招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-11-14在采购与招标网发布 兴业银行新年度信创防火墙框架协议采购项目供应商寻源公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 兴业银行新年度信创防火墙框架采购项目供应商征集调研公告根据我行科技工作需要，我行开展信创防火墙项目，现公开对其进行供应商调研，有关事宜如下：一、采购需求及资格要求1.1采购需求为满足我行业务发展需求，拟开展兴业银行新年度信创防火墙项目,应用（略）子公司。产品规格等要求如下：级别品类IPv4下实配吞吐量主要配置参数高端防火墙≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块并支持热插拔；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）；IPv6条件下，实配吞吐量≥（略）Gbps；4.接口：（略）卡≥8个（并标配2个（略）G多模光模块），（略）卡≥2个（并标配2个（略）G多模光模块）5.服务级别:7*（略）原厂技术支持服务；本地备件库；（略）年维保≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块并支持热插拔；冗余风扇模块；3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）；IPv6条件下，实配吞吐量≥（略）Gbps；4.接口：（略）卡≥8个（并标配2个（略）G多模光模块），（略）卡≥2个（并标配2个（略）G多模光模块）5.服务级别:7*（略）原厂技术支持服务；本地备件库；（略）年维保中端防火墙≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块并支持热插拔；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）；IPv6条件下，实配吞吐量≥（略）Gbps；4.接口：（略）卡≥8个（并标配2个（略）G多模光模块），可以扩展（略）卡≥2个5.服务级别:7*（略）原厂技术支持服务；本地备件库；（略）年维保≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块并支持热插拔；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）；IPv6条件下，实配吞吐量≥（略）Gbps；4.接口：（略）卡≥8个（并标配2个（略）G多模光模块），可以扩展（略）G或者（略）卡≥2个5.服务级别:7*（略）原厂技术支持服务；本地备件库；（略）年维保低端防火墙≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）4.接口：1G自适应RJ（略）接口和1G光口合计≥8个，（略）卡≥4个5.服务级别:7*（略）原厂技术支持服务；（略）年维保≥（略）G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥（略）Gbps，每秒新建连接数≥（略），并发连接数≥（略）4.接口：1G自适应RJ（略）接口和1G光口合计≥8个，（略）卡≥4个5.服务级别:7*（略）原厂技术支持服务；（略）年维保≥6G1.产品高度：盒式需1U或2U标准高度2.硬件：冗余电源模块；冗余风扇模块3.性能：IPv4条件下，实配吞吐量≥6Gbps，每秒新建连接数≥6（略），并发连接数≥（略）4.接口：1G自适应RJ（略）接口≥8个5.服务级别:7*（略）原厂技术支持服务；（略）年维保模块等配件（略）GLC多模光模块中高端系列通用（略）GLC单模光模块中高端系列通用（略）GLC多模光模块中高端系列通用（略）GLC多模光模块全系列通用（略）GLC单模光模块全系列通用1GLC多模光模块中低端系列通用光转电模块全系列通用1.2技术要求本章节技术有关要求以招标文件为准中高端主要技术指标技术指标（略）类技术参数硬件要求*信创要求*需提供工信部权威第三方中国泰尔实验室、中国赛宝实验室、中国信息通信研究院、中国电子技术标准化研究院赛西实验（略）（工业和信息化部软（略））测试报告或威尔克通信实验室测试报告，证明产品所用CPU品牌在海光、飞腾、龙芯、盛科、华为（包括华为、华为海思、海思、鲲鹏）范围内。*交换（略）符合国产自主产品信息要求，须提供承诺函。*所提供的产品必须具备独立知识产权，须提供产品《（略）著作权登记证书》；非OME厂商（须提供承诺函）。实现方式（略）+防火墙（略）的实现方式，提供承诺函。生命周期*硬件设备的生命周期≥（略）年（未来无需更换型号实现（略）升级），提供承诺函。硬件冗余支持风扇、电源冗余，支持引擎（如有），支持风扇、电源、引擎（如有）热插拔。架构要求架构1.（略）和口字型部署，支持主备模式，支持非抢占设置。2.支持主备防火墙会话自动同步、配置自动同步。3.支持版本升级时业务无中断，版本升级过程可满足高可用性要求，支持升级过程中的跨版本HA同步需求，（略）版本升级情况下支持连接状态和配置的自动同步。4.双机主备场景下支持发生故障时进行HA切换，如设备故障、ip-monitor探测不通、业务接口故（略）跨版本统（略）络功能支持（略）.1Q封装。（略）聚合技术，支持LACP（略）捆绑配置、支持LACP快速模式；支持EtherChannel功能，可以将多个物（略）络带宽和端口的冗余性。支持同时启用IPv4和IPv6协议。支持IPv4（略）由、OSPF、BGP；支持IPv6（略）由、OSPFv3、BGP4+。支持基于域名的访问控制策略。支持面向状态的数据流策略匹配，实现数据流的允许和拒绝；对进入防火墙的数据包能够全流程跟踪。流程控制方面：支持QOS带宽管理能力，能够基于接口、地址、服务、时间和优先级设置灵活带宽管理策略。安全功能支持禁用策略、启用策略，支持调（略）策略顺序。支持策略开启日志和计数。支持按时间段开通策略，支持基于不同安全策略设定会话长连接老化时间。策略对象定义支持地址组、服务组，地址支持反掩码格式。支持源地址、目的地址NAT、双向NAT,支持基于策略的NAT，支持开启NAT日志。支持按不同协议开启和关闭ALG功能，支持NAT场景下FTP动态端口开放。支持物理防火墙虚拟出多台虚拟防火墙。支持开启和关闭syn-check功能。防攻击支持SYNFlood、ICMPFlood、UDPFlood等攻击检测功能。支持icmp-large、ip-sweep、land、ping-of-death、port-scan、tear-drop等常规攻击拦截。支持攻击检测按阈值告警不丢弃。可靠性电源冗余配置，（略）电力输入失效或单个电源模块失效情况下，设备运行正常。互联接口具备ip-monitor等探测机制，探测时间可配置。高端防火墙要求：*1.带载条件下（CPU利用率达到（略）%）IPv4小包（（略）字节）吞吐能力≥招标需求吞吐量的（略）%。*2.带载条件下（CPU利用率达到（略）%）混合包（IPv4、IPv6按1：1），（（略）字节、（略）字节、（略）字节、（略）字节按5：3：1：1）吞吐能力≥招标需求吞吐量的（略）%。*3.带载条件下（CPU利用率达到（略）%）IPv4小包（（略）字节）时延≤0.1ms。*4.带载条件下（CPU利用率达到（略）%），IPv4并发连接数≥招标需求并发连接数的（略）%。其它功能支持虚拟防火墙，其资源地址组、服务组、策略数量、NAT数量，吞吐率，并发、新建等，均能至少达到招标需求的（略）%。支持IPv6双栈，支持IPv6overIPv4（略），6RD（略）功能。开启IPv6双栈时，其资源（地址组、服务组、策略数量、NAT数量，吞吐率，并发、新建等），均至少达到招标需求的（略）%。支持VPN，具备支持IPSecVPN、SSLVPN等功能的能力（含虚墙）。支持国家商用密码算法（包括但不限于SM2、SM3、SM4），并能够在VPN、IPSec等协议中实现加密通信。管理要求管理功能支持可编程API（略）集成实现服务、配置自动化等。支持命令行和图形化用户接口。集中、（略）权管理1.支持设备集中管理:支持对所有（略）布式部署的节点进行集中管理，实现统一配置下发、数据同步。2（略）用户权限管理:支持对用户权（略）设置，包括读写和只读权限。3.支持权管理:支持创建多个账号，并为每个账号（略）配不同功能模块的只读或读写权限。监控与日志1.支持监控节点状态与告警:设备支持实时监控节点的连接状态，当节点连接异常时触发告警。2.具备开放设备MIB功能，支持SNMP采集设备的关键指标，如支持SNMPv1、SNMPv2c、SNMPv3、SSH2.0、NTP、Trap、AAA管理。3.支持开启及关闭trafficlog，如果策略含NAT记录转换前后IP地址的对应关系。4.支持安全攻击事件（略）syslog。5.支持Syslog固定格式与多服务器输出:支持Syslog的固定格式输出，并根据日志级别或类型将不同日志（略）至少支持4个以上的Syslog服务器，便于日志的（略）类管理和集中存储。6.支持操作日志查看与Syslog输出:支持查看指定时间段的操作日志，记录包括操作时间、操作用户名称、操作（略）的IP地址、操作内容。操作日志可通过Syslog输出到指定的日志服务器，便于集中管理和审计。7.支持NTP时间同（略）络时间协议）时间同步功能。查询及统计1.在开启策略log的情况下，支持查看当前策略的session状态、NAT信息、超时时间等。2.防火墙可基于源地址、目的地址、目的端口等条件，筛选或者清除符合条件的session。3.通过命令可对防火墙信息收集，用于故障（略）析。4.支持开启debug抓取数据包信息，并设置源地址、目的地址等过滤条件。（略）与退出1.支持加密（略）方式：（略）HTTPS、SSH等加密方式（略），确保数据传输的安全性，防止中间人攻击。2.支持AAA认证：支持AAA（认证、授权）机制，兼容Radius、TA（略）CS+等协议，实现用户（略）认证、权限管理。3.支持指定管理接口（略）：允许用户通过指定的管理接口访问Web界面，确保管理操作的安全性和专属性。4.支持管理账号源地址访问控制：支持对管理账号的（略）来源进行限制，包括IPv4、IPv6（略）段，防止未经授权的访问。5.支持超时自动退出：支持用户会话超时自动退出功能，可自定义超时参数，防止因长时间空闲导致的安全风险。备份与恢复1.支持全量配置周期自动备份:设备支持全量配置的周期性自动备份功能，支持通过ftp、sftp等协议将备份文件（略）至指定的备份服务器。2.支持全量配置备份恢复:支持全量配置备份的恢复功能，允许用户批量导入或（略）配置数据，确保配置数据的完（略）性和一致性。*技术服务支持提供承诺函做到如下5点：1.提供工具支持将思科、ju（略）科、天融信等其它厂商配置翻译为本厂商的配置。2.提供基线配置脚本工具，承诺提供开发巡检脚本。3.提供自动化脚本生成工具，进行自动化配置变更。4.对接兴业（略），实现IP地址自动封禁等功能。5.（略）对接。低端主要技术指标技术指标（略）类技术参数硬件要求*信创要求*需提供工信部权威第三方中国泰尔实验室、中国赛宝实验室、中国信息通信研究院、中国电子技术标准化研究院赛西实验（略）（工业和信息化部软（略））测试报告或威尔克通信实验室测试报告，证明产品所用CPU品牌在海光、飞腾、龙芯、盛科、华为（包括华为、华为海思、海思、鲲鹏）范围内。*交换（略）符合国产自主产品信息要求。*所提供的产品必须具备独立知识产权，须提供产品《（略）著作权登记证书》；非OME厂商，须提供承诺函。实现方式*（略）+防火墙（略）的实现方式，提供承诺函。架构要求架构1.（略）和口字型部署，支持主备模式，支持非抢占设置。2.支持主备防火墙会话自动同步、配置自动同步。3.支持版本升级时业务无中断。4.双机主备场景下支持发生故障时进行HA切换，如设