项目名称南宁市房屋安全鉴定所房屋安全鉴定管理信息系统搭建设备.doc

南宁市政府采购 竞争性谈判采购文件 项目名称：南宁市房屋安全鉴定所房屋安全鉴定管理信息系统搭建设备采购 项目编号：NNZC2014-10170C 审批编号：[2014]NCCYW601004/104481 采购人：南宁市房屋安全鉴定所 采购代理机构：南宁市政府集中采购中心 2014年05月 目 录 第一章 货物需求一览表 2 第二章 评审方法 11 第三章 竞标人须知 12 一 总则 14 二 竞争性谈判采购文件 16 三 竞标文件 17 四 竞标 20 五 评审与谈判 21 六 合同授予 24 七 其他事项 25 第四章 竞标文件格式 27 第五章 合同条款及格式 35 第一章 货物需求一览表 说明： 1、本货物需求一览表中所列的品牌、型号仅起参考作用，竞标人可选用其他品牌、型号替代，但替代的品牌、型号在实质性要求和条件上要相当于或优于参考品牌、型号。 2、凡在“技术参数要求”中表述为“标配”或“标准配置”的设备，竞标人应按第四章“竞标文件格式”规定的格式在“竞标产品技术资料表”中将其参数详细列明。 3、本货物需求一览表中标注★号的内容为实质性要求和条件。 4、本货物需求一览表中的内容如与第五章“合同条款及格式”相关条款不一致的，以本表为准。 项号 货物名称 数量 参考品牌、型号 技术参数要求 1 综合应用安全网关 1台 华盾、东软、天融信 ★1、标准机架式设备；标配10/100/1000MBase-T接口数量≥27（非共享交换接口），可独立划分27个安全域。 ★2、整机吞吐：≥10Gbps；并发连接：≥400万；TCP新建连接：≥1.6万/秒；防病毒吞吐率：≥200Mbps；IPS吞吐率：≥200Mbps；IPSEC吞吐率：≥80Mbps；IPSEC VPN隧道数：≥600；SSL吞吐率：≥200Mbps；SSL并发用户数：≥800； ★3、要求基于多核多平台并行安全操作系统（如有请提供证明），并且采用双安全操作系统设计（如有请提供截图）；设备包含≥1年的病毒库、IPS攻击规则库与URL分类过滤规则库的升级服务许可，并提供无限期的应用识别库升级服务；设备包含≥5个IPSec VPN客户端；可扩展支持SSL VPN功能； 4、支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置； 5、支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换； 6、每个网络接口要求支持至少32个路由子接口配置，并且支持802.1Q封装； 7、支持ISL与802.1Q的trunk接口封装和解封，要求提供VLAN-VPN功能，并且支持802.1D与PVST生成树协议；（如有请提供截图） ★8、支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负 载算法；（如有请提供截图） 9、要求至少支持4路ADSL拨号接入，多ADSL链路可以实现等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号；（如有请提供截图） 10、支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像； 11、支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略； ★12、能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能；要求支持网络应用自学习功能并自动生成相关安全策略；（如有请提供截图） ★13、要求具有防止共享上网（如有请提供截图） ★14、要求系统管理员能够通过“用户名＋口令＋图形认证码+USBKey”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置； （如有请提供截图） 15、要求支持管理员分权管理，不同管理员分别管理不同的功能模块，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持管理员分级管理，最多可达16级管理设置，不同级别的用户组可继承上级属性，也可自行设置属性； 16、支持国密局要求的管理员“三权分立”功能； 17、要求支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上