遠程訪問平臺招標公告

沈陽市政府采購中心詢價采購公告
受 沈陽醫學院 （以下簡稱“采購單位”）的委托，沈陽市政府采購中心就“ 遠程訪問平臺 ”項目以詢價采購方式組織采購。歡迎合格的供應商（以下簡稱“投標人”），參加本次政府采購活動。現將有關事項公告如下：
一、采購項目基本情況
1. 采購項目名稱：遠程訪問平臺
2. 采購項目編號：2008-1446(2)/CG(P)20081576
3. 采購項目內容：
SSL VPN(遠程訪問平臺)：數量：1套
技術參數：
SSL VPN性能參數
SSL VPN 加密速度（RC4 128bits）*≥70 Mbps
SSL VPN并發會話數 *≥2000
SSL VPN 轉發時延 0.3-0.5 ms
并發SSL用戶數 *≥200
每秒新建會話數 *≥200
防火墻性能參數
防火墻吞吐量（雙向 256 bits包）*≥95Mbps
最大并發會話數目 *≥600,000
最大防火墻規則數目 ≥65535
最大URL匹配數目 ≥1024
最大時間規則數目 ≥1024
最大QOS規則數目 ≥1024
IPSec VPN性能參數
IPSec VPN 加密速度（AES 128bits）≥54.4 Mbps
IPSec VPN隧道數 ≥1500 條
IPSec VPN 轉發時延 ≥0.3-0.5 ms
并發IPSec客戶端數 ≥1500
網絡接口
局域網接口 *100BASE-T (RJ-45) * 2
廣域網接口 *100 BASE-T (RJ-45) * 2
擴展接口 無
串口 RS232 * 1
電氣特性
電源 180-240V
使用環境溫度 -5~45 ℃
使用環境濕度 5~90%，非冷凝
外型尺寸(cm) 42.7 (W)×32.9 (D)×4.45(H)
重量 4.5Kg
功能:可經授權，將非校園網局域網計算機模擬成校園網內計算機，訪問所有校園網內計算機可訪問的各種網絡資源（包括教師在家的計算機，附屬醫院的計算機等），支持外網接入客戶端機的撥號、ADSL、CDMA、GPRS等各種網絡接入方式，可同時登錄的外網計算機數量在50臺以上（含50臺）。
操作易用性
*IPSEC、SSL VPN二合一網關，同時支持IPSec VPN和SSLVPN兩種VPN協議；用戶可以自行選擇采用IPSec或SSL方式移動接入；
*SSLVPN功能支持對基于IP（TCP、UDP、ICMP）的所有B/S、C/S應用系統的支持，例如視頻、語音、Ping等服務
支持通過web方式訪問FTP、Mail服務
提供頁面定制功能，可自行設置頁面風格和頁面元素，登陸界面可同用戶的門戶網站自適應，保持界面風格一致
*產品支持單點登錄功能（SSO）,支持移動用戶登錄VPN后再登錄內部B/S、C/S應用系統時不需要二次重復認證
支持撥號、ADSL、CDMA、GPRS等各種網絡接入方式
支持socks、http代理穿透，支持NAT穿透
*支持Pocket PC、PDA、SmartPhone、Palm、智能手機等移動設備的接入
采用標準SSL 協議，只對外開放443端口
*第三方權威測試單位認證的真正的SSLVPN（而非將IPSec VPN封裝到443端口實現）
支持用戶、用戶組、各種資源的查詢和排行功能
高安全性
*支持用戶登陸前和登陸后的安全性檢測，檢測范圍包括：進程、文件、注冊表、操作系統，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件。可以根據需要做與或規則。（提供自主知識產權證明）
客戶端注銷后自動清除所有緩存和臨時文件，清除客戶端訪問記錄，實現零痕跡訪問
*支持客戶端主機硬件特征碼認證，通過獲取客戶端的硬件信息生成HARDCA證書，實現HARDCA證書和用戶賬戶的綁定，實現用戶身份的唯一性控制（提供自主知識產權證明）
產品具有VPN專線功能，移動用戶在接入VPN內網的同時斷開與Internet其他連接的功能
*產品應具有細粒度的權限分配功能：可以針對被訪問資源的IP地址，端口，提供的服務，URL地址等進行權限控制。針對不同的用戶和用戶組，基于角色的權限控制功能；
*產品應支持主流的商業加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA等，并支持加載擴展其他安全算法模塊
產品應具備基于狀態監測技術的防火墻功能，能夠抵抗常見的網絡攻擊，能夠進行包過濾或ACL控制（訪問控制）。對防火墻的過濾規則能夠進行虛擬測試，避免人為配置錯誤
認證豐富性
*產品支持Local DB ，LDAP(MS/OPEN/SUN)/AD ，Radius等第三方認證
*支持用戶名密碼認證（提供圖形驗證碼，軟鍵盤等強密碼驗證技術）/ USB Key雙因素認證/Secure ID(動態令牌認證)
*支持短信認證（用戶可自己更改綁定的小靈通或者手機號碼）
支持多種身份認證方式的與或組合，實現更高的安全級別
*內置CA認證中心，并支持基于PKI體系的第三方CA認證
采用PDA，SmartPhone等移動終端接入時，支持圖形碼驗證功能
高速性
IPSec功能需支持LZO等加速技術，另外對跨運營商等丟包環境需提供暢聯等技術提升訪問速度（提供自主知識產權證明）
內置LZO流壓縮算法，提高數據傳輸率；在采用CDMA，GRPS等移動網絡時，使用SSLVPN訪問速度可以提升兩倍以上；采用普通網絡接入方式，使用SSLVPN訪問速度平均提升130%
支持HTTP壓縮
*產品支持至少4條公網線路疊加，擴展帶寬的同時，能夠實現多線路之間流量的負載均衡（提供自主知識產權證明）
*產品支持基于web的線路自動優選技術：對于采用不同運營商接入的移動用戶，無插件的自動優選最快的線路接入VPN網絡（提供自主知識產權證明）
*支持PDA，SmartPhone等手持設備基于web的線路自動優選技術
*支持WebPush技術，提升B/S應用的訪問速度
管理易用性
*設備的配置和管理，支持完全通過web圖形化方式完成，無需安裝任何客戶端軟件
產品能夠實現管理員的分級分權限管理：支持多用戶操作，允許不同的管理員進行相應權限范圍內的管理
通過產品web圖形化的管理配置界??能在線中斷指定用戶
*產品支持第三方獨立的日志和審計功能中心，包括系統運行日志、管理員日志、用戶登陸日志等，實現各種日志的海量存儲；其中用戶日志包括訪問者的用戶名、源IP地址、訪問資源的詳細列表，并通過柱狀和餅狀圖協助管理員了解VPN的應用情況；
具有備份功能，支持本地和遠程備份及恢復
支持網關、單臂接入方式
可選硬件加速卡，加快數據處理速度，提升設備性能
*無故障運行時間（MTBF）大于40,000小時
高可用性
*產品支持雙機熱備方式
公網線路支持多線路互為備份，帶寬疊加和智能選路技術（提供自主知識產權證明）
*產品支持不依賴于第三方的動態IP尋址系統和動態IP組網支持（非DDNS，提供自主知識產權證明）
產品支持普通撥號、ADSL撥號等連接方式，并具備自動撥號、代理上網等功能，其中自動撥號能夠在Internet線路中斷的情況下自動進行重撥，無需人為干預
交貨時間：合同簽訂后20日內
交貨地點：沈陽市行政區域內采購單位指定地點
二、合格投標人的資格條件
1. 具備《中華人民共和國政府采購法》第二十二條規定的條件。
2. 國內工商登記注冊并已按規定時間通過年檢，具有本次采購項目的生產或經營范圍，有能力提供本次采購項目及所要求的服務。
三、政府采購供應商庫入庫須知
參與沈陽市市本級政府采購項目競標的投標人未進入沈陽市政府采購中心政府采購供應商庫的，請詳閱沈陽市政府采購中心網站公布的“政府采購供應商入庫須知”，及時辦理入庫登記手續。
四、采購文件的免費下載
投標人請于即日起至沈陽市政府采購中心網站免費下載本項目采購文件。
五、投標保證金、履約保證金和成交服務費
1. 本項目不收取投標保證金。
2. 本項目不收取履約保證金和成交服務費。
六、投標截止（開標）時間、接收投標文件時間與地點
1. 本項目投標截止時間：北京時間2009年2月3日9:00時整，投標截止時間即為開標時間。
2. 本項目接收投標文件時間：北京時間2009年2月3日8:30～9:00時，投標人請在此時間之內將密封好的投標文件遞送至沈陽市政府采購中心服務大廳招標處，在此時間之后送達的和未在規定時間內交納投標保證金的投標文件恕不接受。
七、凡與本次采購項目有關的事宜請按下述地址聯系
 
集中采購機構：沈陽市政府采購中心
聯系地址***
郵政編碼：110016
采購文件咨詢：潘志剛 024-22896685
入庫登記咨詢：024－22896679
合同領取咨詢：024－22896645
 
 
沈陽市政府采購中心
二○○九年一月