湖北日報(bào)傳媒集團(tuán)安全資源池、防火墻及網(wǎng)絡(luò)安全設(shè)備采購信息公告
湖北日報(bào)傳媒集團(tuán)現(xiàn)公開招標(biāo)安全資源池、防火墻及網(wǎng)絡(luò)安全設(shè)備：項(xiàng)目一、后備數(shù)據(jù)中心安全資源池項(xiàng)目；項(xiàng)目二、主數(shù)據(jù)中心防火墻及互聯(lián)防火墻項(xiàng)目；項(xiàng)目三、后備數(shù)據(jù)中心防火墻項(xiàng)目；項(xiàng)目四、印務(wù)公司防火墻項(xiàng)目；項(xiàng)目五、VPN安全設(shè)備項(xiàng)目；項(xiàng)目六、WAF安全設(shè)備項(xiàng)目；項(xiàng)目七、IPS安全設(shè)備項(xiàng)目。
請具備相關(guān)能力及經(jīng)驗(yàn)的供應(yīng)商于10月28日17:00前與集團(tuán)招標(biāo)采購部聯(lián)系并遞交相關(guān)資料。（招標(biāo)文件詳見附件）
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
地址：武昌區(qū)東湖路181號
聯(lián)系人：胡先生
聯(lián)系方式：15972202401
027-88568112
2021年10月22日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-52
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心安全資源池”
采購
招標(biāo)內(nèi)容：安全資源池
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人就湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心安全資源池”采購項(xiàng)目招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | 湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心安全資源池”采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
6 | 投標(biāo)截止時(shí)間 | 2021年11月9日下午17時(shí)00分 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心安全資源池”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：安全資源池
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）本項(xiàng)目報(bào)價(jià)按每個分包計(jì)算總報(bào)價(jià)，投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形。
五、采購需求
指標(biāo) | 指標(biāo)項(xiàng) | 詳細(xì)要求 |
硬件 | 硬件規(guī)格 | ★安全資源池整體交付（含軟硬件一體化，2臺24口萬兆H3C交換機(jī)等），服務(wù)器硬件單臺要求 CPU≥2 * 16核心（CPU不低于Intel Gold 6226R），支持超線程；內(nèi)存≥256G內(nèi)存；系統(tǒng)盤≥256G SSD*2；數(shù)據(jù)盤≥4 * 4T數(shù)據(jù)盤；接口：≥6個千兆電口，≥6個萬兆光口（所有接口含模塊）。提供5年硬件保修。本次提供4臺。其余設(shè)備根據(jù)整體交付方案提供 |
軟件 | 軟件許可 | ★提供5年版本升級，5年特征庫升級，5年全用戶許可。 |
云安全管理平臺 | 1 | ★支持提供虛擬化防火墻、虛擬化堡壘機(jī)、虛擬化日志審計(jì)、虛擬化數(shù)據(jù)庫審計(jì)、虛擬化網(wǎng)絡(luò)審計(jì)、虛擬化基線管理、虛擬化Web應(yīng)用防火墻、虛擬化負(fù)載均衡、虛擬化終端威脅防御（EDR）、虛擬化VPN、虛擬化漏掃等安全產(chǎn)品的能力。本次共提供不少于40個安全組件的通用授權(quán)，可靈活轉(zhuǎn)換為下一代防火墻、IPS、WAF、網(wǎng)絡(luò)審計(jì)、負(fù)載均衡、VPN、數(shù)據(jù)庫審計(jì)和終端安全檢測與響應(yīng)、脆弱性掃描等組件（提供產(chǎn)品功能截圖） 單個組件性能最低要求： VPN軟件（含100SSL授權(quán)或 100ipsec授權(quán))；數(shù)據(jù)庫安全審計(jì)系統(tǒng)軟件（100M)；應(yīng)用交付軟件（200M)；下一代防火墻軟件（100M)；網(wǎng)絡(luò)入侵防御系統(tǒng)軟件（100M)；Web應(yīng)用防護(hù)系統(tǒng)軟件（100M)；網(wǎng)絡(luò)審計(jì)軟件（100M)；終端檢測響應(yīng)平臺軟件；端點(diǎn)安全軟件(含25個終端授權(quán))；安全風(fēng)險(xiǎn)評估系統(tǒng)軟件(50資產(chǎn)）；堡壘機(jī)產(chǎn)品專用授權(quán)≥10資產(chǎn) |
2 | 支持在系統(tǒng)界面上以滑尺方式動態(tài)分配安全組件的性能規(guī)格，同時(shí)支持已分配組件規(guī)格的動態(tài)變更和授權(quán)回收，回收后的授權(quán)可以分配給其他用戶和其他類型的安全組件使用。 （需提供產(chǎn)品界面截圖，并加蓋廠商公章） | |
3 | ★云安全資源池內(nèi)所有虛擬化安全產(chǎn)品皆為云安全管理平臺安全廠商自研。（提供廠商承諾函） | |
4 | ★支持同時(shí)展示跟同品牌下一代防火墻、安全感知平臺、上網(wǎng)行為管理，云端SOC平臺，SAAS化管理平臺的聯(lián)動狀態(tài) | |
5 | ★支持多區(qū)域部署，用戶可通過為不同的區(qū)域配置不同的安全組件。 | |
6 | 支持顯示平臺資源信息，如宿主機(jī)運(yùn)行狀態(tài)、CPU利用率、內(nèi)存利用率、磁盤利用率； 支持顯示申請的實(shí)例狀態(tài)、實(shí)時(shí)流速、網(wǎng)絡(luò)總流量、CPU溫度等信息，并用可視化圖表的方式展示CPU、內(nèi)存、磁盤占用趨勢，網(wǎng)絡(luò)總流入流出速率趨勢。 | |
7 | ★支持云內(nèi)安全能力聯(lián)動；EDR監(jiān)測到服務(wù)器病毒后可通知防火墻臨時(shí)下線此臺服務(wù)器、漏洞掃描結(jié)果可導(dǎo)入WAF生成安全策略、數(shù)據(jù)庫審計(jì)發(fā)現(xiàn)SQL/XSS注入攻擊時(shí)可通知防火墻阻斷針對攻擊源等 | |
8 | ★支持安全運(yùn)營中心，能夠統(tǒng)一監(jiān)測和收集各安全組件的日志，從業(yè)務(wù)系統(tǒng)維度實(shí)現(xiàn)安全風(fēng)險(xiǎn)統(tǒng)一管理，并且能夠通過大屏進(jìn)行投放，實(shí)現(xiàn)租戶安全集中可視化。（需提供產(chǎn)品界面截圖，并加蓋廠商公章）） | |
9 | ★支持安全態(tài)勢大屏展示、以可視化的形式顯示攻擊類型排名、攻擊源Top5、被攻擊主機(jī)Top5、安全事件趨勢、安全事件排行、威脅終端排行等信息（需提供產(chǎn)品功能界面截圖） | |
10 | 支持新建、編輯、復(fù)制、刪除、啟用和停用告警策略；告警日志支持按時(shí)間和告警類型等維度篩選；告警類型至少包括：網(wǎng)絡(luò)攻擊告警、WEB攻擊告警、DDoS攻擊告警、防病毒告警、未知威脅事件告警等；支持自定義告警規(guī)則；支持查看告警策略詳情，詳情至少包括：策略名稱、過濾規(guī)則、報(bào)警級別、規(guī)則分組、報(bào)警內(nèi)容等。 | |
11 | ★支持系統(tǒng)運(yùn)行診斷分析，診斷系統(tǒng)各平臺的服務(wù)狀態(tài)；支持網(wǎng)絡(luò)抓包診斷分析，可設(shè)置區(qū)域、物理主機(jī)、物理網(wǎng)口、租戶、IP、端口等條件進(jìn)行抓包分析。（需提供產(chǎn)品功能界面截圖） | |
12 | ★含修改云安全管理平臺的系統(tǒng)名稱、公司名稱以及頁面logo等信息功能或服務(wù) | |
13 | 支持以月、周為單位定期生成租戶的PDF安全報(bào)表, 包括業(yè)務(wù)的風(fēng)險(xiǎn)情況，及運(yùn)維人員的服務(wù)情況，提升租戶的服務(wù)感知。（提供界面截圖和安全報(bào)表示例并加蓋廠商公章） | |
下一代防火墻組件 | 1 | ★提供策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查、策略包含分析，可在WEB界面顯示檢測結(jié)果； |
2 | ★產(chǎn)品支持策略生命周期管理功能，支持對安全策略修改的時(shí)間、原因、3變更類型進(jìn)行統(tǒng)一管理，便于策略的運(yùn)維與管理。（需提供產(chǎn)品功能截圖證明并加蓋廠商公章）。 | |
3 | ★內(nèi)置異常行為檢測功能，通過統(tǒng)計(jì)智能學(xué)習(xí)算法，對特定地址對象建立監(jiān)控策略，基于新建、并發(fā)、流量等數(shù)據(jù)與上一周期記錄值進(jìn)行比較判定是否異常，如果存在異常則報(bào)警； | |
4 | ★支持基于TCP協(xié)議的檢測清洗，包括但不限于：TCP Flood、SYN Flood、FIN Flood、RST Flood、新建SESSION Flood、SESSION Flood等，同時(shí)SYN源認(rèn)證技術(shù)，認(rèn)證模式可設(shè)置為基本模式或者高級模式，以防止虛假源攻擊； | |
負(fù)載均衡組件 | 1 | ★支持多功能合一同時(shí)支持鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡和全局負(fù)載均衡的功能,無需額外購買相應(yīng)授權(quán)。此外設(shè)備集成TCP協(xié)議優(yōu)化、WEB壓縮緩存、頁面加速、SSL卸載、網(wǎng)絡(luò)防火墻、Web應(yīng)用防火墻、DNS防火墻、漏洞掃描、四七層DDos攻擊防護(hù)等功能； |
2 | 利用讀寫分離技術(shù)實(shí)現(xiàn)數(shù)據(jù)庫負(fù)載且無需在服務(wù)器上安裝任何插件或軟件。通過對數(shù)據(jù)庫操作請求做內(nèi)容解析，將其中的寫操作調(diào)度到指定服務(wù)器，減少服務(wù)器壓力，提高數(shù)據(jù)庫資源利用率，提升業(yè)務(wù)響應(yīng)速度，支持主流數(shù)據(jù)庫審計(jì)； | |
3 | ★通過某種編程語言（如lua）實(shí)現(xiàn)自定義的流量編排，對IP、TCP、UDP、SSL、HTTP和HTTPS等類型的流量進(jìn)行分發(fā)、修改和統(tǒng)計(jì)等操作。（提供設(shè)備操作界面截圖證明材料并加蓋原廠公章) | |
4 | 支持提供四七層抗DDoS攻擊功能。支持IP、ICMP、TCP、UDP、DNS、HTTP、HTTPS、NTP； | |
5 | ★提供漏洞掃描功能。設(shè)備內(nèi)置漏洞特征庫，可針對應(yīng)用服務(wù)器或者整個IP網(wǎng)段進(jìn)行定向掃描分析，發(fā)現(xiàn)服務(wù)器操作系統(tǒng)漏洞并生成漏洞分析報(bào)告； | |
Web應(yīng)用防火墻 組件 | 1 | 支持DDoS基線學(xué)習(xí)，可以自動學(xué)習(xí)用戶http正常流量閾值模型，并給出推薦閾值配置項(xiàng)； |
2 | ★支持IP黑白名單，支持暴力登錄防護(hù)，支持對身份證、信用卡、手機(jī)電話號碼、座機(jī)電話號碼、郵箱地址等敏感信息做檢查，當(dāng)檢查到此類數(shù)據(jù)后可通過配置特殊字符予以替換隱藏，防止信息泄露。 | |
3 | 支持對HTTP/HTTPS Flood攻擊源的發(fā)包速度、源新建連接數(shù)、源并發(fā)連接數(shù)做源限速控制配置，且可以阻斷攻擊或者將攻擊IP加入黑名單； | |
4 | 支持多服務(wù)器的負(fù)載均衡，支持輪叫、加權(quán)輪叫、原地址散列、最小連接等多種負(fù)載均衡算法； | |
運(yùn)維審計(jì)組件 | 1 | ★支持授權(quán)圖譜，展示單一資產(chǎn)的授權(quán)關(guān)系圖譜，資產(chǎn)組/用戶組/協(xié)議的授權(quán)關(guān)系圖譜 |
2 | ★圖形資源訪問時(shí)，支持鍵盤、剪切板、窗口標(biāo)題、文件傳輸記錄，并且對圖形資源的審計(jì)回放時(shí)，可以從某個鍵盤、剪切板、窗口標(biāo)題、文件傳輸記錄的指定位置開始回放 | |
3 | ★持任意方式檢索會話，回放會話記錄，檢索方式包括時(shí)間、用戶名、IP、資產(chǎn)名、協(xié)議、關(guān)鍵字； | |
日志審計(jì)組件 | 1 | ★支持百億級數(shù)據(jù)交互式多條件查詢，百億級數(shù)據(jù)查詢響應(yīng)時(shí)間小于10s； |
2 | 數(shù)據(jù)存儲能力：壓縮加密存儲，壓縮比不低于10:1；日志存儲不低于10000條/M； | |
3 | 系統(tǒng)支持智能報(bào)表創(chuàng)建，每添加一個日志源，系統(tǒng)自動分析日志源類型進(jìn)行相應(yīng)報(bào)表創(chuàng)建，無需人工干預(yù)，報(bào)表和資產(chǎn)一一對應(yīng)； | |
4 | 支持對日志流量非常大但是日志重要程度低的syslog類型日志源進(jìn)行限制接收速率，降低對系統(tǒng)資源的占用，保障重要日志的收集，支持限制速率設(shè)置為1000條/秒、3000條/秒和5000條/秒等； | |
網(wǎng)絡(luò)審計(jì)組件 | 1 | ★支持實(shí)名審計(jì)，支持802.1x,PPPoE,AD等環(huán)境下終端IP地址和用戶實(shí)名信息或主機(jī)信息綁定顯示，可顯示在線用戶的PPPoE賬號和AD域用戶等信息。（提供截圖證明） |
2 | 支持應(yīng)用協(xié)議行為識別，最少分為12大類，可以把應(yīng)用協(xié)議分組進(jìn)行審計(jì)，用戶可以根據(jù)需求自行選擇審計(jì)內(nèi)容； | |
3 | 支持對HTTP協(xié)議進(jìn)行審計(jì)，審計(jì)內(nèi)容包括：訪問域，URL引用頁、URL分類、http請求類型、http響應(yīng)類型、請求文件、請求參數(shù)、訪問行為、發(fā)布內(nèi)容、請求結(jié)果、瀏覽器、服務(wù)器、Cookie、返回長度、代理客戶端地址、代理上網(wǎng)服務(wù)、HTTP響應(yīng)時(shí)間、源目的地址、MAC地址等； | |
4 | 支持對網(wǎng)絡(luò)入侵行為IPS規(guī)則的管理和偵聽，并對攻擊信息詳細(xì)審計(jì)（攻擊流行程度、風(fēng)險(xiǎn)等級、操作系統(tǒng)、攻擊類型等）； | |
5 | ★支持流量趨勢分析、IP分組流量統(tǒng)計(jì)，可以對傳輸協(xié)議、應(yīng)用協(xié)議、應(yīng)用協(xié)議組、源目的地址、源目的端口進(jìn)行統(tǒng)計(jì)分析，可以多條件組合分析； | |
數(shù)據(jù)庫審計(jì)組件 | 1 | ★支持審計(jì)各類主流數(shù)據(jù)庫系統(tǒng)； |
2 | 支持和網(wǎng)絡(luò)審計(jì)在同一平臺上運(yùn)行； | |
3 | 支持中間件環(huán)境下的SQL語句關(guān)聯(lián)到HTTP操作，HTTP操作關(guān)聯(lián)到HTTP-ID，實(shí)現(xiàn)中間件環(huán)境下的審計(jì)追溯； | |
4 | ★數(shù)據(jù)庫審計(jì)模塊支持?jǐn)?shù)據(jù)庫審計(jì)事件與WEB業(yè)務(wù)系統(tǒng)事件的關(guān)聯(lián)功能，可將審計(jì)到的數(shù)據(jù)庫事件，與web服務(wù)器、客戶端IP地址等信息關(guān)聯(lián)起來 | |
基線管理組件 | 1 | ★大數(shù)據(jù)組件：支持Elasticsearch、ZooKeeper、Spark、HDFS、Kafka、HBase、Hive、Sqoop、Yarn-MR、Impala等諸多組件的基線管理 |
2 | ★內(nèi)置權(quán)威基線檢查標(biāo)準(zhǔn)庫，支持檢查標(biāo)準(zhǔn)庫隨意切換 | |
3 | 支持跳板機(jī)方式，在線掃描網(wǎng)絡(luò)不可直達(dá)的設(shè)備 | |
4 | ★無資產(chǎn)掃描方式：系統(tǒng)提供密碼文件模版下載功能，在建立核查任務(wù)時(shí)提供導(dǎo)入功能，系統(tǒng)讀取設(shè)備信息后保存在內(nèi)存中，在任務(wù)執(zhí)行完畢后銷毀，系統(tǒng)自身不存儲用戶資產(chǎn)信息，保證用戶機(jī)密數(shù)據(jù)安全 | |
終端威脅防御組件（EDR） | 1 | ★客戶端安裝后至多占用50M硬盤資源，病毒庫3M大小，日常內(nèi)存占用不到10M，有效節(jié)省PC/Server資源； |
2 | ★控制中心支持全網(wǎng)/以分組、標(biāo)簽為單位/指定某些客戶端定制操作，即時(shí)/定時(shí)實(shí)現(xiàn)客戶端三種病毒查殺模式、顯示通知、關(guān)機(jī)、重啟、升級等操作，并對以上操作配置詳情，客戶端執(zhí)行情況跟蹤，實(shí)現(xiàn)控制中心對客戶端的操作監(jiān)控。支持對客戶端上述操作的快速定制。 | |
3 | 支持客戶端主動升級及平臺即時(shí)/定時(shí)推送升級；支持全網(wǎng)/以分組、標(biāo)簽為單位/指定某些客戶端定制不同版本升級包，實(shí)現(xiàn)差異管理、灰度升級。 | |
4 | 定制策略包括病毒防御（文件實(shí)時(shí)監(jiān)控、惡意行為監(jiān)控、U盤保護(hù)、下載保護(hù)、郵件監(jiān)控）、系統(tǒng)防御（系統(tǒng)加固、軟件安裝攔截、瀏覽器保護(hù)）、網(wǎng)絡(luò)防御（黑客入侵?jǐn)r截、對外攻擊檢測、惡意網(wǎng)站攔截、IP協(xié)議控制、IP黑名單）等。 | |
5 | ★要求對流行病毒的檢測能力必須超過98%的檢出率，超過98%的清除率，小于0.1%的誤報(bào)率 | |
漏洞掃描組件 | 1 | 支持CVSS分值計(jì)算，漏洞驗(yàn)證功能。要求內(nèi)置WEB漏洞掃描模板、系統(tǒng)漏洞掃描模板、工控漏洞掃描模板并且支持自定義掃描模板。 |
2 | ★支持windows、Linux等操作系統(tǒng)的漏洞掃描。 | |
3 | ★支持主流數(shù)據(jù)庫漏洞掃描。 | |
4 | ★支持web應(yīng)用漏洞掃描。 | |
5 | ★支持虛擬化平臺漏洞掃描。 | |
VPN 組件 | 1 | 支持短信、動態(tài)令牌、硬件特征碼、圖形碼認(rèn)證；支持多達(dá)4因素的組合捆綁認(rèn)證（用戶名口令、數(shù)字證書、短信、硬件特征碼、指紋認(rèn)證） |
2 | 支持Web方式單點(diǎn)登錄，用戶登錄VPN后無需二次輸入用戶名口令即可登錄應(yīng)用系統(tǒng)； | |
3 | ★支持Windows、iOS、Android、Linux、Mac客戶端接入方式； | |
4 | SSL VPN支持國密、國際算法切換； | |
★資質(zhì) 要求 | 1 | 具有國家信息安全測評中心頒發(fā)的《信息安全服務(wù)資質(zhì)證書》安全工程類一級； |
2 | 云安全管理平臺具備中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 |
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、售后服務(wù)
投標(biāo)人根據(jù)投標(biāo)書及合同提供貨物保修期限和保修服務(wù)范圍。在保修期內(nèi)，投標(biāo)人須在接招標(biāo)人系統(tǒng)故障報(bào)告后，必須在4小時(shí)內(nèi)響應(yīng)，在響應(yīng)后沒有解決的情況下，24小時(shí)內(nèi)服務(wù)人員必須到達(dá)現(xiàn)場。
八、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
九、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
日期： 年 月 日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-53
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“主數(shù)據(jù)中心防火墻及互聯(lián)防
火墻”
招標(biāo)編號：ZHBPS202101-54
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心防火墻”
招標(biāo)內(nèi)容：萬兆防火墻 互聯(lián)防火墻
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人就湖北日報(bào)傳媒集團(tuán)“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購項(xiàng)目、湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心防火墻招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | 湖北日報(bào)傳媒集團(tuán)“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購、湖北日報(bào)傳媒集團(tuán)“后備數(shù)據(jù)中心防火墻采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
6 | 投標(biāo)截止時(shí)間 | 2021年11月9日下午17時(shí)00分 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：“主數(shù)據(jù)中心防火墻及互聯(lián)防火墻”采購、“后備數(shù)據(jù)中心
防火墻”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：萬兆防火墻 互聯(lián)防火墻
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
5、投標(biāo)人可自行選擇分項(xiàng)目報(bào)價(jià)。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形
五、采購需求
主數(shù)據(jù)中心防火墻及互聯(lián)防火墻參數(shù)要求
技術(shù)指標(biāo) | 主數(shù)據(jù)中心防火墻指標(biāo)要求 | 數(shù)量（臺） |
★本次配置10/100/1000自適應(yīng)電口≥8個（含兩對bypass接口）, HA口≥2個，MGT口≥1個，SFP接口≥16個，萬兆SFP+接口≥10個(含原廠4個萬兆單模模塊及4個萬兆多模模塊)，2T SSD硬盤。 | 2 | |
配置雙冗余交流電源，可熱拔插 | ||
性能 | ★防火墻吞吐量≥40Gbps（可擴(kuò)展至80Gbps），最大并發(fā)連接數(shù)≥1200萬，每秒新建連接數(shù)≥50萬，ipsec吞吐量≥28Gbps，ipsec隧道數(shù)≥40000，SSL VPN用戶數(shù)≥10000,IPS吞吐量≥25Gbps ★所投產(chǎn)品技術(shù)指標(biāo)需提供原廠蓋章的含具體性能指標(biāo)的白皮書或彩頁， | |
網(wǎng)絡(luò)功能 | 支持導(dǎo)出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★IPSec VPN支持智能選路功能，保障業(yè)務(wù)的高可靠性，提供產(chǎn)品功能截圖證明 | ||
★支持NAT公網(wǎng)地址池中IP有效性檢測，避免因NAT地址無法使用導(dǎo)致業(yè)務(wù)中斷，提供產(chǎn)品界面截圖有效 | ||
★策略路由支持基于指定IP地址、指定應(yīng)用協(xié)議、指定時(shí)間表生效；策略路由支持設(shè)置至少兩條鏈路基于權(quán)重的流量負(fù)載分擔(dān)，提供產(chǎn)品界面截圖有效 | ||
支持基于多出口的DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對不同外網(wǎng)線路的DNS服務(wù)器地址管理，當(dāng)一條鏈路出現(xiàn)故障時(shí)，流量自動切換到其他鏈路的同時(shí)將DNS服務(wù)器進(jìn)行切換，避免出現(xiàn)跨運(yùn)營商解析而導(dǎo)致訪問變慢或中斷，提供產(chǎn)品界面截圖有效 | ||
支持線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進(jìn)行實(shí)時(shí)監(jiān)測，當(dāng)自身接口的流量帶寬超過配置的閾值時(shí)，新建會話的流量將不再從這個接口轉(zhuǎn)發(fā)。當(dāng)此接口的流量帶寬回落到正常值以下時(shí)，新建會話的流量再恢復(fù)從這個接口轉(zhuǎn)發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設(shè)置策略路由進(jìn)行引流，支持基于國家地理位置設(shè)置安全策略 | ||
支持和第三方認(rèn)證系統(tǒng)聯(lián)動（如深瀾、城市熱點(diǎn)、尚運(yùn)等認(rèn)證系統(tǒng)） | ||
★支持對3000 種以上應(yīng)用的識別和控制，包括200+移動應(yīng)用，提供產(chǎn)品界面截圖有效 | ||
★SSL VPN支持支持用戶名/密碼+數(shù)字證書、數(shù)字證書等證書認(rèn)證方式，支持匹配證書的CN、OU等主題名字檢查 | ||
虛擬化功能 | 支持?jǐn)U展虛擬防火墻系統(tǒng)，支持同一個網(wǎng)口用于多個虛擬防火墻支持虛擬系統(tǒng)技術(shù) | |
支持每個虛擬防火墻可自定義CPU資源、會話數(shù)、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)、IPSEC VPN隧道數(shù)、會話限制規(guī)則數(shù)、IPS功能、URL功能、關(guān)鍵字類別、威脅日志等，提供產(chǎn)品界面截圖有效 | ||
安全運(yùn)維 | 提供手機(jī)APP，實(shí)施監(jiān)控展現(xiàn)設(shè)備CPU利用率、內(nèi)存利用率、并發(fā)連接數(shù)、流量等狀態(tài)，提供產(chǎn)品界面截圖 | |
★提供防火墻威脅分析服務(wù)，包括攻擊級別展示、攻擊類型分析、攻擊者和受害者信息統(tǒng)計(jì)分析，提供產(chǎn)品界面截圖 | ||
IPS功能 | 具備不少于7000種IPS特征庫，4000種以上HTTP特征庫規(guī)則列表，提供產(chǎn)品界面截圖有效 | |
支持CC攻擊檢測，支持訪問限速、代理限速、自定義請求閾值、爬蟲友好等方法，檢測到CC攻擊時(shí)支持JS Cookie、重定向、訪問確認(rèn)、驗(yàn)證碼四種認(rèn)證方法，提供產(chǎn)品界面截圖有效 | ||
內(nèi)置知識庫，詳細(xì)描述攻擊特征及解決方案，提供產(chǎn)品界面截圖有效 | ||
管理功能 | 支持不少于10個配置文件并存，并支持配置文件的中文備注 | |
支持基于標(biāo)準(zhǔn)SYSLOG以及二進(jìn)制的日志兩種格式；二進(jìn)制日志支持分布式存儲到多臺日志服務(wù)器，分布的算法至少支持輪詢、源IP HASH方式 | ||
資質(zhì)要求 | 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證- (萬兆)防火墻（增強(qiáng)級-高性能），提供證書文件復(fù)印件并加蓋原廠公章有效 ★所投產(chǎn)品具備《計(jì)算機(jī)軟件著作權(quán)登記證書》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設(shè)備進(jìn)網(wǎng)許可證》(提供復(fù)印件并加蓋原廠公章) | |
通過國家無線電監(jiān)測中心檢測中心浪涌（沖擊）抗擾度（4KV）測試項(xiàng)目，并出具國家無線電監(jiān)測中心檢測中心委托測試報(bào)告 | ||
NGFW(下一代防火墻)獲得過NSS Labs下一代防火墻最高評價(jià)推薦級,提供證明文件 | ||
防火墻產(chǎn)品連續(xù)五年進(jìn)入Gartner企業(yè)防火墻四象限，提供證明材料 | ||
質(zhì)保授權(quán) | ★提供5年硬件及軟件升級服務(wù)， |
技術(shù)指標(biāo) | 互聯(lián)防火墻指標(biāo)要求 | 數(shù)量（臺） |
★配置10/100/1000自適應(yīng)電口≥8個 | 1 | |
★1U機(jī)架式設(shè)備本次配置10/100/1000自適應(yīng)電口≥8個, 1個RJ45串口，1個USB口 | ||
性能 | ★整機(jī)吞吐率(bps)≥3Gbps，IPSEC吞吐≥600Mbps，防病毒吞吐≥300Mbps，IPS吞吐≥500Mbps，最大并發(fā)連接數(shù)≥90萬，每秒新建連接數(shù)≥2.2萬，提供IPSec VPN隧道數(shù)≥2000條，標(biāo)配提供100個SSL VPN并發(fā)用戶授權(quán)，SSL VPN并發(fā)用戶數(shù)支持?jǐn)U展到500個；包含QOS流控功能、IPS功能、防病毒功能及許可 | |
網(wǎng)絡(luò)功能 | 支持導(dǎo)出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★具備ssl、DNS代理功能，實(shí)現(xiàn)基于入接口、源地址、目的地址域名配置DNS代理規(guī)則，并實(shí)現(xiàn)“代理、阻斷、放行”動作。同一條規(guī)則中，需配置多個DNS服務(wù)器地址，提供產(chǎn)品界面截圖有效。 | ||
支持線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進(jìn)行實(shí)時(shí)監(jiān)測，當(dāng)自身接口的流量帶寬超過配置的閾值時(shí)，新建會話的流量將不再從這個接口轉(zhuǎn)發(fā)。當(dāng)此接口的流量帶寬回落到正常值以下時(shí)，新建會話的流量再恢復(fù)從這個接口轉(zhuǎn)發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設(shè)置策略路由進(jìn)行引流，支持基于國家地理位置設(shè)置安全策略 | ||
支持和第三方認(rèn)證系統(tǒng)聯(lián)動（如深瀾、城市熱點(diǎn)、尚運(yùn)等認(rèn)證系統(tǒng)） | ||
安全運(yùn)維 | 提供手機(jī)APP（安卓和IOS版本），實(shí)施監(jiān)控展現(xiàn)設(shè)備CPU利用率、內(nèi)存利用率、并發(fā)連接數(shù)、流量等狀態(tài)，需在手機(jī)App上查看報(bào)表，提供產(chǎn)品界面截圖 | |
流量管理 | ★支持流量控制，提供產(chǎn)品界面截圖有效 | |
管理功能 | 要求提供不少于10個配置文件并存，并支持配置文件的中文備注 | |
支持基于標(biāo)準(zhǔn)SYSLOG以及二進(jìn)制的日志兩種格式；二進(jìn)制日志支持分布式存儲到多臺日志服務(wù)器，分布的算法至少支持輪詢、源IP HASH方式 | ||
資質(zhì)要求 | 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證- (千兆)防火墻（增強(qiáng)級），提供證書文件復(fù)印件并加蓋原廠公章有效 | |
通過國家無線電監(jiān)測中心檢測中心浪涌（沖擊）抗擾度（4KV）測試項(xiàng)目，并出具國家無線電監(jiān)測中心檢測中心委托測試報(bào)告 | ||
NGFW(下一代防火墻)獲得過NSS Labs下一代防火墻最高評價(jià)推薦級,提供證明文件 ★所投產(chǎn)品具備《計(jì)算機(jī)軟件著作權(quán)登記證書》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設(shè)備進(jìn)網(wǎng)許可證》(提供復(fù)印件并加蓋原廠公章) | ||
質(zhì)保授權(quán) | ★提供5年硬件保修、應(yīng)用識別庫升級和軟件升級維護(hù)服務(wù),實(shí)際開啟QOS流控及IPS、防病毒功能 |
注：帶“★”為必須滿足指標(biāo)
后備數(shù)據(jù)中心防火墻參數(shù)要求
技術(shù)指標(biāo) | 指標(biāo)要求 | 數(shù)量（臺） |
性能 | ★本次配置10/100/1000自適應(yīng)電口≥4個（含一對bypass接口）, HA口≥1個，MGT口≥1個，SFP接口≥4個（可擴(kuò)展至20個接口），萬兆SFP+接口≥10個，(含原廠10個萬兆多模模塊)，滿足上述端口數(shù)量要求下，剩余擴(kuò)展業(yè)務(wù)槽位≥2個 | 2 |
配置雙冗余交流電源，可熱拔插 | ||
★防火墻吞吐量≥20Gbps，最大并發(fā)連接數(shù)≥1000萬，每秒新建連接數(shù)≥30萬，ipsec吞吐量≥12Gbps，ipsec隧道數(shù)≥20000，SSL VPN用戶數(shù)≥10000,IPS吞吐量≥7Gbps ★所投產(chǎn)品技術(shù)指標(biāo)需提供含具體性能指標(biāo)的白皮書或彩頁 | ||
網(wǎng)絡(luò)功能 | 支持導(dǎo)出NAT444靜態(tài)映射表，提供產(chǎn)品界面截圖有效 | |
★IPSec VPN支持智能選路功能，保障業(yè)務(wù)的高可靠性，提供產(chǎn)品功能截圖證明 | ||
★支持NAT公網(wǎng)地址池中IP有效性檢測，避免因NAT地址無法使用導(dǎo)致業(yè)務(wù)中斷，提供產(chǎn)品界面截圖有效 | ||
★策略路由支持基于指定IP地址、指定應(yīng)用協(xié)議、指定時(shí)間表生效；策略路由支持設(shè)置至少兩條鏈路基于權(quán)重的流量負(fù)載分擔(dān)，提供產(chǎn)品界面截圖有效 | ||
支持基于多出口的DNS代理功能，可根據(jù)配置實(shí)現(xiàn)對不同外網(wǎng)線路的DNS服務(wù)器地址管理，當(dāng)一條鏈路出現(xiàn)故障時(shí)，流量自動切換到其他鏈路的同時(shí)將DNS服務(wù)器進(jìn)行切換，避免出現(xiàn)跨運(yùn)營商解析而導(dǎo)致訪問變慢或中斷，提供產(chǎn)品界面截圖有效 | ||
支持線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動將其流量切換到其他鏈路；系統(tǒng)對各出口的流量帶寬進(jìn)行實(shí)時(shí)監(jiān)測，當(dāng)自身接口的流量帶寬超過配置的閾值時(shí)，新建會話的流量將不再從這個接口轉(zhuǎn)發(fā)。當(dāng)此接口的流量帶寬回落到正常值以下時(shí)，新建會話的流量再恢復(fù)從這個接口轉(zhuǎn)發(fā)，提供產(chǎn)品界面截圖有效 | ||
支持基于國家地理位置設(shè)置策略路由進(jìn)行引流，支持基于國家地理位置設(shè)置安全策略 | ||
支持和第三方認(rèn)證系統(tǒng)聯(lián)動（如深瀾、城市熱點(diǎn)、尚運(yùn)等認(rèn)證系統(tǒng)） | ||
★支持對3000 種以上應(yīng)用的識別和控制，包括200+移動應(yīng)用，提供產(chǎn)品界面截圖有效 | ||
★SSL VPN支持硬件USB-key的認(rèn)證方式，支持用戶名/密碼+數(shù)字證書、數(shù)字證書等證書認(rèn)證方式，支持匹配證書的CN、OU等主題名字檢查。 | ||
虛擬化功能 | 支持?jǐn)U展虛擬防火墻系統(tǒng)，支持同一個網(wǎng)口用于多個虛擬防火墻支持虛擬系統(tǒng)技術(shù) | |
支持每個虛擬防火墻可自定義CPU資源、會話數(shù)、策略數(shù)、安全域數(shù)、源NAT數(shù)、目的NAT數(shù)、IPSEC VPN隧道數(shù)、會話限制規(guī)則數(shù)、IPS功能、URL功能、關(guān)鍵字類別、威脅日志等，提供產(chǎn)品界面截圖有效 | ||
安全運(yùn)維 | 提供手機(jī)APP，實(shí)施監(jiān)控展現(xiàn)設(shè)備CPU利用率、內(nèi)存利用率、并發(fā)連接數(shù)、流量等狀態(tài)，提供產(chǎn)品界面截圖 | |
★提供防火墻威脅分析服務(wù)，包括攻擊級別展示、攻擊類型分析、攻擊者和受害者信息統(tǒng)計(jì)分析，提供產(chǎn)品界面截圖 | ||
IPS功能 | 具備不少于7000種IPS特征庫，4000種以上HTTP特征庫規(guī)則列表，提供產(chǎn)品界面截圖有效 | |
支持CC攻擊檢測，支持訪問限速、代理限速、自定義請求閾值、爬蟲友好等方法，檢測到CC攻擊時(shí)支持JS Cookie、重定向、訪問確認(rèn)、驗(yàn)證碼四種認(rèn)證方法，提供產(chǎn)品界面截圖有效 | ||
內(nèi)置知識庫，詳細(xì)描述攻擊特征及解決方案，提供產(chǎn)品界面截圖有效 | ||
管理功能 | 支持不少于10個配置文件并存，并支持配置文件的中文備注 | |
支持基于標(biāo)準(zhǔn)SYSLOG以及二進(jìn)制的日志兩種格式；二進(jìn)制日志支持分布式存儲到多臺日志服務(wù)器，分布的算法至少支持輪詢、源IP HASH方式 | ||
資質(zhì)要求 | 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證- (萬兆)防火墻（增強(qiáng)級-高性能），提供證書文件復(fù)印件并加蓋原廠公章有效 ★所投產(chǎn)品具備《計(jì)算機(jī)軟件著作權(quán)登記證書》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(提供復(fù)印件并加蓋原廠公章) ★所投產(chǎn)品具備國家工業(yè)和信息化部頒發(fā)的《電信設(shè)備進(jìn)網(wǎng)許可證》(提供復(fù)印件并加蓋原廠公章) | |
通過國家無線電監(jiān)測中心檢測中心浪涌（沖擊）抗擾度（4KV）測試項(xiàng)目，并出具國家無線電監(jiān)測中心檢測中心委托測試報(bào)告 | ||
NGFW(下一代防火墻)獲得過NSS Labs下一代防火墻最高評價(jià)推薦級,提供證明文件 | ||
防火墻產(chǎn)品連續(xù)五年進(jìn)入Gartner企業(yè)防火墻四象限，提供證明材料 | ||
質(zhì)保授權(quán) | ★提供5年硬件及軟件升級服務(wù)， |
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、售后服務(wù)
投標(biāo)人根據(jù)投標(biāo)書及合同提供貨物保修期限和保修服務(wù)范圍。在保修期內(nèi)，投標(biāo)人須在接招標(biāo)人系統(tǒng)故障報(bào)告后，必須在4小時(shí)內(nèi)響應(yīng)，在響應(yīng)后沒有解決的情況下，24小時(shí)內(nèi)服務(wù)人員必須到達(dá)現(xiàn)場。
八、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
九、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
年 月 日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-55
項(xiàng)目名稱：“印務(wù)公司防火墻”采購
招標(biāo)內(nèi)容：萬兆防火墻
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人“印務(wù)防火墻”采購項(xiàng)目招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | “印務(wù)防火墻”采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
6 | 投標(biāo)截止時(shí)間 | 2021年11月9日下午17時(shí)00分 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：“印務(wù)防火墻”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：萬兆防火墻
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）本項(xiàng)目報(bào)價(jià)按每個分包計(jì)算總報(bào)價(jià)，投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形
五、采購需求
項(xiàng)目 | 招標(biāo)要求 | 數(shù)量（臺） |
接口與性能★ | 1U專用機(jī)架式,≥6個千兆電口，≥8個SFP插槽,冗余電源,防火墻吞吐≥5G，并發(fā)連接≥180萬，含IPSEC VPN模塊、含DDOS防護(hù)功能，五年硬件保修。開啟全部鏈路與端口許可。 | 1 |
網(wǎng)絡(luò) 特性★ | 支持路由、透明以及混合接入模式，滿足復(fù)雜應(yīng)用環(huán)境的接入需求； 支持靜態(tài)路由以及RIPv1/2、OSPF、BGP等多種動態(tài)路由協(xié)議； 支持入站智能DNS功能及服務(wù)器負(fù)載均衡功能，為更合理的實(shí)現(xiàn)流量負(fù)載分擔(dān)，需提供不少于10種的負(fù)載均衡算法，如rr\\wrr\\lc\\wlc\\sh\\dh\\wsh\\sed\q\\lblc\\lblcr等負(fù)載均衡算法； 支持 DNS Doctoring功能，同一域名對應(yīng)不同的內(nèi)網(wǎng)服務(wù)器真實(shí)IP地址，實(shí)現(xiàn)內(nèi)網(wǎng)資源服務(wù)器的負(fù)載均衡； 至少支持8路ADSL撥號接入，可對各ADSL鏈路之間通過WCMP與ECMP方式進(jìn)行路由均衡；支持ISP路由，至少內(nèi)置8個不同運(yùn)營商的地址庫，并可進(jìn)行升級；提供截圖證明 | |
狀態(tài) 檢測 | 支持多元組的訪問控制規(guī)則，至少支持基于源MAC、源端口、目的端口、時(shí)間、域名、URL等多個元素進(jìn)行訪問控制； 支持對單條訪問控制策略進(jìn)行最大并發(fā)連接數(shù)和長連接的限制； 支持WEB界面顯示每條策略的命中數(shù)，能夠在WEB界面顯示每條策略所引用資源（地址、區(qū)域、時(shí)間、服務(wù)、域名等）的對象信息； 具有智能訪問控制策略功能，通過對會話連接的監(jiān)控和學(xué)習(xí)，快速生成訪問控制策略； 支持在WEB界面上開啟策略沖突檢測功能，在出現(xiàn)策略沖突時(shí)，能夠在WEB界面進(jìn)行警告； | |
IP/MAC綁定 | 具有IP/MAC綁定功能，保證IP地址唯一性；支持手動綁定和自動探測兩種方式進(jìn)行IP/MAC綁定；同時(shí)，支持免客戶端的跨路由設(shè)備IP/MAC綁定；支持IP/MAC綁定關(guān)系導(dǎo)入導(dǎo)出； 為防止用戶私接無線路由器、隨身WIFI等設(shè)備產(chǎn)生安全隱患，防火墻需支持防共享接入功能，能夠有效識別、報(bào)警并阻斷局域網(wǎng)網(wǎng)絡(luò)共享行為；提供截圖證明 | |
策略 路由★ | 策略路由要求支持基于入接口策略路由配置與全局策略路由配置，同時(shí)策略路由支持ECMP與WCMP的鏈路負(fù)載均衡，并且能夠根據(jù)預(yù)設(shè)探測條件實(shí)現(xiàn)動態(tài)的鏈路切換； | |
流量 管理★ | 支持基于訪問控制策略的一體化帶寬管理模式，并且支持基于IP/用戶自由競爭策略、獨(dú)享策略、訪問控制獨(dú)享策略等多種帶寬策略類型； 能夠?qū)崿F(xiàn)基于用戶、用戶組到指定域名的訪問進(jìn)行流量控制； 支持基于DSCP優(yōu)先級、COS優(yōu)先級重標(biāo)識； | |
抗拒絕攻擊 服務(wù) | 支持防ARP欺騙與防路由欺騙功能；支持檢測并阻止攻擊者對受保護(hù)網(wǎng)絡(luò)的探測行為，如 Portscan，Ipsweep和Tcp_sscan等；支持拒絕服務(wù)攻擊防御，如SYN Cookie，Winnuke，Land，Smurf等；并且通過智能策略聯(lián)動機(jī)制對攻擊行為進(jìn)行動態(tài)阻斷； 支持基于接口、應(yīng)用層協(xié)議等流量異常檢測功能，能夠根據(jù)流量閥值、連接數(shù)閥值、協(xié)議比例異常閥值等條件觸發(fā)報(bào)警規(guī)則，并在管理頁面上亮起報(bào)警燈； | |
應(yīng)用內(nèi)容訪問控制 | 支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等協(xié)議進(jìn)行Banner替換； 支持對通過RSH\\Telnet傳輸?shù)拿钸M(jìn)行關(guān)鍵字過濾，對通過設(shè)備的DNS查詢請求進(jìn)行域名過濾；支持FTP行為過濾，包括FTP上傳、文件下載、文件刪除、目錄刪除、創(chuàng)建目錄、重命名、列表等； 郵件安全支持SMTP、POP3、IMAP等郵件協(xié)議的標(biāo)題、正文、郵件附件類型進(jìn)行過濾，并且對不符合規(guī)則的郵件轉(zhuǎn)發(fā)到指定郵箱進(jìn)行審查；支持基于本地IP黑白名單、RBL黑名單、灰名單方式的反垃圾郵件功能； | |
信息泄露防護(hù) | 支持對文件名與至少50種文件類型過濾，包括可執(zhí)行文件.ms-executable，office文件.ms-office-2003-wps、.ms-office-2007，文本文件.pdf、.rtf，壓縮文件.7z、.rar、.zip，音頻文件.mp3、.wma，視頻文件.3gp、.avi、.mp4，鏡像文件.gho等等類型的文件； 支持通過關(guān)鍵字實(shí)現(xiàn)對流出防火墻的http、ftp、smtp、pop3、imap、telnet、rsh、dns等協(xié)議數(shù)據(jù)進(jìn)行過濾，如網(wǎng)頁內(nèi)容、外發(fā)郵件主題及正文等； | |
用戶管控★ | 內(nèi)網(wǎng)認(rèn)證客戶端支持一次性口令認(rèn)證（OTP）、本地認(rèn)證、證書認(rèn)證和免客戶端方式認(rèn)證，同時(shí)支持RADIUS、LDAP、TACACS、SECURID等第三方外部認(rèn)證設(shè)置； 支持本地CA和第三方CA，支持作為CA認(rèn)證中心為其他人簽發(fā)證書，也可采用第三方CA為其他人簽發(fā)證書；支持證書廢棄、證書鏈管理，內(nèi)置CA支持SM2算法；支持標(biāo)準(zhǔn)CRL列表，支持CRL 手工更新，同時(shí)支持 CRL 自動下載，通過HTTP協(xié)議定時(shí)自動下載更新 CRL文件；支持證書請求的生成，由第三方CA進(jìn)行簽名；支持通過OCSP/LDAP等協(xié)議在線認(rèn)證證書； | |
入侵 防御 （IPS模塊）★ | 能夠檢測并抵御的攻擊至少包括11大類，如 IIS webdav、 OpenSSL等拒絕服務(wù)類， BSD telnetd、 Sendmail 8.12等溢出攻擊類， Pcanywhere12.0、 Windows SMB等網(wǎng)絡(luò)訪問類，漏洞掃描、端口掃描、IP掃描等掃描類， Gatecrasher、 Hack a tack等木馬類， Microsoft Sharepoint2007 Path等HTTP攻擊類， Nagios Remote Plug-In Executor等RPC攻擊類， Sasser.b、 Blaster等蠕蟲類， Microsoft Outlook Web Access等WEBCGI攻擊類， Microsoft Windows、 NetBIOS等系統(tǒng)漏洞類，及 Manage Engine Multiple Products File Collector等其他攻擊類型； 規(guī)則庫數(shù)量大于4000條，符合CVE標(biāo)準(zhǔn)規(guī)范，每條規(guī)則都注有中文名稱，點(diǎn)擊規(guī)則編號可顯示出對應(yīng)的詳細(xì)規(guī)則描述，如CVE ID、風(fēng)險(xiǎn)等級、應(yīng)用類型、漏洞描述、解決辦法等； 具備WEB攻擊防護(hù)能力，支持SQL注入攻擊防護(hù)、XSS攻擊防護(hù)，對常見的Web服務(wù)器環(huán)境Web入侵的腳本攻擊工具（webshell）的攔截，包含ASPX、ASP、PHP、JSP等； 為適應(yīng)不同網(wǎng)絡(luò)及應(yīng)用環(huán)境，引擎檢測模式可選擇智能檢測或深度檢測，數(shù)據(jù)處理模式可選擇應(yīng)用優(yōu)先或安全優(yōu)先，并能夠在丟棄報(bào)文時(shí)發(fā)送TCP reset命令； 本次提供5年IPS特征庫升級服務(wù) | |
IPSEC VPN （IPSEC VPN模塊）★ | 支持DES/3DES/AES等標(biāo)準(zhǔn)加密算法，支持MD5/SHA1標(biāo)準(zhǔn)HASH算法，支持DH GROUP1/2/5，RSA 1024/2048非對稱算法； 符合國密局制定的《IPSEC VPN技術(shù)規(guī)范》，支持國家商用密碼算法； 支持GRE over IPsec、L2TP over IPsec隧道類型、支持多機(jī)多線路隧道自動檢測、智能選路與冗余； 支持預(yù)共享密鑰、數(shù)字證書認(rèn)證、XAuth擴(kuò)展認(rèn)證、標(biāo)準(zhǔn)的X.509證書方式建立隧道； 支持基于時(shí)間的移動用戶訪問控制策略、支持兩網(wǎng)分離； | |
系統(tǒng) 安全 | 支持本地多配置文件存儲及配置回滾功能，并且可以有選擇性的下載“運(yùn)行配置”、“保存配置”、“備份配置”、配置文件加密下載以及按對象、策略等分類的部分配置文件下載/上傳功能；要求具有配置文件自動定時(shí)上傳到指定外部服務(wù)器功能； 支持U盤存儲日志；可將多條日志合并成一條日志傳送到日志服務(wù)器中，可選擇對日志傳輸是否加密，且可設(shè)定大于或等于8位的加密密鑰，保障日志傳輸?shù)陌踩裕?/p> | |
產(chǎn)品 資質(zhì)★ | 國家信息安全產(chǎn)品自主原創(chuàng)證明； 防火墻密碼檢測證書； 國家信息安全漏洞庫兼容性資質(zhì)； |
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、售后服務(wù)
投標(biāo)人根據(jù)投標(biāo)書及合同提供貨物保修期限和保修服務(wù)范圍。在保修期內(nèi)，投標(biāo)人須在接招標(biāo)人系統(tǒng)故障報(bào)告后，必須在4小時(shí)內(nèi)響應(yīng)，在響應(yīng)后沒有解決的情況下，24小時(shí)內(nèi)服務(wù)人員必須到達(dá)現(xiàn)場。
八、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
九、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
年 月 日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-56
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“VPN安全設(shè)備”采購
招標(biāo)內(nèi)容：SSL VPN安全設(shè)備
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人湖北日報(bào)傳媒集團(tuán)“VPN安全設(shè)備”采購項(xiàng)目招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | 湖北日報(bào)傳媒集團(tuán)“VPN安全設(shè)備”采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
6 | 投標(biāo)截止時(shí)間 | 2021年11月9日下午17時(shí)00分 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“VPN安全設(shè)備”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：SSL VPN安全設(shè)備
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）本項(xiàng)目報(bào)價(jià)按每個分包計(jì)算總報(bào)價(jià)，投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形
五、采購需求
1、性能及硬件要求
序號 | 技術(shù)參數(shù) | 指標(biāo)和性能 | 數(shù)量（臺） |
1 | 接口要求 | 具備≥4個千兆以太網(wǎng)端口。 | 2 |
2 | 硬件配置 | ≥16G內(nèi)存，≥120G存儲介質(zhì)。 | |
3 | 性能要求 | SSL吞吐量≥850M，最大并發(fā)用戶數(shù)≥3000，SSL每秒新建會話數(shù)≥800。 （設(shè)備自帶1000用戶并發(fā)許可，最大支持3000用戶并發(fā)），提供設(shè)備型號及參數(shù)的證明材料。 |
2、功能要求
序號 | 功能模塊 | 指標(biāo)和性能 |
第一部分 SSL VPN功能 | ||
1 | ★用戶管理 | 支持管理員手動創(chuàng)建用戶，支持從文件（CSV文件）批量導(dǎo)入用戶，支持從第三方認(rèn)證服務(wù)器（如RADIUS或LDAP等）導(dǎo)入用戶 |
支持用戶屬性設(shè)置，支持對單個用戶進(jìn)行啟用或停用操作 | ||
支持用戶分組，支持分組屬性的設(shè)置 | ||
支持對用戶或組進(jìn)行角色分配，支持對角色屬性的設(shè)置 | ||
支持在線用戶狀態(tài)查看，支持在線用戶的強(qiáng)制下線 | ||
2 | 用戶認(rèn)證 | ★支持用戶名口令認(rèn)證，支持口令復(fù)雜度設(shè)置，支持認(rèn)證失敗次數(shù)限制 |
★支持RADIUS、LDAP等外部認(rèn)證服務(wù)器認(rèn)證； | ||
★支持基于RADIUS擴(kuò)展的多步認(rèn)證，與外部認(rèn)證服務(wù)器認(rèn)證對接 | ||
支持http擴(kuò)展的多步認(rèn)證，與外部認(rèn)證服務(wù)器認(rèn)證對接 | ||
★支持”手機(jī)動態(tài)口令 + 靜態(tài)口令”的多因素認(rèn)證 | ||
★支持“短信動態(tài)口令+ 靜態(tài)口令”的多因素認(rèn)證 | ||
★支持三方認(rèn)證，包括企業(yè)級微信、微信等 | ||
3 | 用戶授權(quán) | ★支持對角色進(jìn)行授權(quán)，一個角色中的所有用戶擁有相同的權(quán)限； |
★支持基于IP、端口、URL、訪問路徑、訪問文件、訪問動作等的細(xì)粒度授權(quán)； | ||
★支持本地授權(quán)； | ||
★支持基于RADIUS、LDAP等外部服務(wù)器的組映射授權(quán)。 | ||
★能夠?qū)?層到7層的訪問方式進(jìn)行控制 | ||
能夠基于證書字段進(jìn)行授權(quán) | ||
4 | 應(yīng)用訪問 | ★支持Web代理，用戶通過瀏覽器對內(nèi)網(wǎng)頁面發(fā)起請求，VPN設(shè)備接收到請求后轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器，并將服務(wù)器的響應(yīng)以網(wǎng)頁形式回傳給用戶； |
★支持端口轉(zhuǎn)發(fā)，通過在客戶端上獲取指定目的IP地址和端口的TCP報(bào)文，實(shí)現(xiàn)對內(nèi)網(wǎng)指定資源的訪問； | ||
支持網(wǎng)絡(luò)擴(kuò)展，VPN設(shè)備通過為遠(yuǎn)程用戶分配私網(wǎng)IP地址，使遠(yuǎn)程用戶如同企業(yè)內(nèi)網(wǎng)用戶一樣，可以方便、快捷的訪問內(nèi)網(wǎng)資源。 | ||
★WEB代理支持自定義內(nèi)容改寫，可以適配移動政企的各種OA應(yīng)用， | ||
★支持單點(diǎn)登錄，包括POST，前端自動填寫等方式 | ||
5 | ★資源管理 | 支持資源或應(yīng)用的手動添加、編輯、刪除操作，支持資源或應(yīng)用的屬性設(shè)置，支持資源或應(yīng)用信息的導(dǎo)入導(dǎo)出； |
支持資源或應(yīng)用的分組管理； | ||
支持查看用戶可訪問的資源或應(yīng)用； | ||
支持基于域名的資源發(fā)布 | ||
6 | 虛擬網(wǎng)關(guān) | 支持虛擬網(wǎng)關(guān)功能，支持不同管理員配置管理不同虛擬網(wǎng)關(guān)，實(shí)現(xiàn)CPU和內(nèi)存等資源的合理分配； |
虛擬網(wǎng)關(guān)應(yīng)支持定制不同的登錄界面、定制可以訪問的資源或應(yīng)用、定制不同的認(rèn)證方式、定制不同的公告信息等，實(shí)現(xiàn)不同部門差異化登錄或不同權(quán)限用戶的隔離訪問； | ||
支持獨(dú)占型虛擬網(wǎng)關(guān)，每個虛擬網(wǎng)關(guān)獨(dú)占IP地址和域名，用戶可以通過域名或者IP地址訪虛擬網(wǎng)關(guān)； | ||
支持共享型虛擬網(wǎng)關(guān)，所有虛擬網(wǎng)關(guān)共享同一個IP地址，用戶通過訪問不同域名或路徑訪問共享型虛擬網(wǎng)關(guān)。 | ||
7 | ★終端接入 | 支持IOS系統(tǒng)終端設(shè)備、Android系統(tǒng)終端設(shè)備，常見Windows系統(tǒng)主機(jī)、常見Linux系統(tǒng)主機(jī)及Mac系統(tǒng)主機(jī)以WEB方式接入VPN設(shè)備，包括常見瀏覽器（如IE、Firefox、Chrome、Microsoft Edge和Safari等）的最新版本； |
支持IOS、Android系統(tǒng)終端設(shè)備以客戶端軟件方式接入VPN設(shè)備，包括最新版本的IOS、Android系統(tǒng)； | ||
支持常見Windows、Linux系統(tǒng)及Mac系統(tǒng)主機(jī)以客戶端軟件方式接入VPN設(shè)備； | ||
支持遠(yuǎn)程應(yīng)用發(fā)布功能，解決存在瀏覽器兼容性問題的業(yè)務(wù)系統(tǒng)接入訪問。 | ||
8 | SDK集成 | 提供IOS、Android系統(tǒng)客戶端的SDK集成開發(fā)功能，將VPN功能開發(fā)內(nèi)嵌至應(yīng)用App中，客戶端登陸應(yīng)用App后即可自動完成VPN隧道的建立。 |
9 | 端點(diǎn)安全 | 支持客戶端接入主機(jī)安全檢測，當(dāng)主機(jī)符合指定安全策略時(shí)才允許接入VPN設(shè)備，如 主機(jī)必須運(yùn)行殺毒軟件、啟用防火墻及升級重要補(bǔ)丁等； |
支持接入客戶端痕跡清除，能夠清除cookie、緩存、歷史記錄等各種訪問痕跡； | ||
支持虛擬專線功能，可配置用戶在接入SSL VPN的同時(shí)，斷開與Internet其他連接，防止跳板攻擊發(fā)生。 | ||
10 | 其它 | ★支持會話保持功能，以客戶端方式接入VPN設(shè)備，當(dāng)接入網(wǎng)絡(luò)變換或斷開重連時(shí)，VPN會話自動恢復(fù)，無需重新認(rèn)證； |
★支持單點(diǎn)登錄，用戶只需登錄一次，即可訪問內(nèi)網(wǎng)的多個應(yīng)用或資源。 | ||
★支持詳細(xì)的審計(jì)功能，提供詳細(xì)的用戶訪問信息日志。包括日期、時(shí)間、從哪個源IP地址嘗試登陸、哪個用戶名、登陸成功后具體進(jìn)行了哪些訪問操作等 | ||
提供統(tǒng)計(jì)、報(bào)表分析工具，實(shí)現(xiàn)圖形化顯示 | ||
第二部分 部署要求 | ||
1 | 部署方式 | 支持旁路連接方式和串連連接方式，且沒有NAT、proxy/防火墻限制 |
第三部分 IPv6功能 | ||
1 | 協(xié)議棧要求 | 支持IPv6的接入，例如支持IPv6的瀏覽器訪問IPv4的web資源，支持IPv6的客戶端訪問IPv4 VPN資源、TCP資源、遠(yuǎn)程應(yīng)用資源； |
具備IPv4/IPv6雙協(xié)議棧工作模式，滿足IPv6環(huán)境部署要。 | ||
2 | 訪問要求 | 支持ipv6的資源訪問，包括IPV6的web資源和網(wǎng)絡(luò)資源 |
第四部分 管理功能 | ||
1 | 管理方式 | ★支持本地串口管理、遠(yuǎn)程SSH管理、Telnet管理、C/S方式管理或WEBUI管理。 |
★支持Console和SNMP協(xié)議的管理。 | ||
2 | 狀態(tài)監(jiān)控 | ★支持CPU負(fù)荷、內(nèi)存占用、鏈路狀態(tài)、網(wǎng)絡(luò)吞吐量、并發(fā)用戶數(shù)、并發(fā)會話數(shù)等狀態(tài)信息的查看。 |
3 | 網(wǎng)絡(luò)管理 | ★支持IP、網(wǎng)關(guān)、DNS等基本網(wǎng)絡(luò)配置功能； |
★支持DHCP協(xié)議自動獲取IP； | ||
★支持路由配置功能，包括靜態(tài)路由及動態(tài)路由配置； | ||
4 | 流量管理 | 支持流量統(tǒng)計(jì)，可以基于接口、地址、服務(wù)、用戶、應(yīng)用或資源等進(jìn)行流量統(tǒng)計(jì)； |
5 | 證書管理 | ★支持證書請求的生成，由第三方CA進(jìn)行簽名； |
★支持證書導(dǎo)入，支持CRL列表導(dǎo)入。 | ||
6 | 日志管理 | ★支持記錄流量日志、操作日志、系統(tǒng)日志等日志信息，可以以Syslog等常見日志格式輸出； |
第五部分 可靠性與可用性 | ||
1 | 雙機(jī)熱備功能 | ★VPN設(shè)備應(yīng)支持雙機(jī)熱備部署，允許兩臺或兩臺以上的VPN組成雙機(jī)熱備，保證工作的連續(xù)性，實(shí)現(xiàn)冗余保護(hù) |
★雙機(jī)熱備的設(shè)備之間通過VPN接口或者其他接口進(jìn)行心跳響應(yīng)和同步通信； | ||
VPN間的切換或使用應(yīng)不依賴于第三方的網(wǎng)絡(luò)設(shè)備； | ||
★VPN間工作切換時(shí)必須保持會話的連續(xù)。 | ||
支持主-主HA：兩臺VPN同時(shí)承載流量的轉(zhuǎn)發(fā)，設(shè)備之間除了相互監(jiān)測對方的情況外，流經(jīng)任意一臺VPN的流量會話信息都應(yīng)采取適當(dāng)?shù)拇胧┩降搅硪慌_VPN上，以始終保持兩臺VPN的會話一致。當(dāng)一臺VPN出現(xiàn)故障時(shí)，由另一臺VPN承載全部的流量，在工作切換時(shí)，應(yīng)保持會話的連續(xù)； | ||
支持主-從HA：兩臺VPN其中一臺作為主設(shè)備承載所有流量的轉(zhuǎn)發(fā)，另一臺作為從設(shè)備實(shí)時(shí)監(jiān)聽、收集與同步主設(shè)備上的狀態(tài)信息，當(dāng)主設(shè)備宕機(jī)或者進(jìn)程故障時(shí)，通過設(shè)定好的機(jī)制實(shí)現(xiàn)上下鏈路流量傳輸從主設(shè)備向從設(shè)備的轉(zhuǎn)換，此時(shí)從設(shè)備成為主設(shè)備執(zhí)行工作，在切換時(shí)需要保持會話的連續(xù)。 | ||
支持賬號密碼強(qiáng)度策略設(shè)置以及密碼強(qiáng)度自動核查機(jī)制，同時(shí)具備圖形驗(yàn)證碼、限制登錄IP、超時(shí)重新認(rèn)證、賬號鎖定等用戶安全功能； | ||
支持最大登錄失敗重試次數(shù)設(shè)置，登錄失敗超過重試次數(shù)后處理方法包括但不限于：鎖定時(shí)間、鎖定賬號、鎖定IP等； | ||
第六部分 資質(zhì)及服務(wù)要求 | ||
1 | 資質(zhì)規(guī)范 | ★ISO體系標(biāo)準(zhǔn)，投標(biāo)產(chǎn)品必須通過ISO9001國際質(zhì)量認(rèn)證體系認(rèn)證、ISO20000服務(wù)管理體系認(rèn)證、ISO27001信息安全管理體系認(rèn)證 |
★所投產(chǎn)品具備《計(jì)算機(jī)軟件著作權(quán)登記證書》 | ||
★所投產(chǎn)品具備《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》 | ||
所投產(chǎn)品具備《商用密碼產(chǎn)品型號證書》 | ||
2 | 售后服務(wù) | ★提供5年原廠帶備件售后服務(wù)，生產(chǎn)廠商在本地有售后服務(wù)人員及機(jī)構(gòu)（需提供相關(guān)證明），并在本地設(shè)有產(chǎn)品備件庫。 |
提供全國400熱線電話技術(shù)支持。 | ||
★廠家能夠提供快速本地化現(xiàn)場技術(shù)支持（24小時(shí)內(nèi)到達(dá)用戶現(xiàn)場），提供7*24小時(shí)技術(shù)服務(wù)支持。 | ||
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
八、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
年 月 日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-57
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“WAF安全設(shè)備”采購
招標(biāo)內(nèi)容：WAF防火墻
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人湖北日報(bào)傳媒集團(tuán)“WAF安全設(shè)備”采購項(xiàng)目招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | 湖北日報(bào)傳媒集團(tuán)“WAF安全設(shè)備”采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出問題的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
6 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“WAF安全設(shè)備”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：WAF防火墻
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）本項(xiàng)目報(bào)價(jià)按每個分包計(jì)算總報(bào)價(jià)，投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形
五、采購需求
指標(biāo)項(xiàng) | 規(guī)格要求 | 數(shù)量（臺） |
軟硬件要求★ | 2U機(jī)架式,≥6個千兆電口，≥6個千兆光口,冗余電源,2個擴(kuò)展槽位,應(yīng)用層吞吐≥2G，網(wǎng)絡(luò)層吞吐≥6G，并發(fā)連接≥120萬，所有接口含模塊，5年原廠保修。 | 2 |
采用專用硬件架構(gòu)與安全操作系統(tǒng)，基于操作系統(tǒng)內(nèi)核的完全檢測技術(shù)；產(chǎn)品為專業(yè)性 Web 應(yīng)用安全防護(hù)系統(tǒng)硬件設(shè)備，而非下一代防火墻\\UTM 類設(shè)備集成的 WEB 防護(hù)功能模塊。 | ||
含5年應(yīng)用特征庫升級許可；開通SQL注入、XSS、CSRF等WEB攻擊防護(hù)功能、URL訪問控制功能、防盜鏈功能、WEB漏洞掃描功能、DDoS攻擊防護(hù)功能、網(wǎng)頁防篡改功能、服務(wù)器負(fù)載均衡功能、報(bào)表分析及告警功能； | ||
部署 方式 | 無IP純透明模式串聯(lián)部署、負(fù)載均衡模式部署、反向代理模式部署、旁路監(jiān)測模式部署 | |
支持基于域名和IP多種方式提供網(wǎng)站防護(hù)。 | ||
網(wǎng)絡(luò)適應(yīng)性 | 支持虛擬線接入，無論任何網(wǎng)絡(luò)環(huán)境可強(qiáng)制數(shù)據(jù)從一個接口轉(zhuǎn)發(fā)到另一個接口 | |
支持鏈路聚合(Channel)部署，提高鏈路帶寬。 | ||
支持提取客戶端真實(shí)IP頭；自動嘗試匹配X-Forwarded-For, X-Real-IP, Cdn-Src-Ip 用以獲取真實(shí)客戶端IP。 | ||
支持HTTP/HTTPS站點(diǎn)防護(hù)，在代理模式下支持HTTPS流量解析，支持SSL卸載功能。 | ||
訪問 控制 | 支持網(wǎng)絡(luò)層訪問控制，支持基于源IP 地址、目的IP 地址、源端口、目的端口、協(xié)議類型及目的區(qū)域、地理區(qū)域等條件的訪問控制。 | |
支持IP黑白名單配置。 | ||
支持應(yīng)用層訪問控制功能，針對 HTTP請求字段進(jìn)行過濾，包括HTTP協(xié)議版本，請求方法，Cookie信息等。 | ||
★WEB 攻擊防護(hù) | 支持多種爬蟲攻擊防護(hù)：包括但不限于內(nèi)置爬蟲對象庫，自定義爬蟲對象，導(dǎo)入或者下載后端服務(wù)器robots.txt 等方式提供爬蟲攻擊防護(hù)。 | |
應(yīng)能識別和阻斷SQL注入攻擊,Cookie 注入攻擊，命令注入攻擊； | ||
應(yīng)能識別和阻斷跨站腳本(XSS)攻擊 | ||
應(yīng)能識別和阻斷跨站請求偽造(CSRF)攻擊，支持HTTP token防護(hù)和referer匹配防護(hù)等多種防護(hù)方式。 | ||
具備WebShell攻擊，文件包含漏洞利用、目錄遍歷等攻擊的防護(hù)功能 | ||
支持對網(wǎng)站登錄頁面提供暴力破解防護(hù)功能。 | ||
具備盜鏈防護(hù)功能，防止服務(wù)器資源被濫用。 | ||
支持Cookie安全防護(hù)，通過對cookie進(jìn)行加密簽名，保障cookie信息安全可信。 | ||
支持惡意掃描防護(hù)：通過人機(jī)識別方式，進(jìn)行惡意掃描智能檢測；支持掃描防護(hù)閾值設(shè)置和掃描IP的阻斷周期設(shè)置。 | ||
支持多種爬蟲攻擊防護(hù)：包括但不限于內(nèi)置爬蟲對象庫，自定義爬蟲對象，導(dǎo)入或者下載后端服務(wù)器robots.txt 等方式提供爬蟲攻擊防護(hù)。 | ||
支持敏感信息防泄漏功能，可自定義對身份證、信用卡、手機(jī)電話號碼、座機(jī)電話號碼、郵箱地址等敏感信息做檢查，當(dāng)檢查到此類數(shù)據(jù)后可通過配置特殊字符*予以替換隱藏。 | ||
支持多重編碼檢查功能，可對多重的編碼均進(jìn)行安全防御檢查，有效防止攻擊繞過WAF。 | ||
支持對文件的上傳下載進(jìn)行控制，包括上傳及下載最大文件大小、文件擴(kuò)展名、MIME類型等進(jìn)行控制；支持對上傳文件內(nèi)容進(jìn)行病毒檢測的功能。 | ||
支持API接口防護(hù)：XML基礎(chǔ)校驗(yàn)，XML schema校驗(yàn)，WSDL校驗(yàn)。 | ||
自學(xué)習(xí) | 支持自學(xué)習(xí)建模功能，可以通過學(xué)習(xí)正常URL參數(shù)的長度、參數(shù)類型、請求方法等數(shù)據(jù)特點(diǎn)創(chuàng)建白名單模型，如果參數(shù)違反白名單模型則認(rèn)為是非法流量直接阻斷，開啟自學(xué)習(xí)建模功能后可生成自學(xué)習(xí)網(wǎng)站參數(shù)的自學(xué)習(xí)結(jié)果報(bào)告。 | |
DDoS攻擊防護(hù) | ★支持基線學(xué)習(xí)，可以自動學(xué)習(xí)用戶http正常流量閾值模型，并給出推薦閾值配置項(xiàng)。 | |
對DDoS流量支持檢測清洗和強(qiáng)制防御兩種模式，檢測清洗根據(jù)是否到達(dá)閾值對流量進(jìn)行清洗，強(qiáng)制清洗對所有流量直接進(jìn)行流量清洗判斷。 | ||
支持HTTP/HTTPS的DDoS攻擊威脅檢查，支持對慢速攻擊，CC攻擊進(jìn)行防護(hù)。 | ||
支持DDoS攻擊動態(tài)黑名單功能，檢測到DDoS攻擊將其攻擊源自動加入黑名單。 | ||
兩種網(wǎng)頁篡改防護(hù)方式 | 自帶網(wǎng)關(guān)型網(wǎng)頁防篡改，無需在服務(wù)器中安裝任何插件，即可對網(wǎng)站文件內(nèi)容進(jìn)行篡改防護(hù)，當(dāng)檢測到篡改后可以實(shí)時(shí)恢復(fù)篡改內(nèi)容。 | |
自帶緩存型網(wǎng)頁篡改防護(hù)；WAF通過將緩存的網(wǎng)站頁面返回給客戶端，從而保證客戶端無法看到被非法篡改的頁面，來做到網(wǎng)頁篡改防護(hù)。 | ||
★WEB 漏洞掃 描 | WAF內(nèi)置WEB漏掃功能，支持深度和快速兩種掃描方式對WEB應(yīng)用漏洞進(jìn)行掃描檢測，支持自定義每日、每周、每月等掃描周期設(shè)置，并能夠以pdf,html,txt,xml等格式導(dǎo)出web漏洞掃描報(bào)告 | |
支持虛擬補(bǔ)丁功能，支持導(dǎo)入WAF內(nèi)置掃描器及appscan、w3af等第三方掃描器的掃描結(jié)果生成WAF的防護(hù)規(guī)則，對此類網(wǎng)站漏洞直接防護(hù)。 | ||
應(yīng)用 交付 | 支持WEB緩存,URL重寫，HTTP壓縮等應(yīng)用交付功能。 | |
業(yè)務(wù)數(shù)據(jù)分析 | Web界面直觀查看WAF擴(kuò)展卡、接口狀態(tài)、接口流量、管理口、HA口及業(yè)務(wù)口的運(yùn)行狀態(tài)。 | |
可以查看通過WAF的所有IPV4及IPV6客戶端和服務(wù)器IP地址及端口連接數(shù)及狀態(tài)。 | ||
支持對防護(hù)的WEB服務(wù)器進(jìn)行健康檢查，可以實(shí)時(shí)監(jiān)測服務(wù)器的活躍狀態(tài)，并且可定期備份健康記錄。 | ||
日志報(bào)表數(shù)據(jù)分析 | 日志支持以syslog和welf兩種格式向遠(yuǎn)端日志服務(wù)器發(fā)送日志，日志傳輸可加密，且管理員可以配置加密密碼。 | |
針對攻擊日志，可對任意一條編輯其行為動作，包括阻斷記錄日志、阻斷不記錄日志、繼續(xù)、警告、臨時(shí)或永久跳轉(zhuǎn)到某一重定向頁面等動作。 | ||
支持日志敏感信息脫敏，記錄日志時(shí)將敏感數(shù)據(jù)替換為某個特定字符。 | ||
集中 管理 | 支持集中管理功能，管理中心支持節(jié)點(diǎn)信息監(jiān)控，節(jié)點(diǎn)管理，節(jié)點(diǎn)策略配置等功能，方便客戶日常運(yùn)維。 | |
配置易用性 | 支持設(shè)置向?qū)Ｊ讲渴?，按照設(shè)置向?qū)渲茫奖惆踩\(yùn)維人員快速上線WAF設(shè)備。 | |
支持服務(wù)器探測功能，WAF接入后，可自動發(fā)現(xiàn)網(wǎng)站服務(wù)器的IP及域名信息。 | ||
資質(zhì) 要求 | 中國信息安全認(rèn)證中心頒發(fā)的《IT產(chǎn)品信息安全認(rèn)證證書》（千兆） | |
國家保密科技測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》(專業(yè)WAF類) | ||
廠商 資質(zhì) | 具備中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會頒發(fā)的信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)符合性證書（運(yùn)行維護(hù)）（三級） |
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、售后服務(wù)
投標(biāo)人根據(jù)投標(biāo)書及合同提供貨物保修期限和保修服務(wù)范圍。在保修期內(nèi)，投標(biāo)人須在接招標(biāo)人系統(tǒng)故障報(bào)告后，必須在4小時(shí)內(nèi)響應(yīng)，在響應(yīng)后沒有解決的情況下，24小時(shí)內(nèi)服務(wù)人員必須到達(dá)現(xiàn)場。
八、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
九、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
年 月 日
招 標(biāo) 文 件
招標(biāo)編號：ZHBPS202101-58
項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“IPS安全設(shè)備”采購
招標(biāo)內(nèi)容：入侵防御系統(tǒng)
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月
投標(biāo)邀請函
本部門邀請合格的投標(biāo)人湖北日報(bào)傳媒集團(tuán)“IPS安全設(shè)備”采購項(xiàng)目招標(biāo)文件提交密封投標(biāo)。
有意向的投標(biāo)人可在2021年10月22日—10月28日時(shí)間內(nèi)，上午9:00至11:30時(shí)，下午2: 30時(shí)至5:00(北京時(shí)間)到本部領(lǐng)取招標(biāo)文件，或在湖北日報(bào)客戶端、荊楚網(wǎng)（湖北日報(bào)網(wǎng)http://www.cnhubei.com）下載招標(biāo)文件。
對于招標(biāo)文件的疑問，請于2021年11月2日17:00時(shí)前以書面方式向招標(biāo)人提出疑問，由招標(biāo)人于2021年11月3日統(tǒng)一組織答疑；亦可致電聯(lián)系人：吳戈，電話：13886168936。
所有投標(biāo)書應(yīng)于2021年11月9日下午17：00前遞交到本部，逾期將不予接受。
開標(biāo)一覽表請單獨(dú)封裝在一個投票信封內(nèi)，并注明“開標(biāo)一覽表”字樣，放在投標(biāo)文件正本中。
地址:武漢市武昌區(qū)東湖路181號楚天傳媒大廈招標(biāo)采購部B0132室
電話：027-88568112
傳真：027-88568114
聯(lián)系人:胡先生
郵政編碼:430077
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
2021年10月21日
第一章 投標(biāo)人須知附表
序號 | 名稱 | 內(nèi)容規(guī)定 |
1 | 招標(biāo)人 | 招 標(biāo) 人：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部 地 址：湖北省武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 郵 編：430077 聯(lián) 系 人：胡先生 電 話：027-88568112 傳 真：027-88568111 |
2 | 項(xiàng)目名稱 | 湖北日報(bào)傳媒集團(tuán)“IPS安全設(shè)備”采購 |
3 | 投標(biāo)人報(bào)名時(shí)間 | 2021年10月22日至2021年10月28日17時(shí)00分止 |
4 | 投標(biāo)人提出疑問的截止時(shí)間 | 2021年11月2日17時(shí)00分 |
5 | 招標(biāo)人統(tǒng)一答疑時(shí)間 | 2021年11月3日17時(shí)00分前 |
6 | 投標(biāo)截止時(shí)間 | 2021年11月9日下午17時(shí)00分 |
7 | 遞交投標(biāo)文件地點(diǎn)(即開標(biāo)地點(diǎn)) | 武漢市武昌區(qū)東湖路181號楚天傳媒大廈B0132室 |
8 | 投標(biāo)文件份數(shù) | 貳份(一正一副，并提交投標(biāo)文件電子檔，相關(guān)文件及資料不予退還) |
9 | 投標(biāo)有效期 | 60天 |
10 | 評標(biāo)小組的組建 | 評標(biāo)小組構(gòu)成：不少于5人，且為奇數(shù)。 |
11 | 中標(biāo)通知 | 在中標(biāo)通知書發(fā)出前，招標(biāo)人將電話聯(lián)系中標(biāo)單位。 |
12 | 解釋權(quán) | 構(gòu)成本招標(biāo)文件的各個組成文件應(yīng)互為解釋，互為說明；如有不明確或不一致，構(gòu)成合同文件組成內(nèi)容的，以合同文件約定內(nèi)容為準(zhǔn)，且以專用合同條款約定的合同文件優(yōu)先順序解釋；除招標(biāo)文件中有特別規(guī)定外，僅適用于招標(biāo)投標(biāo)階段的規(guī)定，按招標(biāo)公告（投標(biāo)邀請書）、投標(biāo)人須知、評標(biāo)辦法、投標(biāo)文件格式的先后順序解釋；同一組成文件中就同一事項(xiàng)的規(guī)定或約定不一致的，以編排順序在后者為準(zhǔn)；按本款前述規(guī)定仍不能形成結(jié)論的，由招標(biāo)人負(fù)責(zé)解釋。 |
第二章 投標(biāo)人須知
一、項(xiàng)目介紹：
1、項(xiàng)目名稱：湖北日報(bào)傳媒集團(tuán)“IPS安全設(shè)備”采購
2、招標(biāo)單位：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部
3、招標(biāo)方式：公開招標(biāo)
4、招標(biāo)內(nèi)容：入侵防御系統(tǒng)
二、合格投標(biāo)人條件
1、資格要求
經(jīng)政府主管部門批準(zhǔn)、依法登記設(shè)立，具有獨(dú)立法人資格，并符合本招標(biāo)文件資質(zhì)要求的服務(wù)商；
2、信譽(yù)要求：遵守國家法律法規(guī)，具有良好的信譽(yù)和誠實(shí)的職業(yè)道德，信用中國近兩年無市場不良行為記錄。
3、如投標(biāo)人代表不是法定代表人，須在投標(biāo)文件中提供《法定代表人授權(quán)委托書》
4、參與本次招標(biāo)投標(biāo)活動的各方應(yīng)對招標(biāo)文件和投標(biāo)文件中的商業(yè)和技術(shù)秘密保密，違者應(yīng)對由此造成的后果承擔(dān)法律責(zé)任。
5、投標(biāo)人必須須提供相關(guān)產(chǎn)品的原廠授權(quán)書及原廠服務(wù)承諾函或相關(guān)產(chǎn)品銷售資格證明。
6、投標(biāo)人具有對所提供設(shè)備的維護(hù)能力。
三、招標(biāo)文件說明
1、投標(biāo)人應(yīng)仔細(xì)閱讀招標(biāo)文件中的所有內(nèi)容，按照招標(biāo)文件及要求，詳細(xì)編制投標(biāo)文件，并保證投標(biāo)文件的正確性和真實(shí)性。
2、投標(biāo)人獲取招標(biāo)文件后，應(yīng)仔細(xì)檢查招標(biāo)文件中的所有內(nèi)容，如有殘缺等問題，應(yīng)及時(shí)向招標(biāo)人提出，否則，由此引起的費(fèi)用由投標(biāo)人自行承擔(dān)。
3、不按招標(biāo)文件的要求提供的投標(biāo)文件將被拒絕。
4、招標(biāo)文件發(fā)出后，在提交投標(biāo)文件截止時(shí)間前，招標(biāo)人可對招標(biāo)文件進(jìn)行補(bǔ)充和修改，補(bǔ)充和修改內(nèi)容都將以電子郵件形式發(fā)送至所有投標(biāo)人，補(bǔ)充和修改文件視為該招標(biāo)文件的組成部分。
四、投標(biāo)文件要求
（一）根據(jù)評標(biāo)需要，投標(biāo)人應(yīng)按招標(biāo)文件要求的格式制作投標(biāo)文件，并裝訂成冊。投標(biāo)文件應(yīng)包括下列部分：
1、投標(biāo)函（按附件1格式）；
2、投標(biāo)保證書（按附件2格式）；
3、法定代表人身份證明；
4、法定代表人授權(quán)委托書（按附件3格式）；
5、投標(biāo)人相關(guān)資格證明文件（正本必須提供加蓋公章的彩色影印件，否則將被作無效投標(biāo)處理）
（1）法人或者其他組織的營業(yè)執(zhí)照等證明文件，自然人的身份證明；
（2）具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料；
（3）采購活動前3年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明；
（4）具備法律、行政法規(guī)規(guī)定的其他條件的證明材料。
（5）招標(biāo)文件要求或投標(biāo)人認(rèn)為需提供的其它相關(guān)資格證明材料。
6、投標(biāo)報(bào)價(jià)：
（1）本項(xiàng)目報(bào)價(jià)按每個分包計(jì)算總報(bào)價(jià)，投標(biāo)總報(bào)價(jià)應(yīng)包括招標(biāo)文件及所注明的全部內(nèi)容以及為完成上述內(nèi)容所必須的設(shè)備采購、運(yùn)輸、安裝、調(diào)試、稅金等全部費(fèi)用；一經(jīng)中標(biāo)，合同金額在合同期限內(nèi)不做調(diào)整。
（2）投標(biāo)人未計(jì)入或計(jì)算的招標(biāo)范圍內(nèi)的設(shè)備及配件將被視為已包含在其投標(biāo)報(bào)價(jià)中，投標(biāo)人沒有填寫單價(jià)或合價(jià)的項(xiàng)目（不管設(shè)備及配件是否列明），招標(biāo)人將拒絕承認(rèn)和接受投標(biāo)報(bào)價(jià)中未列出的任何費(fèi)用，并認(rèn)為這些項(xiàng)目的費(fèi)用已經(jīng)包括在報(bào)價(jià)單的其它單價(jià)或總價(jià)之中。
（3）投標(biāo)方在運(yùn)輸和安裝所需要的設(shè)備工具及人員的食宿由投標(biāo)方自行解決。甲方為投標(biāo)方提供必要的幫助。
（4）當(dāng)單價(jià)與數(shù)量的乘積和總價(jià)不一致時(shí)，以單價(jià)為準(zhǔn)。除非評標(biāo)小組認(rèn)為有明顯的的小數(shù)點(diǎn)錯誤，此時(shí)應(yīng)以標(biāo)出的總價(jià)為準(zhǔn)，并修改單價(jià)。
7、其他。
以上資料如有復(fù)印件，須在復(fù)印件上加蓋投標(biāo)人公章。
投標(biāo)文件須由投標(biāo)人法定代表人或授權(quán)代理人簽字，當(dāng)由授權(quán)代理人簽字時(shí)，須同時(shí)提交《法定代表人授權(quán)委托書》。
投標(biāo)文件均需打印或用不褪色的書寫工具書寫，投標(biāo)文件任何行間插字、涂改和增刪，必須由投標(biāo)人蓋章確認(rèn)方為有效。
投標(biāo)文件共二份（一正一副）正本和副本如有不一致處，以正本為準(zhǔn)。同一數(shù)字的表達(dá)不一致時(shí)，以大寫為準(zhǔn)。
投標(biāo)文件裝袋后應(yīng)進(jìn)行密封、封口應(yīng)粘貼封口條，寫上開標(biāo)啟封時(shí)間、加蓋投標(biāo)人單位公章和法定代表人印章。封口密封條貼在密封袋兩端處且不得有任何修飾和其他痕跡。如果投標(biāo)文件沒有按上述要求密封，招標(biāo)人將不承擔(dān)投標(biāo)文件提前開封的責(zé)任。
投標(biāo)有效期為提交投標(biāo)文件截止之日起60天，在此期限內(nèi)，凡符合招標(biāo)公告和招標(biāo)文件的投標(biāo)文件均保持有效。本次投標(biāo)文件資料均不退還。
（二）投標(biāo)人出現(xiàn)以下情況之一，其投標(biāo)文件作廢：
1、投標(biāo)文件中有弄虛作假的內(nèi)容。在簽訂合同之前，招標(biāo)人如發(fā)現(xiàn)中標(biāo)人的投標(biāo)文件有弄虛作假內(nèi)容，招標(biāo)人可拒絕與其簽訂合同。
2、投標(biāo)文件附有招標(biāo)人不能接受的條件。
3、投標(biāo)有效期不足。
4、按照相關(guān)法律法規(guī)，應(yīng)視為廢標(biāo)的情形
五、采購需求
指標(biāo)項(xiàng) | 詳細(xì)要求 | 數(shù)量（臺） |
安全操作系統(tǒng) | 設(shè)備采用自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)（需提供軟著證書文件） | 1 |
軟硬件要求★ | 網(wǎng)絡(luò)層吞吐量：≥18GbpsIPS雙向吞吐率：≥10Gbps，最大并發(fā)連接數(shù)：≥300萬 。1個管理口，，4個SFP插槽，萬兆光口SFP+≥8（含多模模塊）； 1個CONSOLE；≥500GB硬盤； 標(biāo)配冗余電源； 5年攻擊檢測與應(yīng)用識別規(guī)則庫升級許可；5年URL過濾庫升級許可；5年原廠保修。 | |
流量采集 | 支持流量采集功能，支持在設(shè)備界面對服務(wù)器地址、端口、以及采樣百分比進(jìn)行設(shè)置。（需提供界面截圖） | |
支持流量采集策略設(shè)置，對流量采集的方向、時(shí)間、源IP地址、目的IP地址、源端口、目的端口進(jìn)行設(shè)置。（需提供界面截圖） | ||
★入侵防御引擎 | 系統(tǒng)應(yīng)具備：融合模式匹配、協(xié)議分析、異常檢測、會話關(guān)聯(lián)分析，逃逸等多種技術(shù)，準(zhǔn)確識別入侵攻擊行為，為用戶提供2~7層深度入侵防御。 | |
系統(tǒng)應(yīng)具備：融合模式匹配、協(xié)議分析、異常檢測、會話關(guān)聯(lián)分析，逃逸等多種技術(shù)，準(zhǔn)確識別入侵攻擊行為，為用戶提供2~7層深度入侵防御。 | ||
要求支持丟棄報(bào)文、記錄日志、禁止連接、TCP reset結(jié)束TCP會話等多種響應(yīng)動作 | ||
攻擊取證 | 要求支持攻擊報(bào)文取證功能，檢測到攻擊事件后將原始報(bào)文完整記錄下來，作為電子證據(jù)。 | |
★攻擊特征庫 | 應(yīng)涵蓋廣泛的攻擊特征庫、能夠針對5900+種以上攻擊的攻擊行為、異常事件，以及網(wǎng)絡(luò)資源濫用流量，進(jìn)行檢測和防御。 | |
★攻擊檢測類型 | 要求能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲類、掃描類、網(wǎng)絡(luò)訪問類、HTTP攻擊類、系統(tǒng)漏洞類等在內(nèi)的超過5900+種攻擊事件。 | |
自定義規(guī)則 | 支持自定義規(guī)則，并且自定義規(guī)則庫可以導(dǎo)入導(dǎo)出。 | |
病毒檢測引擎 | 系統(tǒng)應(yīng)具備獨(dú)立的病毒檢測引擎。 | |
同時(shí)支持文件型和網(wǎng)絡(luò)型病毒查殺。 | ||
★病毒特征庫 | 支持440萬以上病毒檢測規(guī)則。 | |
★URL特征庫 | 支持URL地址分類庫，超過1000萬種。（需提供界面截圖） | |
流量異 常檢測及報(bào)警 | 支持對設(shè)備接口流量的閥值進(jìn)行設(shè)置及報(bào)警。支持對網(wǎng)絡(luò)內(nèi)的TCP、UDP、其他流量協(xié)議占比進(jìn)行設(shè)置及報(bào)警。（需提供界面截圖） | |
支持對協(xié)議組的流量閥值和連接數(shù)進(jìn)行設(shè)置及報(bào)警，協(xié)議組類型包括P2P類、即時(shí)通訊類、標(biāo)準(zhǔn)協(xié)議類、移動應(yīng)用類、http應(yīng)用類、工控互聯(lián)網(wǎng)類等。 （需提供界面截圖） | ||
DDOS防御 | ★系統(tǒng)應(yīng)支持獨(dú)立的DDOS檢測、阻斷及防御基線自學(xué)習(xí)的能力。 | |
系統(tǒng)支持防御包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在內(nèi)的DOS/DDOS攻擊。 | ||
系統(tǒng)支持DNS異常包及DNS Flood攻擊防御。 | ||
系統(tǒng)支持DHCP異常包及DHCP Flood攻擊防御。 | ||
系統(tǒng)支持ARP異常包及ARP Flood攻擊防御。 | ||
系統(tǒng)支持CC攻擊防御。 | ||
系統(tǒng)支持主機(jī)并發(fā)連接數(shù)和半連接數(shù)的限制。 | ||
系統(tǒng)支持DDOS 機(jī)器人自學(xué)習(xí)功能，學(xué)習(xí)時(shí)間可設(shè)置。 | ||
防火墻功能 | ★系統(tǒng)應(yīng)支持設(shè)置訪問控制規(guī)則，實(shí)現(xiàn)對三到七層的訪問控制。 | |
支持連接數(shù)控制，并且可以選擇源目的區(qū)域及源目的地址、協(xié)議類型進(jìn)行控制。 | ||
系統(tǒng)應(yīng)支持源、目的地址轉(zhuǎn)換以及雙向地址轉(zhuǎn)換。 | ||
系統(tǒng)應(yīng)支持界面配置IP/MAC地址綁定，支持設(shè)置協(xié)議與非常用端口的綁定策略。 | ||
★日志管理 | 系統(tǒng)應(yīng)支持多種形式的日志存儲,本地存儲、發(fā)送至日志服務(wù)器、本地日志服務(wù)器雙存儲。 | |
系統(tǒng)支持攻擊檢測日志中可以直觀的展示攻擊事件中的攻擊特征編碼。 | ||
應(yīng)用統(tǒng)計(jì) | 支持對應(yīng)用協(xié)議的連接數(shù)和流量的報(bào)警信息進(jìn)行展示 | |
支持在應(yīng)用排名中，展示該應(yīng)用的主機(jī)的IP地址所對應(yīng)的的主機(jī)所屬國家，以及連接數(shù)、上行流量、下行流量，并且可以對其進(jìn)行排序。 | ||
接口流量統(tǒng)計(jì) | 支持查看任意接口接受和發(fā)送報(bào)文字節(jié)大小分布圖 | |
支持查看近24小時(shí)、一周、一個月內(nèi)歷史系統(tǒng)性能件事情況、連接數(shù)變化情況及新建會話速率情況 | ||
監(jiān)控 | ★應(yīng)支持系統(tǒng)資源監(jiān)視。 | |
應(yīng)支持web頁面的實(shí)時(shí)顯示攻擊事件。 | ||
應(yīng)支持設(shè)備機(jī)箱溫度監(jiān)視以及報(bào)警，可以自定義溫度閥值。 | ||
支持攻擊統(tǒng)計(jì)展示，包括檢測報(bào)文總數(shù)、發(fā)現(xiàn)攻擊報(bào)文總數(shù)、以及攻擊總數(shù)與檢測總數(shù)百分比。 | ||
★支持實(shí)時(shí)基于主機(jī)、區(qū)域的攻擊與被攻擊的統(tǒng)計(jì)顯示，在監(jiān)控信息中直觀顯示IP地址所處國家。并支持自定義地址薄導(dǎo)入功能。 | ||
應(yīng)支持基于web類型分類的統(tǒng)計(jì)監(jiān)控。 | ||
產(chǎn)品資質(zhì) | ★產(chǎn)品必須具備中華人民共和國公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證》 | |
★產(chǎn)品具有中國信息安全測評中心頒發(fā)的《國家信息安全測評信息技術(shù)產(chǎn)品檢測證書》（EAL3+級） | ||
廠商資質(zhì) | 具備中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會頒發(fā)的信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)符合性證書（運(yùn)行維護(hù)）（二級） | |
★具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全軟件開發(fā)服務(wù)資質(zhì)（一級） |
注：帶“★”為必須滿足指標(biāo)
六、開標(biāo)、評標(biāo)及合同授予
（一）評審
1、檢查投標(biāo)文件是否完整、資格證明是否齊全、有無計(jì)算上的錯誤。
2、同一數(shù)值的表達(dá)不一致時(shí)，以文字表達(dá)為準(zhǔn)。如投標(biāo)人不接受對其錯誤的修正，其投標(biāo)將被拒絕。
3、對于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致、或不規(guī)則，招標(biāo)人可以接受，但這種接受可能會影響投標(biāo)人的綜合得分。
4、在詳細(xì)評審前，評標(biāo)委員會審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求。
5、實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)書將被拒絕。
（二）合同授予
1、《中標(biāo)通知書》將作為簽訂合同的依據(jù)，也是合同文件的組成部分。
2、招標(biāo)人發(fā)出中標(biāo)通知書之后，雙方基于招標(biāo)文件和投標(biāo)文件訂立合同。
七、售后服務(wù)
投標(biāo)人根據(jù)投標(biāo)書及合同提供貨物保修期限和保修服務(wù)范圍。在保修期內(nèi)，投標(biāo)人須在接招標(biāo)人系統(tǒng)故障報(bào)告后，必須在4小時(shí)內(nèi)響應(yīng)，在響應(yīng)后沒有解決的情況下，24小時(shí)內(nèi)服務(wù)人員必須到達(dá)現(xiàn)場。
八、其它要求：
1、投標(biāo)人對所提供貨物應(yīng)設(shè)定免費(fèi)保修期需在服務(wù)承諾中說明。
2、投標(biāo)人應(yīng)在投標(biāo)書中提供易損件清單及報(bào)價(jià)，對質(zhì)保期滿后維修件及易損件的維修更換價(jià)格及優(yōu)惠辦法予以說明。
九、說明
本招標(biāo)文件未盡事宜，按國家相關(guān)法律法規(guī)規(guī)定執(zhí)行。
附件1
投 標(biāo) 函
致：湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
（投標(biāo)單位全稱）授權(quán)（全權(quán)代表姓名）（職務(wù)）為全權(quán)代表，參加貴方組織的
（招標(biāo)項(xiàng)目名稱）招標(biāo)的有關(guān)活動。我方已充分理解貴方本項(xiàng)目招標(biāo)公告及招標(biāo)文件的全部內(nèi)容，包括補(bǔ)充、修改、澄清、答疑文件（如果有），我方接受招標(biāo)文件的全部條款，且無任何異議。
如我方中標(biāo)，我方保證按投標(biāo)報(bào)價(jià)的優(yōu)惠折扣簽訂合同，不因其他任何情況而改變折扣比率。
如我方中標(biāo)，我方保證忠實(shí)地執(zhí)行雙方簽訂的合同，按貴方的委托要求優(yōu)質(zhì)高效地完成招標(biāo)代理工作。
我方同意在本招標(biāo)項(xiàng)目開標(biāo)時(shí)間起60天內(nèi)，遵守本投標(biāo)文件的承諾，且在此期限內(nèi)具有約束力。
本投標(biāo)函附錄是本投標(biāo)函的組成部分。
在簽訂合同前，貴方的中標(biāo)通知書連同本函及附錄，對雙方具有約束力。
與本投標(biāo)有關(guān)的一切正式往來函件請寄：
地址：郵編：
電話：傳真：
投標(biāo)單位（公章）：
法定代表人（或授權(quán)人）簽字并蓋章
年 月 日
附件2
投 標(biāo) 保 證 書
湖北日報(bào)傳媒集團(tuán)招標(biāo)采購部：
1、我方一定嚴(yán)格遵守相關(guān)法律法規(guī)參與本次項(xiàng)目投標(biāo)。
2、若我方中標(biāo)，按照貴方的招標(biāo)文件，積極配合招標(biāo)人簽訂合同，并按合同要求承擔(dān)本項(xiàng)目的實(shí)施。
3、在正式合同訂立之前，本投標(biāo)書連同貴方中標(biāo)通知書、以及其他文件和附件成為約束雙方的合同。
4、我方對出具的業(yè)績表、人員一覽表以及反映我方實(shí)力及信譽(yù)的各種證明材料的真實(shí)性負(fù)責(zé)。如有虛假行為，無條件同意貴方取消我方的投標(biāo)資格和中標(biāo)資格。
5、我方同意從定標(biāo)日起至雙方簽訂的合同有效期內(nèi)，嚴(yán)格遵守本投標(biāo)書的各項(xiàng)承諾。本投標(biāo)書始終將對我方具有法律約束力。
6、我方承諾，若中標(biāo)，本投標(biāo)書中人員安排不做更換。
投標(biāo)單位：（公章）
郵政編碼：
投標(biāo)單位地址：
法定代表人或其授權(quán)的代理人：（章）
聯(lián)系電話：
傳真號碼：
日期： 年 月 日
附件3
法定代表人授權(quán)委托書
本授權(quán)書聲明：注冊于（地址）的 （單位全稱）的法定代表人（法定代表人姓名、職務(wù)）授權(quán)（被授權(quán)人姓名、職務(wù)）為本單位的合法代理人，并將以本單位名義處理一切與
（招標(biāo)項(xiàng)目名稱）招標(biāo)投標(biāo)活動中的有關(guān)事宜，代理人（被授權(quán)人）在本項(xiàng)目投標(biāo)及合同中所簽署的一切文件和處理的一切有關(guān)事宜，我單位均予承認(rèn)。
本授權(quán)書于 年月日簽字生效，特此申明。
法人授權(quán)代表（被授權(quán)人）情況：
姓名：性別：年齡：職務(wù)：
聯(lián)系地址：
郵編：電話：傳真：
授權(quán)單位（公章）：
法定代表人（簽字或蓋章）：
法人授權(quán)代表（被授權(quán)人）（簽字）
授權(quán)日期：
注：1.無投標(biāo)單位公章及法定代表人簽章的視為無效授權(quán)。
2.法定代表人授權(quán)請多準(zhǔn)備一份，開標(biāo)現(xiàn)場將驗(yàn)本授權(quán)書和被授權(quán)人身份證原件。
年 月 日
