广州市信息工程招投标中心（以下简称“招投标中心”）受广州市食品药品监督管理局餐饮服务监管分局（以下简称“采购人”）委托，就以下政府采购项目进行网上竞价，邀请有兴趣的合格供应商参加报价。本项目采购文件具体如下：本项目采购清单受理编号：************。项目编号：GZIT****-XJ******A。项目名称：广州市食品药品监督管理局餐饮服务监管分局网上竞价采购项目(************)。采购内容：采购系统集成、网络工程（含多媒体系统）等一批。本项目采购人：广州市食品药品监督管理局餐饮服务监管分局； 地址：广州市荔湾区黄沙大道***号； 联系人：邰柳乔； 联系电话：***-********； 传真：********。本项目实施地点：地址：广州市荔湾区黄沙大道***号。报价供应商递交网上报价信息开始及截止时间：****年**月**日**时**分至****年**月**日**时**分对供应商的商务要求：供应商必须是网上竞价会员，并严格按照政府采购有关法律、法规、规章、规范性文件，以及《广州市信息工程网上竞价采购试行规程》和《广州市政府采购信息工程网上竞价供应商不良行为管理办法（试行）》等规定参加政府采购活动，且严格履行《协议书》以及本项目《供应商须知》的相关约定条款。项目具体要求：*.* 最高限价：人民币**，***元。*.* 根据《节能产品政府采购实施意见》（财库[****]***号）、《国务院办公厅关于建立政府强制采购节能产品制度的通知》（国办发〔****〕**号）和《节能产品政府采购清单》有关通知的要求，本项目采购中凡涉及到政府强制采购节能产品的设备的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。*.* 根据财政部发布的《政府采购进口产品管理办法》（财库〔****〕***号）和广州市财政局发布的《转发关于印发的通知》（穗财采〔****〕***号）的有关要求，本项目不采购进口产品（进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品）。*.* 根据《关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（国权联〔****〕*号）和《关于进一步规范和加强政府机关软件资产管理的意见》（财行〔****〕*号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机办公设备的，必须预装正版操作系统软件。*.* 根据广州市财政局《关于加强政府采购供应商资格审查的通知》（穗财采〔****〕***号）的规定，参与本项目的供应商，报价时除了必须出具采购文件要求供应商提供的有关资质证明文件和业绩情况等原件扫描件外，还须提供当地检察机关出具的无行贿犯罪记录证明和公平竞争承诺书。*.* 需求列表： 供应商须知一、对供应商的商务要求：供应商必须是网上竞价会员，并严格按照政府采购有关法律、法规、规章、规范性文件，以及《广州市信息工程网上竞价采购试行规程》和《广州市政府采购信息工程网上竞价供应商不良行为管理办法（试行）》等规定参加政府采购活动，且严格履行《协议书》以及本《供应商须知》的相关约定条款。二、项目工期要求：必须在合同签订后十个自然日内完成供货和验收。三、成交原则：根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。四、相关规定：㈠.根据财政部发布的《政府采购进口产品管理办法》（财库〔****〕***号）和广州市财政局发布的《转发关于印发的通知》（穗财采〔****〕***号）的有关要求，本项目不采购进口产品（进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品）。供应商针对本项目进行报价响应时，必须列明所报产品的产地。若供应商所报产品是产自关境外，且采购人对本项目的采购未有特殊要求并将相关核准文件送至我中心的，则该供应商的报价将作无效报价处理。㈡.根据《节能产品政府采购实施意见》（财库[****]***号）、《国务院办公厅关于建立政府强制采购节能产品制度的通知》（国办发〔****〕**号）和《节能产品政府采购清单》有关通知的要求，本项目采购中凡涉及到政府强制采购节能产品的产品的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。㈢.根据《关于政府部门购置计算机办公产品必须采购已预装正版操作系统软件产品的通知》（国权联〔****〕*号）和《广东省版权局 广东省经济和信息化委员会 广东省财政厅关于政府部门购置计算机办公设备必须采购已预装正版操作系统软件产品的通知》（粤权联〔****〕*号）的有关要求，本项目涉及软件产品的，必须采购和使用正版软件，项目中涉及计算机（含服务器）办公设备的，必须预装正版操作系统软件。㈣.根据广州市财政局《关于加强政府采购供应商资格审查的通知》（穗财采〔****〕***号）的规定，参与本项目的供应商，报价时除了必须出具采购文件要求供应商提供的有关资质证明文件和业绩情况等原件扫描件外，还须提供当地检察机关出具的无行贿犯罪记录证明和公平竞争承诺书。五、报价响应原则：㈠.报价供应商应在规定时间内一次报出不得更改的价格，且报价响应还应包括保证产品正常运行所需配置的正版软件，相关辅件、组件、耗材等。㈡.本项目采购需求中的所有指标均为最低参考标准（如与供应商须知条款有不一致的，以采购需求中的指标为准），其中涉及要求出具资质、质保、售后服务、供货确认等相关文书的，默认约定签订合同时提供（采购需求另有描述的，从其要求）。报价响应文件中的总价金额与分项报价汇总金额或者单价汇总金额不一致的，以总价金额为准。㈢.报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。报价供应商必须响应并承诺项目采购文件中所附合同主要条款。㈣.供应商报价畸低的，或者未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其原厂产品信息不相符，按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。六、供应商须提供的服务：㈠.供应商所提供的产品（包括软件）必须是原厂正货（正版）且原厂原装的全新产品。产品必须是原生产厂商直接发货到采购人指定地点，并且未启封全新包装，具出厂合格证以及相应的资质、质保、售后服务、供货确认等证明，序列号、包装箱号与出厂批号须一致，并可追索查阅。产品到达采购单位时，供应商必须依照采购需求的要求和报价响应的承诺，将产品、系统安装并调试至正常运行的最佳状态，并向采购人提供相关的应用培训，否则采购人有权拒绝收货验货。㈡.本项目产品的质量保修期默认为自验收通过之日起，所投产品原厂（整机）免费上门保修三年（采购需求另有描述的，从其要求）。本须知所称免费上门是指供应商派工作人员到采购人指定的产品使用现场，由此产生的一切费用均由供应商自行承担。不可预见的灾难性破坏、损坏或者被盗，不在免费保修范围内；病毒或者由于采购人自身原因造成的产品故障，不在免费保修范围内，但可与供应商协商解决。保修期内，若产品或零部件因非人为因素出现故障而造成短期停用时，则保修期相应顺延，若停用时间累计超过三十天则保修期重新计算。㈢.产品故障报修的响应时间：应在接到产品故障报修后四小时内响应，一个工作日内到达现场，两个工作日内处理完毕。若故障检修两个工作日后仍无法排除的，供应商应在故障报修两个工作日后的一个工作日内提供不低于故障规格型号档次的替代产品供采购人使用，直至原产品故障排除为止。㈣.若供应商未能在产品故障报修后三个月内排除故障的、或者所供产品为非原厂正货（原厂生产）的、或者被查出全部或者部分是次品、旧品、水货、侵犯知识产权的产品的，则供应商应自发现之日起（或者故障报修之日起满三个月后）三个工作日内对产品进行更换，且更换的产品应为不低于原产品型号、质量、配置、性能和售后服务的产品。㈤.供应商负责产品的稳定性，负责免费上门更换产品硬件故障部件或修改出错的软件系统， 负责所有由供应商所提供的系统软件及应用软件一年内享有免费升级服务。供应商应为本项目产品提供终身上门维护服务，保修期外产品出现故障需更换配件，供应商应免费上门为产品更换配件，只收取配件的成本费。供应商应免费上门为采购人提供产品的应用和维护培训。七、供应商须承诺以下条款：㈠.成交结果公告在网站 上发布之日起五个工作日内，成交供应商必须缴纳项目成交服务费，并下载、打印成交通知书；㈡.成交供应商必须自网站 上发出该项目成交结果公告之日起五个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格并追究其相关责任；㈢.成交供应商必须在项目合同签订后七个工作日内及时将对应合同正本的扫描图片（加盖双方公章）提交到招投标中心系统内。㈣.成交供应商必须在项目合同签订后六十日内及时将对应的项目验收报告扫描图片（加盖公章）提交到招投标中心系统内。㈤.任何有关本项目之事宜，应通过系统或者以书面（加盖公章）、传真（加盖公章）形式向招投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。八、支付方式：采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人支付货款。九、成交服务费：项目成交后，成交供应商领取成交通知书时须向招投标中心交纳相当于该项目成交金额*.*%的成交服务费。十、相关责任：各供应商必须仔细阅读该项目的采购需求，对该项目的技术参数和相关条款作完全实质性响应。无论何种原因，供应商未能按时按承诺履行项目报价响应条款、内容的，或者提出放弃成交、更改报价等影响项目的采购实施或工作进度的情况的，将被停止网上竞价会员资格。 停止的规则：第一次，立即停止其当月及之后三个月的网上竞价会员资格；第二次，立即停止其当月及之后六个月的网上竞价会员资格；第三次，立即停止其本月网上竞价会员资格并永久取消其网上竞价会员资格。需求列表供应商资质要求 无供应商业绩要求 无商品分类 数量 单位系统集成、网络工程（含多媒体系统） *采购需求 该项目的具体需求均相当于或优于所列指标（报价时供应商必须在响应参数中准确列明所报产品设备的商品名称、品牌、型号、单价、数量、总价、产地信息、（计算机、打印机、显示器）节能证书编号）。采购需求：*、性能指标端口数：****/***/****M电口；吞吐量（Mbps）≥***M ；VPN性能≥**Mbps；最大并发会话≥*，***，***；每秒新建会话≥**，***；VPN隧道数≥***；MBTF≥*万小时；数据包过滤功能，能对通过防火墙的数据进行检测、过滤；*、智能防御功能(*）能自动统计、分析通过防火墙的各种连接数据，探测出攻击者，并立即断开其与该主机的所有连接(*)自动反扫描技术，防火墙在内核设计中具有自动反扫描机制，能以最快的速度发现扫描器，即时断开其连接，并将该IP地址列入黑名单，在一定时间（约三分钟）内，该主机无法再对防火墙系统和防火墙保护的内网进行任何访问；(*)零积累DDoS攻击智能识别防御，能有效抵挡**M带宽以上的Synflood变IP攻击包，并解决了攻击积累问题；变种攻击防御，具变种DDoS攻击的防御能力；(*)物理断开：在紧急情况下，可断开任一网络接口的联接，即时中止该网络接口的任何通信；(*)蜜罐（攻击陷阱）功能，能虚拟WWW、FTP、SMTP、TELNET等网络服务，误导黑客对其进行攻击，同时对黑客的整个攻击过程进行监听、记录，为进一步对黑客的追踪、取证提供了有力的线索和证据；(*)入侵检测和防御：不少于****多条入侵特征记录，并能够进行在线更新，能够针对目前流行的网络入侵及攻击行为做到有效监控；(*)支持对IP分片重组检测、TCP流重组检测、端口扫描检测、attack-responses 、backdoor、bad-traffic、chat 、ddos、dns、dos、experimental 、exploit 、finger 、ftp 、icmp-info、icmp、imap、info 、misc 、multimedia 、mysql 、netbios、nntp、oracle 、other-ids、p*p、policy、pop* 、porn 、rpc 、rservices、scan、shellcode、smtp、snmp、sql 、telnet 、tftp、virus 、web-attacks、web-cgi、web-client 、web-coldfusion、web-frontpage 、web-iis、web-misc、web-php 、x** 、all等入侵类别的检测。支持与防火墙的联动功能，并支持用户自定义规则检测功能；可防御Synflood、Icmpflood、Udpflood、Portscan、ipsweep、land 、Smurf、Ping of Death、winnuke 、tcp_scan、ip_option、teardrop、targa*、ipspoof等攻击，可根据数据包来源和特征进行阻断设置；(*)DOS/DDOS防御：使用SYN代理和DOS智能识别功能对内部服务器提供DOS保护，提供以下的防范功能，对DoS(Denial of Services)、DDoS、Land、WinNuke、Ping of Death、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP 欺骗等恶性攻击；(*)防攻击：可支持主机的SYN、ACK攻击数以及最大报文长度的限制；支持根据协议或地址，进行并发连接数、半连接数的限制；根据连接数目进行源地址排名；(**)支持反向地址检查；*、网络功能要求（*）双向NAT、NATP功能；支持端口映射；（*）支持H.***、SIP、FTP、RTSP、RPC、TFTP等协议；支持***.*Q VLAN，可支持对VLAN的多层封装；支持STP 等生成树协议；（*）IP地址与MAC地址捆绑，能自动探测，防止IP地址非法盗用；（*）支持透明、路由、透明及路由混合工作模式，安全区域可针对物理接口进行灵活地自定义（内网、外网或DMZ等区域）；（*）支持单对单、单对多、多对多的地址转换功能；（*）提供各种保护区域的流量过滤，基于状态检测和深度内容分析；（*）可对IP、MAC、端口、用户、时间对象等进行安全过滤；（*）可限制P*P（BT EMULE EDONKEY..)/IM(MSN QQ SKYPE..)软件应用，可对其进行禁止、限流；支持基于策略的HTTP、FTP、TELNET、SMTP、POP*等透明代理和深度内容过滤；支持对移动代码如Java applet、Active-X、VBScript、Java script的过滤；（*）支持H.***、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP等动态端口支持协议功能；（**）支持Vlan Trunk；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽分配策略；（**）支持最小保证带宽和最大限制带宽，支持分层的带宽管理；（**）支持DiffServ及多种schema模式QoS策略，支持QOS带宽独享功能；LAN-LAN和LAN-WAN设置，可设立内外网访问规则；（**）支持VPN的访问策略限定、外部别名、内部别名、端口负载平衡、设备管理规则、支持 SNMP 协议，可通过网管软件对防火墙进行管理；（**）基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制；（**）支持基于策略的网间隔离功能，同一时间内网主机只能访问某一隔离区；（**）支持RIP/OSPF/BGP等动态路由协议；*、认证功能要求支持SSL验证、NTLM、Session认证、HTTP会话认证；支持口令认证、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证；支持RADIUS、LDAP、AD域等认证及通用LDAP认证；*、日志审计功能要求支持Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能；*、VPN功能要求（*）SSL VPN：支持端口重定向、应用发布、SSL隧道加密等SSL VPN模式；（*）IPSEC VPN：支持工业标准IPSec安全隧道模式；支持对于最新的AES /DES/*DES/Blowfish编码算法，支持非对称编码算法，支持与其他基于标准工业IPSec协议的VPN做无缝连接；（*）PPTP/L*TP VPN：可允许PPTP/L*TP接入，建立PPTP/L*TP隧道访问内部网络；（*）NAT穿透功能：支持隧道的NAT穿透；（*）Clean VPN：支持隧道内数据病毒查杀、内容过滤；VPN其他特性：支持基于策略的VPN通信；支持硬件加速加密AES、DES、*DES、Blowfish、IDEA加密算法和MD*、RSA、SHA等认证算法；（*）支持X***证书和PSK论证；支持HUB-SPOKEN方式；（*）集成CA(自带CA)；（*）HMAC MD* 或HMAC SHA认证和数据完整性；(*)自动IKE和手工密钥交换；(**)L*TP客户端软件， 支持动态地址访问，支持IKE；(**)与GDCA等第三方电子数字证书系统实现无缝连接，支持数字证书与帐号（用户名/密码）两种方式并用，达到双重安全保证；*、系统管理功能要求（*）支持对即时通信软件控制功能。具体包括QQ、MSN等即时通信软件的控制功能，设置允许/禁止使用的QQ 、MSN号码；截断的时间参数等；（*）日志记录：日志内容包括事件时间及事件摘要等；（*）远程管理：管理员可以在任何地点对防火墙进行实时监控和配置；（*）非健康信息数据库：具备黄色信息过滤库，能禁止浏览不健康网站；（*）带宽管理功能：对用户访问带宽进行分配及限制。支持CBQ、PRIQ、HFSC等多种调度算法，适应各种网络环境和客户应用需求；（*）支持多出口分流：能同时支持多个公网出口， 按管理员制定的策略对出网数据进行分流；支持多种管理方式，具体包括：GUI管理，Console管理（命令行），Telnet管理（命令行）。Console管理命令能实现GUI管理界面的所有功能，如NAT、ACL设置等；（*）支持多种用户管理权限，具体包括：系统管理员admin、配置管理用户config（可配置、查看配置）；查看用户monitor（只读）；认证用户auth（只能登陆，不能配置、查看）；vpn应用用户（用户某类应用的登陆认证）。（*）支持SNMP 的v* 、v* 、v*c 、v* 等不同版本，并与通用的网络管理平台兼容；*、可靠性支持双机/多机热备份和多链路负载均衡；备机切换时对用户透明，用户无须重新建立联接，支持链路层备份。能实现多ISP链路冗余，可以通过此功能平均分流给各个网关，而对源IP则无需考虑；支持链路捆绑功能，可实现端口的冗余和带宽的叠加；*、联动功能为了建立统一安全管理联动平台，与广州市食品药品监督管理局信息中心审计系统、防火墙进行系统联动，提供原厂商联动证明原件。**、产品及供应商要求(*)产品为国有自主开发品牌，提供软件产品登记证书复印件；（*）产品通过公安部检测认证，有相应的销售许可证，符合国家行业安全政策规范和行业标准的国产产品；（*）厂商具备信息安全服务二级或以上应急处理服务资质；（*）为保证供货渠道的合法性，承诺产品在签订合同时提供生产厂商授权函(加盖原厂商公章)原件到用户单位，签订合同时提供原厂商针对此项目的供货确认函原件及售后服务承诺函原件，否则报价无效；（*）供应商所提供的货物设备必须是原厂正货且原厂原装，并由原厂家直接发货到本单位。货品设备到达采购单位时，应该配有相应的工作人员协助采购人安装调试，否则采购人有权拒绝收货验货；（*）报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。本项目合同附件：GZIT****-XJ******A-HT(请点击打开浏览)。有关此次竞价项目之事宜，可通过系统或者以书面（加盖公章）、传真（加盖公章）形式向招投标中心查询、反映、确认（通过电话等其他形式查询、反映、确认之事项无效）。采购代理机构：广州市信息工程招投标中心地址：广州市天河区穗园西街*号（穗园小区E栋西区）*楼传真：***-********Email：******.cn联系人：付天宇联系电话：********对外办公时间：工作日上午*：**时-**：**时、下午*：**时-*：**时