招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-06-01在采购与招标网发布 广西壮族自治区地震局安全设备采购（第二批）电子竞价(DZJJ23052910075320)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 项目名称:广西壮族自（略）安全设备采购（第二批）电子竞价项目编号:DZJJ（略）项目基本信息采购单位：广西壮族自（略）报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）地址：（略）2号广西壮（略）应急厅到货时间：合同签订后（略）个日历日到货签约时间：成交公告发布后5个工作日内签署合同项目要求：无售后（略）点免费维修质保期：3年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）品名称参考品牌参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1防火墙（（略）兆）下一代防火墙启明星辰安恒天融信USG-FW-（略）-T-NF（略）DAS-TGFW-（略）NGFW（略）-UFNG-（略）台3中国是是一、★配置要求：1.标准机架式设备，配备≥6个千兆电口，≥2个千兆光口，≥2个（略）兆光口，2个扩展插槽；2.防火墙最大吞吐量≥8Gbps，（略）HTTP新建请求数≥（略）秒，最大并发连接数≥（略）；3.要求提供三年的制造者硬件维保服务，IPS特征库、防病毒特征库、应用识别及URL（略）类库三年升级；二、功能技术参数要求：1.内置移动、电信等ISP服务商地址列表，内置世界各国ISP地址库；2.支持手动和LACP（略）聚合，可根据源目的mac、目的IP等条件提供不少于2（略）负载算法；3.★支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；4.★提供策略（略）析功能，支持策略命中（略）析、策略冗余（略）析、策略冲突检查、策略包含（略）析，可在WEB界面显示检测结果，支持策略加速技术，减少策略对设备性能的消耗;5.支持IPv6安全控制策略设置，能针对IPv6的目的源地址、目的源服务端口、（略）域、服务、时间、扩展头属性等条件进行安全访问规则的设置；6.支持基于IPv6的入侵防御、病毒防御、DDOS、WEB防护等一系列安全防护功能;7.★支持对指定的源目的地址对象、源目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数;8.支持针对ICMP、TCP、UDP、等协议进行DDOS防护；包括但不限于PINGofdeath、Land-Base、Teardrop、winnuke等；支持预定义和自定义策略模板；9.内置动态黑名单功能，可与入侵防护、WEB应用防护、防暴力破解功能实现联动封锁；支持静态和动态黑名单命中统计和监控；（略）.（略）和（略）嵌套的流量控制功能，可基于（略）域、地址、地理对象、用户用户组、服务服务组、应用应用组和时间等配置带宽策略；（略）.★（略）复制技术，针对核心业务如“视频”，（略）复制，（略）收发功能，在（略）间实现业务自由切换；（略）.（略）HTTPSMTPPOP3FTPIMAP等协议进行病毒防御；（略）.（略）进行联动。中标单位须出具（略）安装方案（略）安装，合同签订后七日内首付（略）%，到货验收合格后七日内付款（略）%。2防火墙（（略）神天（略）NAC-N（略）TSM-（略）-TopNACIoT-AG-N（略）3-HD（略）台1中国是是1.★设备标准配置≥6个千兆电口，1个Console口，2个扩展槽，4TB硬盘，单电源，1U设备。产品所有（略）和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2.（略）控制、合规评估等泛终端准入控制管理功能。3（略）和准入引擎支持所有策略及缓存数据的备份与恢复，设备硬件故障时支持平滑迁移至备用设备。4.★支持设备集中管（略）集中管理所有设备，支持设备（略）组，权限管理，策略统一下发、统一认证，统一升级等操作，实现（略）布式部署、集（略）络环境下的部署要求。5.（略）络视频摄像机制造者及型号，覆盖海康威视、大华、宇视、科达、天地伟业、华为、安巡视、罗普特、索尼、（略）天励飞、英迪高、汉邦高科（略）、（略）场主流视频设备制造者。6.（略）络内（略）络通讯关系，基于图形化数据可直观定位关键应用设备。7（略）络内的地址冲突事件，支持发现冲突设备的MAC和接入位置。8.检测是否安（略）终端是安全可信的，未安装（略）的终端禁止访问，将被重定向到（略）安装页面快速引导部署。9.★支持LDAP、Email、Http认证源三种认证源配置，提供ADLDAP用户导入，用户映射关系、组织架构导入;（略）.支持基于终端身份标识的设备身份验证方式，可同时校验用户身份和设备身份的双重认证。（略）.可基于用户、（略）色、设备类型、设备（略）组、设备标签、终端安检结果等动态下发VLAN、acl或制造者属性。（略）需具备多种逃生机制，一键认证放行、阈值检测逃生、其他服务器异常自动放行，确保非正常（略）络的稳定运行。（略）.支持以（略）或短信方式将新设备接入、IP地址变更、接入位置变更、设备仿冒等事件及时告知管理员。（略）..（略）进行联动。中标单位必须提供本地化服（略）师出具（略）安装方案（略）安装服务，支持7×（略）小时故障响应服务。合同签订后七日内首付合同款的（略）%，到货验收合格后七日内付款（略）%。3防火墙（（略）神天（略）C（略）-BH-TF（略）TopSAGNSAG-（略）OSMSN（略）3-ZA台1中国是是1.★采用（略）；外观：标准1U机架式；6个千兆电口；支持2个接口扩展槽位；内置4TB硬盘；单电源；支持液晶屏；2.★最大支持（略）图形会话或（略）字符会话并发；默认资源数为（略），最大可选（略）授权许可。产品所有（略）和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。3.设备（略）部署，支持HA双机部署，支持集群部署，支（略）级部署，支持异地灾备部署。4.支持（略）小程序动态口令认证方式（略）堡垒机，且当用户需要使用手机令牌（略）时，需要强制绑定手机令牌。5（略）主机资源批（略）、Ucloud、A（略）的资源，支（略）IP设置，支持导入同时批量新建标签。6（略）类型，无需安装任何（略）插件，使用浏览器通过H5方式即可直接运维SSH、RDP、Telnet、VNC、Rlogin、SFTP资源。7.支持运维过程中邀请其他用户参与、协助操作；会话协同过程中，协同者可以申请控制会话，创建者可以强制获取控制权。8（略）盘形式在堡垒机上存储常用文件，实现操作端、堡垒机和目标资源三者之间文件共享。9.申请工单支持文件管理、RDP剪切板、磁盘映射、键盘审计、剪切板审计（上行、下行）、显示水印、（略）、（略）权限、OCR识别申请。（略）.支持水印功能，用户在运维或者是监控、查看会话时，H5页面会将用户的（略）名作为水印展示，避免数据泄露无法追责，支持在H5运维SSH、RDP、TELNET、VNC、应用发布等资源时显示水印。（略）.产品需支持专属手机App远程管理（非浏览器方式），可在App端实现用户管理、主机管理、工单审批、告警消息、会话管理等功能。（略）.垒机内置文件病毒扫描能力，实现本地（略）盘、主机（略）盘的文件传输扫描，针对病毒文件，可以执行信任、删除等操作，并生成审计记录。（略）..（略）进行联动。中标单位必须提供本地化服务，（略）师出具（略）安装方案（略）安装服务，支持7×（略）小时故障响应服务。合同签订后七日内首付合同款的（略）%，到货验收合格后七日内付款（略）%。4防火墙（（略）神天（略）W（略）-U（略）TopWAFWAFN（略）3-HD（略）D台1中国是是1.★标准1U机箱，有液晶面板，1TB硬盘，单电源，1个扩展插槽。标准配置≥6个千兆电口，≥4个千兆SFP光口，包含2组bypass，1个Console口，2个USB口，Web安全保护站点≥（略）个。产品所有（略）和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2（略）络吞吐量≥1Gbps，应用层处理能力≥（略）络并发连接数≥（略），（略）HTTP并发≥（略），（略）HTTP新建连接数≥（略）s。3.支（略）镜像阻断模式下，可配置多组阻断以及镜像口，对检测到的攻击（略）阻断，可指定对端设备MAC地址。4.具备检测TCP并发链接数，TCP新建链接数，TCP带宽（c2s），UDP带宽（c2s），ICMP带宽（c2s），（略）HTTPGET速率，（略）HTTPPOST速率，（略）HTTP其他请求速率，DNS查询请求速率，并发IP数量等单用户和总量进行自定义阈值配置。5.★产品具备轻量级蜜罐防御功能，提（略）页面防御功能。6.支持检测并清洗的攻击类型：IP攻击，TCP攻击，UDP攻击，ICMP攻击，DNS攻击，（略）HTTP攻击等（略）多种DDoS攻击类型。7.支持入侵防护功能，提供入侵防护特征库，特征库需要提供（略）种类型、至少（略）条入侵检测特征库。8.支持虚拟补丁功能，支持导入appscan和RayScan扫描器的扫描结果生成WA（略）站漏洞直接防护。9.支持非法URL外联检测功能，对特定外联URL进行监控或阻断，并支持自定义URL地址。（略）.（略）HTTP访问（略）络状况自定义请求方法等参数的访问控制规则，（略）HTTP0.（略）.（略）.（略）.0版本和（略）多种http访问控制方法。（略）.支持移动终端对设备的一（略）站一键下线的终端应急措施。（略）.★支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、（略）HTTP并发请求及实时事件的动画统计。（略）.产品具备移动终端管理功能，通过手机浏览器即可管理设备，查看设备CPU、内存使用情况。（略）联动。中标单位须出具（略）安装方案（略）安装，合同签订后七日内首付（略）%，到货验收合格后七日内付款（略）%。5防火墙（（略）兆）（略）神天（略）DAS（略）-TF（略）TA-DBDASN（略）5-HF台1中国是是1.★标准1U机箱，双电源；标准配置≥6个千兆自适应电口，≥1个Console口，支持≥两个扩展槽位，支持液晶屏。产品所有（略）和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2（略），SQL审计处理能力（速率）≥（略）SQLS，内置4TB磁盘存储空间。3（略）可同时支持IPv4和IPv6（略）络环境下数据库的审计。4.支持的数据库：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南大通用Gbase、神舟通用、Caché、REDIS。5.★支持通过Agent审计到回环接口的流量。6.★（略）阻断功能（非串联方式），阻断功能具备两种模式：宽松模式、严格模式。7.全面支持后关系型数据库Cache的审计，包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计。8.支持CS架构COM、COM+、DCOM组件的审计，可提取应用层工号（账号）的身份信息，精确定位到人。9.★支持全文检索数据库solr的审计，可审计到solr的查询、插入行为的操作信息。（略）内置敏感数据类型，