中国人民银行长春中心支行防火墙设备采购项目技术需求

《中国人民银行长春中心支行防火墙设备采购项目技术需求》由会员分享，可在线阅读，更多相关《中国人民银行长春中心支行防火墙设备采购项目技术需求（8页珍藏版）》请在装配图网上搜索。

1、中国人民银行长春中心支行防火墙设备采购项目技术需求一、 项目介绍为满足中国人民银行长春中心支行防火墙设备采购的需求，新购设备2台。二、2台设备产品参数要求指标项指标要求专用的硬件和软件采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权；网络吞吐量8Gbps最大并发连接数280万每秒最大新建连接数12万部署模式支持双机热备（Active-Standby）；支持负载均衡模式（Active-Active）；支持多机（集群）部署。链路备份支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换。服务器负载均衡支持对服务器的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、基

2、于源IP地址HASH调度等多种负载均衡方式。长连接防火墙系统要对长连接的提供全面的解决方案。路由支持静态路由、动态路由；支持基于源/目的地址、源/目的端口、协议类型、接口的策略路由；支持Vlan路由，能够在不同的VLAN虚接口间实现路由功能；支持RIP、OSPF、BGP动态路由协议。网络接入路由、透明、混合及直连部署模式；支持ECMP/WCMP多路径算法；支持VLAN、TRUNK、STP、QinQ等二层特性；ADSL、链路聚合、虚拟线及子接口等多种网络接入方式；支持IPv6（接口配置、路由、ICMPv6、ND、DHCPv6等）；支持双栈、NAT-PT及隧道封装（手工、Auto、6to4、ISA

3、TAP、GRE）的IPv4/IPv6过渡技术；IPv6安全策略部署（ACL、AV、IPS等）；DHCP功能支持DHCP SERVER/CLIENT/RELAY功能。VLAN可与交换机的Trunk接口对接，并且能够实现Vlan间通过安全设备传播路由；交换口和子接口都支持802.1Q，能进行封装和解封；支持ISL，能进行ISL的封装和解封；在同一个Vlan内能进行二层交换；支持QinQ技术（vlan-vpn），对报文进行二次基于802.1Q封装。生成树支持PVST、CSP、STP生成树协议。配置方式支持WEB图形配置、命令行配置；支持基于SSH、HTTPS的安全配置；支持细粒度定义管理员权限；各类

4、资源对象、安全策略可单独导入、导出，可以提供简单方便的配置备份与恢复机制，并且可以恢复到出厂设置。命令行支持配置命令分级保护；支持中英文；支持命令历史、命令补齐、命令错误提示等功能。多种身份认证方式防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS+/SecuID/数字证书/本地认证等。完善的日志审计功能日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。告警能力支持告警信息分类、分级；当发生安全事件的时候支持以邮

5、件、声音、SNMP、控制台等方式告警。集中管理支持远程TFTP、FTP、HTTP等方式升级；支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并与当前通用的网络管理平台兼容，如HP Openview 等；远程集中监控管理功能：支持远程集中管理监控功能，在同一个管理平台下能够对所管理网络中所有的防火墙设备进行管理和监控，提供远程升级和配置变更方法，非常方便用户对防火墙软件版本和配置变更的管理。强大的访问控制支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；支持对HTTP、SMTP、POP3、FTP等协议

6、的深度内容过滤，支持URL、关键字过滤；支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤；动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC(msrpc,dcerpc)等；支持MSN、QQ、新浪UC、阿里旺旺、google talk等Instant Messenger通信，并可以对于这些应用进行登陆限制,支持根据登陆等帐号进行登陆限制；支持对MSN，QQ等IM应用通信的连接统计,支持对指定IP地址的IM应用通信的连接统计；可限制BT，eMule，eDonkey、讯雷等多种P2P

7、应用，可以统计P2P流量和连接数，可以控制P2P流量的带宽；可屏蔽受保护主机/服务器系统信息，可以替换服务器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；可实现静态或自动的IP/MAC绑定。完善的网络地址转换能力防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。负载均衡多运营商接入（内置ISP路由），支持多种路由均衡算法及路由备份功能；多条ADSL线路接入；采用链路有效性探测实现智能链路切换；支持入站智能DNS；支持多线路接入下报文的源路径返回；支持服务器负载均衡，提供多种负载均衡算法并支持服务器的应用

8、有效性探测；强大的抗攻击能力支持OPSEC或TOPSEC等类似联动协议，能够与主流入侵检测产品进行联动；可以识别并阻断land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；防统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep等防非法报文攻击，以及可以根据数据包的来源和数据包的特征进行端口阻断设置。产品资质公安部计算机信息系统安全专用产品销售许可证中国信息安全测评中心信息安全产品自主原创证明IPv6产品测试认证国家版权局软件著作权中国信息安全测

9、评中心信息技术产品安全测评证书国家保密局涉密信息系统产品检测证书中国信息安全认证中心ISCCC产品认证证书国家密码管理局商用密码检测中心防火墙产品密码检测证书三、采购产品交付时间交货时间：所有产品交货日期为合同签定之日起 15天内硬件质保及服务期：设备到货验收完毕开始，硬件质保期及服务期为3年。四、采购产品交付地点产品安装和服务地点：中国人民银行长春中心支行 五、 服务要求序号服务要求项目服务要求标准1.服务标准投标人承诺本次投标设备三年原厂724小时免费保修, 需出具制造厂商针对本项目售后服务证明材料原件并且加盖厂家公章。投标人提供设备安装调试方案以及拓扑图；投标人在吉林省具备服务能力，有办

10、事处或者注册地在吉林省，提供不少于40人的本地社保证明。2.响应速度投标人承诺所有产品接到采购人报修电话后30分钟上门服务，12小时内排除故障。3.培训提供现场1人次、不低于1个学时的培训。六、 集成要求序号集成要求项目集成要求标准1.集成方案投标人提供设备安装调试方案以及拓扑图；七、 货物验收序号验收设备内容验收要求标准1硬件设备硬件设备到货安装后,上架调试成功。 八、 付款方式序号付款节点付款条件付款比例（或金额）备注1全款货物全部到达，验收合格后15日内付款付款至总合同金额100%九、 资质、材料要求（以下要求如提供虚假材料及未按要求盖章则作为废标处理）序号资质要求1企业法人营业执照（经年检的副本复印件，加盖投标人公章）2具备工信部颁发的计算机系统集成叁级（含叁级）以上资质证书；3具备国家保密局颁发的涉及国家秘密的计算机系统集成乙级（含乙级）以上资质；4制造厂商针对本项目售后服务证明材料原件并且加盖厂家公章