網(wǎng)絡(luò)安全設(shè)備政府招標(biāo)公告

尊敬的供應(yīng)商 ：

安徽省六安市政府采購(gòu)中心就進(jìn)行六安市房產(chǎn)局網(wǎng)絡(luò)安全設(shè)備競(jìng)爭(zhēng)性談判采購(gòu)，茲邀請(qǐng)貴公司就上述項(xiàng)目進(jìn)行投標(biāo)報(bào)價(jià)，并提請(qǐng)注意下列事項(xiàng)：

     第一條、本次采購(gòu)采取競(jìng)爭(zhēng)性談判采購(gòu)形式，通過(guò)邀請(qǐng)三個(gè)以上供應(yīng)商進(jìn)行報(bào)價(jià)比價(jià)，個(gè)別協(xié)商談判，以及綜合考慮質(zhì)量、價(jià)格和售后服務(wù)等因素，按照規(guī)定程序擇優(yōu)選定供應(yīng)商。

第二條、設(shè)備需求：

一、隔離網(wǎng)閘：偉思Vigap300V-1000Y千兆隔離網(wǎng)閘等品牌：

    系統(tǒng)采用2+1架構(gòu)設(shè)計(jì)，包括內(nèi)端機(jī)、外端機(jī)和獨(dú)立的硬件隔離信息交換區(qū)。隔離區(qū)必須包含基于ASIC設(shè)計(jì)的電子開(kāi)關(guān)隔離芯片，不采用任何加/解密等方式。內(nèi)部數(shù)據(jù)交換速率≥5Gbps；并發(fā)連接會(huì)話數(shù)≥20000；系統(tǒng)延時(shí)<20ns；系統(tǒng)帶寬>600Mbps；4個(gè)1000M以太接口。在高安全的內(nèi)網(wǎng)可信端具有唯一的、獨(dú)立的RS232管理接口，完成對(duì)設(shè)備的整體管理配置，外網(wǎng)端不提供管理配置接口，提高安全性；系統(tǒng)可擴(kuò)展內(nèi)置WEB Application應(yīng)用保護(hù)系統(tǒng)，支持全面的WEB保護(hù)功能，包括：DLL、ASP/JSP腳本控件、WebService、等函數(shù)中方法調(diào)用的安全過(guò)濾。設(shè)備提供液晶顯示面板，可直觀顯示硬件故障提示報(bào)警，方便管理員隨時(shí)掌握設(shè)備的運(yùn)行狀態(tài)。產(chǎn)品擁有各類應(yīng)用支持模塊，包括：郵件模塊、視頻模塊、安全上網(wǎng)模塊、數(shù)據(jù)庫(kù)訪問(wèn)模塊、數(shù)據(jù)庫(kù)同步模塊、文件交換模塊、信息模塊、二次開(kāi)發(fā)模塊、FTP模塊、用戶自定義應(yīng)用模塊等各類應(yīng)用模塊。
所投產(chǎn)品必須提供以下文件（如有缺少視為不響應(yīng)標(biāo)書）：
1、公安部銷售許可證（含單向?qū)刖W(wǎng)閘產(chǎn)品銷售許可證）。
2、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書。
3、公安部網(wǎng)監(jiān)局選型入圍證書。
4、軍隊(duì)裝備物資網(wǎng)絡(luò)采購(gòu)資格認(rèn)證
5、生產(chǎn)廠家通過(guò)ISO9001：2008質(zhì)量管理體系認(rèn)證（認(rèn)證范圍是網(wǎng)絡(luò)信息安全隔離產(chǎn)品的研發(fā)、生產(chǎn)、銷售），從事網(wǎng)閘產(chǎn)品研發(fā)生產(chǎn)時(shí)間超過(guò)8年;并提供800和400電話支持售后服務(wù)。
6、投標(biāo)人必須提供生產(chǎn)廠家（不是辦事處或分公司）針對(duì)本項(xiàng)目的直接授權(quán)原件、滿足招標(biāo)技術(shù)參數(shù)要求的技術(shù)響應(yīng)表蓋章原件和3年原廠免費(fèi)質(zhì)保服務(wù)承諾函原件。
     二、山石網(wǎng)科SG-3100安全網(wǎng)關(guān)等品牌：
     專有硬件平臺(tái):多核處理器,要求在命令行下顯示CPU參數(shù)證明為多核且均參與工作（要求提供產(chǎn)品界面截圖）
接口數(shù)量:標(biāo)配8個(gè)10/100/1000M自適應(yīng)電口
     吞吐量:≥1Gbps
     IPS吞吐量:≥200Mbps
     AV吞吐量:≥100Mbps
    IPsec VPN吞吐率（AES256+SHA-1）:≥500Mbps
    最大并發(fā)會(huì)話數(shù):≥100萬(wàn)
    最大IPSEC VPN隧道數(shù):≥1000條
    每秒新建會(huì)話數(shù):≥10000
     SSL VPN用戶數(shù):本次采購(gòu)8個(gè)，最大需支持500個(gè)
     支持端口鏡像:支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口,用于抓包分析（要求提供產(chǎn)品界面截圖）
    接入模式:支持透明、路由、混合三種工作模式
    支持對(duì)服務(wù)器的負(fù)載均衡:支持支持鏈路ping、應(yīng)用端口等方式探測(cè)服務(wù)器狀態(tài)
    VPN支持:支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN
    ARP欺騙防護(hù):支持ARP客戶端認(rèn)證（基于PKI技術(shù)）防止ARP攻擊和ARP病毒（要求提供產(chǎn)品界面截圖）
    路由協(xié)議:OSPF、BGP和RIPv1 2（動(dòng)態(tài)路由協(xié)議非透?jìng)鳎┖挽o態(tài)路由、支持策略路由、接口逆向路由、支持ISP服務(wù)商路由（要求提供產(chǎn)品界面截圖）
虛擬系統(tǒng):支持虛擬系統(tǒng)
     支持BT/迅雷/eDonkey/eMule/maze/PP點(diǎn)點(diǎn)通/Kugoo/KaZaA/Vagaa/騰訊超級(jí)旋風(fēng)/百度下吧P2P下載應(yīng)用進(jìn)行識(shí)別、控制及帶寬管理。
 PPLive/QQLive/PPS/Funshion/TVAnts/TVKoo/5TTK/51TV/青娛樂(lè)/Feidian/迅雷看看/磊客/搜狐TV/新浪           TV/PPGou/BBSee/UUSee/聆訊/CCIPTV/PPNTVP2P等主流視頻應(yīng)用進(jìn)行識(shí)別、控制及帶寬管理。
   QQ/MSN/Yahoo通/Skype/Jabber/Gtalk/BaiduHi/淘寶旺旺/Fetion等主流IM應(yīng)用進(jìn)行識(shí)別、控制及帶寬管理.
支持每個(gè)IP內(nèi)部根據(jù)協(xié)議帶寬限制；支持基于物理接口/應(yīng)用的速率控制；
    保證帶寬控制、最大帶寬限制、優(yōu)先級(jí)控制、DiffServ控制；
支持彈性帶寬，在網(wǎng)絡(luò)空閑時(shí)間自動(dòng)為內(nèi)網(wǎng)用戶增加可用帶寬.
可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻擊，會(huì)話控制(基于源/目的/Service)，基于安全區(qū)段和Profile的安全防護(hù)（要求提供產(chǎn)品界面截圖）
       可按照應(yīng)用、時(shí)間、用戶帳號(hào)、IP地址、服務(wù)端口、物理端口等方式對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控制
支持對(duì)防火墻策略命中次數(shù)的統(tǒng)計(jì)功能（要求提供產(chǎn)品界面截圖）
IPS入侵防御：必須支持對(duì)HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等常用協(xié)議及應(yīng)用的攻擊檢測(cè)和防御。
    攻擊防御種類總數(shù)必須大于3000種。
    要求可提供3年的IPS特征庫(kù)升級(jí)服務(wù)
    要求可提供3年的病毒特征庫(kù)升級(jí)服務(wù)
      可對(duì)HTTP、FTP、SMTP、POP3、IMAP等協(xié)議的應(yīng)用進(jìn)行文件的病毒掃描和過(guò)濾（要求提供產(chǎn)品界面截圖）
      SSL VPN：支持雙因素認(rèn)證(用戶名/口令＋USB-Key)；支持客戶端硬件特征碼綁定認(rèn)證（要求提供產(chǎn)品界面截圖）；支持登陸      SSLVPN后自動(dòng)打開(kāi)可客戶化定制的網(wǎng)頁(yè)（要求提供產(chǎn)品界面截圖）；對(duì)登陸客戶端進(jìn)程、殺毒軟件的端點(diǎn)安全檢查（要求提供產(chǎn)品界面截圖）
     IPSEC VPN：嚴(yán)格遵循RFC國(guó)際標(biāo)準(zhǔn)，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256，SHA-256、SHA-512等，可于主流VPN廠商互通；支持NAT穿越
    必須支持2個(gè)系統(tǒng)軟件并存，并支持系統(tǒng)軟件回滾，防止配置不當(dāng)或系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。（要求提供產(chǎn)品界面截圖）
    提供專用的軟件實(shí)現(xiàn)對(duì)多臺(tái)設(shè)備的集中管理，對(duì)所管理網(wǎng)絡(luò)中所有安全網(wǎng)關(guān)進(jìn)行管理和監(jiān)控，并收集運(yùn)行日志
網(wǎng)頁(yè)瀏覽記錄 需要詳細(xì)URL記錄
    支持10個(gè)配置文件并存，并支持配置回滾（要求提供產(chǎn)品界面截圖）
   要求支持基于IP地址、應(yīng)用的流量、會(huì)話統(tǒng)計(jì)功能，包括5分鐘和24小時(shí)統(tǒng)計(jì)（要求提供產(chǎn)品界面截圖）
資質(zhì)要求：
   中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書》（二級(jí)以上）
  要求通過(guò)全球IPv6測(cè)試中心的“IPv6 Ready”認(rèn)證，并提供認(rèn)證證明文件
   國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心頒發(fā)《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書》
   需提供原廠商三年質(zhì)保函和原廠項(xiàng)目授權(quán)




三、D-LINK1224T千兆交換機(jī)等品牌：

機(jī)器類型：千兆以太網(wǎng)交換機(jī)
傳輸速率：10/100/1000Mbps
應(yīng)用層級(jí)：二層
交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)
背板帶寬：48Gbps
包轉(zhuǎn)發(fā)率：10M:14880pps, 100M:148,800pps, 1000M:1,488,000pps
端口結(jié)構(gòu)：固定端口
內(nèi)存：400KB
MAC地址表：8192K
VLAN功能：支持
網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, ANSI/IEEE 802.3 NWay, IEEE 802.3x
傳輸模式：全雙工
網(wǎng)管功能：WEB
接口數(shù)量：24個(gè)
接口類型：10/100/1000BASE-T, 10/100/1000 BASE-T/ SFP
模塊化插槽數(shù)：2個(gè)
是否支持全雙工：全、半雙工
網(wǎng)管支持：可網(wǎng)管型
電源電壓：100-240V
額定功率：32W
四、金山毒霸企業(yè)版網(wǎng)絡(luò)殺毒軟件：    
  
含一個(gè)軟件中心、三個(gè)服務(wù)器端、50個(gè)點(diǎn)
   
要求：必須提供原廠授權(quán)原件

第二條、資質(zhì)條件及有關(guān)要求：

1）、具有獨(dú)立法人資格，且注冊(cè)資金不少于一百萬(wàn)元人民幣，具有良好的信譽(yù)和相應(yīng)產(chǎn)品的銷售業(yè)績(jī)。

2）、投標(biāo)人應(yīng)具備一定的系統(tǒng)集成資經(jīng)驗(yàn)和工程技術(shù)人員。

3）、投標(biāo)人應(yīng)提供主要設(shè)備廠家針對(duì)本項(xiàng)目的授權(quán)。

4）、提供軟硬件維保服務(wù)承諾函。

5）、中標(biāo)人負(fù)責(zé)設(shè)備安裝、調(diào)試及良好的日常本地化售后服務(wù)工作。

6）、在保修期內(nèi)，中標(biāo)人接到設(shè)備故障信息后，應(yīng)在1個(gè)工作日內(nèi)排除故障。

7）、中標(biāo)人應(yīng)具備足夠數(shù)量的備品備件，方便更換。保修期外，應(yīng)以優(yōu)惠的價(jià)格為客戶提供充足、快捷的備品備件服務(wù)。

8）、為保證設(shè)備正常工作，中標(biāo)人應(yīng)負(fù)責(zé)培訓(xùn)用戶，使用戶熟悉并掌握設(shè)備的基本操作維護(hù)技能，及時(shí)排除一般性設(shè)備故障。

9）、合同簽訂之日起7個(gè)工作日內(nèi)完工。

第三條、投標(biāo)截止及談判開(kāi)始時(shí)間：2010年6月2日上午9:00。

第四條、注意事項(xiàng)：

1、投標(biāo)書（一式三份）須密封遞交至投標(biāo)現(xiàn)場(chǎng);

2、安裝、調(diào)試、運(yùn)輸、施工等費(fèi)用應(yīng)包含在投標(biāo)報(bào)價(jià)中；

3、投標(biāo)文件應(yīng)附資質(zhì)、業(yè)績(jī)證明資料以及質(zhì)量、服務(wù)承諾。

4、付款條件：工程驗(yàn)收合格后付標(biāo)的總額的95%，余款一年內(nèi)付清。

第五條、投標(biāo)人將有關(guān)資質(zhì)材料原件須在談判開(kāi)始前一天送六安市政府采購(gòu)中心審查，否則視為廢標(biāo)。

第六條、談判地點(diǎn)：六安市政務(wù)中心二樓洽談室(六安市梅山南路)。

第七條、通訊聯(lián)絡(luò)事宜：

六安市政府采購(gòu)中心（六安市梅山南路政務(wù)中心16樓） 0564-3378189（FAX）聯(lián)系人***