顺德职业技术学院网络防火墙系统改造工程采购

顺德职业技术学院网络防火墙系统改造工程采购2.3采购内容及技术要求网络环境介绍顺德职业技术学院校园网发展至今，已建成覆盖教学区、生活区的网络和各种数字资源。拥有各类数据端口26000多个，网络用户5000人的规模，目前整个网络拓扑如下图所示。原有的天融信NGFW4000-UF防火墙有两个百兆端口和两个千兆端口，X86架构，天融信操作系统，最大支持160万连接，无用户数限制，与各种校园网络设备配合使用，与现有网络环境衔接性好，性能稳定，使用情况良好。根据顺德职业技术学院目前的网络利用率不断提高，用户数量不断增加，各种应用日益增多，有必要对网络进行调整。学院分配到的公网IP地址少，需要通过防火墙转换才能上网，服务器也要通过地址映射才能供外网访问，还需要进行一些安全过滤等。目前校园网络流量非常大，曾出现超过200万连接数。随着网络应用（特别是BT、迅雷、电驴、在线直播等点对点应用）不断增加、学院逐年扩招、网络用户也不断增加，对网络出口的关键设备——防火墙的性能要求也越来越高。因此，要求新防火墙必须适合现有网络环境使用要求，与现有网络环境衔接性好。改造后的拓扑图：防火墙平台建设要求在规划的基础上，要求采用核心和分区相结合，通过合理部署不同防火墙系统，达到对核心数据的保护和对不同网络行为的监控。本项目中标人必须完成如下任务：（1）在两条100M的互联网出口部署一台全新的千兆防火墙，由它分别连接两个互联网出口，实现两个出口流量负载，为全院师生访问互联网提供NAT和访问控制，以满足当前接口流量的NAT性能要求和将来互联出口带宽和学院用户规模的增加。（2）在服务器区出口部署一台全新的千兆防火墙，为服务器进行保护，在必要时服务器区防火墙可以作互联网防火墙备份机，而不对服务器区访问产生影响。中标人应该对备份机情况进行部署，制定切换计划并测试成功。（3）在教育网出口部署一台全新的千兆防火墙，要为学院师生访问CerNet提供NAT和细粒度访问控制，确保各项访问应用的安全，也要为将来教育网出口带宽升级预留性能空间。新增防火墙清单及技术要求采购人原有的两台防火墙，中标人可作回收，原有防火墙系统性能如下：漠设备名称列技术冈浮指标炸数量么原有防火墙腐系统万千兆光纤接矛口=2伞个；牲一台设备百哭兆UTP接然口=1个，扰另一台设备桃百兆UTP叛接口=2个纺；强吞吐率奸=优860M堪；泳平台支持书：采用专用背硬件平台与课专用的安全值操作系统T宪OPOS；倚抗DoS/焦DdoS攻伏击拖；投基于内核的喜会话检测的祖防火墙实现材机制：采用烫基于操作系是统内核的会增话检测技术匹（核检测技出术）；留支持多种身键份认证弹；四安全服务器饼（SSN）活保护：具有周对公开服务拦器保护功能搞，一旦服务测器内容被非吴法篡改，可亮以进行快速颜恢复；她防火墙支持股其它安全产君品的联动：丸支持TOP菜SEC协议阁，能够与第轻三方安全产冤品进行很好垂的联动，尤牛其是与ID昌S入侵检测孟产品的联动附；递支持多种工碧作模式：支篇持路由模式赵、透明（桥滴接）模式（爆防火墙无I撕P技术）、季混合模式（合路由与透明粘两种模式同席时工作）段。岁资质证书：兰公安部颁发判的《计算机堤信息系统安颤全专用产品娃销售许可证炼》报；陆中国国家信路息安全测评赖认证中心颁倡发的《国家圣信息安全认阁证产品型号悉证书》云；慈通过国家信深息安全测评规认证中心防恭火墙安全等茅级龄EAL3击认证梯；习自主知识版乓权的国内产台品。逗2套备注：逼1、带搂“听*卡”珍号及下划线语的要求为关敢键技术要求倾，投标人必蓄须满足，否故则将被视为高对技术要求聪的非实质性疮响应而导致螺废标；仅带省下划线的要光求为重要技钩术要求，在雄评标的过程诸中，作为评箭分的重要依贼据。股2.、采购恒人遣将根据招标骑文件的要求谦及投标文件新的响应，在奇项目验收前烛对中标人提枪供的防火墙均产品进行劣两增个月辽或铲以上作的测试。若呀中标痰人提供跌的防火墙产另品吼不能通过测枝试，将被视菠为违约狠。玩2.她4合同主州要条款奋1、完工期炒：恒所有设备必取须在合同签邻订生效后1丛5天内全部今安装、调试稼完毕，并交莲付测试；测剂试满60天此的后的7个执工作日内验糊收合格并交蓝付使用。断2、付款方恐式：第1）合同签须订生效后3差0个工作日豆内付款30何％；帆2）妖无违反合同餐约定的，静设备丸全部安装、沫调试完毕，妄验收合格并仔交付使用意后15个工视作日内付款盲65％；册3）蹈无违反合同浊约定的，余现款（即合同刑总额的5％执）在项目整稳体验收合格漏满一年后的援30个工作匀日内付清。去3、地售后服务：灰1）免费保关修期：不少俭于2年(自选项目验收合锁格后开始计抽算)；扛2）达响应时间要蕉求：即时响名应（包括电坝话响应）；勿如响应芬无法解决，退则4小时内栏到现场，8柴小时内修复梅；如在8小宴时内无法修则复，则提供疗冗余服务。4、培训：浙1）法投标人必须脏在钟使用单位内衣提供优质的躺培训服务。捡2）确保用叔户能够对设卵备有