競(jìng)爭(zhēng)性談判信息公示
內(nèi)網(wǎng)主干網(wǎng)絡(luò)安全升級(jí)改造項(xiàng)目競(jìng)爭(zhēng)性談判采購(gòu)公示
發(fā)布時(shí)間：2019-03-20 13:48:54
(一)單位的名稱和地址;
單位名稱：北京航天總醫(yī)院
地 址：北京市豐臺(tái)區(qū)東高地萬(wàn)源北路7號(hào)
(二)競(jìng)爭(zhēng)性談判項(xiàng)目的內(nèi)容、規(guī)模、資金來源;
項(xiàng)目名稱：內(nèi)網(wǎng)主干網(wǎng)絡(luò)安全升級(jí)改造項(xiàng)目
主要功能、用途：用于數(shù)據(jù)中心安全邊界防護(hù)。
指標(biāo)項(xiàng) | 技術(shù)參數(shù) |
| ★配置要求 | 固化千兆電口≥16，千兆光口≥8，萬(wàn)兆光口≥2；SSL VPN并發(fā)用戶≥4K；IPSec VPN隧道≥6K；虛擬防火墻數(shù)量≥8；支持≥2個(gè)硬盤槽位； |
| ★接口要求 | 擴(kuò)展插槽≥2個(gè) |
| ★硬件架構(gòu) | 采用非X86多核架構(gòu)，支持（雙）交/直流電源。 |
| ★性能要求 | 吞吐量≥8Gbps，最大并發(fā)連接數(shù)≥500萬(wàn)，每秒新建連接數(shù)≥10萬(wàn)。 |
| 部署模式 | 實(shí)現(xiàn)路由模式、透明（網(wǎng)橋）模式、混合模式。 |
| 路由實(shí)現(xiàn) | 實(shí)現(xiàn)靜態(tài)路由、策略路由、RIP、OSPF、BGP等路由協(xié)議。 |
| NAT功能 | 實(shí)現(xiàn)一對(duì)一、多對(duì)一、多對(duì)多等多種形式的NAT，實(shí)現(xiàn)DNS、FTP、H.323等多種NAT ALG功能。 |
| VPN | 實(shí)現(xiàn)高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。 |
| 支持IPsec VPN隧道自動(dòng)建立，無(wú)需流量觸發(fā)； 支持IPsec VPN智能選路，根據(jù)應(yīng)用和隧道質(zhì)量調(diào)度流量。 | |
| 攻擊防護(hù) | 實(shí)現(xiàn)安全區(qū)域劃分，訪問控制列表，配置對(duì)象及策略，動(dòng)態(tài)包過濾，黑名單，MAC和IP綁定功能，基于MAC的訪問控制列表，802.1q VLAN 透?jìng)鞯裙δ堋?/td> |
| 安全策略 | 支持一體化安全策略，能夠基于時(shí)間、用戶/用戶組、應(yīng)用層協(xié)議、地理位置、五元組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置 |
| 應(yīng)用識(shí)別 | 可識(shí)別應(yīng)用層協(xié)議數(shù)量≥3000種，針對(duì)微信、QQ等應(yīng)用可精細(xì)化識(shí)別文字、語(yǔ)音、文件傳輸?shù)葍?nèi)容。 |
| URL過濾 | 設(shè)備提供海量預(yù)分類的URL地址庫(kù)（本地+云端方式），支持根據(jù)URL類別實(shí)現(xiàn)URL過濾； 設(shè)備支持管理者自定義新的URL地址和URL分類； |
| 行為審計(jì) | 基于應(yīng)用協(xié)議識(shí)別對(duì)各類聊天軟件進(jìn)行詳細(xì)審計(jì)，可審計(jì)應(yīng)用類型（如QQ、微信），應(yīng)用識(shí)別賬號(hào)，應(yīng)用行為（如登錄、發(fā)送消息、接收消息），操作時(shí)間，終端類型（Android、IOS）等。 |
| IPv6 | 實(shí)現(xiàn)IPV6動(dòng)態(tài)路由協(xié)議、IPV6對(duì)象及策略、IPV6狀態(tài)防火墻、IPV6攻擊防范、IPV6 GRE/IPSEC VPN、IPV6日志審計(jì)、IPV6會(huì)話熱備等功能。 |
| 支持IPV6下的訪問控制、IPSec VPN、DDoS防護(hù)等安全功能。 | |
| DDoS防護(hù) | 能夠防范DOS/DDOS攻擊： Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范、DNS Flood、ACK Flood、FIN Flood、分片F(xiàn)lood、Tiny-Fragment。 |
| 支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動(dòng)生成DDoS防范策略。 | |
| ★診斷中心 | 支持報(bào)文示蹤功能，可對(duì)原始報(bào)文進(jìn)行回放。 |
| 支持丟包統(tǒng)計(jì)，提供詳細(xì)分析丟包原因。 | |
| 國(guó)密算法 | 支持國(guó)密SM1/2/3/4算法。 |
| 設(shè)備管理 | 支持SNMPv1、SNMPv2、SNMPv3、RMON等網(wǎng)絡(luò)管理協(xié)議，并且支持通過網(wǎng)管軟件遠(yuǎn)程進(jìn)行設(shè)備軟件升級(jí)、配置等。 |
| 提供開放API接口（RESTful，NetConf），可編程管理防火墻，不再僅依賴網(wǎng)管軟件。 | |
| 支持U盤零配置開局。 | |
| ★配置要求 | 單臺(tái)配置，雙交流電源，2塊1TB硬盤，原廠三年質(zhì)保 |
| 供貨周期 | 20天 |
項(xiàng)目需求：
防火墻4臺(tái)
規(guī)模：
資金來源：自籌
(三)競(jìng)爭(zhēng)性談判項(xiàng)目的實(shí)施地點(diǎn)和工期;
實(shí)施地點(diǎn)：北京航天總醫(yī)院
工 期：7天
(四)獲取競(jìng)爭(zhēng)性談判項(xiàng)目文件的地點(diǎn)和時(shí)間;
獲取地點(diǎn)：北京航天總醫(yī)院
時(shí) 間：2019年X月X日
(五)對(duì)參加競(jìng)爭(zhēng)性談判的資質(zhì)等級(jí)的要求;
資質(zhì)要求：三證合一的營(yíng)業(yè)執(zhí)照副本復(fù)印件
(六)項(xiàng)目聯(lián)系人、聯(lián)系電話。
聯(lián)系人：陳偉佳
電 話：13581929897
二〇一九年三月十八日
分享到：
