防火墻采購要求

1、防火墻采購要求一、總體需求為滿足中國國際電子商務(wù)中心數(shù)據(jù)中心的網(wǎng)絡(luò)訪問控制需求，需采購防火墻2臺(tái)，具體指標(biāo)參見技術(shù)要求部分。產(chǎn)品清單如下：商品分類參考品牌規(guī)格型號(hào)單位數(shù)量說明防火墻產(chǎn)品迪普FW1000-GE-N臺(tái)214個(gè)千兆電口，12個(gè)千兆SFP端口，2個(gè)萬兆XFP端口，支持路由模式、透明模式和混合模式防火墻，支持冗余部署和虛擬化配置二、技術(shù)要求投標(biāo)方需確保所提供產(chǎn)品滿足以下技術(shù)要求，并保證產(chǎn)品的完備性，如果投標(biāo)方所提供的設(shè)備（包括軟/硬件和授權(quán)使用許可協(xié)議）配置存在有任何遺漏（包括產(chǎn)品清單中未列出而系統(tǒng)又必需的軟/硬件和授權(quán)使用許可協(xié)議），影響到系統(tǒng)的完整性及可用性，則安裝實(shí)施需要時(shí)投標(biāo)方必

2、須免費(fèi)提供，中國國際電子商務(wù)中心將不再支付任何費(fèi)用。設(shè)備數(shù)量2臺(tái)（含硬件設(shè)備及相關(guān)軟件和許可協(xié)議）序號(hào)指標(biāo)項(xiàng)性能和技術(shù)指標(biāo)要求1部署方式支持以下部署方式：路由模式、透明模式、混合模式2接口至少14個(gè)千兆電口、12個(gè)千兆SFP端口、2個(gè)萬兆XFP端口，實(shí)配至少6個(gè)千兆多模SFP光模塊獨(dú)立的console管理口，具備USB接口3性能小包吞吐6Gbps以上，大包吞吐16Gbps以上最大并發(fā)連接數(shù)450萬以上4網(wǎng)絡(luò)特性支持IPv4/IPv6協(xié)議棧，具備完善豐富的IPv6協(xié)議棧過渡以及隧道技術(shù)端口支持Access、VLAN Trunk、端口聚合、端口鏡像支持靜態(tài)路由、策略路由、組播IPv4/6路由（IG

3、MP、PIM、MSDP、組播VPN）支持RIP v1/2、OSPF、IS-IS、BGP、Guard路由等IPv4路由支持RIPng、OSPFv3、Guard路由等IPv6路由，支持IPv6隧道技術(shù)支持MPLS VPN支持DNS、DHCP、ARP、BFD、STP、QOS支持WIFI模塊、3G上網(wǎng)卡5安全策略支持安全域劃分，支持接口列表配置，支持安全域優(yōu)先級(jí)配置和域間默認(rèn)策略支持基于源/目的地址、源/目的端口、服務(wù)類型、生效時(shí)間等元素的訪問控制策略，支持放行/丟棄/日志等多種動(dòng)作配置支持基于狀態(tài)的包過濾策略支持一對(duì)一、一對(duì)多的目的地址轉(zhuǎn)換，支持多對(duì)一、多對(duì)多的源地址轉(zhuǎn)換，支持基于接口、地址、端口、

4、協(xié)議等元素及其組合的地址轉(zhuǎn)換支持多種應(yīng)用協(xié)議，如FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能6應(yīng)用層防護(hù)功能擴(kuò)展支持?jǐn)U展應(yīng)用層的防護(hù)，包括IPS、防病毒、流控、黑名單過濾等功能，攻擊特征庫和病毒庫等支持實(shí)時(shí)升級(jí)支持?jǐn)U展檢測(cè)分布式拒絕服務(wù)型（DDoS）、掃描窺探型、畸形報(bào)文型等多種類型攻擊的功能，并可對(duì)攻擊采取合理的防范措施，支持自定義攻擊流量特征7VPN支持Site to Site類型VPN，包括IPSec VPN、GRE VPN等支持移動(dòng)接入類型VPN，包括IPSec VPN、PPTP VPN、L2TP VPN、SSL VPN等8高可靠

5、性支持基于連接狀態(tài)的主備模式（Active-Standby）、負(fù)載均衡模式（Active-Active），單臺(tái)設(shè)備發(fā)生故障時(shí)可實(shí)現(xiàn)主備無縫切換，確保原有網(wǎng)絡(luò)連接不中斷9虛擬化功能支持N:M虛擬化，可將多臺(tái)防火墻虛擬成一個(gè)防火墻資源池支持操作系統(tǒng)級(jí)虛擬化，可以將一個(gè)防火墻資源池虛擬成多個(gè)虛擬防火墻，每個(gè)虛擬防火墻相互隔離，資源獨(dú)立分配，互不影響10日志報(bào)表支持獨(dú)立的日志服務(wù)器，日志可自動(dòng)定時(shí)備份支持圖形化的查詢、審計(jì)、統(tǒng)計(jì)、檢索內(nèi)網(wǎng)用戶各種網(wǎng)絡(luò)行為日志11管理方式具有獨(dú)立的管理端口，支持Web GUI、SSH、串口Console，并支持通過UMC網(wǎng)絡(luò)管理平臺(tái)進(jìn)行集中管理12電源220V交流輸入，

6、實(shí)配冗余電源，提供1+1冗余保護(hù)，保證一半電源出現(xiàn)故障時(shí)設(shè)備仍能正常工作三、服務(wù)要求1. 設(shè)備安裝服務(wù) 投標(biāo)方須提供軟硬件設(shè)備的安裝調(diào)試服務(wù)，時(shí)間在供貨后由中國國際電子商務(wù)中心安排； 投標(biāo)方需保證所提供產(chǎn)品與中國國際電子商務(wù)中心網(wǎng)絡(luò)環(huán)境的兼容性和互操作性，如安裝調(diào)試過程中出現(xiàn)兼容性問題，投標(biāo)方需提供解決方案并負(fù)責(zé)實(shí)施，解決方案所涉及的產(chǎn)品及配件由投標(biāo)方免費(fèi)提供，不再另行收取費(fèi)用。如投標(biāo)方在出現(xiàn)兼容性問題30日內(nèi)無法解決，中國國際電子商務(wù)中心有權(quán)終止合同； 投標(biāo)方在設(shè)備安裝調(diào)試過程中需充分考慮到所提供的設(shè)備與現(xiàn)有綜合布線系統(tǒng)的兼容性； 投標(biāo)方應(yīng)允許中國國際電子商務(wù)中心的工作人員參與有關(guān)的安裝、測(cè)

7、試、診斷及解決問題等各項(xiàng)工作，并做好知識(shí)轉(zhuǎn)移工作； 投標(biāo)方需保證提供包括設(shè)備安裝手冊(cè)、用戶使用手冊(cè)、設(shè)備維護(hù)手冊(cè)、技術(shù)白皮書、技術(shù)授權(quán)書等在內(nèi)的完備準(zhǔn)確的技術(shù)資料； 投標(biāo)方應(yīng)負(fù)責(zé)在項(xiàng)目完成時(shí)將全部有關(guān)技術(shù)文件、設(shè)備參數(shù)配置資料、測(cè)試記錄、運(yùn)行操作手冊(cè)、維護(hù)手冊(cè)、驗(yàn)收?qǐng)?bào)告等文檔匯集成冊(cè)交付中國國際電子商務(wù)中心。2. 保修和技術(shù)支持服務(wù)投標(biāo)方須承諾提供以下服務(wù)，并給出具體的服務(wù)流程和方案。所有服務(wù)價(jià)格計(jì)入投標(biāo)總價(jià)，不再收取其他費(fèi)用。 投標(biāo)方需提供為期5年的原廠保修和技術(shù)支持服務(wù)，服務(wù)期自項(xiàng)目驗(yàn)收單簽字之日起計(jì)； 投標(biāo)方提供設(shè)備原廠商蓋公章的服務(wù)承諾書，由原廠承諾提供技術(shù)支持服務(wù)和不低于58小時(shí)等級(jí)

8、的備件先行更換服務(wù)； 服務(wù)期內(nèi)，投標(biāo)方需提供724小時(shí)技術(shù)支持服務(wù)熱線，確保能及時(shí)聯(lián)系到有關(guān)技術(shù)人員，如果設(shè)備發(fā)生故障，應(yīng)按需進(jìn)行更換或維修，不收取額外費(fèi)用； 服務(wù)期內(nèi)，投標(biāo)方需提供產(chǎn)品軟件版本跟蹤服務(wù)，幫助消除軟件隱患，包括但不限于：跟蹤在用版本有無相關(guān)的新增BUG、安全漏洞，跟蹤同系列更高版本軟件的對(duì)比，查看是否有軟硬件兼容性問題，給出相關(guān)的說明和建議等； 服務(wù)期內(nèi)，投標(biāo)方負(fù)責(zé)對(duì)產(chǎn)品所包含的軟件及硬件固件等提供免費(fèi)升級(jí)，如系統(tǒng)存在內(nèi)在缺陷，投標(biāo)方需負(fù)責(zé)解決，涉及的硬件升級(jí)應(yīng)當(dāng)是免費(fèi)的； 服務(wù)期內(nèi)，投標(biāo)方需提供設(shè)備的安裝、調(diào)試、使用、維護(hù)和升級(jí)等方面的免費(fèi)咨詢服務(wù)； 本次項(xiàng)目所涉及到的軟、硬件產(chǎn)品停產(chǎn)，投標(biāo)方有責(zé)任提前6個(gè)月通知用戶，并保證5