牡丹江市公安局机要传输保密系统设备项目网上询价采购公告

序号

名称

技术参数及要求

单位

数量

1

防火墙

1. *采用多核处理器硬件构架，标配至少6个10/100/1000Base-T接口,4个千兆单模光纤端口,4个千兆多模光纤端口，无最大用户数限制,标准2U机架结构，标配热插拔冗余电源，支持双机热备。提供产品三年原厂硬件维修服务。提供原厂商针对本项目的授权和售后服务证明文件，加盖原厂公章。
2. 吞吐率≥12Gbps，并发连接数≥300万。
3. *要求支持接口联动，当防火墙的一个接口故障后，会同时断掉其关联的另一个接口，增加网络的稳定性；要求提供功能截图，并加盖原厂商公章。
4. 要求投标产品支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求
5. *要求支持channel接口，工作模式包括轮询、热备和802.3ad，支持轮询rr算法、xor算法、tlb算法、alb算法、broadcast算法，要求提供功能截图，并加盖原厂商公章。
6. 要求支持IPv6功能,包括DHCPv6、IPv6路由、策略路由和基于IPv6的安全策略控制。
7. 要求支持虚拟防火墙功能，最大支持256个虚拟防火墙。
8. 要求可按接口、IP方式进行IP/MAC对自动探测，根据探测结果对IP、MAC进行单向、双向绑定，防止ARP攻击。
9. 要求支持IPv6内容过滤，包括：http过滤、FTP过滤、DNS过滤、邮件过滤。
10. 支持新建/并发连接限制，包括保护主机、保护服务、限制主机、限制服务，可对任一设定地址范围内的主机进行新建连接和并发连接的保护。
11. 要求支持URL过滤功能，本地预定义URL分类数据库，至少包括87种分类，大于900万个URL地址；支持自定义URL，支持黑、白名单设置，可对允许访问的URL地址进行日志记录；支持URL分类数据库的在线更新。
12. 内置恶意网站地址数据库，支持对恶意网站的过滤，数据库地址数量不小于35万。
13. 病毒特征库支持更新升级，内置的病毒特征库数量不小于400万，并支持手动离线和在线自动升级。
14. 要求支持带宽控制功能，可按接口、策略两种方式对带宽进行限制。策略带宽限制可以按用户优先级、服务类别、应用程序、服务优先级、保证带宽、最大带宽等条件实现控制。
15. 要求投标产品支持静态路由、RIP、OSPF、BGP、策略路由和多播路由等路由特性。
16. *要求支持多播路由PIM-SM模式，支持IGMP Snooping功能；要求提供功能截图，并加盖原厂商公章。
17. *支持基于应用（ARP/PING/TCP/HTTP方式)的链路探测，链路探测失败可以自动进行链路负载重置、备份线路切换、服务器负载重置操作；要求提供功能截图，并加盖原厂商公章。
18. 要求支持管理员的三权分立方式管理，可划分出策略管理员、配置管理员、审计管理员三种权限。
19. 支持配置的加密导出、部分导出功能。
20. 要求产品支持IPSec VPN功能，并可以提供VPN客户端软件，可建立“网关-网关”、“网关-客户端”方式的加密隧道。
21. 要求产品本身集成本地CA中心功能，可直接进行证书的签发和管理。
22. *要求支持虚拟门户功能，可以为不同的登录用户提供不同的虚拟门户，要求提供功能截图，并加盖原厂商公章。
23. *资质要求：
高性能一体化智能安全处理引擎计算机软件著作权登记证书

公安部计算机信息系统安全专业产品销售许可证（3级）
高性能IPv6防火墙系统计算机软件著作权登记证书
多核并行操作系统软件著作权登记证书

国家保密局涉密信息系统产品检测证书
国家信息安全认证产品型号证书千兆（3级）
军用信息安全产品认证证书（军B级）
IPv6 Ready金牌认证资质
国家信息安全测评信息技术产品安全测评证书（EAL3级）

以上资质要求提供复印件并加盖原厂公章。

台

1

2

交换机

纠错 1.应用层级 三层 纠错 传输速率 10/100/1000Mbps 纠错 交换方式 存储-转发 纠错

背板带宽 256Gbps 纠错

包转发率 96Mpps 纠错

MAC地址表 32K 纠错

网络标准 IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 纠错

堆叠功能 可堆叠 纠错

VLAN 支持4K个VLAN
支持Guest VLAN、Voice VLAN
支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:1和N:1 VLAN交换功能 纠错

QOS 支持对端口接收和发送报文的速率进行限制
支持报文重定向
支持基于端口的流量监管，支持双速三色CAR功能
每端口支持8个队列
支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法
支持报文的802.1p和DSCP优先级重新标记
支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC
地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN
的非法帧过滤功能
支持基于队列限速和端口Shapping功能 纠错

2.组播管理 支持IGMP v1/v2/v3 Snooping
和快速离开机制
支持VLAN内组播转发和组播
多VLAN复制
支持捆绑端口的组播负载分担
支持可控组播
基于端口的组播流量统计
IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM 纠错

3.网络管理 支持堆叠
支持MFF
支持虚拟电缆检测（Virtual Cable Test）
支持端口镜像和RSPAN（远程端口镜像）
支持Telnet远程配置、维护
支持SNMPv1/v2/v3
支持RMON
支持网管系统、支持WEB网管特性
支持集群管理HGMP
支持系统日志、分级告警
支持GVRP协议
支持MUX VLAN功能 纠错

4.安全管理 用户分级管理和口令保护
支持防止DOS、ARP攻击功能、ICMP防攻击
支持IP、MAC、端口、VLAN的组合绑定
支持端口隔离、端口安全、Sticky MAC
支持黑洞MAC地址
支持MAC地址学习数目限制
支持IEEE 802.1X认证，支持单端口最大用户数限制
支持AAA认证，支持Radius、TACACS+、NAC等多种方式
支持SSH V2.0
支持HTTPS
支持CPU保护功能
支持 黑名单和白名单

台

1