新聞中心
競爭性談判信息公示
內網主干網絡安全升級改造項目競爭性談判采購公示
(一)單位的名稱和地址;
單位名稱:北京航天總醫(yī)院
地 址:北京市豐臺區(qū)東高地萬源北路7號
(二)競爭性談判項目的內容、規(guī)模、資金來源;
項目名稱:內網主干網絡安全升級改造項目
主要功能、用途:用于數據中心安全邊界防護。
指標項 | 技術參數 |
★配置要求 | 固化千兆電口≥16,千兆光口≥8,萬兆光口≥2;SSL VPN并發(fā)用戶≥4K;IPSec VPN隧道≥6K;虛擬防火墻數量≥8;支持≥2個硬盤槽位; |
★接口要求 | 擴展插槽≥2個 |
★硬件架構 | 采用非X86多核架構,支持(雙)交/直流電源。 |
★性能要求 | 吞吐量≥8Gbps,最大并發(fā)連接數≥500萬,每秒新建連接數≥10萬。 |
部署模式 | 實現(xiàn)路由模式、透明(網橋)模式、混合模式。 |
路由實現(xiàn) | 實現(xiàn)靜態(tài)路由、策略路由、RIP、OSPF、BGP等路由協(xié)議。 |
NAT功能 | 實現(xiàn)一對一、多對一、多對多等多種形式的NAT,實現(xiàn)DNS、FTP、H.323等多種NAT ALG功能。 |
VPN | 實現(xiàn)高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。 |
支持IPsec VPN隧道自動建立,無需流量觸發(fā); 支持IPsec VPN智能選路,根據應用和隧道質量調度流量。 | |
攻擊防護 | 實現(xiàn)安全區(qū)域劃分,訪問控制列表,配置對象及策略,動態(tài)包過濾,黑名單,MAC和IP綁定功能,基于MAC的訪問控制列表,802.1q VLAN 透傳等功能。 |
安全策略 | 支持一體化安全策略,能夠基于時間、用戶/用戶組、應用層協(xié)議、地理位置、五元組、內容安全統(tǒng)一界面進行安全策略配置 |
應用識別 | 可識別應用層協(xié)議數量≥3000種,針對微信、QQ等應用可精細化識別文字、語音、文件傳輸等內容。 |
URL過濾 | 設備提供海量預分類的URL地址庫(本地+云端方式),支持根據URL類別實現(xiàn)URL過濾; 設備支持管理者自定義新的URL地址和URL分類; |
行為審計 | 基于應用協(xié)議識別對各類聊天軟件進行詳細審計,可審計應用類型(如QQ、微信),應用識別賬號,應用行為(如登錄、發(fā)送消息、接收消息),操作時間,終端類型(Android、IOS)等。 |
IPv6 | 實現(xiàn)IPV6動態(tài)路由協(xié)議、IPV6對象及策略、IPV6狀態(tài)防火墻、IPV6攻擊防范、IPV6 GRE/IPSEC VPN、IPV6日志審計、IPV6會話熱備等功能。 |
支持IPV6下的訪問控制、IPSec VPN、DDoS防護等安全功能。 | |
DDoS防護 | 能夠防范DOS/DDOS攻擊: Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood(cc)攻擊、ARP欺騙、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范、DNS Flood、ACK Flood、FIN Flood、分片F(xiàn)lood、Tiny-Fragment。 |
支持流量自學習功能,可設置自學習時間,并自動生成DDoS防范策略。 | |
★診斷中心 | 支持報文示蹤功能,可對原始報文進行回放。 |
支持丟包統(tǒng)計,提供詳細分析丟包原因。 | |
國密算法 | 支持國密SM1/2/3/4算法。 |
設備管理 | 支持SNMPv1、SNMPv2、SNMPv3、RMON等網絡管理協(xié)議,并且支持通過網管軟件遠程進行設備軟件升級、配置等。 |
提供開放API接口(RESTful,NetConf),可編程管理防火墻,不再僅依賴網管軟件。 | |
支持U盤零配置開局。 | |
★配置要求 | 單臺配置,雙交流電源,2塊1TB硬盤,原廠三年質保 |
供貨周期 | 20天 |
項目需求:
防火墻4臺
規(guī)模:
資金來源:自籌
(三)競爭性談判項目的實施地點和工期;
實施地點:北京航天總醫(yī)院
工 期:7天
(四)獲取競爭性談判項目文件的地點和時間;
獲取地點:北京航天總醫(yī)院
時 間:2019年X月X日
(五)對參加競爭性談判的資質等級的要求;
資質要求:三證合一的營業(yè)執(zhí)照副本復印件
(六)項目聯(lián)系人、聯(lián)系電話。
聯(lián)系人:陳偉佳
電 話:13581929897
二〇一九年三月十八日