设备名称流量管理设备

流量清洗系统扩容采购要求一、总体需求为满足中国国际电子商务中心防御拒绝服务攻击的需求， 现需对互联网出口流量清洗系统进行扩容，采购流量清洗设备1台。要求该设备具备光纤接口，支持串接、旁路等多种部署方式，可与中心现有流量清洗系统的异常流量分析设备绿盟NTA1000A联动，并具备可扩展性、高可靠性和故障保护功能。产品清单如下：商品分类参考品牌规格型号单位数量说明防DOS攻击系绿盟ADSNX5台1标准机架式硬件设备，同时支持统4020串接和旁路部署模式，2个1000M多模光口，包含串接模式下光口Bypass功能所需部件，2个10/100/1000M自适应电口，交流冗余电源，无限IP防护许可证二、技术要求投标方需确保所提供产品满足以下技术要求， 并保证产品的完备性， 如果投标方所提供的设备（包括软 /硬件和授权使用许可协议）配置存在有任何遗漏（包括产品清单中未列出而系统又必需的软 /硬件和授权使用许可协议） ，影响到系统的完整性及可用性，则安装实施需要时投标方必须免费提供，中国国际电子商务中心将不再支付任何费用。设备名称：流量清洗设备数量 1台（含硬件设备及相关软件和许可协议）部署方式必须支持下列2类部署方式：串联部署和旁路部署，并实配满足以下技术要求所需组配件及模块：对现有网络结构透明，无须变更现有二、三层网络结构，除管理接口外不需配置IP地址支持串入1路1000M以太网多模光纤链路，实配所需接口模块支持软件Bypass功能，管理员可通过配置界面在正常防御模式与Bypass模式间切换，切换过程小于1毫秒串联部署支持多模光纤链路断电Bypass功能，实配能够为至少1路多模光纤链路提供Fail-Safe保护功能的Bypass交换机，包含至少4个多模光纤接口模块。Bypass交换机保证切断系统设备电源后可自动转变为通路，确保网络不断线，切换时间小于3秒具备可扩展性，支持扩展到同时串入最多8路1000M以太网多模光纤链路，且对同时串入的各物理链路之间无特殊要求，可以是802.3ad聚合链路、路由负载均衡链路或相互无关的独立链路等旁路部署 无攻击情况下对现有网络结构无影响，数据流量不经过防护设备支持通过

BGP、OSPF、RIP、ISIS

等协议进行路由牵引，支持通过

PBR、GRE、MPLSVPN、MPLSLSP等方式进行流量回注，使指定目的地址流量经过防护设备，其他流量的流向不发生变化支持三层回注和二层回注支持单臂和双臂的部署方式， 采取单臂部署时，流量牵引和回注使用同一端口；采取双臂部署时，流量牵引和回注使用两个不同端口完全支持与现有异常流量分析设备绿盟 NTA1000A联动，接收来自异常流量分性能要求攻击防护功能

析设备的控制信息，并主动发起路由牵引和回注能够在千兆全双工环境中稳定工作， 64字节小包吞吐率≥ 2Gbps，并支持扩展到≥ 6Gbps，转发延迟≤0.5毫秒流量清洗性能≥ 2.96Mpps，并支持扩展到≥ 8Mpps可防御IP地址数量无上限并发连接数无上限，以防范连接耗尽类 Flood类攻击支持集群部署方式，利用多路并行处理，提高防护的容量支持在IPv4和IPv6协议环境中部署及防御可防御的攻击类型至少包括：1. SpoofedandNon-SpoofedAttacksa)TCP（syns,sync-acks,acks,fins,fragments）b)UDP（randomportfloods,fragments）c)UDPTCP连接关联防护d)ICMP（unreachable,echo,fragments）DNSFlood攻击防护ClientAttacks连接耗尽防护攻击HTTPGetfloodBGPAttacks各种混合型攻击访问控制功能

支持基于正则表达式、偏移量、深度、最小 Payload深度等特征来指定匹配规则的数据包经过设备时的放行、丢弃、加入黑名单或者中断等操作（提供产品功能截图）针对HTTPGetFlood 攻击具备专门的防护手段，具备多种防护算法，能够对 HTTP进行解码（提供产品功能截图）具备对不同类型 URL请求合法性进行验证，实行不同的防护策略，可防御 CC及变种的能力针对DNS服务攻击等应用层拒绝服务攻击，具备专门的应用层防护手段针对利用各种代理服务器、 CDN、WAP网关等发起的拒绝服务攻击，具备专门的防护手段可配置各种防护策略下设备对源 IP的信任次数支持对用户进行分组，并对不同的组别进行独立的防护策略配置，防护群组数量≥ 1024提供基于源 IP地址、目的 IP地址、源端口、目的源口、协议类型的 ACL访问控制规则提供基于源 IP地址、目的 IP地址、源端口、目的源口、协议类型、 TOS及接口以及对数据包负载进行匹配的模式匹配规则提供针对目标 URL的访问控制规则流量捕获功能可根据用户设置的源IP地址、目的IP地址、源端口、目的源口等条件捕获记录原始网络数据包，为攻击取证提供依据日志报表功能支持通过图形化界面对流量和攻击事件的实时监控支持通过图形化界面对端口状态、CPU、内存等系统状态的监控支持通过图形化界面对牵引路由表、对端路由器状态、路由协议状态等信息的监控日志内容至少包括系统日志、用户登录及操作日志、攻击日志、流量牵引日志等，并针对攻击日志提供统计分析功能支持日志自动导出，包括邮件、Syslog、SFTP/SSH等方式支持输出流量报表、攻击事件报表等统计报表，支持多种报表格式，支持报表自动生成和导出管理配置功能支持基于Console接口的本地配置管理支持基于HTTPS的图形化界面管理和基于SSH的配置管理，管理端口为2个10/100/1000M自适应电口，并具有 USB接口，RJ45串口支持管理员用户分级分权设置支持配置文件的导入导出三、服务要求投标方须承诺提供以下服务， 并给出具体的服务流程和方案。 所有服务价格计入投标总价，不再收取其他费用。1、设备安装服务投标方须提供设备的安装调试服务，时间在供货后由中国国际电子商务中心安排；投标方需保证所提供产品与中国国际电子商务中心网络环境的兼容性和互操作性， 如安装调试过程中出现兼容性问题， 投标方需提供解决方案并负责实施， 解决方案所涉及的产品及配件由投标方免费提供，不再另行收取费用。如投标方在出现兼容性问题 30日内无法解决，中国国际电子商务中心有权终止合同；投标方在设备安装调试过程中需充分考虑到所提供的设备与现有综合布线系统的兼容性，并免费提供设备安装实施所需的室内线缆；投标方应允许招标方的工作人员参与有关的安装、测试、诊断及解决问题等各项工作，并做好知识转移工作；投标方需保证提供包括设备安装手册、用户使用手册、设备维护手册、 技术白皮书、技术授权书等在内的完备准确的技术资料；投标方应负责在项目完成时将全部有关技术文件、 设备参数配置资料、 测试记录、运行操作手册、维护手册、验收报告等文档汇集成册交付招标方。2、保修和技术支持服务投标方需提供为期5年的原厂保修和技术支持服务，服务期自项目实施完成，最终用户、集成商、设备原厂商共同在产品验收单上签字之日起计；投标方提供设备原厂商盖公章的服务承诺书， 提供原厂不低于 7×24小时等级的备件更换服务和技术支持服务；服务期内，投标方需提供7×24小时技术支持服务热线，确保能及时联系到有关技术人员，如果设备发生故障，投标方工程师在4小时内到达现场，提供现场故障诊断和故障排除服务，并按需进行维修及零部件更换等，不收取额外费用；服务期内，投标方需根据用户要求，负责完成备件更换服务过程中故障设备下线及更换备件安装工作；服务期内，投标方需提供产品软件版本跟踪服务，帮助消除软件隐患，包括但不限于：跟踪在用版本有无相关的新增 BUG、安全漏洞，跟踪同系列更高版本软件的对比，查看是否有软硬件兼容性问题，给出相关的说明和建议等；服务期内，投标方负责对产品所包含的软件及硬件固件等提供免费升级， 如系统存在内在缺陷，投标方需负责解决，涉及的硬件升级应当是免费的；服务期内，投标方需提供设备的安装、调试、使用、维护和升级等方面的免费咨询服务，如设备需要调整部署，投标方需