网络防火墙设备采购项目询价公告

序号

服务项目

具体内容

1

方案设计

根据我司网络架构和实际需求制定详细的部署方案与割接计划，包括设备选型、网络拓扑设计、安全策略规划等。

2

设备供货

符合国家网络安全产品认证要求（含软件授权）的国产企业版网络防火墙设备，且需至少达到以下标准：

1、基础性能：网络层吞吐量4G，应用层吞吐量2G，并发连接数200W，规格1U，8G内存，128G SSD硬盘，配备6个千兆电口。

2、核心防护：

（1）产品支持IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换；选路模式支持智能负载选路、按指定顺序选路、优先使用质量最优的线路、按剩余带宽比例负载（需提供产品功能截图证明并提供官方检测机构出具关于“SD-WAN智能选路”的证书或检测报告证明功能有效性）。

（2）产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略（需提供产品功能截图证明，需提供产品功能截图证明并出具关于“勒索病毒”的软件著作权证明功能有效性）。

（3）产品内置不低于16000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则（需提供产品功能截图证明和具备CMA/CNAS标识的第三方检测报告）。

（4）产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理（需提供产品功能截图证明并提供具备CMA/CNAS标识的第三方检测报告）。

（5）产品支持对不少于9160种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等（需提供产品功能截图证明）。

3、厂家要求:产品的生产厂商应具备中国网****点击查看认证中心的信息安全软件开发服务资质（需提供有效证书）。

3

安装调试

现场安装、系统配置与调试、策略配置，确保设备与现有网络系统无缝对接，正常上线运行。

4

策略配置

根据我司安全需求配置访问控制策略、入侵防御策略、应用识别策略等，确保防火墙功能全面启用，达到安全防护标准。

5

售后质保

为期三年或以上的技术支持和原厂维保服务。