意昂4登录
《校园网防火墙系统》
招标书
意昂4登录
二○一一年 五 月 三 日
目录
投标邀请书
本次意昂4登录校园网防火墙系统招标采用公开招标的方式🩶，欢迎各有资质的单位参加本次项目的投标🚶➡️。投标人必须按照招标文件的各项条款编制投标书🩸。每个投标只能投递一套投标书（一份正本，叁份副本）。投标人递交标书的截止日期为2011年5月17日中午11时🌤。对于在截止时间以后递交的投标书或未按要求密封的投标书，将被视为废标。
招标方🫄🏻：意昂4登录
地址🫄：上海市龙腾路333号行政楼108室
邮编： 201620
联系人：高丹
电话：67791017
传真：67791111
日期： 2011年 5 月11 日
1、符合《中华人民共和国政府采购法》🤾🏿♂️、《中华人民共和国招标投标法》对投标主体的要求；
2、具有工商行政管理部门核发的《企业法人营业执照》，公司注册资金人民币 100万（含）以上🧝🏿♂️；非本地公司须在沪有分支机构（提供相关部门证明），谢绝联合投标；
3、投标单位注册资金不低于100万元☘️，并在上海本地设有服务机构🧑🏻🦲；
4、投标单位必须具有制造厂商项目授权书及售后服务承诺书🤵♂️；
5👩🏼、如投标代表人不是法定代表人💀，须持有法定代表人授权书。
投标人应承担其编制投标文件与递交投标文件所涉及的一切费用💃🏿🧑🏽🌾。不管投标结果如何，招标人对上述费用不负任何责任。
本招标文件不收取任何费用，投标过程中不设投标保证金。
投标响应文件递交截止时间：2011年5月17 日中午11 时前
投标响应文件递交地点🌤：上海市龙腾路333号行政楼108室
开标/评标日期：另定
招标方联系人：高丹
1、招标文件包括本文件及所有补充通知和招标答疑记录。
2、投标人应认真审阅招标文件所有的内容，投标人的投标文件应符合有关法律、法规🚁、技术规范和本招标文件的要求👩🏻🦰，否则责任由投标人自负⛺️。
投标方在看到本招标文件后👩🏼🦱，若有疑问需要澄清🦙，应于5个工作日内以书面形式向招标人提出👮🏽。
1🧑🏿🦰、在投标截止日期前🪄，招标人有可能以补充通知的方式修改招标文件。
2、补充通知将在招标方校园网上正式公布，请注意查看，补充通知作为招标文件的组成部分👩🏻✈️，对投标人起同等约束作用。
3、为使投标人在编制投标文件时把补充通知内容考虑进去🤛✮，招标人将延长递交投标文件的截止日期。具体时间将在补充通知中写明。
1、投标人的投标文件应包括下列内容：
1)投标响应书；
2)包括三年原厂商服务的投标报价；
3)投标方须提交证明其拟供货物符合招标文件规定的技术响应文件😘🏡；
4)法定代表人授权书和授权代表身份证的复印件💒；
5)提供符合年检的《企业工商营业执照》复印件（加盖公章）；
6)提供符合年检的《税务登记证》复印件（加盖公章）；
7)若投标方提供的主要货物及服务不是投标方生产或拥有的，则必须得到货物制造商和/或技术拥有者提供本次投标货物的的正式授权👨🏽；
8)投标方承诺的质保期内4小时免费现场服务承诺书；
9)提供防火墙产品《计算机信息系统安全专用产品销售许可证》复印件；
10)提供防火墙产品《涉密信息系统产品检测证书》复印件；
11)提供防火墙产品《军用信息安全产品认证证书》复印件🕢。
12）提供防火墙产品《信息安全产品ISCCC产品认证证书》（中英文复印件）
13）提供防火墙产品《信息技术产品安全测评EAL3证书》复印件
14）提供防火墙产品《防火墙产品密码检测证书》复印件
2👩🏽⚖️、投标人必须按本文件规定内容编制，如有其他内容须说明🕚，投标人可按同样格式自行编制和添补。
1💂🏿♂️、投标方对招标文件如有疑点，可要求澄清，应在投标截止时间前5天按投标邀请中载明的地址以书面形式（包括信函🍍、电报或传真🏌🏽，下同）通知到招标方。招标方将视情况确定采用适当方式予以澄清或以书面形式予以答复🏨，并在其认为必要时♧，将不标明查询来源的书面答复发给已购买招标文件的每一投标方🎸。
1、编制一份投标文件"正本"和叁份"副本"💫，并明确标明"正本"和"副本"🤘🏽。投标文件正本和副本如有不一致之处👨🏼🎤，以正本为准。
2、投标文件正本与副本均应按规定格式书写或打印♎️，由投标人加盖单位公章和单位法定代表人印鉴。
1、投标文件的密封与标志
² 投标人应将投标文件的正本和副本分别密封。
² 在封面上写明投标人名称和投标项目名称🧍🏻♂️。
² 投标文件封装后在密封处加盖投标人公章和单位法定代表人的印鉴🧑🏼⚖️。
² 如果投标人未按上述规定提交的投标文件将被拒收。
2、投标截止期
² 投标人应在投标须知中规定的时间之前将投标文件递交给招标人。招标人在接到投标文件时登记签收☞。
² 超过投标截止期送达的投标文件将被拒收，并原封退给投标人。
3、投标文件的修改与撤回
² 投标人递交投标文件以后🍝，可以在规定的投标截止期之前，以书面形式向招标人递交修改或撤回其投标文件的通知。在投标截止期以后，不得更改投标文件🧘♂️。
² 投标人的修改或撤回通知🚻，应按本文件规定的要求编制、密封、标志、盖章和递交。
² 投标截止以后，投标人不得撤回投标文件🧑🏿🍼🤾🏽♂️。
1、评标工作：
评标工作在意昂4登录纪🐁🧜🏽、监委的指导、监督下，由评标小组组织专家进行。
2、评标办法：
价格🎲、企业信誉🧁、技术响应文件和实际测试效果等因素逐项打分，进行综合评标👃🏻，择优选定中标单位。
3🤽🏿、投标文件的澄清
为了有助于投标文件的审查⛈、评价和比较，评标小组可以要求投标单位澄清其投标文件😏。有关澄清的要求与答复，应以书面形式进行。
1、中标
²确定中标人后，招标人于五日内通知投标人。
²评标后，招标人不再通知其他未中标人。
2、合同签订
² 招标人与中标人在约定的时间和地点💆🏼♀️，进一步商洽🧞，依据招标、投标文件及其附件双方签订购销合同👩🏼🦰。
² 若中标人因故不能按招标条件签订合同时，由招标人提出书面报告，招标人可在其他投标人中按得分顺序另择中标人。
1. 所有设备由制造厂商提供三年质保，并出具质保承诺书🧑🏿🚀。
2、所有设备均提供原厂商三年售后保修服务🍢；
3🍑、所有设备均提供原厂商三年5*8*4上门技术支持服务🆕；
4👱🏻、所有设备均提供原厂商三年24小时备机服务🙆🏻。
5、所有设备均提供原厂商三年系统软件升级和系统补丁。
6、所有设备均提供原厂安装调试、客户培训服务。
7💄🐷、所有设备均协助校方完成系统的初始安装和配置。
1. 网络防火墙
1.1量化的技术要求
请投标方在投标书中给出偏离表🏪，原则上不能出现负偏离🖨。
| 功能及技术指标 | 参数要求 |
| 防火墙架构 | 天融信防火墙NGFW4000-UF/TG-5626，模块化设计。基于硬件的分布式转发线速设计🧚🏿，采用专用硬件架构（X86+ASIC结构） |
| 配置千兆端口 | ≥8个100/1000M电口，≥8个千兆光接口（包含不少于4个光模块），可接受COMBO口🧜🏼♀️🎩，但总数不少于12个🐐，最大可扩展至26个接口🙎🏿🧑🤝🧑。 |
| 支持IPv6/IPv4双栈 | 包含该功能 |
| 防火墙整机吞吐量 | 12G |
| 吞吐量(小包64字节) | 6G bps |
| 最大并发连接数 | ≥2,200,000 |
| 每秒新建连接数 | ≥10,000 |
| 电源配置 | 双电源 |
1.2描述性技术要求
请投标方在投标书中给出偏离表。带星号的项目为必须满足的条件。
| 项目 | 需求描述 |
| 设备体系结构 | 必须是设备商自主研发的；具有自主知识产权的网络安全操作系统 |
| 访问控制与NAT | 要求支持安全域，支持基于安全域设置访问控制规则。 要求支持同时基于源地址、源端口👩🏽🚒、目的地址和目的端口的翻译，支持基于访问控制规则配置NAT🙌🏽，支持在VPN隧道内的NAT |
| 工作模式 | 支持透明、路由、混合、直连（虚拟线）模式 |
| 一对多地址转换 | 要求支持synflood, updflood, smurf, land attack, icmp flood 等拒绝服务攻击防护功能，并且可以根据不同的安全域按需要灵活配置，根据不同的安全域选择是否需要实施抗DoS攻击保护并选择实施哪几种攻击防护🧗♂️。 |
| 多对多地址转换 | 要求支持Radius, LDAP 和 SecureID认证； |
| NAT地址端口复用功能 | 要求支持H.323、SIP及RTSP等多媒体协议 ,要求支持IGMP,PIM-SM,PIM-SSM等组播协议 基于策略的控制和保护在防火墙和VPN中实现组播传输 |
| 服务器负载均衡 | 要求支持OSPF,RIP1,RIP2,BGP等动态路由协议； 要求支持基于源地址的路由和基于源接口的路由以及策略路由 要求支持虚拟路由器功能 |
| 访问控制 | ¨ 基于状态检测的动态包过滤。 ¨ 基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制🌝。 ¨ 支持基于用户的PPTP的访问控制。 ¨ 支持报文合法性检查💆🏻♂️。 ¨ 访问控制策略分组管理👨🏭。 ¨ 地址对象源目的发起连接数控制，支持全网段地址📉。 |
| 防御攻击 | ¨ 非法报文攻击：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option🧏🏻♀️、teardrop、targa3🫖、ipspoof。 ¨ 统计型报文攻击：Synflood、Icmpflood、Udpflood🧑🏽✈️、Portscan✨、ipsweep。 ¨ 端口阻断🤸🏿♂️：可以根据数据包的来源和数据包的特征进行阻断设置💆🏽。 ¨ SYN代理𓀔：对来自定义区域的Syn Flood攻击行为进行阻断过滤。 ¨ CC攻击：可通过设置端口和阀值阻断CC攻击👩🏽🦳。 ¨ 可记录攻击日志和报警🤱🏼。 |
| 管理界面 | 支持WEB,SSH，Telnet管理🩶👿，支持外挂软件管理。 |
| 端口聚合 | ¨ 支持对物理端口的聚合，提高带宽利用率🏄🏼🙆🏿。 ¨ 每个聚合组的端口数不做限制🧑🏼🎄，提高了聚合组的配置灵活性。 |
| 双机热备 | ¨ 支持双机热备（Active-Standby）🎨。 ¨ 支持负载均衡模式（Active-Active）🤜🏿。 ¨ 支持连接保护模式（Session Protect）😧。 ¨ 支持系统故障切换，包括主设备抢状态开关功能，控制主设备是否在设备恢复正常情况时抢回主设备状态。 ¨ 支持VPN网关的双机热备功能🤷♂️。 ¨ 支持接口Metric值🤦🏽♀️。 ¨ 支持连接同步确认🥰。 ¨ 支持自动的配置同步功能❤️🔥。 ¨ 支持多台设备的配置同步❌。 |
2. 网络设备日志收集与分析系统
2.1软件要求
| 项目 | 需求描述 |
| 日志收集 | 支持Syslog、SNMP Trap协议日志收集🧑💼。 支持使用代理方式提取日志并收集。 支持的设备类型包括但不限于📮： Array负载均衡👩✈️👈🏿、Array VPN、防火墙😈、Cisco路由器👨🏽、华为路由器🧑🏼🦳😣、锐捷路由器、Cisco交换机、华为交换机、北电交换机、神州数码交换机、港湾交换机。 |
| 日志存储 | 可设置日志存储策略。包括系统日志保存期（天）🙅🏽、日志保存期（天）、覆盖最久日志（磁盘使用率%）🚑。 支持日志文件备份到外部🤱🏼。 |
| 日志浏览和查询 | 支持按日期和时间过滤显示。 支持按照设备类型👩🏼🎓、日志类型🔓、日志来源进行过滤显示😹。 支持分页显示。 支持多个查询条件🔞。 支持查询条件保存👩🏻💼。 支持查询结果导出💂♂️。 支持从外部备份文件中进行查询。 |
| 报表管理 | 支持预定义报表。 支持自定义报表。 支持报表导出为PDF、Word和Excel格式文件🤹🏻♀️。 支持计划报表，包括👱🏿♂️：年报表、季报表、月报表🟪、周报表和日报表。可将生成的报表自动发送给指定邮件地址。 支持修改报表页脚图片🧙🏽♂️。 |
| 告警管理 | 支持按事件级别产生告警🏟，可设置事件发生频率🧣。 支持告警频率设置👩🏻🔧。 支持的告警方式包括SNMP Trap、执行本地命令🏃、本地声音、Windows消息通知、手机短信和电子邮件🧑🏼✈️。 |
| 系统监控 | 支持系统运行状态监控🛋。包括日志流量🚣♂️、内存使用率、CPU使用率和存储空间使用率。 支持以上各数据阀值设置，超过阀值将产生告警。 |
| 其他指标 | 支持B/S模式管理。 支持SSL加密模式访问。 支持日志转发🚶🏻♂️➡️。 |
| 每秒钟接收日志条数 | 22000条/秒 |
| 资质证书 | 涉密信息系统产品检测证书 计算机信息系统安全专用产品销售许可证 计算机软件著作权登记证书 |