千里马招标网www.qianlima.com
采购需求
（本需求仅供参考，具体以谈判文件为准）
前注：
、本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经谈判小组评审认可；
、为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，供应商可对该参数或要求进行适当调整，且此调整须经谈判小组评审认可；
、为有助于供应商选择谈判产品，项目说明中可能提供了推荐品牌（或型号）、参考品牌（或型号）等，这些品牌（或型号）仅供参考，并无限制性。供应商可以选择性能不低于推荐（或参考）的品牌（或型号）的其他产品；
、供应商应当在响应文件中列出完成本项目并通过验收所需的全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；如供应商因未及时踏勘现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果； 、根据《关于规范政府采购进口产品有关工作的通知》及政府采购管理部门的相关规定，下列采购需求中如涉及进口产品则已履行相关论证手续，经核准采购进口设备，但不限制满足磋商文件要求的国内产品参与竞争；
、在采购活动开始前没有获准采购进口产品而开展采购活动的，视同为拒绝采购进口产品； 、下列采购需求中：如属于最新一期《节能产品政府采购清单》中政府强制采购的节能产品，则供应商所投产品须为《节能产品政府采购清单》内所列产品；
、下列采购需求中：标注▲的产品，供应商在响应文件《主要成交标的承诺函》中填写名称、规格、型号、数量、单价等信息，承诺函随成交结果一并公告；
、单一产品采购项目中，提供同一品牌产品的不同供应商参加同一包别下谈判的，以一家供应商计算有效供应商数量。非单一产品采购项目中，提供标注▲的产品均为同一品牌的不同供应商参加同一包别下谈判的，以一家供应商计算有效供应商数量；
、如对本谈判文件有任何疑问或澄清要求，请按本谈判文件“供应商须知前附表”中约定方式联系安徽省政采项目管理咨询有限公司，或在接受答疑截止时间前联系采购人，否则视同理解和接受，供应商对谈判文件、采购过程、成交结果的质疑，应当在法定质疑期内一次性提出针
中国招标行业门户网站
千里马招标网www.qianlima.com
对同一采购程序环节的质疑；
、采购需求中如涉及医疗器械的，谈判时无需提供医疗器械生产（或经营）资格证明、医疗器械注册证等证明材料，成交供应商在供货前向采购人提供医疗器械生产许可证（或医疗器械经营）资格及医疗器械注册证等证明文件，如成交供应商不具有医疗器械经营资格，须委托具有相应资质的单位承担医疗器械供货任务，并在供货前向采购人提供被委托单位资质证书及医疗器械注册证等证明文件核查。
、★条款须满足或优于谈判文件要求，否则响应无效；非★条款由谈判小组讨论后酌情评审。
项目名称 项目编号 供货及安装期限 实验实训网络布线及设备采购 HACJ 合同签订后天 付款方式：货物供货安装完毕，且验收合格后，由采购人向成交供应商付款方式 支付合同总金额%的款项。 供应商提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致响应无效。 评标办法 最低评标价法 中国招标行业门户网站
千里马招标网www.qianlima.com
一、货物需求 序号 货物名称 ▲出口防火墙 单位 台 数量 备注 参考品牌：启明星辰、天融信、网康 参考品牌：启明星辰、天融信、网康 参考品牌：启明星辰、天融信、网康 参考品牌：启明星辰、天融信、蓝盾 参考品牌：HC、华为、锐捷 ▲Web防火墙 台 ▲上网行为管理 台 黑客追踪系统软件 套 口接入交换机 台 口接入交换机 台 参考品牌：HC、华为、锐捷 汇聚交换机 光纤模块 机柜 台 个 台 参考品牌：HC、华为、锐捷 参考品牌：图腾、新华、韩电 打复印扫描一体机 台 参考品牌：惠普、佳能，兄弟 网线钳 个 参考品牌：天斧、首工、三堡 参考品牌：西部数据、希捷、东芝
二、技术要求
移动硬盘 辅材及施工 块 批 中国招标行业门户网站
千里马招标网www.qianlima.com
序号 货物名称 技术参数及功能 ★. U机架式设备；冗余电源；要求至少配置千兆GE业务接口；可额外扩展GE+SFP业务接口；吞吐量≥G，最大并发连接数≥万，每秒新建连接数≥万。 ★. 支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源。（提供功能截图证明）。 .支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略。 .支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制。 .支持基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于种；支持基于线路和多层通道嵌套的带宽管理，（提供至少四层管道嵌套的流控界面截图）。 ★. 支持.B,.G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务（提供功能截图证明）。 ★. 除本地有线链路接入外，必须可提供至少一种其他媒介的灾备链路接入方案支持，如G广域网，（提供功能实现功能截图证明）。 ▲出口防.支持CDMA和WCDMA协议下的G功能。 火墙 .支持外发信息的控制，可实现对BBS发帖的限制和关键字过滤；可实现发送微博信息的限制和关键字过滤；可实现对Web邮件的收发限制和关键字过滤，要求支持种以上的Web邮件系统。支持对主流数据库基于用户的细粒度权限控制，实现对数据库服务器的保护 .必须支持完善的会话管理功能，可按照源地址、目的地址、端口号或协议类型实时显示当前会话，提供实时查看会话界面功能截图证明；如存在地址转换，可按照转换前和转换后的IP对应显示。 .支持IPSec VPN隧道内的访问控制；支持全动态 IP 地址间的 IPSec VPN 组网；IPSec VPN支持透明、路由、混合模式等工作模式；IPSec VPN支持网关、单臂部署模式（提供功能截图证明）； .支持URL分类智能学习，可通过对已分类网站自动学习分类关键字，实现对未知网页的识别。 ★.支持工业协议控制，支持协议的完整性检查，支持协议分片的控制（提供功能截图证明）。支持工业动态协议的NAT和访问控制（提供功能截图证明）。 . 产品应采用入侵检测技术。 . 支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器。 中国招标行业门户网站 千里马招标网www.qianlima.com
★.支持双病毒防护引擎，并可实现双防病毒引擎同时开启（提供功能截图证明）。 .支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间等，采用不同的病毒防护策略；支持可旁路的病毒文件传输监听检测方式，可并行监听并检测多个接口、多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境。 ★.提供所投产品的下列证书扫描件或影印件：产品具有中国信息安全测评中心颁发的《信息技术产品安全测评证书》，级别EAL+及以上；中国信息安全认证中心的《中国国家信息安全产品认证证书》，要求为三级及以上； 备注：为保证设备的性能与功能，防止虚假应标，供应商须对性能与功能如实应标，履约过程中采购人保留测试与验证的权利。 .产品为国内自主研发且非OEM产品,OEM产品售后支持和维护性差；产品为标准机架式WAF硬件设备而非软件WAF；产品为非自带硬盘设备，带硬盘设备故障率高且硬盘损坏后数据容易丢失。 ★.产品应使用高性能硬件架构，在保证Web应用检测的高灵活性的基础上，实现高处理性能；提供个/M管理接口、个//M HA口，个//M。端口总数应支持不少于 个。提供个扩展插槽，最大可扩展至个千兆电口或个千兆SFP光口或个万兆SFP+光口；吞吐量≥G，最大并发连接数≥万，每秒新建HTTP连接数≥万。 ★.应支持智能部署，上线WAF设备能够自动感知Web网站IP和端口（提供功能截图证明）。 .应支持安装向导式部署，按照该部署方式可直接部署完成；应支持NAT环境下的用户识别能力。 ★.应具备SQL注入攻击的检测与防御能力。应具备XSS攻击的检测与防御能力。 ★.应具备Web恶意扫描防护的检测与防御能力；应具备HTTP协议详细字段分析能力同时支持自学习功能；应具备双引擎防护功能；（提供功能截图证明）。应具备虚拟补丁功能，支持IBM AppScan扫描器扫描结果导入，支持根据扫描结果自动生成防护策略；（提供功能截图证明）。应具备暴力扫描防护功能，防止暴力破解网站；（提供功能截图证明）。具备网站锁功能，对网站进行锁定，可按日期、周期进行锁定时间设置；应具备XML DoS检测与防御能力；（提供功能截图证明）。 ★.具备源访问区域控制功能，可按照国家、省进行地址访问限制，防止区域性攻击对Web网站造成影响；（提供功能截图证明）。具备Web环境感知功能，自动识别被保护服务器操作系统、服务器类型、语言、中间件；具备慢速攻击防护功能，有效防护Slow headers 方式、Slow body方式、Slow read方式等慢速攻击；（提供功能截图证明）。具备弱口令防护功能，可检测用户使用弱口令登录、检测用户注册密码强度等功能；（提供功能截图证明）。 中国招标行业门户网站
▲WEB防火墙
实验实训网络布线及设备采购项目竞争性谈判(网上谈判项目)招投标书范本
