招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-12-28在采购与招标网发布 周口市眼科医院网络安全二级等保系统采购项目变更公告[更正公告]。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目基本情况1、原公告的采购项目编号：（略）-（略）-（略）、原公告的采购项目名称（略）采购项目3、首次公告日期及发布媒介：（略）年（略）月（略）日（略）》《（略）（（略））》上发布4、原投标截止时间（投标文件递交截止时间）：（略）年（略）月（略）日（略）时（略）（北京时间）二、补充内容1、原采购信息内容：（1）第三章采购项目内容及要求（服务内容及要求）（2）投标截止时间（投标文件递交截止时间）：（略）年（略）月（略）日（略）时（略）（北京时间）现变更（略）（1）补充采购技术参数和服务要求（详见附件）（2）投标截止时间（投标文件递交截止时间）：（略）年（略）月（略）日（略）时（略）（北京时间）三、其他补充事宜情况说明：四、凡对本次公告内容提出询问，请按以下方式联系1.采购人信息名称：周（略）地址：（略）称：周（略）地址：（略）采购产品和服务的要求：1（略）指标项参数要（略）1（略）结构：1U机箱，配置为不少于8个（略）BASE-T接口；（略）机吞吐率≥3.（略）Gbps，并发连接数≥（略）；每秒新建连接≥1.（略），IPSECVPN吞吐≥（略）Mbps，SSLVPN吞吐≥（略）Mbps；配置IPSECVPN模块，支持扩展SSLVPN模块，支持扩展AI应用识别、IPS入侵防御及AV防病毒功能模块；含7*（略）技术服务*3年；硬件质保*3年。2（略）：设备采用自主知识产（略）并行处理特性（提供相应资质证（略）采用冗余设计，出（略）需在设备启动过程中进行选择，不得在WE（略）切换选项（提供截图）；3（略）络接入：★支持ISL、（略）.1Q二层协议封装以及VLAN-VPN功能（提供截图）；支持入站智能DNS功能及服务器负载均衡功能，为更合理的实现流量负载（略）担，需提供不少于（略）种的负载均衡算法，如rrwrrlcwlcshdhwshsednqlblclblcr等负载均衡算法；至少支持8（略）ADSL拨号接入，可对各ADSL（略）之间通过WCMP与ECMP方（略）由均衡（提供截图）；支持ISP（略）由，至少内置8个不同运营商的地址库，并可进行升级；4（略）络安全：能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能；（要求提供规则冲突检测技术（略）络应用自学习并且能够根据自学习结果生成相关安全策略；（提供截图）要（略）；（要求提供相关技术专利证明）支持免（略）方式实（略）由（或其他三层设备）进行IPMAC绑定功能5（略）管理：要求具有配置文件自动定时（略）到指定外部服务器功能；6、高可用性：支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台设备的集群部署；要求具有心跳接口物理备份及二级心跳接口功能；（提供截图）。7（略）认证（略）支持一次性口令认证（OTP）、本地认证、证书认证和免（略）方式认证，同时支持RADIUS、LDAP、TA（略）CS、SECURID等第三方外部认证设置；8（略）行为管理：采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；支持基于（略）地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾（略）功能；9、PKI：支持本地（略）和第三方（略），可为其他设备或移动用户签发证书，可生成、吊销、删除证书；（提供截图）支持本地（略）支持SM2算法；（提供截图）（略）、VPN：支持IPSECVPN、PPTP、L2TP、GRE（略）接入技术；支持（略）负载均衡、备份与自动切换；（略）、★产品资质（略）安全专用产品销售许可（略）颁发的信息安全产品自主原创证明、国家密（略）颁发的密码检测证书、（略）的《国家信息安全测评信息技术产品安全测评证书》EAL4+级台（略）指标项参数要求（略）1（略）结构：标准机架式设备，配置不少于6个千兆电口；（略）机吞吐率≥1.（略）Gbps，IPS吞吐率≥（略）Mbps；含1年攻击知识库升级许可，1（略）站知识库升级许可；含7*（略）技术服务*3年；硬件质保*3年。2（略）：设备采用自主知识产（略）并行处理特性（提供相应资质证（略）采用冗余设计，出（略）需在设备启动过程中进行选择不得在WE（略）切换选项（需提供界面截图）。3、流量采集：支持流量采集功能，支持在设备界面对服务器地址、端口、以及采样百（略）比进行设；★支持流量采集策略设置，对流量采集的方向、时间、源IP地址、目的IP地址、源端口、目的端口进行设置（需提供界面截图）。4、入侵防御：支持攻击报文取证功能，检测到攻击事件后将原始报文完（略）记录下来，作为电子证据，支持自定义规则，并且自定义规则库可以导入（略）（需提供界面截图）。支持丢弃报文、记录日志、禁止连接、TCPreset结束TCP会话等多种响应动作，支持黑名单，将攻击源加入黑名单，一段时间内禁止访问；5（略）应支持DDoS检测、阻断及防御基线自学习功能，能够进行自学习配置、自学习结果查看、防护配置设置；支持DDOS机器人自学习功能，学习时间可设置；支持主机并发连接数和半连接数的限制。6、应用管控：支持根据数据内容而非端口智能识别包括P2P、即时通讯、电子（略）络电视、移动应用等在内的（略）大类超过（略）种应用。7、防火墙功能：支持设置访问控制规则，实现对三到七层的访问控制，支持连接数控制，并且可以选择（略）域及源目的地址、协议类型进行控制，支持源、目的地址转换以及双向地址转换。8、日志管理：支持多种形式的日志存储,本地存储、（略）至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式；支持外发日志服务器时，自定义字符编码格式GBKUTF8，支持攻击检测日志中可以直观的展示攻击事件中的攻击特征编码；9、应用统计：支持对应用协议的连接数和流量的报警信息进行展示，红色表示有报警，绿色表示没报警，支持在应用排名中，展示该应用的主机的IP地址所对应的的主机所属国家，以及连接数、上行流量、下行流量，并且可以对其进行排序。（略）、接口流量统计：支持查看任意接口接受和（略）报文字节大小（略）布图，支持查看近（略）小时、一（略）性能事件情况、连接数变化情况及新建会话速率情况。（略）、实时监控：★支持设备机箱温度监视以及报警，可以自定义温度阀值。（需提供界面截图）（略）、★产品资质（略）安全专用产品销售许可证、（略）颁发的《国家信息安全测评信息技术产品检测证书EAL3+》、（略）颁发的《中国国家信息安全产品认证证书》、CVE证书、IPV6ReadyPhase-2金牌认证（以上资质证书提供证书复印件并加盖厂商公章）台（略）指标项参（略）1（略）结构：标准机架式设备，千兆电口≥6个，支持bypass接口≥1组；千兆SFP插槽≥2个；（略）机吞吐量≥2.（略）Gbps；数据盘存储≥1（略）站知识库及应用知识库升级许可；含7*（略）技术服务*3年；硬件质保*3年。2（略）络适应性：（略）由（略）桥模式、混合模式部署；★支持即插即用功能。不管电脑的IP如何配置，开启即插即用（略）。（提供截图证明）（略）物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时（略）备份）支持基于轮循、主备、哈希、广播、（略）.3ad、（略）自适应、双向自适应等多种负载方式。（提供截图）3、设备管理：支持管理员通过Radius认证后才能（略）设备；支持行为管理（略），并通过A（略）点的ACM的状态和告警信息；4、实时监控：能够实时展现每个接口接收（略）流量、字节数、包个数以及错误、丢弃、帧冲突个数；5、安全防护：支持对TCP、UDP、ICMP、TCPSYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略6、IPV6：支持IPv4和IPv6（略）版本内，同时支持V4和V6（略）络；支持接口配置ipv6地址、支持ipv6地址簿、支持ipv6（略）由、NAT（略）、NAT（略）、DNS（略）等相关配置。7、用户管理：可通过Netb（略）的主机信息，扫描结果将列出每个主机的IP地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理；支持隐藏设备源地址，替换成可自定义的伪装地址；8、行为管控：默认支持L2TP协议剥离、GRE协议剥离、LW（略）协议剥离、（略）PWAP协议剥离，并支持自定义协议剥离；支持url白名单，添加到白名单的url不受策略控制和审计；支持ip白名单，添加到白名单的ip不受策略控制（略）站、违规搜索、违规帖子、违规（略）、违规（略）、还有潜在威胁的告警行为；告警策略支持syslog、短信、（略）、日志记录，以及任意的方式组合；9、流量管理：支持对进入黑名单的用户可采取强制下线或修改“上行带宽下行带宽上行会话数下行会话数”的方式对用户进行惩罚。惩罚时（略）。对连续进入黑名单多次（如5次，可配置）的用户，可对用户进行加倍惩罚，惩罚时间可以原来的N倍；支持每个用户的源，目的活跃（略）络滥用；（略）、安全准入：（略）补丁，如符合准入要（略），否则禁止；支持检测终端指定目录是否存在指定文件，支持判断文件大小和更新日期，如符合准入要（略），否则禁止；（略）日志（略）析：支持通过配置管理员（略）组，实现指定（略）组的管理员只能（略）行为日志；★为了日志安全性，设备必须支持独立硬盘存放审计（略）共用硬盘（要求提供截图）；（略）能够支持多个Syslog等（略）；支持与任子行、派博（略）星（略）监，中科新业、（略）星传媒、锐捷ELO（略）科技接口、华博接口、武汉洪旭接口、智开科技等（略）对接。（略）、★产品（略）络安全保（略）安全专用（略）络通讯审计、（略）产品产品检测证书》、中华人民共和国工业和信息（略）许可证》（以上资质证书提供证书复印件并加盖厂商公章）台4（略）指标项参数要求单位（略）1（略）结构：标准机架式设备，千兆电口≥4个，配置≥（略）GBDDR4内存，冗余电源；配置3块2TSATA-3硬盘，配置相应容量CDM小时级备份授权；配置CDM合成备份功能模块，配置无限数量的Windowslinux版本文件代理模块，配置无限数量的Windowsl（略）代理模块，配置无限数量的Windowslinux版本数据库代理模块，配置无限数量VMware、（略）S、FusionSphere虚拟化备份代理模块，配置存储功能模块，包括IPSAN、NAS配置重复数据删除功能模块；配置远程复制功能模块；含7*（略）技术服务*3年；硬件质保*3年。2、基（略），不接受商业版的Windows或Li（略）及（略）