雅安市工商行政管理局商标受理处网络专线采购项目 ,本项目共分为 1 包,最高限价为:
30.4 万元,资金来源:财政资金; 第四部分
货物需求一览表
注:1、满足采购需求、质量和服务相等的采购项目最低要求。
2、本项目不允许采购进口产品。(询价采购文件中规定允许采购进口产品的,仅表明进口产品可以参与该项目竞争,如仍有满足需求的国内产品参与竞争的,不得对其加以限制,应当按照公平竞争原则实施采购)
3、询价采购文件中未明确规定允许采购进口产品的,只有国内产品才能参与该项目的政府采购活动。询价采购文件中明确规定允许采购进口产品的,仅表明进口产品可以参与该项目的政府采购活动,国内产品同样可以参与。
序号
产品名称及 及 型 号
配
置
数量
备
注
1
下一代防火墙 1. 标准 2U 设备,双冗余电源;标配 6 个 10/100/1000M Base-TX 接口,5个扩展槽位;第一槽只支持 2SFP+万兆扩展卡。
2. 防火墙吞吐率≥20Gbps,最大并发连接数≥360 万,每秒新建连接数≥15 万。
3. 支持多系统(≥3 个)引导,并可配置启动顺序; 4. 支持系统分区备份,支持将系统 A 克隆至系统 B ;切换多系统设置可在 Web 界面上完成全部操作 5. 支持系统主要防护功能的统一化模版设置,至少三个级别分别对应不同防护强度,可通过 Web 界面单击选择切换及通过外置按键一键切换; 6. 可以将任意接口数据完全镜像到设备自身的其他接口,用于抓包分析; 7. 必须支持多出口环境下的复杂策略路由,策略路由条数 200 条以上 8. 支持 802.11B,802.11G 协议,支持设备作为 WiFi 热点(即 AP),为客户机提供无线安全接入服务; 9. 除本地有线链路接入外,必须可提供至少一种其他媒介的灾备链路接入方案支持,如 3G 广域网。
10. 支持 CDMA2000 和 WCDMA 协议下的 3G 功能; 11. 必须具备对 Web 恶意扫描行为的防护能力,至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力; 12. 采用先进的模式匹配及协议分析技术实现对网络报文的分析(提供专利证书复印件或检测报告复印件证明材料) 13. 具备碎片重组、TCP 流重组、统计分析能力;具备分析采用躲避入侵检测技术的通信数据的能力;(提供专利证书复印件或检测报告复印件证明材料) 14. 可提供专用的集中管理系统,实现对安全网关接入用户认证的集中管理,可同时管理不少于 1000 台安全网关; 15. 支持通过 USB 导出关键信息时可选择信息列表。如:cpu、内存使用率,进程信息,日志(行为审计功能),配置等,日志可按照模块存储在 USB设备中;支持管理员权限管理,可独立配置每个管理员对每个功能模块的访问权限;支持日志中文化,可显示配置命令日志的操作人。
16. 采用基于行为分析的检测技术,对 0day 攻击能够很好防范。具备协议自动识别功能。(提供专利证书复印件或检测报告复印件证明材料); 17. 产品资质:投标人所投产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》; 18. 提供生产厂商 1 年免费质保、7×24 服务响应(中标后、签订合同前提供投标产品生产厂商出具的售后服务承诺函原件)。
1台 部署于总局信息中心。
2
VPN 1.标准 1U 机箱,硬件要求采用专用架构平台,采用专用的处理芯片,厂商要求自主设计硬件架构的能力;标配不少于 6 个 10/100/1000MBASE-T端口,标配 AC INPUT:100-240V 电源 2.IPSec 加密吞吐量≥ 160M,IPSec VPN 隧道数:≥6000 条,SSL VPN 并发用户数:≥300; 3.要求支持多系统引导,并可在 WEB 界面上直接配置启动顺序,至少三个操作系统,WEB 界面操作双系统和备份系统,用户可自由选择当前启动系统; 4.支持 IPSEC VPN 隧道\隧道组热备份,截图证明; 5.支持 DMVP 功能,扩展 IPSEC 网络仅需修改新接入设备及中心设备,无需修改其他同级节点设备配置;要求界面截图 6.支持虚拟门户,可以为多个不同区域用户个性化定制多个登录界面,可以为 PORTAL 界面发布的资源(B/S,C/S 模式),支持多种的认证方式、多种显示属性的设定,不同的加密强度选择; 能进行个性门户(PORTAL)定制化处理;支持虚拟门户定制模板功能,并允许用户自由导入导出; 7.支持虚拟 IP 分配,并支持 SSL VPN 模式下基于 IP 的流量分流,可根据用户虚拟 IP 指定路由路径;要求界面截图 8.支持统一用户认证,一次用户配置可同时用于 IPSEC、SSL 、VPDN,实现用户列表一次性配置即可同时用于全部类型 VPN 接入;(要求界面截图)
9.可通过 WEB 界面操作对 RADIUS 服务器连通性测试(要求界面截图); 10.支持 CA 属性设置,可以对本地和第三方 CA 应用交互方式进行设定; 11.支持客户端 100%自动安装,100%免配置。接入人员配置任何信息(例如网关地址、端口等)
,仅输入用户名密码即可完成登陆; 12.支持基于 WEB 界面的 CLI 命令行功能;要求界面截图 13.投标人所投产品应具备公安部颁发的《计算机信息系统安全专用产品销售许可证》 14.提供生产厂商 1 年免费质保、7×24 服务响应(中标后、签订合同前提供投标产品生产厂商出具的售后服务承诺函原件)。
15.为方便统一管理、本项目防火墙、VPN 需同一品牌 1台
3核心设备 防火墙 1. 硬件规格:机架式硬件设备,标准配置 4 个 10/100/1000M Base-TX;1个扩展槽位,可扩展 4 个千兆电口或 4 个 SFP 插槽 2. 性能要求:
MTBF:≥70000 小时;吞吐量:≥ 3Gbps;最大并发连接数:≥180 万;每秒最大新建连接数≥ 2 万/秒 3. 支持多系统(≥3 个)引导,并可配置启动顺序; 4. 支持系统分区备份,支持将系统 A 克隆至系统 B ;切换多系统设置可在 Web 界面上完成全部操作,功能截图证明并加盖公司公章 5. 支持系统主要防护功能的统一化模版设置,至少三个级别分别对应不同防护强度,可通过 Web 界面单击选择切换及通过外置按键一键切换,截图以及外置按键面板照片证明; 6. 可以将任意接口数据完全镜像到设备自身的其他接口,用于抓包分析; 7. 必须支持多出口环境下的复杂策略路由,策略路由条数 200 条以上 8. 支持 802.11B,802.11G 协议,支持设备作为 WiFi 热点(即 AP),为客户机提供无线安全接入服务; 9. 除本地有线链路接入外,必须可提供至少一种其他媒介的灾备链路接1台 部署我端机
房
入方案支持,如 3G 广域网,提供功能实现功能截图证明并加盖公司公章。承诺对甲方提供的以上一种或多种灾备链路提供接入方案开发服务;(提供承诺函)
10. 支持 CDMA2000 和 WCDMA 协议下的 3G 功能; 11. 必须具备对 Web 恶意扫描行为的防护能力,至少包含对弱口令、版本探测、漏洞扫描三种行为的防护能力. 12. 能够对网络蠕虫、木马软件、缓冲区溢出、间谍软件等各种攻击行为进行检测(提供专利证书复印件或检测报告复印件证明材料)
13. 可提供专用的集中管理系统,实现对安全网关接入用户认证的集中管理,可同时管理不少于 1000 台安全网关; 14. 支持通过 USB 导出关键信息时可选择信息列表。如:cpu、内存使用率,进程信息,日志,配置等,日志可按照模块存储在 USB 设备中;支持管理员权限管理,可独立配置每个管理员对每个功能模块的访问权限明;支持日志中文化,可显示配置命令日志的操作人。
15. 投标人所投产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》; 16. 提供生产厂商 1 年免费质保、7×24 服务响应(中标后、签订合同前提供投标产品生产厂商出具的售后服务承诺函原件)。
17. 为方便统一管理、本项目防火墙、vpn 需同一品牌。
4 交换机 1.固化端口:
24 个 10/100/1000Mbps 电口, 8 个 100/1000Mbps 光口 2.扩展插槽(非 SFP 插槽)2 个,可扩展万兆模块 3.满负荷情况下电源功率为 43W(不带模块);60W(带模块)交换容量≥255Gbps 4.包转发率=96Mpps 5.支持虚拟化功能 6.可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能,防止端口形成的环路而导致网络故障的现象 7.支持 RIP,OSPF,BGP,RIPng,OSPFv3,BGP4+ 8.支持手工隧道、ISATAP、6to4 隧道、IPv6 over IPv4 隧道 9.支持 DHCP Client,DHCP Server,DHCP Relay,DHCP Snooping,DHCP v6 Client,DHCP Relay v6,DHCPv6 Server,DHCPv6 Snooping
10.支持双向转发检测协议 BFD,支持 BFD 与 RIP,OSPF 联动 11.支持 CPU 保护技术,对发往 CPU 的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗,保障了 CPU 安全,充分保护了交换机的安全 12.支持 IGMP v1/v2/v3,IGMP v1/v2/v3 Snooping 13.支持 SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP 、Telnet v6、SSH v6、FTP/TFTP v6、DNS v6、NTP for v6
14.冗余电源 1台
5 交换机柜 6U 壁挂式 1个 安装我端设
备
(二)质量、服务要求
①质量等要求:报价人须响应各项采购要求,所提供的所有产品均需符合国家产品的有关质量标准,主要产品须是有品牌的、全新的、出厂后未开封、未使用过的整机产品(厂家原装正品)。企业须有履约能力,必要时将作现场调查核实。
②服务要求:报价人须如实填写售后服务承诺,明确售后服务能力(包括售后服务、维护响应时间(至少提供 2 小时内响应,12 小时内到场维修并排除故障)等);产品质保期不得低于厂家质保期,在质保期内,同一产品、同一质量问题连续两次维修仍无法正常使用的,乙方须更换同品牌、同型号新产品,并对产品质量实行“三包”服务。在质保期外,只收取成本费用提供产品的更换、维修;应向用户承诺技术后援支持,工作时间须提供电话咨询服务。
采购项目的价格构成:包括以上货物(设备)和服务价格,以及运输、装卸、配件、安装、调试、培训、维护、税费等各项相关费用。
以上技术、商务要求为本次询价体现满足采购需求、质量和服务相等的采购项目最低要求,供应商提供的产品或服务等于或高于该指标的均可参加投标。不满足最低要求的供应商将被淘汰,不允许参加报价。
6 激 光打 印 机 1、黑白(最佳):高达 600dpi;彩色(最佳):高达 600dpi,打印速度 黑白(正常模式,A4 纸):18 页/分钟;黑白(正常模式,letter 纸):
19 页/分钟;彩色 (正常模式,letter 纸):18 页/分钟;彩色 (正常模式,letter纸):19 页/分钟,2、打印介质,支持介质类型:纸张(宣传册纸、喷墨打印纸、普通纸)、相纸(无边、惠普高级纸张、全景纸以及签条)、信封、标签、卡片(贺卡、目录)、透明胶片。
2台 打印商标质押证书等文件 7 笔记本电
脑 第六代酷睿 TM 双核处理器 i5-6300U (2.4GHz,Turbo to 3.0GHz ,3MB缓存)/8GB DDR4 2133MHz/256GB PCIe NVMe /Intel® HD Graphics 520 核芯显卡/802.11 AC 无线网卡+BT4.1/12.5"HD 雾面防眩光屏幕/3 个 USB /720P 高清网络摄像头/180 度合金转轴/46WH/Windows 7 Home 简体中文版/一年全保一年上门标准服务 2台 网络维护调
试 8 服务 1.本次采购含雅安(3-8 项)与北京(1-2 项)设备的安装调试费用
2.采购合同签定 20 个工作日内乙方交付货物给甲方 3.采购合同签定 2 个月内乙方按甲方规定的时间进行设备安装调试(北京、雅安两地)
4.北京、雅安设备安装调试完成后,经甲方签字认可。
5.提供定期对设备进行维护(北京、雅安两地)
相关热词搜索: 雅安市 采购 工商行政