一、项目基本情况
原公告的采购项目编号(或招标编号、政府采购计划编号、采购计划备案文号等,如有):
原公告的采购项目名称:中山市市场监督管理局网络升级改造项目
首次公告日期:2020年07月28日
二、更正信息
更正事项:采购公告,采购文件
更正内容:
1.原采购文件的第二部分项目要求中P17-P26第3点:部分设备参数要求,第3.1项-第3.8项参数更正为:
3.1下一代防火墙
指标项
详细技术参数
硬件要求
配置≥10个10/100/1000M 自适应电口(支持Bypass),1个console口,硬盘存储≥64GB。(提供官方证明材料,加盖厂商鲜章(公章或投标专用章)。)
支持拓展槽,配置≥4个千兆光口,冗余电源
性能要求
网络层吞吐量≥8G,应用层吞吐量≥4G,并发连接≥210万,每秒新建连接数≥10万。
(提供第三方测试报告复印件,加盖厂商鲜章(公章或投标专用章)。)
升级服务
3年全功能模块升级订阅服务包(含应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务)
部署模式
实现路由模式、透明(网桥)模式、混合模式。
路由实现
实现静态路由、策略路由、RIP、OSPF、BGP等路由协议。
NAT功能
实现一对一、多对一、多对多等多种形式的NAT,实现DNS、FTP、H.323等多种NAT ALG功能。
支持源NAT地址池使用率超限告警或NAT地址池支持动态探测和可用地址分配。
VPN
IPsec VPN支持子接口、VLAN口、聚合口,支持双机环境下vpn组网;
支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗;
支持IPsec VPN智能选路,根据应用和隧道质量调度流量。可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控(提供相应截图证明,加盖厂商鲜章(公章或投标专用章)。)
攻击防护
实现安全区域划分,访问控制列表,配置对象及策略,动态包过滤,黑名单,MAC和IP绑定功能,基于MAC的访问控制列表,802.1q VLAN 透传等功能。
安全策略
支持一体化安全策略,能够基于时间、用户/用户