|
各潛在供應(yīng)商：
惠州市第三人民醫(yī)院關(guān)于東院區(qū)信息機(jī)房防火墻采購項(xiàng)目擬詢價(jià)采購，擬邀請(qǐng)各潛在供應(yīng)商參與報(bào)價(jià)。
一、 采購項(xiàng)目名稱：東院區(qū)信息機(jī)房防火墻采購項(xiàng)目
二、 采購預(yù)算：170000元
三、采購工作內(nèi)容：
|
序號(hào)
|
設(shè)備名稱
|
技術(shù)功能指標(biāo)
|
詳細(xì)技術(shù)參數(shù)
|
數(shù)量
|
單位
|
|
1
|
網(wǎng)絡(luò)防火墻
|
▲硬件架構(gòu)
|
采用非X86多核架構(gòu)，支持冗余電源。
|
1
|
臺(tái)
|
|
2
|
▲接口要求
|
配置16個(gè)千兆電口，8個(gè)千兆光口，2個(gè)萬兆光口，1個(gè)console口，2個(gè)USB接口。
支持接口擴(kuò)展，擴(kuò)展類型包括千兆電、千兆光以及Bypass接口
|
|
3
|
存儲(chǔ)要求
|
支持硬盤擴(kuò)展，SSD硬盤不小于480G，HDD硬盤不小于1T。
|
|
4
|
▲性能要求
|
吞吐量≥25Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥24萬。
|
|
SSL VPN并發(fā)用戶不低于10000；
|
|
IPSec VPN隧道數(shù)不少于8000；
|
|
虛擬防火墻數(shù)量≥16；
|
|
5
|
部署模式
|
實(shí)現(xiàn)路由模式、透明（網(wǎng)橋）模式、混合模式。
|
|
6
|
路由實(shí)現(xiàn)
|
實(shí)現(xiàn)靜態(tài)路由、策略路由、RIP、OSPF、BGP等路由協(xié)議。
|
|
7
|
NAT功能
|
實(shí)現(xiàn)一對(duì)一、多對(duì)一、多對(duì)多等多種形式的NAT，實(shí)現(xiàn)DNS、FTP、H.323等多種NAT ALG功能。
|
|
NAT地址池支持動(dòng)態(tài)探測(cè)和可用地址分配
|
|
8
|
▲VPN
|
實(shí)現(xiàn)高性能IPSec、L2TP、GRE VPN、SSL VPN等功能。
|
|
支持IPsec VPN隧道自動(dòng)建立，無需流量觸發(fā)；
|
|
支持IPsec VPN智能選路，根據(jù)應(yīng)用和隧道質(zhì)量調(diào)度流量。（提供功能截圖）
|
|
可基于每個(gè)SSL VPN用戶的會(huì)話連接數(shù)、連接時(shí)間和流量閥值進(jìn)行細(xì)顆粒度的管控。
|
|
9
|
攻擊防護(hù)
|
實(shí)現(xiàn)安全區(qū)域劃分，訪問控制列表，配置對(duì)象及策略，動(dòng)態(tài)包過濾，黑名單，MAC和IP綁定功能，基于MAC的訪問控制列表，802.1q VLAN 透?jìng)鞯裙δ堋?/span>
|
|
10
|
安全策略
|
支持一體化安全策略，能夠基于時(shí)間、用戶/用戶組、應(yīng)用層協(xié)議、五元組、內(nèi)容安全統(tǒng)一界面進(jìn)行安全策略配置
|
|
支持策略冗余分析， 沖突策略分析以及命中率統(tǒng)計(jì)。
|
|
▲支持策略風(fēng)險(xiǎn)調(diào)優(yōu)，定期分析用戶策略，結(jié)合應(yīng)用狀況和流量情況，給出優(yōu)化建議。
|
|
11
|
應(yīng)用識(shí)別
|
可識(shí)別應(yīng)用層協(xié)議數(shù)量≥3000種，針對(duì)微信、QQ等應(yīng)用可精細(xì)化識(shí)別文字、語音、文件傳輸?shù)葍?nèi)容。
|
|
12
|
▲用戶行為畫像
|
提供基于用戶名（或用戶IP地址）實(shí)現(xiàn)對(duì)用戶行為統(tǒng)一分析界面，采用餅狀圖對(duì)訪問應(yīng)用流量、網(wǎng)站訪問集中分析展示，包含基于時(shí)間軸的訪問行為軌跡(應(yīng)用賬號(hào)、行為內(nèi)容等)，關(guān)聯(lián)賬號(hào)（微信、QQ）等相關(guān)用戶行為審計(jì)內(nèi)容。
|
|
13
|
▲行為審計(jì)
|
基于應(yīng)用協(xié)議識(shí)別對(duì)各類聊天軟件進(jìn)行詳細(xì)審計(jì)，可審計(jì)應(yīng)用類型（如QQ、微信），應(yīng)用識(shí)別賬號(hào)，應(yīng)用行為（如登錄、發(fā)送消息、接收消息），操作時(shí)間，終端類型（Android、IOS）等。
|
|
14
|
入侵防御
|
實(shí)現(xiàn)對(duì)黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件等攻擊的防御，實(shí)現(xiàn)緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御，實(shí)現(xiàn)攻擊特征庫的分類。IPS發(fā)現(xiàn)攻擊后抓取報(bào)文，并支持通過WEB下載對(duì)應(yīng)抓包文件，供客戶進(jìn)行分析。
|
|
支持超過8000種特征的攻擊檢測(cè)和防御
|
|
15
|
防病毒
|
可基于病毒特征進(jìn)行檢測(cè)，實(shí)現(xiàn)病毒庫手動(dòng)和自動(dòng)升級(jí)，報(bào)文流處理模式，實(shí)現(xiàn)病毒日志和報(bào)表；
|
|
支持超過37000條病毒規(guī)則。
|
|
16
|
▲數(shù)據(jù)安全
|
支持?jǐn)?shù)據(jù)防泄露，對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過濾，對(duì)內(nèi)容與身份證、信用卡、銀行卡、社會(huì)安全卡號(hào)等類型進(jìn)行匹配。
|
|
17
|
流量控制
|
可支持基于應(yīng)用層協(xié)議設(shè)置流控策略，包括設(shè)置最大帶寬、保證帶寬、協(xié)議流量?jī)?yōu)先級(jí)等。要求支持帶寬通道獨(dú)占以及共享管理模式,支持父子帶寬策略。
|
|
18
|
▲加密流量檢測(cè)
|
支持HTTPS加密流量的安全檢測(cè)，支持TCP代理和SSL代理，且代理策略中可同時(shí)配置多類過濾條件，具體包括：源安全域、目的安全域、源地址、目的地址、用戶和服務(wù)。一類過濾條件可以配置多個(gè)匹配項(xiàng)
|
|
19
|
IPv6
|
實(shí)現(xiàn)IPV6動(dòng)態(tài)路由協(xié)議、IPV6對(duì)象及策略、IPV6狀態(tài)防火墻、IPV6攻擊防范、IPV6 GRE/IPSEC VPN、IPV6日志審計(jì)、IPV6會(huì)話熱備等功能。
|
|
支持IPV6下的訪問控制、IPSec VPN、DDoS防護(hù)等安全功能。
|
|
20
|
▲負(fù)載均衡
|
支持多出口智能選路，可根據(jù)目的地址智能優(yōu)選運(yùn)營(yíng)商鏈路，支持主備接口配置以及按比例分配的負(fù)載分擔(dān)方式。
|
|
支持智能DNS解析功能，引導(dǎo)訪問用戶從最優(yōu)路徑的線路接入應(yīng)用系統(tǒng)。
|
|
支持DNS透明代理功能，可基于負(fù)載均衡算法代理內(nèi)網(wǎng)用戶進(jìn)行DNS請(qǐng)求轉(zhuǎn)發(fā)，避免單運(yùn)營(yíng)商DNS解析出現(xiàn)單一鏈路流量過載，平衡多條運(yùn)營(yíng)商線路的帶寬利用率。
|
|
支持包括輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址Hash、源地址端口Hash、目的地址Hash、優(yōu)先級(jí)等負(fù)載均衡調(diào)度算法。
|
|
支持基于Http Accept-Encoding、HTTP Accept-Language、Http Host、Http Request-Method、Http URL-File、Http User-Agent、DHCP、RADIUS、RTSP、SIP等協(xié)議
|
|
21
|
▲DDoS防護(hù)
|
能夠防范DOS/DDOS攻擊： Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、HTTP Flood（cc）攻擊、ARP欺騙、TCP報(bào)文標(biāo)志位不合法、超大ICMP報(bào)文、地址掃描的防范、端口掃描的防范、DNS Flood、ACK Flood、FIN Flood、分片Flood、Tiny-Fragment。
|
|
支持流量自學(xué)習(xí)功能，可設(shè)置自學(xué)習(xí)時(shí)間，并自動(dòng)生成DDoS防范策略。
|
|
22
|
▲診斷中心
|
支持網(wǎng)頁診斷功能，用于當(dāng)內(nèi)網(wǎng)用戶訪問網(wǎng)頁出現(xiàn)故障時(shí)，對(duì)網(wǎng)絡(luò)進(jìn)行基本的診斷，并給出故障原因。
|
|
支持報(bào)文示蹤功能，支持真實(shí)流量、導(dǎo)入報(bào)文、構(gòu)造報(bào)文等方式，用于分析和追蹤設(shè)備中各個(gè)安全業(yè)務(wù)模塊（如：攻擊防范、uRPF、會(huì)話管理和連接數(shù)限制等）對(duì)報(bào)文的處理過程，通過查看報(bào)文示蹤記錄的詳細(xì)信息，有利于管理員對(duì)網(wǎng)絡(luò)故障的快速排查和定位。
|
|
23
|
國密算法
|
支持國密SM1/2/3/4算法。
|
|
24
|
▲虛擬化能力
|
支持虛擬防火墻的創(chuàng)建、啟動(dòng)、關(guān)閉、刪除功能；可獨(dú)立分配CPU/內(nèi)存等計(jì)算資源；虛擬防火墻可獨(dú)立管理，獨(dú)立保存配置；虛擬防火墻具備獨(dú)立會(huì)話管理、NAT、路由等功能。
|
|
支持2臺(tái)設(shè)備堆疊成一臺(tái)設(shè)備使用，實(shí)現(xiàn)統(tǒng)一管理，統(tǒng)一配置，所投設(shè)備支持高可靠性（包含主備/主主模式）部署
|
|
25
|
共享上網(wǎng)管理
|
對(duì)通過NAT或代理進(jìn)行共享上網(wǎng)的行為進(jìn)行識(shí)別和管理，并可顯示出IP、用戶、VRF、狀態(tài)和剩余時(shí)間等信息
|
|
26
|
設(shè)備管理
|
支持SNMPv1、SNMPv2、SNMPv3、RMON等網(wǎng)絡(luò)管理協(xié)議，并且支持通過網(wǎng)管軟件遠(yuǎn)程進(jìn)行設(shè)備軟件升級(jí)、配置等。
|
|
提供開放API接口（RESTful，NetConf），可編程管理防火墻，不再僅依賴網(wǎng)管軟件。
|
|
支持U盤零配置開局。
|
|
27
|
▲廠商資質(zhì)
|
設(shè)備制造廠商符合信息技術(shù)服務(wù)管理體系符合ISO/IEC 20000-1：2011標(biāo)準(zhǔn)，符合信息安全管理體系符合ISO/IEC 27001：2013標(biāo)準(zhǔn)；
|
|
上述資質(zhì)，須提供相關(guān)證書證明，提供證書復(fù)印件。
|
|
28
|
▲產(chǎn)品資質(zhì)
|
所投產(chǎn)品須具備公安部監(jiān)制的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；
|
|
具備中國信息安全認(rèn)證中心頒發(fā)的國家信息安全產(chǎn)品認(rèn)證證書（ISCCC）；
|
|
具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的EAL4增強(qiáng)級(jí)認(rèn)證證書；
|
|
具備信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心出具的防火墻EAL4+級(jí)型式試驗(yàn)報(bào)告；
|
|
上述資質(zhì)，須提供相關(guān)證書證明，提供證書復(fù)印件。
|
四、采購項(xiàng)目要求：
1. 交貨方式
1.1交貨地點(diǎn)：廣東-惠州市-惠城區(qū)惠州市第三人民醫(yī)院東院區(qū)。
1.2交貨時(shí)間：具體時(shí)間以簽訂合同為準(zhǔn)。
1.3 供貨須知：報(bào)價(jià)人所提供的設(shè)備產(chǎn)品必須是正常使用、運(yùn)行穩(wěn)定的，并符合國家以及該產(chǎn)品的出廠標(biāo)準(zhǔn)和用戶提出有關(guān)質(zhì)量標(biāo)準(zhǔn)的設(shè)備。所有產(chǎn)品在開箱檢驗(yàn)時(shí)必須與裝箱單相符。報(bào)價(jià)人必須保證在投標(biāo)時(shí)所投標(biāo)的產(chǎn)品在施工期內(nèi)能正常供貨。
1.4安裝與驗(yàn)收：成交人必須對(duì)其所提供的貨物產(chǎn)品在指定地點(diǎn)進(jìn)行安裝、調(diào)試；成交人在提交齊全的維護(hù)過程文件及自檢報(bào)告后的15個(gè)工作日內(nèi)，采購人應(yīng)組織質(zhì)量驗(yàn)收，服務(wù)質(zhì)量驗(yàn)收合格的，采購人向成交人簽發(fā)《質(zhì)量驗(yàn)收?qǐng)?bào)告》；不合格的，采購人及時(shí)向成交人提出質(zhì)量異議和投訴；若由于采購人原因在收到成交人提交的維護(hù)過程文件及自檢報(bào)告后15個(gè)工作日內(nèi)未組織驗(yàn)收則視為自動(dòng)驗(yàn)收通過。驗(yàn)收標(biāo)準(zhǔn)由雙方根據(jù)成交人中標(biāo)投標(biāo)文件的有關(guān)部分進(jìn)行友好協(xié)商確定。
直至完成驗(yàn)收合格。
1.5伴隨服務(wù)（費(fèi)用包含在報(bào)價(jià)總價(jià)內(nèi)）:舊設(shè)備的拆除、運(yùn)輸、清潔、本項(xiàng)目設(shè)備的運(yùn)輸、安裝、調(diào)試和售后等一系列服務(wù)。
五、參與供應(yīng)商資質(zhì)要求
1.供應(yīng)商必須在中華人民共和國境內(nèi)注冊(cè)并合法運(yùn)作的獨(dú)立法人機(jī)構(gòu)，在法律上、財(cái)務(wù)上獨(dú)立，并獨(dú)立于招標(biāo)人和代理機(jī)構(gòu)的法人；
2.具有從事本項(xiàng)目的經(jīng)營(yíng)范圍和履行合同的能力；
3.本項(xiàng)目不接受關(guān)聯(lián)企業(yè)投標(biāo)。
4.本項(xiàng)目不接受聯(lián)合體投標(biāo)；不允許投標(biāo)人將本項(xiàng)目?jī)?nèi)容分包和轉(zhuǎn)包；
5.參加本項(xiàng)目招標(biāo)采購活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄；
六、付款期限及方式：簽訂合同后，15個(gè)工作日內(nèi)付合同總額的20%，驗(yàn)收合格后15個(gè)工作日付合同總額的75%，服務(wù)期滿后15個(gè)工作日付合同總額的5%。支付方式采用銀行轉(zhuǎn)賬支付。
七、報(bào)名時(shí)間及地點(diǎn)等：
時(shí)間：自通知書發(fā)布公告日期起至12月14日17：30截止，節(jié)假日除外，供應(yīng)商憑有效證件（營(yíng)業(yè)執(zhí)照、法人身份證及法人授權(quán)書、授權(quán)人身份證等）現(xiàn)場(chǎng)或電話報(bào)名。上午：8:30-12:00；下午：14:30-17:30。地點(diǎn)：惠州市第三人民醫(yī)院采購辦。
八、詢價(jià)時(shí)須提交的資料：
1.報(bào)價(jià)單（一次性不可以更改，報(bào)價(jià)不得超預(yù)算價(jià)，超預(yù)算價(jià)一律作廢，模板詳見附件）。
2.提供具有從事本項(xiàng)目的經(jīng)營(yíng)范圍營(yíng)業(yè)執(zhí)照復(fù)印件、復(fù)印件必須加蓋投標(biāo)單位公章；
3.法人委托書，委托人身份證等資料均需加蓋投標(biāo)單位公章。
4.提供服務(wù)承諾函（承諾項(xiàng)目所有要求不偏離，不提供承諾函報(bào)價(jià)一律作廢）。
5.所有詢價(jià)文件蓋章（騎縫章）寄至或密封12月14日17：30時(shí)截止交或郵寄到惠州市第三人民醫(yī)院采購辦（注明項(xiàng)目名稱、公司名稱）。
八、詢價(jià)開封時(shí)間地點(diǎn)：12月17日（星期四） 16：00時(shí)。
地點(diǎn)：惠州市第三人民醫(yī)院會(huì)議室。
九、他相關(guān)事項(xiàng)另行通知。
采購人：惠州市第三人民醫(yī)院
聯(lián)系人：廖小姐 電話：0752-2359003
聯(lián)系地址：惠州市橋東學(xué)背1號(hào) 郵編：516001
惠州市第三人民醫(yī)院
2020年12月8日
附件：
報(bào)價(jià)一覽表
|
報(bào)價(jià)項(xiàng)目
|
項(xiàng)目總報(bào)價(jià)（元）
|
備注
|
|
|
大寫：
小寫：
|
附單價(jià)清單
|
注：1.報(bào)價(jià)人須按要求填寫所有信息，不得隨意更改本表格式。
2.所有價(jià)格均應(yīng)予人民幣報(bào)價(jià)（含稅費(fèi)），金額單位為元。
3．1:壹, 2:貳,3:叁, 4:肆, 5:伍, 6:陸, 7:柒, 8:捌, 9:玖, 10:拾。
響應(yīng)供應(yīng)商法定代表人（或法定代表人授權(quán)代表）簽字：
響應(yīng)供應(yīng)商名稱：
日期： 年 月 日
|
