福建省人民政府外事办公室防火墙采购招标公告

产品指标项

　　技术参数要求

硬件规格

　　非UTM产品，防火墙采用多核处理器硬件架构；

　　所投产品须配置千兆电口≥6个;

　　为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持的、可正常使用的USB2.0接口，要求所投产品必须配置软件实际支持的、可正常使用的USB2.0接口≥2个； 为防止虚假应标，保留测试权利；

　　为节省用户空间资源，要求所投设备必须符合标准1U机箱规格 ；

性能

　　设备最大吞吐量≥3Gbps； 

　　最大并发连接数≥100万； 

　　每秒新建连接数≥30000；

　　IPSEC VPN并发隧道数≥3000；

　　SSL VPN并发用户数≥500；

部署方式

　　支持路由模式；

　　支持透明（网桥）模式；

　　支持混合模式；

防火墙特性

　　支持状态检测、包过滤、深度应用层检测；

　　支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

　　支持一对一、多对一、多对多等多种形式的NAT；

　　支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

　　支持802.1X协议实现二层准入控制；

流控管理

　　支持多链路出口负载均衡；

　　支持基于用户、应用、时间对象的流量管控和策略设置；

VPN功能

　　支持GRE、L2TP、IPSec、SSL VPN；

　　支持手机、平板电脑等移动终端VPN接入；

防毒墙特性

　　支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤；

　　支持对IM文件传输内容进行病毒过滤；

　　支持对VPN传输隧道内容进行病毒过滤；

　　支持病毒特征库在线更新；

应用软件管理

　　支持对IM应用进行登陆和文件传输控制；

　　支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；

　　支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；

IPS功能

　　支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；

　　支持对特定文件类型阻断；

　　支持IPS和病毒特征库同步；

　　日志及认证功能

　　符合公安部对于非经营场所日志记录的标准和要求，访问日志留存时间为 60 天以上。

　　支持Syslog日志、NetFlow日志；

　　支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

资质要求

　　国产自主品牌

售后服务

　　1.必须在省内有厂家直属的服务办事机构，提供7*24小时快速上门服务和2小时内快速响应服务(官网上必须可查询到办事机构地址)

　　2. 要求对本项目的货物和服务提供原厂家3 年全面上门保修服务，终身维护。

　　3.配置3年的防病毒特征库、防攻击特征库、应用特征库升级授权。

　　4. 维修响应时间为1小时，2小时内上门服务，若48小时内无法排除故障，则应先提供同档次备用机供采购方使用。