防火墙招标方案.doc

一汽解放青岛汽车厂防火墙招标方案 2010.12.5 一、项目概况： 我厂现有外网防火墙两台，ddn、vpn、财务部、人事部、成都、长春、浦东各一台（联想网御），计划使用已有两台千兆华为USG5320防火墙替代两台百兆联想网御防火墙（外网），更新六台防火墙（其中千兆两台、百兆四台），目前的防火墙部署拓扑示意如图： 二、招标设备清单 序号 设备名称 单位 数量 备注 1 千兆防火墙 台 2 2 百兆防火墙 台 4 三、招标要求 项目 要求 品牌范围 联想网御、思科、华为、华三 技术参数要求 千兆防火墙 支持≥6个10/100/1000BASE-T端口 吞吐率≥3.5Gbps 最大并发连接数≥200万 每秒新建连接数≥2.8万 IPSec VPN隧道数≥5500 SSL VPN并发用户数≥200 支持虚拟防火墙功能，可将一台物理设备，划分为多个虚拟防火墙系统，独享和共享网口模式，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等 支持基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制 支持基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的流量控制 支持内容过滤以及客户端上网行为控制功能 支持多种路由模式 支持IDS入侵检测与防御，支持漏洞扫描以及主动防御木马和脚本后门扫描等 支持负载均衡和双机热备功能 支持WEB管理界面，支持telnet、ssh、串口登陆命令模式配置，可进行配置文件的备份、下载、恢复和上传 百兆防火墙 支持≥4个10/100BASE-T端口，可扩展 吞吐率≥350MGbps 最大并发连接数≥100万 每秒新建连接数≥1万 IPSec VPN隧道数≥2000 SSL VPN并发用户数≥100 四、对招标方要求 1、到货要求：2011年1月8日前到货，开始调试；要求所需硬件配件附件及软件、许可都包含在方案中，不再另行提出追加。 2、要求投标方提供原厂商针对本项目的授权，供货的产品序号能够在原厂商网站上查询到，包括所有附件保证为全新正品，非OEM品，原厂直接发货至用户场地。 3、要求提供原厂商工程师对本项目实施的全程现场技术支持、确保更换原有设备之后业务正常运行。 4、要求投标方案中说明培训方式（如需费用请单项标明费用额）。 5、质保要求：三年原厂上门质保，要求厂家提供针对本项目的三年原厂质保证明函。