順德職業(yè)技術學院網絡防火墻系統(tǒng)改造工程采購

順德職業(yè)技術學院網絡防火墻系統(tǒng)改造工程采購2.3采購內容及技術要求網絡環(huán)境介紹順德職業(yè)技術學院校園網發(fā)展至今，已建成覆蓋教學區(qū)、生活區(qū)的網絡和各種數字資源。擁有各類數據端口26000多個，網絡用戶5000人的規(guī)模，目前整個網絡拓撲如下圖所示。原有的天融信NGFW4000-UF防火墻有兩個百兆端口和兩個千兆端口，X86架構，天融信操作系統(tǒng)，最大支持160萬連接，無用戶數限制，與各種校園網絡設備配合使用，與現有網絡環(huán)境銜接性好，性能穩(wěn)定，使用情況良好。根據順德職業(yè)技術學院目前的網絡利用率不斷提高，用戶數量不斷增加，各種應用日益增多，有必要對網絡進行調整。學院分配到的公網IP地址少，需要通過防火墻轉換才能上網，服務器也要通過地址映射才能供外網訪問，還需要進行一些安全過濾等。目前校園網絡流量非常大，曾出現超過200萬連接數。隨著網絡應用（特別是BT、迅雷、電驢、在線直播等點對點應用）不斷增加、學院逐年擴招、網絡用戶也不斷增加，對網絡出口的關鍵設備——防火墻的性能要求也越來越高。因此，要求新防火墻必須適合現有網絡環(huán)境使用要求，與現有網絡環(huán)境銜接性好。改造后的拓撲圖：防火墻平臺建設要求在規(guī)劃的基礎上，要求采用核心和分區(qū)相結合，通過合理部署不同防火墻系統(tǒng)，達到對核心數據的保護和對不同網絡行為的監(jiān)控。本項目中標人必須完成如下任務：（1）在兩條100M的互聯網出口部署一臺全新的千兆防火墻，由它分別連接兩個互聯網出口，實現兩個出口流量負載，為全院師生訪問互聯網提供NAT和訪問控制，以滿足當前接口流量的NAT性能要求和將來互聯出口帶寬和學院用戶規(guī)模的增加。（2）在服務器區(qū)出口部署一臺全新的千兆防火墻，為服務器進行保護，在必要時服務器區(qū)防火墻可以作互聯網防火墻備份機，而不對服務器區(qū)訪問產生影響。中標人應該對備份機情況進行部署，制定切換計劃并測試成功。（3）在教育網出口部署一臺全新的千兆防火墻，要為學院師生訪問CerNet提供NAT和細粒度訪問控制，確保各項訪問應用的安全，也要為將來教育網出口帶寬升級預留性能空間。新增防火墻清單及技術要求采購人原有的兩臺防火墻，中標人可作回收，原有防火墻系統(tǒng)性能如下：漠設備名稱列技術岡浮指標炸數量么原有防火墻腐系統(tǒng)萬千兆光纖接矛口=2傘個；牲一臺設備百哭兆UTP接然口=1個，擾另一臺設備桃百兆UTP叛接口=2個紡；強吞吐率奸=優(yōu)860M堪；泳平臺支持書：采用專用背硬件平臺與課專用的安全值操作系統(tǒng)T憲OPOS；倚抗DoS/焦DdoS攻伏擊拖；投基于內核的喜會話檢測的祖防火墻實現材機制：采用燙基于操作系是統(tǒng)內核的會增話檢測技術匹（核檢測技出術）；留支持多種身鍵份認證彈；四安全服務器餅（SSN）活保護：具有周對公開服務攔器保護功能搞，一旦服務測器內容被非吳法篡改，可亮以進行快速顏恢復；她防火墻支持股其它安全產君品的聯動：丸支持TOP菜SEC協(xié)議閣，能夠與第輕三方安全產冤品進行很好垂的聯動，尤牛其是與ID昌S入侵檢測孟產品的聯動附；遞支持多種工碧作模式：支篇持路由模式趙、透明（橋滴接）模式（爆防火墻無I撕P技術）、季混合模式（合路由與透明粘兩種模式同席時工作）段。歲資質證書：蘭公安部頒發(fā)判的《計算機堤信息系統(tǒng)安顫全專用產品娃銷售許可證煉》報；陸中國國家信路息安全測評賴認證中心頒倡發(fā)的《國家圣信息安全認閣證產品型號悉證書》云；慈通過國家信深息安全測評規(guī)認證中心防恭火墻安全等茅級齡EAL3擊認證梯；習自主知識版乓權的國內產臺品。逗2套備注：逼1、帶摟“聽*卡”珍號及下劃線語的要求為關敢鍵技術要求傾，投標人必蓄須滿足，否故則將被視為高對技術要求聰的非實質性瘡響應而導致螺廢標；僅帶省下劃線的要光求為重要技鉤術要求，在雄評標的過程諸中，作為評箭分的重要依賊據。股2.、采購恒人遣將根據招標騎文件的要求謙及投標文件新的響應，在奇項目驗收前燭對中標人提槍供的防火墻均產品進行劣兩增個月遼或鏟以上作的測試。若呀中標痰人提供跌的防火墻產另品吼不能通過測枝試，將被視菠為違約狠。玩2.她4合同主州要條款奮1、完工期炒：恒所有設備必取須在合同簽鄰訂生效后1叢5天內全部今安裝、調試稼完畢，并交蓮付測試；測劑試滿60天此的后的7個執(zhí)工作日內驗糊收合格并交藍付使用。斷2、付款方恐式：第1）合同簽須訂生效后3差0個工作日豆內付款30何％；帆2）妖無違反合同餐約定的，靜設備丸全部安裝、沫調試完畢，妄驗收合格并仔交付使用意后15個工視作日內付款盲65％；冊3）蹈無違反合同濁約定的，余現款（即合同刑總額的5％執(zhí)）在項目整穩(wěn)體驗收合格漏滿一年后的援30個工作勻日內付清。去3、地售后服務：灰1）免費保關修期：不少儉于2年(自選項目驗收合鎖格后開始計抽算)；扛2）達響應時間要蕉求：即時響名應（包括電壩話響應）；勿如響應芬無法解決，退則4小時內欄到現場，8柴小時內修復梅；如在8小宴時內無法修則復，則提供療冗余服務。4、培訓：浙1）法投標人必須臟在鐘使用單位內衣提供優(yōu)質的躺培訓服務。撿2）確保用叔戶能夠對設卵備有