教育城域网网络安全改造-核心网流量安全管控系统招标公告

公告信息
公告信息
公告标题:（略）络安全改造-（略）招标公告有效期:（略）至（略）
撰写单位：（略）
（（略）络安全改造-（略））（略）络安全改造-（略）招标项目的潜在供应商应在线上获取：（略）
一、（略）：JH（略）322项目名称：（略）
交货时间：合同签订生效后30日内。
交货地点：（略）
质量保证期：1年。
付款方式：（略）
付款条件
付款比例
供货、安装调试完毕并验收合格，按合同出具相应比例发票
合同价款100%
满足付款条件后应即时付款，最长不得超过15天
货物清单
（略）：001
包组名称：（略）
一、总体要求
（略）络应用流量的安全管控，包括常规流量审计、优化，重要应用的流量保障，异常流量管控分析以及应用流量故障定位，（略）络流量安全性和稳定性，同时提供相应的集成服务内容。
二、采购货物清单
（略）
名称：（略）
技术参数及要求
数量
1
（略）
1.吞吐量≥60Gbps（以最小值为准）;
2.并发会话数≥2500万（以最小值为准）;
3.最低配置8个40G光口（须提供相关证明材料）;
4.支持IPv6（略）由;
5.支持利用SD-WAN（略）;
6.升级特征库不需要重启，编辑或修改策略不需要重启;
7.支持双OS备份，主OS故障时，备份OS自动切换（须提供相关证明材料）;
8.（略）进行全局策略管理和分析统计;
9.（略）进行独立的策略管理和分析统计;
10.（略），基于物理接口、IP组定义并对其统计（须提供相关证明材料）;
11.支持物理链静态捆绑;
12.（略）由、NAT、（略）分析的混合模式;
13.（略）由功能，支持NAT功能;
14.LAN线路支持Standby功能，增加可靠性;
15.每条WAN线路独立健康检查;
16.支持端口映射，（略）ip的某个端口或者某段连续的端口（如映射端口（略））到某个WAN接口，或者某些WAN（略）群组上，同一条策略里可以支持多个离散端口映射设置，减少策略条数;
17.支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP流量做应用分流;
18.支持服务器负载均衡，最多可以支持权重设置及指定服务器对应的服务器组;
19.服务器负载均衡支持根据源IP，源+端口做均衡，也支持加权轮询均衡算法;
20.负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式：（略）
21.支持对2～7层流量的识别能力，特别是针对第7层的应用识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称：（略）
22.支持基于全局、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制;
23.支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，可设置为一个具体的数值如50kbits/s，也可设置为一个范围如10-100kbits/s;
24.可根据时间和在线用户数等条件使用不同的策略组来控制流量（须提供相关证明材料）;
25.支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性（须提供相关证明材料）;
26.限速的最小控制粒度为1kbps;
27.控制维度包含：线路、数据流向、内网地址：（略）
28.基于应用协议/协议组，（略）每IP的TCP、UDP和总并发连接数控制;
29.（略）、外网地址：（略）
30.支持URL访问控制;
31.旁路模式下，支持URL重定向;
32.（略）IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略;
33.可根据源IP、目标IP、访问域名、（略）等组合条件实现对域名访问的控制（须提供相关证明材料）;
34.域名控制方式：（略）
35.可根据源IP、目标IP、访问域名、（略）等组合条件实现对域名访问的QPS速率做总量控制和单IP控制（须提供相关证明材料）;
36.可提供流量、累计流量、并发连接数统计图表;
37.实时显示各协议组的当前速率、连接数等统计信息，自动刷新;
38.可提供最近一天、最近一周和最近一月的流量趋势图表;
39.支持60万同时在线IP环境下，可实时显示每一个IP流量速率和当前各个应用的速率明细（须提供相关证明材料）;
40.可提供在线并发连接、连接新建和删除速率等数据的趋势图表;
41.可选择两个或多个应用协议进行趋势图分析对比;
42.可实时显示某个IP的当前速率及连接明细，便于异常流量诊断（须提供相关证明材料）;
43.可提供“应用分流”前后的速率对比（须提供相关证明材料）;
44.支持TOP连接排序，可以指定应用和IP条件进行IP（内网IP（略）IP均可）连接数排名统计，以快速定位攻击或被攻击IP（须提供相关证明材料）;
45.支持端口镜像功能;
46.冗余电源;
47.支持“流量流向”统计功能，提供比例饼图与统计数值;
48.支持“域名地图”，区域URL访问量数据分布图;
49.支持IP日志、默认或指定时段的IP流量统计、针对上行流量、下行流量、并发连接数的指;
50.支持“协议定制”功能，跟踪统计指定的协议应用情况;
51.支持“自定义查询”（可指定设备、链路、时间段、IP段）。
1套
集成服务要求：
供应商应具备交钥匙工程的能力，按照采购人：（略）
1.负责设备安装调试，业务割接时间不能超过4小时，要求在指定时间内完成安装调试，处理安装过程中出现的相关技术问题。
2.负责提供所有采购设备在安装、调试与安装过程中涉及的相关设备、配件和线缆。
3.服务团队要求：为保证本项目顺利实施与保障培训高质量完成，拟投入本项目的实施与售后服务人员不少于4人，其中拟派项目经理：（略）
4.产品验收交付使用之日起，提供的产品保修期一年，一年免费技术支持服务，同时提供终身成本维护。
注1：货物清单中“须提供相关证明材料”（略）截图、技术白皮书、产品彩页、界面功能截图或具有相应资质的检测机构出具的检测报告，提供任何一项均可。
注2：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。
合同履行期限：合同签订生效后30日内需落实的政府采购政策内容：详见招标文件本项目（是/否）接受联合体投标：否二、供应商的资格要求1.满足《中华人民共和国政府采购法》第二十二条规定。2.落实政府采购政策需满足的资格要求：详见招标文件3.本项目的特定资格要求：无三、政府采购供应商入库须知参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，（略）“首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位：（略）
评分办法:综合评分法
关联计划
附件：