；8.支持Openflow1.3标准；9.支持（略）.3（略）EEE，节能环保；（略）.支持SNMPv1v2v3、Telnet、RMON；（略）.支持通过命令行、Web、中文图形化配置（略）等方式进行配置和管理；1台（略）防火墙.1、标准1U机架式设备，单电源；标配6个千兆电口，1个可扩槽位；默认支持IPS、防病毒、应用识别、VPN、行为管理等功能模块。2（略）络吞吐量6Gbps,并发连接数（略），每秒新建连接数6（略）；IPSecVPN（略）数（略）；三年IPS特征库、AV病毒库、应用识别及URL（略）类特征库升级和硬件保修服务。3、支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。提供虚拟防火墙Hypervisor层资源配置管理界面截图。每个虚拟防火墙均提供完（略）的安全功能，包括防火墙、入侵（略）行为管理和流控、VPN、IPv4IPv6双栈等。4、支持细粒度的自定义IPS特征功能，要求支持DNS（略）HTTPFTPTFTPTELNETSNMPPOP3SMTPIMAP等（略）大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数，提供产品功能截图证明。5、支持基于接口安全域、地址、用户、服务、应用和时间的防火墙访问控制策略，提供相关界面截图；支持策略预编译技术，在大量防火墙访问控制策略情况下（略）机性能不受影响。提供相关界面截图。支持详细的访问控制策略日志，每条匹配策略的会话均可记录其建立会话和拆除会话的日志；访问控制策略日志可本地记录或（略）至Syslog服务器。提供策略配置界面截图及防火墙本地记录的策略建立会话及拆除会话的日志截图。6、支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类为（略）种；7、支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略8、支持抗地址欺骗攻击、（略）由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYNFIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击，提供产品功能截图证明。9、支持对攻击结果选择性进行处理，包括日志告警、是否丢弃攻击报文等行为。（略）、★支持扩展APT检测模块，采用沙箱检测技术，对未知木马、病毒、恶意代码具有精确的检测效果，实现对未知威胁、高级持续威胁和0DAY攻击的有效防护。可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱（略）析；可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置；提供相关界面截图。内置多种沙箱环境与应用环境，使用反反沙箱、时光加速、机器学习等领先技术，确保恶意样本逃逸率大幅降低。（略）、★支持主流ICMPFLOODSYNFLOODACKFLOODSYNACKFLOODUDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护；支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类（略）析、重传检测等多种高级防护算法；（略）HTTPFlood攻击防护；可以实现get和post的攻击防护，且get防护算法支持4类；支持独立url处理动作；以上防护功能均可以基于聚类（略）析、可信度、回探等多种防御机制。提供产品功能截图证明。（略）、支持web界面下对攻击流量进行抓包（略）析，支持自定义抓包参数，包括数据报文长度、报文数量、抓包时间及采样频率等基本参数；支持根据协议、源目的IP、端口等参数进行数据报文过滤（略）、支持访问数据库行为内容审计，数据库审计结果包含地址、端口、用户名、数据库名、表名、字段名、sql语句、操作行为、操作结果等，提供产品功能截图证明。（略）、（略）的动态防护功能，防火墙（略）的访问信（略）进行实时情报查询及防护。提供防火墙配（略）端界面截图。（略）双边优化，通过使用TCP动态拥塞控制、TCP窗口处理机制优化、TCP选择性应答、使用快速TCP协议传输以及数据压缩和缓存等机制，实现对业务访问的有效加速。对SD-WAN（略）的时延、抖动、带宽占用率、丢包率等提供可视化展示；支（略），根据业务对抖动、时延和带宽的要求，在多条（略）上智能（略），通过自动重传技术，（略）切换时无丢包，业务不掉线；通过WAN虚拟化技术实现（略）捆绑，同一个session数据可以在（略）上同时传输，加速大文件复制业务；提供相关功能界面截图。（略）要求：可在热备和集群工作模式下支持多台防火墙的会话、配置的实时同步、手动同步。投标产品须采用具备自主知识产权的多（略）引导，并可在WEB界面上直接配置启动顺（略），（略），用户可（略）。（略）、★售后服务要求：提供三年硬件及（略）售后支持服务，采购人保留在供应商中标后进行产品测试的权利，如发现虚假应标将取消中标资格并追究相关责任。1台（略）1、1U上架设备，1个RJ-（略）Console口，标配6个千兆电口，1（略）络接口板扩展槽位，可扩展8个千兆光口或者2个（略）兆光口，2个USB口，单电源。2、吞吐量（略）Gbps,并发连接数（略），每秒新建连接数8（略）；三年IPS特征库升级授权及硬件保修服务。3、支持DHCP功能，包括DHCP服务器和DHCP中继功能。并可以作为（略）获得IP地址，满足客户自动化管理的需要。4、支持虚拟IPS功能，不同的用户可以方便定制满足自身要求的检测模版，支持（略）个用户。提供截图证明。5（略）需提供口令保护功能，能够探测和阻止恶意暴力口令猜测行为，支持至少（略）种应用的口令穷举猜测。6、支持自定义事件升级内容。针对新增加的事件特征，针对不同级别的事件，用户可以选择是否自动升级到自定义策略中。升级界面中包含高中低三种级别事件的升级启用选项。提供产品功能界面截图证明。7、支持无线攻击检测和防护功能扩展，可手工或自动（略）内部AP和外部AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS（略）络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断。提供产品截图证明。8（略）内置恶意样本快速检测功能，无需搭配硬件检测模块，能对流经的http、ftp、（略）协议中包含的office文档、图片文档及压缩文档进行恶意代码快速检测，对可疑文件进行报警，报警信息应包括源目的IP、协议类型、文件基本信息、危险等级及文件的应用的详细信息（如（略）的发件人、收件人、标题等），方便对恶意文件进行追踪。9（略）支持单独的恶意样本检测规则升级功能，方便对恶意样本检测功能进行扩充。（略）支持恶意代码动态检测联动功能，能够和基于虚（略）将流经的http、ftp、（略）协议中包含的office文档、图片文档及压缩文档（略），并获得APT的检测结果，并可以（略）查看检测到恶意行为等结果。（略）、基于行为（略）析的CC（略）（（略））检（略）络中的存在的（略）。提供CC（略）的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等信息。提供各种响应动作：阻断会话、临时阻断和抓包（略）析等。因为不依赖地址信誉（略）检查，能够发现未知的（略），并能（略）析连接状态和行为情况。（略）、具有终端和服务器环境感知能力，包含两种（略）联动功能；通过主动扫描和扫描结果导入（略）和服务情况。（略）应支持弱口令检测功能，支持至少8（略）络协议并支持7种弱口令检测（略）素，需提供产品截图证明，（略）络协议和定义弱口令的检测（略）素加盖原厂鲜章证明。（略）单独针对SQL注入、（略）SS攻击提供白名单功能，允许用户对不够规范的Web应用进行放行，能够精确到检测点、属性和名称。（略）具有多种防web扫描能力，防止攻击者通（略）站中的缺陷从而发起精确攻击，包括如下能力：防爬虫、防止CGI和漏洞扫描等，并支持阻断扫描行（略）支持设置至少4个级别的扫描容忍度扫描敏感度，方便安全管理者采用不同安全级别的行为控制。（略）、支持双病毒引擎，提供防病毒引擎厂商合作证明。（略）能够检测敏感信息的外泄行为并阻止传输行为，有效保护用户的知识资产，支持检测和防范的对象包括但不限于：信息和文件中的关键字，（略）、手机和固定电话号码、银行卡、IP地址等信息监控，重要数据文件保护等。并可以设置白名单。除关键字外，还需要支持文件指纹识别能力。需通过产品界面截图证明正则表达式（（略）、手机和固定电话号码、银行卡、IP地址和文件指纹功能）。（略）支持高负载下的byp（略）在CPU和内存较高情况下启动bypass功能