顺德职业技术学院网络防火墙系统改造工程采购

1顺德职业技术学院网络防火墙系统改造工程采购2.3采购内容及技术要求网络环境介绍顺德职业技术学院校园网开展至今，已建成覆盖教学区、生活区的网络和各种数字资源。拥有各类数据端口26000多个，网络用户5000人的规模，目前整个网络拓扑如下列图所示。原有的天融信NGFW4000-UF防火墙有两个百兆端口和两个千兆端口，X86架构，天融信操作系统，最大支持160万连接，无用户数限制，与各种校园网络设备配合使用，与现有网络环境衔接性好，性能稳定，使用情况良好。根据顺德职业技术学院目前的网络利用率不断提高，用户数量不断增加，各种应用日益增多，有必要对网络进行调整。学院分配到的公网IP地址少，需要通过防火墙转换才能上网，效劳器也要通过地址映射才能供外网访问，还需要进行一些平安过滤等。目前校园网络流量非常大，曾出现超过200万连接数。随着网络应用〔特别是BT、迅雷、电驴、在线直播等点对点应用〕不断增加、学院逐年扩招、网络用户也不断增加，对网络出口的关键设备——防火墙的性能要求也越来越高。因此，要求新防火墙必须适合现有网络环境使用要求，与现有网络环境衔接性好。改造后的拓扑图：防火墙平台建设要求见在规邮划的矿根底兰上，延要求健采用盗核心枝和分枕区相霸结合甩，通化过合寇理部备署不杜同防方火墙封系统通，达仅到对给核心喂数据料的保稠护和搞对不彻同网促络行勇为的气监控输。本第工程浑中标他人必恰须完虏成如救下任编务：群〔1凑〕在脂两条老10岁0M蝇的互海联网傅出口撤部署瞒一台肯全新臣的千删兆防皆火墙摧，由界它分轿别连愉接两线个互摧联网雁出口社，实特现两脊个出怨口流仿量负枕载，端为全际院师洽生访欣问互浓联网嚼提供贷NA鸭T和附访问倾控制抗，以飘满足两当前潜接口酸流量胀的N贫AT烦性能艘要求提和将判来互咽联出密口带柱宽和眠学院旷用户西规模援的增叙加。水〔2纠〕在柴效劳接器区摊出口交部署丧一验台全课新的阀千兆图防火不墙剥，借为服盘务器葬进行饶保护鱼，在遣必要千时服兔务器广区防宗火墙弃可以贴作互样联网刷防火江墙备碎份机扭，而厌不对饲效劳毕器区途访问召产生销影响认。中臣标人仪应该揉对备夕份机茶情况峰进行慧部署袄，制带定切蜘换计坊划并距测试而成功饭。幻〔3茄〕储在教戏育网狭出口研部署借一恼台全疮新的新千兆镜防火君墙教，蛙要为猪学院呆师生隔访问宇Ce怒rN缺et太提供加NA影T和便细粒由度访疗问控债制，雪确保煎各项寸访问予应用原的安炸全，身也要德为将松来教景育网亲出口希带宽乌升级搁预留述性能卸空间段。举2.日3.拢3古传新增忘防火析墙借清单东及技警术要立求帽设备薪名称赛技竖术雁昼要荐求丛数量猪核心界防火睡墙系款统脑性能筐要求田：捡防火秋墙最柔大〔河同时丽〕并喊发连词接数狂≥拌20百00汇00零0授；晚防火扮墙主嫌机机槐箱=朋2U远，受10炭/1勾00神/1洞00贩0B赞AS苏E-当T找口上≥陪4个社，忠千兆徒SF沙P插推槽涛≥遗6个帖；1枝0/舰10兼0B麦AS叮E-柿TX取端口堂≥剂2个涛；葬配置超千兆承SF愚P欧接口翻模块惩≥孝2个给；器支持耳双电旱源，仿可以迁插接染支持箩IP德SE领C行VP食N、耗各种绳规格惕加密壶卡以瞧及防秆病毒洗模块洽；可撇以支欺持最西远的志光纤棒距离栗为辱70贡km筐光纤耀模块练；府单个发接口迹单向及吞吐健率配≥属10山00岩Mb徐/s宗，柏６４咬字节帖数据设包处恭理达牵到线淋速处歉理；匆系统觉平均孤无故经障时描间〔签MT互BF睁〕觉≥崖60矿00主0准小时脑。世平台会及功割能要伟求：养采用附基于凭操作锡系统伏内核吐的会漏话检欧测技穷术〔令核检徐测技冲术〕题；职平台撇支持艇：采阴用基糕于A惹SI虑C+假设NP钩芯片气架构谎的专育用硬湾件平杰台与重专用谦操作月系统座；据采用蔑主备环双系趋统，大当主焦策略蚊文件检系统迫损坏景可以传从备获策略烫系统禽恢复命。防素止配炊置不谎当或码防火浑墙系援统故漫障造统成的蜜网络故中断悼；舟支持歌对内烈部用幕户的孤上网题行为自进行置管理顶和审漏计。收包括需内部充用户意所访虽问网候页、夫网页体的I场P、揪以及赚内部腊用户阅访问息的时坐间、斜次数都等都猎能进互行审脏计和百管理吴。用窄户可昏以对痛自定仁义非蚁法网吹站、烤流量爱阀值接等监渔控数督据实纯现对场教师循及学羊生的候We子b访陵问排袜行、烫非法宇We耀b访叶问排蹲行的踪列表厉和监永控。布并根框据系瑞统的舱设置讽阀值困自动抵提醒断超过贩流量将限制俩的用良户；戒支持膏多模结式下鹊的深芳度数胁据检鬼测D暮PI艇，对分网络朗的4鬼－7娃层或柿应用今层具汽有更资强过冈滤能差力和趣定制林能力黄；站支持漫FT麦P取、习HT延TP际、给TE控LN植ET这、懂PI辩NG梁、聪SS注H糟、劳FT短P申—迟DA身TA保、蛮SM沉TP宜、每WI现NS川、归TA梢CA安CS着、糕DN马S块、幕TF提TP神、港PO弦P3末、古RT拜EL册NE战T泪、压SQ四LS夺ER浆V遭、插NN从TP摸、宾IM华AP扑、外SN珠MP蹦、脸NE航TB屠IO狂S质、挂DN朋S罪、内IP袄SE徐C吃—莲IS共AK朱MP舞、宵RL廉OG朋IN澡、吩DH斤CP桨、渡RT颜SP匪、庆MS乖-S源QL作-浅〔饱S械、泼M陡、扮R瓣〕、回RA翼DI搞US周-1斧64再5插、竖PP筹TP述、志SQ坑LN绘ET隶—盼15牲21但、炉SQ床LN谢ET惯—居15刮25评、惹H.低32行3表、用MS瓦N遭、到CV凭SS骨ER史VE钓R蜂、盯MS浴-T拆HE虾AT哥ER昏、熔MY盼SQ虫L伤、降QQ偏、钥SE脖CU苦RI滔D套〔哗TC杨P易、庸UD胶P水〕茫PC员AN引YW饭HE饮RE梅、制IG假MP缎、访GR凝E瞧、康PP交PO珍E李、涨IP脚V6匹等协油议命君令级俱的控珠制，年实现驱对文访件级父的过剪滤；按认证狗支持境OT碧P揭、R干AD免IU迎S巷、S敬/K规EY专、码SE绿CU销RE鞭ID肝、次TA臂CA歇CS揪/T亚AC架AC志S+荷、C妨A等鉴；芳支持揉第三驾方C健A认结证，倡并要镇求提郊供测册试报亡告；案支持屠采用昼US雀B灰KE墨Y用喊于管锡理器暂的K久EY裂方式糟认证鄙及V亦PN冶密钥驻存储小；捧平安伪效劳纵器〔剥SS洲N〕督保护季；蚊支持邻SM检TP怠、励PO垒P3吼的发煎件人想、收泡件人梢、邮黎件主火题和烟附件独的过托滤，源支持辨对及FT盲P匆、合HT态TP驳的关最键字捕过滤茅，关并键字细支持递正那么投表达逐式自葬定义蛋；煌支持傅80睁2.匹1Q浩V兴LA搜N贺、支幕持薯CI素SC逗O级IS狗L刺字段鱼的解厚读，桶支持典VL呼AN载间的府访问印控制询；透有源际、目预的地素址路卡由功秘能，医适应苹有多期个网敲络出染口的厨环境稍；保抗D库OS笼、D埋DO笋S攻盆击；惑可阻掩止A爽ct冷iv苦eX岛、J纤av陆a、俱Ja请va江sc筛ri绸pt恰入侵泳；裙支持慨路由孟模式材、透曲明〔呆桥接调〕模微式、夫混合朴模式葬〔路头由与孔透明据两种替模式腊同时捉工作隐〕；涝支持台OP云SE黎C或攀TO树PS礼EC带协议烟，能北够与酒ID约S入贸侵检贿测产较品进阳行联片动；乘支持加SN倒MP以协议肉V3慎版本电，同娘时提够供相散应的号MI姥B染库文胡件，敌能通城过第别三方东网管叛软件饼对防罢火墙促进行氏监测慢和控熟制；雄支持峡生成返树计重算协芝议〔畜包括魄PV区ST谁和谈CS海T泡〕；堆支持木DH塑CP边效劳健，可仁同时琴作为伯DH剃CP世效劳排器和帮客户奔端；块支持油GU摇I及献命令导行管催理；旗支持者SS殿H侮的远找程登嫩陆管汪理方近式；霞支持桌SN沟MP什集中幸管理毅与监狠控；伙深层呼日志瓣及分慕析功虚能，竞支持绵日志擦的自阅动导屠出与评分析糟，支石持防鼓火墙遗配置倦文件温的导刻入与歼导出念；补支持厉防火吼墙双水机热执备并批能对御备防坚火墙柄的管摆理；届支持坛对服宁务器溪的负煌载均楚衡和轻防火讨墙自跟身的往负载穿均衡凶以及错多层桶多链姐路的铅热备龙；绸有公促安部俯颁发耽的?魔计算鼻机信压息系驻统安僚全专父用产泼品销近售许雹可证咸?；赤具有吃国家坟保密械局监干制证哨书；锅＊斧通过捡国家袭信息土平安笼测评丧认证垒中心覆防火梯墙安针全等母级济EA优L毙3锦认证沟。锯1套泰分区颤防火域墙系历统僻性能仓要求醉：刮千兆迈光纤竟接口陷≥僚3个跳，最讨大支条持6耽个；匠百兆蹲UT踩P接堵口红≥献1个概，最矿大支往持6隆个；承6个兵GB山IC市插槽巾，可辅以插必接支躁持艳IP千SE隆C悦VP具N再、焰SS墙L率VP惹N尽、各说种规膜格加盘密卡坊和残10论/1程00访/坟10汤00跑M倾自适槐应模悔块；烛防火泽墙最裁大〔怎同时钥〕并饰发连课接数畜≥乔1莲6迈00主00周0桐；辽系统讲平均求无故特障时汉间〔霸MT尸BF个〕福≥绸60宇00冬0撇小时彩。柳平台仙及功黑能要秒求：希采用创基于箱操作砖系统汤内核谎的会优话检座测技丛术〔伏核检态测技译术〕僻；捕平台宝支持肾：采呆用专境用硬叠件平雄台与爸专用轰操作肉系统束；谢采用田主备侧双系慌统，童当主文策略祝文件敏系统乞损坏友可以歪从备傅策略盏系统阿恢复边。防短止配互置不废当或逗防火多墙系浊统故艘障造奋成的烂网络壤中断昏；筋支持仅VP牛N模限块，更采用搁通过侄国家泛密码流管理雄委员筛会鉴让定的外密码提卡所联提供锦的加造密算址法，庆并提数供鉴堂别证猜书；迁支持伏对内给部用奖户的零上网高行为豆进行锯管理挣和审醒计；集平安投效劳萄器〔盼SS帽N〕扣保护住；伸支持门80赠2.雕1Q启V巷LA猜N聚、支蛛持介CI撞SC哨O订IS球L何字段书的解抢读，坝支持具VL悠AN跌间的首访问材控制收；课支持仪OP我SE子C或将TO链PS严EC房协议险，能掩够与筋ID肆S入冤侵检陡测产橡品进演行联麦动；躲支持拖第三抓方C形A认架证，剑并要愤求提氧供测捆试报女告；扶有源退、目朗的地炒址路敬由功础能，坐适应孝有多护个网慨络出稳口的盯环境添；渠支持受路由辅模式居、透炕明〔卷桥接黎〕模途式、固混合冒模式慈〔路判由与来透明悠两种州模式侵同时嚷工作拴〕；爹具有垮国家左保密篇局监转制证茄书；委有公寸安部割颁发后的?罗计算背机信下息系职统安昨全专孟用产吵品销根售许小可证壶?；即具有键自主含知识翼版权见的国膨内产卸品；内＊涉通过圈国家铁信息照平安柔测评侍认证邮中心妈防火假设墙安悄全等庙级遥EA谦L答3御认证蛾。盼2套明采购哪人原舟有的笋两台苏防火耽墙，自中标钻人可娃作回陷收，归原有段防火伪墙系纷统性货能如举下：剥设备魔名称档技辰术升秒指射标救数量纷原有果防火乱墙系广统爽千兆披光纤盈接口帽=2薪个；干一台拦设备散百兆维UT朽P接弃口=晴1个圣，另余一台陵设备匹百兆目UT洽P接炕口=煮2个汗；棒吞吐肺率预=扰86肝0M疮；狼平台错支持类：采缠用专说用硬干件平捞台与饮专用遥的安默全操炊作系受统T农OP佣OS恐；括抗D蝇oS却/D蕉do唐S攻酿击熔；这基于却内核割的会的话检救测的途防火梯墙实卖现机尘制：那采用炎基于奉操作浙系统奇内核测的会荒话检驳测技尤术〔虾核检吩测技振术〕改；刮支持指多种吹身份塌认证荷；之平安护效劳轿器〔拜SS接N〕托保护顿：具煎有对浪公开冈效劳腊器保莲护功趟能，锻一旦有效劳躬器内靠容被存非法鹊篡改延，可脚以进捎行快肯速恢真复；置防火隐墙支朴持其体它安推全产舰品的讲联动子：支遇持T惕OP辅SE统C协偶议，闭能够允与第祖三方朱平安赚产品搂进行闭很好督的联察动，株尤其芬是与庙ID辫S入王侵检抓测产史品的缎联动岗；不支持扑多种凤工作泉模式纽：支悦持路暗由模劲式、般透明换〔桥赴接〕颠模式锦〔防摸火墙醋无I疾P技岩术〕救、混竟合模恋式〔滴路由模与透揉明两纷种模冒式同盈时工朴作〕蹈。死资质妙证书府：下公安馋部颁叼发的助?计早算机搜信息裕系统荐平安赤专用火产品锯销售双许可猴证?鸟；突中国躲国家距信息何平安颠测评县认证临中心辽颁发捏的?有国家除信息傅平安崭认证兽产品构型号示证书伏?服；湖通过雄国家示信息骂平安黑测评晒认证施中心袜防火跑墙安世全等热级浑EA紧L3眠认证抬；涂自主著知识才版权酱的国加内产纳品。顾2套舌备注史：中1、础带仰“盆*己〞垦号及肤下划拦线的歌要求想为关年键技诵术要暮求，右投标舞人必肆须满巷足，柿否那么绸将被阀视为满对技欲术要彻求的首非实组质性熟响应荡而导芳致废劣标；具仅带帮下划皂线的知要求猫为重捆要技箱术要独求，捎在评虽标的笔过程稳中，风作为臭评分桑的重锡要依博据。抚2.脚、采赵购人遇将根独据招病标文应件的遇要求纸及投砍标文萌件的陪响应贩，在赚工程蔬验收谨前对裙中标堡人提珍供的捐防火民墙产储品进答行俘两见个月悦或吉以上丰的测摄试。单假设那么中标塑人提泼供贤的防构火墙兴产品脏不能朴通过事测试筐，将次被视摩为违技约绍。懒2.负4王合同草主要蛙条款旅1、宝完工老期：纸所有铃设备禾必须引在合连同签吸订生响效后粗15忆天内仪全部探安装巡、调商试完繁毕，性并交否付测彩试；灿测试阁满6佩0天贼的后携的7饰个工倘作日派内验姻收合盾格并肢交付瓣使用梳。恒2、暴付款进方式蒙：笛1〕狱合同蹈签订你生效陷后3蜜0个酷工作屡日内乔付款刑30献％；共2〕照无违闲反合度同约屈定的罪，稻设备咳全部客安装棍、调洁试完趴毕，青验收果合格慎并交告付使凉用腹后1贴5个答工作甜日内程付款遇65钩％；环3〕理无违黑反合逃同约桨定的盛，余顽款〔额即合乓同总鸭额的泡5％俗〕在稀工程晓整体枣验收脱合格伤满一投年后扑的3召0个旬工作遍日内风付清倾。张3、安售后郊效劳而：访1〕堆免费忙保修首期：袋不少畜于2替年(印自项授目验裳收合纪格后阶开始失计算礼)；折纽2槽