网传重庆三峡学院的招标文件被曝光！17项要求，预算90万没毛病…

• 这究竟是咋回事？
  

1、主控≥2块，电源槽位数≥4个，本次实配电源≥2个，槽位≥8个。整机吞吐量≥160G，每秒新建连接数≥168万，最大并发连接数≥3200万，应用层处理能力≥50G，配置≥8个10G光口，≥4个40G光口，支持AV、IPS、WAF、APP、URL过滤、威胁情报及挖矿特征库升级授权。
2、可以根据协议特征定义业务流，并按需指定流量经过的物理/逻辑业务模块。
3、支持主机和业务模块统一IP管理和统一的配置界面，支持统一网管功能，支持紧耦合部署。
4、支持多虚一虚拟化、一虚多虚拟化部署。支持Openflow1.3协议标准。支持 RIP、OSPF V2、IS-IS和BGP，支持配置二、三层MPLS VPN，支持分布式 MPLS VPN处理。支持动态划分VLAN。支持静态VLAN和 802.1Q VLAN Trunk。支持横向虚拟化等技术。
5、为提高运维人员工作效率，应支持对被保护对象的流量进行分析，通过对流量日志的统计整理，智能生成包过滤策略。
6、为便于进行故障排查，应支持通过命令行的方式对设备内部数据流进行分析，可快速定位造成故障的防火墙内部功能模块。
7、支持基于不同安全策略设定会话长连接老化时间。
8、支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备。
9、支持将一台逻辑上的设备虚拟化成多个虚拟防火墙，并可查看各虚拟防火墙的 CPU 和内存利用率、新建、并发和吞吐信息，并可单独重启特定虚拟防火墙。
10、支持 MPLS。
11、为保证业务连通性，设备应支持CPU 利用率过高时，自动停用部分应用层攻击防护功能。
12、支持配置回滚，并可对比回滚前后配置文件中的不同。
13、支持对安全策略进行冗余分析，并支持按不同时间段筛选未匹配的策略功能，且可以对其进行禁/启用或者删除操作。
14、为保证业务连通性，设备在特征库升级时不影响系统转发。
15、支持IP 信誉黑名单。
16、支持IPv6与IPv4互访。
17、访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户(组)，应用/服务类型的细化控制方式。

• 我们再来看看该校此前对此事的回应。
  

近日我校“防火墙及DNS设备采购项目中标结果”引发网民质疑，学校高度重视，成立专项工作组开展核实。
因工作需要，我校需购买网络防火墙及DNS设备，在招标文书中明确提出了需满足的技术标准。2025年5月6日该采购项目完成竞争性谈判，拟中标供应商为丰都县洪正商贸有限公司。5月9日我校工作人员查询相关资料，发现拟中标的产品（普联TL-R473G）不符合我校要求的技术标准，并开展取证工作。经核查和取证，拟中标供应商响应的产品实际是普通的千兆有线路由器，与我校要求的网络防火墙技术标准严重不符。我校立即向采购代理机构申请，按相关规定对本项目实施采购终止，重新开展采购活动。鉴于本项目出现影响采购公正的违法、违规行为，5月10日重庆市政府采购网已发布采购终止公告。感谢社会各界的关心和监督。