比分直播完整500,500万完整比分直播

河海大学网络防火墙招标预告

来源:比分直播完整500 发布日期:2012-12-14   浏览次数:

 

根据需要,河海大学拟对网络防火墙进行招标采购,欢迎符合条件的企业参与投标。

一、采购编号:C12043

二、项目名称:网络防火墙

三、数量(以招标文件为准):网络防火墙2台。具体见附件。

四、资质要求

1、具有独立法人资格,注册资金500万以上

2、具有良好的商业信誉和健全的财务会计制度;

3、具有履行合同所必需的设备和专业技术能力;

4、有依法缴纳税收和社会保障资金的良好记录;

五、报名时需提供以下材料

1、企业法人营业执照(副本)、组织机构代码证原件及复印件

2、企业法人代表的授权委托书原件

3专业机构认证的工程师资质原件及复印件

4、销售企业还需提供原生产厂家授权代理书原件及复印件

5、报名企业或商家认为需要提供的其他证明文件等

六、接受报名时间、地点及联系人

时间:20121214~1220日(上午800~1100,下午200~500,节假日除外)

地点:南京市西康路1号河海大学河海馆922

联系人:董老师

联系电话:025-83786450      传真:02583786450

七、监督

1、实行招投标市场廉政准入制度,保证招投标过程的公开、公平、公正、诚信和廉洁

2、中标结果将在公示栏中公示,欢迎广大师生及社会公众对本次招标进行监督,并对投标者的信誉和廉洁情况进行监督和举报,若对投标者的不良信誉或违反廉洁规定等行为的举报情况属实,将取消其投标或中标资格

3、本次招标监督举报电话025-837862408378627683786255,网上举报信箱:hjwong@hhu.edu.cn;举报信邮寄地址:南京市西康路1号 河海大学纪委监察处,邮编:210098

 

                                       河海大学资产管理处

                                2012 年12月14

 

附件:

一、技术指标及配置要求

1、          万兆网络防火墙

以下带★部分的指标为基本指标要求,如有不满足项皆有可能导致废标;

非带★部分的指标仅为建议指标要求,不作为必要条件,如有不满足将视为技术指标负偏离,按照评分标准适当减分。

指标项

技术参数要求

推荐品牌

Juniper  山石  思科

数量

1

硬件要求

多核网络专用架构(非X86多核架构或ASIC架构)。

标配热插拔双冗余热插拔电源。

★实配千兆端口(光电可复用)总数量≥8,通用业务(必须支持万兆接口)扩展插槽≥4;配置万兆接口2。

★产品性能

★吞吐量≥40Gbps。  

★最大并发连接数≥900万。

★每秒新建连接数≥35万。

ACL条目数≥4万。

IPS吞吐量≥7Gbps

★投标产品在启用ACL、抗DOS攻击、QOS等情况下,所有端口能达到64Byte小包的千兆线速,整机吞吐完全满足万兆转发性能。

网络适应性

★部署模式

支持IPV4/IPV6透明、路由、混合三种部署模式。

路由协议

★支持IPV4/IPV6静态路由,OSPF(V2/V3)、BGP。

★支持基于会话的原路回包的逆向路由功能。

基于角色、用户、用户组的策略路由。

802.3ad 链路聚合

路由、透明模式下均能支持链路聚合。

高可用性(HA)

支持A-A A-S双击部署或Bypass解决单点故障。

基于应用健康检测

支持HTTP GET、DNS请求和TCP端口的方式探测被监控链路和被监控服务器的健康状态。

★访问控制

★抗DDOS攻击

支持抵御所列所有攻击类型,包括:DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、Winnuke等各类攻击。

★会话数控制

支持基于源、目的及应用做会话数及新建会话数的限制。支持访问黑名单功能。

★访问控制

支持按照安全域、应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制

★策略管理

支持对防火墙策略命中次数进行统计。

ALG应用

支持所列所有应用,包括:H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等。

VPN

支持各种标准IPSec VPN协议及部署方式

支持SSL VPN,支持L2TP VPN

SSL VPN用户数 并发数≥300 个。

IPV6

IPV6访问控制

支持按照安全域、IP地址等方式对IPV6数据进行访问控制。

IPV6防攻击

支持攻击防护,包括:SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Teardrop、端口扫描等攻击。

IPV6隧道

支持GRE隧道、6to4隧道、ISATAP隧道等。

IPV6基本配置

支持设备的IPV6配置管理;支持IPV6 SNMP管理。

NATSLB

NAT

支持对隐藏服务器的静态映射功能。

服务器负载均衡SLB

支持各种散列算法对内部服务器做负载均衡。

管理功能

★管理方式

Web页面、console、telnet或ssh。

配置文件保存

支持多个配置文件共存,便于配置回退。

★统计功能

支持基于IP地址的流量统计、支持基于应用的流量统计、支持基于IP地址的会话统计功能,支持基于应用的会话统计包括短时间周期和长时间周期(提供功能截图)

支持自定义统计功能。

上网行为管理

应用流量可视化

可按照应用分类进行流量监控并提供实时的图形化监控报表。

应用流量识别、控制

支持主流P2P下载软件,支持主流P2P流媒体软件,支持主流社交网络,支持主流炒股软件,支持主流Web视频,支持主流电子邮箱系统,主流文件共享应用,支持主流软件下载站点,支持主流即时通讯程序,支持主流网络工具,支持主流网络游戏,支持主流网络管理工具,支持地下浏览工具,支持主流应用安全相关软件,的登录、上传、下载等应用行为进行识别及控制。协议特征库更新周期每月1次。

网页关键字过滤

对用户在某网站(包括HTTPS加密网站)发布信息或发布含有某关键字信息进行行为控制、行为审计。

售后服务要求

★所有产品需提供五年原厂保修服务,投标时提供原厂商开具给河海大学的项目授权函原件和原厂商5年保修服务承诺函原件。

 

2、          千兆网络防火墙

以下带★部分的指标为基本指标要求,如有不满足项皆有可能导致废标;

非带★部分的指标仅为建议指标要求,不作为必要条件,如有不满足将视为技术指标负偏离,按照评分标准适当减分。

指标项

技术参数要求

推荐品牌

Juniper  山石  思科

数量

1

硬件要求

多核网络专用架构

★具有自主知识产权的64位安全操作系统,要求提供国家版权局颁发的相应著作权证书或相关证明。

标配热插拔双冗余热插拔电源。

★实配千兆端口(光电可复用)总数量≥4。

★产品性能

★吞吐量≥4Gbps。

★最大并发连接数≥50万。

★每秒新建连接数≥3.5万。

IPS吞吐量≥700Mbps

网络适应性

★部署模式

支持透明、路由、混合三种部署模式。

路由协议

★支持静态路由,OSPF等。

★支持基于会话的原路回包的逆向路由功能。

基于角色、用户、用户组的策略路由。

高可用性(HA)

支持A-A A-S双击部署或Bypass解决单点故障。

基于应用健康检测

支持HTTP GET、DNS请求和TCP端口的方式探测被监控链路和被监控服务器的健康状态。

★访问控制

★抗DDOS攻击

支持抵御所列所有攻击类型,包括:DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、Winnuke等各类攻击。

★访问控制

支持按照安全域、应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制

★策略管理

支持对防火墙策略命中次数进行统计。

ALG应用

支持所列所有应用,包括:H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等。

★管理功能

★管理方式

Web页面、console、telnet或ssh。

配置文件保存

支持多个配置文件共存,便于配置回退。

★统计功能

支持基于IP地址的流量统计、支持基于应用的流量统计、支持基于IP地址的会话统计功能,支持基于应用的会话统计包括短时间周期和长时间周期(要求提供技术白皮书及功能截图)

售后服务要求

所有产品需提供五年原厂保修服务,投标时提供原厂商开具给河海大学的项目授权函原件和原厂商5年保修服务承诺函原件。

 

二、其他要求

1、产商服务要求

1.1 产商在南京有分公司或办事处,具有本地化的售后工程师2名以上;

1.2 提供相关服务器设备维护的技术培训2人次以上。

2集成商条件

2.1 为本地系统集成公司,或在南京设有分公司/办事处,驻南京工程师不少于2人;

2.2 注册资金500万元(含500万元)以上;

2.3 拥有推荐厂商产品的认证工程师,具有维护该厂商中高端存储设备的经验。

 3、集成商服务要求

3.1本项目工程需要与校方的现有网络出口环境,数据中心网络环境密切关联,上架前应提供完备的实施方案,包括防火墙设备的物理放置位置、设备在校园网络系统中的逻辑位置、使用光口或电口、路由模式还是透明模式等,经与校方协商并得到许可后方可进行实施。确保设备在校园网中稳定运行。

3.2 须拥有推荐厂商产品的认证工程师,具有维护本次投标存储设备的能力。

3.3 中标单位应在供货后,负责软、硬件的安装、调试和集成工作,必须包括但不限于以下内容:

①.  应负责整个系统运行平台的规划、建设、性能检测的所有工作。

3.4须负责日常运行的热线服务与支持;负责定期检查和维护

3.5须提供提前通知服务和故障通知服务,即发现问题和故障及时通知用户,3.6并提供解决方案;保证24*7包括现场服务的应急响应服务

 
 
打印本页 | 关闭窗口

上一篇: 河海大学校徽纪念章采购预告

下一篇: 河海大学多向振动空心圆柱仪试验系统单一来源采购公告