吉林市地方税务局防火墙项目

询价采购公告

一、 政府集中采购机构：吉林市政府采购中心

二、 采购项目编号：JSZFCG——J2014ZX026号

采购项目名称：

产品名称

技术指标

单位

数量

防火墙

1U机箱，配置为4个10/100/1000BASE-T接口，可扩展4个SFP插槽，双电源，整机吞吐率>2Gbps,最大并发连接数>120W。标配双电源。采用专用硬件架构双核系统与专用TOS安全操作系统，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性，软件采用模块化结构设计。基于完全内容检测技术，可以机架安装。可以根据需要组合，支持手动设置和根据IDS规则自动生成黑名单，支持手动设置和根据可信连接达到一定规模后升级为白名单用户。基于状态检测的动态包过滤。基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制。支持基于用户的PPTP的访问控制。支持报文合法性检查。动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP。可实现IP/MAC绑定。可以提供对复杂环境的接入支持，包括路由、透明、混合接入模式、直连（虚拟线）模式，防火墙应支持在路由和透明模式下的虚拟系统,每个虚拟系统都应提供独立的策略管理，包括NAT、包过滤以及访问控制等,采用完全内容检测（Complete Content Inspection）技术。支持DES/3DES/AES等标准加密算法，支持MD5/SHA1等标准HASH算法。支持DH GROUP1/2/5，RSA 1024/2048非对称算法，支持国家商密专用的SSP02/SSF33/SCB2算法。要求至少支持4路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽,采用基于访问控制策略的一体化带宽管理模式，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP方式的数据标识。设备要求具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》三级以上（含三级），中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》，国家版权局颁发的《计算机软件著作权登记证书（TOS系统)》，防火墙设备生产厂商具有TL9000质量管理体系认证。设备生产厂商具备本地（吉林省内）化服务能力，在吉林省内设立办事机构5年以上,原厂质保三年。要求与入侵防御同一品牌便于统一管理。以上要求均需满足并提供证明文件。

套

1

入侵防护

1U机箱，配置为4个10/100/1000BASE-T接口，1个可插拔的扩展槽，双电源，整机吞吐率>5Gbps,最大并发连接数>100W。IPS吞吐率>1G,含一年攻击规则库特征库升级、WEBFILTER功能、过滤库升级。支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式。支持多端口链路聚合，支持基于源/目的地址、接口的策略路由。要求支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件。支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件。攻击规则库单独分开，可支持手动、自动、以及离线升级，应用识别规则库单独分开，可支持手动、自动、以及离线升级，要求URL过滤库单独分开，可支持手动、自动、以及离线升级，支持病毒库，单独分开，可支持手动、自动、以及离线升级，能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过3500种攻击事件。支持丢弃报文、记录日志、禁止连接、TCP reset等多种响应动作。支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击。支持主机并发连接数和半连接数的限制。支持DDOS 机器人自学习功能，学习时间可设置。同时支持文件型和网络型病毒查杀，支持100万条病毒规则。支持WEB站点漏洞扫描功能，内置爬虫、支持关键字自学习和HTML分析。支持硬件电口、光口bypass。支持日志本地数据库存储，设备断电日志不丢失。支持web页面的实时显示攻击事件。支持设备温度监视以及报警，可以自定义温度阀值。设备要求具备《计算机信息系统安全专用产品销售许可证》，中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》，国家信息安全测评中心颁发的《信息技术产品安全测评证书》EAL3级别。设备生产厂商具备本地（吉林省内）化服务能力，在吉林省内设立办事机构5年以上,以上要求均需满足并提供证明文件。与防火墙同一品牌便于统一管理。

套

1

项目预算：16. 3万元

三、 采购人：吉林市地方税务局

四、 联系人：吉林市政府采购中心采购科李先生

五、 联系电话：0432——62048506

吉林市政府采购中心

2014年9月17日