巴中市疾病预防控制中心
关于采购硬件VPN设备的比选公告
因中心工作需要，需采购一套硬件VPN设备，欢迎符合条件的企业积极参与比选，具体要求如下：
一、资质要求
（一）投标人须提供以下资质材料：
1.企业营业执照[副本]复印件；
2.法人代表授权书原件及被授权人的身份证复印件；
3.具有类似业绩证明。
（二）投标人须提供如下承诺函原件：
1.具有独立承担民事责任的能力的合法供应商；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有依法缴纳税收和社会保障资金的良好记录；
4.近三年内在经营活动中没有重大违法记录；
5.具备履行合同所必需的设备和专业技术能力。
（以上资质材料均需加盖企业鲜章并胶装成册）
二、项目预算
本项目总预算4.7万元。
三、设备主要技术参数
（一）设备规格要求
设备 规格 要求 | 专用的硬件平台 | 采用intel x86 CPU多核架构，4个物理核，1U机架，支持双电源； |
知识产权 | 国产品牌，具备完整自主知识产权； | |
产品形态 | 必须独立专业设备，非插卡式扩展的设备。 | |
硬件接口 | 内置硬盘≥64G 硬盘 | |
投标产品应支持6个10/100/1000M自适应电口，4个千兆光口（4千兆光口可修改为4光4GE、2SFP+）。 产品最大可扩展2个万兆接口（要求请提供产品满配万兆实物照片，并加盖公司公章） |
（二）设备性能要求
性能 要求 | 吞吐量 | 吞吐量≥6G |
最大并发连接数 | 并发会话数≥150万 | |
每秒新建连接数 | 每秒四层新建不少于7万/秒 |
（三）设备功能要求
虚拟化 | ★支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟设备之间完全隔离，可运行不同的版本，拥有完全独立的CPU、内存、接口等资源。提供虚拟资源配置管理界面截图。 ★每个虚拟设备均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等。 |
访问控制 | 支持基于接口/安全域、地址、用户、服务、应用和时间的访问控制策略 |
支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制。 | |
支持策略预编译技术，在大量设备访问控制策略情况下整机性能不受影响。提供相关界面截图。 | |
支持路由、透明及混合部署模式 | |
支持常见DOS攻击防护及ARP攻击防护 | |
支持基于协议的长连接管理 | |
入侵防御 | 支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量不少于3000条 |
可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式。提供相关界面截图。 | |
具备协议自动识别功能；支持自定义事件功能； | |
提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护； | |
防病毒 | 支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能； |
支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于200万。 | |
防病毒功能开启后，整机处理性能衰减不超过30% | |
行为管理及流量控制 | ★支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于1000种 |
支持并开通基于URL分类库的WEB访问管理，URL分类库规模不少于20万条 | |
支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少四层管道嵌套的流控界面截图。 | |
支持基于接口的上下行带宽管理 | |
支持高、中、低优先级通道设置 | |
支持基于应用、用户、源地址、目标地址、服务、时间的通道匹配 | |
支持带宽限制、带宽保障和弹性带宽 | |
弱口令检查
| 支持对服务器、客户端进行的口令暴力破解的攻击防护；提供相关界面截图 |
支持高、中、低三种密码检查强度，提供相关界面截图 | |
支持对常见应用（如HTTP、Telnet、FTP、SMTP、POP3等）进行弱口令检查，并上报安全事件，提供相关界面截图 | |
Web应用防护 | 支持并开通WEB防护功能，支持对100个站点制订Web应用防护策略；提供相关界面截图 |
支持HTTP请求回应的头、体检查； | |
支持自定义WEB安全防护事件，可以对请求参数、各个头域、内容关键字、文件类型等进行灵活组合生成策略。提供相关界面截图 | |
支持HTTP的异常检测，包括版本、方法、URL、头域字段、传输文件等的合规性检查；提供相关界面截图 | |
支持检测WEB攻击事件，包括：SQL注入，XSS跨站脚本攻击，PHP代码注入，WEBSHELL攻击、信息泄漏等问题；提供相关界面截图 | |
支持独立的WEB特征库，并可以自动、手工升级；提供相关界面截图 | |
网络特性 | ★支持静态路由、动态路由（RIP、OSPF、BGP4），提供相关界面截图。 |
★支持基于入接口、源地址、目标地址、服务端口、应用类型的策略路由。 | |
★支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，提供相关界面截图。 | |
★支持并开通IPSec VPN和L2TP VPN，投标产品实配IPSec VPN隧道数量不少于200条 | |
★支持并开通SSL VPN功能，投标产品实配SSL VPN并发用户数不少于200个。 | |
支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查，提供相关界面截图。 | |
支持源NAT、目的NAT、静态NAT，支持一对一、一对多和多对多等形式的NAT | |
支持各种应用协议的NAT穿越：FTP、TFTP、H.323、SQL＊NET | |
支持标准DHCP服务功能，支持DHCP条件下的IP/MAC绑定及IP地址排除等功能。 | |
支持DNS透明代理功能，可将指定范围内的DNS请求自动重定向至管理员指定的DNS服务器，且支持多台DNS服务器的负载均衡。提供相关界面截图。 | |
支持标准DNS服务器功能，支持多种DNS 记录 ，包括A ，NS，CNMAE，TXT，MX，PTR记录。提供相关界面截图。 | |
SD-WAN | ▲支持双边链路质量优化，支持对称模式部署，在链路存在丢包、延迟、抖动等因素时，通过专有的协议隧道模式，封装用户应用，并改善网络环境中的应用性能解决数据丢包、延迟等问题。提供相关技术原理说明及界面截图。 |
▲支持链路复制技术，针对核心业务如“视频”，提供多路复制，单路收发功能，在多条链路间实现业务无缝切换；提供相关技术原理说明及界面截图 | |
▲支持链路扩容技术，实现一个session在多条链路上同时传输，充分利用带宽。提供相关技术原理说明及界面截图 | |
▲支持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间 提供相关技术原理说明及界面截图 | |
高可用性 | 支持主-主和主-备模式，主备模式下支持基于设备优先级的主设备抢占功能。 |
支持基于心跳信号丢失、链路断开等多种方式的HA切换条件及逻辑 | |
支持HA设备之间的会话自动同步，包括主主模式和主备模式，确保HA切换时业务不发生任何中断 | |
支持双路HA物理心跳线，确保HA运行稳定可靠 | |
支持HA设备之间的配置自动同步，确保用户只需在一台设备进行业务配置 | |
系统管理 | 支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置 |
支持SYSLOG和SNMP v3，SYSLOG日志支持同时发给多个日志服务器 | |
支持威胁可视化技术和流量可视化技术，可提供详细的分析展示图表。 | |
支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP10统计展示、基于具体威胁事件/威胁类型的TOP10统计展示等，统计展示的时间周期包括1小时/1天/7天/30天。提供相关界面截图。 | |
支持基于流量的TOP100用户和TOP100应用的流量曲线图，流量曲线图的统计周期包括小时、天、7天和30天。提供相关界面截图 | |
支持基于并发会话数量的TOP100用户和TOP100应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、7天和30天。提供相关界面截图 | |
集中管理 | 支持集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能。 |
资质要求 | ★必须提供《防火墙销售许可证—万兆增强级》（提供证书扫描件原厂盖章证明） ★必须提供《中国国家信息安全产品认证证书》（提供证书扫描件原厂盖章证明） ★必须提供产品通过IPv6 Ready Certified证书（提供证书扫描件原厂盖章证明） ★必须提供国家版权局颁发的软件著作权登记证（提供证书扫描件原厂盖章证明） ★所投产品具备国家工业和信息化部颁发的《电信设备进网许可证》（提供证书扫描件原厂盖章证明） |
备注：潜在供应商提供的设备需保证可与四川省疾控中心VPN设备进行对接和数据传输。
四、项目须知
本项目提交资料时间：2023年7月10日至2023年7月14日（10时截止），本项目需现场勘探，勘探时间为2023年7月10日-11日（18时截止），联系人：杨江，电话：18190119160。
五、设备安装时间及地点
签订合同后10日内完成设备安装调试，安装地点：巴中市巴州区育才街50号。
六、付款方式
安装调试验收合格后一次性付全款。
七、评选方法：综合评分法（见附件细则）。
八、材料报送要求
各参选公司根据项目要求提供资质及响应文件、报价函（包含所有项目一次性报价和后期安装调试费用）（加盖鲜章，胶装并密封；资质材料一份，其他纸质材料一式三份，一正二副），于2023年7月14日上午10时前交至行政办公室，过时将不再接受资料报送。联系人：康尧,电话：0287-5266955。
附件：巴中市疾病预防控制中心硬件VPN设备采购评标细则.doc
