交換機、網閘、防火墻、其他貨物、服務器等一批招標公告

廣州市信息工程招投標中心（以下簡稱“招投標中心”）受廣州市黃埔區財政局（以下簡稱“采購人”）委托，就以下政府采購項目進行網上競價，邀請有興趣的合格供應商參加報價。
采購清單受理編號：201005100119/201005100124/201005110027。
競價邀請函：GZIT2010-XJ004629。
項目名稱：廣州市黃埔區財政局網上競價項目(201005100119/201005100124/201005110027)。
采購內容：采購交換機、網閘、防火墻、其他貨物、服務器等一批。
項目實施地點：地址：***
項目工期要求：必須在合同簽訂后10個日歷日內完成供貨和驗收。
報價供應商遞交網上報價信息開始及截止時間：2010年07月21日10時00分至2010年07月21日16時00分
對供應商的商務要求：供應商必須為在廣州市信息工程招投標中心注冊的網上競價供應商。
項目具體要求：
9.1 最高限價：人民幣640,000元。
9.2 根據財政部、國家發展改革委員會發布的《節能產品政府采購實施意見》（財庫[2004]185號），各級國家機關、事業單位和團體組織用財政性資金進行采購的，應當優先采購節能產品，政府采購屬于節能清單中的產品時，在技術、服務等指標同等條件下，將會優先采購已獲得節能產品認證證書的節能產品。

9.3 根據財政部發布的《政府采購進口產品管理辦法》（財庫[2007]119號）和廣州市財政局發布的《轉發關于印發<政府采購進口產品管理辦法>的通知》（穗財采[2008]171號）的有關要求，本項目不采購進口產品(進口產品是指通過中國海關報關驗放進入中國境內且產自關境外的產品)。

9.4 需求列表：
供應商須知
一、對供應商的商務要求：
供應商必須為在廣州市信息工程招投標中心注冊的網上競價會員供應商。
二、項目工期要求：
必須在合同簽訂后十個日歷日內完成供貨和驗收。
三、成交原則：
根據符合采購需求，質量及服務相等且報價最低的原則確定成交供應商。
四、相關規定：
㈠.根據財政部發布的《政府采購進口產品管理辦法》（財庫〔2007〕119號）和廣州市財政局發布的《轉發關于印發<政府采購進口產品管理辦法>的通知》（穗財采〔2008〕171號）的有關要求，本項目不采購進口產品（進口產品是指通過中國海關報關驗放進入中國境內且產自關境外的產品）。
供應商針對本項目進行報價響應時，必須列明所報產品的產地。若供應商所報產品是產自關境外，且采購人對本項目的采購未有特殊要求并將相關核準文件送至我中心的，則該供應商的報價將作無效報價處理。
㈡.根據《財政部 國家發展改革委關于調整節能產品政府采購清單的通知》(財庫〔2009〕10號) 的有關要求，本項目采購中凡涉及到政府強制采購節能產品的設備的，報價供應商必須在報價響應時明確列明具體產品的節能證書編號。
五、報價響應原則：
報價供應商應在規定時間內一次報出不得更改的價格，且報價響應應包括保證產品正常運行所需配置的相關輔件、組件、耗材等。本項目采購需求中的所有指標均為最低參考標準（如與供應商須知條款有不一致的，以其較優者為準），報價時，供應商必須對項目的技術參數及相關條款作一一實質性響應，并詳細列出響應的具體內容。未能實質性響應采購需求的，或者響應不規范，內容不完整，表述含糊不清、不確切、有歧義，或者經核實所響應產品型號、參數與其官網上信息不相符的, 按照不完全響應或者完全不響應處理；偽造、變造證明材料，構成提供虛假材料的，移送監管部門查處。
六、供應商須提供的服務：
㈠.供應商所提供的產品必須是原廠正貨且原廠原裝的全新產品。產品必須是原生產廠商直接發貨到采購人指定地點，并且未啟封全新包裝，具出廠合格證以及相應的資質、質保、售后服務、供貨確認等證明，序列號、包裝箱號與出廠批號須一致，并可追索查閱。產品到達采購單位時，供應商必須依照采購需求的要求和報價響應的承諾，將產品、系統安裝并調試至正常運行的最佳狀態，并向采購人提供相關的應用培訓，否則采購人有權拒絕收貨驗貨。
㈡.本項目產品的質量保修期為自驗收通過之日起，所投產品原廠（整機）免費上門保修三年（本須知所稱免費上門是指供應商派工作人員到采購人指定的產品使用現場，由此產生的一切費用均由供應商自行承擔）。不可預見的災難性破壞、損壞或者被盜，不在免費保修范圍內；病毒或者由于采購人自身原因造成的產品故障，不在免費保修范圍內，但可與供應商協商解決。保修期內，若產品或零部件因非人為因素出現故障而造成短期停用時，則保修期相應順延，若停用時間累計超過三十天則保修期重新計算。
㈢.產品故障報修的響應時間：應在接到產品故障報修后四小時內響應，一個工作日內到達現場，兩個工作日內處理完畢。若故障檢修兩個工作日后仍無法排除的，供應商應在故障報修兩個工作日后的一個工作日內提供不低于故障規格型號檔次的替代產品供采購人使用，直至原產品故障排除為止。
㈣.若供應商未能在產品故障報修后三個月內排除故障的、或者所供產品為非原廠正貨（原廠生產）的、或者被查出全部或者部分是次品、舊品、水貨、侵犯知識產權的產品的，則供應商應自發現之日起（或者故障報修之日起滿三個月后）三個工作日內對產品進行更換，且更換的產品應為不低于原產品型號、質量、配置、性能和售后服務的產品。
㈤.供應商負責產品的穩定性,負責免費上門更換產品硬件故障部件或修改出錯的軟件系統, 負責所有由供應商所提供的系統軟件及應用軟件一年內享有免費升級服務。供應商應為本項目產品提供終身上門維護服務，保修期外產品出現故障需更換配件，供應商應免費上門為產品更換配件，只收取配件的成本費。供應商應免費上門為采購人提供產品的應用和維護培訓。
七、供應商須承諾以下條款：
㈠.成交結果公告在網站上發布之日起，成交供應商必須憑繳納項目成交服務費的收據在項目合同簽訂前到招投標中心領取成交通知書；
㈡.成交供應商必須自網站上發出該項目成交結果公告之日起五個工作日內與采購人簽訂合同；如因供應商的原因未能及時簽訂合同，則采購人將有權取消該成交供應商的成交資格并追究其相關責任；
㈢.成交供應商必須在項目合同簽訂后七個工作日內及時將所簽署的合同原件及掃描件遞交到招投標中心。
八、支付方式：
采購人驗收貨物合格后十五天內由供應商開具發票給采購人，再由采購人支付貨款。
九、成交服務費：
項目成交后，成交供應商領取成交通知書時須向招投標中心交納相當于該項目成交金額1.2%的成交服務費。
十、相關責任：
各供應商必須仔細閱讀該項目的采購需求，對該項目的技術參數和相關條款作完全實質性響應。無論何種原因，供應商未能按時按承諾履行項目報價響應條款、內容的，或者提出放棄成交、更改報價等影響項目的采購實施或工作進度的情況的，將被停止網上競價會員資格。 停止的規則：第一次，立即停止其當月及之后三個月的網上競價會員資格；第二次，立即停止其當月及之后六個月的網上競價會員資格；第三次，立即停止其本月網上競價會員資格并永久取消其網上競價會員資格。
商品分類 數量 單位
交換機 3 臺
采購需求 該項目的具體需求均相當于或優于所列指標（報價時供應商必須在響應參數中詳細列明所報產品設備的商品名稱、品牌、型號、單價、數量、總價、產地信息、（計算機、打印機、顯示器）節能證書編號）。
交換機 數量：3套
參考品牌：思科,華為,銳捷
基本要求：
交換機類型：固定端口配置的千兆以太網交換機
端口數量： 網絡接口≥50含固化SFP千兆以太網上行端口≥2以上，提供了到匯聚層交換機和其它上游設備的高速連接，可配置2個1310nm單模光纖模塊
交換容量：≥ 64Gbps
包轉發率：≥ 41M pps,要求實現端口全線速交換轉發
完全硬件轉發：轉發芯片基于ASIC技術的硬件轉發
支持LCD狀態顯示：支持LCD狀態顯示，可以直觀的觀察設備狀態
2、可靠性要求：
電源：內置的交流模塊化電源系統，
冗余電源：支持RPS冗余電源
模塊化風扇：支持模塊化散熱風扇，可現場在線更換
模塊化操作系統：為了路由器操作系統的穩定可靠，必須支持模塊化操作系統,并且操作系統的各個模塊運行在各自的保護內存里；
支持協議的平滑重啟動：支持Graceful protocol restart，重啟動路由進程不影響業務，零丟包
路由熱備份功能：支持VRRP或類似功能的路由熱備份協議
雙向故障檢測協議：支持Bidirectional Forwarding Detection（BFD）
3、功能要求：
MAC地址：***
鏈路匯聚：鏈路聚合≥ 32組，每組≥ 8端口
ARP：支持ARP條目數≥ 2000
巨型幀：必須支持Jumbo Frame(巨型幀) 9216Byte
VLAN支持：支持802.1Q標準，1024個vlan，能夠根據需要支持依據端口或MAC地址劃分的VLAN，支持GARP、GVRP，可實現多設備間VLAN的自動發現和配置，支持voice vlan，guest vlan，支持QinQ
生成樹協議：標準生成樹（STP），IEEE 802.1D，快速生成樹（RSTP），IEEE 802.1W，多生成樹（MSTP），IEEE 802.1S， STP基于端口可以關閉或打開，MSTP支持實例≥ 64個
端口鏡像功能：支持端口鏡像功能，支持多個端口流量鏡像到1個端口，支持跨交換機的遠程端口鏡像功能RSPAN，支持基于ACL的流量鏡像，支持聚合鏈路的鏡像
鏈路層發現協議：支持鏈路層發現協議IEEE802.1ab LLDP,LLDP-MED
三層接口：支持端口直接作三層接口，同時支持vlan三層接口
路由協議：支持靜態路由、RIP、RIPv2等路由協議
組播：支持PIM-SM、IGMP等組播路由協議
服務質量QoS：支持復雜流分類功能；支持不低于8個優先級隊列，支持802.1p, DSCP/IP優先級信任和標記,基于2到4層分類：接口, MAC地址,以太網類型, 802.1p, VLAN, IP地址, DSCP/IP優先級, TCP/UDP端口等。
端口限速：支持端口流量限制
4、安全功能：
支持上聯鏈路快速切換：支持上行鏈路二層快速切換，實現50ms的二層鏈路切換
MAC地址限制及端口綁定：支持MAC地址數量限制，支持基于端口的MAC地址綁定
ARP安全：支持動態ARP檢測Dynamic ARP Inspection，ARP PROXY,靜態ARP映射
DHCP支持：支持DHCP SERVER,基于端口的DHCP,DHCP SNOOPING,DHCP RELAY
訪問控制功能：支持基于端口，VLAN，理由的訪問控制ACL，支持硬件ACL的條目數≥ 1500 ;
802.1X支持：基于端口的802.1X
基于VLAN的802.1X
支持VoIP VLAN的802.1X
基于RADIUS屬性的802.1X動態ACL
802.1X支持的EAP類型：MD5, TLS, TTLS, PEAP
支持UAC完整解決方案：支持基于UAC的完整的端點準入安全解決方案
廣播風暴抑制：所有端口支持廣播風暴抑制
5、網管特性：
遠程維護的安全性：支持先進的人機配置界面，能夠對配置進行測試，當測試失敗時，能退回到原來的配置，降低遠程操作的風險；
帶外網管接口：支持獨立的帶外網管接口
網元網管：支持syslog、SNMP:v1,v2c,v3，RMON(RFC 2819)Groups1,2,3,9網絡管理方式，支持基于CLI,TELNET,SSH2,HTTP、HTTPS網管方式，基于WEB管理可以查看面板試圖、配置管理、端口及cos流量監控以及故障分析。
操作系統軟件：版本升級易于操作，支持TFTP、FTP，提供了完備、快捷的軟件升級功能，并完全兼容采購人現有的JUNOS軟件
設備管理軟件：提供可集成于主流網管平臺的管理軟件。
電源電壓(V): AC：額定電壓范圍：100~220V a.c. ；50/60Hz 最大電壓范圍：90~264V a.c. ； 50/60Hz DC：額定電壓范圍：-48~-60V d.c. 最大電壓范圍：-36~-72V d.c.
重量(Kg): < 3.8Kg
LED指示器: 支持
存儲溫度及濕度(℃): 溫度范圍：0 OC～50 OC；
認證標準: 國際認證
工作溫度及濕度(℃): 相對濕度：10%～90%（無凝露）
外形尺寸(mm): 398×210×40.6
最大功率(W): < 60w
其他要求：需加配50條原裝超五類5米屏蔽網絡跳線和50條原裝超五類10米屏蔽網絡跳線，用于本項目與其他網絡鏈接等相關鏈接。
服務及相關要求:
6．提供原廠針對此項目的授權證書原件（必須蓋產品原廠總部的專項授權函及售后服務承諾函。）
出具原廠針對本產品的售后服務承諾書，內容至少包括：
1)提供三年年免費全保修售后服務，終身維護保養的承諾書
2)產品保修期間，廠商免費對提供的產品負責“三包”服務，對所提供的產品在質保期內出現故障實行無償修復、零件更換甚至整產品更換；主要產品或系統一個月內連續3次出現同一故障，須無償更換同一檔次產品或更高檔次產品（人為因素除外）。
3）售后服務響應的時間為第二個自然日上門保維服務，報修后4小時內現場響應并提供服務。（并提供原廠保修證明及售后服務承諾函）。
8． 每次服務由產品原廠高級工程師陪同供應商工程師共同提供，原廠調試工程師需提供相關的工作資格證。
服務要求：
（1）為確保所投產品的渠道合法，由原廠直接發貨到最終用戶方（以外包裝標簽信息為準），再由廠家、投標人、用戶三方共同驗收
（2）投標人必須在簽訂合同時，把原廠商出具的針對該項目的專項授權函原件送到我單位，如未能提供，我單位將視作未能響應需求，不予選擇。
（3）投標人必須在本項目簽訂合同時提供由原廠商蓋章出具針該本項目的專項授權函原件送到我單位,以證明所投產品有正規的供貨渠道。在我單位確認授權函原件的真確性后，方能簽署合同，否則視作自動放棄中標資格處理。
（4）要求預中標供應商在供貨時必須提供原廠商蓋章出具針對該項目的所供貨物的免費售后服務承諾書原和供貨證明函，否則報價無效。
（5）上述組件均為必配部件，供應商不得變更、調整、減少，投標人的報價應保證設備正常運行所應配置的相關組件，必須是原廠原裝。
（6）其它要求：各供應商需仔細閱讀我單位要求，必須對上述的技術參數完全響應，如因弄虛作假而影響到用戶的需求時間，其產生的經濟損失，必將追究。若中標后冒稱看錯要求再與我單位談判，耽誤時間者一律向廣州市信息工程招投標中心投訴并追究損失。
網閘 1 臺
采購需求 該項目的具體需求均相當于或優于所列指標（報價時供應商必須在響應參數中詳細列明所報產品設備的商品名稱、品牌、型號、單價、數量、總價、產地信息、（計算機、打印機、顯示器）節能證書編號）。
隔離網閘 數量：1套
參考品牌:TIPTOP、NetGAP、E-GAP
架構：系統架構
產品定位要求：物理隔離網閘千兆增強型
產品型態：采用“2+1”系統架構，即由兩個主機系統和一個DTP物理隔離通道控制系統組成，主機系統采用安全平臺，DTP物理隔離通道控制系統基于ASIC芯片實現主機系統間采用自有協議擺渡數據，確保信任網絡和非信任網絡之間任何連接的斷開，徹底阻斷TCP/IP協議及其他網絡協議 具備DTP物理隔離通道證書及DTP物理隔離通道控制系統。自主研發的硬件，無操作系統，外界無法編程控制，有著作權證書，需提供原件及復印件加蓋原廠商公章。
硬件配置 機架式機箱，帶液晶菜單顯示內外網IP地址等整機信息，面板可操控整機復位、關機，機箱高強度鋼殼結構。
接口：≥4個標準10/100/1000M及Base-TX(RJ45) 自適應以太網接口，可擴展到6個。管理接口：提供1個標準10/100/1000及MBase-TX(RJ45) 自適應以太網接口，2個串口。網閘僅使用一個設備管理口（console口）進行管理，管理接口配置在網閘內網端，接口設備外網端不允許配置包括以太網口、RS232接口在內的各種形式的管理接口，所有管理配置操作均通過網閘內網管理接口進行配置，網閘設備配置文件保存在網閘內網端。
性能：系統帶寬：≥800Mbps;并發連接數：≥12萬;系統延時小于1秒。電源方面支持冗余電源，支持熱插拔
通訊協議:采用特有控制邏輯和專用通訊協議完全控制數據的實時交換。
操作系統:采用專用安全操作系統及嵌入式程序控制（ASIC）確保系統本身免受攻擊。
功能應用支持:支持互聯網瀏覽服務、數據庫同步交換、郵件收發、文件的單向或雙向交換等功能，軟件模塊可隨時根據需求升級。
※數據庫同步:數據庫同步應用可通過靈活的同步機制保證安全等級不同的網絡中的數據庫系統實現數據同步更新，可提供客戶端安全訪問網絡另一側的數據庫服務器的功能，能夠支持ORACLE、MS SQL、SYBASE、MySQL、Access、 DB2等主流數據庫。必須提供相關案例證明。
文件自動收發:具有文件自動收發功能，文件交換服務能夠控制單個用戶和分組用戶的文件收發權限。
身份認證:可采用用戶名和密碼、IP地址、MAC地址等多種組合方式實現客戶端訪問控制。
應用訪問控制:可根據來源、目的地、用戶特權和時間來控制對特定的 HTTP、SMTP 或 FTP 等資源的訪問
視頻支持:支持視頻會議、流媒體、短信等特殊應用代理以及用戶定制協議。
傳輸方向控制:支持單向、雙向傳輸控制。
防病毒 支持病毒檢查。
單雙向訪問控制:支持單雙向數據訪問控制。
文件交換防毒:安全文件交換模塊支持防病毒文件過濾
文件類型過濾:支持傳輸文件類型控制。支持關鍵字黑白名單過濾等多種附加功能
日志模塊:日志審計支持分模塊日志控制策略
日志管理:支持日志瀏覽、查詢、導出、刪除
審計員認證:單獨審計員用戶認證
管理界面:友好的全中文GUI配置界面
※硬件USB鑰匙:采用硬件USB鑰匙加密管理
負載均衡和雙機熱備:支持負載均衡和雙機熱備
攻擊、防御 IP、網絡、時間、協議端口、內容過濾等對象訪問控制，支持多種方式的訪問控制，包括源，目的IP、子網、時間、時間端口、內容過濾，支持用戶分組管理，方便配置定時開關功能：支持定時啟動/終止網絡服務（不是加電，斷電），可設置多個時間點來控制網閘網絡服務的啟動、終止,如果不設置，默認網閘正常使用。具備上網用戶身份認證功能:嚴格控制上網用戶，采用專用認證客戶端瀏覽網頁，用戶列表存儲在網閘設備上，未經授權的用戶和使用普通IE瀏覽器的用戶無法上網，支持radius身份認證
WEB保護功能：系統內置WEB Applicatio WEB應用保護系統，支持全面的WEB保護功能，包括：DLL、ASP/JSP腳本控件、WebService、等函數中方法調用的安全過濾；Cookie加密；Inject攻擊保護；內置WEB系統漏洞庫可實現安全過濾/阻斷；智能學習功能。
管理方式 靈活多樣的管理方式；支持靈活的方式管理，配置信息可導出導入備份。
安全管理：整個設備不允許通過網閘任何外網端接口進行管理
硬件USB鑰匙：采用硬件USB鑰匙加密管理
高效的集中管理：提供安全管理系統，實現集中日志審計、集中設備監控等安全管理。
系統監控：液晶菜單顯示內外網IP地址等整機信息，面板可操控整機復位、關機、開機，安全鎖或指紋識別鍵或語音識別鍵等操作。
適應性：工作模式支持透明和應用代理等兩種以上的工作模式，支持混合工作模式：IP/MAC地址綁定/支持IP/MAC地址綁定
可靠性：雙機熱備模式，無需第三方軟件支持就能達到內置雙機熱備的增強型功能。
設備接口：獨立工業控制硬件體系架構，≥2個100/1000M自適應以太網接口，，RJ45接口≥2個，可擴展四個以上千兆以太網接口，和擴展四個以上的RJ45接口，其余接口可模塊化，可升級。
應用安全控制：可嚴格限定用戶端的訪問程序，只有指定的合法程序才能訪問內外網服務。
應用協議安全通訊
網閘不開放任何已知公知協議，無須二次開發，透明支持應用程序通過安全私有協議進行內外網通訊。
安全通信協議網關模塊：
定時開關功能：支持定時啟動/終止網絡服務（不是加電，斷電），
預約開關功能：支持預約啟動/終止網絡服務（不是加電，斷電），
可設置多個時間點來控制網閘網絡服務的啟動、終止,如果不設置，默認網閘正常使用
8. 提供原廠針對此項目的授權證書原件（必須蓋產品原廠總部的專項授權函及售后服務承諾函。）
9. 出具原廠針對本產品的售后服務承諾書，內容至少包括：
（1）提供硬件三年免費全保修售后服務、軟件五年免費升級，終身維護保養的承諾書(承諾書中必須承諾硬件三年質保期及軟件的質保期滿后，每年硬件維護和軟件升級的費用不超過本次單個產品中標價的5%)。
（2）產品保修期間，廠商免費對提供的產品負責“三包”服務，對所提供的產品在質保期內出現故障實行無償修復、零件更換甚至整產品更換；主要產品或系統一個月內連續3次出現同一故障，須無償更換同一檔次產品或更高檔次產品（人為因素除外）。
（3）售后服務響應的時間為第二個自然日上門保維服務，報修后4小時內現場響應并提供服務。（并提供原廠保修證明及售后服務承諾函）。
10. 每次服務由產品原廠高級工程師陪同供應商工程師共同提供，原廠調試工程師需提供姓名、聯系方式***
11. 由原廠提供培訓，培訓需大于十個工作日以上，培訓講師要求：具有三年以上相同課程教學經驗，采用中文授課（提供培訓計劃及授課內容，內容可隨時由用戶增加）
12. 提供設備的安全配置核查列表
13. 所投產品必須由廠家提供制造商原廠出具的產品中文說明書、彩頁、照片與所投產品型號及提供的實物的參數完全相符。
14. 由于是安全產品，為保證產品的質量保證及使用保證所投的產品必須符合并持有以下證書，并在簽定合同時提供以下原件：
（1）、公安部頒發的計算機信息系統安全專用產品銷售許可證
（2）、涉密信息系統產品檢測證書
（3）、隔離部件專利證書；
（4）、具備DTP著作權證書
其他要求： 1、所有產品必須原廠原裝，由原廠家直接發貨到用戶指定地點，上述組件均為必配部件，供應商不得變更、調整、減少，投標人的報價應保證設備正常運行所應配置的相關組件，必須是原廠原裝。如果投標人有不響應、不滿足的地方均作廢標處理。
2、設備須由生產廠商直接發貨至我單位，包裝箱上須有我單位名稱
3、報價人須提供由國家權威部門出具的、有效期內的上述所有認證文件的復印件蓋廠家公章以保證貨物的品質，在簽訂合同時提供生產廠商向該供應商出具的針對本項目的專項授權函，并須提供由制造商蓋章出具的針對本次項目的售后服務承諾函（須包含上述服務內容）以保證貨物渠道的合法性與產品的服務，函件在簽訂合同時提供原件，作為驗收依據。
防火墻 1 臺
采購需求 該項目的具體需求均相當于或優于所列指標（報價時供應商必須在響應參數中詳細列明所報產品設備的商品名稱、品牌、型號、單價、數量、總價、產地信息、（計算機、打印機、顯示器）節能證書編號）。
防火墻 1套
參考品牌:聯想,華為,H3C
操作系統：專用系統：基于通用安全平臺(V.S.P)，具備自主研發的
安全操作系統并提供該安全操作系統的軟件著作權。
引導選項：支持多系統引導，并可配置啟動順序
容災備份：支持系統分區備份，支持將系統A克隆至系統B
配置恢復：支持多個系統配置文件，可導入導出恢復配置
產品規格：硬件規格：標準1U機架式設備；標配4個10/100BASE-T端口；≥2個10/100/1000BASE-T端口，最大可擴展為4個10/100/1000BASE-T端口。最大無故障時間(MTBF)為10萬小時，供貨時需出具相關國家證明。
性能參數：吞吐率(bps)≥400M，最大并發連接數≥120萬，每秒新建連接數≥1.0萬
虛擬防火墻：劃分虛擬系統，可將一臺物理設備，劃分為多個虛擬防火墻系統：網口獨享與共享模式，采用獨享和共享網口模式，最大化復用防火墻資源。
獨立資源：可擁有獨立的系統資源、管理員、安全策略、用戶認證數據庫等
漏洞掃描
安保專家）內網主機漏洞掃描 后門、服務探測、文件共享、系統補丁、IE漏洞等主動式掃描
主動防御 Web監控與防篡改 實時監控Web目錄的變化情況，包括文件或文件夾的創建，修改，刪除等操作
腳本后門掃描 根據特征掃描能查出99%以上的腳本后門
綠色上網 P2P下載控制 識別和控制迅雷、BT、eDonkey、eMule等常見P2P下載軟件
P2P視頻播放控制 識別和控制PPLive、QQLive、PPStream等常見P2P視頻播放軟件
即時通訊軟件控制 識別和控制QQ、MSN等常用IM軟件，一鍵式阻斷IM軟件機密文件傳輸
在線游戲、炒股控制 識別和控制魔獸、CS、征途、聯眾等數十種在線游戲軟件，大智慧、同花順等數十種炒股軟件
WEB分類庫 支持基于分類庫的URL訪問控制，可以對色情、反動等多種負面網站按類別進行選擇控制
支持50多種分類庫，800萬級網址智能特征庫
升級模式支持 特征庫支持網站模式離線升級，在線模式自動、手動升級
訪問控制 狀態檢測 基于源/目的IP地址、MAC地址、域名、端口或協議、服務、網口、時間、用戶的訪問控制
基于源/目的IP地址、端口、服務、網口、時間、應用等安全策略的帶寬控制
支持基于策略的網間隔離功能，同一時間內網主機只能訪問某一隔離區
透明代理 實現基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度過濾
IP/MAC綁定 實現IP/MAC地址綁定，且支持IP/MAC地址對的自動探測和唯一性檢查
用戶認證 支持基于客戶端的本地認證、無客戶端軟件的WEB認證，并支持Radius等第三方認證
內置動態令牌認證服務器，支持基于動態令牌的雙因子認證
內容過濾 深度過濾 支持內核級深度內容檢測技術
網頁過濾 支持對網頁關鍵字和Java、JavaScript、ActiveX進行過濾
郵件過濾 支持對郵件地址、主題、正文、附件名、附件內容等進行關鍵字匹配過濾
支持基于反中轉的垃圾郵件識別和過濾
FTP過濾 支持對FTP上傳和下載文件的控制
網絡適應性 接入模式 支持透明、路由、混合三種工作模式
支持DHCP Client、DHCP Relay、DHCP Server
支持PPPoE接入，并具備自動斷線重連技術
支持多透明橋，支持端口聯動
路由 支持靜態路由，動態路由（OSPF、RIP等），VLAN間路由，單臂路由，組播路由等
支持200個以上的路由表、30000個以上的路由策略選擇
支持基于源/目的地址、接口、Metric、服務的策略路由
支持多出口路由負載均衡
NAT 支持雙向NAT、動態地址轉換和靜態地址轉換，并支持多對一、一對多和一對一等多種方式的地址轉換
VLAN 支持802.1Q和ISL VLAN封裝協議，支持兩種封裝的互換，支持Vlan Trunk
帶寬管理 基于IP地址、服務、網口、時間等定義帶寬分配策略
支持最小保證帶寬和最大限制帶寬
支持分層的帶寬管理
動態協議 在各種工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多種動態協議
VPN IPSec VPN 支持標準IPSec協議，能夠與CISCO、NETSCREEN等知名廠商的VPN設備互聯互通
支持預共享密鑰、證書等認證方式且支持X-Auth擴展認證
支持3DES、DES、AES等多種加密算法
支持AH和ESP封裝模式以及MD5、SHA1、SHA2等通用摘要算法
支持DH1024、DH2048、RSA1024、RSA2048等非對稱加密算法
支持多出口VPN，且支持NAT穿越
支持隧道接力，并可通過隧道接力實現分級的樹狀VPN結構部署
GRE/PPTP/L2TP 支持GRE、PPTP 、L2TP等VPN連接
SSL VPN 支持SSL VPN和IPSec VPN同時使用
采用無客戶端認證方式實現隧道安全連接
能進行個性門戶（portal）定制化處理，可替換圖片、文字等
VRC(VPN客戶端) IPSec VPN客戶端可與所有支持標準IPSec協議的VPN網關互聯互通
支持基于動態令牌的雙因子認證
支持基于USB Key的證書認證方式
支持國密辦專用算法SM1
IPSec VPN客戶端支持Microsoft Windows 2000/XP、Vista等操作系統
入侵檢測與防御 入侵檢測 集成基于統一安全引擎（USE）的IDS模塊，具備1600種以上攻擊特征庫規則
蠕蟲防護 采用基于摘要索引的內容加速算法（DCA算法）進行蠕蟲病毒過濾
采用基于TCP連接數管理的偵測技術，對感染蠕蟲病毒的異常主機進行定位
實現對blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕蟲病毒的識別、過濾和攔截
連接管理 支持同一主機源會話、目的會話的分別管理
支持動態學習，支持動態協議數據會話的區分管理
支持連接排行榜
抗DDoS/DoS攻擊 可識別和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣誕樹、碎片等多種攻擊
關聯安全應用 支持關聯安全標準(CSC)；可實現與IDS等設備的聯動；可實現與內網安全管理系統(ISM)的聯動，實現對終端的網絡準入認證控制。
管理配置 系統管理 支持友好的Web圖形界面配置
支持遠程SSH和串口命令行配置
支持數字證書和電子鑰匙兩種管理員認證方式，支持管理員權限分級
支持SNMP管理，與當前通用的網絡管理平臺兼容
可導出可讀的配置文件并進行打印存檔
可進行配置文件的備份、下載、恢復和上傳
系統監控 支持對CPU、內存、磁盤、網口、用戶在線狀態、連接數、路由表等信息的監控
日志報警 支持設備內存儲和專用事件分析服務器兩種日志管理方式
支持中文日志，提高日志可讀性
支持分級報警，支持SNMP Trap和郵件等報警方式
集中管理 可通過Leadsec管理系統實現對防火墻的集中設備監控、集中日志審計、安全報警以及防火墻、VPN部分策略的分發等功能；實現對防火墻接入用戶認證的集中管理；實現對網絡拓撲的管理，基于域的權限分配和報表自動生成，以及設備的歷史狀況回放。
高可用性 負載均衡 支持多重冗余協議(MRP)，實現鏈路備份、端口冗余、雙機熱備份、集群備份等
支持防火墻多WAN口備份和負載均衡
支持基于802.3ad標準的多端口聚合，實現零成本擴展帶寬
支持狀態同步技術，不損失安全性
支持基于VRRP技術的熱備和負載均衡
雙機熱備 在NAT、路由、透明模式下支持A-A,A-S模式，且切換時間小于1秒
可在熱備和集群工作模式下支持多臺防火墻的配置手動、自動同步
VPN模塊永久授權使用授權，不限用戶數。包括IPSec VPN、L2TP VPN和SSL VPN
為方便管理要求防火墻與服務器同品牌。
由于安全性能有嚴格要求，所投產品必須滿足以下產品資質條件并在簽定合同時一并提供復印件蓋原廠公章：
具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》
具備國家保密局涉密信息系統安全保密測評中心頒發的《涉密信息系統產品檢測證書》
具備中國信息安全產品測評認證中心頒發的《國家信息安全認證產品型號證書》
具備國家版權局頒發的《計算機軟件著作權登記證書》
具備信息產業部頒發的電信設備進網許可證或進網試用批文
具備國家保密局頒發的《涉及國家秘密的計算機信息系統集成資質證書》（甲級）
服務及相關要求:
1、提供原廠針對此項目的授權證書原件（必須蓋產品原廠總部的專項授權函及售后服務承諾函。）
2、出具原廠針對本產品的售后服務承諾書，內容至少包括：
（1）提供三年年免費全保修售后服務，終身維護保養的承諾書
（2）產品保修期間，廠商免費對提供的產品負責“三包”服務，對所提供的產品在質保期內出現故障實行無償修復、零件更換甚至整產品更換；主要產品或系統一個月內連續3次出現同一故障，須無償更換同一檔次產品或更高檔次產品（人為因素除外）。
（3）售后服務響應的時間為第二個自然日上門保維服務，報修后4小時內現場響應并提供服務。（并提供原廠保修證明及售后服務承諾函）。
(4)務由產品原廠高級工程師陪同供應商工程師共同提供，原廠調試工程師需提供相關的工作資格證。
服務要求：
（1）為確保所投產品的渠道合法，由原廠直接發貨到最終用戶方（以外包裝標簽信息為準），再由廠家、投標人、用戶三方共同驗收
（2）投標人必須在簽訂合同時，把原廠商出具的針對該項目的專項授權函原件送到我單位，如未能提供，我單位將視作未能響應需求，不予選擇。
（3）投標人必須在本項目簽訂合同時提供由原廠商蓋章出具針該本項目的專項授權函原件送到我單位,以證明所投產品有正規的供貨渠道。在我單位確認授權函原件的真確性后，方能簽署合同，否則視作自動放棄中標資格處理。
（4）要求預中標供應商在供貨時必須提供原廠商蓋章出具針對該項目的所供貨物的免費售后服務承諾書原和供貨證明函，否則報價無效。
（5）上述組件均為必配部件，供應商不得變更、調整、減少，投標人的報價應保證設備正常運行所應配置的相關組件，必須是原廠原裝。
（6）其它要求：各供應商需仔細閱讀我單位要求，必須對上述的技術參數完全響應，如因弄虛作假而影響到用戶的需求時間，其產生的經濟損失，必將追究。若中標后冒稱看錯要求再與我單位談判，耽誤時間者一律向廣州市信息工程招投標中心投訴并追究損失。
其他貨物 1 臺
采購需求 該項目的具體需求均相當于或優于所列指標（報價時供應商必須在響應參數中詳細列明所報產品設備的商品名稱、品牌、型號、單價、數量、總價、產地信息、（計算機、打印機、顯示器）節能證書編號）。
切換器 1臺
參考品牌：AVOCENT HASUS KINAN
16口 USB PS/2 切換器
一組USB - PS/2控制端可管理16臺電腦；可堆疊串接至兩層*– 管理多達256臺電腦；雙接口- 支持配備PS/2或USB接口鍵盤與鼠標的電腦；跨平臺支持 - Windows 2000/XP/Vista、Linux、Mac及Sun；支持PC, Mac及Sun的多媒體USB鍵盤；PS/2及USB接口自動偵測功能；USB或PS/2鍵盤及鼠標信號模擬功能– 即使控制端在不同電腦之間切換，仍可確保電腦正常開機運作；高視頻分辨率- 最高達2048 × 1536；DDC2B
可通過前端面板按鈕、熱鍵及多種語言OSD顯示器選單切換電腦；雙層密碼安全機制– 僅授權使用者可檢視及監控電腦；最多允許四位使用 者及一位管理者各自獨立設定數據；自動掃描功能可監看使用者選擇的電腦；熱插拔– 不須關閉電源即可新增或移除連接的電腦；通過熱鍵與OSD開啟/關閉警示音；支持固件更新；無須安裝任何軟件；可置于桌面或機架上(19”系統機架，1U)，含16+1套10米線纜,產品三年全保,終身維護.
服務要求：
（1）為確保所投產品的渠道合法，由原廠直接發貨到最終用戶方（以外包裝標簽信息為準），再由廠家、投標人、用戶三方共同驗收
（2）投標人必須在簽訂合同時，把原廠商出具的針對該項目的專項授權函原件送到我單位，如未能提供，我單位將視作未能響應需求，不予選擇。
（3）投標人必須在本項目簽訂合同時提供由原廠商蓋章出具針該本項目的專項授權函原件送到我單位,以證明所投產品有正規的供貨渠道。在我單位確認授權函原件的真確性后，方能簽署合同，否則視作自動放棄中標資格處理。
（4）要求預中標供應商在供貨時必須提供原廠商蓋章出具針對該項目的所供貨物的免費售后服務承諾書原和供貨證明函，否則報價無效。
（5）上述組件均為必配部件，供應商不得變更、調整、減少，投標人的報價應保證設備正常運行所應配置的相關組件，必須是原廠原裝。
（6）其它要求：各供應商需仔細閱讀我單位要求，必須對上述的技術參數完全響應，如因弄虛作假而影響到用戶的需求時間，其產生的經濟損失，必將追究。若中標后冒稱看錯要求再與我單位談判，耽誤時間者一律向廣州市信息工程招投標中心投訴并追究損失。
服務器 3 臺
采購需求 該項目的具體需求均相當于或優于所列指標（報價時供應商必須在響應參數中詳細列明所報產品設備的商品名稱、品牌、型號、單價、數量、總價、產地信息、（計算機、打印機、顯示器）節能證書編號）。
專用服務器： 數量：3套
參考品牌：IBM,HP,聯想
主機性能
機箱形態:(2U)機架式
中央處理器：≥2顆64位多核英特爾®至強TM處理器5500系列, 4.8GT/S-6.4GT/S，處理器間數據帶寬25.6GB/S，可支持≥4顆64位多核英特爾CPU®至強TM處理器
處理器緩存 8MB~32MB高速緩存
內存: ≥32GB 內存Registered/Unbuffered ECC DDR3內存；24個內存DIMM擴展槽，最大可擴展至128GB，支持內存鏡像;
SAS控制器:主板集成≥8口SAS ROC控制器
RAID:主板集成SAS RAID0、1、1E,5,6,10； 通過組件可升級至512
高性能SAS RAID0，1，5，6，10，50，60；帶后備電池
硬盤：≥ 5個*146G硬盤, 最大支持24個2.5寸146G/300G熱插拔SAS硬盤1；并支持16個熱插拔SSD固態硬盤。
網卡：高性能Intel雙千兆自適應網卡，支持網卡冗余、負載均衡；支持網絡虛擬化；加插獨立Intel千兆自適應網卡
顯示 含高性能顯示控制器，512MB動態3D顯存.
光驅 Slim DVD-RW具有藍光技術
軟驅 支持USB軟驅熱啟動.
風扇 免工具維護的熱插拔冗余風扇系統，含動態智能風扇調速,可以360度散熱效果,有智能溫測顯示,顯示結果可與機箱同步鏈接顯示.
電源 支持1+1熱插拔冗余高能效電源，電源輸出功率800w；能效最高可達90%，AC 90-264v/47-63Hz輸入，故障定位系統，后置DIT（Doctor Inside）故障診斷模塊，實現快速開機無顯故障定位功能,有故障代碼提示和報警音提示功能.
節能設計：高效率主板供電設計，須選用轉換效率最高的VR電路設計，要求能有效提高CPU、內存的供電效率,高能效電源設計，電源轉換效率最高可達90%,支持LECOT能耗優化技術，實現系統的動態按需供電；支持實時監控系統能耗，設置能耗封頂達到能耗優化目的IFSC智能散熱設計,可根據系統溫度變化調整散熱風量，降低低溫狀態下的散熱功耗,需提供相關的說明書及相關證明.具有數據中心基礎設施規劃工具—RLPC，①以機柜為單位精確計算輸入功率、散熱量峰值及重量，方便客戶進行機柜供電、散熱及承重規劃，合理配置UPS和空調系統，避免投資浪費，降低整體總擁有成本;②提供在線評估網址.需與產品說明書相符合.
鍵盤鼠標：USB接口鍵盤和USB接口鼠標同時可以切換PS2接口,防水,防靜電,無毒防菌,無鉛,無任何有害物質揮發.
導軌套件：支持標準機柜上架和半托機柜上架.
導軌可拉伸尺寸范圍：555--760mm
擴展性能
I/O擴展槽 ≥5個：
1個PCI-E 2.0×16擴展槽（×8 signal，全高）
2個PCI-E 2.0×8擴展槽（全高）
2個PCI-E 2.0×8擴展槽（半高）
外部設備接口 ≥8個USB 2.0接口 (2前4后2內置)
2個RJ45網絡接口，1個RJ45串口，2個VGA接口（1前1后）
.
操作系統：帶正版操作系統Windows server 2003 Standard Edition R2中/英文版（X32）用戶數不能小于本單位用戶數終端,帶正版LINUX操作系統7.3版本,可以與本單位的數據庫兼容,帶升級模塊.
服務器管理:服務器監控管理系統專業版，支持IPMI2.0，實現遠程硬件健康狀況監控，批量遠程開關機，遠程定位等；支持實時監控系統能耗，設置能耗封頂達到能耗優化目的；自動分配IP和機器名，網絡化管理，軟件分發，文件（夾）傳輸，實現軟件的統一安裝、升級。遠程修改硬盤還原參數，遠程指定啟動分區，遠程開機關機；消息發送、遠程多屏動態查看和遠程控制。智能維護，便捷控制客戶端光驅、軟驅、USB輸入輸出設備，自由掌控機器使用權限；強大的硬盤保護功能，實現數據自動維護，確保系統安全；自動還原BIOS信息，有效解決惡意修改BIOS信息的問題。網絡功能硬盤保護、網絡同傳、資產管理功能全部能夠在Windows模式下操作，具有主板集成網絡同傳功能、自動分配IP和機器名、軟件分發、文件（夾）傳輸、遠程修改硬盤還原參數、遠程指定啟動分區、遠程開機關機、消息發送、遠程多屏動態查看和遠程控制等功能?？梢詫崿F硬盤保護功能，實現數據自動維護，確保系統安全；自動還原BIOS信息，有效解決惡意修改BIOS信息的問題/夠實現基礎備份和增量備份的雙重功能，在基礎備份完成后，少量的系統更改能夠通過增量備份實現，達到既節約硬盤空間又縮短操作時間的目的
含帶服務器監控管理系統高級版，可通過IP將本地的鍵盤、鼠標、顯示器、光驅、軟驅和存儲設備重定向到遠端被管服務器，實現完全的遠程接管
其它特性：環境溫度 工作環境：10℃～35℃，運輸/儲存環境：-40℃～70℃
環境濕度：工作環境：35%-80％的相對濕度
運輸/儲存環境：20%-93％的相對濕度
系統尺寸：高：87.3mm，寬：430mm，深：704.8mm
主機重量:29.5Kg（滿配，含包裝）
隨機軟件:服務器導航軟件
管理軟件:服務器管理專業高級版2代
要求與防火墻為同一品牌。
服務及相關要求:
1、提供原廠針對此項目的授權證書原件（必須蓋產品原廠總部的專項授權函及售后服務承諾函。）
2、出具原廠針對本產品的售后服務承諾書，內容至少包括：
（1）提供硬件三年免費全保修售后服務，終身維護保養的承諾書
（2）產品保修期間，廠商免費對提供的產品負責“三包”服務，對所提供的產品在質保期內出現故障實行無償修復、零件更換甚至整產品更換；主要產品或系統一個月內連續3次出現同一故障，須無償更換同一檔次產品或更高檔次產品（人為因素除外）。
（3）售后服務響應的時間為第二個自然日上門保維服務，報修后4小時內現場響應并提供服務。（并提供原廠保修證明及售后服務承諾函）。
3、每次服務由產品原廠高級工程師陪同供應商工程師共同提供，原廠調試工程師需提供相關的工作資格。
4、由原廠提供培訓，培訓需大于十個工作日以上，培訓講師要求：具有三年以上相同課程教學經驗，采用中文授課（提供培訓計劃及授課內容，內容可隨時由用戶增加）
提供設備的安全配置核查列表
5、所投產品必須由廠家提供制造商原廠出具的產品中英文說明書、彩頁、照片與所投產品型號及提供的實物的參數相符，在簽訂合同時一并出示。
服務要求：
（1）為確保所投產品的渠道合法，由原廠直接發貨到最終用戶方（以外包裝標簽信息為準），再由廠家、投標人、用戶三方共同驗收
（2）投標人必須在簽訂合同時，把原廠商出具的針對該項目的專項授權函原件送到我單位，如未能提供，我單位將視作未能響應需求，不予選擇。
（3）投標人必須在本項目簽訂合同時提供由原廠商蓋章出具針該本項目的專項授權函原件送到我單位,以證明所投產品有正規的供貨渠道。在我單位確認授權函原件的真確性后，方能簽署合同，否則視作自動放棄中標資格處理。
（4）要求預中標供應商在供貨時必須提供原廠商蓋章出具針對該項目的所供貨物的免費售后服務承諾書原和供貨證明函，否則報價無效。
（5）上述組件均為必配部件，供應商不得變更、調整、減少，投標人的報價應保證設備正常運行所應配置的相關組件，必須是原廠原裝。
（6）其它要求：各供應商需仔細閱讀我單位要求，必須對上述的技術參數完全響應，如因弄虛作假而影響到用戶的需求時間，其產生的經濟損失，必將追究。若中標后冒稱看錯要求再與我單位談判，耽誤時間者一律向廣州市信息工程招投標中心投訴并追究損失。

成交原則：根據符合采購需求，質量及服務相等且報價最低的原則確定成交供應商。
成交供應商需知
11.1 競價結果公告在網站上發布之日起，成交供應商必須憑繳納項目成交服務費的收據在規定的時間內到招投標中心領取成交通知書；

11.2 成交供應商必須自網站上發出該項目競價結果公告之日起5個工作日內與采購人簽訂合同；如因供應商的原因未能及時簽訂合同，則采購人將有權取消該成交供應商的成交資格；

11.3 成交供應商必須在本項目的成交通知書規定的期限內及時將所簽署的合同原件及掃描件遞交到招投標中心。
支付方式：采購人驗收貨物合格后十五天內由供應商開具發票給采購人，再由采購人用轉帳方式一次性全部付齊貨款。
成交服務費：項目成交后，成交供應商領取成交通知書時須向招投標中心交納相當于該項目成交金額1.2%的成交服務費。
本項目采購人：廣州市黃埔區財政局; 地址：黃埔區大沙東路260號豐樂大廈; 聯系人：姚炳俊; 聯系電話：02082375384; 傳真：***
有關此次競價邀請之事宜，可按下列地址以書面或電話或傳真或電郵形式向采購代理機構查詢。
采購代理機構：廣州市信息工程招投標中心
地址：***
傳真：***
Email：gztender@gz.gov.cn
聯系人***
聯系電話***