【正文】 。 ★ 支持多系統(tǒng)（≥ 3 個）引導(dǎo)，并可配置啟動順序，多系統(tǒng)設(shè)置可在 Web 界面上完成全部操作。 ★ 配置 12 個千兆光模塊， 2 個萬兆光模塊。 ★ 為方便用戶統(tǒng)一管理及基于安全系統(tǒng)的兼容性 ，要求所投設(shè)備與用戶現(xiàn)有的安全隔離與信息交換系統(tǒng)設(shè)備無縫隙聯(lián)接。 3具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 (三級 )。（提供截圖證明） 2支持鏈路備份、鏈路聚合功能，可以在用戶的多條網(wǎng)絡(luò)出口之間進行自動的切換。（提供截圖證明） 3支持友好 WEBUI/SSH/Tel 管理，支持數(shù)字證書和電子鑰匙方式，支持 SNMP 管理，與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容。 南寧市政府集中采購中心 項目編號： [NNZC20211282C] 6 3要求能主動屏蔽惡意地址，以用于提前免疫包括病毒網(wǎng)站或者攻擊源地址的攻擊。 可識別和防御 syn flood、 Ping flood、 udp flood、 teardrop、sweep、 landbase、 ping of death、 smurf、 winnuke、圣誕樹、碎片等多種攻擊。（提供截圖證明） ★ 2支持 WEB 應(yīng)用識別和過濾，至少支持 20 萬種 WEB應(yīng)用管控。 2 IPSec VPN 客戶端支持 Microsoft Windows 2021/XP、 Vista、Win7 等操作系統(tǒng)。 2支持多種認證方式如：預(yù)共享密鑰、數(shù)字證書，基于動態(tài)令牌（ Token）的雙因子認證。 ★ 2支持雙棧、 6to4 隧道實現(xiàn) IPv6 網(wǎng)絡(luò)與 IPv4 網(wǎng)絡(luò)訪問。（提供截 圖證明） 支持 IPv6 靜態(tài)路由。 ★ 1支持 IPv6 地址、地址組配置。（提供截圖證明） ★ 1支持 3G(CDMA2021)協(xié)議，支持用戶通過 3G提供上行網(wǎng)絡(luò)接入。 ★ 1內(nèi)置 ISP 地址列表，可輕松完成基于 ISP 的策略路由。 1支持透明、路由、混合三種工作模式。（要求 WEB 界面截圖） 支持同一主機源會話、目的會話的分別管理和限制，支持設(shè)定網(wǎng)段內(nèi)共享的或者任一地址的并發(fā)連接限制。（要求界面截圖） 基于狀態(tài)檢測的動態(tài)包過濾。 ★ 要求支持雙系統(tǒng)引導(dǎo)，并可 WEB 界面上配置啟動順序，要求除恢復(fù)系統(tǒng)之外，還可支持系統(tǒng)一鍵式切換及完整備份。 ★ 標配 IPsec VPN， VPN 隧道數(shù)≥ 1 萬條。 ★ 標配 5 個 10/100/1000BASET 端口， 4 個千兆 SFP 插槽，2 個萬兆 SFP 插槽，并含 2 個高速 接口，最大可擴展49 個千兆接口。 ★ 4為方便用戶統(tǒng)一管理及基于安全系統(tǒng)的兼容性，要求所投設(shè)備與用戶現(xiàn)有的安全隔離與信息交換系統(tǒng)設(shè)備無縫隙聯(lián)接。 4具有國家知識產(chǎn)權(quán)局頒發(fā)的網(wǎng)關(guān)防病毒技術(shù)（包括病毒防范 的方法和裝置）專利證書。 4公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。 4管理主機與引擎之間必須采用加密通訊，可以限制管理主機的來源。 4支持 NTP 時間同步功能， IPS 設(shè)備可以通過 NTP 時間服務(wù)器或其他主機進行時間同步。 3支持豐富的報表模版，支持查詢報表、統(tǒng)計報表、并支持自動生成報表。 3支持圖形化監(jiān)控和報警功能，能夠圖形化顯示攻擊事件安全等級、安全事件趨勢分析曲線圖、顯示協(xié)議流量的曲線圖、實時事件列表等多種實時狀態(tài)顯示，方便分析網(wǎng)絡(luò)的現(xiàn)狀和趨勢。（提供截圖證明） 3支持 B/S、 C/S 雙管理架構(gòu)，支持全局拓撲生成，支持串口、遠程 SSH、 SNMP（ v1/v2）管理。 3管理員可以設(shè)定安全規(guī)則僅對認證用戶有效，有效控制網(wǎng)絡(luò)資源的使用。 3支持透明、路由、 NAT、 IP 地址映射、端口映射等多種網(wǎng)絡(luò)功能，滿足多組網(wǎng)模式的要求。 ★支持雙系統(tǒng)引導(dǎo)功能，當(dāng)其中一個系統(tǒng)出現(xiàn)故障后，可用另一套系統(tǒng)啟動，保障系統(tǒng)的可靠性。 2支持支持 IPS 策略的導(dǎo)入導(dǎo)出功能，導(dǎo)出策略為加密格式。 ★ 2支持基于源地址，目的地址、服務(wù)、接口的帶寬管理；支持最小保證帶寬，最大限制帶寬，可以支持帶寬優(yōu)先級的設(shè)定，并支持平均主機帶寬管理功能。 2具備基于 IP 地址、時間、服務(wù)資源管理的功能，并支持分組 管理。 2能夠識別 qqlive、 pplive、 ppstream、 uusee、沸點等不少于 30 種常見流媒體軟件。 能夠識別 游戲、聯(lián)眾世界、浩方對戰(zhàn)平臺、魔獸世界、泡泡堂、夢幻西游、勁舞團、新浪游戲、搜狐游戲等流行的在線游戲。 (提供界面截圖 ) ★ 1支持 URL 分類過濾管理功能，支持的 URL 分類庫種類不少于 50 個。 ★ 1支持 IPv4 和 IPv6 雙棧協(xié)議下的上網(wǎng)行為管理。 ★ 1支持基于 IPV6 網(wǎng)絡(luò)的攻擊檢測功能，包括：支持 IPv4/v6 南寧市政府集中采購中心 項目編號： [NNZC20211282C] 3 雙協(xié)議棧網(wǎng)絡(luò)地址解析；支持針對 IPv6 網(wǎng)絡(luò)中的數(shù)據(jù)包解析、支持 IPv6 碎片重組等。 1能夠通過黑白名單、關(guān)鍵字過濾、敏感參數(shù)限制等方式保護郵件服務(wù)器的穩(wěn)定運行。（提供界面截圖） 10 支持持對 HTTP、 SMTP、 POP FTP、 Tel、 VLAN、 MPLS、ARP、 TCP、 UDP、 RPC、 GRE 等多種協(xié)議進行分析。惡意站點庫包含不少于 400 萬條惡意 URL，并實時動態(tài)更新。（提供界面截圖） 支持 IP 碎片重組、 TCP 流重組、會話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式；支持模式匹配、異常檢測，統(tǒng)計分析，以及抗 IDS/IPS 逃逸等多種檢測技術(shù)。 ★ 支持基于物理接口的物理虛擬引擎和基于地址的邏輯虛擬引擎，每個虛擬引擎能夠單獨配置策略。 ★ IPS 吞吐量≥ 20Gbps，最大并發(fā)連接數(shù)≥ 400 萬，每秒新建連接數(shù)≥ 18 萬 /秒。 項號 貨物名稱 數(shù)量 參考品牌、型 號 技術(shù)參數(shù)要求 1 入侵檢測防御系 統(tǒng) 1 網(wǎng)御星云、安 氏、華為 ★ 標配 5 個 10/100/1000MBASET 端口 ,4 個千兆 SFP 插槽，4 個萬兆 SFP 插槽，并含 2 個高速 接口，最大可擴展49 個千兆接口。 本貨物需求一覽表中標注★號的內(nèi)容為實質(zhì)性要求和條件。 南寧市政府采購 競爭性談判采購文件 項目名稱： 南寧人事考試職稱網(wǎng)網(wǎng)站安全防護設(shè)備采購 項目編號： NNZC20211282C 審批編 號 ： [2021]NCCX307002/902960, [2021]NCCX307002/902948, [2021]NCCX307002/902958, [2021]NCCX307002/902956,[2021]NCCX307002/902947, [2021]NCCX307002/902962 采購人： 南寧市人事考試管理辦公室 采購代理機構(gòu)： 南寧市政府集 中采購中心 2021 年 05 月 南寧市政府集中采購中心 項目編號： [NNZC20211282C] 1 目 錄 第一章 貨物需求一覽表 ....................................2 第二章 評審方法 ........................................19 第三章 競標人須知 .......................................20 一 總則 .............................................. 22 二 競爭性談判采購文件 ................................ 24 三 競標文件 .......................................... 25 四 競標 .............................................. 28 五 評審與談判 ........................................ 29 六 合同授予 .......................................... 32 七 其他事項 .......................................... 34 第四章 競標文件格式 .....................................35 第五章 合同條款及格式 ...................................43 南寧市政府集中采購中心 項目編號： [NNZC20211282C] 2 第一章 貨物需求一覽表 說明： 本貨物需 求一覽表中所列的品牌、型號 僅起參考作 用，競標人可選用其他品牌、型號替代，但替代的品牌、型號在實質(zhì)性要求和條件上要 相當(dāng)于或優(yōu)于 參考品牌、型號。 凡在“技術(shù)參數(shù)要求”中表述為“標配”或“標準配置”的設(shè)備，競標人應(yīng)按第四章“競標文件格式”規(guī)定的格式在“競標產(chǎn)品技術(shù)資料表”中將其參數(shù)詳細列明。 本 貨物需求一覽 表中的內(nèi)容如與第五章“合同條款及格式”相關(guān)條款不一致的，以本表為準。 ★ 配置 4 個千兆光模塊， 4 個萬兆光模塊。 支持透明、路由、 NAT、交換、混合部署，適應(yīng)各種網(wǎng)絡(luò)環(huán)境需求。（提供界面截圖） ★ 支持虛擬網(wǎng) 關(guān)功能，網(wǎng)絡(luò)接口等資源可以獨享或共享方式分配給不同的系統(tǒng)管理員，每個管理員就像擁有一臺獨立的 IPS 設(shè)備。 支持惡意站點防護功能，具有掛馬站點 URL 和掛馬源站點URL 列表惡意站點庫，能夠在終端用戶訪問惡意 URL 時主動切斷連接。 ★ 支持漏洞掃描功能，主動掃描被保護服務(wù)器，并根 據(jù)掃描結(jié)果自動調(diào)整 IPS 策略，為被保護服務(wù)器提供動態(tài)虛擬補丁。 1攻擊特征庫數(shù)量不少于 3000 條，并支持自定義特征。 1支持對蠕蟲、木馬、緩沖區(qū)溢出、可疑代碼、掃描、非法連接、 DoS/DDoS、 ARP 攻擊、 CC 攻擊、 SQL 注入、 XSS 跨站腳本等多種攻擊進行防護。 (提供界面截圖 ) 1支持入侵場景保留，可記錄入侵行為相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)報文。 ★ 1支持 WEB 應(yīng)用識別和過濾，至少支持 20 萬種 WEB應(yīng)用管控。（提供界面截圖） 1能夠識別 MSN、 、 Ya hoo Messenger、 Google Talk 等IM 軟件。 2能夠識別 Thunder、 eMule、 eDonkey、 BitTorrent 等常用P2P 軟件。 2能夠識別大智慧、錢龍、同花順、指南針等股票分析軟件。 2支持丟棄封包、切斷會話、限制帶寬、實時報警、記錄日志、郵件報警、聲音報警等多種響應(yīng)方式。（提供界面截圖） 2支持黑名單和白名單功能。 2支持雙機熱備功能，增強網(wǎng)絡(luò)可靠性。（提供界面截圖） 3支持二層回退、掉電保護功能，以避免因系統(tǒng)無法正常工作而造成網(wǎng)絡(luò)中斷。 3支持 IPSec VPN、 SSL VPN 安全接入功能。 ★ 3支持 , 協(xié)議，支持設(shè)備作為 WiFi 熱點（即 AP），為客戶機提供無線安全接入服務(wù)。 支持多種管理員權(quán)限，系統(tǒng)管理員可分為：用戶管理員、配南寧市政府集中采購中心 項目編號： [NNZC20211282C] 4 置管理員、策略管理員、日志審計員、部署管理員相互獨立；支持動態(tài)口令雙因子認證，增強系統(tǒng)安全性。 3支持升級功能，包括在線升級和離線升級兩種方式，能夠?qū)μ卣鲙?、軟件、設(shè)備操作系統(tǒng)進行升級。 支持日志查詢、備份、刪除等功能。 4支持遠程維護功能，提供網(wǎng)絡(luò)維護工具，協(xié)助分析網(wǎng)絡(luò)問題。 4支持配置導(dǎo)入、導(dǎo)出功能，且導(dǎo)出數(shù)據(jù)以加密方式保存。 4國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》。 ★ 4具有工信部頻發(fā)的《電信設(shè)備進網(wǎng)許可證》。 2 防火墻 1 網(wǎng)御星云、山 石、藍盾 1. 硬件要求采用專用架構(gòu)平臺，采用專用的處理芯片，廠商要求自主設(shè)計硬件架構(gòu)的能力。 ★ 系統(tǒng)吞吐量≥ 40Gbps，最大并發(fā)連接數(shù)≥ 400 萬，每秒新建連接≥ 26 萬 /秒。 ★ 配置 5500 個 VPN 客戶端， VPN 客戶端需帶 USBKEY 結(jié)合使用。（要求多個系統(tǒng)界面截