| 公告时间： | 2017-06-22 15:07:15 | |||||||||
| 项目名称： | 国家新闻出版广电总局广播电视卫星直播管理中心2017年信息安全扩容 | |||||||||
| 项目编号： | GDC-20170622143174190 | |||||||||
| 中央国家机关政府采购中心受采购单位 国家新闻出版广电总局广播电视卫星直播管理中心 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 | ||||||||||
| 采购项目信息 | ||||||||||
| 采购单位： | 国家新闻出版广电总局广播电视卫星直播管理中心 | 报价截止时间： | 2017-06-27 15:07:15 | |||||||
| 联系人： | 万敏 | 送货地点： | 昌平区生命科学园北大医疗产业园1号楼4层 | |||||||
| 联系电话： | 010-86092649 | 到货时间： | 合同签订后3个日历日到货 | |||||||
| 联系邮件： | 项目预算： | 410000.0 (注：此预算在采购人可支付的情况下可增加金额) | ||||||||
| 剩余时间： | 签约时间： | 成交公告发布后1个工作日内签署合同 | ||||||||
| 资质要求 | ||||||||||
| 售后服务网点： | 要求当地有售后服务网点 | 销售资质需求： | 协议供货商 | |||||||
| 售后上门服务要求： |
上门服务年限:3年
上门服务时限：接到报修后12小时 |
电话技术支持服务响应要求： | 7X24小时 | |||||||
| 免费维保质保期： | 3年 | |||||||||
| 踏勘需求 | ||||||||||
| 踏勘地点： | 无 | 踏勘时间： | 无 | |||||||
| 联系人： | 无 | 联系电话： | 无 | |||||||
| 采购商品信息 | ||||||||||
| 商品分类 | 商品名称 | 参考品牌 | 规格型号 | 单位 | 数量 | 产地要求 | 是否要求有现货 | 是否要求承诺原厂全新未拆封正品 | 技术指标 | |
| 网络安全设备及配件 | 隔离与信息交换系统 | 启明星辰 | GAP-6000-3610BD | 台 | 2 | 中国 | 是 | 是 | 1、系统架构：采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态 2、系统要求：内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统备份；(须提供产品功能截图证明材料) 3、接口配置要求：不少于6个10/100/1000M自适应电口，内外网主机系统分别具有独立的网络口、管理口、HA口；可扩展8个电口和4个SFP插槽；内外网主机系统分别具有1个RJ45串口； 4、性能：系统吞吐量不小于700Mbps；并发连接数不小于6万；延时小于1ms 5、网络与接口：支持IPV6/IPV4双栈接入；(须提供产品功能截图证明材料)；支持接口冗余模式设置包括：轮询、热备、链路聚合协议(须提供产品功能截图证明材料) 6、强制访问控制：支持基于动态令牌的双因子认证方式；(须提供产品功能截图证明材料)；可对用户的客户端版本和进程进行检查，进行准入控制；(须提供产品功能截图证明材料) 7、文件交换：支持文件传输长度及MD5校验，并支持校验失败自动重传；(须提供产品功能截图证明材料)；支持文件格式特征过滤；并能提供文件类型判断工具以帮助用户识别不常见文件类型(须提供产品功能截图证明材料) 8、数据库同步：支持字段值按条件进行数据同步；(须提供产品功能截图证明材料)；支持数据库同步异常邮件报警功能(须提供产品功能截图证明材料)；支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持；(须提供产品功能截图证明材料)；支持数据容错处理，当数据同步失败时，用户可以查询、恢复、删除未能正常传输的数据。(须提供产品功能截图证明材料)；支持数据库同步数据统计功能；(须提供产品功能截图证明材料) 9、数据库传输：支持数据库SQL语句过滤功能。(须提供产品功能截图证明材料)；支持用户身份认证(须提供产品功能截图证明材料)； 10、FTP访问：支持用户身份认证(须提供产品功能截图证明材料); 11、安全浏览：支持用户身份认证(须提供产品功能截图证明材料)；支持HTTP请求头部大小限制(须提供产品功能截图证明材料) 12、抗DDoS攻击：支持抗DDoS攻击功能；（提供产品功能界面截图证明） 13、病毒检测：采用自有知识产权的病毒检测及入侵检测引擎（提供相关专利证明材料）；采用专用国产知名病毒库。（提供相关证明材料） 14、安全管理：支持配置文件以加密的方式导出(须提供产品功能截图证明材料) | |
| 网络安全设备及配件 | 防火墙 | 启明星辰 | USG-FW-2000T | 台 | 2 | 中国 | 是 | 是 | 1、系统架构：采用专用多核硬件平台 2、硬件规格：配备千兆电口≥14个，双电源,必须配备管理/HA千兆接口≥2个，可扩展8个千兆接口、可扩展4光4电、可扩展4个万兆接口，提供设备及相关接口板卡实物图片 ，。 3、性能：防火墙整机吞吐量≥25 Gbps、每秒新建HTTP连接数≥ 20万、最大并发连接数≥600万 4、访问控制：支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略。(须提供产品功能截图证明材料)；支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制。(须提供产品功能截图证明材料) 5、行为管理及流量控制：支持基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于1000种；支持基于线路和多层通道嵌套的带宽管理，提供至少四层管道嵌套的流控界面截图。(须提供产品功能截图证明材料) 6、入侵检测与防护：系统应支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断；系统应支持未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。提供各种响应动作：阻断会话、临时阻断和抓包分析等。 7、应用加速：可扩展支持SPDY技术，通过HTTP协议的增强，实现数据流的多路复用、请求优先级及HTTP报头压缩技术，用以最小化延迟、提升网络速度、优化用户的网络使用体验。保障系统安全性的同时，实现业务加速效果。（提供配置页面截图）；可扩展支持TCP单边加速技术，不在用户终端上安装任何插件和软件，即可提升链路访问速度，节省带宽资源。（提供国家权威机关检测证明） 8、Web攻击防护：可扩展支持具备SQL注入攻击的检测与防御能力，专利级别防护能力（要求提供专利算法）；可扩展支持具备XSS攻击的检测与防御能力，专利级别防护能力（要求提供专利算法）；HTTPS加解密算法应支持国际算法及国密算法 (提供配置界面截图章)。 9、Web非授权访问防护：可扩展支持具备CSRF攻击检测与防御能力，CSRF支持自学习功能(提供配置界面截图)。 10、链路负载：可扩展支持基于应用协议的选路，能识别常见的流媒体、p2p软件、网络游戏、IM、股票软件等 （提供配置页面截图） | |
