货物需求及技术要求.docx

《货物需求及技术要求.docx》由会员分享，可在线阅读，更多相关《货物需求及技术要求.docx（5页珍藏版）》请在优知文库上搜索。

1、货物需求及技术要求为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，谈判响应人可对该参数或要求进行适当调整，但这种调整整体上要优于或相当于竞争性谈判文件的相关要求，并说明调整理由，且该调整须经谈判小组审核认可。1、在采购活动开始前没有获准采购进口产品而开展采购活动的，视同为拒绝采购进口产品。2、根据“关于印发政府采购进口产品管理办法的通知”及“关于政府采购进口产品管理有关问题的通知”的相关规定：下列采购需求中标注进口产品的货物均已履行相关论证手续，经核准采购进口产品，但不限制满足招标文件要求的国内产品参与竞争。未标注进口产品的货物均为拒绝采购

2、进口产品。3、中标人提供的货物为进口产品的，供货时须向采购人提供所投进口产品的海关报关单等证明材料。一、货物需求一览表序号货物名称竞争性谈判技术参数G位数量备注1核心交换机1、性能：交换容量2300Tbps,包转发率257000Mpps；2、主控引擎22,整机业务板槽位数26,主控槽位与业务线卡槽位宽度相同，为全宽槽位，整机电源槽位26；3、设备深度W600mm,要求设备高度WlOU,设备机箱(包括业务板卡区)采用后出风风道设计，独立风扇框数22；4、支持独立的硬件监控板卡，控制平面和监控平面物理槽位分离，独立集中监控板槽位数22；5、支持RIP、OSPF、ISISxBGP等IPv4动态路由协

3、议,支持RlPng、OSPFV3、ISISV6、BGP4+等IPv6动态路由协议,支持IPv4和IPv6双协议栈；6、支持MP1.S1.3VPN、MP1.S1.2VPN(VP1.S,V1.1.)、MP1.S-TE、MP1.SQoS；7、支持MACsec,提供逐跳设备的数据安全传输，提供2级CPU保护机制，支持IKCPU硬件保护队列；8、支持统一用户管理,支持PPPoEx802.支、MAC、台1Portal认证方式,支持基于流量和时长计费方式,支持分组分域分时授权方式；9、支持横向虚拟化和纵向虚拟化技术；10、需与现网核心交换机（品牌：华为，型号：S7706）做集群部署；硬件配置要求：1.配置完

4、整主机，冗余主控引擎、冗余交流电源、冗余独立风扇框，实配独立硬件监控板卡；2.配置96个千兆电接口、48个千兆光接口、4块万兆集群子卡。2外网防火墙1、标配6个千兆电口以及一个接口扩展插槽，最大可支持14个千兆接口；整机吞吐24G；应用层吞吐2.5G；每秒新建连接数24万；最大并发数2220万2、支持手动和1.ACP链路聚合，可根据源/目的mac、目的IP、等条件链路负载算法；支持基于IPv6的入侵防御、病毒防御、DDOS.WEB防护、防御等一系列安全防护功能；支持链路和多通道嵌套的流量控制功能，可基于地理对象的配置带宽策略，支持带宽策略优先级；3、支持StickyNAT开关，使相同源IP的数

5、据包经过地址转换后为其转换的源IP地址相同；支持DNSDoCtOring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条DNSDoctoring,实现内网资源服务器的负载均衡（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；4、支持链路和四层通道嵌套的流量控制功能，可基于地理对象配置带宽策略；支持带宽策略优先级；支持对指定地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；5、支持双边链路质量优化，支持对称模式部署，在链路存在

6、丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题；对SD-WAN隧道的时延、抖动、丢包率等提供可视化展示；支持链路复制技术，针对核心业务如“视频”，提供多路复制，单路收发功能，在多条链路间实现业务无缝切换；（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；通过WAN虚拟化技术实现多条链路捆绑，同时做到并行匹配规则，同一个会话数据可以在多条链路上同时传输，加速大台1文件复制业务；6、提供防火墙日志云端存储与分析服务；提供主机被攻击的频次进行统计分析，生产报表；可将防火墙、NAT、系统和安全等日志一键上报至

7、云端存储（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；7、产品具有中华人民共和国工业和信息化部颁布的电信设备进网许可证；3内网防火墙升级服务1、配置3年入侵防御特征库升级服务、3年病毒特征库升级服务；2、要求特征库升级服务完全适配现内网防火墙设备（品牌：启明星辰，型号：天清汉马USG-FW-4000-T-NF2108）,提供适配承诺函加盖供应商公章。套14漏洞扫描1、硬件要求：配置21个RJ45串口，21个GE管理口，N4个10M/100M/1000M自适应以太网电口扫描口，21个扩展插槽，默认提供264个地址扫描：2、扫描类型：提供漏洞知识库中包含的主流操作系统

8、、数据库、网络设备的列表信息。为确保能够提供实时可靠的主机探测信息；3、漏洞知识库：支持的漏洞库数量223万条（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；4、支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测；提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中；提供灵活的报表自定义功能，可定制报表标题、封面logo报表页眉和页脚、报表各章节显示内容；5、口令猜测功能：具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用Telnet、POPFTP、WindowsSMBSQ1.ServerMySQ1.

9、Oracle、SybaseDBSNMP、Tomcat等协议进行口令猜测,允许外挂用户提供的字典档；可以智能发现非默认端口启动的服务，并调用相应扫描插件进行扫描具备单独口令猜测扫描任务，支持多种口令猜测方式：6、资产风险管理功能：可以通过资产仪表盘直观展示资产的风险值、主机风险等级分布、资产风险趋势、资产风险分布等内容：可提供资产树功能，通过资产树直观呈现网络资产的安全风险；7、资产安全配置核查能力：扩展支持配置核查模块；能够对主流操作系统、网络设备、数据库、中间件、等进行安全配置项目进行检查，能够综合系统安全漏洞和配置隐患检查结果分析系统安全风险；台18、可扩展支持大数据组件与容器镜像漏洞扫描

10、功能：大数据组件需覆盖AmbariCassandra、EiaStiCSearch、Flume、HadoopHbaSe、Hdfs、Hive、ImpalaxKafka%Mongodb0ozieRedis、Spark、Storm、Yarn、Zookeeper,相关漏洞数量不低于320条；支持扫描Harbor仓库中的镜像，支持扫描容器逃逸漏洞、容器输入验证漏洞等（成交通知书发放后7个工作日内提供以上功能截图或其他证明材料供采购人查验）；9、产品可以通过多种维度搜索并定位资产，包括并不限于：节点或设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产banner信

11、息等。提供漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息；10、产品支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态；11、产品具有IPv6Ready1.OgO认证；5安全服务1、基础服务：供应商需提供包括设备巡检、设备升级、策略管理、策略备份、密码更换等基础服务；2、资产梳理服务：对资产进行分类分级，协助我单位制定资产管理标准；3、应急响应服务：遇到网络安全攻击时，供应商需第一时间予以响应，协助我单位采取紧急措施、将业务恢复到正常服务状态，并调查、分析、研判安全事件发生的原因，供应商需提供半小时

12、响应、1小时到达现场的快速服务；4、安全检查服务：供应商需提供相应的专项安全检查服务；5、安全监测服务：结合大数据分析、人工智能、云端专家等方式，供应商需提供5*8H威胁监测与通告服务。项16集成服务设备安装、部署、优化等技术服务，供应商需提供本次实施所需的所有线缆和光模块、标签等其他所需的耗材。（含机房约90平方无边全钢抗静电地板铺设）项1注：1、谈判响应人的谈判响应文件必须标明所投货物的品牌与参数，保证原厂正品供货，提供相关资料等；2、本项目质保期三年；3、谈判响应人承诺提供设备均能满足采购人三级等保测评整改需求，提供承诺函加盖响应人公章；4、本项目技术参数中要求提供的证明资料须在成交通知书发出后7个工作日内提供，若成交人未在竞争性谈判文件要求的期限内提供竞争性谈判文件中要求的证明资料或成交人提供的证明资料不能完全符合竞争性谈判文件要求，则视为虚假响应。5、本次采购最高限价：人民币贰拾捌万柒仟贰佰元整（287200.00元）