江西省九江县公共资源交易中心关于九江县审计局采购硬件防火墙询价单_IT采购网

江西省九江县公共资源交易中心关于九江县审计局采购硬件防火墙询价单

政府采购信息网作者：发布于：2015-06-03 11:30:00 来源：政府采购信息网

？

？？九江县政府采购办公设备报价单

九江县公共资源交易中心政府采购组：

我单位对JJXZFCG（2015）-A-16-1设备报价如下：？？

1、设备需求一览：

设？备	型号	数量	备注	单价	？合计？
硬件防火墙？？	？？？	？？？1台	？详细参数见附件？？	？	？
合？？？？计（人民币大写）？？？？？？？？？？？？？？？？？？？？？？？？？（￥：？？？？？？？？？？）

2、交货时间与地点：合同签定后？？？个日历日内在合同指定地点交货；

3、付款方式：货到验收合格后支付100%付款。？

4、售后服务：

⑴维修地点：？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

⑵响应时间为？？？？？小时。

5、进货渠道：？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

报价单位（公章）：？？？？？？？？？？？？？报价日期：？？年？？月？？日

法人代表（签字）：

报价联系人：？？？？？？？？？？？？？？？？？？联系电话：

？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？2015年6月3日？？？？？？？？

注：1、报价单须字迹清晰，不得涂改。？营业执照经营范围要有相应经营范围。包运费，税费，本单预算价为35000.00元整，超预算价废标。？

2、须以信封密封，并在密封口加盖单位公章；报价单也须盖公章。？？

3、报价单须在2015年6月10日上午10：00前送到政府采购组，过期不再接受？。第一次来投标的公司要带公司营业执照复印件加盖公章，税务登记证复印件加盖公章？，组织机构代码证证件复印件加盖公章；每个公司投标只能投本公司标书，不能捎带其他公司标书，否则概不接受。？

？？？？？4、如有问题，请及时反馈给采购组。办公室电话：15270568139，联系人：梅女士。

？

询价招标项目要求、数量及技术参数

名？？？？称

数？量

规？？？格？？及？？要？？求

硬件防火墙

1台

基本要求	设备处理器采用CN7020-1000AAP处理器，最低配置为2核以上CPU（RMI或者Cavium芯片）；具有自主知识产权的64位安全并行操作系统，具备国家版权局颁发的《多核并行操作系统软件著作权证书》提供有效证书的复印件并加盖原厂公章；1U机箱，电源功率不高于45W，工作环境湿度10-95%(不结露)，支持旁路和在线两种模式，可实时阻断攻击行为并记录相关日志；支持双机热备功能非VRRP，可同步配置、会话等实时信息；
接口要求	固定面板不少于9GE，9个千兆接口都可独立工作，1个配置口，1个AUX口，1个USB口，USB接口可用于外接移动硬盘存储日志，系统升级；
可靠性要求	标配单电源，可选双冗余电源；支持双机热备功能(非VRRP，可同步配置、会话等实时信息）设备为运营商级别可靠性产品，具有工业和信息化部颁发的《电信设备进网许可证》（非进网试用批文）为防止雷击，设备必须通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告；
性能指标	防火墙吞吐量≥1.5Gbps；VPN吞吐量≥500Mbps；最大并发连接数≥100万；新建连接数≥2.5万/秒；
网络适应性	支持将任意接口数据完全镜像到设备自身的其余接口,支持跨接口模块的端口镜像，并且支持入方向、出方向及双向流量镜像，投标时提供产品界面截图；
	支持基于应用协议的策略路由，例如P2P流量、网络视频流量指定从某条特定互联网线路访问提高带宽合理利用率，投标时提供产品界面截图；
	支持DNS透明代理，即使内网用户DNS服务器配置错误，也能实现上网链路的最佳选择，投标时提供产品界面截图；
	内置ISP地址列表，可轻松完成基于ISP路由，投标时提供界面截图；
NAT	设备支持源NAT端口复用技术，支持不少于2倍的复用，投标时提供功能截图；
	支持一对一、一对多、多对一、多对对的地址转换技术；
	NAT地址有效性检测：支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断，投标时提供功能截图；
策略控制	基于源/目的IP地址、MAC地址、域名、端口或协议、服务、时间、用户的访问控制；
	支持策略命中次数统计，投标时提供产品界面截图；
	支持1200种或以上网络主流应用的监控、识别、访问控制，投标时提供产品界面截图；
	支持基于安全域、源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip等）限制每5秒新建连接数、并发连接数，投标时提供产品界面截图；
抗DoS攻击	支持抵御所列所有攻击类型，包括：DNS？Query？Flood、SYN？Flood、UDP？Flood、ICMP？Flood、Ping？of？Death、Smurf、WinNuke。可针对不同安全域自定义不同触发攻击防护的阈值，投标时提供产品界面截图；
负载均衡	提供智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发，必须支持基于源、基于源和目的、基于会话等多种负载均衡模式；
	提供基于接口延时的动态切换能力：系统从多出接口向外部某一个或多个目的地址探测时延。当自身接口的时延超过配置的阈值时，新建会话的流量就不再从这个接口转发，而是走其它接口。当此接口的时延回落到正常值以下后，新建会话的流量再允许从这个接口转发；
	提供基于接口带宽的动态切换能力？：系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发；
	必须提供智能DNS功能，使外网访问内部服务器的流量可以在多条链路上实现智能分担。注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址。从而优化inbound的服务质量；
VPN	提供IPSEC？VPN功能，本次配备至少2000个IPSEC？？VPN授权；提供SSL？VPN功能，本次配备至少15个SSLVPN并发授权，可扩展至500个；
	SSL？VPN:多出口链路下支持选择最快响应链路建立SSL连接；支持客户端硬件特征码绑定认证；支持登录SSL？VPN后自动打开可自定义的网页；必须支持对登录SSL？VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面，提供产品界面截图。IPsec？VPN；严格遵循RFC 国际标准，必须支持的算法有DES、3DES、AES128、AES192、AES256，SHA-256、SHA-512等；支持速连VPN部署技术，中心端自动下发配置到分支设备而无需手工配置；
	L2TP？OVER？IPSec：必须提供L2TP？OVER？IPSec功能，使iphone、ipad、android智能终端无需安装客户端程序即可安全接入网络；
网络行为控制	支持对迅雷、BT、eDonkey、eMule等常见至少15种P2P下载软件识别、控制并提供细粒度带宽控制，投标时提供功能截图；
	支持对PPLive、QQLive、PPStream等常见至少15种P2P视频播放软件识别、控制并提供细粒度带宽控制，投标时提供功能截图
	支持对QQ、MSN、飞信、阿里旺旺等常见至少15种IM即时聊天软件识别、控制并提供细粒度带宽控制，投标时提供功能截图
	支持对魔兽世界、同城游、征途、联众、三国杀online、新浪游戏等至少15种网络游戏软件识别、控制并提供细粒度带宽控制，投标时提供功能截图
	支持对京东商城、苏宁易购、淘宝、天猫、支付宝、大众点评、凡客诚品、美团网、1号店、当当网、拉手网等移动终端（Android和IOS系统）等至少10种购物平台应用识别、控制并提供细粒度带宽控制，投标时提供功能截图
	支持对新浪微薄、猫扑、QQ空间、掌中天涯、世纪佳缘、腾讯微薄、蘑菇街、找对象、百合网等移动终端（Android和IOS系统）等至少10种社交网络应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图
	支持对米聊、微信、移动QQ、飞信、陌陌、YY语音、旺信等移动终端（Android和IOS系统）等至少10种移动即时聊天应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图
	支持对网易新闻、腾讯新闻、新浪新闻、环球时报、百度新闻、ONE、91熊猫看书、掌阅、QQ阅读等移动终端（Android和IOS系统）等至少10种移动新闻、阅读应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图
流量管理	必须支持基于用户，ip地址以及7层应用进行保证带宽，最大带宽的控制，支持针对7层应用的优先级转发控制；
	多层QoS功能要求包含应用QoS？和IP？QoS？是两个独立的数据流控制功能，应用QoS下可以嵌套IP？Qos策略；IP？QoS可以嵌套应用QoS；（要求提供功能界面截图，以做为验收依据）
	必须支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源；（要求提供功能界面截图，以做为验收依据）；
	具备基于P2P行为特征的智能识别技术，以实现对加密的、版本泛滥的、变种的、不常见的P2P行为的流量管理；？
设备管理	支持多系统引导，并可在WEB界面上直接配置启动顺序，投标时提供产品界面截图；
	支持至少8个系统配置文件保存，以便运维过程必要的配置恢复操作，投标时提供产品界面截图；
	支持IM（至少包含QQ）上下线日志记录，NAT详细日志记录（包括时间、源、目的IP地址及转换前、转换后端口记录），投标时提供产品界面截图；
	支持基于IP和应用协议对发送流量、接受流量、总流量、并发会话数、新建会话进行每小时、每天、每月的统计，并以趋势图的形式直观显示，投标时提供产品界面截图；
	支持对攻击名、攻击源、攻击目的进行每小时、每天、每月的统计，并以柱状图或者饼状图形式排名直观显示，投标时提供产品界面截图；
	支持基于安全域、接口、IP自定义流量统计、会话统计、新建会话统计等，投标时提供产品界面截图；
	接口支持按64字节、128字节、256字节、512字节等数据包流量统计，投标时提供产品界面截图有效；
	支持基于标准SYSLOG以及二进制的日志两种格式；二进制日志支持分布式存储到多台日志服务器，分布的算法至少支持轮询、源IP？HASH方式，投标时提供产品界面截图有效；
产品资质（提供加盖原厂公章的有效证书复印件）	公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆三级）；中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（千兆三级）；国家保密局颁发的防火墙《涉密信息系统产品检测证书》（千兆）；中国信息安全产品测评认证中心颁发的EAL3级认证（千兆）；全球IPv6测试中心颁发的IPv6？Phase-2第二阶段认证证书；
售后服务	提供原厂三年售后服务承诺函原件及原厂盖公章的技术参数证明。
售后服务	要求此设备能够与市局设备联动，统一管理、统一维护,中标后，采购人将对中标产品进行性能测试和功能验证，与投标承诺不符将做为无效投标处理，由此引发的所有损失由该投标人承担。
其它	投标报价应包括制作、运输、保险费、利税、管理、劳务、运送、装卸、售后服务、政策性文件规定及售后服务等所有费用及政策性文件规定收取等全部费用。

本网拥有此文版权，若需转载或复制，请注明来源于政府采购信息网，标注作者，并保持文章的完整性。否则，将追究法律责任。

上一篇：政府采购永宁县行政审批服务中心办公设备公开招标招标公告

下一篇：江西省九江县公共资源交易中心关于九江县农业局采购农产品质量检测耗材询价单