第二部分谈判项目要求-天津市政府采购中心.docVIP

项目需求书 项目背景 二、商务需求 序号 需求条款 是否为实质性条款 原因说明（实质性条款需列明原因） 1 投标人须具备计算机信息系统集成三级以上（含三级）资质，提供证书复印件。 是 保证项目质量 2 投标人需要出具3G单兵设备产品生产厂家授权函或签约代理协议原件。 是 保证产品品质，防止假冒 3 投标人所投3G单兵设备的生产厂商需在天津有服务机构，能够提供本地化的原厂售后服务。备有充足备品备件。 提供所投产品三年的原厂免费上门保修，终身维修，质保期内免费更换整机或零配件，提供备机、备件。7×24小时技术响应，4小时内维修工程师到达维修现场，质保期自最终验收合格三日起计算。 是 保证售后服务质量 4 投标人如在项目实施中涉及的线路和VPN网络如为第三方运营商产品，须提供第三方省级运营商针对本项目的专项授权原件。 否 三、技术需求 序号 货物名称 单位数量 需求条款 是否为实质性条款 原因说明（实质性条款需列明原因） 1 安全隔离网闸 1台 标准2U机箱，2+1架构，内外网各支持3个10/100/1000M电口，内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）、扩展口；吞吐不少于400Mbps，最大并发连接数4万；支持病毒检测、文件交换、数据库访问、数据库同步、WEB访问、邮件传输、消息传输、安全通道等全功能。 否 采用 “2+1”系统架构，即由两个主机系统和一个隔离交换矩阵组成，主机系统采用VSP通用安全平台，隔离交换矩阵基于LeadSEC专用芯片实现主机系统间采用自有协议摆渡数据，确保信任网络和非信任网络之间任何连接的断开，彻底阻断TCP/IP协议及其他网络协议 否 实现文件的安全交换，支持NFS、SMBFS、SAMBA等文件系统，支持跨系统平台文件同步；支持有客户端和无客户端方式；可实现单向和双向同步；支持多种文件同步控制，支持内容过滤和病毒检测； 否 支持Oracle、SQL Server、Sybase、Db2等主流数据库间单向和双向同步；支持同构、异构同步；支持一对多，多对一同步；支持字段级的同步，具有条件同步等多种同步策略；支持详细的日志审计和报警功能；支持病毒检测； 否 实现安全的FTP访问，支持对用户、命令、文件类型等细粒度访问控制；支持动态建立数据通道，并可对访问端口号自由定义；支持中文文件名的过滤控制等多种功能； 否 可实现对多种（如MySql、SqlServer、Oracle、DB2、Sybase）主流数据库系统的安全访问；支持SQLServer和Oracle数据库SQL语句过滤功能；支持对访问源地址、目的地址； 否 支持基于SMTP协议的邮件发送和POP3协议的邮件接收；支持透明访问方式和普通访问方式；普通邮件访问模式下，支持对邮件服务器地址和端口的控制等多种访问控制； 否 实现内网用户安全浏览外网资源，有效保证内网数据的安全；支持透明访问和普通访问方式；支持多种用户认证方式；支持对各种命令过滤功能等多种功能； 否 实现特定TCP、UDP协议的数据隔离交换，可合作定制开发针对特定协议的安全检测，实现如黑白名单控制、关键字过滤等；支持对访问源地址的控制；透明模式支持时段控制策略，时间模式可以是一次性或周循环； 否 网闸通用接口；提供外部API函数及说明；消息模块中内置了身份认证、访问用户控制、通信加密、数据传输模式、时间控制策略、内容过滤控制、访问控制、高可靠性等应用； 否 高速代理访问，支持普通访问和透明访问，可以对源地址和端口、目的地址和端口的访问控制；支持多种应用服务类型，如H323、H323_GK、SNMP、DNS等协议； 否 支持全模块统一身份认证，提供专用客户端，与网闸进行认证；支持本地用户名口令认证；支持细粒度用户控制策略； 否 具有抗DoS、DDoS攻击功能，当拒绝服务攻击发生时能保障对正常应用请求的应答 否 支持HTTPS的Web方式管理，实现了远程管理信息加密传输 否 支持命令行方式管理，可通过命令行完成全部管理配置工作 否 内/外网主机系统分别具有独立管理接口，管理员分级管理，而不是采用低安全的管理方式，如通过网络接口管理、通过内网一个管理接口完成全部管理等 否 通过独立的热备端口实现双机热备 否 支持2~32台设备负载均衡，无需第三方软硬件支持 否 物理端口支持802.3ad标准，实现链路聚合功能 否 日志实现按功能模块分组管理，支持Syslog格式 否 实现对日志的浏览、查询、导出、删除等操作 否 2 3G单兵图像传输终端 80台