西南證券機(jī)房防火墻采購項目
供應(yīng)商征集公示
一、項目名稱：西南證券機(jī)房防火墻采購項目
二、采購人名稱：西南證券股份有限公司
三、采購預(yù)算金額
本項目的預(yù)算金額：50萬元。
四、項目采購需求說明
（一）產(chǎn)品性能
|
下一代防火墻系統(tǒng)參數(shù)
|
|
|
IPS 吞吐量
|
>10 Gbps
|
|
NGFW 吞吐量
|
>8Gbps
|
|
威脅防護(hù)吞吐量
|
>7Gbps
|
|
防火墻延遲 (64 byte, UDP)
|
< ="3" μ s
|
|
防火墻吞吐量 (數(shù)據(jù)包/秒)
|
>60 Mpps
|
|
并發(fā)會話 (TCP)
|
>7 Million
|
|
每秒新建連接數(shù) (TCP)
|
>400000
|
|
高可用性配置
|
Active-Active,
Active-Passive, Clustering
|
|
萬兆接口插槽
|
>8
|
|
千兆光接口插槽
|
>8
|
|
千兆 GE RJ45 接口
|
>10
|
|
GE RJ45 Management / HA 接口
|
2
|
|
冗余電源
|
是
|
|
內(nèi)部存儲
|
>500G
|
|
三年的硬件保修、3 年的防病毒 3 年 IPS 3 年的云沙盒
|
|
|
提供 180 天防火墻安全日志分析、留痕解決方案（內(nèi)置或外置）
|
日均日志量 10G
|
投標(biāo)參數(shù)，需在廠家官網(wǎng)或公開宣傳彩頁可查閱。
（二）產(chǎn)品功能
1、防病毒及惡意應(yīng)用
安全防護(hù)設(shè)備能對終端外發(fā)的流量進(jìn)行合規(guī)性的檢測，檢測外發(fā)的流量是否連接到惡意服務(wù)器、檢測終端外發(fā)的流量是否異常從而判斷內(nèi)網(wǎng)終端中是否有潛藏的威脅(如木馬)，能防止僵尸網(wǎng)絡(luò)的情況發(fā)生。
2、IDS/IPS 入侵檢測與防御
存在應(yīng)用層短板的互聯(lián)網(wǎng)出口是存在很大風(fēng)險的，所以必須進(jìn)行應(yīng)用安全加固。可以采用 NGFW 進(jìn)行異構(gòu)，實現(xiàn)應(yīng)用層安全加固，一方面可以防止應(yīng)用層的攻擊，另一方面可以防止電腦、服務(wù)器中了病毒木馬向外發(fā)起惡意流量。
3、應(yīng)用識別控制
對互聯(lián)網(wǎng)應(yīng)用進(jìn)行監(jiān)視和控制、提高帶寬利用率。應(yīng)用控制功能可以不通過檢查 TCP/IP 端口也能夠探測應(yīng)用，對應(yīng)用進(jìn)行細(xì)粒度的控制，動作包括阻斷、通過、流量整形和用戶控制；可以阻斷 FTP 特定的 PUT 命令；可以阻斷 IM 的文件傳輸；可以檢測 IM 用戶傳送惡意的文件；可以對 IM 消息進(jìn)行歸檔等等；QoS 功能可以針對應(yīng)用進(jìn)行流量控制，還可以對網(wǎng)段、單個 IP、TCP/UDP 會話等進(jìn)行限制。
4、Web 過濾
設(shè)備含有 URL 類型分類，可以針對不同用戶組設(shè)置不同上網(wǎng)權(quán)限，如上網(wǎng)用戶組在滿足普通上網(wǎng)的同時，禁止訪問購物網(wǎng)站。并對惡意網(wǎng)站進(jìn)行屏蔽，從源頭上防止用戶訪問釣魚網(wǎng)站。
五、報名方式
對本項目有意向的供應(yīng)商請按照西南證券股份有限公司官網(wǎng)發(fā)布的項目相關(guān)公示要求報名。查閱項目相關(guān)公示的網(wǎng)址路徑：https://www.swsc.com.cn/，首頁“走進(jìn)西南- 采購信息公示”板塊。
如對項目采購需求或具體內(nèi)容有疑問請致電聯(lián)系：
采購需求部門聯(lián)系人及聯(lián)系電話：李明貴，023-67539443
采購管理部門聯(lián)系人及聯(lián)系電話：劉波，023-67667651
聯(lián)系郵箱：SWSCJCB@swsc.com.cn
