通用出口防火墙竞价公告

<table border="*" cellspacing="*" cellpadding="*" ><tbody><tr><td colspan="*"> 申购单基本信息：</td></tr><tr><td >单据编号</td><td > *************</td><td >设备类型</td><td > 电子设备</td></tr><tr><td >竞价名称</td><td colspan="*"> 通用出口防火墙</td></tr><tr><td >币种</td><td > 人民币(元)</td><td >是否公开信息</td><td > 否</td></tr><tr><td >截标时间</td><td > ****-**-** **:**</td><td >收货时间</td><td > ****-**-**</td></tr><tr><td >收货地点</td><td colspan="*">***</td></tr><tr><td >竞价描述( 备注)</td><td colspan="*"> 骨干网出口防火墙，千兆网络接口，设备流量吞吐量*G以上，具体需求请下载附件查看，通过网络测试的产品为sinfor 和 hillstone，请这两个品牌的代理商投标。</td></tr><tr><td >附件</td><td colspan="*"> <div id="ctl**_SiteContentPlaceHolde_FilesListUserControl*_exGrid" > <table cellspacing="*" cellpadding="*" border="*" id="ctl**_SiteContentPlaceHolde_FilesListUserControl*_exGrid_ctl**" ><colgroup><col/><col/><col/><col/></colgroup><thead><tr><th scope="col" >文件名称</th><th scope="col" >文件类型</th><th scope="col" >文件大小</th><th scope="col" >上传人</th></tr></thead><tbody><tr id="ctl**_SiteContentPlaceHolde_FilesListUserControl*_exGrid_ctl**__*"><td> <a href="/HttpHandlers/UploadFileView.ashx?uploadId=**c**faa-c***-*d**-a*c*-***ff***b***" target="_blank">通用防火墙需求及参数.doc</a></td><td>application/msword</td><td>**K</td><td>陈**</td></tr></tbody></table><input id="ctl**_SiteContentPlaceHolde_FilesListUserControl*_exGrid_ClientState" name="ctl**_SiteContentPlaceHolde_FilesListUserControl*_exGrid_ClientState" type="hidden"/></div></td></tr><tr><td >成交金额</td><td colspan="*"> **,***</td></tr></tbody></table> <table border="*" cellspacing="*" cellpadding="*" ><tbody><tr><td colspan="*"> 申购单中标商信息：</td></tr><tr><td >标单编号</td><td > jb*************</td><td >竞标公司名称</td><td > **大成办公自动化有限公司</td></tr><tr><td >竞标时间</td><td > ****-**-** **:**:**</td><td >竞标人</td><td > 肖华</td></tr><tr><td >竞标说明</td><td colspan="*"> <h*>&nbsp;我司可提供厂家项目授权函，三年原厂质保售后服务承诺函</h*> <p>同济校区通用防火墙需求：</p> <p ><!--[if !supportLists]-->一、 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<!--[endif]-->必须满足的最基本功能<p/></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->产品必须具有强大的路由功能，能灵活配置策略路由**态路由，以实现多进多出的网络路由。<p/></p> <p ><b>完全满足：产品支持策略路由、</b><b>ISP</b><b>路由、源接口路由、源路由、目的路由等静态路由；支持</b><b>OSPF</b><b>、</b><b>RIP</b><b>、</b><b>BGP</b><b>等动态路由。</b><b><p/></b></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->轻松实现地址转换NAT的能力，不因为进行地址转换占用设备大多数**。<p/></p> <p ><b>完全满足</b><b><p/></b></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->日常管理中有**的可视化界面，管理员可通过WEB方式远程对防火墙状态进行全方位监控，查看其收集统计的各项信息，生成数据趋势统计图形，并能完成一些本地化简单配置。<p/></p> <p ><b>完全满足：支持</b><b>http\https</b><b>方式登录</b><b>web</b><b>界面进行查看或者配置，同时支持</b><b>ssh</b><b>、</b><b>telnet</b><b>、</b><b>console</b><b>和</b><b>snmp</b><b>的方式管理设备。用户可以根据自身的需求定制统计集（趋势图或者饼状图），可以查看并下载各种日志信息。</b><b><p/></b></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->具有丰富的基于应用行为的应用行为特征库，并提供网络实时升级功能。<p/></p> <p ><b>完全满足：应用特征库达到</b><b>****</b><b>多种，并且可以自动或者手动升级，每半个月更新一次。</b><b><p/></b></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻击，支持针对HTTP、FTP、SMTP、IMAP、POP*、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等协议和应用的攻击检测和防御。<p/></p> <p ><b>完全满足</b><p/></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->具有基本简单的病毒过滤功能，能够对基于流、低延时、高并发、高性能的病毒进行过滤，支持大病毒文件的扫描，对实时病毒连接进行阻断，对病毒事件进行记录，支持常见病毒传输协议HTTP、FTP及各种邮件协议的扫描，数量丰富的病毒特征库，并可以做到实时更新。<p/></p> <p ><b>完全满足</b><p/></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->基于网页分类类别控制，控制对不良网站访问。<p/></p> <p ><b>完全满足：产品的</b><b>url</b><b>地址库对当前的网站进行详细的分类，可以针对不同的分类进行不同的策略控制。同时可以针对</b><b>url</b><b>的关键字进行控制。</b><p/></p> <p ><!--[if !supportLists]-->*、<!--[endif]-->能够对入侵进行基本防御，精准的对攻击进行检测，对实时攻击源进行阻断、IP屏蔽、对攻击事件进行记录。<p/></p> <p ><b>完全满足</b><b><p/></b></p> <p >二、关键参数指标<p/></p> <table cellspacing="*" cellpadding="*" border="*" ><tbody><tr ><td valign="top" > <p >指标名称<p/></p></td><td valign="top" > <p >数值<p/></p></td><td valign="top" > <p >偏离情况<p/></p></td></tr><tr><td valign="top" > <p >防火墙吞吐量<p/></p></td><td valign="top" > <p >*Gbps以上<p/></p></td><td valign="top" > <p ><b>正偏离：吞吐量达到</b><b>*G,</b><b>最大可扩展到</b><b>*G <p/></b></p></td></tr><tr><td valign="top" > <p >最大并发连接<p/></p></td><td valign="top" > <p >***万以上<p/></p></td><td valign="top" > <p ><b>正偏离：最大并发达到</b><b>***</b><b>万，最大可扩展到</b><b>***</b><b>万</b><b><p/></b></p></td></tr><tr><td valign="top" > <p >每秒**连接数<p/></p></td><td valign="top" > <p >*****以上<p/></p></td><td valign="top" > <p ><b>正偏离：每秒**达到</b><b>*</b><b>万</b><b><p/></b></p></td></tr><tr><td valign="top" > <p >管理接口<p/></p></td><td valign="top" > <p >一个配置口、一个USB*.*口<p/></p></td><td valign="top" > <p ><b>无偏离</b><p/></p></td></tr><tr><td valign="top" > <p >网络接口<p/></p></td><td valign="top" > <p >最少*个千兆光电复用口<p/></p></td><td valign="top" > <p ><b>正偏离：自带</b><b>*GE,*SFP</b><b>，最大支持</b><b>**</b><b>个千兆口</b><p/></p></td></tr><tr><td valign="top" > <p >外形尺寸<p/></p></td><td valign="top" > <p >*U或*U <p/></p></td><td valign="top" > <p ><b>无偏离：</b><b>*U <p/></b></p></td></tr><tr><td valign="top" > <p >电源<p/></p></td><td valign="top" > <p >双冗余电源<p/></p></td><td valign="top" > <p ><b>无偏离</b><p/></p></td></tr></tbody></table> <p ><p>&nbsp;</p><b >新一代多核安全网关</b></p> <p ><b>SG-****- G**** <p/></b></p> <p ><!--[if gte vml *]><v:shapetype id="_x****_t**" coordsize="*****,*****" o:spt="**" o:preferrelative="t" path="***********@***********@***********@***********@*xe" filled="f" stroked="f"> <v:stroke join /> <v:formulas> <v:f eqn="if lineDrawn pixelLineWidth *" /> <v:f eqn="sum @* * *" /> <v:f eqn="sum * * @*" /> <v:f eqn="prod @* * *" /> <v:f eqn="prod @* ***** pixelWidth" /> <v:f eqn="prod @* ***** pixelHeight" /> <v:f eqn="sum @* * *" /> <v:f eqn="prod @* * *" /> <v:f eqn="prod @* ***** pixelWidth" /> <v:f eqn="sum @* ***** *" /> <v:f eqn="prod @* ***** pixelHeight" /> <v:f eqn="sum @** ***** *" /> </v:formulas> <v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect" /> <o:lock v:ext="edit" aspectratio="t" /> </v:shapetype><v:shape id="_x****_s****" type="#_x****_t**" > <v:imagedata src="file:///C:\DOCUME~*\ADMINI~*\LOCALS~*\Temp\msohtml*\**\clip_image***.png" o:title="G****" /> </v:shape><![endif]--><!--[if !vml]--> <table cellspacing="*" cellpadding="*" align="left"><tbody><tr><td height="*">&nbsp;</td></tr><tr><td>&nbsp;</td><td><img height="***" alt="" shapes="_x****_s****" src="file:///C:/DOCUME~*/ADMINI~*/LOCALS~*/Temp/msohtml*/**/clip_image***.gif"/></td></tr></tbody></table> <!--[endif]--><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p>&nbsp;</p> <p >SG-****是 Hillstone山石网科公司全新推出的新一代多核安全网关系列产品。其基于角色、深度应用的多核 Plus ^&reg;G*安全架构突破了传统防火墙只能基于 IP和端口的防范限制。处理器模块化设计可以提升整体处理能力，突破传统 UTM在开启病毒防护或 IPS等功能所带来的性能下降的局限。 SG-****-G****处理能力高达 *-*Gbps，广泛适用于政府、金融、能源、企业等机构，可部署在网络的主要节点、总出口及数据中心，为网络提供基于角色、深度应用安全的访问控制、 IPSec/SSL VPN、应用带宽管理、病毒过滤、入侵防护、上网行为管理等安全服务。 <p/></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><b>产品亮点 <p/></b></p> <p ><b>安全可视化 <p/></b></p> <p ><b>● 网络可视化 <p/></b></p> <p >通过 StoneOS ^&reg;内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>● 接入可视化 <p/></b></p> <p >StoneOS ^&reg;基于角色的管理 (RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去只能通过 IP地址来控制的尴尬，可以实时地监控、管理用户接入的状态，**的分配，从而使网络**的分配更加合理和可控化。 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>● 应用可视化 <p/></b></p> <p >StoneOS ^&reg;内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。 StoneOS ^&reg;识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括 P*P、 IM(即时通讯 )、游戏、办公软件以及基于 SIP、 H.***、 HTTP等协议的应用，应用特征库通过网络服务可以实时更新。 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>全面的 VPN解决方案 <p/></b></p> <p >SG-****多核安全网关支持多种 IPSec VPN的部署，它能够完全兼容标准的 IPSec VPN。 SG-****系列产品对 VPN(包括 SSL VPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的 VPN解决方案。 <p/></p> <p >Hillstone山石网科独具特色的即插即用 VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统 IPSec VPN设备配置难、使用难、维护成本高的缺点。 <p/></p> <p >SG-****多核安全网关还通过集成第三代 SSL VPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>内容安全 (UTM Plus ^&reg;) <p/></b></p> <p >SG-****可选 UTM Plus ^&reg;软件包提供病毒过滤、入侵防御、内容过滤、上网行为管理和应用流量整形等功能，可以防范病毒、间谍软件、蠕虫、木马等网络的攻击。关键字过滤和基于超过 ****万域名的 Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。病毒库、攻击库、 URL库可以通过网络服务实时下载，确保对新爆发的病毒、攻击、新的 URL做到及时响应。 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>模块化、全并行处理的安全架构 (多核 Plus ^&reg;G*) <p/></b></p> <p >Hillstone山石网科自主开发的 **位实时安全操作系统 StoneOS ^&reg;采用专利的多处理器全并行架构，和常见的多核处理器或 NP/ASIC只负责三层包转发的架构不同； StoneOS ^&reg;实现了从网络层到应用层的多核全并行处理。 <p/></p> <p >因此 SG-****较业界其他的多核或 NP/ASIC系统在同档的硬件配置下有多达 *倍的性能提升，为同时开启多项防护功能奠定了性能基础，突破了传统安全网关的功能实用性和性能无法两全的局限。 <p/></p> <p >SG-****-G****支持两种类型的扩展模块：接口扩展模块、存储扩展模块。通过增加接口扩展模块提高设备的连接性，使设备不会因为网络带宽或应用系统的升级而过时；存储扩展模块可以在设备上实时记录各种审计日志和审计数据，满足**部 **号令的要求，也可以使用外置高性能日志服务器。 <p/></p> <p >SG-****-G****支持应用处理扩展模块，通过增加应用处理扩展模块，可以提高本机应用处理能力，让应用处理不再成为性能瓶颈。 <p/></p> <p ><b>另外 SG-****多核安全网关还支持通过软件 license方式进行设备高级扩展，例如提升设备的最大并发会话数、每秒**连接数和整机处理性能等。 <p/></b></p> <p ><p>&nbsp;</p></p> <p ><b>关键指标 <p/></b></p> <table cellspacing="*" cellpadding="*" border="*" ><tbody><tr><td > <p ><b>指 标 <p/></b></p></td><td > <p ><b>SG-****-G**** <p/></b></p></td></tr><tr><td > <p ><b>防火墙吞吐量 (标配 /最大 ) <p/></b></p></td><td > <p >*/*Gbps <p/></p></td></tr><tr><td > <p ><b>IPSec</b><b>吞吐量 ^(*)<p/></b></p></td><td > <p >*.*Gbps <p/></p></td></tr><tr><td > <p ><b>最大并发连接 (标配 /最大 ) <p/></b></p></td><td > <p >***/***万 <p/></p></td></tr><tr ><td > <p ><b>防病毒吞吐量 ^(*)<p/></b></p></td><td > <p >***Mbps <p/></p></td></tr><tr><td > <p ><b>IPS</b><b>吞吐量 ^(*)<p/></b></p></td><td > <p >*.*Gbps <p/></p></td></tr><tr><td > <p ><b>每秒**连接 ^(*)<p/></b></p></td><td > <p >**,*** <p/></p></td></tr><tr><td > <p ><b>IPSec</b><b>隧道数 <p/></b></p></td><td > <p >*,*** <p/></p></td></tr><tr><td > <p ><b>最大 SSL VPN用户数 <p/></b></p></td><td > <p >*,*** <p/></p></td></tr><tr><td > <p ><b>管理接口 <p/></b></p></td><td > <p >*个配置口， *个 AUX口， *个 USB *.*口 <p/></p></td></tr><tr><td > <p ><b>网络接口 <p/></b></p></td><td > <p >*千兆电口， *个 SFP口 <p/></p></td></tr><tr><td > <p ><b>扩展模块槽 <p/></b></p></td><td > <p >*个通用扩展槽 <p/></p></td></tr><tr><td > <p ><b>扩展模块选项 <p/></b></p></td><td > <p >*端口千兆电口模块， *端口千兆 SFP模块， *端口千兆 Bypass模块 <p/></p></td></tr><tr><td > <p ><b>电源规格 <p/></b></p></td><td > <p >热插拔单电源 ***W，可选双冗余 <p/></p></td></tr><tr><td > <p ><b>电源输入范围 <p/></b></p></td><td > <p >交流 &nbsp; ***-***V **/**Hz <p/></p> <p >直流 &nbsp; -** ~ -**V <p/></p></td></tr><tr><td > <p ><b>外形尺寸 (W&times; D&times; H,mm) <p/></b></p></td><td > <p >*U (*** &times; *** &times; **) <p/></p></td></tr><tr><td > <p ><b>重量 <p/></b></p></td><td > <p >**kg <p/></p></td></tr><tr><td > <p ><b>工作环境温度 <p/></b></p></td><td > <p >*-**℃ <p/></p></td></tr><tr><td > <p ><b>工作环境湿度 <p/></b></p></td><td > <p >**-**%(不结露 ) <p/></p></td></tr></tbody></table> <p ><b><p>&nbsp;</p></b></p> <p ><b>功能规格 <p/></b></p> <p ><b>应用识别 <p/></b></p> <p >● 全新一代基于应用行为和特征的应用识别 <p/></p> <p >● 多达几百种的应用特征库 <p/></p> <p >● 应用特征库可以通过网络实时更新 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>防火墙 <p/></b></p> <p >● 全新一代基于应用的防火墙 <p/></p> <p >● 基于应用 /角色的安全策略 <p/></p> <p >● 可防范 DNS Query Flood、 Syn Flood、 DoS/DDoS等攻击 <p/></p> <p >● 各种畸形报文攻击防护 <p/></p> <p >● ARP欺骗防护 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>流量管理 <p/></b></p> <p >● 基于角色、应用、 IP地址、时间等的流量管理策略 <p/></p> <p >● 支持基于服务等级 (CoS)的流控，兼容 DiffServ标记 <p/></p> <p >● 弹性流控，可以动态分配带宽 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>病毒过滤 <p/></b></p> <p >● 基于流、低延时、高并发、高性能的病毒过滤 <p/></p> <p >● 支持大病毒文件的扫描 <p/></p> <p >● 实时病毒连接阻断，病毒事件记录 <p/></p> <p >● 支持常见病毒传输协议 HTTP、 FTP及各种邮件协议扫描 <p/></p> <p >● 超过 **万的病毒特征库、病毒库可以做到实时更新 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>VPN <p/></b></p> <p >● 支持各种标准 IPSec VPN协议及部署方式 <p/></p> <p >● 创新的 PnPVPN ^&reg;(即插即用 VPN) <p/></p> <p >● 支持 SSL VPN (可选 USB-key) <p/></p> <p >● 支持 L*TP VPN <p/></p> <p ><p>&nbsp;</p></p> <p ><b>上网行为管理 <p/></b></p> <p >● 超过 *千万条域名的分类 Web页面库，轻松控制不良网站访问 <p/></p> <p >● 基于应用 (P*P、即时通讯、游戏、办公软件等 )的细粒度网络访问控制 <p/></p> <p >● 内容审计，包括对论坛发帖、外发邮件、 IM聊**内容的审计 <p/></p> <p >● 敏感文件类型过滤， Java Applet/ActiveX阻断 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>入侵防御 <p/></b></p> <p >● 基于状态、精准的高性能攻击检测和防御 <p/></p> <p >● 实时攻击源阻断、 IP屏蔽、攻击事件记录 <p/></p> <p >●支持针对 HTTP、 FTP、 SMTP、 IMAP、 POP*、 TELNET、 TCP、 UDP、 DNS、 RPC、 FINGER、 MSSQL、 ORACLE、 NNTP、 DHCP、 LDAP、 VOIP、 NETBIOS、 TFTP等多种协议和应用的攻击检测和防御 <p/></p> <p >● 支持超过 *,***种的攻击检测和防御 <p/></p> <p ><p>&nbsp;</p></p> <p ><b>集中监管和细粒度分析审计 (HSM) <p/></b></p> <p >● 设备集中管理 <p/></p> <p >● 性能、流量监控与分析 <p/></p> <p >● 上网行为审计 <p/></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p ><p>&nbsp;</p></p> <p >除非另有说明，否则所列出的性能，容量和特性是基于运行 StoneOS ^&reg;*.*的系统，实际结果可能会因 StoneOS ^&reg;版本和部署情况而异。 <p/></p> <p >注： <p/></p> <p >(*) IPSec吞吐量是用 Presharekey+AES***+SHA-*，用 ****字节数据流测试得到； <p/></p> <p >(*)防病毒是根据带附件的 HTTP流量测试； <p/></p> <p >(*) IPS吞吐量是使用 HTTP流量，启用所有 IPS规则，并打开双向检测方式下得到的； <p/></p> <p >(*)每秒**连接是使用 TCP no close方法测试； <p/></p> <p ><p>&nbsp;</p></p></td></tr><tr><td >用户选择理由</td><td colspan="*"> 通过试用效果及投标方案性能对比，综合性价比优胜，因而中标。</td></tr></tbody></table> <table border="*" cellspacing="*" cellpadding="*" ><tbody><tr><td colspan="*"> 申购单设备信息：</td></tr><tr><td >设备名称</td><td >设备型号</td><td >设备规格</td><td >数量</td></tr><tr><td > 网络出口防火墙</td><td > </td><td > </td><td > *</td></tr></tbody></table><table border="*" cellspacing="*" cellpadding="*" ><tbody><tr><td> 公司名称：</td><td > ***************</td> </tr><tr><td >地址：</td><td colspan="*">***</td></tr><tr> <td >电话：</td><td >***</td>