项目名称：吕梁统计信息系统网络安全建设工程项目项目编号： LZC*******吕梁市政府采购中心(以下简称采购中心)受吕梁市统计局委托，拟于近期对其统计信息系统网络安全建设工程项目进行公开招标采购，现就该项目拟招标设备采购需求情况公开征求意见。一、本次征求意见涉及到的产品及需求（见附件一）二、关于意见的回复：对拟招标项目相关的意见或建议（详见附件二），请于****年*月**日下午**时前以书面形式（包括直接送达和传真）报吕梁市政府采购中心，书面材料必须加盖单位公章，同时附电子文档，逾期送达的意见书恕不接受。三、联系人及联系方式：联系人： 任小梅 张丽芳地 址：吕梁市政府采购服务中心电话及传真：****-******* ****-*******电子邮件：llcgzx@***.com二〇一三年五月十四日附件一：项目技术需求书附件二：关于对 项目技术需求的修改意见书附件一：项目技术需求书*、项目名称： 吕梁统计信息系统网络安全建设工程*、采购项目内容及技术参数要求：为实现设备联动并便于管理与售后，前*项安全设备必须为同一品牌并且安全设备厂商需具备以下资质：信息安全服务资质证书（安全工程类二级）、应急处理服务资质（一级）、风险评估服务资质（一级）、涉密集成资质（甲级）；微软MAPP合作伙伴，设备厂商资质复印件需加盖厂商公章。*、 所有设备质保三年。序号名称需求或性能描述单位数量备注*防火墙*、基本需求：采用专用多核并行安全操作系统，具备多核并行操作系统著作权证书；接口支持至少*个**/***/****自适应电口，*个千兆SFP插槽，并具备专用RJ**管理接口和AUX口。吞吐率≥*Gbps；并发连接数≥***万；支持可扩展VPN隧道数≥*****条；新建连接速率≥***,***/秒；*、功能要求*）支持纯路由模式、混合模式、channel模式；*）支持多播路由pim-sm;支持多路由负载均衡（≥*条），可以根据链路探测结果自动进行链路切换（提供产品功能截图）；*）支持对MSN、QQ、skeype的应用限制，支持对msn会话记录; *）支持自定义URL过滤和基于特征库的绿色上网过滤功能，绿色上网特征库包含**种，超过****万个网址;*）支持基于路由的IPSec VPN功能与SSLVPN功能; （提供产品功能截图）；*）支持基于域名的包过滤；*）支持*G无线上网卡，可按需配置*G上网卡（提供产品功能截图）；*）内置安全助手，提供端口扫描，操作系统探测等实用功能（提供产品功能截图）；*）支持接口联动和链路探测功能（提供产品功能截图）*、产品资质要求：公安部销售许可证、涉密信息系统产品检测证书、密码检测证书、国家信息安全测评证书EAL*、中国国家信息安全产品认证证书（千兆三级）台* *入侵防御系统*、产品要求：至少*个**/***/****M自适应以太网口及*个SFP插槽；开启全部安全策略后吞吐量≥****Mbps(混合数据包)；最大并发连接数≥***万；设备须采用非传统X**架构无硬盘，具备多核并行操作系统著作权证书，包含三年特征库升级服务。*、 工作模式：支持 监视模式、Mirror模式、IPS学习模式、Forward模式等多种模式 。（提供产品功能截图）* 、内置default IDS 策略、default IPS 策略、web系统防护策略、探测扫描攻击防护策略、综合网络防护策略、P*P应用策略、IM及恶意网站访问控制策略等至少*种有针对性的策略模板。（提供产品功能截图）*、虚拟通道管理 支持对VNN SoftEther、 Hamachi、 TinyVPN、 PacketiX 、 HTTP-Tunnel等流行的虚拟通道实现阻断管理。（提供产品功能截图）*、异常流量监控及带宽管理 提供流量监控功能，可以根据协议、端口、源/目的IP地址、网段、时间及带宽等因素，实现基于内容、面向对象的流量保护策略，支持的常用软件包括Thunder、eMule、 WinMX、QQLive(China)、Skype、eDonley、BitTorrent、Mldornkey等**余种；针对P*P引用的带宽限流，可精准到*Kbps。（提供产品功能截图）*、上网行为 能根据不同需求，进行多层次软件控制，不仅可禁止实时聊天程序，还可对它的登陆、聊天、传输文件、实时语音、实时视频等进行分项管理；拥有完善的实时聊天程序特征识别库，支持的聊天程序包括MSN、QQ、Yahoo Messenger、Skype、AIM、TM、Google Talk、PoPo Build、iChat等**多类；并可对基于Web的聊天进行登陆和禁止管理控制，如MSN、Yahoo、ICQ、Google Talk、AIM、eBuddy.com、iLoveIM.com 等。（提供产品功能截图）*、资质要求：该系统须提供公安部销售许可证、国家信息安全测评证书、涉密信息系统产品检测证书、计算机软件著作权登记证书、CVE证书。台* *上网行为管理系统（带宽管理控制设备）主要需求或性能描述：*、基本需求设备接口支持至少*个**/***/****自适应电口和*个SFP插槽，支持液晶面板，显示系统信息，具备多核并行操作系统著作权证书。吞吐率≥****Mbps；最大并发连接数≥***万；支持****用户*、功能要求*）透明的部署在网络中，不改变用户网络环境，并支持近****种以上的常用应用协议识别库；*）支持*拖N检测，提供每个IP使用*拖N的详细情况（提供产品功能截图）；*）可以限定用户、地址、应用的最大带宽和保障带宽。闲置带宽，可以租借给活跃应用或用户 （提供产品功能截图）；*）必须支持对MSN，ICQ，QQ， Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等审计记录，记录账号、内容上下线时间、聊天持续时间，上传、下载的文件；*）提供可配置参数的软件bypass，cpu、内存使用率等参数 （提供产品功能截图）*）支持双机部署，可以自动同步状态和配置信息 （提供产品功能截图）*、资质要求：公安部销售许可证、计算机软件著作权登记证书。台* *网页防篡改系统（WEB防护系统）*、基本需求：网页防篡改管理平台一套，支持*个网页防篡改客户端*、功能要求：*）系统内嵌防篡改模块，支持linux，windows，FreeBSD等主流操作系统（提供产品功能截图），采用基于文件过滤驱动保护技术、事件触发机制相结合方式；*）提供定期检查功能，发现页面被篡改后报警；*）系统支持主/备目录和主/备服务器两种备份模式；*）系统内嵌软件WAF模块，支持windows****/ ****/****及其**位系统（提供产品功能截图）；*）当出现正常流量异样时，可以对URL进行排除，并对拦截的客户端返回***错误或是重定向；*）对安装了软件WAF模块的客户端进行CPU使用率、内存使用率、收包量、发包量、状态进行监控，并提供攻击触发条件时短信或邮件方式进行报警（提供产品功能截图）；*）支持远程技术支持信息提取及支持ping,tcpdump,ifconfig,urltest等调试方式（提供产品功能截图）*、资质要求：公安部销售许可证(增强级)、涉密信息系统产品检测证书、国家信息安全产品认证证书、计算机软件著作权登记证书。套* *主干交换机配置**端口**/***/****兆以太网电接口板*块；背板容量≥***Gbps；交换容量≥***Gbps；包转发率≥**Mpps；业务槽位数≥*；端口聚合: 支持LACP；端口特性：支持IEEE***.*x 流量控制（全双工）；支持IPv*和IPv*的三层路由功能；台* *存储备份一体机（硬件）支持*个磁盘槽位，支持SATA/SAS硬盘混插，最大单机容量可达到**TB；配备*个千兆位以太网接口，支持网络接口冗余、多重访问，支持多网卡绑定；支持硬件级RAID *； *G高速缓存，支持扩展到*G。系统和软件安装在DOM卡上；预装嵌入式Linux系统软件和备份软件的服务器端，要求系统软件不占用硬盘组成的RAID的存储空间；机架式结构备份设备，可以满足上架需求；此次招标配置不少于*台服务器的操作系统、文件及数据库的备份授权代理，配置不少于**TB的备份存储空间。套* *服务器X****x*,实配两颗 Intel *核Xeon E*-****处理器(*.**GHz, **M缓存, *.*GT/s)，实配*块内存板(可扩展至*个内存板)，**GB ****MHz DDR* *.**V内存，加MAX*最大可扩充至*TB,实配*块***G/**k硬盘，支持*个*.*" SAS热插拔硬盘，实配M**** RAID卡,支持RAID */*/*，主机带两个千兆以太网端口，标配*个PCI-E 插槽，实配*个****W热插拔电源(带*根PDU电源线), *U机架式,配置DVD-ROM光驱。Windows **** R* 企业版软件，集成IMM，光通路诊断面板，预测故障分析(PFA)侦测处理器、内存、电源、风扇及硬盘的运行，如超过设定的临界值或接近历史故障临界值时做出预警。三年******有限保修台* *标准机柜黑色**u标准机柜，符合国家正规机柜标准 W***mm*H****mm*D****mm个* *kvm管理器*s**** 四合一**口 （带**m线*条 ,*m线**条，)台* **光纤收发器单模个* **机房整改网络布线系统集成网线走线架,规范布线，所有标签用覆膜标签固定，（包括六楼机房、局四楼、修理厂三楼网线），做出规范线路图.对所购产品、要求和现在在用产品（如防火墙、交换机等）无条件对接，对网站后台、联网直报平台、统计数据库平台、数据备份系统、VPN用户系统进行安全交割，如新旧设备交割过程中出现严重失误时，采购人会根据数据损失情况要求投标人赔偿经济损失。 备注：本标书**项：“机房整改网络布线系统集成”，投标人可对项目现场及周围环境进行踏勘，以便获取有关编制投标文件和签署合同所涉及现场的资料。 合计 附件二：关于对 项目技术需求的修改意见书序号采购项目本项目技术需求中的技术指标修改理由及修改意见（请明确说明）* * * * * …