序号

主　　　要　　　内　　　容

1

项目名称：网络安全防火墙设备

2

调研报名时间：2024年4月24日至4月30日 (节假日除外)8：00-12：00或14：00-17：00(北京时间）

调研会时间： 2024年5月15日 9:00

3

文件正本壹份,副本壹份胶装并密封加盖投标人公章。文件未胶装将视为无效。

4

文件递交处：福建省肿瘤医院网络技术中心

5

上述时间、地点如有变动，以单位届时通知为准。

6

采购报名、采购调研等采购过程中有任何异议，可联系我院监督科室。电话：83660063-8407；83660063-8467。

合同包

名称

数量

预算（万元）

（一）

网络安全防火墙设备

1项

80

序号

项目

数量

技术参数要求

1

内网万兆防火墙

2台

1.2U标准机架式设备，模块化设计；标配≥2个千兆电口，≥4个SFP+万兆接口，≥3个网络模块扩展槽，≥2个USB口，≥1个控制口，≥16G内存、≥128G SSD、≥4T企业级硬盘，冗余电源；整机最大网络吞吐≥30Gbps，最大并发连接数≥500万，每秒新建连接数≥8万，全威胁处理吞吐≥4Gbps；支持入侵防护及病毒防护功能;

2.支持IPv4和IPv6双栈，具有独立的IPv6路由、IPv6对象、IPv6安全策略配置；支持IPv6 over IPv4、IPv6 TO IPv4遂道,支持6TO6地址转换；

3.支持多ISP线路接入，支持链路主备切换和自动负载均衡，支持ARPing、Ping、HTTPing等多种方法进行链路状态检测；用户认证支持Web认证、客户端认证，支持本地和LDAP、RADIUS等第三方认证，支持用户自助注册；

4.内置威胁情报库，包含恶意域名、恶意IP等情报信息，可高效识别威胁；内置全球IP地域库,可根据地域库对来自或访问特定地域的IP进行控制，支持地域取反操作；

5.支持黑名单机制，可快速添加或导入恶意IP、域名，进行永久或临时封锁；

6.支持单用户和多用户的最大带宽限制、最大新建会话限制、最大并发会话限制；支持基于用户、地址、服务、应用的流量控制，支持保证带宽、三级弹性带宽控制；

7.基于连接状态检测机制，可根据客户端、服务端、网络服务等条件统计分析当前连链接状态；支持分别对IPV4、IPV6的连接进行统计分析。

8.提供三年IPS、AV、应用识别特征库升级服务；三年硬件质保。

9.支持与我院现有态势感知平台实现联动处置，形成自动封堵策略，提升网络安全协同防御水平；（提供承诺函，并承担定制接口所需费用）

2

内网无线防火墙

2台

1.2U标准机架式设备，标配≥1个管理口、≥1个IPMI接口、≥16个千兆电口、≥6个SFP+接口、支持≥4对bypass；≥2个扩展槽，≥2个USB口，≥1个控制口，≥16G内存、≥64G SSD、≥4T企业级硬盘，冗余电源；含三年IPS、AV、应用识别特征库升级服务、三年质保。

2.支持IPv4和IPv6双栈，具有独立的IPv6路由、IPv6对象、IPv6安全策略配置；支持IPv6 over IPv4、IPv6 TO IPv4遂道,支持6TO6地址转换；

3.支持多ISP线路接入，支持链路主备切换和自动负载均衡，支持ARPing、Ping、HTTPing等多种方法进行链路状态检测；用户认证支持Web认证、客户端认证，支持本地和LDAP、RADIUS等第三方认证，支持用户自助注册；

4.内置威胁情报库，包含恶意域名、恶意IP等情报信息，可高效识别威胁；内置全球IP地域库,可根据地域库对来自或访问特定地域的IP进行控制，支持地域取反操作；

5.支持黑名单机制，可快速添加或导入恶意IP、域名，进行永久或临时封锁；

6.支持单用户和多用户的最大带宽限制、最大新建会话限制、最大并发会话限制；支持基于用户、地址、服务、应用的流量控制，支持保证带宽、三级弹性带宽控制；

7.基于连接状态检测机制，可根据客户端、服务端、网络服务等条件统计分析当前连链接状态；支持分别对IPV4、IPV6的连接进行统计分析。

8.提供三年IPS、AV、应用识别特征库升级服务；三年硬件质保。

9.支持与我院现有态势感知平台实现联动处置，形成自动封堵策略，提升网络安全协同防御水平；（提供承诺函，并承担定制接口所需费用）

序号

项目名称

数量

品牌及型号

1

2