江西省地震局互联网接入防火墙和日志审计系统电子竞价(DZJJ22082510088920)

硬件参数：交流双电源；配置≥6个千兆电口，支持BYPASS功能，≥2个SFP+口；提供RJ45串口≥1个、管理口≥1个、USB接口≥2；扩展插槽≥1。性能参数：网络吞吐量≥20Gbps，最大并发连接数≥220万，新建并发连接≥15万/s；同时支持IPSec VPN和SSL VPN(开通对应的功能），IPSecVPN吞吐量≥400M；服务：提供五年软硬件质保（含应用识别库升级和软件升级），开通IPS入侵防御功能、AV防病毒功能，并提供五年IPS入侵防御特征库，AV防病毒特征库升级服务。软件功能：1.下一代高性能防火墙，满足信息系统网络安全等级保护二级和商用密码应用安全性评估二级要求；2.支持TLS 1.2以上通信加密算法，支持并配置多因素认证模块（如密码口令+数字zhengshu；密码口令+动态口令等）；支持修改默认管理员用户名，支持系统管理员、安全配置管理员、安全审计员三权分立。3.单个主机资源对象或者IP地址资源对象可添加不少于256个IP地址，支持批量粘贴复制方式添加；4.支持IPv4、IPv6双协议栈，IPv6到IPv4、IPv4到IPv6双向转换，支持源转换、目的转换、双向转换、一对一源转换、一对一目的转换等地址转换，支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换、支持NAT44、NAT64模式；支持NAT地址可用性探测，支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断。5、支持静态路由，等价路由、策略路由、以及RIP，OSPF，BGP等动态路由且支持与BFD功能联动；支持基于应用协议的路由功能，根据应用类型进行路由选择；支持负载均衡功能：支持入站和出站的负载均衡功能。6、支持热补丁升级功能，在保证业务不中断的情况下，对设备当前软件版本问题进行修复。7、支持在透明二层模式下，通过单台设备的虚拟交换机功能实现VLAN标签转换，实现**对接引流（非QinQ技术）。

性能参数：默认包含主机审计许可zhengshu数量：100，最大可扩展审计主机许可数：150，确保日志保存180天以上，平均每秒处理日志数（eps）最大性能≥1200。硬件参数：规格：1U或2U，内存大小≥8G，可用存储容量≥4TB（RAID组模式），电源：单电源，最大接口：6千兆电口、2千光口SFP或2万兆光口SFP+。含：日志审计分析管理系统软件(*1套)；产品质保(*5年)；软件升级(*5年)；软件功能：1.与下一代防火墙同一品牌，满足信息系统网络安全等级保护二级和商用密码应用安全性评估二级要求；2.支持TLS 1.2以上通信加密算法，支持并配置多因素认证模块（如密码口令+数字zhengshu；密码口令+动态口令等）；支持修改默认管理员用户名，支持系统管理员、安全配置管理员、安全审计员三权分立。3、支持关联分析，能够对相互关联的事件进行综合分析；4、支持潜在危害分析，能够设置某一事件累积发生的次数或频率超过阈值的情况为潜在危害事件；5、支持异常事件分析，至少能够分析以下异常事件中的一种：用户活动异常;系统资源滥用或耗尽;网络应用服务超负荷;网络通讯连接数剧增;其他异常事件。