总行恒丰银行低端防火墙及IPS入围项目POC测试供应商征集公告

标包

采购内容

数量

供应商资格要求

1

分支机构防火墙

1宗

1.供应商必须在中华人民共和国境内依法注册，具有独立承担民事责任的能力，需提供营业执照等。

2.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)中的“失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为记录名单”，未被列入“中国政府采购网”(www.ccgp.gov.cn)中的“政府采购严重违法失信行为记录名单”。

3.本项目不接受联合体POC测试。

2

IPS入侵防御系统

1宗

1.供应商必须在中华人民共和国境内依法注册，具有独立承担民事责任的能力，需提供营业执照等。

2.供应商未被列入“信用中国”网站(www.creditchina.gov.cn)中的“失信被执行人名单、重大税收违法失信主体、政府采购严重违法失信行为记录名单”，未被列入“中国政府采购网”(www.ccgp.gov.cn)中的“政府采购严重违法失信行为记录名单”。

3.本项目不接受联合体POC测试。

功能类别

规格参数要求

性能指标

* 吞吐量

实配混合包（64字节:512字节:1518字节=7:4:1）吞吐量≥2Gbps

* 支持策略数量

支持包过滤策略，包过滤策略数≥8000

软硬件规格

* 硬件形态

***平台，支持接口冗余

* 端口要求

支持千兆电口≥8个

技术指标

* 自主可控

设备的CPU、芯片、操作系统需自主可控

互联功能

NAT功能

支持目的地址转换、源地址转换、静态地址转换、应用层协议NAT等功能，支持IPv6 NAT功能

路由功能

支持静态路由、OSPF、BGP等路由协议，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6路由协议

策略功能

支持包过滤策略配置功能

会话保持功能

支持会话保持，保证长连接业务的稳定运行

旁路部署支持

支持旁路部署安全防护和旁路安全检测

链路聚合

支持千兆电口链路聚合

链路健康检查

支持链路健康检查，支持ICMP、TCP等多种检测方式

可靠性

HA冗余功能

支持双机双活、热备、双机虚拟化等多种HA冗余机制，***网模式

支持session同步，主备模式和主主模式下可以实现session同步

主备切换时间为毫秒级，不影响正常业务转发

* 虚拟化功能

两台设备在同一个界面进行业务配置，会话状态同步

支持一虚多虚拟化技术，在同一个物理设备上虚拟多个防火墙，维护不同的状态表，配置虚拟防火墙数量≥5个，每个虚拟防火墙支持安全域数量≥10个

电源冗余

支持电源等关键部件冗余

安全功能

VPN功能

支持IPSec VPN，SSL VPN功能

安全事件日志监控

支持配置多台Syslog服务器，支持会话日志、其他日志配置为不同的Syslog服务器

安全报警日志包括业务信息报警、设备运行状态报警、设备操作报警等多种内容；支持Web页面、短信、邮件等多种告警方式

支持集中监控管理、日志集中存储、查询、搜索等

支持设备自身健康状态检查日志，包括设备运行状态、接口状态、CPU状态、温度环境等

其他安全功能

支持入侵检测、防DDoS功能扩展

支持设备自身安全控制，包括管理地址权限控制、帐号权限管理、强密码机制、防暴力破解机制等

管理

配置同步功能

***网环境下的配置同步，包括在主主、主备模式下的配置同步

多样化管理方式

支持WEB、SSH、Telnet、Console等管理方式

防火墙管理访问控制

支持管理访问控制

配置备份、恢复功能

支持备份功能、恢复功能、脚本备份、脚本恢复，支持配置导入、导出等

用户分级管理功能

支持设备集中管理、策略集中管理、日志集中管理等，支持用户验证、用户权限分级管理

SNMP功能

支持SNMPv1/v2/v3等管理协议

NTP功能

支持NTP功能，支持client/server工作模式

API

支持通过API对设备配置的增删改查

访问控制功能

支持对登录的最大并发连接数进行限制

本次设备实配

电源、风扇

满配电源风扇、自带C13-C14电源线

业务/接口板卡

实配板卡支持混合包（64字节:512字节:1518字节=7:4:1）吞吐量≥2Gbps，千兆电口不少于8个

虚拟化授权

虚拟防火墙数量5个

设备托盘

自带设备安装托盘、导轨等

测试指标

测试内容

功能测试

系统部署

包括系统架构、系统硬件资源监控、邮件配置、SNMP配置等

IPv6支持情况

包括接口地址配置、入侵检测策略配置、黑白名单情况等

管理功能

包括特征库管理、日志管理、升级管理、多角色用户分级管理等

入侵检测功能

包括系统漏洞攻击检测功能、DDoS攻击检测功能、注入攻击检测功能、后门木马攻击检测功能、暴力猜测攻击检测功能、缓冲区溢出攻击检测功能、扫描探测攻击检测功能、弱口令行为检测功能

日志展示及推送功能

包括攻击告警日志、系统告警日志、审计日志等

集中管控

***平台进行统一策略下发、特征库升级、版本升级、集中改密等

性能和稳定性测试

性能测试

吞吐性能测试、最大并发连接、新建数测试、CPU性能测试等

可靠性测试

包括电源冗余测试、风扇冗余测试等

稳定性测试

包括长时间稳定性测试、丢包率测试等