费县人民医院云架构安全设备  院内采购咨询洽谈公告

包号

项目名称

数量

最高限价（万元）

1

防火墙

2台

16.00

5G CPE路由器

1台

序号

设备   名称

技术指标要求

数量

1

防火墙

1、专业防火墙设备，网络层吞吐量≥22Gbps，应用层吞吐量≥9.6Gbps，并发连接数≥2，000,000，新建连接数≥90,000CPS，IPsec VPN最大加密流量≥700Mbps，支持SSL VPN，最大支持≥80个SSL VPN授权，SSL VPN最大加密流量≥250M,不少于8个千兆电口，不少于2个万兆光口，内存≥8GB，硬盘≥64GB SSD，不少于2个USB2.0接口，单电源，1U机架式设备；包含ACL控制、应用识别与流控、入侵防御、僵尸网络检测等功能三年特征库升级及质保。

2、支持IPv4／IPv6下NAT地址转换，支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT，支持IPv4/IPv6双栈工作模式，支持IPv6环境的应用控制策略设置，能针对IPv6的IP地址、服务端口、区域、服务/应用、时间等条件进行应用访问规则的设置；

3、支持静态路由和多播路由，支持RIP、OSPF、BGP等动态路由协议。

4、访问控制策略支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；

5、IPSec VPN支持智能选路功能，保障业务的高可靠性；

6、支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。

7、为避免单位遭到挖矿病毒攻击，支持CC通信检测防护，支持CC攻击防护功能，为保障勒CC攻击的检测效果，必须提供具备CMA认证的第三方权威机构关于“CC攻击防护”功能项的产品检测报告。

8、产品IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7400种特征规则；

9、为避免因遭遇近期多种变种勒索病毒的攻击，支持勒索病毒检测与防御功能，所投产品需提供具备CMA认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告。（需提供相关证明材料）

10、设备兼容性较好，能给与院内当前的态势感知平台对接进行联动处置威胁事件。

11、支持对安全策略管理和审计功能，记录安全策略变更时间、变更账号、变更类型等内容，提升日常安全策略运维效率。

12、支持管理员双因子认证，可以通过用户密码和Key等不同方式登陆产品管理界面。

13、要求产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件。

14、所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位。

2台

2

5G CPE

路由器

CPU≥4核，主频≥700Mhz，存储≥8GB，内存≥512M，质保≥3年。

蜂窝通信：

1.通信制式采用5G，同时支持NSA和SA网络架构

2.模组支持5G NR和LTE-FDD双模。

3.频段支持n1、n78及B1、B3、B5、B8。

4.MIMO支持1T4R。

5.传输峰值速率要求下行≥1.2Gbps，上行≥150Mbps(n78频段下100MHz频宽)

6.射频接收灵敏度(整机)优于-87.8dBm。

1台