长春城开农投畜牧发展有限公司养殖园区防火墙、交换机、ACG网关项目报价文件
发布时间：
2024-05-21
项目名称：养殖园区防火墙、交换机、ACG网关采购项目
项目编号：ckxm-fs-hw-2024-119
获取时间：2024年05月21日至2024年05月23日，每天上午9:00至11:30，下午13:30至17:00（北京时间，法定节假日除外）
报价文件提交/评审时间：2024年05月25日09时00分 （北京时间）
报价表 （根据实际情况调整）
日期： 年 月 日
| 报价单位（盖章） | 项目 | 报价（单价） | 承诺服务质量等级标准 | 法定代表人或授权人签字 | 联系方式 |
| 养殖园区防火墙、交换机、ACG网关采购 | 详见报价单（附件1） | 响应采购人要求 |
1.此报价为实际到场落地价格，包含税费、运输费、装卸费用等。
2、另附（1）盖章营业执照复印件（2）盖章法人身份证复印件（3）开户许可证各一份、（4）生产场地（包含自有及租赁，如为自有需要提供产权证明；如为租赁需要提供租赁协议）地理位置、数量、规模、设施清单等。如发现存在中间商、失信人报价及造假行为等，直接列入供应商黑名单。
3、如报价文件未按上述要求准备，将视为不合格，自动退出当次报价。
4、将以上要求的文件加盖单位公章并邮寄至长春城开农投畜牧发展有限公司长春市亚泰大街2633号城开大厦8楼赵文钰（收），收件电话：17543888839。
5、报价中，报价最低的供应商中标。
报价单位全称（加盖本单位公章）：
法定代表人或委托代理人（签字或盖章）：
日期： 年 月 日
附件1：
| 序号 | 设备名称 | 参数 | 单位 | 总数 | 备注 |
| 1 | 防火墙 | 1、1MGMT+18GE+4Combo+4SFP+8万兆光口，2个USB接口，含满足需求的光模块 2、Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证， 3、要求与原有防火墙一致，保证与原有信息平台对接，提供开发协议对接； 4、支持一体化安全策略，能够基于时间、用户/用户组、应用层协议、五元组、内容安全统一界面进行安全策略配置 5、支持IPsec VPN智能选路，根据隧道质量调度流量。 6、支持至少4000种的Web特征的攻击检测和防御 7、支持Web层面的漏洞攻击防护，支持sql注入、跨站脚本、远程代码执行等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址 8、支持超过14000种特征的攻击检测和防御、支持“永恒之蓝”“震网三代”“暗云3”“Struts”“Struts2”“Xshell后门代码”等攻击特征防护 ， 9、支持自定义入侵防御规则 10、支持病毒库≥600万，支持勒索病毒防护 11、加密流量检测 支持HTTPS，POP3S，SMTPS,IMAPS加密流量的安全检测。 | 台 | 1 | |
| 电源 | 防火墙电源 | 个 | 1 | ||
| 病毒授权 | 1年病毒授权 | 个 | 6 | 园区现有未部署服务的防火墙一台，加上新购买的一台共两台防火墙，每台购买3年授权 | |
| 入侵防御授权 | 1年入侵防御授权 | 个 | 6 | ||
| 2 | 交换机主机 | 1.整机交换容量≥76Tbps，包转发率≥8600Mpps 2.机箱式多插槽交换机，整机槽位数量≥8个 3.支持冗余电源、冗余主控，主控板主备切换无丢包，主控交换卡、电源、接口模块、风扇等关键部件可热插拔 4.支持融合AC功能，无需额外配置单独硬件，并且能在交换机上对所有上线的AP 进行管理与配置， 5.支持4框虚拟化技术 6.支持MACsec硬件加密技术，实现MAC层安全加密，保证重要数据在传输过程中的保密性， 7.支持RRPP、ERPS和RPR等环网技术，收敛时间≤50ms， 8.支持sFlow、Netstream等流量统计和分析功能，并支持对VxLAN报文的Netstream流量统计和分析功能， 9.支持智能图形化管理功能，能够实现通过图形化界面设备配置及命令一键下发和版本智能升级， 10.支持BFD功能，支持与OSPF、VRRP联动，收敛时间≤50ms， 11.为了保障整体网络兼容性和统一售后，要求核心层与接入层、防火墙等设备统一品牌 12、要求双主控、双电源 13、要求24千兆电口、24千兆光口、8万兆光口、40G光口，含满足要求光模块 | 台 | 2 | |
| 3 | ACG应用控制网关 | 1、1console口+12GE（光）+12GE（电）+4个万兆光口 含满足要求的光模块 2、网络吞吐：12G，应用层吞吐4G，日志存储：内置硬盘2T/180天日志， 3、行为审计&应用控制适用用户规模：3000人， 4、SSL VPN最大用户规模：600， 5、至少支持任子行、派博、爱思、虹旭、锐安、网博、中新、恒邦、兆物、云辰、宽广智通、携网等主流后端公安平台的直接对接（非额外部署日志服务器方式对接，需提供web截图证明） 6、支持4G扩展网卡。支持在4G接口上运行IPSec VPN 7、实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议ALG，实际配置支持基于用户、应用、时间对象的流量管控和策略设置，每个接口要求支持至少200个second IP， 8、设备可自行向云平台注册，实现设备注册上线、显示在线离线状态、报活等工作；通过云平台可呈现设备详情，包括设备CPU、内存，会话状态等信息； 9、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征； 10、支持网络社区应用管控的精细化管理，例如可管控“所有行为”“登录”“网页浏览”“发表”“上传”等行为，支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控（提供web界面配置截图），记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息（并提供web界面配置截图），支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，支持微信、QQ等即时聊天应用的聊天内容审计，支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件， 11、支持4级层次化QoS、支持多级用户/用户组嵌套，支持进行IP、整机会话限制，支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户 12、可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阈值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，支持360 wifi、猎豹wifi等软件，支持私接用户的PPPoE账号、认证服务器同步账号展示， | 台 | 2 | |
| 电源模块 | ACG电源 | 个 | 2 | ||
| ACG授权 | 1年ACG授权 | 个 | 6 | 两台ACG，每台购买3年授权 | |
| 4 | 安装部署服务 | 安全策略部署，园区网络整体规划整改，新老设备对接，调试配置，针对园区需求，进行对所有设备的防火墙配置，以及行为管理的配置管控，与原平台对接开发服务，包括辅材 | 套 | 1 |
关键词：