陕西广播电视大学郭杜出口防火墙采购项目，根据《陕西省2019年度政府集中采购目录及采购限额标准》（陕财办采[2018]22号）、《陕西广播电视大学（陕西工商职业学院）招标管理办法》（陕电大办[2017]1号）的相关规定，采用询价方式采购。项目要求及预算如下：
一、项目内容及质量要求
1.规格型号：天清汉马USG-FW-4000-T
2.主要技术指标
（1）硬件架构及规格
采用专用多核硬件平台，双电源，6个及以上千兆电接口，4个及以上千兆光接口，4个及以上万兆光接口，8个万兆多模光模块，扩展槽位≥6个，内置存储容量不少于60G。
（2）性能要求
防火墙吞吐量≥30G bps，在同时开启防火墙、IPS、防病毒、APP识别的情况下，整机吞吐量≥25G bps，HTTP有效吞吐量≥18Gbps，最大并发连接数≥600万。
（3）虚拟化
支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。提供虚拟防火墙Hypervisor层资源配置管理界面截图。每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等。
（4）访问控制
支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略，提供相关界面截图；支持基于策略的流量统计和会话统计支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影响。提供相关界面截图。支持详细的访问控制策略日志，每条匹配策略的会话均可记录其建立会话和拆除会话的日志；访问控制策略日志可本地记录或发送至Syslog服务器。提供策略配置界面截图及防火墙本地记录的策略建立会话及拆除会话的日志截图，支持IPV6。
（5）应用控制
支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于1000种支持针对应用动作、应用内容的细粒度控制，如设定允许登录的QQ帐号白名单、邮件关键字过滤等支持并开通WEB控制功能模块，包括URL访问分类管理、网页关键字过滤、http文件下载类型管理等功能URL分类库规模不少于2000万条。
（6）入侵防御
支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量不少于4000条支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定，每个入侵防御策略均可配置检测事件及响应方式。提供相关界面截图。具备协议自动识别功能；支持自定义事件功能；
（7）APT防御
支持扩展APT检测模块，采用沙箱检测技术，对未知木马、病毒、恶意代码具有精确的检测效果，实现对未知威胁、高级持续威胁和0DAY攻击的有效防护。可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析；可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置；内置多种沙箱环境与应用环境，使用反反沙箱、时光加速、机器学习等领先技术，确保恶意样本逃逸率大幅降低。
（8）威胁情报防护
必须支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护，至少支持venuseye情报云。提供防火墙配置界面及威胁情报云端界面截图。
二、预算
项目预算15万元（含税、人工费、安装、调试、三年硬件质保，三年特征库升级，人员培训等所有费用）。
三、付款方式
合同签订后，中标单位向我校缴纳合同款5%作为质保金，质保金在验收合格满3年后无质量问题一次性退还。中标单位安装、调试等完工后，经我校验收合格，中标单位开具全额发票，我校向中标单位支付合同款100%。
四、现场勘察及技术咨询
1.时间：2019年11月6日--2019年11月8日17：00
2.项目地点：陕西广播电视大学郭杜校区
3.联系人： 杜老师 电话：029-82069071 QQ：231359876
五、资料递交时间和要求
1.递交截止时间：2019年11月11日12:00前；
2.响应材料：以封闭式递交，加盖单位公章。含营业执照复印件（盖公章）、报价、技术参数、入围陕西省省级协议单位的证明、近三年同类项目的业绩证明、联系人姓名、联系电话等相关材料；
3.递交地点：陕西广播电视大学郭杜校区培训楼209室；
4.联系人：席老师 电话：81896973
陕西广播电视大学
2019年11月5日
