恒丰银行数据中心防火墙入围采购项目POC测试供应商征集公告

类别：招标信息---货物招标地区：烟台市更新时间：2019-2-12 浏览次数：13 关闭 |

恒丰银行数据中心防火墙入围采购项目POC测试供应商征集公告一、采购人：恒丰银行股份有限公司地址：山东省烟台市芝罘区通姜路东首联系方式：0535-3393168 采购代理机构：山东信一项目管理有限公司地址：烟台市莱山区山海路117号内7号烟台咨询大厦12楼联系方式：0535-2111956 二、采购项目名称：恒丰银行数据中心防火墙入围采购项目POC测试供应商征集采购项目编号： / 采购项目分包情况：

标包	采购内容	数量	供应商资格要求
1	恒丰银行数据中心防火墙入围采购项目POC测试供应商征集	1宗	1.供应商须具有独立法人资格及相关资质的生产厂商，生产厂商的注册资本金不少于人民币500万元（含）。 2.供应商须具有ISO9001系列质量管理体系认证。 3.供应商须在中国金融行业不得有不良记录。 4.供应商须在五大行（工商银行、农业银行、中国银行、建设银行、交通银行）、邮储银行、十二家股份制商业银行（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）、三家政策性银行（国家开发银行、中国进出口银行、中国农业发展银行数据中心有同款或同系列产品被采购，并稳定运行。 5.本项目不允许联合体参与POC测试。

三、项目背景、需求范围及技术要求 1、项目背景：根据恒丰银行信息化发展战略的需要，需对恒丰银行数据中心防火墙设备进行选型入围工作。本次供应商征集为选型入围做前期POC测试。 2、需求范围：本次POC测试范围为数据中心使用的硬件防火墙，包括数据中心核心区防火墙和边界区防火墙。 3、技术要求：供应商推荐的数据中心核心区防火墙型号须在五大行（工商银行、农业银行、中国银行、建设银行、交通银行）、邮储银行、十二家股份制商业银行（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）、三家政策性银行（国家开发银行、中国进出口银行、中国农业发展银行）的数据中心核心区有采购和使用案例，且需提供相关商务材料作为依据。数据中心核心区防火墙推荐配置为：

功能类别		规格参数要求
性能指标	吞吐量	实配64字节小包吞吐量≥30Gbps，支持性能扩展，最大可扩展至≥50Gbps
性能指标	支持策略数量	支持包过滤策略，包过滤策略数≥10万
软硬件规格	硬件形态	采用模块化硬件架构平台，支持模块化扩展
软硬件规格	端口要求	支持千兆光口、千兆电口、万兆光口、40G光口，万兆端口扩展能力≥16个
互联功能	NAT功能	支持目的地址转换、源地址转换、静态地址转换、应用层协议NAT、组播报文NAT等功能，支持IPv6 NAT功能
	路由功能	支持静态路由、OSPF、BGP等路由协议，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6路由协议
	策略功能	支持包过滤策略配置功能
	会话保持功能	支持会话保持，保证长连接业务的稳定运行
	旁路部署支持	支持旁路部署安全防护和旁路安全检测
	链路聚合	支持跨设备万兆光口链路聚合
	链路健康检查	支持链路健康检查，支持ICMP、TCP等多种检测方式
可靠性	HA冗余功能	支持单机双引擎
		支持双机双活、热备、双机虚拟化等多种HA冗余机制，支持多种冗余组网模式
		支持session同步，主备模式和主主模式下可以实现session同步
		主备切换时间为毫秒级，不影响正常业务转发
	虚拟化	支持多虚一虚拟化技术，两台设备在同一个界面进行管理配置，支持跨机框端口聚合，会话状态同步
	虚拟化	支持一虚多虚拟化技术，在同一个物理设备上虚拟多个防火墙，可配置相同的IP地址，维护不同的状态表，配置虚拟防火墙数量≥100个，每个虚拟防火墙支持安全域数量≥10个
	电源风扇冗余	支持电源、风扇等关键部件冗余
安全功能	VPN功能	支持IPSec VPN，SSL VPN功能，
	安全事件日志监控	安全报警日志包括业务信息报警、设备运行状态报警、设备操作报警等多种内容；支持Web页面、短信、邮件等多种告警方式
		支持集中监控管理、日志集中存储、查询、搜索等
		支持设备自身健康状态检查日志，包括设备运行状态、接口状态、CPU状态、温度环境等
	其他安全功能	支持入侵检测、防DDoS功能扩展
	其他安全功能	支持设备自身安全控制，包括管理地址权限控制、帐号权限管理、强密码机制、防暴力破解机制等
管理	配置同步功能	支持各种组网环境下的配置同步，包括在主主、主备模式下的配置同步
	多样化管理方式	支持WEB、SSH、Telnet、Console等管理方式
	防火墙管理访问控制	支持管理访问控制
	配置备份、恢复功能	支持备份功能、恢复功能、脚本备份、脚本恢复，支持配置导入、导出等
	用户分级管理功能	支持设备集中管理、策略集中管理、日志集中管理等，支持用户验证、用户权限分级管理
	SNMP功能	支持SNMPv1/v2/v3等管理协议
	NTP功能	支持NTP功能，支持client/server工作模式
	API	支持通过API对集群设备配置的增删改查

注：如果有个别不满足项需要列明负偏离。供应商推荐的数据中心边界区防火墙型号必须在五大行（工商银行、农业银行、中国银行、建设银行、交通银行）、邮储银行、十二家股份制商业银行（招商银行、浦发银行、中信银行、光大银行、华夏银行、民生银行、广发银行、兴业银行、平安银行、浙商银行、恒丰银行、渤海银行）、三家政策性银行（国家开发银行、中国进出口银行、中国农业发展银行）的数据中心边界区有采购及使用案例，须提供相关商务材料作为依据。数据中心边界区防火墙推荐配置为：

功能类别		规格参数要求
性能指标	吞吐量	实配64字节小包吞吐量≥10Gbps
性能指标	支持策略数量	支持包过滤策略，包过滤策略数≥6万
软硬件规格	硬件形态	采用多核硬件架构平台（非x86架构）
软硬件规格	端口	支持千兆光口、千兆电口、万兆光口、其中万兆光≥8个。
互联功能	NAT功能	支持目的地址转换、源地址转换、静态地址转换、应用层协议NAT、组播报文NAT等功能，支持IPv6 NAT功能
	路由功能	支持静态路由、OSPF、BGP等路由协议，支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPv6路由协议
	策略功能	支持包过滤策略配置功能
	会话保持功能	是否支持会话保持，保证长连接业务的稳定运行
	旁路部署支持	支持旁路部署安全防护和旁路安全检测
	链路聚合	支持万兆光口链路聚合
	链路健康检查	支持链路健康检查，支持ICMP、TCP等多种检测方式
可靠性	HA冗余功能	支持双机热备、双机虚拟化等多种HA冗余机制，支持多种冗余组网模式
		支持session同步，主备模式和主主模式下可以实现session同步
		主备切换时间为毫秒级，不影响正常业务转发
	虚拟化功能	支持一虚多虚拟化技术，在同一个物理设备上虚拟多个防火墙，可配置相同的IP地址，维护不同的状态表，配置虚拟防火墙数量≥40个。
	接口状态同步功能	支持接口状态同步，在透明模式部署时支持上下接口的状态同步，实现透明模式部署时主备切换
	电源冗余	支持电源冗余
安全功能	VPN功能	支持IPSec VPN，SSL VPN功能，
	安全事件日志监控	安全报警日志包括业务信息报警、设备运行状态报警、设备操作报警等多种内容；报警方式支持Web页面、短信、邮件等多种告警方式
		支持设备集中监控管理、日志集中存储、查询、搜索等
		支持设备自身健康状态日志，包括设备运行状态、接口状态、CPU状态、温度环境等
	其他安全功能	支持入侵检测、防DDoS功能
	其他安全功能	支持设备自身安全控制，包括管理地址权限控制、帐号权限管理、强密码机制、防暴力破解机制等
管理	配置同步功能	支持各种组网环境下的配置同步，包括在主主、主备模式下的配置同步
	多样化管理方式	支持WEB、SSH、Telnet、Console等管理方式
	防火墙管理访问控制	支持管理访问控制
	配置备份、恢复功能	支持备份功能、恢复功能、脚本备份、脚本恢复，支持配置导入、导出等
	用户分级管理功能	支持设备集中管理、策略集中管理、日志集中管理等，支持用户验证、用户权限分级管理
	SNMP功能	支持SNMPv1/v2/v3等管理协议
	NTP功能	支持NTP功能，支持client/server工作模式
	API	支持通过API对集群设备配置的增删改查

注：如果有个别不满足项需要列明负偏离。供应商必须同时为两档次防火墙各推荐一款型号，本次POC测试需对每个型号进行双机HA高可用测试、生产环境适配测试。四、议程安排： 1.报名参与时间：自2019年2月13日起至2019年2月26日止，上午8:30－11:30，下午14:00－17:00 （北京时间，法定公休日、法定节假日除外） 2.报名地点：山东信一项目管理有限公司（烟台市莱山区山海路117号内7号烟台咨询大厦12楼1204业务窗口） 3.报名电话：0536-2111952 报名联系人：杨一凡 4.是否接受测试反馈时限：2019年2月26日17：30时（北京时间）前将邀请函加盖公章扫描后回传至山东信一项目管理有限公司邮箱（邮箱：sdxyzhaobiao@163.com），逾期未发送的供应商视为自动放弃（以收件时间为准）。所有报名供应商必须参加招标人POC测试，未参加POC测试的供应商将不能参加本项目的后续投标环节。 5.测试地点：山东省烟台市芝罘区港城西大街与通世南路十字路口东南角恒丰银行数据中心五、其他说明： 1．采购人不统一组织供应商对现场进行勘察。无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与采购有关的风险、责任和义务，勘察现场所发生的一切费用由供应商自行承担。 2. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。 3.本项目POC测试的简要说明：（1）测试前准备： 1) 供应商参考数据中心核心区、边界区防火墙推荐配置，各推荐一款产品，并提供双机用于测试； 2) 每台设备需配备不少于8个万兆业务光口、万兆多模模块； 3) 供应商提供商务证明材料，测试仪或发包测试软件、管理平台软件等；服务器由行方提供； 4) 请供应商安排防火墙专业人员配合现场测试。（2）测试技术项：本次POC测试包括但不限于以下技术项： 1）管理功能支持SSH v2、telnet和console管理方式；支持可视化界面管理；支持AAA用户认证方式；可管理设备白名单限制；支持分级管理功能，不同级别的用户对设备有不同的操作权限，可区分只读账号和读写账号；支持对Web登录和CLI登录超时的限制；支持配置NTP服务器；支持命令行升、降级软件版本；支持从页面和命令行进行设备配置备份；通过备份的配置可以恢复配置；所有管理员密码丢失后，可通过console口恢复；支持维护命令自动补齐；支持设置用户尝试登录失败锁定帐户等。 2）网络功能支持静态路由功能；支持链路聚合，支持LACP(链路聚合控制协议)；支持跨VLAN通讯功能，支持802.1Q协议；支持口字型组网部署；支持旁路部署；支持FullMesh部署等。 3）安全功能支持新增、修改策略；支持长连接策略；支持策略名称冲突提示；支持通过策略ID（或名称）查找策略；支持禁用或启用已配置策略；支持策略顺序调整；支持自定义地址组、服务组；支持定义策略生效时间段；支持静态地址转换；支持源地址、目的地址转换；双向NAT支持；支持基于策略的NAT；支持FTP动态端口开放；支持SQL动态端口开放（测试）；session的TCP超时时间；支持防火墙应用层网关（ALG）功能开启或关闭等。 4）高可用性防火墙双机热备状态下，版本升级、断电及恢复、业务端口中断、任意一根心跳线中断、业务板卡故障、主备切换、主备墙会话同步、主备墙配置同步、业务接口及互联接口假活场景切换时，对业务无影响；支持电源、风扇冗余；支持光模块热插拔等。 5）日志与监控支持syslog功能，且syslog有固定格式，包含必要字段；发生攻击事件时发送syslog；SNMP支持对设备的关键指标进行测试；支持日志存储空间耗尽后自动覆盖旧日志，不影响新日志记录；支持开启、关闭traffic log等。 6）维护操作支持通过命令行查看设备运行状态、关键性能指标；支持远程登录重启设备，且支持对A机和B机分别进行重启操作；支持查看防火墙具体策略信息，策略信息包含策略的源地址、目的地址、源端口、目的端口、协议类型以及命中次数等；支持从页面查看某策略的当前session状态；支持按条件筛选session、清除session；支持session表导出；支持通过命令收集防火墙信息；支持查看第四层丢包情况；支持debug抓取数据包信息等。 7）兼容性可兼容Cisco、H3C、华为等厂商的网络设备。 8）性能指标测试最大吞吐量（bps）、包转发率（pps），每秒新建连接能力、最大并发连接数能力等性能；数据包通过防火墙的时延小于100us；在以上性能测试情况下，无丢包。 9）防攻击功能检测防火墙Syn Flood攻击、ICMP Flood攻击、HTTP Flood 攻击、UDP Flood 攻击下防护是否成功；支持常规攻击拦截；支持只告警不丢弃alarm-without-drop等。 10）与生产环境的兼容性测试将搭建与生产环境类似的POC测试环境，进行适配性测试。六、采购项目联系方式： 1.采购人：恒丰银行股份有限公司联系人：曲晓丽联系方式：0535-3393168 2.采购代理机构：山东信一项目管理有限公司联系人：刘炳强联系电话：0535-2111956 发布人：山东信一项目管理有限公司