货物 名称 数量 单位 主要技术要求 限价***数据中心防火墙 2 台 一、功能参数要求： 1.1U标准机架款型； ★2.千兆电口不低于8个，万兆光口不低于12个（支持向下兼容千兆），在满足以上接口要求基础上，扩展槽不低于2个（支持扩展40G接口卡），双电源； 3.吞吐量不低于30G，并发连接数不低于1200W，每秒新建连接数不低于20W； 4.支持IPSec VPN、L2TP VPN、GRE VPN、SSL VPN，并且全内置硬件加密芯片，支持主流的商业加密算法，包括：AES、DES、3DES等，配置IPSec VPN隧道授权2000个，配置SSL VPN并发用户数授权10个； 5.支持深入到应用层的防护，内嵌丰富的应用层过滤与控制引擎，可支持IPS、防病毒、流控等功能，支持可升级的专业特征库； 6.支持一对一、地址***NAT方式；支持多种应用协议，如FTP、H.323、RAS、RTSP、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能； 7.支持通过命令行的方式对设备内部数据流进行分析，可快速定位造成故障的防火墙内部功能模块，便于进行故障排查（投标人需提供CNAS或CMA认可的第三方检测机构***，并加盖原厂鲜章）； 8.支持基于不同安全策略设定会话长连接老化时间； 9.支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备； 10.支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的CPU和内存利用率、新建、并发和吞吐信息，并可单独重启特定虚拟防火墙； 11.支持MPLS；支持IP信誉黑名单；支持IPv6与IPv4互访； 12.为保证业务连通性，设备支持CPU利用率过高时，自动停用部分应用层攻击防护功能； 13.支持配置回滚，并可对比回滚前后配置文件中的不同； 14.支持对安全策略进行冗余分析，并支持按不同时间段筛选未匹配的策略功能，且可以对其进行禁/启用或者删除操作； 15.为保证可靠性，设备支持双机热备，且主备切换时丢包不超过3个；（投标人需提供CNAS或CMA认可的第三方检测机构***，并加盖原厂鲜章） 16.为保证业务连通性，设备在特征库升级时不影响系统转发； ★17.须与现网态势感知平台无缝对接，实现联动处置，接收态势感知平台下发的处置命令，自动封堵攻击者IP，实现秒级应急处置，保障校园网网络安全；（提供原厂功能对接承诺函并加盖厂商鲜章） 二、配套安全服务要求： 1.安全巡检 定期对网络安全设备开展常态化运行维护工作，包括：日常巡检、状态监测、操作配置、配置备份、规则库/特征库/漏洞库/病毒库更新、故障处理、硬件维保等。 2.安全应急响应 在出现重大安全漏洞和突发事件时，立即完成专项网络安全威胁分析及应急处置。 3.安全管理体系建设 根据国家关于网络安全相关的各级法律法规、文件和标准，协助学校建立专业化的信息安全服务和规范化的流程，建立全面、完整、有效的信息安全保障体系。 4.安全风险评估 依据GB/T 20984、31509和等级保护标准，运用科学的方法和手段，分析学校网络与信息系统所面临的威胁及存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，并提出针对性的安全防护建议和整改措施。 5.信息安全通报 根据上级要求及学校通报规范，提供通报数据来源分析、通报信息汇总等服务；针对上级及互联网安全漏洞预警通知、安全通报、安全风险排查等响应，提供技术解决方案并协助处理，处理完毕以后形成处理反馈报告。 6.安全咨询 按照学校要求落实网络安全整体建设规划、设计网络结构改造及优化方案、网络技术咨询、安全技术咨询、安全需求分析、服务期间安全咨询、相关政策文件及上级单位***。 30万 全新原装正品，原厂售后服务。