湖北日報傳媒集團安全資源池、防火墻及網(wǎng)絡安全設備采購信息公告
湖北日報傳媒集團現(xiàn)公開招標安全資源池、防火墻及網(wǎng)絡安全設備：項目一、后備數(shù)據(jù)中心安全資源池項目；項目二、主數(shù)據(jù)中心防火墻及互聯(lián)防火墻項目；項目三、后備數(shù)據(jù)中心防火墻項目；項目四、印務公司防火墻項目；項目五、VPN安全設備項目；項目六、WAF安全設備項目；項目七、IPS安全設備項目。
請具備相關能力及經(jīng)驗的供應商于10月28日17:00前與集團招標采購部聯(lián)系并遞交相關資料。（招標文件詳見附件）
湖北日報傳媒集團招標采購部
地址：武昌區(qū)東湖路181號
聯(lián)系人：胡先生
聯(lián)系方式：15972202401
027-88568112
2021年10月22日
招 標 文 件
招標編號：ZHBPS202101-52
項目名稱：湖北日報傳媒集團“后備數(shù)據(jù)中心安全資源池”
采購
招標內(nèi)容：安全資源池
湖北日報傳媒集團招標采購部
2021年10月
投標邀請函
本部門邀請合格的投標人就湖北日報傳媒集團“后備數(shù)據(jù)中心安全資源池”采購項目招標文件提交密封投標。
有意向的投標人可在2021年10月22日—10月28日時間內(nèi)，上午9:00至11:30時，下午2: 30時至5:00(北京時間)到本部領取招標文件，或在湖北日報客戶端、荊楚網(wǎng)（湖北日報網(wǎng)http://www.cnhubei.com）下載招標文件。
對于招標文件的疑問，請于2021年11月2日17:00時前以書面方式向招標人提出疑問，由招標人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標書應于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標一覽表請單獨封裝在一個投票信封內(nèi)，并注明“開標一覽表”字樣，放在投標文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報傳媒集團招標采購部
2021年10月21日
第一章 投標人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標人 | 招 標 人：湖北日報傳媒集團招標采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項目名稱 | 湖北日報傳媒集團“后備數(shù)據(jù)中心安全資源池”采購 |
3 | 投標人報名時間 | 2021年10月22日至2021年10月28日17時00分止 |
4 | 投標人提出疑問的截止時間 | 2021年11月2日17時00分 |
5 | 招標人統(tǒng)一答疑時間 | 2021年11月3日17時00分前 |
6 | 投標截止時間 | 2021年11月9日下午17時00分 |
7 | 遞交投標文件地點(即開標地點) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標文件份數(shù) | 貳份(一正一副，并提交投標文件電子檔，相關文件及資料不予退還) |
9 | 投標有效期 | 60天 |
10 | 評標小組的組建 | 評標小組構成：不少于5人，且為奇數(shù)。 |
11 | 中標通知 | 在中標通知書發(fā)出前，招標人將電話聯(lián)系中標單位。 |
12 | 解釋權 | 構成本招標文件的各個組成文件應互為解釋，互為說明；如有不明確或不一致，構成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標文件中有特別規(guī)定外，僅適用于招標投標階段的規(guī)定，按招標公告（投標邀請書）、投標人須知、評標辦法、投標文件格式的先后順序解釋；同一組成文件中就同一事項的規(guī)定或約定不一致的，以編排順序在后者為準；按本款前述規(guī)定仍不能形成結論的，由招標人負責解釋。 |
第二章 投標人須知
一、項目介紹：
1、項目名稱：湖北日報傳媒集團“后備數(shù)據(jù)中心安全資源池”采購
2、招標單位：湖北日報傳媒集團招標采購部
3、招標方式：公開招標
4、招標內(nèi)容：安全資源池
二、合格投標人條件
1、資格要求
經(jīng)政府主管部門批準、依法登記設立，具有獨立法人資格，并符合本招標文件資質(zhì)要求的服務商；
2、信譽要求：遵守國家法律法規(guī)，具有良好的信譽和誠實的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標人代表不是法定代表人，須在投標文件中提供《法定代表人授權委托書》
4、參與本次招標投標活動的各方應對招標文件和投標文件中的商業(yè)和技術秘密保密，違者應對由此造成的后果承擔法律責任。
5、投標人必須須提供相關產(chǎn)品的原廠授權書及原廠服務承諾函或相關產(chǎn)品銷售資格證明。
6、投標人具有對所提供設備的維護能力。
三、招標文件說明
1、投標人應仔細閱讀招標文件中的所有內(nèi)容，按照招標文件及要求，詳細編制投標文件，并保證投標文件的正確性和真實性。
2、投標人獲取招標文件后，應仔細檢查招標文件中的所有內(nèi)容，如有殘缺等問題，應及時向招標人提出，否則，由此引起的費用由投標人自行承擔。
3、不按招標文件的要求提供的投標文件將被拒絕。
4、招標文件發(fā)出后，在提交投標文件截止時間前，招標人可對招標文件進行補充和修改，補充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標人，補充和修改文件視為該招標文件的組成部分。
四、投標文件要求
（一）根據(jù)評標需要，投標人應按招標文件要求的格式制作投標文件，并裝訂成冊。投標文件應包括下列部分：
1、投標函（按附件1格式）；
2、投標保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權委托書（按附件3格式）；
5、投標人相關資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設備和專業(yè)技術能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標文件要求或投標人認為需提供的其它相關資格證明材料。
6、投標報價：
（1）本項目報價按每個分包計算總報價，投標總報價應包括招標文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設備采購、運輸、安裝、調(diào)試、稅金等全部費用；一經(jīng)中標，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標人未計入或計算的招標范圍內(nèi)的設備及配件將被視為已包含在其投標報價中，投標人沒有填寫單價或合價的項目（不管設備及配件是否列明），招標人將拒絕承認和接受投標報價中未列出的任何費用，并認為這些項目的費用已經(jīng)包括在報價單的其它單價或總價之中。
（3）投標方在運輸和安裝所需要的設備工具及人員的食宿由投標方自行解決。甲方為投標方提供必要的幫助。
（4）當單價與數(shù)量的乘積和總價不一致時，以單價為準。除非評標小組認為有明顯的的小數(shù)點錯誤，此時應以標出的總價為準，并修改單價。
7、其他。
以上資料如有復印件，須在復印件上加蓋投標人公章。
投標文件須由投標人法定代表人或授權代理人簽字，當由授權代理人簽字時，須同時提交《法定代表人授權委托書》。
投標文件均需打印或用不褪色的書寫工具書寫，投標文件任何行間插字、涂改和增刪，必須由投標人蓋章確認方為有效。
投標文件共二份（一正一副）正本和副本如有不一致處，以正本為準。同一數(shù)字的表達不一致時，以大寫為準。
投標文件裝袋后應進行密封、封口應粘貼封口條，寫上開標啟封時間、加蓋投標人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標文件沒有按上述要求密封，招標人將不承擔投標文件提前開封的責任。
投標有效期為提交投標文件截止之日起60天，在此期限內(nèi)，凡符合招標公告和招標文件的投標文件均保持有效。本次投標文件資料均不退還。
（二）投標人出現(xiàn)以下情況之一，其投標文件作廢：
1、投標文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標人如發(fā)現(xiàn)中標人的投標文件有弄虛作假內(nèi)容，招標人可拒絕與其簽訂合同。
2、投標文件附有招標人不能接受的條件。
3、投標有效期不足。
4、按照相關法律法規(guī)，應視為廢標的情形。
五、采購需求
指標 | 指標項 | 詳細要求 |
硬件 | 硬件規(guī)格 | ★安全資源池整體交付（含軟硬件一體化，2臺24口萬兆H3C交換機等），服務器硬件單臺要求 CPU≥2 * 16核心（CPU不低于Intel Gold 6226R），支持超線程；內(nèi)存≥256G內(nèi)存；系統(tǒng)盤≥256G SSD*2；數(shù)據(jù)盤≥4 * 4T數(shù)據(jù)盤；接口：≥6個千兆電口，≥6個萬兆光口（所有接口含模塊）。提供5年硬件保修。本次提供4臺。其余設備根據(jù)整體交付方案提供 |
軟件 | 軟件許可 | ★提供5年版本升級，5年特征庫升級，5年全用戶許可。 |
云安全管理平臺 | 1 | ★支持提供虛擬化防火墻、虛擬化堡壘機、虛擬化日志審計、虛擬化數(shù)據(jù)庫審計、虛擬化網(wǎng)絡審計、虛擬化基線管理、虛擬化Web應用防火墻、虛擬化負載均衡、虛擬化終端威脅防御（EDR）、虛擬化VPN、虛擬化漏掃等安全產(chǎn)品的能力。本次共提供不少于40個安全組件的通用授權，可靈活轉換為下一代防火墻、IPS、WAF、網(wǎng)絡審計、負載均衡、VPN、數(shù)據(jù)庫審計和終端安全檢測與響應、脆弱性掃描等組件（提供產(chǎn)品功能截圖） 單個組件性能最低要求： VPN軟件（含100SSL授權或 100ipsec授權)；數(shù)據(jù)庫安全審計系統(tǒng)軟件（100M)；應用交付軟件（200M)；下一代防火墻軟件（100M)；網(wǎng)絡入侵防御系統(tǒng)軟件（100M)；Web應用防護系統(tǒng)軟件（100M)；網(wǎng)絡審計軟件（100M)；終端檢測響應平臺軟件；端點安全軟件(含25個終端授權)；安全風險評估系統(tǒng)軟件(50資產(chǎn)）；堡壘機產(chǎn)品專用授權≥10資產(chǎn) |
2 | 支持在系統(tǒng)界面上以滑尺方式動態(tài)分配安全組件的性能規(guī)格，同時支持已分配組件規(guī)格的動態(tài)變更和授權回收，回收后的授權可以分配給其他用戶和其他類型的安全組件使用。 （需提供產(chǎn)品界面截圖，并加蓋廠商公章） | |
3 | ★云安全資源池內(nèi)所有虛擬化安全產(chǎn)品皆為云安全管理平臺安全廠商自研。（提供廠商承諾函） | |
4 | ★支持同時展示跟同品牌下一代防火墻、安全感知平臺、上網(wǎng)行為管理，云端SOC平臺，SAAS化管理平臺的聯(lián)動狀態(tài) | |
5 | ★支持多區(qū)域部署，用戶可通過為不同的區(qū)域配置不同的安全組件。 | |
6 | 支持顯示平臺資源信息，如宿主機運行狀態(tài)、CPU利用率、內(nèi)存利用率、磁盤利用率； 支持顯示申請的實例狀態(tài)、實時流速、網(wǎng)絡總流量、CPU溫度等信息，并用可視化圖表的方式展示CPU、內(nèi)存、磁盤占用趨勢，網(wǎng)絡總流入流出速率趨勢。 | |
7 | ★支持云內(nèi)安全能力聯(lián)動；EDR監(jiān)測到服務器病毒后可通知防火墻臨時下線此臺服務器、漏洞掃描結果可導入WAF生成安全策略、數(shù)據(jù)庫審計發(fā)現(xiàn)SQL/XSS注入攻擊時可通知防火墻阻斷針對攻擊源等 | |
8 | ★支持安全運營中心，能夠統(tǒng)一監(jiān)測和收集各安全組件的日志，從業(yè)務系統(tǒng)維度實現(xiàn)安全風險統(tǒng)一管理，并且能夠通過大屏進行投放，實現(xiàn)租戶安全集中可視化。（需提供產(chǎn)品界面截圖，并加蓋廠商公章）） | |
9 | ★支持安全態(tài)勢大屏展示、以可視化的形式顯示攻擊類型排名、攻擊源Top5、被攻擊主機Top5、安全事件趨勢、安全事件排行、威脅終端排行等信息（需提供產(chǎn)品功能界面截圖） | |
10 | 支持新建、編輯、復制、刪除、啟用和停用告警策略；告警日志支持按時間和告警類型等維度篩選；告警類型至少包括：網(wǎng)絡攻擊告警、WEB攻擊告警、DDoS攻擊告警、防病毒告警、未知威脅事件告警等；支持自定義告警規(guī)則；支持查看告警策略詳情，詳情至少包括：策略名稱、過濾規(guī)則、報警級別、規(guī)則分組、報警內(nèi)容等。 | |
11 | ★支持系統(tǒng)運行診斷分析，診斷系統(tǒng)各平臺的服務狀態(tài)；支持網(wǎng)絡抓包診斷分析，可設置區(qū)域、物理主機、物理網(wǎng)口、租戶、IP、端口等條件進行抓包分析。（需提供產(chǎn)品功能界面截圖） | |
12 | ★含修改云安全管理平臺的系統(tǒng)名稱、公司名稱以及頁面logo等信息功能或服務 | |
13 | 支持以月、周為單位定期生成租戶的PDF安全報表, 包括業(yè)務的風險情況，及運維人員的服務情況，提升租戶的服務感知。（提供界面截圖和安全報表示例并加蓋廠商公章） | |
下一代防火墻組件 | 1 | ★提供策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查、策略包含分析，可在WEB界面顯示檢測結果； |
2 | ★產(chǎn)品支持策略生命周期管理功能，支持對安全策略修改的時間、原因、3變更類型進行統(tǒng)一管理，便于策略的運維與管理。（需提供產(chǎn)品功能截圖證明并加蓋廠商公章）。 | |
3 | ★內(nèi)置異常行為檢測功能，通過統(tǒng)計智能學習算法，對特定地址對象建立監(jiān)控策略，基于新建、并發(fā)、流量等數(shù)據(jù)與上一周期記錄值進行比較判定是否異常，如果存在異常則報警； | |
4 | ★支持基于TCP協(xié)議的檢測清洗，包括但不限于：TCP Flood、SYN Flood、FIN Flood、RST Flood、新建SESSION Flood、SESSION Flood等，同時SYN源認證技術，認證模式可設置為基本模式或者高級模式，以防止虛假源攻擊； | |
負載均衡組件 | 1 | ★支持多功能合一同時支持鏈路負載均衡、服務器負載均衡和全局負載均衡的功能,無需額外購買相應授權。此外設備集成TCP協(xié)議優(yōu)化、WEB壓縮緩存、頁面加速、SSL卸載、網(wǎng)絡防火墻、Web應用防火墻、DNS防火墻、漏洞掃描、四七層DDos攻擊防護等功能； |
2 | 利用讀寫分離技術實現(xiàn)數(shù)據(jù)庫負載且無需在服務器上安裝任何插件或軟件。通過對數(shù)據(jù)庫操作請求做內(nèi)容解析，將其中的寫操作調(diào)度到指定服務器，減少服務器壓力，提高數(shù)據(jù)庫資源利用率，提升業(yè)務響應速度，支持主流數(shù)據(jù)庫審計； | |
3 | ★通過某種編程語言（如lua）實現(xiàn)自定義的流量編排，對IP、TCP、UDP、SSL、HTTP和HTTPS等類型的流量進行分發(fā)、修改和統(tǒng)計等操作。（提供設備操作界面截圖證明材料并加蓋原廠公章) | |
4 | 支持提供四七層抗DDoS攻擊功能。支持IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、NTP； | |
5 | ★提供漏洞掃描功能。設備內(nèi)置漏洞特征庫，可針對應用服務器或者整個IP網(wǎng)段進行定向掃描分析，發(fā)現(xiàn)服務器操作系統(tǒng)漏洞并生成漏洞分析報告； | |
Web應用防火墻 組件 | 1 | 支持DDoS基線學習，可以自動學習用戶http正常流量閾值模型，并給出推薦閾值配置項； |
2 | ★支持IP黑白名單，支持暴力登錄防護，支持對身份證、信用卡、手機電話號碼、座機電話號碼、郵箱地址等敏感信息做檢查，當檢查到此類數(shù)據(jù)后可通過配置特殊字符予以替換隱藏，防止信息泄露。 | |
3 | 支持對HTTP/HTTPS Flood攻擊源的發(fā)包速度、源新建連接數(shù)、源并發(fā)連接數(shù)做源限速控制配置，且可以阻斷攻擊或者將攻擊IP加入黑名單； | |
4 | 支持多服務器的負載均衡，支持輪叫、加權輪叫、原地址散列、最小連接等多種負載均衡算法； | |
運維審計組件 | 1 | ★支持授權圖譜，展示單一資產(chǎn)的授權關系圖譜，資產(chǎn)組/用戶組/協(xié)議的授權關系圖譜 |
2 | ★圖形資源訪問時，支持鍵盤、剪切板、窗口標題、文件傳輸記錄，并且對圖形資源的審計回放時，可以從某個鍵盤、剪切板、窗口標題、文件傳輸記錄的指定位置開始回放 | |
3 | ★持任意方式檢索會話，回放會話記錄，檢索方式包括時間、用戶名、IP、資產(chǎn)名、協(xié)議、關鍵字； | |
日志審計組件 | 1 | ★支持百億級數(shù)據(jù)交互式多條件查詢，百億級數(shù)據(jù)查詢響應時間小于10s； |
2 | 數(shù)據(jù)存儲能力：壓縮加密存儲，壓縮比不低于10:1；日志存儲不低于10000條/M； | |
3 | 系統(tǒng)支持智能報表創(chuàng)建，每添加一個日志源，系統(tǒng)自動分析日志源類型進行相應報表創(chuàng)建，無需人工干預，報表和資產(chǎn)一一對應； | |
4 | 支持對日志流量非常大但是日志重要程度低的syslog類型日志源進行限制接收速率，降低對系統(tǒng)資源的占用，保障重要日志的收集，支持限制速率設置為1000條/秒、3000條/秒和5000條/秒等； | |
網(wǎng)絡審計組件 | 1 | ★支持實名審計，支持802.1x,PPPoE,AD等環(huán)境下終端IP地址和用戶實名信息或主機信息綁定顯示，可顯示在線用戶的PPPoE賬號和AD域用戶等信息。（提供截圖證明） |
2 | 支持應用協(xié)議行為識別，最少分為12大類，可以把應用協(xié)議分組進行審計，用戶可以根據(jù)需求自行選擇審計內(nèi)容； | |
3 | 支持對HTTP協(xié)議進行審計，審計內(nèi)容包括：訪問域，URL引用頁、URL分類、http請求類型、http響應類型、請求文件、請求參數(shù)、訪問行為、發(fā)布內(nèi)容、請求結果、瀏覽器、服務器、Cookie、返回長度、代理客戶端地址、代理上網(wǎng)服務、HTTP響應時間、源目的地址、MAC地址等； | |
4 | 支持對網(wǎng)絡入侵行為IPS規(guī)則的管理和偵聽，并對攻擊信息詳細審計（攻擊流行程度、風險等級、操作系統(tǒng)、攻擊類型等）； | |
5 | ★支持流量趨勢分析、IP分組流量統(tǒng)計，可以對傳輸協(xié)議、應用協(xié)議、應用協(xié)議組、源目的地址、源目的端口進行統(tǒng)計分析，可以多條件組合分析； | |
數(shù)據(jù)庫審計組件 | 1 | ★支持審計各類主流數(shù)據(jù)庫系統(tǒng)； |
2 | 支持和網(wǎng)絡審計在同一平臺上運行； | |
3 | 支持中間件環(huán)境下的SQL語句關聯(lián)到HTTP操作，HTTP操作關聯(lián)到HTTP-ID，實現(xiàn)中間件環(huán)境下的審計追溯； | |
4 | ★數(shù)據(jù)庫審計模塊支持數(shù)據(jù)庫審計事件與WEB業(yè)務系統(tǒng)事件的關聯(lián)功能，可將審計到的數(shù)據(jù)庫事件，與web服務器、客戶端IP地址等信息關聯(lián)起來 | |
基線管理組件 | 1 | ★大數(shù)據(jù)組件：支持Elasticsearch、ZooKeeper、Spark、HDFS、Kafka、HBase、Hive、Sqoop、Yarn-MR、Impala等諸多組件的基線管理 |
2 | ★內(nèi)置權威基線檢查標準庫，支持檢查標準庫隨意切換 | |
3 | 支持跳板機方式，在線掃描網(wǎng)絡不可直達的設備 | |
4 | ★無資產(chǎn)掃描方式：系統(tǒng)提供密碼文件模版下載功能，在建立核查任務時提供導入功能，系統(tǒng)讀取設備信息后保存在內(nèi)存中，在任務執(zhí)行完畢后銷毀，系統(tǒng)自身不存儲用戶資產(chǎn)信息，保證用戶機密數(shù)據(jù)安全 | |
終端威脅防御組件（EDR） | 1 | ★客戶端安裝后至多占用50M硬盤資源，病毒庫3M大小，日常內(nèi)存占用不到10M，有效節(jié)省PC/Server資源； |
2 | ★控制中心支持全網(wǎng)/以分組、標簽為單位/指定某些客戶端定制操作，即時/定時實現(xiàn)客戶端三種病毒查殺模式、顯示通知、關機、重啟、升級等操作，并對以上操作配置詳情，客戶端執(zhí)行情況跟蹤，實現(xiàn)控制中心對客戶端的操作監(jiān)控。支持對客戶端上述操作的快速定制。 | |
3 | 支持客戶端主動升級及平臺即時/定時推送升級；支持全網(wǎng)/以分組、標簽為單位/指定某些客戶端定制不同版本升級包，實現(xiàn)差異管理、灰度升級。 | |
4 | 定制策略包括病毒防御（文件實時監(jiān)控、惡意行為監(jiān)控、U盤保護、下載保護、郵件監(jiān)控）、系統(tǒng)防御（系統(tǒng)加固、軟件安裝攔截、瀏覽器保護）、網(wǎng)絡防御（黑客入侵攔截、對外攻擊檢測、惡意網(wǎng)站攔截、IP協(xié)議控制、IP黑名單）等。 | |
5 | ★要求對流行病毒的檢測能力必須超過98%的檢出率，超過98%的清除率，小于0.1%的誤報率 | |
漏洞掃描組件 | 1 | 支持CVSS分值計算，漏洞驗證功能。要求內(nèi)置WEB漏洞掃描模板、系統(tǒng)漏洞掃描模板、工控漏洞掃描模板并且支持自定義掃描模板。 |
2 | ★支持windows、Linux等操作系統(tǒng)的漏洞掃描。 | |
3 | ★支持主流數(shù)據(jù)庫漏洞掃描。 | |
4 | ★支持web應用漏洞掃描。 | |
5 | ★支持虛擬化平臺漏洞掃描。 | |
VPN 組件 | 1 | 支持短信、動態(tài)令牌、硬件特征碼、圖形碼認證；支持多達4因素的組合捆綁認證（用戶名口令、數(shù)字證書、短信、硬件特征碼、指紋認證） |
2 | 支持Web方式單點登錄，用戶登錄VPN后無需二次輸入用戶名口令即可登錄應用系統(tǒng)； | |
3 | ★支持Windows、iOS、Android、Linux、Mac客戶端接入方式； | |
4 | SSL VPN支持國密、國際算法切換； | |
★資質(zhì) 要求 | 1 | 具有國家信息安全測評中心頒發(fā)的《信息安全服務資質(zhì)證書》安全工程類一級； |
2 | 云安全管理平臺具備中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 |
注：帶“★”為必須滿足指標
六、開標、評標及合同授予
（一）評審
1、檢查投標文件是否完整、資格證明是否齊全、有無計算上的錯誤。
2、同一數(shù)值的表達不一致時，以文字表達為準。如投標人不接受對其錯誤的修正，其投標將被拒絕。
3、對于投標文件中不構成實質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標人可以接受，但這種接受可能會影響投標人的綜合得分。
4、在詳細評審前，評標委員會審查每份投標文件是否實質(zhì)上響應招標文件的要求。
5、實質(zhì)上沒有響應招標文件要求的投標書將被拒絕。
（二）合同授予
1、《中標通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標人發(fā)出中標通知書之后，雙方基于招標文件和投標文件訂立合同。
七、售后服務
投標人根據(jù)投標書及合同提供貨物保修期限和保修服務范圍。在保修期內(nèi)，投標人須在接招標人系統(tǒng)故障報告后，必須在4小時內(nèi)響應，在響應后沒有解決的情況下，24小時內(nèi)服務人員必須到達現(xiàn)場。
八、其它要求：
1、投標人對所提供貨物應設定免費保修期需在服務承諾中說明。
2、投標人應在投標書中提供易損件清單及報價，對質(zhì)保期滿后維修件及易損件的維修更換價格及優(yōu)惠辦法予以說明。
九、說明
本招標文件未盡事宜，按國家相關法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標 函
致：湖北日報傳媒集團招標采購部：
（投標單位全稱）授權（全權代表姓名）（職務）為全權代表，參加貴方組織的
（招標項目名稱）招標的有關活動。我方已充分理解貴方本項目招標公告及招標文件的全部內(nèi)容，包括補充、修改、澄清、答疑文件（如果有），我方接受招標文件的全部條款，且無任何異議。
如我方中標，我方保證按投標報價的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標，我方保證忠實地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標代理工作。
我方同意在本招標項目開標時間起60天內(nèi)，遵守本投標文件的承諾，且在此期限內(nèi)具有約束力。
本投標函附錄是本投標函的組成部分。
在簽訂合同前，貴方的中標通知書連同本函及附錄，對雙方具有約束力。
與本投標有關的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標單位（公章）：
法定代表人（或授權人）簽字并蓋章
年 月 日
附件2
投 標 保 證 書
湖北日報傳媒集團招標采購部：
1、我方一定嚴格遵守相關法律法規(guī)參與本次項目投標。
2、若我方中標，按照貴方的招標文件，積極配合招標人簽訂合同，并按合同要求承擔本項目的實施。
3、在正式合同訂立之前，本投標書連同貴方中標通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實力及信譽的各種證明材料的真實性負責。如有虛假行為，無條件同意貴方取消我方的投標資格和中標資格。
5、我方同意從定標日起至雙方簽訂的合同有效期內(nèi)，嚴格遵守本投標書的各項承諾。本投標書始終將對我方具有法律約束力。
6、我方承諾，若中標，本投標書中人員安排不做更換。
投標單位：（公章）
郵政編碼：
投標單位地址：
法定代表人或其授權的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權委托書
本授權書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務）授權（被授權人姓名、職務）為本單位的合法代理人，并將以本單位名義處理一切與
（招標項目名稱）招標投標活動中的有關事宜，代理人（被授權人）在本項目投標及合同中所簽署的一切文件和處理的一切有關事宜，我單位均予承認。
本授權書于 年月日簽字生效，特此申明。
法人授權代表（被授權人）情況：
姓名：性別：年齡：職務：
聯(lián)系地址：
郵編：電話：傳真：
授權單位（公章）：
法定代表人（簽字或蓋章）：
法人授權代表（被授權人）（簽字）
授權日期：
注：1.無投標單位公章及法定代表人簽章的視為無效授權。
2.法定代表人授權請多準備一份，開標現(xiàn)場將驗本授權書和被授權人身份證原件。
日期： 年 月 日
招 標 文 件
招標編號：ZHBPS202101-53
項目名稱：湖北日報傳媒集團“主數(shù)據(jù)中心防火墻及互聯(lián)防
火墻”
招標編號：ZHBPS202101-54
項目名稱：湖北日報傳媒集團“后備數(shù)據(jù)中心防火墻”
招標內(nèi)容：萬兆防火墻 互聯(lián)防火墻
湖北日報傳媒集團招標采購部
2021年10月
投標邀請函
本部門邀請合格的投標人就湖北日報傳媒集團“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購項目、湖北日報傳媒集團“后備數(shù)據(jù)中心防火墻招標文件提交密封投標。
有意向的投標人可在2021年10月22日—10月28日時間內(nèi)，上午9:00至11:30時，下午2: 30時至5:00(北京時間)到本部領取招標文件，或在湖北日報客戶端、荊楚網(wǎng)（湖北日報網(wǎng)http://www.cnhubei.com）下載招標文件。
對于招標文件的疑問，請于2021年11月2日17:00時前以書面方式向招標人提出疑問，由招標人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標書應于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標一覽表請單獨封裝在一個投票信封內(nèi)，并注明“開標一覽表”字樣，放在投標文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報傳媒集團招標采購部
2021年10月21日
第一章 投標人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標人 | 招 標 人：湖北日報傳媒集團招標采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項目名稱 | 湖北日報傳媒集團“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購、湖北日報傳媒集團“后備數(shù)據(jù)中心防火墻采購 |
3 | 投標人報名時間 | 2021年10月22日至2021年10月28日17時00分止 |
4 | 投標人提出疑問的截止時間 | 2021年11月2日17時00分 |
5 | 招標人統(tǒng)一答疑時間 | 2021年11月3日17時00分前 |
6 | 投標截止時間 | 2021年11月9日下午17時00分 |
7 | 遞交投標文件地點(即開標地點) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標文件份數(shù) | 貳份(一正一副，并提交投標文件電子檔，相關文件及資料不予退還) |
9 | 投標有效期 | 60天 |
10 | 評標小組的組建 | 評標小組構成：不少于5人，且為奇數(shù)。 |
11 | 中標通知 | 在中標通知書發(fā)出前，招標人將電話聯(lián)系中標單位。 |
12 | 解釋權 | 構成本招標文件的各個組成文件應互為解釋，互為說明；如有不明確或不一致，構成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標文件中有特別規(guī)定外，僅適用于招標投標階段的規(guī)定，按招標公告（投標邀請書）、投標人須知、評標辦法、投標文件格式的先后順序解釋；同一組成文件中就同一事項的規(guī)定或約定不一致的，以編排順序在后者為準；按本款前述規(guī)定仍不能形成結論的，由招標人負責解釋。 |
第二章 投標人須知
一、項目介紹：
1、項目名稱：“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購、“后備數(shù)據(jù)中心
防火墻”采購
2、招標單位：湖北日報傳媒集團招標采購部
3、招標方式：公開招標
4、招標內(nèi)容：萬兆防火墻 互聯(lián)防火墻
二、合格投標人條件
1、資格要求
經(jīng)政府主管部門批準、依法登記設立，具有獨立法人資格，并符合本招標文件資質(zhì)要求的服務商；
2、信譽要求：遵守國家法律法規(guī)，具有良好的信譽和誠實的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標人代表不是法定代表人，須在投標文件中提供《法定代表人授權委托書》
4、參與本次招標投標活動的各方應對招標文件和投標文件中的商業(yè)和技術秘密保密，違者應對由此造成的后果承擔法律責任。
5、投標人必須須提供相關產(chǎn)品的原廠授權書及原廠服務承諾函或相關產(chǎn)品銷售資格證明。
6、投標人具有對所提供設備的維護能力。
三、招標文件說明
1、投標人應仔細閱讀招標文件中的所有內(nèi)容，按照招標文件及要求，詳細編制投標文件，并保證投標文件的正確性和真實性。
2、投標人獲取招標文件后，應仔細檢查招標文件中的所有內(nèi)容，如有殘缺等問題，應及時向招標人提出，否則，由此引起的費用由投標人自行承擔。
3、不按招標文件的要求提供的投標文件將被拒絕。
4、招標文件發(fā)出后，在提交投標文件截止時間前，招標人可對招標文件進行補充和修改，補充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標人，補充和修改文件視為該招標文件的組成部分。
5、投標人可自行選擇分項目報價。
四、投標文件要求
（一）根據(jù)評標需要，投標人應按招標文件要求的格式制作投標文件，并裝訂成冊。投標文件應包括下列部分：
1、投標函（按附件1格式）；
2、投標保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權委托書（按附件3格式）；
5、投標人相關資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設備和專業(yè)技術能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標文件要求或投標人認為需提供的其它相關資格證明材料。
6、投標報價：
（1）投標總報價應包括招標文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設備采購、運輸、安裝、調(diào)試、稅金等全部費用；一經(jīng)中標，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標人未計入或計算的招標范圍內(nèi)的設備及配件將被視為已包含在其投標報價中，投標人沒有填寫單價或合價的項目（不管設備及配件是否列明），招標人將拒絕承認和接受投標報價中未列出的任何費用，并認為這些項目的費用已經(jīng)包括在報價單的其它單價或總價之中。
（3）投標方在運輸和安裝所需要的設備工具及人員的食宿由投標方自行解決。甲方為投標方提供必要的幫助。
（4）當單價與數(shù)量的乘積和總價不一致時，以單價為準。除非評標小組認為有明顯的的小數(shù)點錯誤，此時應以標出的總價為準，并修改單價。
7、其他。
以上資料如有復印件，須在復印件上加蓋投標人公章。
投標文件須由投標人法定代表人或授權代理人簽字，當由授權代理人簽字時，須同時提交《法定代表人授權委托書》。
投標文件均需打印或用不褪色的書寫工具書寫，投標文件任何行間插字、涂改和增刪，必須由投標人蓋章確認方為有效。
投標文件共二份（一正一副）正本和副本如有不一致處，以正本為準。同一數(shù)字的表達不一致時，以大寫為準。
投標文件裝袋后應進行密封、封口應粘貼封口條，寫上開標啟封時間、加蓋投標人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標文件沒有按上述要求密封，招標人將不承擔投標文件提前開封的責任。
投標有效期為提交投標文件截止之日起60天，在此期限內(nèi)，凡符合招標公告和招標文件的投標文件均保持有效。本次投標文件資料均不退還。
（二）投標人出現(xiàn)以下情況之一，其投標文件作廢：
1、投標文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標人如發(fā)現(xiàn)中標人的投標文件有弄虛作假內(nèi)容，招標人可拒絕與其簽訂合同。
2、投標文件附有招標人不能接受的條件。
3、投標有效期不足。
4、按照相關法律法規(guī)，應視為廢標的情形
五、采購需求
主數(shù)據(jù)中心防火墻及互聯(lián)防火墻參數(shù)要求
技術指標 | 主數(shù)據(jù)中心防火墻指標要求 | 數(shù)量（臺） |
★本次配置10/100/1000自適應電口≥8個（含兩對bypass接口）, HA口≥2個，MGT口≥1個，SFP接口≥16個，萬兆SFP+接口≥10個(含原廠4個萬兆單模模塊及4個萬兆多模模塊)，2T SSD硬盤。 | 2 | |
配置雙冗余交流電源，可熱拔插 | ||
性能 | ★防火墻吞吐量≥40Gbps（可擴展至80Gbps），最大并發(fā)連接數(shù)≥1200萬，每秒新建連接數(shù)≥50萬，ipsec吞吐量≥28Gbps，ipsec隧道數(shù)≥40000，SSL VPN用戶數(shù)≥10000,IPS吞吐量≥25Gbps ★所投產(chǎn)品技術指標需提供原廠蓋章的含具體性能指標的白皮書或彩頁， | |
網(wǎng)絡功能 | 支持導出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★IPSec VPN支持智能選路功能，保障業(yè)務的高可靠性，提供產(chǎn)品功能截圖證明 | ||
★支持NAT公網(wǎng)地址池中IP有效性檢測，避免因NAT地址無法使用導致業(yè)務中斷，提供產(chǎn)品界面截圖有效 | ||
★策略路由支持基于指定IP地址、指定應用協(xié)議、指定時間表生效；策略路由支持設置至少兩條鏈路基于權重的流量負載分擔，提供產(chǎn)品界面截圖有效 | ||
支持基于多出口的DNS代理功能，可根據(jù)配置實現(xiàn)對不同外網(wǎng)線路的DNS服務器地址管理，當一條鏈路出現(xiàn)故障時，流量自動切換到其他鏈路的同時將DNS服務器進行切換，避免出現(xiàn)跨運營商解析而導致訪問變慢或中斷，提供產(chǎn)品界面截圖有效 | ||
支持線路過載保護功能，當某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進行實時監(jiān)測，當自身接口的流量帶寬超過配置的閾值時，新建會話的流量將不再從這個接口轉發(fā)。當此接口的流量帶寬回落到正常值以下時，新建會話的流量再恢復從這個接口轉發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設置策略路由進行引流，支持基于國家地理位置設置安全策略 | ||
支持和第三方認證系統(tǒng)聯(lián)動（如深瀾、城市熱點、尚運等認證系統(tǒng)） | ||
★支持對3000 種以上應用的識別和控制，包括200+移動應用，提供產(chǎn)品界面截圖有效 | ||
★SSL VPN支持支持用戶名/密碼+數(shù)字證書、數(shù)字證書等證書認證方式，支持匹配證書的CN、OU等主題名字檢查 | ||
虛擬化功能 | 支持擴展虛擬防火墻系統(tǒng)，支持同一個網(wǎng)口用于多個虛擬防火墻支持虛擬系統(tǒng)技術 | |
支持每個虛擬防火墻可自定義CPU資源、會話數(shù)、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)、IPSEC VPN隧道數(shù)、會話限制規(guī)則數(shù)、IPS功能、URL功能、關鍵字類別、威脅日志等，提供產(chǎn)品界面截圖有效 | ||
安全運維 | 提供手機APP，實施監(jiān)控展現(xiàn)設備CPU利用率、內(nèi)存利用率、并發(fā)連接數(shù)、流量等狀態(tài)，提供產(chǎn)品界面截圖 | |
★提供防火墻威脅分析服務，包括攻擊級別展示、攻擊類型分析、攻擊者和受害者信息統(tǒng)計分析，提供產(chǎn)品界面截圖 | ||
IPS功能 | 具備不少于7000種IPS特征庫，4000種以上HTTP特征庫規(guī)則列表，提供產(chǎn)品界面截圖有效 | |
支持CC攻擊檢測，支持訪問限速、代理限速、自定義請求閾值、爬蟲友好等方法，檢測到CC攻擊時支持JS Cookie、重定向、訪問確認、驗證碼四種認證方法，提供產(chǎn)品界面截圖有效 | ||
內(nèi)置知識庫，詳細描述攻擊特征及解決方案，提供產(chǎn)品界面截圖有效 | ||
管理功能 | 支持不少于10個配置文件并存，并支持配置文件的中文備注 | |
支持基于標準SYSLOG以及二進制的日志兩種格式；二進制日志支持分布式存儲到多臺日志服務器，分布的算法至少支持輪詢、源IP HASH方式 | ||
資質(zhì)要求 | 計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證- (萬兆)防火墻（增強級-高性能），提供證書文件復印件并加蓋原廠公章有效 ★所投產(chǎn)品具備《計算機軟件著作權登記證書》(提供復印件并加蓋原廠公章) ★所投產(chǎn)品具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(提供復印件并加蓋原廠公章) ★所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設備進網(wǎng)許可證》(提供復印件并加蓋原廠公章) | |
通過國家無線電監(jiān)測中心檢測中心浪涌（沖擊）抗擾度（4KV）測試項目，并出具國家無線電監(jiān)測中心檢測中心委托測試報告 | ||
NGFW(下一代防火墻)獲得過NSS Labs下一代防火墻最高評價推薦級,提供證明文件 | ||
防火墻產(chǎn)品連續(xù)五年進入Gartner企業(yè)防火墻四象限，提供證明材料 | ||
質(zhì)保授權 | ★提供5年硬件及軟件升級服務， |
技術指標 | 互聯(lián)防火墻指標要求 | 數(shù)量（臺） |
★配置10/100/1000自適應電口≥8個 | 1 | |
★1U機架式設備本次配置10/100/1000自適應電口≥8個, 1個RJ45串口，1個USB口 | ||
性能 | ★整機吞吐率(bps)≥3Gbps，IPSEC吞吐≥600Mbps，防病毒吞吐≥300Mbps，IPS吞吐≥500Mbps，最大并發(fā)連接數(shù)≥90萬，每秒新建連接數(shù)≥2.2萬，提供IPSec VPN隧道數(shù)≥2000條，標配提供100個SSL VPN并發(fā)用戶授權，SSL VPN并發(fā)用戶數(shù)支持擴展到500個；包含QOS流控功能、IPS功能、防病毒功能及許可 | |
網(wǎng)絡功能 | 支持導出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★具備ssl、DNS代理功能，實現(xiàn)基于入接口、源地址、目的地址域名配置DNS代理規(guī)則，并實現(xiàn)“代理、阻斷、放行”動作。同一條規(guī)則中，需配置多個DNS服務器地址，提供產(chǎn)品界面截圖有效。 | ||
支持線路過載保護功能，當某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進行實時監(jiān)測，當自身接口的流量帶寬超過配置的閾值時，新建會話的流量將不再從這個接口轉發(fā)。當此接口的流量帶寬回落到正常值以下時，新建會話的流量再恢復從這個接口轉發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設置策略路由進行引流，支持基于國家地理位置設置安全策略 | ||
支持和第三方認證系統(tǒng)聯(lián)動（如深瀾、城市熱點、尚運等認證系統(tǒng)） | ||
安全運維 | 提供手機APP（安卓和IOS版本），實施監(jiān)控展現(xiàn)設備CPU利用率、內(nèi)存利用率、并發(fā)連接數(shù)、流量等狀態(tài)，需在手機App上查看報表，提供產(chǎn)品界面截圖 | |
流量管理 | ★支持流量控制，提供產(chǎn)品界面截圖有效 | |
管理功能 | 要求提供不少于10個配置文件并存，并支持配置文件的中文備注 | |
支持基于標準SYSLOG以及二進制的日志兩種格式；二進制日志支持分布式存儲到多臺日志服務器，分布的算法至少支持輪詢、源IP HASH方式 | ||
資質(zhì)要求 | 計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證- (千兆)防火墻（增強級），提供證書文件復印件并加蓋原廠公章有效 | |
通過國家無線電監(jiān)測中心檢測中心浪涌（沖擊）抗擾度（4KV）測試項目，并出具國家無線電監(jiān)測中心檢測中心委托測試報告 | ||
NGFW(下一代防火墻)獲得過NSS Labs下一代防火墻最高評價推薦級,提供證明文件 ★所投產(chǎn)品具備《計算機軟件著作權登記證書》(提供復印件并加蓋原廠公章) ★所投產(chǎn)品具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(提供復印件并加蓋原廠公章) ★所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設備進網(wǎng)許可證》(提供復印件并加蓋原廠公章) | ||
質(zhì)保授權 | ★提供5年硬件保修、應用識別庫升級和軟件升級維護服務,實際開啟QOS流控及IPS、防病毒功能 |
注：帶“★”為必須滿足指標
后備數(shù)據(jù)中心防火墻參數(shù)要求
技術指標 | 指標要求 | 數(shù)量（臺） |
性能 | ★本次配置10/100/1000自適應電口≥4個（含一對bypass接口）, HA口≥1個，MGT口≥1個，SFP接口≥4個（可擴展至20個接口），萬兆SFP+接口≥10個，(含原廠10個萬兆多模模塊)，滿足上述端口數(shù)量要求下，剩余擴展業(yè)務槽位≥2個 | 2 |
配置雙冗余交流電源，可熱拔插 | ||
★防火墻吞吐量≥20Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥30萬，ipsec吞吐量≥12Gbps，ipsec隧道數(shù)≥20000，SSL VPN用戶數(shù)≥10000,IPS吞吐量≥7Gbps ★所投產(chǎn)品技術指標需提供含具體性能指標的白皮書或彩頁 | ||
網(wǎng)絡功能 | 支持導出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★IPSec VPN支持智能選路功能，保障業(yè)務的高可靠性，提供產(chǎn)品功能截圖證明 | ||
★支持NAT公網(wǎng)地址池中IP有效性檢測，避免因NAT地址無法使用導致業(yè)務中斷，提供產(chǎn)品界面截圖有效 | ||
★策略路由支持基于指定IP地址、指定應用協(xié)議、指定時間表生效；策略路由支持設置至少兩條鏈路基于權重的流量負載分擔，提供產(chǎn)品界面截圖有效 | ||
支持基于多出口的DNS代理功能，可根據(jù)配置實現(xiàn)對不同外網(wǎng)線路的DNS服務器地址管理，當一條鏈路出現(xiàn)故障時，流量自動切換到其他鏈路的同時將DNS服務器進行切換，避免出現(xiàn)跨運營商解析而導致訪問變慢或中斷，提供產(chǎn)品界面截圖有效 | ||
支持線路過載保護功能，當某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進行實時監(jiān)測，當自身接口的流量帶寬超過配置的閾值時，新建會話的流量將不再從這個接口轉發(fā)。當此接口的流量帶寬回落到正常值以下時，新建會話的流量再恢復從這個接口轉發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設置策略路由進行引流，支持基于國家地理位置設置安全策略 | ||
支持和第三方認證系統(tǒng)聯(lián)動（如深瀾、城市熱點、尚運等認證系統(tǒng)） | ||
★支持對3000 種以上應用的識別和控制，包括200+移動應用，提供產(chǎn)品界面截圖有效 | ||
★SSL VPN支持硬件USB-key的認證方式，支持用戶名/密碼+數(shù)字證書、數(shù)字證書等證書認證方式，支持匹配證書的CN、OU等主題名字檢查。 | ||
虛擬化功能 | 支持擴展虛擬防火墻系統(tǒng)，支持同一個網(wǎng)口用于多個虛擬防火墻支持虛擬系統(tǒng)技術 | |
支持每個虛擬防火墻可自定義CPU資源、會話數(shù)、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)、IPSEC VPN隧道數(shù)、會話限制規(guī)則數(shù)、IPS功能、URL功能、關鍵字類別、威脅日志等，提供產(chǎn)品界面截圖有效 | ||
安全運維 為你推薦
關于消費導報網(wǎng) | 聯(lián)系我們 | 投稿郵箱：99 25 83 5@qq.com
Copyright © www.xyd20i.cn. All Rights Reserved
|
