****（以下简称“****中心”）受****（以下简称“采购人”）委托，****政府采购项目进行网上竞价，邀请有兴趣的合格供应商参加报价。本项目采购文件具体如下：

• 本项目采购清单受理编号：201****90007。
• 项目编号：****。
• 项目名称：****网上竞价采购项目(201****90007)。
• 采购内容：采购其他货物等一批。
• 本项目采购人：****; 地址：**市**区**路81号; 联系人：江燕妮; 联系电话：****1404; 传真：****9363。
• 本项目实施地点：地址：**市**区**路81号。
• 报价供应商递交网上报价信息开始及截止时间：2012年12月05日10时00分至2012年12月05日16时00分
• 对供应商的商务要求：供应商必须是网上竞价会员，****政府采购有关法律、法规、规章、规范性文件，以及《**市信息工程网上竞价采购试行规程》和《****政府采购信息工程网上竞价供应商不良行为管理办法（试行）》****政府采购活动，且严格履行《协议书》以及本项目《供应商须知》的相关约定条款。
• 项目具体要求：
  • 9.1 最高限价：人民币300,000元。
  • 9.2 根据《****政府采购实施意见》（财库[2004]185号）、《****办公厅****政府强制采购节能产品制度的通知》（国办发〔2007〕51号）和《****政府采购清单》有关通知的要求，本项****政府强制采购节能产品的设备的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。
    
  • 9.3 根据财政部发布的《政府采购进口产品管理办法》（财库〔2007〕119****财政局发布的《转发关于印发的通知》（穗财采〔2008〕171号）的有关要求，本项目不采购进口产品（进口****海关报关验放进入中国境内且产自关境外的产品）。
    
  • 9.4 根据《关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（国权联〔2006〕1号）和《关于****政府机关软件资产管理的意见》（财行〔2011〕7号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公设备的，必须预装正版操作系统软件。
    
  • 9.5 需求列表：
    供应商须知

    • 一、对供应商的商务要求：

      供应商必须是网上竞价会员，****政府采购有关法律、法规、规章、规范性文件，以及《**市信息工程网上竞价采购试行规程》和《****政府采购信息工程网上竞价供应商不良行为管理办法（试行）》****政府采购活动，且严格履行《协议书》以及本《供应商须知》的相关约定条款。

    • 二、项目工期要求：

      必须在合同签订后十个自然日内完成供货和验收。

    • 三、成交原则：

      根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。

    • 四、相关规定：
      • ㈠.根据财政部发布的《政府采购进口产品管理办法》（财库〔2007〕119****财政局发布的《转发关于印发的通知》（穗财采〔2008〕171号）的有关要求，本项目不采购进口产品（进口****海关报关验放进入中国境内且产自关境外的产品）。
      • 供应商针对本项目进行报价响应时，必须列明所报产品的产地。若供应商所报产品是产自关境外，且采购人对本项目的采购未有特殊要求并将相****中心的，则该供应商的报价将作无效报价处理。
      • ㈡.根据《****政府采购实施意见》（财库[2004]185号）、《****办公厅****政府强制采购节能产品制度的通知》（国办发〔2007〕51号）和《****政府采购清单》有关通知的要求，本项****政府强制采购节能产品的产品的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。
      • ㈢.根据《关于政府部门购置计算机办公产品必须采购已预装正版操作系统软件产品的通知》（国权联〔2006〕1号）和《关于****政府机关软件资产管理的意见》（财行〔2011〕7号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公产品的，必须预装正版操作系统软件。
    • 五、报价响应原则：
      • ㈠.报价供应商应在规定时间内一次报出不得更改的价格，且报价响应还应包括保证产品正常运行所需配置的正版软件，相关辅件、组件、耗材等。
      • ㈡.本项目采购需求中的所有指标均为最低参考标准（如与供应商须知条款有不一致的，以采购需求中的指标为准），其中涉及要求出具资质、质保、售后服务、供货确认等相关文书的，默认约定签订合同时提供（采购需求另有描述的，从其要求）。报价响应文件中的总价金额与分项报价汇总金额或者单价汇总金额不一致的，以总价金额为准。
      • ㈢.报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。报价供应商必须响应并承诺项目采购文件中所附合同主要条款。
      • ㈣.供应商报价畸低的，或者未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其原厂产品信息不相符，按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
    • 六、供应商须提供的服务：
      • ㈠.供应商所提供的产品（包括软件）必须是原厂正货（正版）且原厂原装的全新产品。产品必须是原生产厂商直接发货到采购人指定地点，并且未启封全新包装，具出厂合格证以及相应的资质、质保、售后服务、供货确认等证明，序列号、包装箱号与出厂批号须一致，并可追索查阅。产品到达采购单位时，供应商必须依照采购需求的要求和报价响应的承诺，将产品、系统安装并调试至正常运行的最佳状态，并向采购人提供相关的应用培训，否则采购人有权拒绝收货验货。
      • ㈡.本项目产品的质量保修期默认为自验收通过之日起，所投产品原厂（整机）免费上门保修三年（采购需求另有描述的，从其要求）。本须知所称免费上门是指供应商派工作人员到采购人指定的产品使用现场，由此产生的一切费用均由供应商自行承担。不可预见的灾难性破坏、损坏或者被盗，不在免费保修范围内；病毒或者由于采购人自身原因造成的产品故障，不在免费保修范围内，但可与供应商协商解决。保修期内，若产品或零部件因非人为因素出现故障而造成短期停用时，则保修期相应顺延，若停用时间累计超过三十天则保修期重新计算。
      • ㈢.产品故障报修的响应时间：应在接到产品故障报修后四小时内响应，一个工作日内到达现场，两个工作日内处理完毕。若故障检修两个工作日后仍无法排除的，供应商应在故障报修两个工作日后的一个工作日内提供不低于故障规格型号档次的替代产品供采购人使用，直至原产品故障排除为止。
      • ㈣.若供应商未能在产品故障报修后三个月内排除故障的、或者所供产品为非原厂正货（原厂生产）的、或者被查出全部或者部分是次品、旧品、水货、侵犯知识产权的产品的，则供应商应自发现之日起（或者故障报修之日起满三个月后）三个工作日内对产品进行更换，且更换的产品应为不低于原产品型号、质量、配置、性能和售后服务的产品。
      • ㈤.供应商负责产品的稳定性,负责免费上门更换产品硬件故障部件或修改出错的软件系统, 负责所有由供应商所提供的系统软件及应用软件一年内享有免费升级服务。供应商应为本项目产品提供终身上门维护服务，保修期外产品出现故障需更换配件，供应商应免费上门为产品更换配件，只收取配件的成本费。供应商应免费上门为采购人提供产品的应用和维护培训。
    • 七、供应商须承诺以下条款：
      • ㈠.成交结果公告在网站（www.it-tender.****.cn）上发布之日起五个工作日内，成交供应商必须缴纳项目成交服务费，并下载、打印成交通知书；
      • ㈡.成交供应商必须自网站（www.it-tender.****.cn）上发出该项目成交结果公告之日起五个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格并追究其相关责任；
      • ㈢.成交供应商必须在项目合同签订后七个工作日内及时将对应合同正本的扫描图片（加盖双****投标中心系统内。
      • ㈣.成交供应商必须在项目合同签订后六十日内及时将对应的项目验收报告扫描图片（加****投标中心系统内。
      • ㈤.任何有关本项目之事宜，应通过系统或者以书面（加盖公章）、传真（加****投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。
    • 八、支付方式：

      采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人支付货款。

    • 九、成交服务费：

      项目成交后，成交供应商领取成****投标中心交纳相当于该项目成交金额1.2%的成交服务费。

    • 十、相关责任：

      各供应商必须仔细阅读该项目的采购需求，对该项目的技术参数和相关条款作完全实质性响应。无论何种原因，供应商未能按时按承诺履行项目报价响应条款、内容的，或者提出放弃成交、更改报价等影响项目的采购实施或工作进度的情况的，将被停止网上竞价会员资格。 停止的规则：第一次，立即停止其当月及之后三个月的网上竞价会员资格；第二次，立即停止其当月及之后六个月的网上竞价会员资格；第三次，立即停止其本月网上竞价会员资格并永久取消其网上竞价会员资格。

    商品分类 数量 单位
    其他货物	1	批
    采购需求	该项目的具体需求均相当于或优于所列指标（报价时供应商必须在响应参数中准确列明所报产品设备的商品名称、品牌、型号、单价、数量、总价、产地信息、（计算机、打印机、显示器）节能证书编号）。 一、防火墙一台 （一）性能要求 1、硬件指标 2U主机，最大支持24个接口;包括1个可插拔的扩展槽、12个千兆电口和8个SFP口及模块；标配置双电源； 性能参数：整机吞吐量>16G. 最大并发连接:280万以上 ， SSL VPN 性能：用户数:10000以上 吞吐率:1G以上 IPSEC VPN 性能：并发隧道>6500 加密速率:600M 缺省100个SSL VPN的License，缺省50个IPSEC VPN的License （二）网络接入 1、工作模式 支持路由模式、交换模式、混合模式、虚拟线模式 2、路由 应支持静态路由、策略路由、RIP、OSPF、BGP等动态路由以及组播路由协议； 支持802.1D生成树协议； 支持加权的路由均衡方式（WCMP），且能够根据预设探测条件进行链路的切换； 3、交换 可与交换机的Trunk接口对接，能进行802.1Q、ISL的封装和解封； 支持对物理端口的聚合，不对每个聚合组的端口数做限制，提高聚合组的配置灵活性，且需支持至少10种以上不同的负载算法； 支持手动添加静态ARP功能； 4、NAT 支持动态地址转换**态地址转换； 支持多对一、一对多和一对一等多种方式的地址转换； 支持源地址转换、目的地址转换、双向地址转换以及不转换等模式； 5、ADSL接入 至少支持4路的ADSL拨号接入 4路ADSL可以进行链路负载均衡，并能够设置按需拨号； （三）配置管理 1、管理员认证 支持管理员登录通过“用户名＋口令＋图形认证码”方式认证进行登录管理 管理员帐号登录必须具有防暴力破解机制； 支持管理员口令复杂度设置，要求新修改的口令不能同旧口令一致，且密码不允许包含管理员相关信息（特别是帐户名、手机号、邮箱等），管理员密码复杂程序要求能够含大字字母、小写字母、数字、特殊字符同时在内，且需要有口令长度限制，最大可设置64个字符； 支持使用一次性口令认证（OTP）、本地认证、数字证书（CA）认证等常用的安全认证方式，且支持使用第三方认证，如RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式； 支持对单独的管理员或组进行有效期限定及登录IP地址的限制； 2、分权管理 可为不同的管理员或用户组分配不同的管理权限，分别管理不同的功能模块，管理权限模块能够自定义权限模板，所有功能模块组合可由管理员自由组合配置； 可实现管理员的分级管理，最多可达16级管理设置，不同级别的用户组可继承上级属性， 也可自行设置属性； 支持管理员的三权分立； 3、集中管理 支持TopPolicy的集中认证； 支持TopPolicy集中制定并下发策略； 支持TopPolicy的集中远程配置； （四）访问控制 1、安全策略 能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制； 支持策略的自动生成功能，通过对会话连接进行收集整理，并根据收集的数据自动生成访问控制策略； 支持访问控制策略分组管理功能； 具备阻止多客户端共享代理上网的功能； 能够统计每条策略的命中数量； 需具备针对单条策略设置最大并发连接数功能； 需支持对策略重复和策略冲突的检查； 具备DNS中继功能； 2、内容过滤 支持HTTP协议的深度过滤功能，能够对指定的URL关键字进行过滤，能够对HTTP头、ActiveX、Applet、Script进行过滤，能够限制URL最大长度，能够对服务器Banner信息进行替换； 支持对FTP、SMTP、POP3、IMAP、TELNET、RSH、DNS协议的深度过滤功能； 具有WEB重定向功能，使所有符合策略的连接访问用户指定的地址； 支持伪装的HTTP连接识别功能； 3、反垃圾邮件 反垃圾邮件需支持设置黑名单、白名单、灰名单； 支持实时黑名单（RBL）功能，可添加5个以上的RBL提供商列表； 4、防病毒 能够同时支持代理和流特征的检测模式，并能够针对不同的网络协议采用不同的杀毒方式； 支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀，并能够人工修改这些协议端口号； 可查杀邮件正文/附件、网页及下载文件中包含的病毒； 采用国际国内知名主流品牌病毒库，病毒库提供商应通过VB100认证（需能够在病毒库提供商的网站首页可查），病毒库数量应大于700万+种，病毒库能够保证定期、及时的更新； 5、应用识别 能够识别MSN，QQ，Skype等IM通信程序，并可以对于这些应用进行登陆限制和帐号过滤； 支持MSN在线用户显示； 可限制BT，eMule，eDonkey，迅雷等P2P应用； 支持基于应用的流量统计； 支持基于应用的流量排名； 支持基于应用的历史流量趋势图； 支持基于主机的应用流量统计； 支持流量异常检测； 深度流量过滤（DFI），针对P2P行为的识别控制； 6、WEB过滤 支持80种以上分类库，分类库的规模需达到500万+； 能够对最流行的挂马网站实施过滤； 支持自定义的HTTP URL长度限制； （五）VPN 1、加密算法 支持HMAC-MD5、HMAC-SHA1校验算法； 支持DES、3DES、AES加密算法； 支持DH Group 1/2/5，RSA 1024/2048非对称算法； 支持国家商密专用SSP02/SSF33/SM1(SCB2) 算法 支持国家商密专用SM2、SM3算法； 提供算法注册机制，动态加载各种加密算法； 2、数据压缩与加速 支持lzo压缩算法 支持智能压缩算法 支持WebCache加速功能 支持图片优化技术，同时适用于PDA及PC终端 3、移动客户端 支持移动终端远程接入，至少应包括Windows Mobile PDA客户端、安卓智能终端、IPAD等； 支持windows、Linux系统的PC机 支持用户名+口令+USB KEY模式的身份认证 支持移动用户绑定硬件特征码功能 支持为移动用户自动分配内部IP地址、DNS/WINS服务器地址； 4、可信接入 支持基于角色的可信接入限制，能够对接入的主机进行详细的信息检查，包括是否安装了指定的软件、运行的进程、端口、服务、注册表、操作系统及补丁、文件、网卡等进行检查； 支持可信接入分级授权； 支持检查策略：接入前检查、接入后检查、定时检查等 5、其它 要求IPSEC VPN和SSLVPN可以同时使用。 提供免费DDNS客户端与账号 支持虚拟门户功能，并可自行修改虚拟门户风格界面以及LOGO等信息； VPN接入需支持WEB转发模式、端口转发模式、全网接入模式、应用WEB化等模式； 支持多隧道的智能选路与负载均衡功能 （六）入侵防御检 1、测模式检 测模式支持智能检测与深度检测可选； 优先模式支持应用优先与安全优先可选； 2、攻击检测库 攻击检测规则库：3500+以上； 按攻击类型分为：溢出攻击类（BufferOverflow）、 RPC攻击类（RPC）、WEBCGI攻击类（WebAccess）、拒绝服务类（DDOS）、木马类（TrojanHorse）、其它类（Others）、 蠕虫类（VirusWorm）、扫描类（Scan）、网络访问类（AccessControl）、HTTP攻击类（HTTP）、系统漏洞类（system）11大类； 支持自定义攻击检测规则； 3、抗DDOS攻击 非法报文攻击：land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof； 统计型报文攻击：Synflood、Icmpflood、Udpflood、Portscan、ipsweep； DHCP攻击防御：DHCP异常包检测、DHCP flood检测； 支持Dns异常包防御功能：请求包无请求，请求包包含应答，一次请求域名过多，请求包无载荷； 支持DnsFlood防御功能：lood基于域名，DnsReqFlood，DnsReplyFlood； 支持主机并发连接数和半连接数的限制； 支持syn cookies功能； 支持flood阀值自学习功能，学习时间可设置； 支持flood服务器阈值、服务器高压阈值、单机阈值设置； 支持将Flood攻击地址自动加入黑名单设置，并能够设置超时时间； 支持ip分片、tcp流重组； 支持模式匹配、协议分析、关联分析等多种检测方法； 支持防止ARP欺骗功能； 支持开启反向路径查询功能防止路由欺骗； （七）带宽管理 1、QoS流量整形 QOS带宽管理； 根据IP、协议、网络接口、时间定义带宽分配策略； 支持最小保证带宽和最大限制带宽； 支持DSCP和COS的设置； 支持对p2p的带宽限制； 2、优先级 支持根据源/目的进行独享的带宽管理方式； 支持8级优先级控制； （八）PKI 1、证书格式 支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码； 本地CA支持内置CA，为其他设备或移动用户签发证书； 可生成、吊销、删除证书； 2、支持本地CA 根证书、根私钥的更新； 支持证书废弃，支持生成标准CRL列表； 支持证书请求的生成，由第三方CA进行签名； 支持证书链管理； 内置支持SM2算法的CA； 3、第三方CA 支持同时导入多个第三方CA的根证书和CRL列表，对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表； 支持通过OCSP/LDAP等协议在线认证证书； （九）高可用性 1、双机热备支持双机热备（Active-Standby）； 支持负载均衡模式（Active-Active）； 支持连接保护模式（Session Protect）； 支持根据IP探测结果进行主备切换功能； 2、其它功能 支持接口联动功能，数据进口DOWN出口也将跟随DOWN； 支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式； （十）资质 1、**部****监督局 计算机信息系统安全专用产品销售许可证-三级或以上 二、管理用笔记本电脑一台 颜色：黑 操作系统 随机系统：windows 8 处理器 CPU类型：Intel Ivy Bridge CPU CPU型号：i5-3317U CPU速度：1.7GHz 三级缓存：3M 芯片组：Intel HM76 内存容量：4GB 内存类型：DDR3 1600 MHz内存 插槽数量：板载内存+1根内存插槽 最大支持容量：8GB 硬盘容量：24GB SSD+500GB HDD 硬盘转速 5400转/分钟 接口类型：SATA 串行 显示芯片：Intel核芯显卡 显存容量：共享系统内存 屏幕规格：14.0英寸 显示比例：宽屏16：9 物理分辨率：1366 x 768 屏幕类型：LED背光宽屏（电容式多点触控屏） 局域网：10/100/1000Mbps 无线局域网：802.11b/g/n USB：1xUSB3.0；2 xUSB2.0 音频端口：1 x 耳机/麦克（二合一） 显示端口：VGA x 1/ HDMI x 1 其他端口：Kensington（防盗锁孔） RJ45：1个 内置麦克风：有 键盘：无缝背装分岛式键盘 触摸板：超大面积智能手势触控板 网络摄像头：有 摄像头像素：HD高清 读卡器：SD Card (SD(SDHC) 电池：超薄锂聚合物电池 续航时间：5小时，视具体使用环境而定 电源适配器：输出: 直流 19 伏, 3.42安, 65W 输入: 交流 100-240 伏, 50/60 Hz 尺寸：339 (L) x 239.8 (W) x 21 (H) mm 净重：约1.8kg, (含电池)； 三、数字KVM交换机一套 16 USB2服务器接口板,含虚拟介质 (包含1根7英尺和1根12英尺CAT5线缆)； 2 跳线, C13/C14, 2米； 1 不含部件规格信息； 1 信息模块 - 工厂通过流程； 服务 1 安装机架式外围设备 LWT； 1 技术支持； 1 # 有限保修：首年（下一工作日）； 1 # 有限保修：首年（部件保修）； 1 # 有限保修：**到第2至第3年（下一工作日）； 1 # 有限保修：**到第2至第3年（部件保修）； 1 专业技术支持: 7x24 IT人员技术支持与协助：3年； 1 3年关键任务: 7x24 技术支持； 1 # 关键任务：全天候4小时部件更换，含紧急派遣，3年； 1 3年关键任务: (7x24) 4小时上门服务含紧急派遣 1 3年专业技术支持和关键任务: (7x24) 4小时上门服务 四、安装调试服务 提供原厂安装调试服务 五、迁移服务 包含1次1年以内的免费防火墙的迁移调试服务

• 本项目合同附件：。
• 有关此次竞价项目之事宜，可通过系统或者以书面（加盖公章）、传真（加****投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。
• 采购代理机构：****
• 地址：**市**区穗园西街2号（穗园小区E栋**）4楼
• 传真：020-****5650
• Email：gztender@gz.****.cn
• 联系人：蔡葆沣
• 联系电话：****5961
• 网址：http://www.it-tender.****.cn/
• 对外办公时间：工作日上午9：00时-12：00时、下午2：00时-5：00时