哈药集团股份有限公司拟对哈药集团防火墙及上网行为管理采购进行公开招议标，欢迎符合招议标条件的投标方前来投标，具体事宜安排如下：
一、采购方案名称：哈药集团防火墙及上网行为管理采购
二、招标内容：
2025年，哈药集团信息技术部根据公安机关网络安全对运行与互联网环境的系统安全要求，全面开展哈药集团股份公司统建系统的等级保护测评工作。将哈药集团官网、业财一体系统（SAP、SRM等系统）和协同办公系统（OA和EHR）通过招标方式，聘请三方测评公司取得了等保备案证明，初步符合公安机关的网络安全防护要求。在测评过程中存在需要采购安全设备加强防护的整改内容，涉及在集团和企业的专线交换之间增加防火墙进行隔离，上网行为管理设备需满足双路备份管理。
商务、技术要求
采购数量及采购内容
标段号
|
设备名称
|
型号
|
单位
|
数量
|
备注
|
标段一
|
下一代防火墙（标准一）
|
-
|
台
|
2
|
包括设备硬件、内置软件授权（含所有必需的功能模块）、标准配件、SFP口所需配套光/电模块、配套线缆、五年原厂质保及技术支持服务。
|
标段二
|
上网行为管理（标准二）
|
-
|
台
|
1
|
包括设备硬件、内置软件授权（含所有必需的功能模块）、标准配件、SFP口所需配套光/电模块、配套线缆、五年原厂质保及技术支持服务。
|
用户系统要求
可接受标准要求：产品标准：GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》。
技术要求
标准一（防火墙）：
序号
|
需求
|
期望/必须
|
是否符合
|
URS01
|
标准机架式设备≤2U，≥4个万兆光口，≥1个MGT电口；双冗余电源。可做双机主备，做主备接口不包含在上述接口数量内；提供SFP口配套光/电模块，配齐；提供配套线缆。
|
必须
|
□是/□否
|
URS02
|
双机主备模式故障自动切换时间<1秒。
|
必须
|
□是/□否
|
URS03
|
吞吐率≥20Gbps，最大并发连接数≥350万，每秒新建连接数≥13万。
|
必须
|
□是/□否
|
URS04
|
支持静态路由、RIP、OSPF、BGP等路由协议，具备BFD或链路检测功能，支持与路由协议联动，实现路由的快速收敛，提升网络可用性。
|
必须
|
□是/□否
|
URS05
|
提供对应用程序的识别和控制能力，应用程序特征库≥5000种，特征库支持离线更新或网络实时更新。
|
必须
|
□是/□否
|
URS06
|
提供IP黑名单的批量导入功能，或其它辅助便捷的导入功能导入功能。
|
必须
|
□是/□否
|
URS07
|
支持仅使用源地址、目的地址、协议、目的端口、源安全域、目的安全域作为流量的过滤条件，允许或拒绝的处置动作设置精简化策略。
|
必须
|
□是/□否
|
URS08
|
更多
1
