北京藏医院电子票据系统配套安全设备（网络防火墙、网闸）采购公告

序号

功能指标要求

1

支持Oracle、sqlserver、MySQL、postgresql、神通、达梦、人大金仓、南**用等主流和国产数据库的同步及异构同步，同步关键字或字段的检测过滤、告警、替换等操作；数据库同步任务系统**绑定，对高优先级任务优先保障，对数据库同步任务的实时状态监控；

2

通过客户端或无客户端两种方式实现高效安全的文件交换，支持NFS、SMB、FTP、SFTP等多种文件传输协议实现文件同步，支持异构文件服务器（不同操作系统、不同传输协议）文件同步；支持多种同步模式：完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式。支持子目录同步控制和二进制文件同步控制；支持SQL、ORACLE、DB2、SYBASE、POSTGRESQL、达梦、人大金仓、神通等主流数据库的访问；

3

支持SMTP、POP3、IMAP等邮件协议进行安全过滤，包括发送接收地址、正文/主题关键字等过滤，对附件做安全检查，包括附件类型、病毒检测、文档重建等、支持代理模式、透明模式多种部署方式实现安全的网页浏览，对域名控制、源地址控制、URL过滤；对上网时段限制，支持病毒检测功能、对访问用户的限制和过滤，传输文件扩展名过滤，根据文件内容识别进行文件类型过滤，PORT命令端口范围控制，传输文件中文件名控制等。

4

支持SSL隧道访问模式，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性。

5

系统内置调试工具，包括但不限于：trace、connect、tcpdump、ping、arp 。

6

具备配置智能备份功能，可灵活设置备份周期，备份个数，为节省磁盘空间占用，当配置无变化时，不进行重复备份（提供相关证明材料并加盖厂商公章）。

7

具备文件断点续传，同时支持文件并发数量设置（提供相关证明材料并加盖厂商公章）。

8

支持文件重构技术，可自动剔除文件中夹带的危险程序，可执行代码等。

非功能指标要求

1

网络层吞吐≥600Mbps，应用层吞吐≥400Mbps，应用层并发连接≥5万条。

2

提供三年免费硬件维保服务。

3

提供原厂售后服务承诺。

产品规格要求

1

2U机箱，双电源；支持液晶面板， 10/100/1000Base-T端口≥6个（含1个管理口、1个HA口、4个业务口），SFP插槽≥2个（combo），1个Console口，2个USB口；外网接口：10/100/1000Base-T端口≥6个（含1个管理口、1个HA口、4个业务口），SFP插槽≥2个（combo ），1个Console口，2个USB口；配置≥4个千兆多模光模块。

产品资质要求

1

#****中心颁发的中国国家强制性产品认证证书，（提供相关证明材料并加盖厂商公章）。

2

#提供中华人民**国生态环境部授权颁发的中国环境标志产品认证证书，（提供相关证明材料并加盖厂商公章）。

3

#****测评中心颁发的《信息技术产品安全测评证书》（EAL4+），（提供相关证明材料并加盖厂商公章）。

序号

功能指标要求

1

含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能。

2

支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能。

3

支持MTU≥8000byte的巨型帧Jumbo Frame 。

4

支持基于MD5的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀。

5

支持双系统备份，且在系统切换中可实现配置的自动迁移；可记录不同时间点的历史配置文件。

6

支持漏洞防护功能，同时将漏洞防护特征库分类，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一分类或全部攻击签名的执行动作；支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞防护（需要提供能够体现上述功能的截图并加盖原厂公章）。

7

支持在设备漏洞防护特征库直接查阅攻击的详细信息。（提供截图并加盖原厂公章）。

非功能指标要求

1

网络处理能力≥10Gbps，并发连接≥180万，每秒**连接≥10万/秒。

2

含≥25个IPsecVPN 并发隧道数（最大3000），含≥25个SSLVPN 并发用户数（最大500）。

3

提供三年免费维保服务，包括三年硬件质保，三年软件升级，三年特征库升级服务。

4

提供原厂售后服务承诺。

产品规格要求

1

1U机箱，冗余电源，板载10/100/1000M自适应电口≥8个，SFP插槽≥2个，SFP+插槽≥2个,配置≥4个万兆多模光模块，不少于4T机械硬盘，1个Console口，扩展插槽≥2个。

产品资质要求

1

#具备《网络关键设备和网络安全专用产品安全认证证书》（提供相关证明材料并加盖厂商公章）。

2

#具备《IPv6 Enabled Logo认证》（提供相关证明材料并加盖厂商公章）。

3

#****测评中心颁发的《信息技术产品安全测评证书》（EAL4+），（提供相关证明材料并加盖厂商公章）。

序号

产品规格指标要求

1

处理器：服务器级CPUx2主频≥2.0GHz 核数≥10，内存：≥4*32G，硬盘：≥4*960G，带Raid卡，网卡：≥3*双口万兆网卡，电源：2*550W，带导轨。

非功能指标要求

1

提供三年免费硬件维保服务。

产品资质要求

1

#具备《中国节能产品认证证书》（提供相关证明材料）。

2

#具备《中国环境标志产品认证证书》（提供相关证明材料）。