千里马招标网www.qianlima.com
采购需求
（本需求仅供参考，具体以磋商文件为准）
安徽工业经济职业技术学院信息安全技术实训项目名称 室设备采购 HACJ 安徽工业经济职业技术学院，采购人指定地点。 合同签订后 个日历日内完成供货及安装 付款方式：验收合格后一次性付清合同款。 综合评分法 项目编号 供货及安装地点 供货及安装期限 付款方式 评标办法
中国招投标行业门户网站
千里马招标网www.qianlima.com
前注：
、本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经磋商小组评审认可；
、为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，供应商可对该参数或要求进行适当调整，且此调整须经磋商小组评审认可；
、为有助于供应商选择磋商产品，项目说明中可能提供了推荐品牌（或型号）、参考品牌（或型号）等，这些品牌（或型号）仅供参考，并无限制性。供应商可以选择性能不低于推荐（或参考）的品牌（或型号）的其他产品；
、供应商应当在响应文件中列出完成本项目并通过验收所需的全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；如供应商因未及时踏勘现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果； 、根据《关于规范政府采购进口产品有关工作的通知》及政府采购管理部门的相关规定，下列采购需求中如涉及进口产品则已履行相关论证手续，经核准采购进口设备，但不限制满足磋商文件要求的国内产品参与竞争；
、在采购活动开始前没有获准采购进口产品而开展采购活动的，视同为拒绝采购进口产品； 、下列采购需求中：如属于最新一期《节能产品政府采购清单》中政府强制采购的节能产品，则供应商所投产品须为《节能产品政府采购清单》内所列产品；
、下列采购需求中：标注▲的产品，供应商在响应文件《主要成交标的承诺函》中填写名称、规格、型号、数量、单价等信息，承诺函随成交结果一并公告；
、单一产品采购项目中，提供同一品牌产品的不同供应商参加同一包别下磋商的，以一家供应商计算有效供应商数量。非单一产品采购项目中，提供标注▲的产品均为同一品牌的不同供应商参加同一包别下磋商的，以一家供应商计算有效供应商数量；
、如对本磋商文件有任何疑问或澄清要求，请按本磋商文件“供应商须知前附表”中约定方式联系安徽省政府采购中心，或接受答疑截止时间前联系采购人，否则视同理解和接受，供应商对磋商文件、采购过程、成交结果的质疑，应当在法定质疑期内一次性提出针对同一采购程序环节的质疑；
、★条款须满足或优于磋商文件要求，否则响应无效；非★条款由磋商小组讨论后酌情评审。 一、货物需求
中国招投标行业门户网站
千里马招标网www.qianlima.com
序货物号 名称 一、★规格要求： 技术参数 数单备量 位 注 、交换容量≥.Tbps，包转发速率≥Mpps;(响应文件中提供产品彩页、设备官网截图、第三方有权机构出具的检测报告（具有其中之一即可）交换容量和转发速率的证明，若每个指标有两种参数，以最小值为准) 、端口形态：千兆电口≥个，千兆SFP光口≥个，万兆 SFP+光口≥个，USB接口≥； （单台配置一根米万兆互联线缆，含两个SFP+万兆光模块。） 、固化配置双交流电源； 二、功能要求： 、★支持三层路由协议：支持静态路由，支持RIP，OSPF，BGP，RIPng，OSPFv，BGP+等动态路由； ▲三 层交换机 、要求设备支持sflow； 、遵循IEEE .az（Energy Efficient Ethernet 能效以太网）标准，绿色节能； 、支持IPv SAVI接入网源地址验证功能，从接入层保证源地址的真实性，增强IPv网络安全性； 、★支持交换机虚拟化技术，可将多台物理设备虚拟成一个虚拟系统，以实现各种表项和信息的同步。 、支持IGMP v/v/v，IGMP v/v/v Snooping；ARP、ARP Proxy；PIM-DM，PIM-SM，PIM-SSM，PIM for IPv； 三、★资质要求： ，提供有效的工信部（支持IPv/IPv）入网许可官方网站截图或证书扫描件或影印件。 ，本项目为网络安全专用实验室，为保证实验室及课程完整性，设备具备与专业建设教学平台功能联动，满足采购人实训和教学要求。 一、设备规格： ，设备采用非X的多核硬件CPU与 位操作系统的软硬件并行架构； ，要求提供至少个千兆电口，console口≥个； ▲防火墙 二、性能要求： ，防火墙吞吐量≥Gbps、IPS吞吐量≥Mbps、防病毒吞吐量≥Mbps、最大并发连接数≥万、每秒新建连接数≥； ，IPSec VPN吞吐量≥Mbps，最大支持隧道数≥条，SSL VPN并发最大支持≥； 三、设备特征要求： 中国招投标行业门户网站
台 台 千里马招标网www.qianlima.com
，★支持将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析。 ，★支持出站就近负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发； ，支持OSPF、BGP和RIPv/v（动态路由协议非透传）支持策略路由、并内置ISP路由表，支持ISP路由功能，支持ISIS路由协议；IPv静态路由、IPv BGP动态路由、OSPFv、RIPng等。 ，★支持虚拟路由器Vrouter及虚拟线技术(Virtual wire)，可实现基于虚拟交换机的Vlan标签转换，进而直接进行二层通信。 四、访问控制功能： ，可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行会话访问控制； ，支持对某一关键字出现指定次数后方进行触发并过滤； 五、入侵防御 、支持基于源、目的、规则集、动作的入侵防御规则； 、具备丰富的木马特征库，能对当前主流的RPC漏洞攻击做检测和阻断，支持识别针对FTP、Netbios、IMAP、Samba等应用安全漏洞的攻击；支持识别多种IIS、Apache、RPC、Oracle、SQL等应用系统类溢出攻击；支持专业的 Web Server 防护功能，含 CC 攻击防护和外链防护等。 、支持抵御所列所有攻击类型，在保障合法应用正常运转的前提下，提供对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解等恶意流量的检测和阻断。可有效抵御SQL注入、XSS注入，外链检查、CC防护等。 、支持自定义入侵防御特征，方便用户根据自身业务系统设置防护策略； 、入侵防护特征库不少于种且特征库支持自动更新； 六、防病毒功能 、具备专业的病毒扫描引擎技术，被检测文件大小不受限制；支持对压缩文件类型的病毒检测，支持对多重压缩文件的病毒检测，且不小于层压缩； 、支持对HTTP、FTP、SMTP、POP、IMAP协议的应用进行病毒扫描和过滤； 、支持对GZIP、EXE、ZIP、RAR、PE、JPEG、MAIL、HTML、PE、BZIP、RIFF和TAR文件类型进行病毒过滤； 、★支持病毒过滤规则自定义和预定义功能。 、支持恶意网站访问控制，针对恶意网站可执行重置连接、告警和记录日志动作； 中国招投标行业门户网站
千里马招标网www.qianlima.com
、具备病毒过滤特征库不少于万，且支持特征库每日自动更新升级； 七、VPN功能： ， SSL VPN支持客户端硬件特征码绑定认证。 ，★对SSL VPN登陆客户端进程、杀毒软件的端点安全检查。 ，支持在Android、IOS、WIN移动终端上通过APP远程接入。 八、管理功能： ，★支持个配置文件并存，并支持配置回滚； ，★为保障系统运行稳定性，支持个系统软件并存，并支持系统软件回滚。 九、资质要求： 、为保证采购人本次实验室功能完整性，所投产品需与采购人本次采购的专业建设教学平台设备进行联动，保障师生的日常教学和实训课程进行。（供货前向采购人提供投标产品型号一致的样机进行功能测试） ★一、基本要求： 、硬件规格：U可上架标准设备，千兆电口≥，存储空间≥T； 、性能要求：吞吐量≥Mbps，最大并发连接数≥, ，每秒新建连接数≥,，并发用户数≥； 二、部署方式： ★、路由部署：支持路由模式，提供路由转发、NAT、DHCP、即插即用等功能； 、网桥部署：支持网桥模式，以透明方式串接在网络中； 、旁路部署：支持旁路模式，无需更改网络配置，实现网络行为审计和部分控制功能； 日志、双机热备（HA）：支持两台设备同时做主机的部署模式； 审计 、混杂部署 ：必须支持路由、网桥混杂部署，串联、旁路混杂部署； 、集中管理：支持分布式部署，上级设备统一下发策略，并监控下级所有设备状态；下级设备定时上传分支机构的日志记录； 三、支持界面： 、我的导航：必须支持“我的导航”功能，用户创建常用菜单的快捷方式在“我的导航”页面中，提高使用效率。 ★、安装向导：必须支持安装向导功能，用户可以按照设备提示进行产品配置； 、动态页面 系统所有页面动态生成，提高了产品的安全性； 、在线帮助 支持在线帮助文档功能； 四、系统状态监控： 中国招投标行业门户网站
台
信息安全技术实训室设备采购项目竞争性磋商招投标书范本
