【正文】 做規(guī)劃，經(jīng)采購(gòu)人評(píng)審確認(rèn)之后對(duì)設(shè)備進(jìn)行安裝調(diào)試，包括 VLAN、路由、鏈路冗余、交換機(jī)虛擬化等技術(shù)配置。 ?? 四、本項(xiàng)目需要落實(shí)的政府采購(gòu)政策： 。 、優(yōu)先采購(gòu)環(huán)境標(biāo)志產(chǎn)品、節(jié)能產(chǎn)品。 （指按國(guó)家有關(guān)規(guī)定要求注冊(cè)的），生產(chǎn)或經(jīng)營(yíng)本次招標(biāo)采購(gòu)內(nèi)容，具備法人資格的企業(yè)或事業(yè)單位。 。除單一來(lái)源采購(gòu)項(xiàng)目外，為采購(gòu)項(xiàng)目提供整體設(shè)計(jì)、規(guī)范編制或者項(xiàng)目管理、監(jiān)理、檢測(cè)等服務(wù)的供應(yīng)商，不得再參加該采購(gòu)項(xiàng)目的其他采購(gòu)活動(dòng)。 六、招標(biāo)文件的發(fā)售 ： ：自本公告發(fā)布之時(shí)起 至 2017年 4月 27 日 止的正常工作時(shí)間，正常工作時(shí)間是指每天上午 8 時(shí) 00 分到 12 時(shí) 00分，下午 2時(shí) 30分到 5時(shí) 30分， 雙休日和法定節(jié)假日不辦理業(yè)務(wù) 。 如需郵寄，每本另加郵費(fèi) 50 元（郵購(gòu)文件的，必須于發(fā)售截止時(shí)間前將工本費(fèi)及郵費(fèi)匯到采購(gòu)代理機(jī)構(gòu)指定賬號(hào)） 。【郵購(gòu)文件的，需于發(fā)售截止時(shí)間前將以上材料 (除授權(quán)書(shū)原件外，其余均為復(fù)印件加蓋公章 )寄到采購(gòu)代理機(jī)構(gòu)，郵寄時(shí)還需注明擬投標(biāo)項(xiàng)目名稱、項(xiàng)目編號(hào)、投標(biāo)單位聯(lián)系人、聯(lián)系電話、傳真、電子郵箱、郵寄招標(biāo)文件的詳 細(xì)地址等信息】 七、投標(biāo)保證金 ： 投標(biāo) 保證金人民幣 38000 元， 項(xiàng)目名稱： 網(wǎng)絡(luò)安全設(shè)備采購(gòu) 項(xiàng)目編號(hào)： GXZC2017G12931GXYL 5 投標(biāo)人必須于投標(biāo)截止時(shí)間 2017 年 5 月 9 日上午 9 時(shí) 00 分 前將投標(biāo)保證金以 轉(zhuǎn)賬或電匯等非現(xiàn)金 形式交到 廣西云龍招標(biāo)有限公司指定賬戶【 開(kāi)戶名稱：廣西云龍招標(biāo)有限公司，開(kāi)戶銀行：中國(guó)銀行南寧市民主支行（網(wǎng)銀支付可選中國(guó)銀行南寧市邕州支行），銀行賬號(hào)： 623661021638，開(kāi)戶行行號(hào)：104611010017】 。 投標(biāo)文件遞交時(shí)間： 2017 年 5 月 9 日上午 8 時(shí) 00 分 — 9時(shí) 00分 九、開(kāi)標(biāo)時(shí)間及地點(diǎn) ： 本次招標(biāo)將于 2017 年 5 月 9 日上午 9 時(shí) 00 分 在 廣西云龍招標(biāo)有限公司開(kāi)標(biāo)廳（廣西南寧市新民路3418 號(hào)中明大廈 9 樓 C 座） 開(kāi) 標(biāo)。 按照《財(cái)政部、司法部關(guān)于政府采購(gòu)支持監(jiān)獄企業(yè)發(fā)展有關(guān)問(wèn)題的通知》（財(cái)庫(kù)〔 2020〕 68 號(hào)）之規(guī)定，監(jiān)獄企業(yè)視同小型、微型企業(yè)。 3. 小型、微型企業(yè)提供中型企業(yè)制造的貨物的，視同為中型企業(yè)。 5. 臺(tái)式計(jì)算機(jī)，便攜式計(jì)算機(jī)，平板式微型計(jì)算機(jī)，激光打印機(jī)，針式打印機(jī)，液晶顯示器，制冷壓縮機(jī)，空調(diào)機(jī)組， 專用制冷、空調(diào)設(shè)備，鎮(zhèn)流器，空調(diào)機(jī)，電熱水器，普通照明用自鎮(zhèn)流熒光燈，普通照明用雙端熒光燈，電視設(shè)備，視頻監(jiān)控設(shè)備，便器，水嘴等品目為政府強(qiáng)制采購(gòu)的節(jié)能產(chǎn)品（在當(dāng)前有效的節(jié)能產(chǎn)品政府采購(gòu)清單中以“★”標(biāo)注的產(chǎn)品） ，若采購(gòu)貨物含有此類產(chǎn)品時(shí)，投標(biāo)人的投標(biāo)貨物必須使用政府強(qiáng)制采購(gòu)的節(jié)能產(chǎn)品，投標(biāo)人在投標(biāo)文件中必須提供所投產(chǎn)品屬于現(xiàn)行政府強(qiáng)制采購(gòu)節(jié)能產(chǎn)品的證明材料（加蓋投標(biāo)人公章），否則相應(yīng)投標(biāo)無(wú)效。 招標(biāo)文件中所要求提供的 證明材料，如為英文文本的請(qǐng)?zhí)峁┲形姆屛谋尽? 項(xiàng)號(hào) 貨物名稱 數(shù)量 參考品牌型號(hào) 技術(shù)參數(shù)及性能 （配置）要求 1 萬(wàn)兆三層 交換機(jī) 2 臺(tái) 華為、 H3C、銳捷或其他同檔次及以上品牌型號(hào) 一、單臺(tái)配置要求： 4. 配置 ≥ 48 個(gè) 10GSFP+萬(wàn)兆光口， ≥ 2 個(gè) 40GQSFP+光口（支持最高 6 個(gè) 40GE QSFP+端口）； 5. ▲ 配置 2 個(gè)模塊化交流電源（ 投標(biāo)文件中 提供官網(wǎng)截圖證明設(shè)備支持 2 個(gè)電源）； 6. 支持模塊化風(fēng)扇（ 投標(biāo)文件中 提供官網(wǎng)截圖證明）； 7. 配置 ≥ 24 個(gè)萬(wàn)兆多模光模塊； 8. ▲ 配置虛擬化功能授權(quán)，含 40G 互聯(lián)配件。 2 千兆三層交換機(jī) 1 2 臺(tái) 華為、 H3C、銳捷或其他同檔一、單臺(tái)配置要求 4. 提供 ≥ 48 個(gè) 10/100/1000M 以太網(wǎng)電口， ≥ 4 個(gè)萬(wàn)兆SFP+光口； 項(xiàng)目名稱： 網(wǎng)絡(luò)安全設(shè)備采購(gòu) 項(xiàng)目編號(hào)： GXZC2017G12931GXYL 7 次及以上品牌型號(hào) 5. 提供以上接口數(shù)量后剩余擴(kuò)展槽位數(shù) ≥ 1； 6. 配置 2 個(gè)模塊化交流電源（ 投標(biāo)文件中 提供官網(wǎng)截圖證明設(shè)備支持兩個(gè)電源）； 7. 配置 ≥ 4 個(gè)萬(wàn)兆多模光模塊； 8. ▲ 配置虛擬化功能授權(quán)，含互聯(lián)配件。 三、其他要求： 1. ▲ 為保障網(wǎng)絡(luò)的兼容性，要求所投產(chǎn)品與第 1 項(xiàng)萬(wàn)兆三層交換機(jī)為同一品牌 。 二、技術(shù)參數(shù)要求 1. 支持 ≥ 4K 個(gè) VLAN，支持 ≥ 16K MAC 地址； 2. 支持 Ipv4 和 Ipv6 三層路由功能； 3. 支持 STP/RSTP/MSTP； 4. 支持 IGMP v1/v2/v3 Snooping； 5. 管理與維護(hù)：支持命令行接口（ CLI）， Tel， Console口進(jìn)行配置、支持 SNMPv1/v2/v3， WEB 網(wǎng)管、支持 RMON （ Remote Monitoring）、支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能。 4 萬(wàn)兆防火 墻 2 臺(tái) 天融信、啟明星辰、綠盟或其他同檔次及以上品牌型號(hào) 一、 ▲ 配置要求（單臺(tái)）： 4. 2U 機(jī)架式設(shè)備，配模塊化雙冗余電源； 5. 提供 ≥ 2 個(gè) 10/100/1000BASET 接口， ≥ 4 個(gè)可插撥的擴(kuò)展槽，配置 ≥ 2 塊 4 端口萬(wàn)兆光接口擴(kuò)展板，配置 ≥1 塊千兆 4 光 4 電擴(kuò)展板； 6. 防火墻吞吐率≥ 30Gbps，最大并發(fā)連接數(shù)≥ 400 萬(wàn)。 三、其他要求： 1. 為保障投標(biāo)產(chǎn)品原生產(chǎn)廠商的應(yīng)急服務(wù)支撐能力，產(chǎn)品生產(chǎn)廠商 應(yīng) 具備國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心頒發(fā)的國(guó)家級(jí)《網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書(shū)》，并在投標(biāo)文件 中提供有效證書(shū)復(fù)印件。 二、技術(shù)參數(shù)要求： 1. 設(shè)備支持多操作系統(tǒng)引導(dǎo)，多系統(tǒng)需在設(shè)備啟動(dòng)過(guò)程中進(jìn)行選擇，同時(shí)支持 web、 cli、 ssh 等管理方式； 2. 支持路由、透明以及混合等接入模式；支持 ISL、 二層協(xié)議封裝以及 VLANVPN 功能；支持靜態(tài)路由以及RIPv1/ OSPF、 BGP 等多種動(dòng)態(tài)路由協(xié)議； 3. 支持入站智能 DNS 功能及服務(wù)器負(fù)載均衡功能，為更合理的實(shí)現(xiàn)流量負(fù)載分擔(dān)，需提供 ≥ 10 種的負(fù)載均衡算法； 4. 支持 ≥ 8 路 ADSL 撥號(hào)接入，可對(duì)各 ADSL 鏈路之間通過(guò)WCMP 與 ECMP 方式進(jìn)行路由均衡；支持 ISP 路由，內(nèi)置≥ 8 個(gè)不同運(yùn)營(yíng)商的地址庫(kù)，并可進(jìn)行升級(jí)； 5. 為防止用戶私接無(wú)線路由器、隨身 WIFI 等設(shè)備產(chǎn)生安全隱患，防火墻需支持防共享接入功能，能夠有效識(shí)別、報(bào)警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為； 6. 支持在 WEB 界面上開(kāi)啟策略沖突檢測(cè)功能， 在出現(xiàn)策略沖突時(shí)，能夠在 WEB 界面進(jìn)行警告（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 7. 支持多元組的訪問(wèn)控制規(guī)則，至少支持基于源 MAC、源端口、目的端口、時(shí)間、域名、 URL 等多個(gè)元素進(jìn)行訪問(wèn)控制（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 8. 支持基于訪問(wèn)控制策略的一體化帶寬管理模式，并且支持基于 IP/用戶自由競(jìng)爭(zhēng)策略、獨(dú)享策略、訪問(wèn)控制獨(dú)享策略等多種帶寬策略類型（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 9. 投標(biāo)產(chǎn)品 應(yīng) 為國(guó)產(chǎn)自主研發(fā)的防火墻產(chǎn)品， 應(yīng) 具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《自主原創(chuàng)產(chǎn)品測(cè)評(píng)證書(shū)》，并在投標(biāo) 文件中提供有效證書(shū)復(fù)印件，不接受OEM 產(chǎn)品、 UTM 產(chǎn)品、安全網(wǎng)關(guān)產(chǎn)品冒充防火墻投標(biāo)； 10. 設(shè)備為多核多平臺(tái)安全操作系統(tǒng)， 應(yīng) 具備中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 11. 支持本地 CA 和第三方 CA，支持作為 CA 認(rèn)證中心為其他人簽發(fā)證書(shū)，也可采用第三方 CA為其他人簽發(fā)證書(shū)；為保障投標(biāo)產(chǎn)品的保密性，投標(biāo)產(chǎn)品 應(yīng) 具備國(guó)家保密科技測(cè)評(píng)中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 12. 能夠?qū)崿F(xiàn)基于用戶、用戶組到指定域名的訪問(wèn)進(jìn)行流量控制；為保證用戶 數(shù)據(jù)的機(jī)密性，要求投標(biāo)產(chǎn)品原生產(chǎn)廠商 應(yīng) 具備國(guó)家密碼管理局頒發(fā)的《商用密碼產(chǎn)品銷售許可證》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 13. 投標(biāo)產(chǎn)品 應(yīng) 具備公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品 銷售許可證，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件。 項(xiàng)目名稱： 網(wǎng)絡(luò)安全設(shè)備采購(gòu) 項(xiàng)目編號(hào)： GXZC2017G12931GXYL 10 6 千兆防火 墻 2 1 臺(tái) 天融信、啟明星辰、綠盟或其他同檔次及以上品牌型號(hào) 一、 ▲ 配置要求（ 單臺(tái)）： 5. 2U 機(jī)箱，配模塊化雙冗余電源； 6. 提供 ≥ 6個(gè) 10/100/1000BASET接口， ≥ 2個(gè) SFP插槽，配 ≥ 1 個(gè)可插撥的擴(kuò)展槽； 7. 防火墻吞吐率≥ 12Gbps，最大并發(fā)連接數(shù)≥ 210 萬(wàn)； 8. 配置 IPS 功能模塊。 三、其他要求： 1. 為保障投標(biāo)產(chǎn)品原生產(chǎn)廠商的應(yīng)急服務(wù)支撐能力，產(chǎn)品生產(chǎn)廠商 應(yīng) 具備國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心頒發(fā)的國(guó)家級(jí)《網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書(shū)》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件。 二、技術(shù)參數(shù)要求： 1. 要求支持 VLAN、 MPLS、 PPPoE 網(wǎng)絡(luò)，能夠在該網(wǎng)絡(luò)環(huán)境中檢測(cè)出攻擊事件； 2. 要求支持 IPv IPv6 over IPv IPv6 和 IPv4 混合網(wǎng)絡(luò)，能夠在該網(wǎng)絡(luò)環(huán)境中檢測(cè)出攻擊事件； 3. 要求能夠檢測(cè)包括溢出攻擊類、 RPC 攻擊類、 WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲(chóng)類、掃描 類、網(wǎng)絡(luò)訪問(wèn)類、 HTTP 攻擊類、系統(tǒng)漏洞類等在內(nèi)的 ≥ 3500種攻擊事件； 4. 系統(tǒng)應(yīng)具備：融合模式匹配、協(xié)議分析、異常檢測(cè)、會(huì)話關(guān)聯(lián)分析，逃逸等多種技術(shù)，準(zhǔn)確識(shí)別入侵攻擊行為，為用戶提供 2~7 層深度入侵檢測(cè)； 5. ▲ 支持設(shè)備溫度監(jiān)視以及報(bào)警，可以自定義溫度閥值； 6. ▲ 要求應(yīng)用識(shí)別規(guī)則庫(kù)單獨(dú)分開(kāi)，可支持手動(dòng)、自動(dòng)、以及離線升級(jí)（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 7. ▲ 系統(tǒng)支持 DHCP 異常包及 DHCP Flood 攻擊檢測(cè)。 三、其他要求： 1. 為保障投標(biāo)產(chǎn)品原生產(chǎn)廠商的技術(shù)支撐能力，產(chǎn)品生產(chǎn)廠商 應(yīng) 為中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的中國(guó)國(guó)家信息安全漏洞庫(kù)（ CNNVD）二級(jí) 或 以上技術(shù)支撐單位，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 2. 提供三年 IDS 規(guī)則特征庫(kù)升級(jí)許可和三年過(guò)濾規(guī)則庫(kù)升級(jí)許可； 項(xiàng)目名稱： 網(wǎng)絡(luò)安全設(shè)備采購(gòu) 項(xiàng)目編號(hào)： GXZC2017G12931GXYL 12 8 數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)審計(jì)系統(tǒng) 1 套 天融信、啟明星辰、網(wǎng)御星云或其他同檔次及以上品牌型號(hào) 一、 ▲ 配置要求： 4. 2U 機(jī)架式結(jié)構(gòu)型，配置雙電源； 5. 提供 ≥ 4 個(gè) 10/100/1000BASET 接口，配 置 ≥ 1 個(gè)擴(kuò)展槽位，存儲(chǔ)空間≥ 500G； 6. 記錄事件數(shù)≥ 35000 條 /秒，總記錄事件≥ 10 億條，可審計(jì)并發(fā)數(shù)據(jù)庫(kù)用戶數(shù)≥ 500。 7. 支持雙操作系統(tǒng)，通過(guò)雙操作系統(tǒng)進(jìn)行冷備支持，當(dāng)常用系統(tǒng)出現(xiàn)故障可以使用備用系統(tǒng)恢復(fù)； 8. 系統(tǒng)內(nèi)置高危 SQL 查詢和注入、遠(yuǎn)程命令執(zhí)行、跨站腳本攻擊、 FTP 和 tel 高危指令等告警規(guī)則； 9. ▲ 支持在數(shù)據(jù)庫(kù)審計(jì)平臺(tái)上擴(kuò)展網(wǎng)絡(luò)審計(jì)功能，即設(shè)備可同時(shí)支持?jǐn)?shù)據(jù)庫(kù)審計(jì)和網(wǎng)絡(luò)審計(jì)（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 10. 支持基于流的流量分析功能，可對(duì)其他設(shè)備 發(fā)送的Netflow 進(jìn)行分析，支持對(duì) Netflow v5/v9 版本的流量分析（ 投標(biāo)文件中 提供 產(chǎn)品功能截圖 加蓋廠家公章）； 11. 支持 WEB 登錄鎖定配置，可自定義用戶名 /密碼嘗試次數(shù)和登錄鎖定時(shí)間；為有效保障用戶密碼安全，要求投標(biāo)產(chǎn)品原生產(chǎn)廠商 應(yīng) 具備國(guó)家密碼管理局頒發(fā)的《商用密碼產(chǎn)品銷售許可證》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 12. ▲ 支持審計(jì) ORACLE、 SQL Server、 MY SQL、 DB Sybase、Informix、 Postgresql、 Kingbase、 Cache、 Gbase、Dameng、 Teradata、 Oscar、 Mongodb 等各類主流數(shù)據(jù)庫(kù)系統(tǒng)；為保障數(shù)據(jù)業(yè)務(wù)的機(jī)密性，投標(biāo)產(chǎn)品須具備國(guó)家保密科技測(cè)評(píng)中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 13. 支持?jǐn)?shù)據(jù)庫(kù)賬號(hào)登陸成功、失敗的審計(jì)，設(shè)備 應(yīng) 具備中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書(shū)》，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件； 14. 投標(biāo)產(chǎn)品 應(yīng) 具備公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證 ，并在投標(biāo)文件中提供有效證書(shū)復(fù)印件。 2. 提供 3 年的 URL 庫(kù)、規(guī)則庫(kù)和應(yīng)用安全規(guī)則庫(kù)； 9 日志收集與分析系統(tǒng) 1 套 天融信、啟明星辰