&

SSL VPN服務(wù)器等招標(biāo)公告

信息發(fā)布日期：2009.08.05 標(biāo)簽：廣東省招標(biāo) 廣州市招標(biāo)

招標(biāo)編號：	200907290009
加入日期：	2009.08.05
截止日期：	2009.08.07
招標(biāo)業(yè)主：	廣州市勞動保障信息中心
地區(qū)：	廣州市
內(nèi) 容：	采購內(nèi)容：采購SSL VPN服務(wù)器等一批

招標(biāo)公告正文

廣州市信息工程招投標(biāo)中心（以下簡稱“招投標(biāo)中心”）受廣州市勞動保障信息中心（以下簡稱“采購人”）委托，就以下政府采購項目進行網(wǎng)上詢價，邀請有興趣的合格供應(yīng)商參加報價。

1．采購清單受理編號：200907290009。

2．詢價邀請函：GZIT2009-XJ004866。

3．項目名稱：廣州市勞動保障信息中心網(wǎng)上采購項目(200907290009)。

4．采購內(nèi)容：采購SSL VPN服務(wù)器等一批。

5．項目實施地點：地址：***

6．項目工期要求：必須在合同簽訂后10個日歷日內(nèi)完成供貨和驗收。

7．報價供應(yīng)商遞交網(wǎng)上報價信息開始及截止時間：2009年08月07日10時00分至2009年08月07日16時00分

8．對供應(yīng)商的商務(wù)要求：供應(yīng)商必須為在廣州市信息工程招投標(biāo)中心注冊的網(wǎng)上詢價供應(yīng)商。

9．項目具體要求：

(1)最高限價：人民幣215,000元。

(2)根據(jù)財政部、國家發(fā)展改革委員會發(fā)布的《節(jié)能產(chǎn)品政府采購實施意見》（財庫[2004]185號），各級國家機關(guān)、事業(yè)單位和團體組織用財政??采購屬于節(jié)能清單中的產(chǎn)品時，在技術(shù)、服務(wù)等指標(biāo)同等條件下，將會優(yōu)先采購已獲得節(jié)能產(chǎn)品認證證書的節(jié)能產(chǎn)品。

(3)根據(jù)財政部發(fā)布的《政府采購進口產(chǎn)品管理辦法》（財庫[2007]119號）和廣州市財政局發(fā)布的《轉(zhuǎn)發(fā)關(guān)于印發(fā)<政府采購進口產(chǎn)品管理辦法>的通知》（穗財采[2008]171號）的有關(guān)要求，本項目不采購進口產(chǎn)品(進口產(chǎn)品是指通過中國海關(guān)報關(guān)驗放進入中國境內(nèi)且產(chǎn)自關(guān)境外的產(chǎn)品)。

(4)需求列表：

商品分類	商品名稱	參考品牌	規(guī)格型號	單位	數(shù)量
VPN產(chǎn)品	SSL VPN服務(wù)器	深信服;Juniper;F5	相當(dāng)于深信服	臺	1
技術(shù)要求：	該項目的所有技術(shù)指標(biāo)相當(dāng)于或優(yōu)于所列參數(shù)： IPSEC/SSL一體化VPN 設(shè)備：千兆級設(shè)備，提供雙機熱備接口，加速芯片，含400授權(quán)用戶，三年維保服務(wù)。IPSec VPN 性能參數(shù) IPSec VPN 加密速度（AES 128bits） 352 Mbps IPSec VPN隧道數(shù) 6400 并發(fā)IPSec客戶端數(shù) 6400 SSL VPN 性能參數(shù) SSL VPN 加密速度（RC4 128bits） 300Mbps 并發(fā)SSL 用戶數(shù) 2000 每秒新建用戶數(shù) 160 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits包） 900Mbps Dos攻擊防御功能不僅可以防止來自外部的DOS攻擊，對于內(nèi)部發(fā)起的DOS攻擊，也可以有效防御最大并發(fā)會話數(shù)目 900,000 網(wǎng)絡(luò)接口局域網(wǎng)接口 1000BASE-T (RJ-45) * 2 廣域網(wǎng)接口 1000BASE-T (RJ-45) * 4 可擴展接口 1000BASE-X(SFP) * 2 功能指標(biāo) 操作易用性設(shè)備必須支持全中文操作界面設(shè)備支持加速芯片支持視頻、語音等基于組播的應(yīng)用及路由協(xié)議，并且，支持各種NAT網(wǎng)絡(luò)環(huán)境下的VPN組網(wǎng) IPSEC、SSL VPN二合一網(wǎng)關(guān)，同時支持IPSec VPN和SSLVPN兩種VPN協(xié)議；IPSEC VPN必須符合中國國家IPSEC VPN標(biāo)準(zhǔn)； SSL VPN功能支持對基于IP（TCP、UDP、ICMP）的所有B/S、C/S應(yīng)用系統(tǒng)的支持，例如視頻、語音、Ping等服務(wù) 支持通過web方式訪問FTP、Mail服務(wù) 提供頁面定制功能，選擇對應(yīng)的頁面模板；并支持完全頁面定制，把自己想要的頁面上傳到網(wǎng)關(guān)上，替換現(xiàn)有的頁面。可以上傳單個文件，或者zip包上傳多個文件。產(chǎn)品支持單點登錄功能（SSO）,支持移動用戶登錄VPN后再登錄內(nèi)部B/S、C/S應(yīng)用系統(tǒng)時不需要二次重復(fù)認證，支持NTLM方式單點登錄。支持針對B/S應(yīng)用無需錄制即可自動構(gòu)建單點登錄訪問方式，能夠?qū)崿F(xiàn)單點登錄用戶名和密碼的javascript加密，保證安全；可以針對不同的訪問資源實現(xiàn)設(shè)定不同的SSO用戶名和密碼，并支持用戶自行修改SSO賬號。（提供界面證明）支持撥號、ADSL、CDMA、GPRS等各種網(wǎng)絡(luò)接入方式支持socks、http代理穿透，支持NAT穿透支持Pocket PC、PDA、SmartPhone、Palm、智能手機等移動設(shè)備的接入，并支持B/S應(yīng)用訪問的單點登錄方式。采用標(biāo)準(zhǔn)SSL 協(xié)議，只對外開放443端口必須為真正的SSLVPN（而非將IPSec VPN封裝到443端口實現(xiàn)，如有必要可進行抓包檢驗）支持用戶、用戶組、各種資源的查詢和排行功能支持默認服務(wù)頁面，通過認證后直接跳轉(zhuǎn)到用戶資源應(yīng)用頁面，無需出現(xiàn)資源列表支持系統(tǒng)托盤，關(guān)閉IE時，將IE最小化到系統(tǒng)托盤。支持在Vista系統(tǒng)中以User權(quán)限登錄正常使用SSL VPN，無需不停切換用戶身份支持自定義資源組，并根據(jù)需要調(diào)整登錄資源顯示界面，并能自定義每個資源圖標(biāo) 支持基于用戶、用戶組分配不同的虛擬IP 支持ISA代理環(huán)境下的無縫接入支持VPN隧道內(nèi)的進行QoS劃分帶寬高安全性支持用戶登陸前和登陸后的安全性檢測，檢測范圍包括：進程、文件、注冊表、操作系統(tǒng)，可以檢測出客戶端是否安裝指定的防火墻或殺毒軟件�？梢愿鶕�(jù)需要做與或規(guī)則。（提供自主知識產(chǎn)權(quán)證明）客戶端注銷后自動清除所有緩存和臨時文件，清除客戶端訪問記錄，實現(xiàn)零痕跡訪問支持客戶端主機硬件特征碼認證，通過獲取客戶端的硬件信息生成HARDCA證書，實現(xiàn)HARDCA證書和用戶賬戶的綁定，實現(xiàn)用戶身份的唯一性控制，必須支持多用戶擁有多硬件特征碼（提供自主知識產(chǎn)權(quán)證明）產(chǎn)品具有VPN專線功能，移動用戶在接入VPN內(nèi)網(wǎng)的同時斷開與Internet其他連接的功能，并且支持VPN隧道間路由產(chǎn)品應(yīng)具有細粒度的權(quán)限分配功能：可以針對被訪問資源的IP地址，端口，提供的服務(wù)，URL地址等進行權(quán)限控制。針對不同的用戶和用戶組，基于角色的權(quán)限控制功能；產(chǎn)品應(yīng)支持主流的商業(yè)加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA等，并支持加載擴展其他安全算法模塊產(chǎn)品應(yīng)具備基于狀態(tài)監(jiān)測技術(shù)的防火墻功能，能夠抵抗常見的網(wǎng)絡(luò)攻擊，能夠進行包過濾或ACL控制（訪問控制）。對防火墻的過濾規(guī)則能夠進行虛擬測試，避免人為配置錯誤認證豐富性產(chǎn)品支持Local DB ，LDAP(MS/OPEN/SUN)/AD ，Radius等第三方認證支持與LDAP自動同步，并能夠讀取LDAP中的分組權(quán)限、手機號碼、虛擬IP、內(nèi)置的資源，必須能做到只需維護LDAP即可實現(xiàn)穩(wěn)定SSL VPN訪問能夠讀取Radius分組權(quán)限、手機號碼、虛擬IP屬性；支持USB Key雙因素認證（SSL自建和第三方CA都支持）/Secure ID(動態(tài)令牌認證) 支持短信認證（用戶可自己更改綁定的小靈通或者手機號碼），并支持短信重發(fā)功能支持移動和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機短信進行認證，并可根據(jù)需要進行擴展支持對于上面提供的多種身份認證方式的“與或”組合，必須實現(xiàn)5因素綁定認證，實現(xiàn)更高的安全級別（提供界面支持）內(nèi)置CA認證中心，能夠頒發(fā)基于用戶的證書；并支持基于PKI體系的第三方CA認證，支持手動導(dǎo)入CRL和自動同步CRL ，并支持OCSP服務(wù)器驗證；第三方CA支持不同的證書格式：der、base64編碼的crt、cer、p7b、p12、pfx方式；（提供界面證明）采用PDA，SmartPhone等移動終端接入時，支持數(shù)字證書以及圖形碼驗證功能（提供界面證明），并支持B/S應(yīng)用的單點登錄支持動態(tài)驗證碼（數(shù)字字母組合）和軟鍵盤認證（數(shù)字和密碼隨機變換）手動限定密碼長度至少多少位；密碼不能包含用戶名；新密碼不能與舊密碼一樣；密碼必須包括：數(shù)字，字母，特殊字符（shift+數(shù)字）；每隔幾天必須修改密碼，密碼過期前幾天開始提示用戶修改密碼；首次登陸必須修改密碼；防暴力破解鎖定用戶支持手動解鎖支持主從認證賬號綁定，必須實現(xiàn)SSL VPN賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，加強身份認證，防止登錄SSL VPN后冒名登錄應(yīng)用系統(tǒng) 高速性 PSec功能需支持LZO等加速技術(shù)，另外對跨運營商等丟包環(huán)境需提供暢聯(lián)等技術(shù)提升訪問速度（提供自主知識產(chǎn)權(quán)證明）內(nèi)置LZO流壓縮算法，提高數(shù)據(jù)傳輸率；在采用CDMA，GRPS等移動網(wǎng)絡(luò)時，使用SSLVPN訪問速度可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使用SSLVPN訪問速度平均提升130% 針對不同的應(yīng)用類型選用不同的壓縮策略，并能夠根據(jù)應(yīng)用內(nèi)容以及負載情況動態(tài)壓縮（并提供自主支持產(chǎn)權(quán)證明）支持對于無線接入環(huán)境（如CDMA、GPRS、WIFI環(huán)境下）或者惡劣環(huán)境（高丟包高延時）接入速度優(yōu)化，并提供相關(guān)的證明材料產(chǎn)品支持至少4條公網(wǎng)線路疊加，擴展帶寬的同時，能夠?qū)崿F(xiàn)多線路之間流量的負載均衡（提供自主知識產(chǎn)權(quán)證明）支持基于用戶和用戶組的流量管理和會話限制產(chǎn)品支持基于web的線路自動優(yōu)選技術(shù)：對于采用不同運營商接入的移動用戶，無插件的自動優(yōu)選最快的線路接入VPN網(wǎng)絡(luò)（提供自主知識產(chǎn)權(quán)證明）支持單臂模式下的多線路自動選路，進一步提高用戶訪問速度。管理易用性設(shè)備的配置和管理，支持完全通過web圖形化方式完成，無需安裝任何客戶端軟件；也支持Telnet方式進行管理設(shè)備產(chǎn)品能夠?qū)崿F(xiàn)管理員的分級分權(quán)限管理：支持多用戶操作，允許不同的管理員管理不同的用戶組和用戶和角色所提供產(chǎn)品必須和勞保OA業(yè)務(wù)原有的SSL VPN設(shè)備兼容通過產(chǎn)品web圖形化的管理配置界面，可實時監(jiān)控系統(tǒng)運行狀況、用戶接入情況，并能在線中斷指定用戶產(chǎn)品支持第三方獨立的日志和審計功能中心，包括系統(tǒng)運行日志、管理員日志、用戶登陸日志等，實現(xiàn)各種日志的海量存儲；其中用戶日志包括訪問者的用戶名、源IP地址、訪問資源的詳細列表，并通過柱狀和餅狀圖協(xié)助管理員了解VPN的應(yīng)用情況；具有備份功能，支持本地和遠程備份及恢復(fù) 支持Syslog和SNMP 可升級至集中管理和實時監(jiān)控，并實現(xiàn)策略的自動更新、離線配置和智能升級支持網(wǎng)關(guān)、單臂接入方式支持內(nèi)置硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能，并提供國密辦加密算法無故障運行時間（MTBF）大于40,000小時高可用性產(chǎn)品支持雙機熱備和集群方式公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識產(chǎn)權(quán)證明）產(chǎn)品支持不依賴于第三方的動態(tài)IP尋址系統(tǒng)和動態(tài)IP組網(wǎng)支持（非DDNS，提供自主知識產(chǎn)權(quán)證明）產(chǎn)品支持普通撥號、ADSL撥號等連接方式，并具備自動撥號、代理上網(wǎng)等功能，其中自動撥號能夠在Internet線路中斷的情況下自動進行重撥，無需人為干預(yù) 支持253個站點的集群功能，支持路由部署模式和單臂模式下的集群功能，具有郵件告警功能企業(yè)資質(zhì) 產(chǎn)品資質(zhì) 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書具有國密辦商用密碼產(chǎn)品型號證書具有國密辦商用密碼產(chǎn)品銷售許可證具有公安部銷售許可證具有公安部信息安全產(chǎn)品檢測中心檢驗報告提供自主知識產(chǎn)權(quán)證明，并加蓋公章提供原廠服務(wù)授權(quán)函（以上產(chǎn)品資質(zhì)及相關(guān)資料需在中標(biāo)后，合同簽定前提供）承建方負責(zé)切換現(xiàn)有VPN用戶。
服務(wù)要求：	1、對供應(yīng)商的商務(wù)要求：供應(yīng)商必須為在廣州市信息工程招投標(biāo)中心注冊的網(wǎng)上詢價供應(yīng)商。 2、項目工期要求：必須在合同簽訂后10個日歷日內(nèi)完成供貨和驗收； 3、成交原則：根據(jù)符合采購需求，質(zhì)量及服務(wù)相等且報價最低的原則確定成交供應(yīng)商。 4、根據(jù)財政部發(fā)布的《政府采購進口產(chǎn)品管理辦法》（財庫[2007]119號）和廣州市財政局發(fā)布的《轉(zhuǎn)發(fā)關(guān)于印發(fā)<政府采購進口產(chǎn)品管理辦法>的通知》（穗財采[2008]171號）的有關(guān)要求，本項目不采購進口產(chǎn)品（進口產(chǎn)品是指通??產(chǎn)品）。供應(yīng)商針對本項目進行報價響應(yīng)時，必須列明所報產(chǎn)品的產(chǎn)地。若供應(yīng)商所報產(chǎn)品是產(chǎn)自關(guān)境外，且采購人對本項目的采購未有特殊要求并將相關(guān)核準(zhǔn)文件送至我中心的，則該供應(yīng)商的報價將作無效報價處理。 5、主要的售后服務(wù)：（1）本項目的硬件系統(tǒng)和軟件系統(tǒng)的質(zhì)量保修期為自驗收通過之日起，所投設(shè)備原廠整機免費保修三年。不可預(yù)見的災(zāi)難性破壞，損壞及被盜，不在工程免費保修范圍內(nèi)。（2）設(shè)備故障報修的響應(yīng)時間：工作日內(nèi) 8:30～17:30 期間為 4 小時，其余期間為 24 小時。如果設(shè)備故障在檢修 8 小時后仍無法排除，供貨商應(yīng)在故障檢修8小時后的 24 小時內(nèi)提供不低于故障設(shè)備規(guī)格型號檔次的備用設(shè)備供項目單位使用，直至故障設(shè)備修復(fù)。如供貨商未能在三個月內(nèi)排除故障，則應(yīng)在提供備用設(shè)備之日起滿三個月的24小時內(nèi)提供不低于故障設(shè)備規(guī)格型號檔次的全新設(shè)備供項目單位使用，且該全新設(shè)備歸項目單位所有，而故障設(shè)備及備用設(shè)備退回給供貨商。（3）保修服務(wù)方式：均為供貨商上門免費保修，即由供貨商派人到用戶設(shè)備使用現(xiàn)場維修。由此產(chǎn)生的一切費用均由供貨商承擔(dān)。病毒及由于用戶方自身原因造成的，不在免費保修服務(wù)內(nèi)，但仍可與供貨商協(xié)商解決。（4）供貨商負責(zé)軟硬件系統(tǒng)運行的穩(wěn)定性 , 負責(zé)免費更換硬件故障部件或修改出錯的軟件系統(tǒng), 負責(zé)所有由供貨商所提供的系統(tǒng)軟件及應(yīng)用軟件一年內(nèi)享有免費升級服務(wù)。（5）供應(yīng)商應(yīng)為使用單位提供終身維護服務(wù)，保修期外設(shè)備出現(xiàn)故障需更換配件，供應(yīng)商應(yīng)免費為使用單位更換配件，只收取配件的成本費。（6）供應(yīng)商應(yīng)免費為采購方提供系統(tǒng)軟、硬件應(yīng)用和維護培訓(xùn)。 6、供應(yīng)商需承諾下列條款：（1）成交結(jié)果公告在網(wǎng)站上發(fā)布之日起，成交供應(yīng)商必須憑繳納項目成交服務(wù)費的收據(jù)在規(guī)定的時間內(nèi)到招投標(biāo)中心領(lǐng)取成交通知書；（2）成交供應(yīng)商必須自網(wǎng)站上發(fā)出該項目成交結(jié)果公告之日起5個工作日內(nèi)與采購人簽訂合同；如因供應(yīng)商的原因未能及時簽訂合同，則采購人將有權(quán)取消該成交供應(yīng)商的成交資格；（3）成交供應(yīng)商必須在本項目的成交通知書規(guī)定的期限內(nèi)及時將所簽署的合同原件及掃描件遞交到招投標(biāo)中心。 7、支付方式：采購人驗收貨物合格后十五天內(nèi)由供應(yīng)商開具發(fā)票給采購人，再由采購人用轉(zhuǎn)帳方式一次性全部付齊貨款。 8、成交服務(wù)費：項目成交后，成交供應(yīng)商領(lǐng)取成交通知書時須向招投標(biāo)中心交納相當(dāng)于該項目成交金額1.2%的成交服務(wù)費。

10．成交原則：根據(jù)符合采購需求，質(zhì)量及服務(wù)相等且報價最低的原則確定成交供應(yīng)商。

11．成交供應(yīng)商需知

（1）詢價結(jié)果公告在網(wǎng)站上發(fā)布之日起，成交供應(yīng)商必須憑繳納項目成交服務(wù)費的收據(jù)在規(guī)定的時間內(nèi)到招投標(biāo)中心領(lǐng)取成交通知書；

（2）成交供應(yīng)商必須自網(wǎng)站上發(fā)出該項目詢價結(jié)果公告之日起5個工作日內(nèi)與采購人簽訂合同；如因供應(yīng)商的原因未能及時簽訂合同，則采購人將有權(quán)取消該成交供應(yīng)商的成交資格；

（3）成交供應(yīng)商必須在本項目的成交通知書規(guī)定的期限內(nèi)及時將所簽署的合同原件及掃描件遞交到招投標(biāo)中心。

12．支付方式：采購人驗收貨物合格后十五天內(nèi)由供應(yīng)商開具發(fā)票給采購人，再由采購人用轉(zhuǎn)帳方式一次性全部付齊貨款。

13．成交服務(wù)費：項目成交后，成交供應(yīng)商領(lǐng)取成交通知書時須向招投標(biāo)中心交納相當(dāng)于該項目成交金額1.2%的成交服務(wù)費。

14．本項目采購人：廣州市勞動保障信息中心; 地址：廣州市天河龍口西路穗園西街2號4樓; 聯(lián)系人：孫紅光; 聯(lián)系電話：38826428; 傳真：***

15．有關(guān)此次詢價邀請之事宜，可按下列地址以書面或電話或傳真或電郵形式向采購代理機構(gòu)查詢。

采購代理機構(gòu)：廣州市信息工程招投標(biāo)中心

地址：***

傳真：***

Email：gztender@gz.gov.cn

聯(lián)系人：周澤檳電話：***

查詢詢價結(jié)果及供應(yīng)商注冊事宜：020-38825517

工作時間：工作日上午8：30時-12：00時、下午2：00時-5：30時

此業(yè)主發(fā)布的其它公告

地區(qū)導(dǎo)航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內(nèi)蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南