兵團統一采購中心將對兵團電大WEB防火墻等設備重新進行國內競爭性談判采購,符合政府采購法第二十二條規定,國內注冊企業,生產經營本次產品并在本地有良好售后服務的供應商均具備本次談判的資格。
1、文件編號: BTCG-TP2014-011-1
2、項目內容及要求:
序號 |
類別名稱 |
性能、功能要求 |
數量(臺/套) |
一 |
硬件產品 |
|
|
1 |
Web應用防火墻 |
千兆高端 WEB 應用防火墻系統,機架式硬件設備,網絡吞吐量為≥2Gbps,HTTP 新建連接數≥ 22000/s,HTTP 并發連接數≥200 萬,10/100/1000M自適應電口≥6個,接口永久使用授權,1 個 Console 口,1 個 USB 口 ,工作電口均應支持內置硬件bypass,支持對Web服務器、數據庫、開發語言的基礎防護,支持盜鏈防護,支持透明、代理模式、單臂部署,支持多條鏈路數據的防護,能夠針對基于HTTP/HTTPS/FTP協議的蠕蟲攻擊、木馬后門、間諜軟件、灰色軟件、網絡釣魚等行為進行檢測與防護,具備爬蟲檢測檢測與防御能力,具備網頁防篡改能力,具備CGI掃描檢測與防御能力,具備漏洞掃描檢測與防御能力,具備XML DoS檢測與防御能力,具備HTTP Flood(CC攻擊)檢測與防御能力,具備網頁掛馬檢測與防御能力,具備WebShell檢測與防御能力,對HTTP請求信息中的方法以及參數長度等信息進行檢測,支持針對Web應用連接狀況和流量信息的實時監控,以上功能提供截圖證明。 |
1 |
2 |
入侵防御系統 |
具備防DDos攻擊能力,機架式硬件設備,網絡吞吐量≥ 6Gbps,最大并發連接數不少于280萬,HTTP 新建連接數不少于 22000/s,支持并配置至少6路入侵防護授權,10/100/1000M自適應電口≥8個,SFP插槽≥4個,1個RJ45管理口,1個USB接口,放開所有接口授權,工作電口均應支持內置硬件bypass,光口支持外接bypass設備,提供Web界面管理和帶外管理,支持在線部署,旁路部署及在線、旁路混合部署,系統應具備融合模式匹配、協議分析、異常檢測、會話關聯分析,以及抗IDS/IPS逃逸等多種技術,提供3000條以上的攻擊特征庫,準確識別各種黑客入侵,為用戶提供2-7層深度入侵檢測,系統須提供對網絡病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解、僵尸網絡等惡意流量的檢測和阻斷,系統應提供自定義攻擊功能和零日攻擊防護功能 ,可基于IP地址、網段、時間、VLAN、協議類型、用戶名稱等條件設定IPS檢測及響應方式,以上功能提供截圖證明。 |
1 |
3 |
入侵檢測系統 |
具備 1 個管理口電口,1個USB接口,可用于監聽的有 4 個GE 口,默認為 1 個監聽口授權,千兆網絡檢測引擎,最大檢測能力不少于800Mbps,最大可擴展到 4 個監聽口授權一臺,網絡引擎軟件一套,控制中心軟件一套,支持旁路部署,放開所有接口授權,要求采用高級模式匹配及先進的協議分析技術對網絡數據包進行分析。協議覆蓋面廣,事件庫完備,能夠對緩沖區溢出、網絡蠕蟲、木馬軟件、間諜軟件等各種攻擊行為進行檢測,以上功能提供截圖證明。 |
1 |
4 |
上網行為管理系統 |
機架式硬件設備,授權用戶數量不低于1500用戶,吞吐量不低于2.8Gbps,存儲不小于500GB,最大并發連接數≥150萬,HTTP 新建連接數≥20000/s,10/100/1000M自適應電口≥4個,放開所有接口授權,采用B/S架構,支持路由模式,提供路由轉發、NAT、DHCP、即插即用等功能,支持網橋模式、旁路模式、路由模式、雙擊熱備、混合模式。提供設備實時CPU、內存、硬盤占用率、會話數、系統時間、網絡接口及各接口流量走勢等信息;提供當前在線用戶信息、會話信息。支持帶寬流量管理,針對視頻會議等應用可以保證部分帶寬,通過連接數數量、速率、目標IP或用戶進行帶寬控制,支持策略的下發功能;支持帶寬平均分配及共享。具有應用識別功能,支持800種網絡主流應用,同時具有P2P應用識別、音視頻流媒體識別、應用代理識別等功能。支持網頁訪問控制,包括url黑白名單、網頁過濾、bbs發帖、微博控制等。支持P2P下載、網絡游戲控制、股票軟件控制以及自定義的控制,支持上網行為及內容審計。支持報表功能,包括各種形式報表以及自定義報表格式。 |
1 |
5 |
機房專用溫濕度監控系統 |
機房溫濕度自動監測,至少自帶5個無線監測點,系統內任一監測點溫濕度異常情況下聲光報警、指定手機(至少可指定5個手機號碼)短信報警等多種形式通知管理人員,自帶美的空調來電自啟動功能模塊。 |
1 |
二 |
軟件產品 |
|
|
6 |
防病毒 系統 |
國外知名網絡版防病毒系統,支持常見的操作系統平臺:win2000/XP/2003/2008/7/8/2012,支持windows(32位、64位)操作系統,支持60臺服務器,病毒庫3年升級服務,具有集中管理能力,升級管理能力。 |
1 |
備注:
1、以上硬件產品要求具有《計算機信息系統安全專用產品銷售許可證》(千兆)、《中國信息安全認證證書》(千兆)、《EAL3》資質(千兆)等。入侵防御系統要求獲得CVE兼容性認證,(以上必備),提供證書復印件。廠商具有計算機信息系統集成二級以上資質,具有信息安全測評中心頒發的信息安全服務二級以上資質和應急響應一級資質(可選)。
2、以上1、2、3號產品為同一國內知名品牌供貨,同品牌同型號產品只能一家投標,并且硬件產品全部為機架設備。
3、以上全部產品提供原廠三年免費升級和質保,三年后按成交價的10%收取升級維護費。
4、以上全部產品在服務期內,供貨商必須提供7*24小時售后支持服務,如果產品存在質量問題,需包換貨。
5、中標品牌廠商在烏魯木齊須設有辦事處并在本地備案,售后工程師不少于5人,提供中標品牌廠商營業執照復印件。
6、設備安裝調試完畢后付貨款的95%,剩余的5%待安全運行后再付。
3、購買文件時間: 2014年6月10日起(節假日除外)
4、購買標書地點:新疆烏魯木齊市建設西路41號5樓兵團統一采購中心財務室
5、開標時間:2014年6月 19日 北京時間上午10:30
6、開標地點:新疆烏魯木齊市建設西路41號5樓兵團統一采購中心
7、購買標書費用:200元/份
8、開戶名稱:新疆生產建設兵團兵直事業單位會計核算中心
9、帳號:703101040007227
10、開戶銀行:中國農業銀行新疆兵團分行烏魯木齊市建設路支行營業處
采購中心聯系人:祖莉,聯系電話:0991-2362017 傳 真:0991-2362018
采購人聯系人:古建新,聯系電話:18997912808