受委托，就下列商品进行询价采购，欢迎合格供应商参与报价。 一、项目编号：LYXJCG****-***期二、商品名称：本期采购共*包包*商品名称： WEB盾,不间断电源,入侵检测,服务器,机柜,核心交换机,管理终端,网络防火墙,包*商品名称： 扫描仪三、报价开始时间：****-**-** **:**:** 四、报价截止时间：****-**-** **:**:** 五、有意向参与网上询价的供应商，请仔细阅读《龙岩市市级政府采购网上询价须知》 并按要求提交资格证明材料和缴交询价保证金。保证金缴交帐户： 开户名称：龙岩市****** 开户行：兴业银行龙岩新兴支行 账号：****************** （请在转帐单或汇款单上注明“网上询价保证金” ） 六、项目联系人：苏婕雯联系电话：****-*******传 真：****-*******公司网址：***.******.***.cnEmail：****** 七、采购单位基本信息及项目其他要求:*、供应商认为采购文件使自己的权益受到损害的，应当在报价开始前向采购单位或采购代理机构提出；认为采购过程或成交结果使自己权益受到损害的，应当在采购结果公示期内提出质疑。 *、询价保证金**********银行账户以电汇或转账方式缴至龙岩市******帐户（以到账为准），不接受现金方式缴款。 *、本期采购会包一实质性响应询价文件要求的供应商不足三家的，该包终止询价。 *、本期采购包一收取*%的成交服务费。 *、包一、包二采购单位：龙岩市社会化服务中心，联系人：吴如龙，联系方式：****-*******。要求：*）供货时间：领取成交通知书后三个工作日内与采购单位签订合同，包一合同签订后*个日历天内供货、安装并调试完毕，包二合同签订后*个日历天内供货、安装并调试完毕。供货地点：龙岩市社会化服务中心。*）付款方式：项目经验收合格使用正常后一次性付清。 龙岩市**********年*月*日 附：商品清单包号细项商品名称品牌型号及配置数量单位备注**服务器IBM、SUN、LENOVO一、规格：**英寸工业标准*U机架式服务器。芯片组：Intel ****芯片组，处理器间数据带宽**.*GB/S，主板集成**MB显存显卡。处理器：*颗Intel Xeon 四核 ****（*.*G-**M L* Cache，*.*GT/s QPI）CPU。内存：***GB ECC DDR*内存，*个内存DIMM扩展槽；支持内存镜像；硬盘：*块***GB 热插拔*.*寸SAS硬盘,支持*个*.*寸SAS硬盘扩展；RAID功能：外插***MB SAS RAID卡，支持*,*,*,**等RAID级别；网卡：集成Intel双千兆自适应网卡,支持网卡绑定、负载均衡及IOAT技术，集成***M管理专用网卡芯片；配件：DVD-RW光驱，机架安装导轨。电源：电源输出功率***W ，*+*冗余热插拔高能效电源。I/O扩展：*个全高的PCI-E *.*×*扩展槽。服务器管理：服务器监控管理系统，支持IPMI*.*，实现远程硬件健康状况监控，批量远程开关机，远程定位等；支持实时监控系统能耗，利用软件用户自主调节能耗峰值，支持Windows和Redhat Linux中文导航安装，并支持批量部署安装操作系统；高级功能：支持实现远程的数字式KVM管理和光驱、软驱的重定向功能，可选支持iKVM。冷却系统：支持动态智能风扇调速的散热系统。信息安全资质: 原厂商具备《信息安全服务资质》安全工程一级，需厂家提供证书证明原件。节能设计：要求提供数据中心基础设施规划工具―RLPC；以机柜为单位精确计算输入功率、散热量峰值及重量，方便客户进行机柜供电、散热及承重规划，合理配置UPS和空调系统，避免投资浪费，降低整体总拥有成本；二、服务：整机原厂免费保修（配件+上门）三年，终身维护。*.**台供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*网络防火墙宝界、海峡、领信=*** Mbps；IPSec隧道数：=*（***）；VPN拨号用户数: =*（***）；最大并发连接数：=*,***,***；每秒最大新建连接数: = **,***；最大策略数：*,***；*、功能扩展：防病毒、反垃圾邮件、协议细度控制等扩展功能可以通过在线升级许可证方式激活相关功能模块。*、基本功能：支持多种接口模式：路由模式、 NAT模式, 透明模式，并支持任意的混合模式；支持应用代理服务功能；具有DHCP服务器、客户端功能并支持DHCP中继功能；NAT支持，支持多种地址转换方式；支持PPPOE协议，为ADSL拨号接入提供安全的网关防护，同时支持多DSL或Cable-Modem线路的带宽复用及冗余；支持多ISP链路状态检测、负载分配及相互备援；支持完善的流量整形功能，可以对一组IP做整体可用带宽的控制，并可以限定每个IP的带宽使用；可基于安全域、协议、源/目的端口和源/目的地址（段）、时间七元组的任意组合设置访问控制策略，支持基于策略的连接状态超时时间可控，支持基于策略的连接数限制；支持多种动态路由协议间的路由重发布；支持ARP保护机制，支持IP/MAC的主动探测、查看、绑定、删除等，并支持关键服务器的ARP的主动防护；*、VPN功能：支持IPSec 、PPTP 、L*TP 、L*TP over IPSec 、SSL等VPN；支持IPSec、SSL 的Gateway-to-Gateway（网关至网关）混合部署模式；支持IPSec、SSL混合部署下的星形连接方式（hub-spoke）；支持接口桥模式下的VPN部署。*、认证审计：支持实时用户行为审计监控，记录上网站点地址，审计上网内容并可随时将结果自动到FTP导出分析，可自定义记录内容，审计记录采用开放式文本文件结构存储，满足第三方审计分析软件分析要求支持流量审计：支持指定接口或子网的流量审计；支持基于IP地址和协议的流量排名功能，并能够显示各个IP地址使用的各种应用协议的流量，并能在管理界面提供实时、历史流量统计图形及列表；提供通过邮件发送流量审计报表功能；*、安全防护：支持HTTP会话数控制，可过滤网页URL，支持URL黑白名单检测优先级调整；支持HTTP协议检测文件扩展名筛选机制，支持HTTP检测断点续传及图片扫描功能，识别病毒捆绑和伪造图像文件；可灵活定制并发的多线程数量和Cache大小能力，满足性能和杀毒效果的平衡掌控要求。*、产品具备：具有我国软件著作权登记证书、具有中国国家信息安全产品认证证书，具有公安部销售许可证，具有国家保密局涉密产品检测证书并列入省级及以上保密局《保密技术防范、检查产品推荐目录》。(供应商在供货时提供有效的材料复印件并加盖供应商公章)。" style="FONT-SIZE: **px; WORD-BREAK: break-all; WORD-WRAP: break-word" bgColor=#ffffff*、硬件参数：采用标准*U机架结构；应具备至少*个**/***/****交换口, *G Flash;平均无故障时间（MTBF）不小于*万小时；*、性能要求：防火墙吞吐量：=*** Mbps；IPSec隧道数：=*（***）；VPN拨号用户数: =*（***）；最大并发连接数：=*,***,***；每秒最大新建连接数: = **,***；最大策略数：*,***；*、功能扩展：防病毒、反垃圾邮件、协议细度控制等扩展功能可以通过在线升级许可证方式激活相关功能模块。*、基本功能：支持多种接口模式：路由模式、 NAT模式, 透明模式，并支持任意的混合模式；支持应用代理服务功能；具有DHCP服务器、客户端功能并支持DHCP中继功能；NAT支持，支持多种地址转换方式；支持PPPOE协议，为ADSL拨号接入提供安全的网关防护，同时支持多DSL或Cable-Modem线路的带宽复用及冗余；支持多ISP链路状态检测、负载分配及相互备援；支持完善的流量整形功能，可以对一组IP做整体可用带宽的控制，并可以限定每个IP的带宽使用；可基于安全域、协议、源/目的端口和源/目的地址（段）、时间七元组的任意组合设置访问控制策略，支持基于策略的连接状态超时时间可控，支持基于策略的连接数限制；支持多种动态路由协议间的路由重发布；支持ARP保护机制，支持IP/MAC的主动探测、查看、绑定、删除等，并支持关键服务器的ARP的主动防护；*、VPN功能：支持IPSec 、PPTP 、L*TP 、L*TP over IPSec 、SSL等VPN；支持IPSec、SSL 的Gateway-to-Gateway（网关至网关）混合部署模式；支持IPSec、SSL混合部署下的星形连接方式（hub-spoke）；支持接口桥模式下的VPN部署。*、认证审计：支持实时用户行为审计监控，记录上网站点地址，审计上网内容并可随时将结果自动到FTP导出分析，可自定义记录内容，审计记录采用开放式文本文件结构存储，满足第三方审计分析软件分析要求支持流量审计：支持指定接口或子网的流量审计；支持基于IP地址和协议的流量排名功能，并能够显示各个IP地址使用的各种应用协议的流量，并能在管理界面提供实时、历史流量统计图形及列表；提供通过邮件发送流量审计报表功能；*、安全防护：支持HTTP会话数控制，可过滤网页URL，支持URL黑白名单检测优先级调整；支持HTTP协议检测文件扩展名筛选机制，支持HTTP检测断点续传及图片扫描功能，识别病毒捆绑和伪造图像文件；可灵活定制并发的多线程数量和Cache大小能力，满足性能和杀毒效果的平衡掌控要求。*、产品具备：具有我国软件著作权登记证书、具有中国国家信息安全产品认证证书，具有公安部销售许可证，具有国家保密局涉密产品检测证书并列入省级及以上保密局《保密技术防范、检查产品推荐目录》。(供应商在供货时提供有效的材料复印件并加盖供应商公章)。*.**台供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*WEB盾宝界、海峡、领信*、部署能力要求：产品应提供软件bypass机制保护当web流量超越负荷下的设备的可用性；产品应提供接口联动功能。接口联动的含义是当属于一路桥下的一个接口探测到链路中断时主动、实时关闭另外一个物理接口。该特点适用于具有高可用性（HA）的网络环境中；产品应能够适应不同的网络环境，需支持***.*Q。*、安全功能要求：产品提供WEB应用服务器基础架构的防护。基础架构包括WEB服务器、WEB开发语言、WEB应用平台，其中WEB服务器需包括但不限于IIS、Apache、Tomcat、WebLogic、WebSphere；WEB开发语言需包括但不限于PHP、ASP、CGI；WEB应用平台需包括但不限于WordPress、PhpMyadmin、Wiki、OpenCA、PhpWind、DvBBS、Discuz、Awstat；产品应具有专门针对Web服务器的入侵防护（IPS）功能，并对已知的攻击和零日攻击提供有效防护。产品应提供针对IP、TCP、UDP、FTP、Telnet、SMTP、DNS、SSH、POP*、SNMP、NetBIOS、SMB、ICMP、RPC、SSL、Finger、NNTP、TFTP、IMAP、WINS等协议的协议分析与防护功能。产品须具备网站防盗链功能。网站盗链盗链将导致被盗链网站的直接经济损失、服务器外来压力以及盗链网站非正当手段获得其他利益；产品应提供基于TCP SYN代理和阈值的流量控制功能，可提供针对TCP、UDP、ICMP、HTTP等协议的DoS/DDoS防护。同时，为了能够更好的适应用户网络，产品应提供DoS流量学习的功能，通过参考流量学习的统计分析数据，完成DoS策略配置；产品应提供链路质量和HTTP服务质量检测功能。因系统是处于web服务器和用户端的中间设备，对外提供的网络带宽、web服务器的响应速度、web网站防护系统本身的处理能力均是影响最终用户的使用体验的因素，因此实时监测链路层和应用层的质量是必须的。*、管理能力要求：产品支持硬件级的应急恢复接口，一旦系统处于不稳定状态或者系统宕机，可使用该应急恢复接口立刻恢复设备至某个稳定版本，实现现场恢复；产品应提供双系统备份机制，便于系统恢复；产品应提供双签名库备份机制，便于签名回滚；产品应提供在线帮助系统，且该帮助系统需与系统模块进行绑定，方便用户参考；产品应提供必须的日志清理功能。因安全告警事件是占用系统的磁盘空间的，产品必须具备相应的日志清理功能且可以有选择性的进行清理。*、产品资质要求：在全国范围内拥有稳定的服务保障和技术支持队伍，保证实施的服务质量和快速的服务响应；产品满足IPv*的兼容性要求，保障在未来网络的可用性，并请提供国际IPv*测试中心的《IPv* Ready》认证证书。*、产品具备：具有我国软件著作权登记证书、具有中国国家信息安全产品认证证书，具有公安部销售许可证，具有国家保密局涉密产品检测证书并列入省级及以上保密局《保密技术防范、检查产品推荐目录》。(供应商在供货时提供有效的材料复印件并加盖供应商公章)。*.**台*、供应商投报的品牌必须与网络防火墙注明的品牌一致，否则询价被拒绝。*、供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*不间断电源艾黩生、三特、APC*KVA长延时机，***AH电池（沈松或威宝）**节含电池箱，内置大容量充电器，电池组电压***V，*U高度，标准机柜安装，功率因率*.*，授后服务函。满足后备*小时用电脑*.**套供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*核心交换机CISICO、JUNIPER、H*C=***Gbps，包转发率=**Mpps，支持LACP 支持IEEE***.*x 流量控制（全双工）支持基于端口速率百分比的风暴抑制 支持基于PPS的风暴抑制 支持IRF*智能弹性架构 支持分布式设备管理，分布式链路聚合 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 支持L*（Layer *）~L*（Layer *）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN的流分类 支持时间段（Time Range）ACL 支持基于端口、VLAN下发ACL 支持IPv*和IPv*的三层路由功能 支持STP/RSTP/MSTP 支持RRPP 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping option**" style="FONT-SIZE: **px; WORD-BREAK: break-all; WORD-WRAP: break-word" bgColor=#ffffff** 个**/***/****Base-T以太网端口，* 个复用的SFP 千兆端口（Combo）；交换容量=***Gbps，包转发率=**Mpps，支持LACP 支持IEEE***.*x 流量控制（全双工）支持基于端口速率百分比的风暴抑制 支持基于PPS的风暴抑制 支持IRF*智能弹性架构 支持分布式设备管理，分布式链路聚合 支持通过标准以太网接口进行堆叠 支持本地堆叠和远程堆叠 支持L*（Layer *）~L*（Layer *）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、协议类型、VLAN的流分类 支持时间段（Time Range）ACL 支持基于端口、VLAN下发ACL 支持IPv*和IPv*的三层路由功能 支持STP/RSTP/MSTP 支持RRPP 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping option***.**台供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*入侵检测宝界、海峡、领信*、主要功能：提供中文化的管理界面；分级部署支持策略的派发，即上级可将策略强制派发到下级，并可以配置策略基线，以确保整个系统的检测签名的一致性；支持组件的自动发现，无需手动在控制台添加组件，只需确认组件属性激活即可；支持定时计划任务，通过定时计划任务可完成安全告警事件的备份、审计日志的备份、数据库的备份及系统日志的的备份等工作；支持NAT方式下的组件部署；支持IPv*下一代网络协议的部署和检测。*、检测与报警能力：提供对多种应用的检测能力，支持的应用种类不少于***种，可以检测骇客攻击、间谍木马、恶意软件、蠕虫病毒及 DDOS等的多种攻击威胁；特征库数量不少于****种以上，提供在线和本地的升级方式，平均升级周期不大于*周，如遇突发事件，提供*日内的紧急更新服务；报警信息应提供关于攻击的详细内容，除IP地址、端口、时间和类型等常规信息外，还需要提供攻击相应的应用会话内容，并请提供报警截图；支持网络活动审计功能，对HTTP、FTP、Telnet、IM等多种网络活动提供记录和审计查询的功能，请提供相应的界面截图；提供对***.*Q封装数据包的解析及检测能力；传感器具备多端口智能关联和分析技术，可以对非对称路由网络结构提供完整的检测能力，使得IDS系统能够适应复杂的高可用性网络；支持设定网络访问规则，根据访问行为的源、目的地址，访问类型等特征确定该访问行为是否合法，IDS对不符合安全规则的会话连接进行告警；并在网络规则中同步更新IANA预留IP地址，及时发现非法IP的出现及伪造地址的情形；产品应采取用户直接定义应用层检测内容的方式，即重要的应用协议（如：HTTP、FTP、SMTP、SNMP、POP、ICMP、DNS 等）应均有专门的配置项，用户可以方便、快捷的填入要检测的内容，方便用户定义协议检测内容；支持可信度评估机制，针对每条报警信息，都应该对应一条可信度指标，用户可以根据此可信度数值的高低来迅速判断是否有误报产生；系统支持用户自定义密码强度的策略，并据此进行安全检测，并请提供自定义的选项列表。*、报表与日志审计；提供不少于**种的内置报表模版；支持对系统审计日志的查询和统计；支持深度数据分析，统计或查询的结果均可以作为数据源进行进一步的数据分析，数据查询和数据统计的结果可以作为综合报告的一部分。*、自身安全指标：网络中断的情况下事件可以存储在传感器本地，网络正常后可以恢复事件的传送；IDS系统采用无shell的安全操作系统，Console配置界面使用图形化配置方式，防止越权操作，并请提供相应的截图界面。*、产品资质要求：产品符合国家技术标准《GB/T*****-**** 信息安全技术入侵检测系统技术要求和测试评价方法》最高等级（第三级）的技术要求，证书中产品级别标记为“三级”，并请提供国家权威部门的测试报告；产品满足IPv*的兼容性要求，保障在未来网络中的可用性，并请提供国际IPv*测试中心的《IPv* Ready》认证证书(供应商在供货时提供有效的材料复印件并加盖供应商公章)。*、产品具备：具有我国软件著作权登记证书、具有中国国家信息安全产品认证证书，具有公安部销售许可证，具有国家保密局涉密产品检测证书并列入省级及以上保密局《保密技术防范、检查产品推荐目录》。(供应商在供货时提供有效的材料复印件并加盖原厂商公章)。*.**台*、供应商投报的品牌必须与网络防火墙注明的品牌一致，否则询价被拒绝。*、供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*机柜恒星、三盛、三凌机柜**U主要材料：冷扎钢板，主承重部分厚度*mm, 侧门等厚度不小于*.*mm。表面处理：亚光喷塑，白体灰门，前门钢化玻璃，规格***MM*****MM*****MM，承重***公斤以上。使用性能：提供底部、顶部走线口。主要应用：布线及网络设备安装。*.**个供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地*管理终端IBM、HP、THINK四核****E英特Q**EXPREE芯片组集成英特GRAPHICS****显卡及*****LM千兆网卡 Q****/***G/*G/DVD/**宽LCD*.**台供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地**扫描仪无EPSON HP中晶 *********/USB*.*/**PPM/**IPM/双面/送纸器***张，OCR识别软*.*（含正版介质）ABBYY FineReader Sprint BCR名片识别软件，Adobe Acrobat Reader含正版介质*.**台*、全国联保，商品条形码进行网上注册。*、供应商在报价时须注明投报的品牌、型号、相对应的技术参数，以及所投报产品的产地。