計算機和防火墻招標公告

受 沈陽市城鄉建設委員會 （以下簡稱“采購單位”）的委托，沈陽市政府采購中心就“ 計算機和防火墻 ”項目以詢價采購方式組織采購。歡迎合格的供應商（以下簡稱“投標人”），參加本次政府采購活動。現將有關事項公告如下：

一、采購項目基本情況

1. 采購項目名稱：計算機和防火墻

2. 采購項目編號：2009-0855（2）/CG(P)20090984

3. 采購項目內容：

01品目：計算機

產品名稱
 數量
 技術參數
 
電腦
 15臺
 處理器  英特爾® 奔騰® 處理器E5300

操作系統  正版   Microsoft® Windows® XP Home

硬盤  SATA2 250G(7200轉)

內存  2G DDRII

主板  G41 

顯示器  19寸寬屏液晶顯示器

顯卡  集成高性能顯卡

光驅  SATA DVD

網卡  集成千兆網卡

擴展槽  2PCI+1PCI Express *16+1PCI Express *1

鍵盤  高端商務鍵盤

鼠標  USB光電鼠標

其它  u盤卡2GB(銀)

電源  220V/200W 

聲卡  集成聲卡

機箱尺寸  391（長）×133（寬）×345（高）mm 

應用軟件 電腦拯救系統（一鍵恢復/一鍵殺毒/驅動軟件安裝/文件管理），

國內知名殺毒軟件（專用組合套裝2CD，2年免費升級），成長引擎，阿里巴巴應用

隨機附件  驅動光盤+說明書＋其他資料

服務政策  三年有限保修及上門 　

功能特性：

阿里巴巴旺鋪

電腦拯救系統 一鍵殺毒 

驅動智能安裝 

文件管理 

一鍵恢復 (閃電恢復) 

安全中心 私密文件柜 

安全登陸管理 

企業加油站 培訓中心 

通訊中心 虛擬服務器 

內網溝通

u盤卡服務：八家服務商

將多家服務商的會員卡合而為一，使用更方便；

為用戶提供多種生活服務，擁有2GU盤卡可免費升級為"VIP用戶或享受其他優惠折扣服務：

安全登陸；

生成私密文件柜，確保商業資料安全；

容量為2G的U盤。
 

02品目：防火墻

產品名稱
 數量
 技術參數
 
防火墻
 1臺
  指標
 指標項
 規格要求
 
設備

基本

要求
 專用的硬件和軟件保障
 采用專用硬件架構與專用安全操作系統，基于操作系統內核的會話檢測技術；專用的安全操作系統具有自主知識產權；硬件設備可以機架安裝。
 
雙操作系統
 采用雙安全操作系統，防止配置不當或防火墻系統故障造成的網絡中斷，充分保證了系統的穩定性。
 
軟件模塊化設計
 軟件采用模塊化結構設計，可以根據需要組合，可以擴展IPSEC VPN，SSL VPN，防病毒、安全審計等功能。
 
硬件模塊化設計
 硬件采用模塊化設計，設備在用戶現場就可以進行接口的擴展。
 
端口數量和擴展能力
 至少提供4個10/100BASE-T接口，2個擴展插槽，最大支持8個10/100BASE-T接口。另外具有專門的RJ45終端管理接口。
 
工作環境
 l          工作溫度、濕度：溫度0～45攝氏度，相對濕度5 – 95%，非冷凝；

l          存儲溫度：-40～70攝氏度；

l          電源：AC100～260V，頻率：47～63HZ，功率：260W(最大)
 
MTBF
 不少于80000小時
 
性能

要求
 網絡吞吐量
 不少于800Mbps，小包線速
 
最大并發連接數
 不少于120萬
 
每秒最大新建連接數
 不少于5萬
 
功能

要求
 靈活的接入方式
 防火墻系統可以提供對復雜環境的接入支持，包括路由、透明以及混合接入模式。
 
強大的訪問控制
 l          支持基于源IP地址、目的IP地址、源端口、目的端口、時間、用戶、文件、網址、關鍵字、郵件地址、腳本、MAC地址等多種方式進行訪問控制；

l          支持對HTTP、SMTP、POP3、FTP等協議的深度內容過濾，支持URL、關鍵字過濾；

l          支持對移動代碼如Java applet、Active-X、VBScript、Java script的過濾；

l          動態端口支持協議：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP；

l          支持MSN、QQ、新浪UC、阿里旺旺、google talk等Instant Messenger通信，并可以對于這些應用進行登陸限制,支持根據登陸等帳號進行登陸限制；

l          支持對MSN，QQ等IM應用通信的連接統計,支持對指定IP地址的IM應用通信的連接統計；

l          可限制BT，eMule，eDonkey、訊雷等多種P2P應用，可以統計P2P流量和連接數，可以控制P2P流量的帶寬；

l          可屏蔽受保護主機/服務器系統信息，可以替換服務器(FTP、SMTP、POP3、Telnet,HTTP)的BANNER信息；

l          可實現靜態或自動的IP/MAC綁定。
 
完善的網絡地址轉換能力
 防火墻系統有完善的地址轉換能力，可以支持正向、反向地址/端口轉換、雙向地址轉換等，能夠提供完整的地址轉換解決方案。
 
多種身份認證方式
 防火墻系統要支持多種、靈活的身份認證技術，至少包括Radius/OTP/LDAP/TACACS/SecuID/數字證書/本地認證等。
 
完善的路由功能
 支持靜態和動態路由，動態路由至少包括：RIP和OSPF動態路由協議；靜態路由協議支持基于源地址、目的地址、METRIC值、網絡接口的路由；
 
VLAN和生成樹
 支持802.1d生成樹，能進行802.1d的生成樹協商；支持與交換機的Trunk接口對接，并且能夠實現Vlan間通過防火墻設備進行路由；支持802.1q，能進行802.1q的封裝和解封裝；支持ISL，能進行ISL的封裝和解封裝；在同一個Vlan內能進行二層交換；
 
鏈路備份
 支持鏈路備份功能，可以在用戶的多條網絡出口之間進行自動的切換；
 
高可用性
 l          支持雙機熱備功能，包括主備模式(A/S)，主主模式(A/A)

l          支持VRRP協議；

l          支持對服務器的負載均衡，支持輪詢、加權輪詢、最少連接、加權最少鏈接、支持生成樹協議，實現鏈路負載均衡；

l          防火墻系統要對長連接的提供全面的解決方案；
 
DHCP功能
 支持DHCP SERVER/CLIENT/RELAY功能
 
強大的抗攻擊能力
 l          支持OPSEC或TOPSEC等類似聯動協議，能夠與主流入侵檢測產品進行聯動；

l          可以識別并阻斷以下攻擊行為：

防非法報文攻擊：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof；

防統計型報文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweep；

l          端口阻斷：可以根據數據包的來源和數據包的特征進行阻斷設置；
 
告警能力
 支持告警信息分類、分級；當發生安全事件的時候支持以郵件、NETBIOS、聲音、SNMP、控制臺等方式告警。
 
管理功能
 l          可以提供多種方式的管理界面，包括GUI、WEBUI、CONSOLE、SSH、TELNET等；

l          遠程集中監控管理功能：支持遠程集中管理監控功能，在同一個管理平臺下能夠對所管理網絡中所有的防火墻設備進行管理和監控，提供遠程升級和配置變更方法，非常方便用戶對防火墻軟件版本和配置變更的管理；

l          支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并與當前通用的網絡管理平臺兼容，如HP Openview 等；

l          各類資源對象、安全策略可單獨導入、導出，可以提供簡單方便的配置備份與恢復機制，并且可以恢復到出廠設置；

l          支持遠程TFTP、FTP、HTTP等方式升級。

l          支持DDNS功能，在用戶使用ADSL等動態獲得IP地址的情況下可以方便得管理到設備。
 
完善的日志審計功能
 日志分級、分類；系統要能夠提供多種日志存儲方式，可以緩存在設備本地，也可以將日志以專用格式/Welf/Syslog等多種日志格式的輸出；具有完善的日志收集、傳輸、存儲、分析、報告等解決方案。
 
銷售許可
 中華人民共和國公安部頒發的《計算機信息系統安全專用產品銷售許可證》
 
 
型號證書
 中國國家信息安全測評認證中心頒發的《國家信息安全認證產品型號證書》
 
 
服務資質
 生產廠商具中國信息安全產品測評認證中心頒發的有安全服務安全工程類二級資質、（計劃跟蹤級A類）證書
 
 
自主原創
 中國信息安全產品測評認證中心信息技術產品自主原創測評證書
 
 
軍用認證證書
 中國人民解放軍信息安全測評認證中心頒發的《軍用信息安全產品認證證書》

交貨時間：合同簽訂后3日內

交貨地點：沈陽市行政區域內采購單位指定地點

二、合格投標人的資格條件

1. 具備《中華人民共和國政府采購法》第二十二條規定的條件。

2. 國內工商登記注冊并已按規定時間通過年檢，具有本次采購項目的生產或經營范圍，有能力提供本次采購項目及所要求的服務。

三、政府采購供應商庫入庫須知

參與沈陽市市本級政府采購項目競標的投標人未進入沈陽市政府采購中心政府采購供應商庫的，請詳閱沈陽市政府采購中心網站公布的“政府采購供應商入庫須知”，及時辦理入庫登記手續。

四、采購文件的免費下載

投標人請于即日起至沈陽市政府采購中心網站免費下載本項目采購文件。

五、投標保證金、履約保證金和成交服務費

本項目不收取投標保證金、履約保證金和成交服務費。

六、投標截止（開標）時間、接收投標文件時間與地點

1. 本項目投標截止時間：北京時間2009年11月5日13:30時整，投標截止時間即為開標時間。

2. 本項目接收投標文件時間：北京時間2009年11月5日13:00～13:30時，投標人請在此時間之內將密封好的投標文件遞送至沈陽市政府采購中心服務大廳招標處，在此時間之后送達的投標文件恕不接受。

七、凡與本次采購項目有關的事宜請按下述地址聯系

集中采購機構：沈陽市政府采購中心

聯系地址***

郵政編碼：110016

采購文件咨詢：姜威  024-22896653

入庫登記咨詢：024－22896679

合同領取咨詢：024－22896645