【正文】 v2 Snooping Host support ( IPv6 support: Addressing。 2. VLAN ID=4K, VLAN 數(shù)量 =64。（要求提供界面截圖） 管理功能 具有初裝向?qū)?，支持策略?fù)制、搜索、分組、命中查詢(xún)等便捷功能； （要求提供界面截圖） 支持配置文件 的備份和恢復(fù) （要求提供產(chǎn)品界面截圖） 支持通過(guò)設(shè)備面板的 HA 指示燈查看 HA 狀態(tài) 具備靜態(tài)環(huán)比報(bào)表功能，可以基于日、月進(jìn)行流量 /URL 訪(fǎng)問(wèn) /應(yīng)用阻斷等的環(huán)比 統(tǒng)計(jì)分析，對(duì)一個(gè)周期的管理策略提供依據(jù)。并支持綁定信息的自動(dòng)探測(cè)，不用手工輸入。提供軟、硬件協(xié)同防御 ARP 欺騙的界面截圖或技術(shù)文檔做證明） 支持應(yīng)用程序特征庫(kù)不少于 1000 種，并支持在線(xiàn)更新；（提供界面截圖證明特征庫(kù)數(shù)量） 設(shè)備必須能識(shí)別并封堵含有惡意插件、惡意腳本、掛載木馬等的網(wǎng)絡(luò)訪(fǎng)問(wèn)行為（具備上網(wǎng)行為管理自主知識(shí)產(chǎn)權(quán)證明）； 支持抵御所列所有攻擊類(lèi)型，包括： DNS Query Flood、 SYN Flood、 UDP Flood、ICMP Flood、 Ping of Death、 Smurf、 Winnuke（具備攻擊防護(hù)非入侵防御自主知識(shí)產(chǎn)權(quán)證明； 支持針對(duì)具體 帳號(hào)進(jìn)行上下線(xiàn)的控制功能（提供界面截圖） VPN 支持 IPsec VPN 、 SSLVPN 功能共用， 本次招標(biāo)要求配置 1000 個(gè) IPSEC VPN并發(fā)用戶(hù)授權(quán)， 100 個(gè) SSL VPN 并發(fā)用戶(hù)授權(quán)，設(shè)備最大支持 5000 個(gè)并發(fā)用戶(hù)，配置 5000 個(gè) IPSEC 隧道。 基本功能 支持按照應(yīng)用、時(shí)間、用戶(hù)帳號(hào)、 IP 地址、服務(wù)端口、物理端口等方式對(duì)數(shù)據(jù)進(jìn)行訪(fǎng)問(wèn)控制 支持 HTTP GET、 DNS 請(qǐng)求和 TCP 端口的方式探測(cè)被監(jiān)控鏈路或被監(jiān)控 服務(wù)器的健康狀態(tài) 支持基于 P2P、 web 視頻等應(yīng)用的智能引流（要求提供產(chǎn)品界面截圖）注：智能引流功能實(shí)現(xiàn)當(dāng)內(nèi)部用戶(hù)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)時(shí)，可以智能識(shí)別出流量中的P2P、 Web 視頻等應(yīng)用流量，并且自動(dòng)將應(yīng)用流量按用戶(hù)要求分配到指定接口，從而充分利用鏈路帶寬 提供靜態(tài)的包過(guò)濾和動(dòng)態(tài)包過(guò)濾功能。（需提供界面截圖或官方技術(shù)文檔做證明）注： SMARTDNS功能實(shí)現(xiàn)當(dāng)外部用戶(hù)訪(fǎng)問(wèn)內(nèi)部服務(wù)器時(shí)，電信用戶(hù)解析到的域名 IP 為電信地址，聯(lián)通用戶(hù)解析到的域名 IP 為聯(lián)通地址。 萬(wàn)兆接口可擴(kuò)展 =2,千兆接口 =8 配置雙電源，支持電源和風(fēng)扇熱插拔 性能指標(biāo)(提供官方網(wǎng)站截屏 ) ▲ 最大吞吐量≥ 10Gbps 最大并發(fā)會(huì)話(huà)數(shù)≥ 390 萬(wàn) 每秒新建會(huì)話(huà)數(shù)≥ 12 萬(wàn) IPsec VPN 吞吐量 ≥ 4Gbps 網(wǎng)絡(luò)適應(yīng)性 防火墻系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明以及混合接入模式 支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其他接口 ,用于抓包分析（要求提供界面截圖） 支持靜態(tài)和動(dòng)態(tài)路由，動(dòng)態(tài)路由至少包括： BGP/RIP 和 OSPF 動(dòng)態(tài)路由協(xié)議；靜態(tài)路由協(xié)議支持基于源地址、目的地址、源接口的路由； — 7 — 智能出站探測(cè)，能夠根據(jù)探測(cè)結(jié)果自動(dòng)產(chǎn)生就近路由（要求提供界面截圖）注：智能出站探測(cè)功能，實(shí)現(xiàn)在多鏈路的情況下，根據(jù)不同的目的地址在所有的鏈路上發(fā)送 SYN 或 ICMP 數(shù)據(jù)包來(lái)探測(cè)響應(yīng)速度，生成 就近訪(fǎng)問(wèn)路由 。 十二、招標(biāo)公告發(fā)布于： 浙江省政府采購(gòu)網(wǎng) ( 嘉興市公共資源交易中心網(wǎng)（ 十三、業(yè)務(wù)咨詢(xún)： 采購(gòu) 單位聯(lián)系人： 廖 老師 ；聯(lián)系電話(huà)： 0573 83642299 嘉興市公共資源交易中心聯(lián)系人： 宋戌俊 ；聯(lián)系電話(huà)： 057382512032 傳真：057382512032 政府采購(gòu)行政監(jiān)管及投訴受理部門(mén)：嘉興市 財(cái)政局采監(jiān)處 ； 聯(lián)系電話(huà)： 057382031217 82180293 — 5 — 嘉興市公共資源交易中心 2020年 11月 11 日 — 6 — 第二章 招 標(biāo)需求 一、項(xiàng)目要求 標(biāo) 項(xiàng) 嘉興學(xué)院 —— 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè) 采購(gòu) 項(xiàng)目 ，共 一 個(gè)標(biāo)項(xiàng) 采購(gòu)單位名稱(chēng) 嘉興學(xué)院 采購(gòu)內(nèi)容 出口 防火墻、接入交換機(jī)采購(gòu)與實(shí)施項(xiàng)目 設(shè)備 規(guī)格及型號(hào) 詳見(jiàn) 附件： 嘉興學(xué)院 —— 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè) 采購(gòu) 項(xiàng)目 招標(biāo)需求 的詳細(xì)系統(tǒng)和技術(shù)規(guī)格表 采購(gòu) 編號(hào) 嘉政采招（ 2020）第 193 號(hào) 單位及數(shù)量 萬(wàn)兆 出口防火墻 1臺(tái) (共配置 2 個(gè)萬(wàn)兆模塊 )、 千兆 接入交換機(jī) 30臺(tái) (共配置 30 個(gè) SFP單模光纖模塊 ) 用 途 教學(xué) 二、技術(shù)需求表 萬(wàn)兆出口防火墻 1臺(tái) 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 基本要求 2U 以上 機(jī)架式，硬件平臺(tái)采用先進(jìn)的非 X86 多核架構(gòu)，處理器最低配置為八核心以上并行處理 CPU（要求在技術(shù)應(yīng)答中明確說(shuō)明所投 產(chǎn)品采用的多核處理器型號(hào)，并提供設(shè)備前面板實(shí)物照片與多核 CPU 運(yùn)行截圖） 要求采用完全自主版權(quán)的操作系統(tǒng)，具備操作系統(tǒng)著作權(quán)證書(shū)；提供主、備雙操作系統(tǒng)，提高設(shè)備自身可靠性和網(wǎng)絡(luò)的可用性 自動(dòng) BYPASS 功能。保證金交納方式： 匯票、電匯、支票等 形式 單位全稱(chēng) : 嘉興市公共資源交易中心 開(kāi)戶(hù)銀行 : 中國(guó)農(nóng)業(yè)銀行嘉興市分行 銀行帳號(hào) : 19— 399901040041558 十 、投標(biāo)截止時(shí)間和地點(diǎn) ： 投標(biāo)人應(yīng)于 2020年 12月 02日 9時(shí) 30前將投標(biāo)文件密封送交到 嘉興市公共資源交易中心三樓開(kāi)標(biāo)室 ，逾期送達(dá)或未密封將予以拒收。 地點(diǎn)： 嘉興市廣場(chǎng)路 350 號(hào)嘉興市公共資源交易中心二樓窗口（聯(lián)系電話(huà)： 82512058） 八、購(gòu)買(mǎi)招標(biāo)文件時(shí)應(yīng)提供以下資料 ： — 4 — 副本 及復(fù)印件 （加蓋單位公章） ； 有效 身份證 件 及復(fù)印件 （須提供單位授權(quán)委托書(shū)或介紹信）； 3．因其它原因不能及時(shí)到我中心現(xiàn)場(chǎng)報(bào)名的，可以將上述 2 條的資料（復(fù)印件）寄我中心二樓窗口馬建強(qiáng)先生收 (嘉興市廣場(chǎng)路 350 號(hào)嘉興市公共資源交易中心二樓窗口 ,電話(huà) :057382512058)；原件待投標(biāo)時(shí)帶來(lái)查驗(yàn)。 七、 報(bào)名及招標(biāo)文件的獲取 ： 時(shí)間： 報(bào)名 時(shí)間： 2020 年 11 月 11 日至 2020 年 11 月 19 日，上午08： 3012： 00 ；下午 14： 0017： 00（雙休和節(jié)假日除外）。 — 1 — 嘉興學(xué)院 —— 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè)采購(gòu) 項(xiàng)目 招標(biāo)文件 項(xiàng)目編號(hào)： 嘉政采招（ 2020）第 193號(hào) 項(xiàng)目名稱(chēng)： 嘉興學(xué)院 — 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè) 采購(gòu) 項(xiàng)目 采購(gòu)單位： 嘉興學(xué)院 集中采購(gòu) 機(jī)構(gòu)： 嘉興市公共資源交易 中心 2020 年 11月 11 日 — 2 — 目 錄 第一章 公開(kāi)招標(biāo)采購(gòu)公告 第二章 招標(biāo)需求 第三章 投標(biāo)人須知 第四章 評(píng)標(biāo)辦法及評(píng)分標(biāo)準(zhǔn) 第五章 政府采購(gòu)合同主要條款 第六章 投標(biāo)文件格式 — 3 — 第一章 公開(kāi)招標(biāo)采購(gòu)公告 根據(jù)《中華人民共和國(guó)政府采購(gòu)法》、《政府采購(gòu)貨物和服務(wù)招標(biāo)投標(biāo)管理辦法》等規(guī)定，經(jīng)嘉興市 財(cái)政局采監(jiān)處 市本級(jí) 20200049 號(hào)確認(rèn)書(shū)批準(zhǔn)，現(xiàn)就 嘉興學(xué)院 —— 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè) 采購(gòu) 項(xiàng)目 進(jìn)行公開(kāi)招標(biāo)采購(gòu)， 歡迎提供在國(guó)內(nèi)生產(chǎn)的生產(chǎn)制造廠(chǎng)商或其合格代理商前來(lái)投標(biāo)： 一、 項(xiàng)目編號(hào)： 嘉政采招（ 2020）第 193 號(hào) 二、采購(gòu)組織類(lèi)型： 政府集中采購(gòu) 三、采購(gòu)方式： 公開(kāi)招標(biāo) 四、招標(biāo)項(xiàng)目： 嘉興學(xué)院 —— 網(wǎng)絡(luò)擴(kuò)展和出口安全建設(shè) 采購(gòu) 項(xiàng)目 五、招標(biāo)采購(gòu)內(nèi)容： 出口防火墻、接入交換機(jī)采購(gòu)與實(shí)施項(xiàng)目 設(shè)備 （預(yù)算 控制價(jià) 45 萬(wàn)） 六、 合格投標(biāo)人的資格要求 符合政府采購(gòu)法第二十二條 ； ； ； 4 有依法繳納稅收和社會(huì)保障資金的良好記錄； 5 法律、行政法規(guī)規(guī)定的其他條件之供應(yīng)商資格規(guī)定； ▲ 投標(biāo)人的特定條件： 合同時(shí)提供 防火墻、交換機(jī) 設(shè)備 原廠(chǎng)商蓋章的針對(duì)本項(xiàng)目的授權(quán)書(shū)原件 。 本項(xiàng)目不接受聯(lián)合體投標(biāo) 。招標(biāo)文件報(bào)名截止時(shí)間后至投標(biāo)截止時(shí)間前允許潛在投標(biāo)人前來(lái)報(bào)名。 九、投標(biāo)保證金 ： 投標(biāo)保證 金 ： 4000元人民幣； 投標(biāo)人應(yīng)于 2020年 11月 29日 前將投標(biāo)保證金交至嘉興市公共資源交易中心。 十一、開(kāi)標(biāo)時(shí)間及地點(diǎn) ： 本次招標(biāo)將于 2020年 12月 02日 9時(shí) 30在嘉興市公共資源交易中心三樓開(kāi)標(biāo)室 開(kāi) 標(biāo)，投標(biāo)人必須派授權(quán)代表出席開(kāi)標(biāo)會(huì)議（授權(quán)代表應(yīng)當(dāng)是投標(biāo)人的在職正式職工，并攜帶授權(quán)書(shū)、身份證等有效證明出席）。 本次 至少 配置 4 個(gè)千兆 GE、 4 個(gè)千兆 SFP 和 2 個(gè)萬(wàn)兆 光 口 和相應(yīng)的 模塊 。 支持 NAT 擴(kuò)展技術(shù)，使單個(gè)公網(wǎng) IP 支持的 NAT 轉(zhuǎn)換端口突破 65535 限制（提供界面截圖或官方技術(shù)文檔證明） ▲支持智能 DNS功能。從而優(yōu)化服務(wù)質(zhì)量。提供應(yīng)用層報(bào)文過(guò)濾，包括：應(yīng)用層協(xié)議： FTP、 HTTP、 SMTP、 RTSP、 （ ， ， RTP/RTCP）、 SQLNET、MMS、 PPTP 等； 傳輸層協(xié)議： TCP、 UDP 提供與安全網(wǎng)關(guān)配合使 用同品牌的 ARP防護(hù)軟件 ,未安裝此防護(hù)軟件的 PC不能訪(fǎng)問(wèn)外網(wǎng)，打開(kāi)網(wǎng)頁(yè)時(shí)，頁(yè)面自動(dòng)跳轉(zhuǎn)至 ARP 防護(hù)軟件安裝頁(yè)面 （本次招標(biāo)要求配置 1000 臺(tái)主機(jī)授權(quán)。 （具備 VPN 虛擬專(zhuān)用網(wǎng)絡(luò)軟件自主知識(shí)產(chǎn)權(quán)證明） 支持對(duì)主機(jī)的硬件特征進(jìn)行綁定，包括 MAC 地址、 CPU ID、硬盤(pán) ID、操作系統(tǒng) ID 等。（要求提供界面截圖） 支持對(duì)登錄 SSL VPN 的用戶(hù)端系統(tǒng)進(jìn)行端點(diǎn)安全檢查，至少包括指定文件、指定進(jìn)程、系統(tǒng)補(bǔ)丁、瀏覽器版本、殺毒軟件等方面。（投標(biāo)時(shí)必須提供環(huán)比報(bào) — 8 — 表截圖） 支持將應(yīng)用的受攻擊對(duì)象進(jìn)行短時(shí)間、長(zhǎng)時(shí)間包含 1 小時(shí)、 24 小時(shí)和 30 天統(tǒng)計(jì)排行，支持按照行為次數(shù)和應(yīng)用的排行統(tǒng)計(jì)各攻擊類(lèi)型名稱(chēng)；支持各種攻擊類(lèi)型的統(tǒng)計(jì)；（要求提供產(chǎn)品界面截圖） 資質(zhì)要求 具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證 (萬(wàn)兆 )》 （三級(jí)） 具備中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)（萬(wàn)兆）》（三級(jí)） 要求投標(biāo)型號(hào)通過(guò)全球 IPV6 測(cè)試中心的“ “ IPv6 Ready 第二階段金牌認(rèn)證 ” ，并 提供認(rèn)證證書(shū) 具備國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》（萬(wàn)兆） 具備國(guó)家密碼管理局頒發(fā)的《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書(shū)》 具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū) EAL3（萬(wàn)兆） 要求加入微軟安全響應(yīng)中心（ Microsoft Security Response Center）發(fā)起的 MAPP（ Microsoft Active Protection Program）計(jì)劃，作為該計(jì)劃成員，可在微軟發(fā)布每月安全公告之前獲得微軟產(chǎn)品的詳細(xì)漏洞信息，為用戶(hù) 提供更及時(shí)的安全防護(hù) 其他要求 中標(biāo)人在中標(biāo)后 7 個(gè)工作日內(nèi)需提供樣機(jī)測(cè)試，并進(jìn)行所承諾的所有功能測(cè)試，提供測(cè)試報(bào)告，如經(jīng)測(cè)試發(fā)現(xiàn)與標(biāo)書(shū)要求或投標(biāo)文件不一致或投標(biāo)單位有意拖延測(cè)試，則視為欺詐行為，招標(biāo)人將不授予合同，投標(biāo)單位將承擔(dān)一切后果與責(zé)任 所有特征庫(kù)必須互為獨(dú)立，都支持自動(dòng)更新，并 簽訂合同時(shí) 提供三年更新升級(jí)服務(wù)，提供原廠(chǎng)商特征庫(kù)三年更新服務(wù)承諾函 原廠(chǎng)商三年 7 24 小時(shí)上門(mén)保修維護(hù)服務(wù)，并 簽訂合同時(shí) 提供原廠(chǎng)商三年服務(wù)承諾函 千兆 接入交換機(jī) 30 臺(tái) 指標(biāo)項(xiàng) 指標(biāo)要求 性能要求 量≥ 50Gbps ≥ 74 mpps ≥ 128M ≥ 64M （要求提供以上參數(shù)的官網(wǎng)鏈接與網(wǎng)頁(yè)截圖或原廠(chǎng)彩頁(yè)資料） 外觀(guān)設(shè)計(jì) 1RU 安全服務(wù)特性 1. 支持端口安全、綁定 MAC 2. 支持 DHCP Server（要求提供本項(xiàng)參數(shù)的官網(wǎng)鏈接與網(wǎng)頁(yè)截圖） 3. 支持 DHCP 監(jiān)聽(tīng)、防 DHCP 攻擊 4. 支持 DHCP option 82 5. 支持 ，支持基于用戶(hù)動(dòng)態(tài) VLAN 劃分 6. 支持 PVLAN Edge vlan 7. 支持 SSH v2 二層協(xié)特性 1. MAC 地址 =8K。 — 9 — 3. 支持 layer 2 traceroute（可進(jìn)行二層路徑路蹤） 4. 支持 STP、 RSTP、 MSTP，生成樹(shù)進(jìn)程 =64 5. 支持 CDP、 VTP（ VLAN Trunking Protocol）協(xié)議（要求提供 本項(xiàng)參數(shù)的 官 網(wǎng) 鏈接與網(wǎng)頁(yè)截圖） 組播 IGMPV1/v2/V3， 組播數(shù) =255 巨幀 支持 9K 大幀 QOS 、組播、單播限速 /風(fēng)暴抑制要，并能單獨(dú)使能用 CoS 4 個(gè)輸出隊(duì)列讓用戶(hù)能對(duì)四種流量類(lèi)