华中农业大学 - 竞价公告 (CB105042024000140)

*.***：*核，内存≥****，硬盘≥*** ***，满配冗余电源，满配风扇数≥*个。网络接口：千兆电口≥**个，千兆光口≥*个，万兆光口≥*个。 *.设备最大吞吐量≥*****，最大并发连接数≥***万，每秒新建连接数≥**万，*** ***许可（时长永久）≥***个并发用户数，*年原厂质保服务期内入侵防御、负载均衡、防病毒、应用控制、******、威胁情报等模块特征库免费自动升级。 *.***：支持****/****双栈协议的源地址转换、目的地址转换、双向***、*****等地址转换；支持基于时间段的****、****规则；****转换地址池支持黑洞路由，支持****的源端口不转换模式。 *.***** ***：支持***** ***的协商方式为*****和*****；支持点对点和点对多点的***** ***组网方式。 *.*** ***：支持*** ***功能。*** ***的**客户端支持*******、*****等操作系统。 *.资产扫描：支持基于主机、软件维度的资产发现，可识别资产所属厂商、****地址、****地址、***地址、资产类型、操作系统、用户、位置、价值、风险、弱密码、软件等信息；可识别软件**地址、软件类型、软件名称、版本、******、协议、端口、用户等信息。 *.漏洞扫描：漏洞扫描支持产品内置的默认模板以及自定义模板进行漏洞扫描，可扫描出漏洞名称、漏洞级别、漏洞描述、***-**、*****-**等信息；支持查看资产关联的漏洞信息，并跳转到详情。 *.弱密码扫描：支持对***、***等协议的弱密码扫描，扫描使用的密码表支持系统预置的完整表，常用表以及自定义表，可扫描**地址、端口、服务、用户名、弱密码、风险等级等信息。 *.访问控制：支持*体化安全策略：可基于安全域、***地址、**地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、***过滤、文件过滤、***防护、***解密、弱密码防护、防暴力破解、会话老化时间等高级访问控制功能；支持图形化整体策略展示效果。 **.入侵防御：系统预定义超过*****条主流攻击规则，包含对应***规则的级别、防护对象、操作系统、***编号等详细信息。 **.***防护：支持独立的***防护模块，系统定义超过****条***规则防护功能，支持常规****漏洞、***注入、组件、***、********和***等类型的***防护；支持****协议的***、******、*******、****-*****、******、***-****等字段的等于、不等于、包含、不包含、正则等多种匹配方式的访问控制。 **.应用识别：支持识别多种主流应用，支持应用自定义并对自定义的应用进行分组，支持根据标签选择应用，支持自定义应用的导入和导出。 **.文件过滤：支持****、***、****、****、****协议的预定义文件类型过滤，支持上传下载的方向选择；并支持自定义文件类型过滤。 **.***过滤：内置预定义***分类库，支持**大类网址、***白名单、***黑名单、恶意***例外；支持根据***分类执行防护动作（告警/阻断）。 **.流量解密：支持***加密流量解密功能，支持*****、*****、****、*****协议加密的流量解密，支持*****流量按域名分类做流量解密。并支持上层内容安全功能查杀和访问控制，如入侵防御，内容过滤等。

*年原厂质保。另提供延长*年的供应商硬件质保即*年质保。 承诺提供***小时支持，****小时电话、远程技术保障。**分钟内解决*般性故障；对于特别重大的硬件故障等故障，*小时内解决。 提供原厂工程师培训指标*名。 中标厂商在供应商中标之后*个工作日内须提供原厂的服务承诺函。

*.交换容量*******，整机转发性能*******； *.千兆电口≥**个，千兆光口（非*****口）≥*个； *.要求采用无风扇设计； *.支持** ***.** ****；支持基于***/ **子网/认证策略/端口的****； *.支持端口聚合、端口镜像、端口隔离； *.支持***、****、****； *.支持静态路由、***、****； *.为保障设备环境适应能力，要求设备支持*℃-**℃宽温工作； *.支持**扫描防护、***端口扫描防护、***端口扫描防护； **.支持肉鸡防护、蠕虫病毒传播防护； **.支持终端类型识别、仿冒终端识别、终端安全防护功能，只允许特定类型的设备接入网络。 **.支持中文管理界面、***管理接口、**** **/**/**； **.具备工信部颁发的《电信设备进网许可证》，中国质量认证中心颁发的《***产品认证证书》、《节能产品认证证书》。 **.免费提供配套的统*安全管理平台软件。

产品（含配套的统*安全管理平台软件）*年原厂质保。另提供延长*年的供应商硬件质保即*年质保。 承诺提供***小时支持，****小时电话、远程技术保障。**分钟内解决*般性故障；对于特别重大的硬件故障和统*安全管理平台等故障，*小时内解决。 中标厂商在供应商中标之后*个工作日内须提供原厂的服务承诺函。

*.标准机架式设备，*个**接口可用、*个千兆光口可用，*个万兆光口。满配冗余电源。*.吞吐量**，并发连接数***万，每秒新建连接数：*****。*.提供时长永久的*** ***许可，其中包含***个并发用户使用许可。*. 含基本网络防火墙功能、访问控制功能、攻击防护、***防护、用户认证功能、链路负载均衡功能、流量控制、资产识别、***** ***等功能。提供*年入侵防御许可、*年病毒防护许可、*年上网行为管理许可，*年威胁情报许可。*.支持静态路由、***路由、****、***、***、****、策略路由、****静态路由等。*. 支持防暴力破解功能，支持***、*****、****、****、******等协议。

产品（含特征库升级和软件升级维护服务）*年原厂质保。另提供延长*年的供应商硬件质保即*年质保。 承诺提供***小时支持，****小时电话、远程技术保障。**分钟内解决*般性故障；对于特别重大的故障，*小时内解决。 中标厂商在供应商中标之后*个工作日内须提供原厂的服务承诺函。

*.***至少*.****，*核*线程处理器；内存≥**；硬盘*** ****；标配*个千兆电口，可扩展*个千兆电口或万兆光口；满配冗余电源；提供≥****点授权；***≥****（次/秒）；最大吞吐量：≥*.*****；最大并发连接数****（条）；支持****点授权。 *.支持***.**/***认证准入、******准入、****准入、***准入、****准入、****准入等准入技术，支持混合并行使用。 *.旁路部署，兼容有线、无线网络环境，在不修改交换机端口**** **、策略路由等非串联技术手段前提下，实现对未授权终端引导式入网控制，实现网络链路层阻断控制效果，非法终端无法访问同网段同***下的合法终端。 *.支持自动发现在网终端的***地址、**地址、网卡厂商、***服务端口、接入****、接入交换机端口等信息。支持智能识别设备类型并自动归类，用户可自定义添加。 *.支持在不安装客户端或插件的情况下，进行***地址仿冒检查，规避**伪装打印机、摄像头等终端的**/***接入网络。 *.支持在准入服务器上虚拟蜜罐服务进行可疑行为监测，记录异常访问日志，管理员可自定义整体访问频率、单个服务访问频率、服务数访问频率等阈值进行告警和阻断。 *.支持备份恢复功能，支持自动备份配置到外部存储的功能，包括***、***异地备份方式。支持管理员自定义自动备份周期。 *.提供《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》、《中国国家信息安全产品认证证书》、《**** ***** ****认证证书》。

*年原厂质保。另提供延长*年的供应商硬件质保即*年质保。 承诺提供***小时支持，****小时电话、远程技术保障。**分钟内解决*般性故障；对于特别重大的系统故障如网络准入控制系统崩溃等故障，*小时内解决。 中标厂商在供应商中标之后*个工作日内须提供原厂的服务承诺函。