招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-11-05在采购与招标网发布 黑龙江建筑职业技术学院防火墙采购需求(DZJJ22110510386220)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 项目名称:黑龙江建筑（略）防火墙采购需求项目编号:DZJJ（略）项目基本信息采购单位：黑龙江建筑（略）报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）送货地址：（略）7个日历日到货签约时间：成交公告发布后2个工作日内签署合同售后（略）点免费维修质保期：2年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）号计量单位采购数量产地要求现货要求原装正品要求技术指标1防火墙高性能出口及web防火墙详见技术指标详见技术指标套1中国是是一、出口防火墙，推（略）科SG-（略）-（略）NFN（略）5-HD（略）迪普DP（略）-A5-SEC1、架构要求：采用非（略）多核（略）布式架构；满足绿色节能环保，要求（略）机前后通风设计。2、硬件要求：设备高度≤3U，提供≥2个QSFP（略）GE插槽（兼容（略）GE速率），≥（略）个（略）兆接口、1个Console口，1个USB2.0口，1个MGT口，2（略）控制模块、业务接口模块相（略）离，≥2（略）控制扩展槽位，≥3个业务接口插槽，实配4个风扇盘，2个交流电源。3、性能要求：吞吐量≥（略）Gbps，最大并发连接数≥（略），支持性能扩展满足未来五年业务需求，最大支持拓展至（略）Gbps。支持最大SSLVPN并发用户数≥（略）个，实配≥（略）个SSLVPN并发用户数授权。提供三年硬件保修、应用识别库升级和（略）升级维护服务，满配原厂（略）兆单模光模块。4、配（略）由；支（略）由RIP、OSPF、ISIS、BGP；（略）由、（略）由、目（略）由、（略）由。具备BFD功能，（略）由协议联动，（略）由（略）络可用性。5、配置源NAT、目的NAT功能，源NAT转换支持IP可用端口扩展技术，可将单个ip可用端口扩大至少（略）高并发、高新建的需要。6、配置源NAT目的NAT命中（略）析，可显示NAT规则创建时间、首次命中时间、最近一次命中时间、最近未命中天数，支持NAT规则命中数清（略），便于管理员（略）析NAT规则使用情（略）络状况等。7、配置一体化安全策略，实现在同一条访问控制策略中配置传统的五（略）组信息、应用、时间表。8、策略助手功能，通过安全策略开启流量自学习，生成访问控制精细化策略，细化到协议端口。9、支持（略）地址簿设置，可基于（略）设置安全策略，限制不要的访问源，缩（略）络攻击事件的发生。（略）、配置IP黑名单批量导入功能，满（略）场景下IP黑名单手动导入和FTP自动更新，导入模式支持增量导入和覆盖导入。（略）、配置攻击防护，包含SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、ARP欺骗攻击，扫描与欺骗。（略）、配置DNS代理功能，可根据入接口、源地址、目的地址、域名等条件设置规则，规则动作支持代理、放行、阻断，DNS服务器设置可绑（略）由器和出接口，实现精细化DNS代理需求。（略）、配置高可靠的VPN特性，具备IPSecVPN、SSLVPN、L2TPVPN和GRE等VPN技术。（略）、具备应用识别特征库，特征库数量不少于（略）种。（略）、配置SSO（略）认证通过后，防火墙通过多种方式获取其认证信息，之后该用户不需要再次在设备上进行认证，即可实现对已认证用户进行访问控制与审计；支持无Agent方式的ADSSO以及通过SSOMonitor标准协议等进行认证用户同步。（略）、支持同厂商的（略）对设备进行管理，对设备状态、流量、内存、攻击的信息进行（略）析查看，应用及用户排名可视化展示，实时告警消息推送。（略）、支持2（略）切换，支持（略）个配置文件并存，并支持配置备份与恢复。（略）、支持TCP三次握手建立阶段与四次握手关闭阶段各个超时时间自定义（略）处理效率，提高业务应用的兼容性和稳定性。（略）、提供WEB界面故障（略）析服务，当某个业务不通时，可根据设备对数据包的处理流程自动（略）析出故障点，便于管理员排查故障，提升运维效率。（略）、所投产品具备公安部颁（略）安全专用产品销售许可证》（略）兆增强级-高性能。（略）、以上功能需与需求方逐条确认并验证所有功能后签订供货合同。（略）、需（略）师（略）工作日的驻场保障服务，重保期间7*（略）小时值守服务。二、WEB应用防火（略）科：SG-（略）-W（略）S（略）WAFN（略）5-HD（略）迪普WAF（略）-TS-（略）1.提供的产品不能少于6个（略）M电口BYPASS，4个千兆SFP插槽，硬盘不小于1TB；必须内置硬件Bypass。提供的产品应用层吞吐量不能小于6Gbps，最大并发连接数不能低于（略）。2.配置基于五（略）组（源IP地址、目的IP地址、源端口、目的端口、协（略）络层访问控制功能。3.（略）HTTP协议合法性进行验证，（略）HTTP协议的URI、HOST、UA、Cookie、Referer、Content、Accept、Range、其他头部和参数在内的（略）素、参数进行检测与处理。且支持非法编码和解码的灵活控制与处理。4.配置针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服务器：apache、tomcat、lightpd、NGIN（略）、IIS等插件应覆盖:dedecms、phpmyadmin、PHPWind、shopex、discuz、ecshop、vbulletin、wordpress等，提供Java反序列化漏洞（Jboss）防护插件。5.（略）HTTP访问控制功能，（略）HTTP（略）素和（略）的组合访问控制策略。（略）HTTP方法执行访问控制，包括：GET、POST、HEAD、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCKTRACE、SEARCH、CONNECT。6.提供盗链防护，应采用Referer和Cookie算法。7.配置对注入（包括SQL注入、LDAP注入、（略）PATH注入及命令行注入）、（略）SS、SSI指令、（略）径穿越、远程文件包含、WebShell防护。8.配置CSRF（跨站请求伪造）防护。9.配置非法文件（略）防护，有效识别文件（略）行为，并对（略）行为的内容做安全检测，可以根据需要，禁止（略）以下文件类型：PEwindowsExecutableFile、ELFlinuxExecutableFile、PHPwebshell、Linuxshell、PowershellwindowsScriptFile、Javashell、Aspshell、Perlshell、Pythonshell及Rubyshell。（略）.配置非法（略）防护，可以根据文件大小、MIME类型及文件扩展名灵活定义（略）限制策略，（略）站的关键数据（比如数据库文件，配置文件等），（略）.配置Cookie安全机制，包括Cookie加密和Cookie（略）的防护算法。支持过期兼容时间配置以及*配置。（略）.配置信息泄露防护，提供针对服务器状态码进行过滤和伪装的安全策略。（略）.配置（略）ML防护，包括（略）ML基础校验、Schema校验以及SOAP校验。（略）.提供爬虫防护，规则库至少可以防护（略）种以上的爬虫。（略）.配置暴力破解防护，可针对指定URL进行暴力破解防护，支持多种方式的（略），支持referer检测，支持阈值和检测周期的设置。（略）.配置TCPFlood防护；支持（略）HTTPFlood防护。（略）.提供PCI-DSSV3.0符合性报表。（略）.配置根据用户配置的服务器信息，自动生成一套安全解决方案。（略）.配置七种防护动作，包括了放过、阻断、接受、重定向、伪装、清除和替换。可针对不同安全风险提供多种可选方案。（略）.配置对攻击源地址的智能阻断，支持永久封禁或者自定义IP封禁时间（秒（略）钟小时），并且可以手工解除解禁。（略）.配置对安全策略的一键式例外配置。（略）.配置记录（略）-Forwarded-For字段，在日志中展示真实源IP地址，并可对真实源IP地址进行封禁。（略）.配置对响应页面内容进行gzip压缩（略）.配置基于时间、IP、端口、动作、事件类型、URI、方法等条件的日志查询（略）.配置基于日志类型选择不同的日志外发配置。（略）.配置在安全日志中带有（略）真实IP地址，便于IP溯源。（略）.配置日志（略）时段（略）、全部（略）或者清空。（略）.（略）HTTP（略）HTTPS站点提供服务器探测功能。（略）.（略）HTTPS监听端口，不完全（略）的（略）端口。（略）.配置对账户进行安全策略配置，包括口令复杂度和口令生存期。（略）.配置对于用户（略）密码错误的次数进行限制，并可封禁异常（略）的账号或IP，封禁时间可以配置。（略）.配置限制远程管理的（略）IP。（略）.配置紧急模式:支持配置并发连接数阈值，当并发连接数超过设置阀值时，自动进入紧急模式，已经代理的连接正常代理，对新增的请求直接转发；当连接数恢复正常时，自动退出紧急模式。（略）.以上功能需与需求方逐条确认并验证所有功能后签订供货合同。（略）.需（略）师（略）工作日的驻场保障服务，重保期间7*（略）小时值守服务。三、服务器推荐品牌：浪潮NF（略）M6曙光I（略）-G（略）华为（略）HV（略）、规格：2U机架式；2、CPU类型:配置2颗（略）eon（略）.1GHZ主频，（略）核心处理器；3、内存：配置（略）G内存；4、本次配置2块2T（略）KSAS硬盘，4块NVME3.（略）T固态硬盘；5、阵列卡：配置SASraid卡，可支持raid（略）卡：配置2（略）口；7、电源及外设：配置2冗余电源，支持2个（略）W电源模块，机架安装导轨；8（略）账户、进程、服务、（略）表的强制访问控制；9、（略）服务进行完（略）性检测；（略）、管理：管理（略）可查看设备硬件状态、服务器虚拟KVM统一（略）、远程电源控制功能；（略）、以上功能需与需求方逐条确认并验证所有功能后签订供货合同。（略）、三年原厂售后服务。采购需求规则：1.所有入围（略）的供应商皆可参与报价。2.供应商参与报价则表示默认满足并接受采购需求项目要求。3.采购需求截止后，按照满足采购需求需求、有效报价最低的原则，确定成交供应商。4.有（略）自动废标。5.如成交供应商超过（略）小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。8.供应商报价应提供商品价格证明，有以下两种方式：第一种：京东、（略）址链接；第二种：一年内的历史销售合同，乙方需为报价单位或商品厂家。以上两种方式均要求链接（或合同）内商品与报价商品型号、规格、品牌等均完全一致，且报价（供货价）应比链接（或合同）中的价格低3%以上。9.报价即默认完全响应采购人需求，若其中有任一项不符合需求，采购人有权提起投诉。（略）.需（略）营业执照和及报价产品品牌授权书。;