********政府采购管理的有关规定，就****国产化防火墙采购项目进行询价采购（详细内容见下表），欢迎具有资质的供应商参加报价。
采购货物清单：
| 序号 |
设备名称 |
功能要求 |
数量 |
质保（软硬件维保）、规则库升级 |
| 1 |
国产化防火墙 |
隔离内网和外网，按规则放行/拦截数据包，禁止非法进出。 |
1台 |
三年 |
采购产品参数及要求：
| 指标项 |
规格要求 |
| 硬件要求 |
标准1U机架设备，采用国产化成熟CPU，国产化成熟操作系统，双电源，必须标配千兆电口不低于6个，千兆光口不低于4个，万兆光口不低于4个，硬盘容量不低于128G。 |
| 性能要求 |
整机网络层吞吐量（双向）不低于22 Gbps，整机应用层吞吐量(单向)不低于15 Gbps，整机TCP**连接数不低于14 万/秒，整机TCP并发连接数不低于600万，IPS吞吐不低于13Gbps，AV吞吐不低于6Gbps。 |
| 网络特性 |
支持透明、路由、混合、旁路等部署模式 |
| 支持静态路由、动态路由（RIP、OSPF、BGP4） |
| 此次要求设备包含IPSEC VPN不低于20000条和SSL VPN功能不低于200个并发用户。 |
| 支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查 |
| 支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT |
| 支持各种应用协议的NAT穿越：FTP、TFTP、H.323、SQL＊NET |
| 支持DNS透明代理功能，可将指定范围内的DNS请求自动重定向至管理员指定的DNS服务器，且支持多台DNS服务器的负载均衡 |
| 网络适应性 |
支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。 |
| 必须支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路。 |
| 必须支持基于 WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路。 |
| 必须支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。 |
| 支持ISP路由，支持联通、电信、教育网、移动等ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换。 |
| 网络访问控制 |
简化配置，可通过一条安全策略实现入侵防护、病毒防护、上网行为管理、协议控制、流量控制、并发限制、**限制、垃圾邮件过滤、邮件延迟审计等功能 |
| 支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型。 |
| ▲支持将源MAC作为独立的访问控制条件，防止非法设备接入。（投标时提供产品功能截图并加盖投标单位公章） |
| 支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制 。 |
| 支持以组的方式管理安全策略，支持安全策略组的增、删、改操作，简化安全策略管理。 |
| 支持针对策略中的源、目的地址进行并发限制，可以针对单IP(或地址范围)进行并发控制。 |
| 支持针对策略中的源、目的地址进行**限制，可以针对单IP(或地址范围)进行**控制。 |
| 支持策略命中数显示，并支持通过安全策略命中数范围查询。 |
| VXLAN |
▲设备支持VTEP模式实现VXLAN，支持二三层网关进行同子网和跨子网通信及远程管理（投标时提供具备CNAS或CMA标识的权威检测报告证明并加盖投标单位公章） |
| 服务器负载均衡 |
▲服务器负载均衡支持10种算法（投标时提供产品功能截图并加盖投标单位公章）。 |
| 至少支持两种方法主动探测服务器的存活状态 |
| IPSEC VPN |
IPSec VPN支持网关、单臂部署模式 |
| IPSec VPN支持透明、路由、混合模式等工作模式 |
| 支持全动态 IP 地址间的 IPSec VPN 组网 |
| 支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 。 |
| ▲支持DMVPN，在增加一个新的分支节点网关后，****中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道（投标时提供产品功能截图并加盖投标单位公章）。 |
| 支持多NAT环境下的多用户L2TP认证加密接入 |
| 防病毒 |
支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略。 |
| 支持应用协议自识别，可以实现HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护。 |
| 支持常见WEB邮件系统的病毒防护。 |
| 支持路由、透明、混合等各种工作模式下的网络病毒检测 |
| 支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个接口、多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境。 |
| 支持隔离病毒源地址，防止病毒源主机访问内部网络，提高网络整体安全性。 |
| 支持病毒文件隔离，用于后续分析取证。 |
| 支持基于病毒防护规则，可以实现病毒隔离、阻断、声音告警、记录日志，发送告警邮件等5种响应方式。 |
| 入侵防御 |
支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略。 |
| 支持无需重启IPS引擎的情况下灵活修改策略，保障在配置维护的时候也能够进行攻击保护。 |
| ▲产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统相关专利，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术（投标时请提供专利或检测报告证明材料并加盖投标单位公章） |
| 入侵防御特征库库至少应包括信息窃取、木马后门、间谍软件、可疑行为、网络设备攻击、安全漏洞及网络数据库攻击等的特征事件 |
| ▲支持细粒度的自定义IPS特征功能，要求支持17大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数。（投标时提供产品功能截图并加盖投标单位公章） |
| 支持对网络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护。 |
| 必须支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对。 |
| 支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器。 |
| WEB防护 |
▲支持对HTTP请求回应的头、体进行限制，对HTTP请求中的请求参数、内容关键字、文件类型进行限制；对HTTP的合规性进行检查，包括版本、请求方法、头域字段、传输文件等合规性检查（投标时提供具备CNAS或CMA标识的权威检测报告证明并加盖投标单位公章） |
| 反垃圾邮件 |
支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤。 |
| 支持设置中断连接、记录日志，在邮件中标示垃圾邮件等动作。 |
| 支持邮件服务器地址黑名单、邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤。 |
| ▲支持防邮件炸弹功能，即设置POP3、SMTP的连接频率（投标时提供产品功能截图并加盖投标单位公章）。 |
| 抗拒绝服务攻击 |
支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效的攻击防护算法，非采用简单的阈值进行攻击防护。 |
| 以上主流的功能，支持基于源IP限速、基于特征过滤系数、聚类限速系数、重传检测、自学习白名单等多种防御机制。 |
| 支持专业的DNSflood攻击防护，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法。 |
| 配置HTTP Flood攻击防护，实现get和post的攻击防护，且get防护算法支持4类以上，并且支持url独立处理动作；以上防护均可以基于聚类分析、特征过滤等多种防御机制 |
| 支持抗地址欺骗攻击、抗源路由攻击、抗Smurf攻击、抗LAND攻击、抗Winnuke攻击、抗Queso扫描、抗SYN/FIN扫描、抗NULL扫描、抗圣诞树攻击、抗FIN扫描、抗Fraggle攻击。 |
| 安全日志 |
▲支持至少3个Syslog服务器，发送流量、系统或默认3类型日志到不同服务器（投标时提供产品功能截图并加盖投标单位公章）。 |
| 产品成熟度 |
▲产品生产厂商需具备优秀的售后服务能力，服务能力达到GB/T 27922-2011《商品售后服务评价体系》规定的相关要求并达到五星级；具备信息系统建设和服务能力评估体系能力要求优秀级(CS4级别及以上)证书（投标时提供证明材料并加盖投标单位公章） |
说明：中标供应商需在中标结果公示期结束后3日内向采购人提供以上证明材料原件核查并提供原厂质保授权函并加盖原厂公章。
公告说明
一、采购项目报价及成交
1、本项目的最高限价为人民币捌万元（8万元），总报价超过最高限价的为无效报价。
2、成交原则
以符合采购需求、质量和服务相等且报价最低的原则确定成交供应商。
3、付款方式
采用分期付款方式。采购货物交付并安装调试经采购方验收通过后一个月内支付合同总价70%，验收满一年付至90%，余款于验收合格之日起满三年且无任何质量问题后一月内一次性付清。
二、采购项目及要求
1、采购项目
****国产化防火墙采购项目
2、采购项目实施要求
（一）质量要求：供应商须提供符合采购需求、符合国家质量检测标准的原装合格产品（提供相关证明材料、随机资料及相关软件**）。
（二）质保要求及售后服务要求：
（1）自项目验收合格之日起三年，质保期间所有货物必须提供上门服务及全免费质保等售后服务。（原厂质保期高于供应商承诺质保期的，按原厂质保期计算。自验收合格报告签字确认日起，开始进入质保期且终身保修）。
（2）在质保期内，须免费提供相关的技术支持及上门培训服务。成交供应商在接收到维修通知后，应在2小时内响应，4小时内提供解决方案。如需现场服务，应在24小时内派员到达现场。一般质量问题在48小时内负责修复，确保不影响用户单位实际使用。48小时内不能排除故障的，在12小时内提供备用设备供用户方使用。供应商超时或未在规定的时间内及时处理故障，每次罚500元扣款。质保期内，同一商品、同一质量问题连续两次维修仍无法正常使用，成交供应商应无条件给予全套更新或退货。
（3）在质保周期内需每周更新病毒及规则库，由于设备用在专网，无法自动升级，需要手动更新。
（三）供货与安装周期：20个工作日内完**装调试。
（四）交货、安装地点：采购人指定地点。
（五）验收要求：在成交供应商供货完毕后，采****小组根据询价公告和供应商报价文件对供应商所供货物进行验收。如验收时发现有参数偏离且未在报价文件中说明的，视为验收不合格。
（六）项目履约保证金：
（1）本项目中标后的履约保证金为项目成交价的10%，中标供应商的履约保证金须在成交通知书发出之日起至合同签订前汇入采购单位账户。
（2）中标供应商全部履约合同义务，经采购单位验收合格无质量、进度等问题的，采购人在验收合格后一次性退还履约保证金。
（3）发生以下情况的，履约保证金不予退还或部分退还：
a.签订合同后，中标供应商不履行合同义务的，采购单位有权全额扣除履约保证金，全额不予退还，同时采购单位亦有权终止合同，中标供应商还须承担相应的法律赔偿责任。
b.中标供应商在履约过程中发生违约行为，给采购单位造成损失的，采购单位有权在中标供应商缴纳的履约保证金中予以扣款，以弥补采购单位经济损失，不足的部分中标供应商另外补齐。
三、供应商资质要求
1、满足《****政府采购法》第二十二条规定；
2、落实政府采购政策需满足的资格要求：本项目属于非专门面向中小企业采购的项目，****政府采购政策需满足的资格要求。
3、在“信用中国”网站（www.****.cn）查询，无被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单及其他不符合《****政府采购法》第二十二条规定条件的信用记录。（响应文件中无需提供证明材料）标书代写
4、提供产品参数中需要提供的证明材料。
四、报价文件及相关注意事项
1、注意事项：
（1）本项目所有费用一次性包定，包括项目实施、税金、检测等与实施本项目相关的所有费用。请各供应商在报价时请充分考虑各种因素。
（2）报价供应商应详细阅读询价公告的全部内容，供应商如对询价公告有疑问、异议的，请与采购单位联系。采购单位联系人：陈女士，联系电话：0513-****3460。
2、报价文件的组成：
（1）响应人符合《****政府采购法》第二十二条规定条件的声明函（格式见附件1****公司参加响应的，****公司的授权证明）
（2）法定代表人身份证明书（格式见附件2）、法人或者其他组织的营业执照等证明文件， 自然人参加的提供身份证明；
（3）法定代表人授权委托书原件（格式见附件3 ，法定代表人参加的,无需提供授权委托书），谈判代表本人身份证复印件；
（4）供应商信用承诺书（格式见附件4）；
（5）询价响应函（格式见附件5）；
（6）询价报价表：报价表必须按提供的报价表格式填写（附件6），报价表均须加盖单位公章，否则视为无效报价；
（7）提供产品参数中需要提供的证明材料；
（8）报价文件中必须包含上述要求提供的所有材料，并确保材料内容的真实性，否则以未实质性响应询价文件处理。报价文件装订成册并密封，密封袋上标明项目名称、报价单位名称，否则视为无效报价。
3、报价文件提交标书代写
报价文件请于2026年9月11日上午 9： 00 - 9 ： 30 密封送****规划局三楼会议室，开******局三楼会议室,联系电话：0513-****3460。在规定期限内提交报价文件即视同报名有效。
五、合同签订及相关事项：
1.采购方将在报价结束后当日公布成交供应商名单。成交供应商接到成交通知后，应在3个工作日内与采购方签订合同。因采购方原因不能签订合同的，3个工作日内以书面形式通知成交供应商，本次采购活动中止。
2.成交供应商因自身原因不能与采购方订立合同的，将视为成交供应商自动放弃成交资格。同时按《政府采购法》有关规定，暂停成交供应商两年内****采购项目的报名资格。
3、签订采购合同后，成交供应商未能按本询价公告要求提供合格产品、按期交付的，以成交供应商违约论处（违约金按违约部分总价值的0.05%/日收取），合同作废，采购方另行组织采购。按《政府采购法》有关规定，暂停成交供应商两年内****采购项目的报名资格。
六、其他：
实质性响应的供应商如不足三家，本次采购活动中止。
****国产化防火墙采购询价公告.doc
公平竞争审查二维码.doc
标书代写
