??為便于供應(yīng)商及時了解政府采購信息,根據(jù)《財政部關(guān)于開展政府采購意向公開工作的通知》(財庫〔2020〕10號)等有關(guān)規(guī)定,現(xiàn)將本單位2025年04月至2025年05月采購意向公開如下:
序號 | 采購項目名稱 | 采購需求概況 | 預(yù)算金額(萬元) | 預(yù)計采購時間 | 備注 |
---|---|---|---|---|---|
1 | 2025年自定義采購裝備項目 | 采購內(nèi)容:國產(chǎn)化防火墻、新一代防毒墻、打印機(jī);主要功能或目標(biāo):硬件要求:標(biāo)準(zhǔn) 1U 設(shè)備,冗余電源;標(biāo)配 8 個 10/100/1000M Base-TX,8 個千兆光口;內(nèi)置 64G SSD 硬盤;默認(rèn)支持 IPSec VPN 和 SSL VPN模塊(200 個并發(fā)用戶) 性能要求:網(wǎng)絡(luò)吞吐≥8Gbps、每秒新建連接數(shù)≥11 萬、最大并發(fā)連接數(shù)≥500 萬 功能要求:多系統(tǒng)設(shè)置可在 Web 界面完成全部操作。 1.支持按功能模塊的配置導(dǎo)入導(dǎo)出。 2.必須支持基于應(yīng)用的策略路由,可實現(xiàn)為不同的應(yīng)用類型智能選擇相應(yīng)的鏈路。 3.必須支持基于文件類型的策略路由,可實現(xiàn)將預(yù)定義或者自定義的 文件按照不同的分類進(jìn)行智能選路。 4.支持基于 IEEE 802.1Q 和 Cisco ISL 的兩種 VLAN 封裝協(xié)議,兩種封裝可任意切換,并支持 Vlan Trunk。 5.支持一體化安全策略配置,可以通過一條策略實現(xiàn)用戶認(rèn)證、協(xié)議控制、流量控制、并發(fā)限制、新建限制、審計等功能,簡化用戶管理。 6.支持同一個地址對象中可以包含 IP、IP 段、IP range、排除地址等多種類型。 7.支持將源 MAC 作為獨立的訪問控制條件,防止非法設(shè)備接入。 8.支持針對策略中的源、目的地址進(jìn)行新建限制,可以針對單 IP(或地址范圍)進(jìn)行新建控制。 9.服務(wù)器負(fù)載均衡支持 10 種算法。 10.支持 web 界面下對攻擊流量進(jìn)行抓包分析,支持自定義抓包參數(shù),至少包括數(shù)據(jù)報文長度、報文數(shù)量、抓包時間及采樣頻率等基本參數(shù);支持根據(jù)協(xié)議、源目的 IP、端口等參數(shù)進(jìn)行數(shù)據(jù)報文過濾。 11.支持專業(yè)的 HTTP Flood 攻擊防護(hù);可以實現(xiàn) get 和 post 的攻擊防護(hù),且 get 防護(hù)算法支持 4 類;支持獨立 url 處理動作;以上防護(hù)功能均可以基于聚類分析、可信度、回探等多種防御機(jī)制。 系統(tǒng)功能: 產(chǎn)品成熟度:要求產(chǎn)品采用國內(nèi)領(lǐng)先的檢測過濾技術(shù),并具有專門的安全操作系統(tǒng); 部署模式:要求支持透明模式和旁路部署模式; 透明模式支持多路透明網(wǎng)橋; 管理方式:系統(tǒng)管理要求支持BS架構(gòu); 支持多種管理方式,本地Console、遠(yuǎn)程SSH、HTTPS等; 支持IPv4、IPv6兩種類型管理地址的配置管理 帳戶管理:要求支持可信地址管理,能夠指定管理員管理設(shè)備(綁定IP); 支持登錄超時、賬號鎖定等安全保護(hù); 支持三權(quán)分立管理模式,權(quán)限相對獨立不交叉;需滿足的要求:硬件要求:標(biāo)準(zhǔn) 1U 設(shè)備,冗余電源;標(biāo)配 8 個 10/100/1000M Base-TX,8 個千兆光口;內(nèi)置 64G SSD 硬盤;默認(rèn)支持 IPSec VPN 和 SSL VPN模塊(200 個并發(fā)用戶) 性能要求:網(wǎng)絡(luò)吞吐≥8Gbps、每秒新建連接數(shù)≥11 萬、最大并發(fā)連接數(shù)≥500 萬 功能要求:多系統(tǒng)設(shè)置可在 Web 界面完成全部操作。 1.支持按功能模塊的配置導(dǎo)入導(dǎo)出。 2.必須支持基于應(yīng)用的策略路由,可實現(xiàn)為不同的應(yīng)用類型智能選擇相應(yīng)的鏈路。 3.必須支持基于文件類型的策略路由,可實現(xiàn)將預(yù)定義或者自定義的 文件按照不同的分類進(jìn)行智能選路。 4.支持基于 IEEE 802.1Q 和 Cisco ISL 的兩種 VLAN 封裝協(xié)議,兩種封裝可任意切換,并支持 Vlan Trunk。 5.支持一體化安全策略配置,可以通過一條策略實現(xiàn)用戶認(rèn)證、協(xié)議控制、流量控制、并發(fā)限制、新建限制、審計等功能,簡化用戶管理。 6.支持同一個地址對象中可以包含 IP、IP 段、IP range、排除地址等多種類型。 7.支持將源 MAC 作為獨立的訪問控制條件,防止非法設(shè)備接入。 8.支持針對策略中的源、目的地址進(jìn)行新建限制,可以針對單 IP(或地址范圍)進(jìn)行新建控制。 9.服務(wù)器負(fù)載均衡支持 10 種算法。 10.支持 web 界面下對攻擊流量進(jìn)行抓包分析,支持自定義抓包參數(shù),至少包括數(shù)據(jù)報文長度、報文數(shù)量、抓包時間及采樣頻率等基本參數(shù);支持根據(jù)協(xié)議、源目的 IP、端口等參數(shù)進(jìn)行數(shù)據(jù)報文過濾。 11.支持專業(yè)的 HTTP Flood 攻擊防護(hù);可以實現(xiàn) get 和 post 的攻擊防護(hù),且 get 防護(hù)算法支持 4 類;支持獨立 url 處理動作;以上防護(hù)功能均可以基于聚類分析、可信度、回探等多種防御機(jī)制。 系統(tǒng)功能: 產(chǎn)品成熟度:要求產(chǎn)品采用國內(nèi)領(lǐng)先的檢測過濾技術(shù),并具有專門的安全操作系統(tǒng); 部署模式:要求支持透明模式和旁路部署模式; 透明模式支持多路透明網(wǎng)橋; 管理方式:系統(tǒng)管理要求支持BS架構(gòu); 支持多種管理方式,本地Console、遠(yuǎn)程SSH、HTTPS等; 支持IPv4、IPv6兩種類型管理地址的配置管理 帳戶管理:要求支持可信地址管理,能夠指定管理員管理設(shè)備(綁定IP); 支持登錄超時、賬號鎖定等安全保護(hù); 支持三權(quán)分立管理模式,權(quán)限相對獨立不交叉。 | 20.00 | 2025年05月 | 無 |
??本次公開的采購意向是本單位政府采購工作的初步安排,具體采購項目情況以相關(guān)采購公告和采購文件為準(zhǔn)。
******檢察院
2025年04月22日