西南證券機房防火墻采購項目
供應商征集公示
一、項目名稱：西南證券機房防火墻采購項目
二、采購人名稱：西南證券股份有限公司
三、采購預算金額
本項目的預算金額：50萬元。
四、項目采購需求說明
（一）產(chǎn)品性能
|
下一代防火墻系統(tǒng)參數(shù)
|
|
|
IPS 吞吐量
|
>10 Gbps
|
|
NGFW 吞吐量
|
>8Gbps
|
|
威脅防護吞吐量
|
>7Gbps
|
|
防火墻延遲 (64 byte, UDP)
|
< ="3" μ s
|
|
防火墻吞吐量 (數(shù)據(jù)包/秒)
|
>60 Mpps
|
|
并發(fā)會話 (TCP)
|
>7 Million
|
|
每秒新建連接數(shù) (TCP)
|
>400000
|
|
高可用性配置
|
Active-Active,
Active-Passive, Clustering
|
|
萬兆接口插槽
|
>8
|
|
千兆光接口插槽
|
>8
|
|
千兆 GE RJ45 接口
|
>10
|
|
GE RJ45 Management / HA 接口
|
2
|
|
冗余電源
|
是
|
|
內(nèi)部存儲
|
>500G
|
|
三年的硬件保修、3 年的防病毒 3 年 IPS 3 年的云沙盒
|
|
|
提供 180 天防火墻安全日志分析、留痕解決方案（內(nèi)置或外置）
|
日均日志量 10G
|
投標參數(shù)，需在廠家官網(wǎng)或公開宣傳彩頁可查閱。
（二）產(chǎn)品功能
1、防病毒及惡意應用
安全防護設備能對終端外發(fā)的流量進行合規(guī)性的檢測，檢測外發(fā)的流量是否連接到惡意服務器、檢測終端外發(fā)的流量是否異常從而判斷內(nèi)網(wǎng)終端中是否有潛藏的威脅(如木馬)，能防止僵尸網(wǎng)絡的情況發(fā)生。
2、IDS/IPS 入侵檢測與防御
存在應用層短板的互聯(lián)網(wǎng)出口是存在很大風險的，所以必須進行應用安全加固?？梢圆捎?/font> NGFW 進行異構(gòu)，實現(xiàn)應用層安全加固，一方面可以防止應用層的攻擊，另一方面可以防止電腦、服務器中了病毒木馬向外發(fā)起惡意流量。
3、應用識別控制
對互聯(lián)網(wǎng)應用進行監(jiān)視和控制、提高帶寬利用率。應用控制功能可以不通過檢查 TCP/IP 端口也能夠探測應用，對應用進行細粒度的控制，動作包括阻斷、通過、流量整形和用戶控制；可以阻斷 FTP 特定的 PUT 命令；可以阻斷 IM 的文件傳輸；可以檢測 IM 用戶傳送惡意的文件；可以對 IM 消息進行歸檔等等；QoS 功能可以針對應用進行流量控制，還可以對網(wǎng)段、單個 IP、TCP/UDP 會話等進行限制。
4、Web 過濾
設備含有 URL 類型分類，可以針對不同用戶組設置不同上網(wǎng)權(quán)限，如上網(wǎng)用戶組在滿足普通上網(wǎng)的同時，禁止訪問購物網(wǎng)站。并對惡意網(wǎng)站進行屏蔽，從源頭上防止用戶訪問釣魚網(wǎng)站。
五、報名方式
對本項目有意向的供應商請按照西南證券股份有限公司官網(wǎng)發(fā)布的項目相關公示要求報名。查閱項目相關公示的網(wǎng)址路徑：https://www.swsc.com.cn/，首頁“走進西南- 采購信息公示”板塊。
如對項目采購需求或具體內(nèi)容有疑問請致電聯(lián)系：
采購需求部門聯(lián)系人及聯(lián)系電話：李明貴，023-67539443
采購管理部門聯(lián)系人及聯(lián)系電話：劉波，023-67667651
聯(lián)系郵箱：SWSCJCB@swsc.com.cn
