九江县政府采购办公设备报价单九江县公共资源交易中心政府采购组：我单位对JJXZFCG（****）-A-**-*设备报价如下： *、设备需求一览：设 备型号数量备注单价 合计硬件防火墙 *台 详细参数见附件 合 计（人民币大写）（￥： ）*、交货时间与地点：合同签定后 个日历日内在合同指定地点交货；*、付款方式：货到验收合格后支付***%付款。 *、售后服务：⑴维修地点： ⑵响应时间为 小时。*、进货渠道： 报价单位（公章）： 报价日期： 年 月 日法人代表（签字）：报价联系人： 联系电话：****年*月*日 注：*、报价单须字迹清晰，不得涂改。 营业执照经营范围要有相应经营范围。包运费，税费，本单预算价为*****.**元整，超预算价废标。 *、须以信封密封，并在密封口加盖单位公章；报价单也须盖公章。 *、报价单须在****年*月**日上午**：**前送到政府采购组，过期不再接受 ******要带公司营业执照复印件加盖公章，税务登记证复印件加盖公章 ，组织机构代码证证件复印件加盖公章；******标书，******标书，否则概不接受。 *、如有问题，请及时反馈给采购组。办公室电话：***********，联系人：梅女士。询价招标项目要求、数量及技术参数名 称数 量规 格 及 要 求硬件防火墙*台基本要求设备处理器采用CN****-****AAP处理器，最低配置为*核以上CPU（RMI或者Cavium芯片）；具有自主知识产权的**位安全并行操作系统，具备国家版权局颁发的《多核并行操作系统软件著作权证书》提供有效证书的复印件并加盖原厂公章；*U机箱，电源功率不高于**W，工作环境湿度**-**%(不结露)，支持旁路和在线两种模式，可实时阻断攻击行为并记录相关日志；支持双机热备功能非VRRP，可同步配置、会话等实时信息；接口要求固定面板不少于*GE，*个千兆接口都可独立工作，*个配置口，*个AUX口，*个USB口，USB接口可用于外接移动硬盘存储日志，系统升级；可靠性要求标配单电源，可选双冗余电源；支持双机热备功能(非VRRP，可同步配置、会话等实时信息）设备为运营商级别可靠性产品，具有工业和信息化部颁发的《电信设备进网许可证》（非进网试用批文）为防止雷击，设备必须通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（*KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告；性能指标防火墙吞吐量≥*.*Gbps；VPN吞吐量≥***Mbps；最大并发连接数≥***万；新建连接数≥*.*万/秒；网络适应性支持将任意接口数据完全镜像到设备自身的其余接口,支持跨接口模块的端口镜像，并且支持入方向、出方向及双向流量镜像，投标时提供产品界面截图；支持基于应用协议的策略路由，例如P*P流量、网络视频流量指定从某条特定互联网线路访问提高带宽合理利用率，投标时提供产品界面截图；支持DNS透明代理，即使内网用户DNS服务器配置错误，也能实现上网链路的最佳选择，投标时提供产品界面截图；内置ISP地址列表，可轻松完成基于ISP路由，投标时提供界面截图；NAT设备支持源NAT端口复用技术，支持不少于*倍的复用，投标时提供功能截图；支持一对一、一对多、多对一、多对对的地址转换技术；NAT地址有效性检测：支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断，投标时提供功能截图；策略控制基于源/目的IP地址、MAC地址、域名、端口或协议、服务、时间、用户的访问控制；支持策略命中次数统计，投标时提供产品界面截图；支持****种或以上网络主流应用的监控、识别、访问控制，投标时提供产品界面截图；支持基于安全域、源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip等）限制每*秒新建连接数、并发连接数，投标时提供产品界面截图；抗DoS攻击支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke。可针对不同安全域自定义不同触发攻击防护的阈值，投标时提供产品界面截图；负载均衡提供智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发，必须支持基于源、基于源和目的、基于会话等多种负载均衡模式；提供基于接口延时的动态切换能力：系统从多出接口向外部某一个或多个目的地址探测时延。当自身接口的时延超过配置的阈值时，新建会话的流量就不再从这个接口转发，而是走其它接口。当此接口的时延回落到正常值以下后，新建会话的流量再允许从这个接口转发；提供基于接口带宽的动态切换能力 ：系统对各出口的流量带宽进行实时监测，当自身接口的流量带宽超过配置的阈值时，新建会话的流量将不再从这个接口转发。当此接口的流量带宽回落到正常值以下时，新建会话的流量再恢复从这个接口转发；必须提供智能DNS功能，使外网访问内部服务器的流量可以在多条链路上实现智能分担。注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址。从而优化inbound的服务质量；VPN提供IPSEC VPN功能，本次配备至少****个IPSEC VPN授权；提供SSL VPN功能，本次配备至少**个SSLVPN并发授权，可扩展至***个；SSL VPN:多出口链路下支持选择最快响应链路建立SSL连接；支持客户端硬件特征码绑定认证；支持登录SSL VPN后自动打开可自定义的网页；必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面，提供产品界面截图。IPsec VPN；严格遵循RFC国际标准，必须支持的算法有DES、*DES、AES***、AES***、AES***，SHA-***、SHA-***等；支持速连VPN部署技术，中心端自动下发配置到分支设备而无需手工配置；L*TP OVER IPSec：必须提供L*TP OVER IPSec功能，使iphone、ipad、android智能终端无需安装客户端程序即可安全接入网络；网络行为控制支持对迅雷、BT、eDonkey、eMule等常见至少**种P*P下载软件识别、控制并提供细粒度带宽控制，投标时提供功能截图；支持对PPLive、QQLive、PPStream等常见至少**种P*P视频播放软件识别、控制并提供细粒度带宽控制，投标时提供功能截图支持对QQ、MSN、飞信、阿里旺旺等常见至少**种IM即时聊天软件识别、控制并提供细粒度带宽控制，投标时提供功能截图支持对魔兽世界、同城游、征途、联众、三国杀online、新浪游戏等至少**种网络游戏软件识别、控制并提供细粒度带宽控制，投标时提供功能截图支持对京东商城、苏宁易购、淘宝、天猫、支付宝、大众点评、凡客诚品、美团网、*号店、当当网、拉手网等移动终端（Android和IOS系统）等至少**种购物平台应用识别、控制并提供细粒度带宽控制，投标时提供功能截图支持对新浪微薄、猫扑、QQ空间、掌中天涯、世纪佳缘、腾讯微薄、蘑菇街、找对象、百合网等移动终端（Android和IOS系统）等至少**种社交网络应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图支持对米聊、微信、移动QQ、飞信、陌陌、YY语音、旺信等移动终端（Android和IOS系统）等至少**种移动即时聊天应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图支持对网易新闻、腾讯新闻、新浪新闻、环球时报、百度新闻、ONE、**熊猫看书、掌阅、QQ阅读等移动终端（Android和IOS系统）等至少**种移动新闻、阅读应用识别、控制并提供细粒度带宽控制。投标时提供产品界面截图流量管理必须支持基于用户，ip地址以及*层应用进行保证带宽，最大带宽的控制，支持针对*层应用的优先级转发控制；多层QoS功能要求包含应用QoS 和IP QoS 是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS；（要求提供功能界面截图，以做为验收依据）必须支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源；（要求提供功能界面截图，以做为验收依据）；具备基于P*P行为特征的智能识别技术，以实现对加密的、版本泛滥的、变种的、不常见的P*P行为的流量管理； 设备管理支持多系统引导，并可在WEB界面上直接配置启动顺序，投标时提供产品界面截图；支持至少*个系统配置文件保存，以便运维过程必要的配置恢复操作，投标时提供产品界面截图；支持IM（至少包含QQ）上下线日志记录，NAT详细日志记录（包括时间、源、目的IP地址及转换前、转换后端口记录），投标时提供产品界面截图；支持基于IP和应用协议对发送流量、接受流量、总流量、并发会话数、新建会话进行每小时、每天、每月的统计，并以趋势图的形式直观显示，投标时提供产品界面截图；支持对攻击名、攻击源、攻击目的进行每小时、每天、每月的统计，并以柱状图或者饼状图形式排名直观显示，投标时提供产品界面截图；支持基于安全域、接口、IP自定义流量统计、会话统计、新建会话统计等，投标时提供产品界面截图；接口支持按**字节、***字节、***字节、***字节等数据包流量统计，投标时提供产品界面截图有效；支持基于标准SYSLOG以及二进制的日志两种格式；二进制日志支持分布式存储到多台日志服务器，分布的算法至少支持轮询、源IP HASH方式，投标时提供产品界面截图有效；产品资质（提供加盖原厂公章的有效证书复印件）公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆三级）；中国信息安全产品认证中心颁发的《中国国家信息安全产品认证证书》（千兆三级）；国家保密局颁发的防火墙《涉密信息系统产品检测证书》（千兆）；中国信息安全产品测评认证中心颁发的EAL*级认证（千兆）；全球IPv*测试中心颁发的IPv* Phase-*第二阶段认证证书；售后服务提供原厂三年售后服务承诺函原件及原厂盖公章的技术参数证明。要求此设备能够与市局设备联动，统一管理、统一维护,中标后，采购人将对中标产品进行性能测试和功能验证，与投标承诺不符将做为无效投标处理，由此引发的所有损失由该投标人承担。其它投标报价应包括制作、运输、保险费、利税、管理、劳务、运送、装卸、售后服务、政策性文件规定及售后服务等所有费用及政策性文件规定收取等全部费用。