1 防火墙 H3C NS-SecPath F1020 该项目的具体需求均相当于或优于所列指标 ( 报价时供应商必须在响应参数中准确列明所报产品设备的商品名称品牌型号单价数量总价产地信息 ( 计算机打印机显示器 ) 节能证书编号 ) 其他需求 : 硬件架构采用非 X86 64 位多核高

Size: px

Start display at page:

Download "1 防火墙 H3C NS-SecPath F1020 该项目的具体需求均相当于或优于所列指标 ( 报价时供应商必须在响应参数中准确列明所报产品设备的商品名称品牌型号单价数量总价产地信息 ( 计算机打印机显示器 ) 节能证书编号 ) 其他需求 : 硬件架构采用非 X86 64 位多核高"

邑韶时
7 years ago
Views:

1 广州公共资源交易中心网上竞价项目报价响应表 ( 以下每页均要求加盖报价供应商单位公章后作为附件上传 ) 项目编号及名称采购单位报价供应商 CX 广州市越秀区第二中医医院网上竞价采购项目广州市越秀区第二中医医院广州惠辉电子科技有限公司供应商承诺我公司承诺所响应产品 ( 服务 ) 真实有效且能满足竞价需求, 如经其品牌官方渠道核实所响应产品 ( 服务 ) 不满足竞价需求, 视为虚假响应, 自愿承担相关责任, 并按有关规定查处采购需求响应内容响应偏离情况备注 : 序号商品名称品牌型号备注 : 1. 采购文件中的需求若有多个商品应逐一列出, 禁止放到同一个需求框中 2. 禁止擅自修改删减采购需求内容或调整采购需求具体内容的排序备注 : 1. 参数必须逐一列出, 内容必须对应完整明确无歧义 2. 禁止直接抄袭采购需求参数 1. 响应完全一致的, 请在下面对应框中标明完全响应 2. 出现负偏离的, 该报价文件视为无效处理 3. 存在正偏离的, 请在下面对应框中具体列出正偏离的内容 1

2 1 防火墙 H3C NS-SecPath F1020 该项目的具体需求均相当于或优于所列指标 ( 报价时供应商必须在响应参数中准确列明所报产品设备的商品名称品牌型号单价数量总价产地信息 ( 计算机打印机显示器 ) 节能证书编号 ) 其他需求 : 硬件架构采用非 X86 64 位多核高性能处理器和高速存储器主控模块内存 2G 2U 以下盒式设备端口要求 8 个千兆光口 +16 个千兆电口整机最大可扩展接口数量 8SPF+20GE 扩展要求 1 个扩展槽位, 可扩展 4GE Bypass 功能接口 500G 硬盘扩展产品性能最大并发连接数 100 万 IPSec VPN 并发连接数 1000 每秒新建连接数 40K 整机大包吞吐量 1.5Gbps 整机混合包吞吐量 1G 整机 DPI 深度防御吞吐量 1G 3DES 加密 1G AES256 加密 1G 可靠性要求支持 VRRP 的链路备份支持双机堆叠 SCF 技术, 融合后可统一管理配置并实现负载分担和业务备份, 要求提供配置截图及公司盖章 ; 支持 IPSec VPN 的 IKE 状态同步基本功能支持安全区域管理, 可基于接口 VLAN 划分安全区域 ASPF 状态检查支持 FTP HTTP SMTP RTSP H323 协议其他需求 : 硬件架构采用非 X86 64 位多核高性能处理器和高速存储器主控模块内存 2G 2U 以下盒式设备端口要求 8 个千兆光口 +16 个千兆电口整机最大可扩展接口数量 8SPF+20GE 扩展要求 1 个扩展槽位, 可扩展 4GE Bypass 功能接口 500G 硬盘扩展产品性能最大并发连接数 100 万 IPSec VPN 并发连接数 1000 每秒新建连接数 40K 整机大包吞吐量 1.5Gbps 整机混合包吞吐量 1G 整机 DPI 深度防御吞吐量 1G 3DES 加密 1G AES256 加密 1G 可靠性要求支持 VRRP 的链路备份支持双机堆叠 SCF 技术, 融合后可统一管理配置并实现负载分担和业务备份, 要求提供配置截图及公司盖章 ; 支持 IPSec VPN 的 IKE 状态同步基本功能支持安全区域管理, 可基于接口 VLAN 划分安全区域 ASPF 状态检查支持 FTP HTTP SMTP RTSP H323 协议簇的状态报文过滤, 支持时间段安全策略设置支持基于用于应用的多维安全策略配置, 并提供一体化安全策略配置模板 ( 单条策略融合 IPS AV ACG 等多业务 ), 完全响应 2

3 簇的状态报文过滤, 支持时间段安全策略设置支持基于用于应用的多维安全策略配置, 并提供一体化安全策略配置模板 ( 单条策略融合 IPS AV ACG 等多业务 ), 要求提供配置截图及公司盖章 //15 年 4 月支持智能安全策略功能 (ipolicy), 实现策略冗余检测策略匹配优化建议整网安全策略自动生成及推荐, 要求提供配置截图及公司盖章 //15 年 Q3 支持基于 CPU 内存等硬件划分资源的完全虚拟化 SOP, 可分配吞吐量新建并发, 虚拟防火墙数量 16 个, 要求提供配置截图及公司盖章免费支持高性能 IPSec L2TP GRE VPN 功能能够实现与 L2TP over IPSec 与安卓 ISO 系统自带 VPN 组件对接支持高性能 SSL VPN 功能 //15 年 3 月提供客户端与安卓 IOS Windows Linux MAC 对接, 支持 BYOD 解决方案 //15 年 3 月支持 AV 病毒防护 IPS 深度安全防护功能, 要求提供配置截图及公司盖章 //15 年 Q3 支持 AV 支持应用层防护 : 入侵防御带宽管理, 要求提供配置截图及公司盖章 //15 年 3 月支持 URL 过滤反垃圾邮件及敏感信息防泄漏功能, 要求提供配置截图及公司盖章 //15 年 Q3 支持链路负载均衡功能服务器负责均衡要求提供配置截图及公司盖章 //15 年 4 月支持智能安全策略功能 (ipolicy), 实现策略冗余检测策略匹配优化建议整网安全策略自动生成及推荐, 要求提供配置截图及公司盖章 //15 年 Q3 支持基于 CPU 内存等硬件划分资源的完全虚拟化 SOP, 可分配吞吐量新建并发, 虚拟防火墙数量 16 个, 要求提供配置截图及公司盖章免费支持高性能 IPSec L2TP GRE VPN 功能能够实现与 L2TP over IPSec 与安卓 ISO 系统自带 VPN 组件对接支持高性能 SSL VPN 功能 //15 年 3 月提供客户端与安卓 IOS Windows Linux MAC 对接, 支持 BYOD 解决方案 //15 年 3 月支持 AV 病毒防护 IPS 深度安全防护功能, 要求提供配置截图及公司盖章 //15 年 Q3 支持 AV 支持应用层防护 : 入侵防御带宽管理, 要求提供配置截图及公司盖章 //15 年 3 月支持 URL 过滤反垃圾邮件及敏感信息防泄漏功能, 要求提供配置截图及公司盖章 //15 年 Q3 支持链路负载均衡功能服务器负责均衡功能, 要求提供配置截图及公司盖章支持 IPv6:IPV6 状态防火墙 IPV6 动态路由协议 IPV6 攻击防范 IPV6 虚拟防火墙 IPV6 管理 NAT64\DS-LITE 等过渡技术, 要求提供配置截图及公司盖章 3

4 功能, 要求提供配置截图及公司盖章支持 IPv6:IPV6 状态防火墙 IPV6 动态路由协议 IPV6 攻击防范 IPV6 虚拟防火墙 IPV6 管理 NAT64\DS-LITE 等过渡技术, 要求提供配置截图及公司盖章支持静态路由 RIP v1/2 OSPF ISIS BGP 策略路由等支持 Syslog NAT 转换攻击防范黑名单等日志支持流量监控日志支持二进制格式日志支持用户行为流日志支持高性能二进制 SYSLOG 日志, 日志对新建性能影响小于 10% 必须支持一对一地址池等 NAT 方式必须支持 NAT444 Fullcone NAT NAT hairpin 两次 NAT 双向 NAT 必须支持多种应用协议, 如 FTP H323 RAS HWCC SIP ICMP DNS PPTP NBT 的 NAT ALG 功能支持一个公网 IP 地址 NAT 无限连接支持策略 NAT ALG 功能支持 NAT 二进制日志支持应用层过滤, 必须支持 Java Blocking ActiveX 过滤, 支持 FTP 协议深度检测, 支持 FTP 命令字过滤, 支持 URL 过滤能够防范 DOS/DDOS 攻击 : Land Smurf Fraggle WinNuke Ping of Death Tear Drop IP Spoofing SYN Flood ICMP Flood UDP Flood HTTP Flood (cc) 攻击 ARP 欺骗 TCP 报文标志位不合法超大 ICMP 报文地址扫描的防支持静态路由 RIP v1/2 OSPF ISIS BGP 策略路由等支持 Syslog NAT 转换攻击防范黑名单等日志支持流量监控日志支持二进制格式日志支持用户行为流日志支持高性能二进制 SYSLOG 日志, 日志对新建性能影响小于 10% 必须支持一对一地址池等 NAT 方式必须支持 NAT444 Fullcone NAT NAT hairpin 两次 NAT 双向 NAT 必须支持多种应用协议, 如 FTP H323 RAS HWCC SIP ICMP DNS PPTP NBT 的 NAT ALG 功能支持一个公网 IP 地址 NAT 无限连接支持策略 NAT ALG 功能支持 NAT 二进制日志支持应用层过滤, 必须支持 Java Blocking ActiveX 过滤, 支持 FTP 协议深度检测, 支持 FTP 命令字过滤, 支持 URL 过滤能够防范 DOS/DDOS 攻击 : Land Smurf Fraggle WinNuke Ping of Death Tear Drop IP Spoofing SYN Flood ICMP Flood UDP Flood HTTP Flood(cc) 攻击 ARP 欺骗 TCP 报文标志位不合法超大 ICMP 报文地址扫描的防范端口扫描的防范智能管理 * 支持统一管理软件, 可实现全网拓扑管理风险地图显示攻击溯源功能 4

5 范端口扫描的防范智能管理 * 支持统一管理软件, 可实现全网拓扑管理风险地图显示攻击溯源功能整网流量安全图表可视化, 流量基线部署模式支持路由模式透明模式和混杂模式电源 * 实配内置固化双交流电源产品认证符合欧盟绿色环保 RoHS 认证欧盟强制性要求 CE IPv6 第二阶段增强型认证金色证书能提供以上认证的证书配套管理支持 SNMPv1 SNMPv2C SNMPv3, 支持 CONSOLE TELNET SSH V1.5 管理方式支持 NTP 时间同步支持 TR069 协议,BIMS 管理资质证明具有中华人民共和国公安部的计算机信息系统安全专用产品销售许可证, 能提供有效证书的复印件具有中国信息安全测评中心颁发的国家信息安全测评 / 信息技术产品安全测评 EAL3 级证书 //15 年 Q2 提供具有中国信息安全认证中心 ISCCC 颁发的中国国家信息安全产品认证证书报价供应商提供原厂针对此项目的配置证明函和针对此项目的授权函到用户, 提供由制造商盖章出具的针对本次项目的售后服务承诺函 ( 须包含上述服务内容 ) 以保证货物渠道的合法性与产品的服务, 以上函件在签订合同时提供原件, 作为验收依据如因弄虚作假影响到使用人的需整网流量安全图表可视化, 流量基线部署模式支持路由模式透明模式和混杂模式电源 * 实配内置固化双交流电源产品认证符合欧盟绿色环保 RoHS 认证欧盟强制性要求 CE IPv6 第二阶段增强型认证金色证书能提供以上认证的证书配套管理支持 SNMPv1 SNMPv2C SNMPv3, 支持 CONSOLE TELNET SSH V1.5 管理方式支持 NTP 时间同步支持 TR069 协议,BIMS 管理资质证明具有中华人民共和国公安部的计算机信息系统安全专用产品销售许可证, 能提供有效证书的复印件具有中国信息安全测评中心颁发的国家信息安全测评 / 信息技术产品安全测评 EAL3 级证书 //15 年 Q2 提供具有中国信息安全认证中心 ISCCC 颁发的中国国家信息安全产品认证证书报价供应商提供原厂针对此项目的配置证明函和针对此项目的授权函到用户, 提供由制造商盖章出具的针对本次项目的售后服务承诺函 ( 须包含上述服务内容 ) 以保证货物渠道的合法性与产品的服务, 以上函件在签订合同时提供原件, 作为验收依据如因弄虚作假影响到使用人的需求时间, 其产生的经济损失, 必将追究服务 : 三年免费上门保修服务 5

6 求时间, 其产生的经济损失, 必将追究服务 : 三年免费上门保修服务 6

NetST 2300系列防火墙产品白皮书

NetST 2300系列防火墙产品白皮书 2000 (NetST 2000 ) ... 3... 4 NetST 2000... 5 1...5 2...5 3...6 4...9 5...9 6...9 7...10 7.1...10 7.2...10 7.3...11 7.4...11 7.5...13 7.6...13 7.7 VPN...14 7.8...14 7.9...15 7.10...17 7.11 IP...17 7.12...18