防火墙 招标参数 模板
防火墙招标参数
防火墙招标参数一、背景介绍随着信息技术的快速发展，网络安全问题日益突出，为了保护企业的信息系统免受恶意攻击和未经授权的访问，防火墙作为一种重要的网络安全设备被广泛应用。
本文旨在为防火墙招标提供标准格式的文本，包括招标参数的详细描述。
二、招标参数1. 防火墙类型：- 网络层防火墙- 应用层防火墙- 混合型防火墙2. 防火墙性能指标：- 吞吐量：最大支持数据传输速率（例如，500Mbps）- 连接数：最大支持同时连接数（例如，100,000个）- 延迟：数据包处理的最大延迟时间（例如，小于1毫秒）- 并发会话数：最大支持同时会话数（例如，50,000个）3. 安全功能要求：- 包过滤：支持基于源IP地址、目标IP地址、源端口、目标端口和协议类型的包过滤- NAT功能：支持网络地址转换（例如，PAT、NAPT）- VPN功能：支持虚拟专用网络（VPN）隧道加密传输- IDS/IPS功能：支持入侵检测系统/入侵谨防系统功能- URL过滤：支持基于URL的网页内容过滤- 应用控制：支持对特定应用程序的访问控制4. 管理和监控要求：- 远程管理：支持通过Web界面或者命令行远程管理设备 - 日志记录：支持事件日志记录和审计功能- 告警功能：支持异常事件的告警和通知- 流量监控：支持对网络流量的实时监控和统计- 升级和维护：支持固件升级和设备维护功能5. 可靠性和可用性要求：- 冗余性：支持设备冗余配置，以确保高可用性- 高可靠性：具备故障自动恢复和故障转移功能- 高可用性：支持主备模式，实现无缝切换6. 兼容性要求：- 网络协议：支持TCP/IP、UDP、ICMP等常用网络协议 - 网络环境：兼容IPv4和IPv6网络环境7. 物理要求：- 尺寸：设备尺寸要适应安装环境- 接口：提供足够数量的以太网接口和其他必要接口- 电源：支持双电源供电，以确保设备稳定运行三、总结本文针对防火墙招标参数提供了详细的标准格式文本，包括防火墙类型、性能指标、安全功能要求、管理和监控要求、可靠性和可用性要求、兼容性要求以及物理要求。
防火墙招标参数
防火墙招标参数【防火墙招标参数】标准格式文本：一、项目背景随着网络技术的飞速发展，网络安全问题日益突出，为了保护网络系统的安全性和稳定性，本公司决定进行防火墙设备的采购招标。
本文将详细介绍防火墙招标参数，以确保所采购的设备能够满足公司的需求。
二、招标需求1. 防火墙类型：要求采购的防火墙设备为下一代防火墙（Next-Generation Firewall，NGFW），具备高级威胁防护、应用程序控制、入侵防御等功能。
2. 性能要求：- 最大吞吐量：不低于500Gbps。
- 连接数：支持最少100万个并发连接。
- 处理能力：支持同时处理最少100万个会话。
- VPN性能：支持最少5000个VPN隧道。
3. 安全功能：- 支持基于应用程序的访问控制（Application-Based Access Control），能够对不同应用程序进行细粒度的访问控制。
- 具备入侵防御（Intrusion Prevention System，IPS）功能，能够检测和阻止各类网络攻击。
- 支持虚拟专用网络（Virtual Private Network，VPN）功能，能够提供安全的远程访问和站点间连接。
4. 管理和监控功能：- 提供图形化的管理界面，便于管理员进行配置和监控。
- 支持远程管理，能够通过安全的方式进行远程管理。
- 提供实时流量监控和报警功能，能够及时发现和应对异常流量。
5. 可靠性和高可用性：- 支持冗余配置，能够实现设备的热备份和故障切换。
- 具备硬件故障检测和自动修复功能，能够提高设备的可靠性。
6. 兼容性要求：- 支持主流操作系统和网络协议。
- 具备与现有网络设备的互操作性，能够与路由器、交换机等设备无缝集成。
7. 其他要求：- 设备应具备良好的扩展性，能够满足未来业务发展的需求。
- 厂商需提供完善的技术支持和售后服务，包括设备维修、升级等。
三、投标要求1. 投标文件要求：- 投标文件应包括公司简介、产品技术规格、价格清单、技术支持和售后服务承诺等内容。
网络防火墙招标文件
网络防火墙招标文件一、招标背景为加强本公司网络安全建设和管理，提升信息安全水平，保证公司网络服务的稳定性、可靠性和安全性，现拟采购一批网络防火墙设备，在公开市场上进行招标。
二、招标要求1.设备类型：网络防火墙2.数量：10台3.品牌型号：华为FW1000、中兴ZFW2000或同等品牌型号4.主要技术参数要求：–防火墙能力：最少过滤200万数据包/秒及以上–VPN性能：最少支持200个并发VPN–用户数：最少支持1000个并发用户–支持模式：路由模式、透明模式、虚拟网卡模式–网络接口：最少4个千兆以太网口，支持电口/光口，并支持交换机冗余功能–安全功能：支持攻击防范、入侵检测、反病毒等防护功能，并具有完善的安全日志记录功能–管理功能：支持远程管理，并提供WEB界面/CLI管理功能三、投标人资格要求1.具备独立法人资格，并可以提供合法的营业执照、税务登记证明和组织机构代码证明材料。
2.具备相关网络设备销售和服务经验，有良好的售后服务保障，能够提供完整的售后服务方案和相关证明文件。
3.有较强的技术服务能力和管理能力，有专业的技术团队和完善的客服管理体系。
4.有较好的信誉和业绩，无不良记录或处于经营困难状态。
四、投标文件要求1.投标文件应包括：投标信、技术方案、产品目录及价格清单、资质证明。
2.技术方案应结合本公司实际情况，充分考虑系统的可靠性、稳定性和安全性等因素，并能对招标要求做到详细解释，提供充分的技术支持。
3.产品目录及价格清单应按照招标要求提供，明确标注品牌、型号、价格等信息，并在清单中注明是否含税。
4.资质证明应包括营业执照、税务登记证明、组织机构代码证明等证明材料，并提供相关客户的业绩证明材料。
五、招标流程1.投标公告发布：2021年5月1日2.投标截止：2021年5月31日3.开标时间：2021年6月15日4.招标文件领取地点：公司总部办公室5.投标文件递交地点：公司总部办公室六、评标标准1.技术方案：50分2.产品价格：30分3.服务保障：20分七、中标公告本公司将在招标截止后5个工作日内向中标供应商发出中标通知书，并于中标后1个工作日内签订合同并支付货款。
WAF招标参数
WAF招标参数WAF招标参数标准格式文本：一、背景介绍网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护Web 应用程序免受恶意攻击的安全设备。
为了确保WAF的采购过程公正、透明，我们制定了以下招标参数标准。
二、招标参数1. 性能要求- 支持每秒请求数（QPS）至少达到10,000。
- 支持最大并发连接数至少达到10,000。
- 支持最大带宽至少达到1Gbps。
2. 防护能力要求- 支持常见Web攻击类型，如SQL注入、跨站脚本（XSS）等。
- 支持自定义规则，方便根据业务需求进行定制防护。
- 支持应用层DDoS防护，能够抵御大流量攻击。
3. 管理和监控要求- 提供直观易用的管理界面，支持实时监控和日志查询。
- 支持告警功能，能够及时通知管理员发生的安全事件。
- 支持与现有安全设备和监控系统的集成。
4. 高可用性和可靠性要求- 支持冗余部署，确保系统的高可用性。
- 提供硬件和软件的故障恢复机制，以保证系统可靠性。
- 支持实时升级和补丁管理，保障系统的安全性和稳定性。
5. 兼容性要求- 支持主流操作系统，如Linux、Windows等。
- 支持主流Web服务器，如Apache、Nginx等。
- 支持主流Web应用程序，如Java、PHP等。
6. 技术支持和售后服务要求- 提供7x24小时的技术支持，包括电话、邮件等多种方式。
- 提供定期的系统升级和安全补丁。
- 提供培训和文档，帮助管理员更好地使用和维护系统。
三、评标标准1. 性能指标占比：30%2. 防护能力指标占比：25%3. 管理和监控指标占比：20%4. 高可用性和可靠性指标占比：15%5. 兼容性指标占比：5%6. 技术支持和售后服务指标占比：5%四、报价要求供应商需要提供详细的报价，包括硬件、软件、支持和售后服务等方面的费用。
报价需要包含总价、维护费用、培训费用等。
五、其他要求供应商需要提供相关产品的技术文档、用户手册等资料，以便我们进行评估和使用。
防火墙招标参数通用
★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明）
设备具备独立的WEB应用防护识别库能截图证明）
★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供相关功能截图证明）
支持根据国家/地区来进行地域访问控制；
设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；
支持对常见应用服务和数据库软件的口令暴力破解防护功能；
支持Windows和Linux系统下网页防篡改功能；
支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；
支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；
★厂商软件研发实力需通过CMMI L5认证
要求厂商是微软安全响应中心发起的MAPP计划成员
★产品具备电信设备进网许可证
国家信息安全漏洞共享平台(CNVD)技术组成员；
防火墙
★性能参数：三层吞吐量≥XXXG，应用层吞吐量≥XXXM，最大并发连接数≥XXXW，千兆电口≥XXX个，SSL VPN加密流量≥XXM，IPsec加密流量≥XXM，支持BYPASS功能，（单/冗余）电源，标准X设备；
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；
支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；
WAF招标参数
WAF招标参数一、引言网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护网络应用程序免受恶意攻击的安全设备。
为了确保WAF招标过程的公平、透明和高效，本文将详细介绍WAF招标参数的标准格式。
二、招标参数列表以下是WAF招标参数的标准格式，包括参数名称、参数要求和参数说明。
1. 设备性能参数参数名称：吞吐量参数要求：最小支持100Gbps参数说明：WAF设备应具备足够的吞吐量，以应对高流量的网络应用。
参数名称：并发连接数参数要求：最小支持100万个并发连接参数说明：WAF设备应能够同时处理大量的并发连接请求。
2. 安全防护参数参数名称：攻击检测与防护参数要求：支持多种攻击检测与防护技术，如SQL注入、跨站脚本攻击等参数说明：WAF设备应具备先进的攻击检测与防护能力，能够有效识别和阻止各种常见的网络攻击。
参数名称：自定义规则参数要求：支持自定义规则配置和更新参数说明：WAF设备应允许管理员根据实际需求自定义规则，以适应特定的应用环境和安全需求。
3. 管理与监控参数参数名称：远程管理参数要求：支持远程管理功能参数说明：WAF设备应提供远程管理功能，方便管理员对设备进行配置和监控。
参数名称：日志记录与报告参数要求：支持详细的日志记录和报告功能参数说明：WAF设备应能够记录所有的安全事件和操作日志，并能够生成详细的报告，以便管理员进行安全分析和审计。
4. 高可用性参数参数名称：冗余配置参数要求：支持冗余配置，实现高可用性参数说明：WAF设备应支持冗余配置，以确保在设备故障或网络中断的情况下仍能提供持续的安全防护。
参数名称：故障切换时间参数要求：故障切换时间不超过5秒参数说明：WAF设备在发生故障时应能够快速切换到备用设备，以最大限度地减少服务中断时间。
三、总结WAF招标参数的标准格式包括设备性能参数、安全防护参数、管理与监控参数以及高可用性参数。
通过明确的参数要求和说明，可以确保招标过程的公正性和有效性。
千兆防火墙 招标参数 - 模板
序号
指标
技术规格要求
1
设备
要求采用多核架构，自研操作系统。
2
★提供的产品4个10/100/1000M以太网电口，6个1000M SFP插槽
3
支持2路Bypass
4
★性能
系统吞吐≥2GMbps，并发≥200万，每秒新建≥2万
5
防火墙
支持虚拟线、二层透明、路由、混合、旁路监听接入方式，适应各种网络环境需求。
62
支持日志服务器；
31
入侵防护
▲支持2500+种入侵规则过滤
32
支持远程扫描、暴力破解、缓存区溢出、蠕虫病毒、木马后门、SQL注入、跨站脚本等等检测和防护
33
支持对入侵规则库的分类组织和管理，包括：攻击手段/技术/流行度/危险度/服务类型
34
支持自定义规则/规则组
35
URL过滤
支持内置Web信誉库，收录65万+恶意站点
57
支持防火墙、入侵防护、URL过滤、防病毒、内容过滤的日志记录；
58
支持防火墙用户登陆认证、VPN登陆认证、VPN连接日志；
59
能够呈现历史应用流量、应用会话走势图，并可按时、日、周显示，请截图证明；
60
支持系统管理日志；
61
支持防火墙、接口流量、入侵防护、URL过滤、防病毒、内容过滤安全分析报表，并且导出格式为html、excel、word、pdf，
53
支持2-4种密码复杂度校验，比如：数字、特殊字符、大写和小写字母；请截图证明
54
在界面上除了支持完全备份，还需支持单独项备份，比如：接口参数、自定义规则、引擎参数等备份功能
55
日志系统
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、项目背景随着互联网的快速发展，网络安全问题日益突出，各类网络攻击事件频繁发生，给企业的信息安全带来了严重威胁。
为了保障企业的网络安全，提高网络系统的稳定性和可靠性，我公司决定引入绿盟Web防火墙系统。
为了确保采购的Web防火墙系统符合我们的需求，现拟定了以下招标参数。
二、招标参数1. 性能指标- 最大并发连接数：支持至少10万个并发连接。
- 吞吐量：支持至少100Gbps的防火墙吞吐量。
- 响应时间：响应时间不超过1毫秒。
- 会话数：支持至少100万个会话数。
2. 安全功能- 应支持常见的Web攻击防护功能，如SQL注入、跨站脚本攻击、命令注入等。
- 支持URL过滤和内容过滤功能，可以根据黑名单和白名单进行过滤。
- 支持虚拟补丁和漏洞扫描功能，及时修复系统漏洞。
- 支持恶意代码检测和拦截功能，保护用户免受恶意软件的侵害。
- 支持DDoS攻击防护功能，可以有效抵御大规模的分布式拒绝服务攻击。
3. 管理与监控- 支持图形化的Web界面管理，方便管理员进行配置和管理。
- 支持远程管理和监控，可以通过Web界面远程管理和监控设备。
- 支持日志记录和审计功能，可以记录所有的网络活动和安全事件。
- 支持实时告警功能，可以通过短信、邮件等方式及时通知管理员发生的安全事件。
- 支持流量统计和分析功能，可以对网络流量进行实时监控和分析。
4. 高可用性与容错性- 支持冗余备份，具备主备切换功能，以保证系统的高可用性。
- 支持负载均衡，可以将流量均匀分发到多个服务器上，提高系统的稳定性。
- 支持故障自动恢复功能，当设备发生故障时，能够自动切换到备用设备。
5. 兼容性与扩展性- 支持主流的操作系统，如Windows、Linux等。
- 支持主流的Web服务器，如Apache、Nginx等。
- 支持主流的数据库，如MySQL、Oracle等。
- 支持标准的网络协议，如TCP/IP、HTTP、HTTPS等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
支持细粒度的特征规则设置，可以为不同的特征规则设置不同的响应方式，包括告警、阻断、隔离、限流、重定向等
12
具有中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》,能提供有效证书的复印件；
7
支持静态路由、RIP v1/2、OSPF、BGP、策略路由等；支持Qos特性；
8
支持迅雷、BT、eDonkey/eMule等P2P应用的识别；支持QQ、MSN、
ICQ、Yahoo Messenger等IM应用的识别；支持对PPLive、PPStream、QQLive、沸点电视等网络视频应用的识别。可在识别的基础上提供阻塞、限流、告警等多种控制手段
9
可以基于用户名、IP、时间段等多种方式实现对应用流量的管理
10
集成国际知名防病毒厂商(如卡巴斯基)的专业病毒库；支持流方式的病毒检测；支持FTP、HTTP、SMTP、POP3等协议的识别，并对协议的负载进行病毒检测；支持的病毒类型：Backdoo、Trojan、AdWare、Virus等；支持病毒日志和报表；提供与防病毒厂商合作证明。
防火墙
序号
参数要求
1
必须采用先进的多核硬件架构，非X86工控机架构，有专业的安全操作系统，系统具有特性可扩展能力；
2
★防火墙吞吐量≥1G；最大并发连接数≥250K；每秒新建连接数≥20K；IPSec VPN性能≥200M；防病毒性能≥100M；IPS性能≥100M
3
可用千兆电接口≥6，支持接口扩展，可提供至少1个扩展槽位，可扩展2GE电口卡或4GE光口卡。
4
★配置虚拟32个虚拟防火墙授权、SSL VPN 50个并发连接数授权
5
VPN支持：IPSec VPN、L2TP VPN、GRE VPN，支持L2TP OVER IPSec，支持IPSec NAT穿越，支持内置硬件加密
6
支持多种应用协议，如FTP、H.323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NAT ALG功能；支持策略NAT功能；支持的NAT功能要多样性，满足实际需求；