嵊州市招投标中心采购招标文件嵊州市政务网络安全设备.docx
《嵊州市招投标中心采购招标文件嵊州市政务网络安全设备.docx》由会员分享,可在线阅读,更多相关《嵊州市招投标中心采购招标文件嵊州市政务网络安全设备.docx(29页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、竦州市招投标中心采购招标文件竦州市政务网络安全设备招标文件招标编号:政府采购丽页目:备LSBM1GT24CA11支持 MPLS VPNMCE备交换机QuidwayS3552F-HIS3552F-HI-AC1附件2:技术要求基本要求描述备注入侵防御系统设备系统软硬件一体化的千兆入侵防御系统,无需再配服务器安 装管理软件,支持B/S管理模式。网络接口至少提供4个千兆光口与4千兆电口,支持对多网段的保护,并提供4个千兆SFP多模模块。最大并发连接数2200万,指标以原厂商公开指标为准。每秒新建连接数225万,要求充分保证内部用户的上网速度。指标以原 厂商公开指标为准。时延W150微秒。指标以原厂商公
2、开指标为准。设备吞吐量设备吞吐量N1200M。指标以原厂商公开指标为准。证书获得中国人民共与国公安部的计算机信息系统安全专 用产品销售许可证、中国国家信息安全产品测评认证中 心的国家信息安全认证产品型号证书、国际权威机构 NSS同系列产品评测证书;并提供上述产品有效证书的 复印件。可靠性支持冗余电源,并提供交流双电源支持看门狗计时器(watchdog timers),能够持4实监控 安全与管理引擎,一旦出现错误,能够自动或者手动的 切换成Layer2的状态,确保网络不断线。功能1在不影响合法流量正常通信的前提下,支持对网络病 毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量的即 时阻断。2能够
3、识别多种主流P2P应用,包含KaZaA、eDonkey、 Gnutella BitTorrent WinMx Direct Connect OverNet Thunder 等。能够识别 MSN、QQ、ICQ、Yahoo Messenger、Skype等即时通讯软件。并具有对即时通讯、P2P下载、P2P在线视频等应用的限流与阻断功能。3支持对网络流量整形与流量监管。4支持细粒度的规则设置,为不一致规则设置不一致响应方式,包含告警、阻断、隔离等5能与网络无缝融合,能够识别VLAN、MPLS等网络协议(符合政务外网的MPLS架构)。6能够集中管理服务器操作系统与数据库系统补丁,将 补丁打在入侵防御系
4、统内部,能抵御针对有关漏洞的攻 击。部署模式支持串入网络的透明模式;支持利用端口镜像获取数据的IDS模式规则库更新厂商对规则库的升级更新频率不低于每周一次,提供手动/自动方式管理界面支持基于Web的图形用户界面(GUI),能够以简单、直 观的方式显示信息,简化配置、运作与攻击的识别与分 析其它管理支持CLI:操纵台,Telnet, SSH支持 SNMP MIB 与 MIB II支持Syslog报告能力1、支持提供实时与历史报告;2、该报告能够使网络操作员、安全管理员与用户能够通过全面信息检测攻击、制定策略并抵御攻击3、支持将报告统计数据输出为文本或者其他格式的文件,供后端定制或者后续查看成功案
5、例浙江省内地市级政府、县(市、区)政府,3个不低于 本次投标档次的产品设备销售成功案例,并提供用户使 用证明复印件与用户联系方式。服务1、交货时提供原厂商服务质保证明原件。2、提供三年7*24小时的售后服务,免费提供三年原厂 保修及原厂免费现场服务。千兆防火墙硬件架构防火墙务必使用多核处理器硬件架构操作系统有专业的安全操作系统,系统具有特性可扩展能力产品性能最大并发连接数2200万每秒新建连接数N60000整机吞吐量6G3DES加密性能22GbpsIPSec VPN隧道25000条接口数量至少提供4个千兆光口与4个千兆电口,并提供4个千兆SFP多模模块。可靠性要求系统使用多种可靠性设计,如:冗
6、余电源、VRRP、基于状态的热备份等设备扩展性三整机最大提供20个千兆接口可支持万兆接口支持插槽数量三2个基本功能支持虚拟防火墙技术支持P2P限流功能内置硬件VPN加密卡,支持IPSec VPN、GRE VPN等VPN协议支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志支持流量监控日志支持二进制格式日志、支持用户行为流日志防火墙务必支持一对一、地址池等NAT方式务必支持多种应用协议,如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT 的 NAT ALG 功能支持一个公网IP地址NAT并发100万连接支持策略NAT ALG功能支持策略NAT功能支持静态
7、路由、RIP vl/2、OSPF、BGP、策略路由等支持应用层过滤,务必支持Java Blocking、ActiveX过 滤,支持FTP协议深度检测,支持FTP命令字过滤,支 持URL过滤能够防范多种D0S/DD0S攻击:Land、Smurf Fraggle WinNuke、Ping of Deaths Tear Drop IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、 ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、 超大ICMP报文、地址扫描的防范、端口扫描的防范部署模式支持路由模式、透明模式与混合模式配套管理务必支持网管软件统一网管,支持S
8、NMPvK SNMPv2C、SNMPv3,能够与网络、交换设备统一管理。支持 CONSOLE、TELNET、SSH VI. 5 管理方式支持NTP时间同步资质证明具有中华人民共与国公安部的计算机信息系统安全专 用产品销售许可证与国家信息安全认证产品型号认 证证书,能提供有效证书的复印件。服务1、交货时提供原厂商服务质保证明原件。2、提供三年7*24小时的售后服务,免费提供三年原厂 保修及原厂免费现场服务。VPE设备硬件架构设备务必使用先进的硬件架构,非工控机与X86架构。操作系统有专业的安全操作系统,系统具有特性可扩展能力端口数至少提供2个GE接口,2个千兆SFP多模模块硬件加密务必内置IPS
9、ec硬件加密卡IPSec/IKEIKE/IPSEC协议标准,支持加密算法(DES、3DES、AES)及数字签名算法(皿5、SHA-1)NAT穿越支持NAT穿越草案draft-ietf-ipsec-nat-t-ike-01. txtdraft-ietf-ipsec-udp-encaps-01. txtdraft-ietf-ipsec-nat-t-ike-02. txt兼容性支持 L2Tp VPN, GRE VPN, IPSec VPN, MPLS VPN, SSL VPN 等多种VPN协议;支持动态VPN特性,可在两边均为动 态IP的情况下直接建立VPN隧道连接可靠性支持负载分担与冗余备份,支持
10、双电源,温度告警可扩展三1个可扩展插槽,支持热插拔防火墙特性支持状态报文过滤保护性支持 TELNET、SSHV2、CONSOLE、SNMPV1、SNMPV2c、SNMPV3集中管理支持通过管理系统进行VPN配置的自动部署,支持对通过NAT的VPN设备进行配置自动下发。支持通过图形化管理工具对VPN设备进行集中部署、配 置、管理与监控,支持VPN网络拓扑自动发现。自恢复提供配置储存与重启动恢复IPSec性能3DES加密2600M,支持,5000个隧道NAT支持NAT认证支持本地认证,同时支持远端RADIUS认证QOS支持流分类、流量监管、流量整形及接口限速支持拥塞管理、拥塞避免路由协议支持 RI
11、P、OSPF、BGP策略路由支持按照入接口、出接口、报文长度、报文优先级、报 文源地址、目的地址、应用服务类型,选择出端口、出 口网络、拒绝、优先级重设等动作地址分配支持作为DHCP SERVER资质证明1、具有中华人民共与国公安部的计算机信息系统安全 专用产品销售许可证与国家信息安全认证产品型号 认证证书,能提供有效证书的复印件。2、wellhopeCA证书格式兼容,并出具应用案例(提供最客户联系方式)3、有国内大型成功案例,要求如下:支持VPN用户数量超过2000的案例N2服务1、交货时提供原厂商服务质保证明原件。2、提供三年7*24小时的售后服务,免费提供三年原厂 保修及原厂免费现场服务
12、。网络设备H3C S9505路由交换处理板 (为保证与原先设备的配套性,需要现品牌与规格型号)24端口千兆以太网电接口业务板(CA)-(RJ45 )(为保证与原先设备的配套性,需要现品牌与规格型号)MCE备交换机(为保证与原先设备的配套性,需要现品牌与规格型号)LS-3552F-HLAC Quidway S3552F-HI 以太网交换机主机(220V), 6个百兆8端口模块插槽,4个千兆GBIC 口LSAMRFT8U 8端口百兆电接口模块GBIC-SX-MM850-A 光模块-GBIC-GE-单模模块-(850nm,0.55km,SC)附件3: .报价单产品型号单价数量合计入侵防御系统1千兆防
13、火墙1VPE设备1核心交换机配件LSBM1SRP1N61LSBM1GT24CA11MCE备交换机S3552F-HI-AC1投标人盖章:法人代表签字:竦州市招投标中心政府采购招标公告本中心受竦州市政府办公室委托,招标采购竦州市政府政务网络安全 设备项目。现将有关事项公告如下:一、采购机构:竦州市招投标中心二、采购单位:竦州市人民政府办公室三、采购物品:政务网络安全设备四、采购方式:公开招标五、投标资格:1、投标单位注册资金为人民币100万元及以上,具有独立的法人资 格;2、具有计算机系统集成资格与丰富的政务网络建设经验;3、开标时须有原厂商对本项目投标产品的销售(代理)授权书;4、有50万元以上
14、的同类工程项目(两家及以上)的业绩。六、报名时须交纳标书资料费500元;在2008年3月26日上午11:00时前交纳10000元投标保证金(现金或者银行汇票,以入银行账户与开 具竦州市招投标中心财务室的保证金收据为准。户名:竦州市招投标中心; 开户行:工商银行东城支行;帐号:支638,保证金不计息, 谢绝电汇)。七、报名及购买招标文件截止时间:自公告公布之日起至2008年3月 13日下午17:00时止(双休日除外)。报名时须随带营业执照副本、计算机 系统集成资质证书与50万元以上的同类工程项目(两家及以上)的合同等2008年3月 日附件4:技术偏离表序号内容招标文件规格要求投标文件对应规格偏离
15、投标人签字盖章:附件5:合同要紧条款(本条款为买卖双方务必遵守的基本条款,买卖双方可根据实际情况 签定合同条款。正式合同以双方签字盖章的文本为准)买方:卖方:鉴于买方于2008年 月 日同意卖方对本次竦州市人民政府办公 室“政务网络安全设备”项目的投标,双方根据中华人民共与国合同法 等法规与本合同的招标文件、投标书及其投标中的承诺,经双方协商,同 意签订本合同,共同遵守。1. 合同内容:2. 合同价格:2.1 本合同总价为人民币 万元。2.2 本合同总价为合同设备的供货、安装调试、售后服务等的全部费用, 实行固定总价包干。除发生下列因素可调整合同价外,不得以任何其 他理由调整任何费用。2.3
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 嵊州 市招 投标 中心 采购 招标 文件 嵊州市 政务 网络安全 设备
限制150内