一、项目基本情况 项目编号：Jp******** 项目****网络安全设备采购 采购方式：竞争性磋商 包组编号：001 预算金额（元）：778,******** 最高限价（元）：778,000 采购需求：查看 货物需求 #****局****网络安全设备，能实现数据符合相关安全要求下互通的功能。主要内容如下： （1）交货地****局指定地点 （2）付款方式：签订合同之后，支付项目金额的50%，在项目竣工验收合格后支付项目金额的50%。 （3）交货：签订合同之后15个工作日内 （4）质保期：三年 （5）验收：验收标准：按照辽宁省政府采购履约验收管理办法的通知(辽财采603号)执行 （6）组织验收主体：本项目的履约验收工作由采购人依法组织实施。 （7）维保响应等：热线支持：7*24小时热线支持 （8）现场支持：********小时内响应，2小时到现场，12小时解决问题 （9****网络：在省内具有售后服务团队 （10）维修技术人员及设备方面的保证措施及收费标准的要求：在省内具有专业的技术人员，以及全系列产品的备品备件仓库，提供有利保障 （11）备品备件供应及优惠价格要求：质保期过后，备品备件只收取成本价格 （12）培训人员现场培训（操作、维护等）：提供不少于1天现场技术培训 （13）系统扩展、升级服务要求：提供免费系统扩展、升级服务 设备采购清单 设备名称 设备参数 数量 安全视频交换系统视频用户认证服务设备 ★与视频接入认证服务设备配合使用****网的安全视频交换； 视频用户认证服务单元对****网上****网资源的终端用户进行统一注册、认证、授权和访问控制，并提供视频服务； ★设备标配至少4个10/100/1000Mbps自适应电口，可扩展2个SFP+万兆光模块接口； 使用安全加固的安全Linux操作系统； 稳定性运行（MTBF)：********小时； ★整机吞吐率≥********； 支持多种数据检查功能，包括数据源检查、数据格式检查等； ★对接入的视频，支持信令双向传输，视频数据单向传****网数据均有安全检查机制； 支持多种协议检查，包括标准****公司的私有协议； 支持媒体复制分发功能，可将同一图像源的视频流信息发送到不同的视频浏览客户端； ★无需第三方设备实现与已建视频交换系统视频用户认证服务单元的负载均衡； 支持视频信令格式检查及内容过滤，能够识别符合公安标准的视频控制信令和传输协议，过滤掉非标协议和非标数据格式。 ★能够在IPv4协议和IPv6协议环境下，对视频流使用用户、源端IP地址、目的端IP地址、访问进行控制； 可对视频流进行丢帧、插帧处理，可对信令协议做registor、play等关键字过滤、控制操作类型； 支持对视频资源的访问控制，可管理每个用户客户端（基于IP、MAC、用户名）可浏览的视频资#****网络带宽、访问视频资源的段； 系统管理灵活，可使用公安U-key认证方式或用户名口令方式，基于WEB方式管理维护； 支持标准SIP信令控制协议，支持GB/T********《公共安全****网系统信息传输、交换、控制技术要求》； 支持主流视频平台厂商如海康、大华、宇视、****网力、天地阳光等不少于10个厂商至少20个系统版本快速配置接入，无需定制开发； 支持海能达、承联、普天等指挥系统厂商的信令控制协议； ****网口聚合功能###路冗余； 为保证系统稳定性，无需第三方负载均衡设备即可实现多套视频交换系统的负载均衡，最大###路，可与已建安全视频交换系统实现负载均衡； 提供基于用户身份的黑白名单过滤，可细化至用户访问源/目IP地址、段； 支持协议扩展，通过修改协议模板即可实现新厂商接入； 提供不少于9种视频流格式识别，基于视频流格式黑白名单过滤； 提供控制信令的黑白名单过滤； 可对视频流中夹杂的恶意代码进行破坏，确保恶意****网造成威胁； 支持自定义控制信令识别，包括标准及非标准的SIP控制信令，可对登陆、退出、云台操作、录像等控制信令识别； 提供基于控制信令关键字的过滤，关键字过滤条件可叠加正则表达式； 提供基于源/目IP地址的黑白名单过滤； 系统支持导入配置参数，可对新的视频厂商协议快速安全接入，提供参数导入操作界面，无需通过后台操作； 提供非标准/标准SIP控制信令支持； 一套设备可支持接入不少于4个视频平台接入； 提供详细的访问日志，记录用****网络资源情况； 可实****网络上的用户情况、视****网络带宽情况等； 支持多种日志审计功能与告警功能，提供用户行为日志，视频用户登录日志、播放视频等行为日志； 支持SYSLOG、SNMP v2/v3、Telnet、ICMP协议； ★具有公安部委托**类产品的检验报告，其检验依据为《公****网边界接入平台安全规范（试行）》； ★生产厂商须入围“通过安全测评的视频安全交换产品及厂商目录”； ★3年硬件保修及软件升级服务。 1套 ****网闸（又称安全隔离与信息交换系统） 标准机架式机箱； 采用2+1架构和专用硬件隔离技术； ★标配至少8个10/100/1000Mbps自适应电口，可扩展6个SFP+万兆光模块接口； ★整机吞吐率≥********； 稳定性运行（MTBF)：********小时； 内部系统交换带宽≥6G； 延时********小时； ★支持SYSLOG、SNMP v3/v2、Telnet、ICMP协议； 支持分别针对应用主机与远端主机进行流量累计和流量阶跃的流量审计； 能****网络运行状态数据，经过收集、整****网络信息汇总在统一的数据库中，并自动分类、自动识别主机信息、流量信息和会****网络和应用监控提供详细、准确、及时的基础数据； ★生产厂商需入围“通过公安部组织测试的接入平台厂商名单”； ★3年硬件保修及软件升级服务。 1套 应用安全监测与异常流量分析系统 使用安全加固多核并行操作系统； 标准机架式机箱； ★标配至少6个10/100/1000Mbps自适应电口； ★整机吞吐量≥750Mbps； ###路部署，通过端口镜像采集流量； 支持对源MAC地址、源IP、源端口、目的MAC地址、目的IP、目的端口、数据包大小、协议类型的审计； 支持对 SMB、NFS、HTTPS、TFTP、FTP、NETBIOS、********、TELNET、DNS、LDAP、POP3、SSH、SNMP、SMTP、SQLServer、DB2、Sybase、MySQL、Oracle 等应用层协议，TCP、UDP 传输层协议；IP、ICMP、ARP 协议的识别情况； 支持SYSLOG、SNMP、Telnet、ICMP协议； 可通过配置报警策略，对应用系统访问行为进行安全监测，包含针对“非法数据篡改、非法文件传输、私开服务端口、异常流量访问、违规代理软件”等行为的报警策略设置； ****网注册流量依据应用系统统计分析； 支持对应用系统注册与非注册流量的区域统计分析； 支持公安CA证书登录； 支持TCP连接数、本地TCP累计连接数、远端TCP累计连接数、TCP连接持续以及主机连接数的会话审计； 支持对WEB访问的审计； ****网络流量实时变化情况的监测； ★支持对SMB、NFS、HTTPS、TFTP、FTP、NETBIOS、DHCP、HTTP、TELNET、DNS、LDAP、POP3、SSH、SNMP、SMTP等应用层协议，TCP、UDP传输协议，IP、ICMP、ARP协议的识别； ★支持对ORACLE、MYSQL、DB2、SQLSERVER、SYBASE五类数据库DML、DCL、DDL操作的追踪取证可精确到库、表、字段；（提供公安部安全与警用电子产品质量检测中心出具的此类产品检验报告复印件） ★生产厂商须入围“通过公安部组织测试的接入平台厂商名单”； ★3年硬件保修及软件升级服务。 1套 防火墙 标准机架式； ★标配至少4个10/100/1000Mbps自适应电口，可扩展2个SFP+万兆光模块接口，每个接口均可连接独立的安全域； ★整机吞吐率≥5G，最大并发连接数≥300万； 支持内核级深度内容检测技术； ★支###路由、混合三种工作模式； 支持基于源/目的地址、接口、Metri###路由； ###路由，可通过单****网络###路由转发功能； 支持RIP、O###路由协议； ###路###路聚合功能，可以在****网络出口之间进行自动的切换； 支持外置USB设备进行系统软件版本一键升级； 支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证； 支持基于IP、协议、连接数的方式统计会话，统计结果可导出； 支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置； 支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术； 支持多台虚拟防火墙资源使用不蔓延，单台防火墙资源使用过量不会影响其他虚拟防火墙； 基于主机的带宽管理，支持仅通过一条策略即可实现对指定的IP地址组里每IP用户进行上下行限速，也可以只对单个IP进行上下行限速； 支持仅通过一条策略即可对同一主机源会话、目的会话的分别管理和限制****网段内共享的或者任一地址的并发连接限制； 可提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理1000台防火墙； 支持外置USB设备进行补丁包（功能、特征补丁包）批处理升级； 支持可视化VPN配置，支持VPN状态监控，包括资源状态、在线用户等； 基于状态检测的动态包过滤，支持基于源/目的IP地址、MAC地址、端口和协议、、用户的访问控制； 内置攻击检测模块，抵御包括Syn Flood，Smurf，Targa3，Syn Attach，ICMP Flood，Ping of Death等攻击； ★生产厂商须入围“通过公安部组织测试的接入平台安全产品名单”对应的产品类别； ★3年硬件保修及软件升级服务。 1台 入侵防御 标准机架式； ★标配至少4个10/100/1000Mbps自适应电口，可扩展2个SFP+万兆光模块接口； ★整机吞吐率≥5G； ★最大并发连接数≥300万； 支持BYPASS功能； ★能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类****网络访问类、HTTP攻击类、系统漏洞类攻击事件； 支持自定义攻击检测规则； 具备应用识别、敏感数据识别能力，可以基于生效相应的防护策略，对用户的关键数据进行保护； 内置专业病毒库，可提供数十万条病毒库； 支持防****网络型和混合型等各类病毒； 支持新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒； 具备多租户环境下的资源统一划分、策略统一管理，不同租户之间可以实现转发隔离及安全自主监控； ****网络特性，可在 IPv4/IPv6 双栈、MPLS ****网络环境下良好工作； 提供便捷的图形化管理界面，支持 Web GUI、SSH、串口 Console，****网管平台集中管理； 支持恶意站点防护功能，可支持手动、自动、以及离线升级； 能够检测出包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、Synflood、Icmpflood、Udpflood等在内的DOS/DDOS攻击； 产品具备丰富的报表模板，支持查询报表、统计报表、并支持自动生成报表； ★生产厂商须入围“通过公安部组织测试的接入平台安全产品名单”对应的产品类别； ★3年硬件保修及软件升级服务。 1台 交换机 ★交换容量≥300Gbps； ★整机包转发率≥100Mpps； 24个10/100/1000Base-T电口，4个万兆SFP+接口 支持 Guest VLAN、Voice VLAN； 支持 GVRP 协议； 支持 MUX VLAN 功能； 支持基于 MAC/协议/IP ****网/策略/端口的 VLAN； 支持协议透明 VLAN； ###路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、E###路由策略； ****网 OAM ******** 和 ********； ★3年硬件保修及软件升级服务。 1台 　 　 　 　 合同履行期限：签订合同之后15个工作日内 需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。 本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：无 3.本项目的特定资格要求：无

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn