1

1

防火墙

硬件指标: 1U标准机架式设备，标准配置4个10/100/1000M电口，2个USB接口，1个COM口，平均无故障时间（MTBF）≥100,000小时；网络吞吐量≥600M，并发连接数≥100万，每秒新建连接数≥2万，IPSecVPN并发隧道数≥1000；基础功能: 支持路由模式、透明模式、混合模式、旁路模式,支持虚拟防火墙功能，支持多网桥模式接入，支持PPPoE接入，支持多ISP线路接入，支持链路备份和链路聚合。支持802.1Q、VTP、STP、VLAN、GVRP VLAN；支持动态端口协议：FTP 、RTSP 、MMS、RPC、TNS、H.320、H.323、H.324、H.261、H.263、G.711、G.722、G.728、T.120；支持静态路由、VLAN间路由、策略路由，支持基于接口、IP和服务的策略路由,负载均衡路由，支持MPLS VPN、动态路由（OSPF、RIP等）；★内置电信、移动、联通、教育网的4个ISP地址库，能够智能选择电信、移动、联通、教育网等多出口链路，请提供截图证明；支持双向NAT、动态NAT和静态NAT，并支持多对一、一对多和一对一等多种方式的地址转换；持IP-MAC绑定，支持自定义正反对象，支持基于源IP地址、源接口、目的IP地址、目的接口、认证用户、服务、时间等多种元素制定灵活的访问控制策略；安全防护: 具有智能化防DoS攻击模块，对来自定义区域的攻击行为进行阻断过滤。可防范DOS/DDOS攻击包括SYN Flood、UDP Flood、 ICMP Flood、DNS Query Flood；防扫描包括IP地址扫描、端口扫描；防数据包攻击包括抗Ping of Death攻击、未知协议类型攻击、TearDrop 攻击、防止IP数据块分片传输、LAND 攻击防护、WinNuke 攻击防护、防IP欺骗防护；防异常报文攻击包括IP报文异常、TCP协议报文异常等；★支持和IDS/IPS联动、安全准入系统联动、数据库审计系统联动，请提供截图证明；高可用: 支持双机热备功能，包括主主模式、主备模式功能，支持配置同步和会话同步；
支持多系统冗余、系统版本回溯；；支持ISP出口多链路负载均衡和冗余备份;VPN功能: ★支持IPSec VPN（网关VPN）、PPTP VPN、SSL VPN，提供界面截图；★支持多种VPN加密算法：DES、3DES、AES128、CAST128、Twofish、Serpent、Blowfish等算法，请提供截图证明；★支持多种VPN签名算法：MD4、MD5、RSA-MD4、RSA-MD5、RSA-SHA、RSA-SHA1、SHA、DSA-SHA、DSA-SHA1、DSA、RIPEMD160、RSA-RIPEMD160、ECDSA-with-SHA1等算法，请提供截图证明；支持VPN多链路负载均衡、链路热备份和失效切换；带宽管理: ★支持带宽预约功能：支持基于用户的预约带宽，解决突发紧急带宽需要，能够根据有效时间、使用次数策略，临时抢占带宽，提供更好的策略灵活性，请提供截图证明；★基于用户的带宽控制：支持保证带宽分配、弹性带宽分配等根据优先级按需分配带宽，请提供截图证明；身份认证:★支持PPPoE方式认证、触发式WEB认证，可提供专用认证客户端；★支持WEB认证页面推送，自定义Web认证页面，提供界面截图；★支持自助注册Web认证账号，管理员能够设定账号口令复杂度策略，自助注册账号须管理员审批后才能使用，避免恶意注册账号；支持配置免认证用户策略；提供强制用户下网功能；系统管理: 提供基于HTTPS协议的全中文、图形化的Web管理界面进行配置和管理，无需安装客户端管理软件，支持SSH、Console、SNMP管理，支持SNMPv1/v2c/v3；提供多种网络诊断工具，包括PING、

、TraceRoute、Sniffer，请提供截图证明；★支持查看当前所有配置和规则信息，支持按功能模块进行策略配置备份和恢复,请提供截图证明；支持防火墙集中管理，支持安全策略统一下发，支持防火墙日志集中管理；提供全中文、图形化的日志系统软件，支持日志回档和自动归档功能；支持网络访问、网络流量、VPN访问、身份认证、URL信息的日志记录，请提供截图证明；★系统提供实时监控功能，查看CPU使用率、内存使用率、并发总数统计、每秒新建会话、每IP并发统计、每IP流量统计、每IP流速统计、网络协议分析统计、接口状态等；可查看每个CPU的工作状态；★支持网络流量趋势统计分析：时间（最近1小时、最近1天、最近1周、最近1月、最近1年）、流量(上行、下行)、带宽（上行、下行）、统计(最大值、最小值、平均值、当前值)，请提供截图证明；★支持设备性能趋势统计分析：时间（最近1小时、最近1天、最近1周、最近1月、最近1年）、设备性能指标(CPU使用率、内存使用率、最大并发数、每秒新建会话、最大用户数)、统计(最大值、最小值、平均值、当前值),请提供截图证明；★支持用户流量详细分析: 时间、 用户、应用协议总数、详细应用协议分析(应用协议、会话数、上行带宽Kbps\下行带宽Kbps\总带宽Kbps)、会话数、流量、带宽，请提供截图证明；★支持应用协议流量详细分析：时间、 应用协议、详细用户分析(上行带宽Kbps\下行带宽Kbps\总带宽Kbps)、会话数、流量、带宽，请提供截图证明；资质要求: ★产品应当符合闽政办〔2008〕197 号和闽经贸函运行〔2012〕91 号文件的有关规定；厂商列入福建省工程建设项目甲控设备材料供应商名录；投标时提供相关材料复印件并加盖原厂商公章；★厂商具备针对安全事件的远程和现场的紧急响应能力，厂商在福建省本地化直属服务机构（分公司/办事处）具有国家信息安全工程类一级以上（含一级）服务资质证书，同时厂商是福建省公安厅网络安全事件应急处置安全服务（含试点）单位，提供厂家售后服务承诺，以确保今后设备的正常运行和使用；投标时提供相关材料复印件并加盖原厂商公章；产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》；投标时提供相关材料材料复印件并加盖原厂商公章；★厂商通过ISO27001信息安全管理体系认证；投标时提供相关材料复印件并加盖原厂商公章；★厂商通过ISO9001质量管理体系认证；投标时提供相关材料复印件并加盖原厂商公章；★产品具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；投标时提供相关材料复印件并加盖原厂商公章；★产品具有国家保密局颁发的《涉密信息系统产品检测证书》；投标时提供相关材料复印件并加盖原厂商公章；

1

57000

福建省永泰县医院

竞价结果公告后3个工作日内与用户签定合同,合同签订后7内完成项目内容;

2

交换机

硬件规格: ★可网管智能二层交换机，传输速率10/100Mbps，背板带32Gbps，包转发率6.6Mpps，MAC地址表8K，端口数量：24个10/100Base-TX端口，2个千兆Combo口，传输模式全双工/半双工自适应。性能要求: ★IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X，可堆叠，支持IEEE 802.1Q（VLAN），整机支持4K个VLAN，支持基于端口的VLAN，支持端口限速和流限速，支持每端口4个不同优先级的队列，支持根据报文802.1p映射到不同队列，支持SP、WRR、SP+WRR算法，支持IGMP v1/v2/v3 Snooping，支持捆绑端口的组播负载分担，支持基于端口的组播流速率限制和流量统计，支持端口1:1或N:1镜像，支持堆叠，支持自动配置功能，支持CLI配置，支持Telnet远程配置，支持SNMP V1/V2/V3，支持RMON支持集群管理HGMP V2，支持SSH V2，支持WEB管理特性，支持GVRP协议，支持802.1x，支持单端口最大用户数限制，支持动态ARP检测，支持IP Source Guard功能，支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式，支持IP、MAC、端口、VLAN的组合绑定，支持端口限速，支持端口隔离、端口安全、Sticky MAC，支持包过滤，支持MAC地址过滤，支持多播、广播及未知单播报文抑制，支持MAC地址学习数目限制，支持CPU保护功能，支持端口隔离，支持多播、广播及未知单播报文抑制，支持CPU保护功能;;电源电压：AC 100-240V，50-60Hz;电源功率：＜15.5W;产品尺寸：442×220×43.6mm;产品重量：＜2.4kg;环境标准：工作温度：0-50度;

1

11000

3

笔记本

★轻薄便携本主板芯片组：Intel HM76，CPU：Intel 酷睿i3 3317U，CPU主频：1.7GHz，三级缓存：3MB,核心类型：Ivy Bridge,核心/线程数：双核心/四线程,制程工艺：22nm,指令集：AVX，64bit,功耗：17W,内存容量：4GB,内存类型：DDR3 1600MHz,插槽数量：2xSO-DIMM,最大内存容量：16GB,硬盘容量：500GB,硬盘描述：5400转,内置光驱,屏幕尺寸：14英寸,屏幕比例:16:09,屏幕分辨率:1366x768,背光技术:LED背光,电容式多点触控 ,显卡 类型:独立显卡,显卡芯片:Nvidia GT740M.,显存容量:2G,摄像头:集成130万像素摄像头,音频，有console接口。★三年全国有限保修，电池一年;

1

3300