人民法院网络防火墙中标结果



上 (略) |上 (略) 网络防火墙政府采购-网上超市议价
议价项目名称：上 (略) |上 (略) 网络防火墙政府采购-网上超市议价 
议价编号：BID *** ***  
议价开始时间： *** * : * : *  
议价结束时间： *** * : * : *  
议价相关信息：

采购品目	议价标的	购买数量	采购单位
防火墙	1、产品尺寸： 2U 2、设备接口 配备4个千兆电口，4个千兆光口 千兆电口 配置为4个 * / *** MBase-T端口 千兆光口 配备4个千兆光口 USB接口 USB2.0*2 冗余电源 否 3、并发连接数： * W以上， 新建连接数： * W 以上，网络吞吐量： * G以上4、功能参数： 设备首页多维度的展示发现的安全威胁，如入侵风险，实时漏洞风险，僵尸主机威胁，数据风险， (略) 黑链风险，对外Dos攻击和攻击者地图等， (略) 有发现的 (略) 归类 (略) 理问题，能够针对给出相应的解决方法指引 包过滤功能： 支持提供静态的包过滤和动态包过滤功能，支持的应用层报文过滤 网络访问控制 提供基于服务/应用识别类型、网络对象/用户、端口、安全域、IP地址、服务/应用、生效时间、告 (略) 访问控制策略 NAT功能 (略) 地址映射 (略) 地址、 (略) 地址映 (略) 地址、内 (略) 地址 * * 映射、源地址和目的地址同时转换、 (略) 络 (略) 服务器 路由管理 支持静态路由、策略路由、多播路由、RIP v1/2、OSPF、BGP等常用路由协议 VPN功能 支持SSL VPN远程接入；支持AES、DES、3DES等算法，并且支持扩展国密算法；支持 (略) 络环境下 (略) ；支持第 * 方标准IPSec (略) 对接 协调联动 提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理 抗攻击 支持 * +IPS漏洞特征识别库 带宽管理 支持基于虚 (略) (略) 带宽划分和分配；支持基于应用、目标IP、生效时间的通道使用范围设置；支持基于应用对象、网络对象、地区实现排除策略的带宽划分和分配 流量统计 支持审计流量日志 安全审计 支持针对安全日志、N (略) 审计 设备管理 支持管理员权限分级，可分安全管理员，审计员和系统管理员 高可用性 支持A/A，A/ (略) 署，支持会话同步，配置同步和用户认证信息同步 抗DDOS攻击 支持DoS/DDoS攻击防护 IPv6功能 支持IPv6协议 入侵防护功能 支持针对服务器端和客户端 (略) 为防护；支持对常见应用服务器和数据库软件的口令暴力破解防护 防病毒功能 无 APT防护 支持虚拟沙盒动态检测技术，检测未知威胁在沙盒中对注册表、文件系统等的修改，实现快速的防护APT攻击 (略) 为管理 支持对 * 种以上应用、 * 种以上应用动作识别， (略) 络流媒体、游戏、P2P、IM、远程登 * 、网络会议、办公OA办公应用、数据库应用、ERP应用、软件更新、木马外联控制、股票炒股软件、视频应用、代 理软件、网银、生活服务等应用协议 web攻击防护 支持SQL注入、XSS攻击、网页木马攻击、网站扫描、CSRF攻击、Webshell脚本上传、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、网站内容管理系统漏洞、自定义WAF规则和WAF云防护等Web应用攻击防护 反垃圾邮件 无 应用协议访问控制 支持应用协议访问控制策略 应用内容访问控制 支持应用内容访问控制策略 用户管控 支持设备在线用户管理查询，用户分组支持树形结构 信息泄露防护 支持敏感信息泄露防护，具备身份证、MD5、手机号码、银行卡号、邮箱等敏感数据泄露防护识别库 认证管理 支持IP认证、MAC认证，及IP/MAC绑定认证等；支持本地密码、外部密码、单点登录认证；支持新用户登录认证 集中管理 支持安全设备的集中管理，包括配置统 * 下发、规则库统 * 更新、安全日志、流量日志实时上报等功能 其他功能 支持僵尸主机检测 5、产品资质： 销售许可证和中国国家信息安全产品认证证书 销售许可证 、软件著作权 、 EAL认证 CCCE * -A *** -3 涉密证书， 国家信息安全产品认证证书 6、保修政策 * 年整机保修	1	上 (略)

参与供应商及商品：

参与供应商	参与商品	商品参数	最终报价(￥)	超市原价(￥)
(略) (略)	深信服/SANGFOR AF- *** 防火墙	设备型号:AF- ***     产品尺寸:2U     设备接口:配备4个千兆电口，4个千兆光口     百兆电口:     千兆电口:配置为4个 * / *** MBase-T端口     千兆光口:配备4个千兆光口     万兆光口:     扩展插槽:     USB接口:USB2.0*2     冗余电源:否     并发连接数: * W     新建连接数: * W     网络吞吐量: * G     功能参数:设备首页多维度的展示发现的安全威胁，如入侵风险，实时漏洞风险，僵尸主机威胁，数据风险， (略) 黑链风险，对外Dos攻击和攻击者地图等， (略) 有发现的 (略) 归类 (略) 理问题，能够针对给出相应的解决方法指引     包过滤功能:支持提供静态的包过滤和动态包过滤功能，支持的应用层报文过滤     网络访问控制:提供基于服务/应用识别类型、网络对象/用户、端口、安全域、IP地址、服务/应用、生效时间、告 (略) 访问控制策略     NAT功能: (略) 地址映射 (略) 地址、 (略) 地址映 (略) 地址、内 (略) 地址 * * 映射、源地址和目的地址同时转换、 (略) 络 (略) 服务器     路由管理:支持静态路由、策略路由、多播路由、RIP v1/2、OSPF、BGP等常用路由协议     VPN功能:支持SSL VPN远程接入；支持AES、DES、3DES等算法，并且支持扩展国密算法；支持 (略) 络环境下 (略) ；支持第 * 方标准IPSec (略) 对接     协调联动:提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理     抗攻击:支持 * +IPS漏洞特征识别库     (略) 口模块:     带宽管理:支持基于虚 (略) (略) 带宽划分和分配；支持基于应用、目标IP、生效时间的通道使用范围设置；支持基于应用对象、网络对象、地区实现排除策略的带宽划分和分配     流量统计:支持审计流量日志     安全审计:支持针对安全日志、N (略) 审计     设备管理:支持管理员权限分级，可分安全管理员，审计员和系统管理员     高可用性:支持A/A，A/ (略) 署，支持会话同步，配置同步和用户认证信息同步     抗DDOS攻击:支持DoS/DDoS攻击防护     IPv6功能:支持IPv6协议     入侵防护功能:支持针对服务器端和客户端 (略) 为防护；支持对常见应用服务器和数据库软件的口令暴力破解防护     防病毒功能:无     APT防护:支持虚拟沙盒动态检测技术，检测未知威胁在沙盒中对注册表、文件系统等的修改，实现快速的防护APT攻击     (略) 为管理:支持对 * 种以上应用、 * 种以上应用动作识别， (略) 络流媒体、游戏、P2P、IM、远程登 * 、网络会议、办公OA办公应用、数据库应用、ERP应用、软件更新、木马外联控制、股票炒股软件、视频应用、代理软件、网银、生活服务等应用协议     web攻击防护:支持SQL注入、XSS攻击、网页木马攻击、网站扫描、CSRF攻击、Webshell脚本上传、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、网站内容管理系统漏洞、自定义WAF规则和WAF云防护等Web应用攻击防护     反垃圾邮件:无     应用协议访问控制:支持应用协议访问控制策略     应用内容访问控制:支持应用内容访问控制策略     用户管控:支持设备在线用户管理查询，用户分组支持树形结构     信息泄露防护:支持敏感信息泄露防护，具备身份证、MD5、手机号码、银行卡号、邮箱等敏感数据泄露防护识别库     认证管理:支持IP认证、MAC认证，及IP/MAC绑定认证等；支持本地密码、外部密码、单点登录认证；支持新用户登录认证     集中管理:支持安全设备的集中管理，包括配置统 * 下发、规则库统 * 更新、安全日志、流量日志实时上报等功能     其他功能:支持僵尸主机检测     产品资质:销售许可证和中国国家信息安全产品认证证书     销售许可证:XKC * 8     软件著作权: * SR ***     EAL认证:CCCE * -A *** -3     涉密证书:无     IPv6认证: * -C- ***     功能模块:基础级功能模块、增强级功能模块     国家信息安全产品认证证书: ***     资源节约产品认证类型:无     在环保清单 (略) 及节能证书号:无     随机附件:用户使用手册、随机光盘、电源线、网线、保修卡、合格证、耳片（含螺丝包）     保修政策: * 年整机保修     (略) 家:深 (略)     产地: (略)	***	***