新疆出入境邊防檢查總站網(wǎng)絡(luò)安全防護(hù)系統(tǒng)建設(shè)采購項(xiàng)目中標(biāo)公告
來自：采招網(wǎng)（www.situma.cn） 網(wǎng)絡(luò)安全防護(hù)
| 所屬地區(qū) | 新疆維吾爾自治區(qū)-哈密市 | 發(fā)布時(shí)間 | 2022/12/7 | 關(guān)鍵詞 | 網(wǎng)絡(luò)安全防護(hù) 近期更新114項(xiàng)目 點(diǎn)擊關(guān)注“網(wǎng)絡(luò)安全防護(hù)”實(shí)時(shí)招標(biāo)項(xiàng)目 |
招標(biāo)業(yè)主 | 中華人民共和國新疆出入境邊防檢查總站 (查看該業(yè)主所有招標(biāo)公告) | ||||
| 中標(biāo)單位 | 新疆中訊互聯(lián)商貿(mào)有限公司 (查看該公司所有中標(biāo)結(jié)果) | ||||
項(xiàng)目招標(biāo)進(jìn)展
注冊(cè)即可查看免費(fèi)招標(biāo)信息 立即免費(fèi)注冊(cè) 立即登錄 服務(wù)熱線：400-810-9688
如果您已經(jīng)是會(huì)員請(qǐng)先登錄
新疆出入境邊防檢查總站網(wǎng)絡(luò)安全防護(hù)系統(tǒng)建設(shè)采購項(xiàng)目中標(biāo)（成交）結(jié)果公告
一、項(xiàng)目基本情況
1．項(xiàng)目編號(hào)：GC-HGX******查看詳情
2．項(xiàng)目名稱：新疆出入境邊防檢查總站網(wǎng)絡(luò)安全防護(hù)系統(tǒng)建設(shè)采購項(xiàng)目
3．采購方式：公開招標(biāo)
4．預(yù)算金額：444.******查看詳情萬元
二、中標(biāo)（成交）信息
初審情況：
以下投標(biāo)人未通過初審：
| 序號(hào) | 投標(biāo)人名稱 | 被拒絕原因 | 招標(biāo)文件相應(yīng)拒絕條款 |
| 1 | 哈密市長源電子科技有限公司 | 符合性審查未通過:新一代萬兆防火墻未提供網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證或國家信息安全產(chǎn)品認(rèn)證證書 | 投標(biāo)人須知前附表第5條 |
| 2 | 立昂技術(shù)股份有限公司 | 符合性審查未通過:液晶顯示器未提供有效的節(jié)能產(chǎn)品認(rèn)證證書（投標(biāo)產(chǎn)品未提供具體型號(hào)） | 投標(biāo)人須知前附表第5條 |
| 3 | 中電信數(shù)智科技有限公司新疆分公司 | 符合性審查未通過:新一代千兆防火墻須未提供網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證或國家信息安全產(chǎn)品認(rèn)證證書 | 投標(biāo)人須知前附表第5條 |
供應(yīng)商名稱： 新疆中訊互聯(lián)商貿(mào)有限公司
供應(yīng)商地址： 新疆烏魯木齊經(jīng)濟(jì)技術(shù)開發(fā)區(qū)（頭屯河區(qū)）玄武湖路1097號(hào)愛地商務(wù)快線中心1405號(hào)
中標(biāo)（成交）金額： 人民幣295.******查看詳情 萬元
其他補(bǔ)充說明: 無
三、主要中標(biāo)（成交）標(biāo)的信息
1、新疆中訊互聯(lián)商貿(mào)有限公司主要投標(biāo)標(biāo)的情況表
| 序號(hào) | 主要投標(biāo)標(biāo)的名稱 | 品牌 | 規(guī)格型號(hào) | 數(shù)量 | 單價(jià)（元） | 服務(wù)要求或者標(biāo)的基本概況 |
| 1 | 新一代萬兆防火墻 | 啟明星辰 | 天清漢馬USG防火墻V2.6(萬兆）USG-FW-*****查看詳情-T-NF*****查看詳情BJ | 5 | *****查看詳情 | 基本參數(shù)：1.標(biāo)準(zhǔn)機(jī)架式設(shè)備，要求配備雙電源，設(shè)備形態(tài)為 1U； 2.要求配備Console接口≥1個(gè)，USB3.0接口≥2個(gè)，MGT管理接口≥1個(gè)，千兆電口≥8個(gè)，千兆光口≥8個(gè)，萬兆光口≥2個(gè)（含光模塊，規(guī)格與用戶實(shí)際網(wǎng)絡(luò)環(huán)境適配）； 3.最大吞吐量≥20Gbps，最大并發(fā)會(huì)話數(shù)≥400萬，每秒新建 (HTTP)≥14萬；IPS吞吐量≥8Gbps，防病毒吞吐量≥4Gbps；IPSec VPN吞吐量≥3Gbps； 4.IPSec VPN隧道數(shù)≥6000條；最大SSL VPN用戶數(shù)≥4000；≥8個(gè)SSL VPN用戶授權(quán)，≥6000個(gè)IPSsec VPN授權(quán)。 可靠性：1.可靠性：雙操作系統(tǒng)設(shè)計(jì)，通過命令行和Web操作界面可以切換不同操作系統(tǒng)；具備網(wǎng)絡(luò)鏈路分析功能，并具備鏈路可用性分析功能，要求支持通過不少于7種協(xié)議同時(shí)對(duì)某條鏈路狀態(tài)進(jìn)行分析監(jiān)控，并提供實(shí)時(shí)監(jiān)控鏈路的延時(shí)、抖動(dòng)和丟包率圖形化監(jiān)控趨勢(shì)圖； 2.具備BFD功能，支持BFD與靜態(tài)路由/OSPF/BGP進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)快速檢測(cè)到與相鄰設(shè)備間的通信故障，減小設(shè)備故障對(duì)業(yè)務(wù)的影響； 網(wǎng)絡(luò)功能：1.設(shè)備要求具備OSPFv3、BGP4+、RIPv1/v2和ISIS（動(dòng)態(tài)路由協(xié)議非透?jìng)鳎﹦?dòng)態(tài)路由功能； 2.要求具備源NAT轉(zhuǎn)換支持公網(wǎng)IP可用端口擴(kuò)展技術(shù)，要支持將單個(gè)公網(wǎng)ip可用端口擴(kuò)大10-16倍； 3.要求具備NAT轉(zhuǎn)換地址池IP地址可用性分析功能，避免因NAT地址無法使用導(dǎo)致業(yè)務(wù)中斷； 4.要求具備NAT轉(zhuǎn)換的可用端口資源利用率告警功能，支持設(shè)備主動(dòng)發(fā)送告警信息通知管理員； 5.具備端口排除功能，針對(duì)動(dòng)態(tài)端口模式源地址轉(zhuǎn)換可設(shè)定自動(dòng)排除運(yùn)營商禁用通信的特定端口，保障業(yè)務(wù)的穩(wěn)定運(yùn)行； 6.為滿足ipv6業(yè)務(wù)需求，訪問控制、攻擊防護(hù)、應(yīng)用識(shí)別、URL過濾、防病毒、流量控制、入侵防御等功能支持IPV6業(yè)務(wù)場(chǎng)景； VPN功能要求：1.要求設(shè)備標(biāo)配具備GRE、GRE over IPSec，IPSec VPN、SSL VPN、L2TP VPN功能，無需licence擴(kuò)展； 2.要求SSL VPN支持雙因子認(rèn)證，支持短信口令認(rèn)證、令牌口令認(rèn)證、郵件口令認(rèn)證、證書口令認(rèn)證等方式； 3.IPSEC VPN功能支持自定義協(xié)議端口； 4.要求SSL VPN支持資源列表發(fā)布，用戶可以通過點(diǎn)擊鏈接直接訪問內(nèi)部資源； 5.支持對(duì)登錄SSL VPN的用戶端系統(tǒng)進(jìn)行端點(diǎn)安全檢查，至少包括文件路徑、運(yùn)行進(jìn)程、安裝服務(wù)、運(yùn)行服務(wù)、防火墻、防間諜軟件、防病毒軟件、自動(dòng)更新、注冊(cè)表鍵值、系統(tǒng)版本、系統(tǒng)補(bǔ)丁、瀏覽器版本、瀏覽器安全級(jí)別設(shè)置等方面； 6.SSL VPN短信認(rèn)證要求同時(shí)支持短信貓和短信網(wǎng)關(guān)認(rèn)證，短信網(wǎng)關(guān)對(duì)接要求支持SGIP/UMS/ACC三種短信網(wǎng)關(guān)對(duì)接協(xié)議； 負(fù)載均衡功能要求：1.要求具備多鏈路接入功能，在多條鏈路之間可以基于鏈路權(quán)值進(jìn)行流量負(fù)載，2.要求具備鏈路故障無感知自動(dòng)切換功能，檢測(cè)到故障鏈路時(shí)設(shè)備系統(tǒng)自動(dòng)將故障鏈路屏蔽，故障鏈路恢復(fù)后設(shè)備系統(tǒng)自動(dòng)激活鏈路使其自動(dòng)重新接收數(shù)據(jù)轉(zhuǎn)發(fā)，3.要求具備DNS代理功能，支持基于接口、源IP地址、目的IP地址、城名名稱多個(gè)元素配置DNS代理規(guī)則;4.具備全局負(fù)載均衡功能，需能實(shí)現(xiàn)當(dāng)外部用戶通過域名訪問內(nèi)部服務(wù)器時(shí)，不同運(yùn)營商的用戶從對(duì)應(yīng)的運(yùn)營商鏈路進(jìn)入內(nèi)網(wǎng)訪問;5.為保障多鏈路接入的高效負(fù)載，要求設(shè)備支持綜合分析鏈路帶寬利用率、鏈路丟包率、鏈路抖動(dòng)和鏈路延時(shí)，智能選擇高質(zhì)量鏈路轉(zhuǎn)發(fā)數(shù)據(jù);6.要求具備服務(wù)器負(fù)載均衡功能，且要求支持加權(quán)哈希、加權(quán)輪詢、加權(quán)最小會(huì)話數(shù)等等算法負(fù)載均衡方式; 安全控制功能要求：要求具備會(huì)話控制功能，支持基于源，目的P，服務(wù)類型和應(yīng)用協(xié)議多種條件配署會(huì)話數(shù)限制策略和新建會(huì)話速率控制策略;2.支持單條策略實(shí)現(xiàn)基于傳統(tǒng)5元組、用戶名稱、角色類型、應(yīng)用類型、域名實(shí)現(xiàn)訪問控制:3.要求安全訪問控制策略目的對(duì)象支持填寫基于通配符的域名對(duì)象，實(shí)現(xiàn)基于非HTTP協(xié)議的域名訪問控制 上網(wǎng)行為管理功能要求：要求標(biāo)配應(yīng)用識(shí)別特征庫，特征庫數(shù)量不少于5000種，2.具備終端共享接入識(shí)別功能，并能針對(duì)超出共享終端數(shù)量限制的IP進(jìn)行阻擋，3.支持對(duì)基于的文件類型、文件大小、文件名稱、文件傳輸協(xié)議類型實(shí)現(xiàn)對(duì)用戶傳輸文件的控制，支持識(shí)別文件類型包括doc、docx、exe、 ppt、 pptx、rar、txt、xs、xlsx、pdf、zip等100種文件類型進(jìn)行過濾;4.具備對(duì)終端訪問的網(wǎng)頁關(guān)鍵字、web外發(fā)的關(guān)鍵字、郵件內(nèi)容關(guān)鍵字、FTP上傳下載動(dòng)作行為和HTTP動(dòng)作行為實(shí)現(xiàn)控制;5.具備用戶流量配額分配功能，支持基于單日分配流量配額大小、單月分配流量配額大小;6,支持上網(wǎng)Web認(rèn)證功能，要求web認(rèn)證支持用戶名密碼認(rèn)證和短信驗(yàn)證碼認(rèn)證，短信驗(yàn)證要求支持對(duì)接短信貓和短信網(wǎng)關(guān)，7,具備單點(diǎn)登錄認(rèn)證功能支持與AD服務(wù)器、第三方Radius服務(wù)器實(shí)現(xiàn)認(rèn)證對(duì)接，自動(dòng)同步認(rèn)證用戶并生成安全控制策略，實(shí)現(xiàn)認(rèn)證用戶單點(diǎn)登錄功能; SSL解密功能要：1.支持基于https加密流量的應(yīng)用識(shí)別和URL過濾;2.支持SSL加密流量開啟入侵防御、病毒過濾功能;3.支持提供SSL代理根證書供PC端使用，以消除瀏覽器告警提示，并能在瀏覽器上彈出下載提示; 入侵防護(hù)功能要求1：攻擊特征庫規(guī)則列表******查看詳情，至少支持基于協(xié)議類型、操作系統(tǒng)、攻擊類型、流行程度、嚴(yán)重程度、特征ID等方式的查詢； 入侵防護(hù)功能要求2：HTTP特征庫規(guī)則列表*****查看詳情種，支持對(duì)HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC.FINGERMSSQL ORACLENNTP、DHCP、LDAP、VIPNETBIOSTFTPSUNRPCMSRPC等常用協(xié)議及應(yīng)用的攻擊檢測(cè)和防御; 入侵防護(hù)功能要求3：1,支持專業(yè)的Web Server防護(hù)功能，含CC攻擊防護(hù)和外鏈防護(hù)等，2.支持對(duì)基于SSL加密流量的入侵防護(hù)過濾: 防病毒功能要求：1.具備專業(yè)的病毒掃描引擎技術(shù)，被檢測(cè)文件大小不受限制 支持對(duì)壓縮文件類型的病毒檢測(cè)，支持對(duì)多重壓縮文件的病毒檢測(cè)，且不小于5層壓縮; 2.支持對(duì)基于SSL加密流量的進(jìn)行病毒過濾檢測(cè); 沙箱檢測(cè)功能要求：1.支持云沙箱功能，將疑似威助數(shù)據(jù)上傳到云端，通過沙箱來判斷文件是否為惡意軟件，具備檢測(cè)結(jié)果阻斷能力，快速陽斷未知威脅:2.支持HTTP、HTTPS、SMTP、POP3、IMAP4、FTPSMB等協(xié)議數(shù)據(jù)上傳，3對(duì)判定為惡意的文件提供完整的文件行為分析報(bào)告，基于日志、報(bào)表、監(jiān)控信息、文件行為報(bào)告等，提供未知威脅可視化能力; 威脅情報(bào)功能要求：1.要求支持威脅情報(bào)與設(shè)備日志進(jìn)行聯(lián)動(dòng)，用戶可通過手動(dòng)觸發(fā)與自動(dòng)觸發(fā)將日志元素上送威脅情報(bào)平臺(tái)進(jìn)行上下文查詢; 2.支持熱點(diǎn)情報(bào)推送到設(shè)備，并提供配置向?qū)f(xié)助用戶生成安全防護(hù)策略; 安全管理功能：1.要求設(shè)備支持對(duì)每個(gè)IPV6用戶的上下行流量統(tǒng)計(jì)、會(huì)話統(tǒng)計(jì)，支持IPV6日志審計(jì)，2.為保高效安全策略的運(yùn)維管理要求設(shè)備具備幾余安全策略分析功能和策略聚合功能，具備對(duì)安全策略命中次數(shù)統(tǒng)計(jì)和對(duì)重復(fù)或沖突的策略的自動(dòng)分析檢查;3,支持基于防火墻功能模塊自定義管理員權(quán)限，權(quán)限至少包括讀寫、只讀、不可用等，功能模塊包括策略功能配置對(duì)象管理配置、網(wǎng)絡(luò)功能配置、系統(tǒng)管理配置、監(jiān)控配置，4具備通過安全運(yùn)營管理云平臺(tái)和手機(jī)APP軟件可實(shí)現(xiàn)設(shè)備移動(dòng)運(yùn)維和自動(dòng)巡檢，支持對(duì)設(shè)備狀態(tài)、流量、攻擊的信息進(jìn)行分析查看，提供手機(jī)APP功能;5.要求具備圖形化的數(shù)據(jù)包路徑檢測(cè)功能，支持設(shè)置數(shù)據(jù)包源IP、目的IP、源端口、目的端口和協(xié)議類型模擬數(shù)據(jù)包轉(zhuǎn)發(fā)路徑檢測(cè)，6.設(shè)備具備與第三方認(rèn)證計(jì)費(fèi)系統(tǒng)對(duì)接接口，可實(shí)現(xiàn)上網(wǎng)用戶的實(shí)名制日志審計(jì)，7要求產(chǎn)品支持升級(jí)SD-WAN功能實(shí)現(xiàn)軟件定義廣域網(wǎng)的解決方案 IPSEC參數(shù)要求：IPSec VPN隧道數(shù)*****查看詳情條;最大SSLVPN用戶數(shù)*****查看詳情;28個(gè)SSL VPN用戶授權(quán)，*****查看詳情PSsec VPN授權(quán). |
| 2 | 新一代千兆防火墻 | 啟明星辰 | 天清漢馬USG防火墻V2.6（千兆）USG-FW-4000-T-NF3310BJ | 47 | *****查看詳情 | 1.標(biāo)準(zhǔn)機(jī)架式設(shè)備，要求配備雙電源； 2.配備千兆電口≥4個(gè)，光電復(fù)用接口≥4個(gè)（含光模塊，規(guī)格與用戶實(shí)際網(wǎng)絡(luò)環(huán)境適配）； 3.吞吐量≥8Gbps，最大并發(fā)會(huì)話數(shù)≥200萬，每秒新建 (HTTP)≥13萬； IPS吞吐量≥3.5Gbps，防病毒吞吐量≥3Gbps；IPSec VPN吞吐量≥1Gbps； 1.為雙操作系統(tǒng)設(shè)計(jì)，通過命令行和Web操作界面可以切換不同操作系統(tǒng)； 2.具備網(wǎng)絡(luò)鏈路分析功能，以保障網(wǎng)絡(luò)的可靠性，并具備鏈路可用性分析功能，要求支持通過不少于7種協(xié)議同時(shí)對(duì)某條鏈路狀態(tài)進(jìn)行分析監(jiān)控，并提供實(shí)時(shí)監(jiān)控鏈路的延時(shí)、抖動(dòng)和丟包率圖形化監(jiān)控趨勢(shì)圖； 3.具備BFD功能，支持BFD與靜態(tài)路由/OSPF/BGP進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)快速檢測(cè)到與相鄰設(shè)備間的通信故障，減小設(shè)備故障對(duì)業(yè)務(wù)的影響； 1.設(shè)備要求具備OSPFv3、BGP4+、RIPv1/v2和ISIS（動(dòng)態(tài)路由協(xié)議非透?jìng)鳎﹦?dòng)態(tài)路由功能； 2.要求具備源NAT轉(zhuǎn)換支持公網(wǎng)IP可用端口擴(kuò)展技術(shù)，要支持將單個(gè)公網(wǎng)ip可用端口擴(kuò)大10-16倍； 3.要求具備NAT轉(zhuǎn)換地址池IP地址可用性分析功能，避免因NAT地址無法使用導(dǎo)致業(yè)務(wù)中斷； 4.要求具備NAT轉(zhuǎn)換的可用端口資源利用率告警功能，支持設(shè)備主動(dòng)發(fā)送告警信息通知管理員； 5.具備端口排除功能，針對(duì)動(dòng)態(tài)端口模式源地址轉(zhuǎn)換可設(shè)定自動(dòng)排除運(yùn)營商禁用通信的特定端口，保障業(yè)務(wù)的穩(wěn)定運(yùn)行； 6.為滿足ipv6業(yè)務(wù)需求，訪問控制、攻擊防護(hù)、應(yīng)用識(shí)別、URL過濾、防病毒、流量控制、入侵防御等功能支持IPV6業(yè)務(wù)場(chǎng)景； 1.要求設(shè)備標(biāo)配具備GRE、GRE over IPSec，IPSec VPN、SSL VPN、L2TP VPN功能，無需licence擴(kuò)展； 2.要求SSL VPN支持雙因子認(rèn)證，支持短信口令認(rèn)證、令牌口令認(rèn)證、郵件口令認(rèn)證、證書口令認(rèn)證等方式； 3.為防止運(yùn)營商通過封堵VPN標(biāo)準(zhǔn)端口（UDP 500）限制VPN協(xié)議的使用，要求設(shè)備IPSEC VPN功能支持自定義協(xié)議端口，突破運(yùn)營商的限制，保障VPN正常使用； 4.要求SSL VPN支持資源列表發(fā)布，用戶可以通過點(diǎn)擊鏈接直接訪問內(nèi)部資源； 5.支持對(duì)登錄SSL VPN的用戶端系統(tǒng)進(jìn)行端點(diǎn)安全檢查，至少包括文件路徑、運(yùn)行進(jìn)程、安裝服務(wù)、運(yùn)行服務(wù)、防火墻、防間諜軟件、防病毒軟件、自動(dòng)更新、注冊(cè)表鍵值、系統(tǒng)版本、系統(tǒng)補(bǔ)丁、瀏覽器版本、瀏覽器安全級(jí)別設(shè)置等方面； 6.SSL VPN短信認(rèn)證要求同時(shí)支持短信貓和短信網(wǎng)關(guān)認(rèn)證，短信網(wǎng)關(guān)對(duì)接要求支持SGIP/UMS/ACC三種短信網(wǎng)關(guān)對(duì)接協(xié)議； 1.要求具備多鏈路接入功能，在多條鏈路之間可以基于鏈路權(quán)值進(jìn)行流量負(fù)載； 2.要求具備鏈路故障無感知自動(dòng)切換功能，檢測(cè)到故障鏈路時(shí)設(shè)備系統(tǒng)自動(dòng)將故障鏈路屏蔽，故障鏈路恢復(fù)后設(shè)備系統(tǒng)自動(dòng)激活鏈路使其自動(dòng)重新接收數(shù)據(jù)轉(zhuǎn)發(fā)； 3.要求具備DNS代理功能，支持基于接口、源IP地址、目的IP地址、域名名稱多個(gè)元素配置DNS代理規(guī)則； 4.具備全局負(fù)載均衡功能，需能實(shí)現(xiàn)當(dāng)外部用戶通過域名訪問內(nèi)部服務(wù)器時(shí)，不同運(yùn)營商的用戶從對(duì)應(yīng)的運(yùn)營商鏈路進(jìn)入內(nèi)網(wǎng)訪問； 5.為保障多鏈路接入的高效負(fù)載，要求設(shè)備支持綜合分析鏈路帶寬利用率、鏈路丟包率、鏈路抖動(dòng)和鏈路延時(shí)，智能選擇高質(zhì)量鏈路轉(zhuǎn)發(fā)數(shù)據(jù)； 6.要求具備服務(wù)器負(fù)載均衡功能，且要求支持加權(quán)哈希、加權(quán)輪詢、加權(quán)最小會(huì)話數(shù)等等算法負(fù)載均衡方式； 1.要求具備會(huì)話控制功能，支持基于源IP、目的IP、服務(wù)類型和應(yīng)用協(xié)議多種條件配置會(huì)話數(shù)限制策略和新建會(huì)話速率控制策略； 2.支持單條策略實(shí)現(xiàn)基于傳統(tǒng)5元組、用戶名稱、角色類型、應(yīng)用類型、域名實(shí)現(xiàn)訪問控制； 3.要求安全訪問控制策略目的對(duì)象支持填寫基于通配符的域名對(duì)象，實(shí)現(xiàn)基于非HTTP協(xié)議的域名訪問控制； 1.要求標(biāo)配應(yīng)用識(shí)別特征庫，特征庫數(shù)量不少于5000種； 2.具備終端共享接入識(shí)別功能，并能針對(duì)超出共享終端數(shù)量限制的IP進(jìn)行阻擋； 3.支持對(duì)基于的文件類型、文件大小、文件名稱、文件傳輸協(xié)議類型實(shí)現(xiàn)對(duì)用戶傳輸文件的控制，支持識(shí)別文件類型包括doc、docx、exe、ppt、pptx、rar、txt、xls、xlsx、pdf、zip等100種文件類型進(jìn)行過濾； 4.具備對(duì)終端訪問的網(wǎng)頁關(guān)鍵字、web外發(fā)的關(guān)鍵字、郵件內(nèi)容關(guān)鍵字、FTP上傳下載動(dòng)作行為和HTTP動(dòng)作行為實(shí)現(xiàn)控制； 5.具備用戶流量配額分配功能，支持基于單日分配流量配額大小、單月分配流量配額大小； 6.支持上網(wǎng)Web認(rèn)證功能，要求web認(rèn)證支持用戶名密碼認(rèn)證和短信驗(yàn)證碼認(rèn)證，短信驗(yàn)證要求支持對(duì)接短信貓和短信網(wǎng)關(guān)； 7.具備單點(diǎn)登錄認(rèn)證功能，支持與AD服務(wù)器、第三方Radius服務(wù)器實(shí)現(xiàn)認(rèn)證對(duì)接，自動(dòng)同步認(rèn)證用戶并生成安全控制策略，實(shí)現(xiàn)認(rèn)證用戶單點(diǎn)登錄功能； 1.支持基于https加密流量的應(yīng)用識(shí)別和URL過濾； 2.支持SSL加密流量開啟入侵防御、病毒過濾功能； 3.支持提供SSL代理根證書供PC端使用，以消除瀏覽器告警提示，并能在瀏覽器上彈出下載提示； HTTP特征庫規(guī)則列表≥4000種，支持對(duì)HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用協(xié)議及應(yīng)用的攻擊檢測(cè)和防御； 攻擊特征庫規(guī)則列表≥*****查看詳情，至少支持基于協(xié)議類型、操作系統(tǒng)、攻擊類型、流行程度、嚴(yán)重程度、特征ID等方式的查詢； 1.支持專業(yè)的Web Server防護(hù)功能，含CC攻擊防護(hù)和外鏈防護(hù)等； 2.支持對(duì)基于SSL加密流量的入侵防護(hù)過濾； 1.具備專業(yè)的病毒掃描引擎技術(shù)，被檢測(cè)文件大小不受限制 支持對(duì)壓縮文件類型的病毒檢測(cè)，支持對(duì)多重壓縮文件的病毒檢測(cè)，且不小于5層壓縮； 2.支持對(duì)基于SSL加密流量的進(jìn)行病毒過濾檢測(cè)； 1.支持云沙箱功能，將疑似威脅數(shù)據(jù)上傳到云端，通過沙箱來判斷文件是否為惡意軟件；具備檢測(cè)結(jié)果阻斷能力，快速阻斷未知威脅； 2.支持HTTP、HTTPS、SMTP、POP3、IMAP4、FTP、SMB等協(xié)議數(shù)據(jù)上傳； 3.對(duì)判定為惡意的文件提供完整的文件行為分析報(bào)告，基于日志、報(bào)表、監(jiān)控信息、文件行為報(bào)告等，提供未知威脅可視化能力； 1.要求支持威脅情報(bào)與設(shè)備日志進(jìn)行聯(lián)動(dòng)，用戶可通過手動(dòng)觸發(fā)與自動(dòng)觸發(fā)將日志元素上送威脅情報(bào)平臺(tái)進(jìn)行上下文查詢； 2.支持熱點(diǎn)情報(bào)推送到設(shè)備，并提供配置向?qū)f(xié)助用戶生成安全防護(hù)策略； 1.要求設(shè)備支持對(duì)每個(gè)IPV6用戶的上下行流量統(tǒng)計(jì)、會(huì)話統(tǒng)計(jì)，支持IPV6日志審計(jì)； 2.為保障高效安全策略的運(yùn)維管理，要求設(shè)備具備冗余安全策略分析功能和策略聚合功能，具備對(duì)安全策略命中次數(shù)統(tǒng)計(jì)和對(duì)重復(fù)或沖突的策略的自動(dòng)分析檢查； 3.支持基于防火墻功能模塊自定義管理員權(quán)限，權(quán)限至少包括讀寫、只讀、不可用等，功能模塊包括策略功能配置、對(duì)象管理配置、網(wǎng)絡(luò)功能配置、系統(tǒng)管理配置、監(jiān)控配置； 4.具備通過安全運(yùn)營管理云平臺(tái)和手機(jī)APP軟件可實(shí)現(xiàn)設(shè)備移動(dòng)運(yùn)維和自動(dòng)巡檢，支持對(duì)設(shè)備狀態(tài)、流量、攻擊的信息進(jìn)行分析查看； 5.要求具備圖形化的數(shù)據(jù)包路徑檢測(cè)功能，支持設(shè)置數(shù)據(jù)包源IP、目的IP、源端口、目的端口和協(xié)議類型模擬數(shù)據(jù)包轉(zhuǎn)發(fā)路徑檢測(cè)； 6.設(shè)備具備與第三方認(rèn)證計(jì)費(fèi)系統(tǒng)對(duì)接接口，可實(shí)現(xiàn)上網(wǎng)用戶的實(shí)名制日志審計(jì)； 7.要求產(chǎn)品支持升級(jí)SD-WAN功能實(shí)現(xiàn)軟件定義廣域網(wǎng)的解決方案 IPSec VPN隧道數(shù)≥2000條；最大SSL VPN用戶數(shù)≥1000個(gè)；≥100個(gè)SSL VPN用戶授權(quán)，≥2000個(gè)IPSsec VPN授權(quán)； |
四、評(píng)審專家（單一來源采購人員）名單
張玉祺,王明生,許玉敏,時(shí)鑫,張慧平
五、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額： 免費(fèi)
六、公告期限
自本公告發(fā)布之日起1個(gè)工作日。
七、其他補(bǔ)充事宜
1.采購人和中標(biāo)（成交）供應(yīng)商可點(diǎn)擊本公告附件的鏈接，登錄中央政府采購網(wǎng)，自行下載中標(biāo)（成交）通知書。
2.無
八、凡對(duì)本次招標(biāo)提出詢問，請(qǐng)按以下方式聯(lián)系
1．采購人信息
名稱：中華人民共和國新疆出入境邊防檢查總站
地址：新疆維吾爾自治區(qū)烏魯木齊市天山區(qū)新疆維吾爾自治區(qū)烏魯木齊市天山區(qū)團(tuán)結(jié)路1551號(hào)
聯(lián)系方式：0991-*******查看詳情
2．采購執(zhí)行機(jī)構(gòu)信息
名稱：中央國家機(jī)關(guān)政府采購中心
地址：北京市西城區(qū)西直門內(nèi)大街西章胡同9號(hào)院 郵政編碼：******查看詳情
聯(lián)系方式：詳見http://www.zycg.gov.cn/home/contactus
3．項(xiàng)目聯(lián)系方式
文件聯(lián)系人及電話：經(jīng)辦人: 陸瑤********查看詳情負(fù)責(zé)人: 侯鳳成 010-********查看詳情
評(píng)審聯(lián)系人及電話：經(jīng)辦人: 李岸010-********查看詳情負(fù)責(zé)人: 王偉010-********查看詳情
九、附件
1.得分排序表
2.中標(biāo)（成交）通知書下載鏈接
3.采購文件
中央國家機(jī)關(guān)政府采購中心
2022年12月7日
聯(lián)系人：郝工
電話：010-68960698
郵箱：1049263697@qq.com
