（一）与政务云连接的网络防火墙1台，可实现：

（1）具备入侵防御、应用识别与控制、网关杀毒、僵尸网络防护、web应用防护等安全功能；

（2）产品采用自主知识产权的专用操作系统，应用多

核并行处理技术保障产品处理性能。

（3）产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；

（4）支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；

（5）支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义；

（6）支持高级威胁事件分析，并展示热点事件详情，

如持续性攻击、黑链、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；

（7）产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。

（8）产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

（9）支持针对入侵行为防御、内容安全、WEB应用防御的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源IP；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的IP进行封堵；支持手动封锁攻击者IP，封锁时间可自定义。

（10）支持主动防御，通过蜜罐伪装业务诱捕攻击行为，并联合云蜜罐获取黑客指纹信息。

（二）虚拟化平台的存储扩展柜（含14块SAS硬盘）1套，可实现：

（1）支持冷热数据在HDD以及SSD自动分层。

（2）支持存储扩容服务：光纤交换机配置、存储配置、线缆连接、光纤线耗材（供应商提供）、8台虚拟化服务器存储池扩容。

（3）存储扩容提供虚拟化在线迁移服务: 50台虚拟机跨数据中心站点迁移到新存储池(业务不停机、在线迁移)，迁移周期内提供虚拟机CDP连续数据保护。要求供应商需提供恢复演练测试，保证虚拟机数据的秒级连续数据保护，迁移周期内核心数据能够实现回退到任意时间点，生产系统发生逻辑故障（数据库系统异常、人为误操作）情况下，用户数据不丢失RTO=0，RPO≤5分钟。

（三）市局21楼机房动力环境监控系统1套：

（1）环境监控主机需采用国产工控级ARM芯片，CPU为四核处理器及以上，主频不低于1GHz，运行内存不低于1GB；存储容量不低于8GB；采用嵌入式Linux 操作系统；内置硬件看门狗，具有故障自动恢复功能，来电自启动；

（2）支持DC48V、AC220V（二选一）2路电源输入，并有防反设计；

（3）支持USB在线烧写内核，支持串口调试；

（4）支持一路声光输出与4路输出，不少于2路DC12V直流输出，过流反接保护；

（5）环境监控主机应采用19英寸标准机箱，机架式安装，提供≥16个多功能传感器接口，标准RJ45接口方式，通信接口采用POE方案设计，可接入RS485/DI信号的传感器，并提供集中供电。

（6）监控主机具备安全冗余功能，可往两个中心服务器同时上传数据的能力，监控主机支持将数据传输到现有机房环境监控平台，实现统一管理；

（7）监控主机系统应支持电子地图功能，展示所有监测对象的图标及关键数据，可分类展示，点击图标可查看该监测对象的详细数据、历史数据、配置信息，提供冻结/告警确认操作，并可记录告警原因及解决方案以便后期管理运维。

二、服务与技术要求：

（一）故障处理：一般故障，2小时内做出反应、24小时内提出解决方案；重大故障，建立紧急反馈通道，72小时快速处理、解决故障，保障各项服务的正常提供。

（二）硬件参数：

1.与政务云连接的网络防火墙：

（1）性能要求：网络层吞吐量≥20G，应用层吞吐量≥9G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.3G，全威胁吞吐量≥1G，并发连接数≥200万，HTTP新建连接数≥9万，（3）硬件规格：1U，内存≥8G，硬盘容量≥128G SSD，单电源，接口≥8千兆电口+2万兆光口SFP；

（2）自验收合格之日起提供3年免费维保期，包含：设备维保、软件和代码库升级。

2.虚拟化平台的存储扩展柜（含14块SAS硬盘）：

（1）硬盘参数: 2.4TB/10K，RPM/SAS/2.5英寸硬盘，数量14块(裸容量共33.6TB)，提供原厂硬盘及保修，供应商需提供承诺函。

（2）硬盘框参数:规格：2U,交流/240V高压直流,级联模块,25盘位。

（3）自验收合格之日起提供3年免费维保期

3.市局21楼机房动力环境监控系统：

（1）1U机架、16个传感器接口、100个IP地址TCP端口监测、1个RS232接口、1个MODEM口、1个100M网络接口、1个EXP扩展IO输出、1个EXP扩展485输入、2个温湿度传感器、1个UPS监控模块、2个烟感、1个水浸传感器、1个视频监控（SD卡存储）、1台短信猫（含三年短信费）；

（2）百兆网口数量≥1个；报警接口（标准RS-232串口，用于接短信报警器）数量≥1个；RS485串口数量≥6路；

（3）自验收合格之日起提供3年免费维保期。

三、商务条件：

（一）交付时间：自签订合同之日起30个日历日内完成设备部署，并上线试运行1个月。

（二）验收方式：供应商按照需求进行设备安装、调试，测试，并上线试运行满1个月后，若无出现质量问题，由采购方组织专家进行验收。

（三）支付方式：自签订合同后，成交供应商需向采购方支付合同金额3%的款项作为履约保证金，采购方在收到成交供应商正式发票7个工作日内向成交供应商支付合同总额40%的项目首付款；设备上线试运行满1个月后无出现质量问题，且验收合格后，采购方在收到成交供应商正式发票7个工作日向成交供应商支付合同总额60%的项目尾款。待3年设备质保期到期后，若成交供应商不存在本合同违约情形的，成交供应商可在项目质保期届满时向采购方提出书面退还履约保证金申请，采购方在收到成交供应商书面退还履约保证金申请并确定成交供应商不存在违约的情况后，在15个工作日内无息退还成交供应商合同金额3%的履约保证金。

（四）报价要求：

①　请于2023年11月24日下午下 (略) 市场监督管理局做出一次性不得更改的报价。

②　采购预算为：￥290,000元（人民币点击查看>>万元整），报价超过采购预算，报价无效。

③　按附件《报价函》格式及材料要求，将《报价文件》加盖单位公章，密 (略) 市场监督管理局。

④　报价以人民币为货币单位，应提供报价明细清单，投标报价价格组成，分单价、小计和总价。

⑤　本项目为交钥匙工程，报价方式为总包干价。报价为完成采购人本次采购需求，包括但不限于设计开发，成果提交、修改调整、优化、系统投入运行，验收合格、免费维护升级、质保期满所有可能产生的费用，采购人不再需要支出任何费用。供应商对本项目只能有一个报价，招标人不接受有选择的报价。

（五）成交原则：采购人对质量和服务均能满足采购文件实质性响应要求且报价未超采购预算的供应商按以下规则进行排序：

评审价低者排序在前。即：评审价最低者排序第一，评审价次低者排序第二，以此类推。评审价相同时，技术方案优者排序在前；评审价、技术方案均相同时，随机产生排序在前的供应商。

询价小组按供应商排序，推荐排序第一的供应商为第一成交候选人，推荐排序第二的供应商为第二成交候选人，以此规则推荐成交候选人。

四、资格和符合性要求：

（一）供应商符合《中华人民共和国政府采购法》对投标主体的要求；

（二）有良好的商业信誉，在参加政府采购活动前三年内，在经营活动中没有重大违法和不良记录；

（三）具备提供本项工作服务的技术、人员、管理、服务等方面的能力和经验，保障各项服务的有效提供；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）具有相关或类似政府项目案例或服务经验；

（六）本项目不接受联合体。

五、材料要求

（一）报价函、报价清单（格式，原件）

（二）有效的营业执照或法人证书等证明文件（复印件加盖供应商公章）

（三）依法缴纳税收的记录：最近3个月内任意一个月的纳税有效凭据或相关部门出具的依法纳税有效证明文件（复印件加盖供应商公章）

（四）业绩证明文件（近3年内相关项目案例不少于1个，附合同盖章页、建设内容页等主要内容，复印件，加盖供应商公章）

（五）资料真实性承诺书（格式，原件）

（六）提供法定代表人（或单位负责人）对供应商代表的授权书原件(供应商代表不是法定代表人的)及供应商代表的身份证正反面复印件。

（七）技术服务方案

六、送交时间及地点

按采购人要求免费送达指定地点。

七、联系方式

采购人： (略) 场监督管理局

联系地址： (略) 思明区湖滨南路43号

联系人：侯新明

联系电话：0592-*

附件：1.报价函

2.报价清单

3.资料真实性承诺书

(略) 场监督管理局

2023年11月21日

一、报价函

(略) 场监督管理局：

我公司根据贵单位厦门市市场监督管理局基础设施硬件采购（2024年）项目询价函要求，对该函中询价的内容报价如下：

单位名称：

联系地址：

联系人：

联系方式：

传真：

供应商名称：（公章）

年 月 日

（一）与政务云连接的网络防火墙1台，可实现：

（1）具备入侵防御、应用识别与控制、网关杀毒、僵尸网络防护、web应用防护等安全功能；

（2）产品采用自主知识产权的专用操作系统，应用多

核并行处理技术保障产品处理性能。

（3）产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；

（4）支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；

（5）支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义；

（6）支持高级威胁事件分析，并展示热点事件详情，

如持续性攻击、黑链、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；

（7）产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过120万种，可识别主机的异常外联行为。

（8）产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。

（9）支持针对入侵行为防御、内容安全、WEB应用防御的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源IP；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的IP进行封堵；支持手动封锁攻击者IP，封锁时间可自定义。

（10）支持主动防御，通过蜜罐伪装业务诱捕攻击行为，并联合云蜜罐获取黑客指纹信息。

（二）虚拟化平台的存储扩展柜（含14块SAS硬盘）1套，可实现：

（1）支持冷热数据在HDD以及SSD自动分层。

（2）支持存储扩容服务：光纤交换机配置、存储配置、线缆连接、光纤线耗材（供应商提供）、8台虚拟化服务器存储池扩容。

（3）存储扩容提供虚拟化在线迁移服务: 50台虚拟机跨数据中心站点迁移到新存储池(业务不停机、在线迁移)，迁移周期内提供虚拟机CDP连续数据保护。要求供应商需提供恢复演练测试，保证虚拟机数据的秒级连续数据保护，迁移周期内核心数据能够实现回退到任意时间点，生产系统发生逻辑故障（数据库系统异常、人为误操作）情况下，用户数据不丢失RTO=0，RPO≤5分钟。

（三）市局21楼机房动力环境监控系统1套：

（1）环境监控主机需采用国产工控级ARM芯片，CPU为四核处理器及以上，主频不低于1GHz，运行内存不低于1GB；存储容量不低于8GB；采用嵌入式Linux 操作系统；内置硬件看门狗，具有故障自动恢复功能，来电自启动；

（2）支持DC48V、AC220V（二选一）2路电源输入，并有防反设计；

（3）支持USB在线烧写内核，支持串口调试；

（4）支持一路声光输出与4路输出，不少于2路DC12V直流输出，过流反接保护；

（5）环境监控主机应采用19英寸标准机箱，机架式安装，提供≥16个多功能传感器接口，标准RJ45接口方式，通信接口采用POE方案设计，可接入RS485/DI信号的传感器，并提供集中供电。

（6）监控主机具备安全冗余功能，可往两个中心服务器同时上传数据的能力，监控主机支持将数据传输到现有机房环境监控平台，实现统一管理；

（7）监控主机系统应支持电子地图功能，展示所有监测对象的图标及关键数据，可分类展示，点击图标可查看该监测对象的详细数据、历史数据、配置信息，提供冻结/告警确认操作，并可记录告警原因及解决方案以便后期管理运维。

二、服务与技术要求：

（一）故障处理：一般故障，2小时内做出反应、24小时内提出解决方案；重大故障，建立紧急反馈通道，72小时快速处理、解决故障，保障各项服务的正常提供。

（二）硬件参数：

1.与政务云连接的网络防火墙：

（1）性能要求：网络层吞吐量≥20G，应用层吞吐量≥9G，防病毒吞吐量≥1.5G，IPS吞吐量≥1.3G，全威胁吞吐量≥1G，并发连接数≥200万，HTTP新建连接数≥9万，（3）硬件规格：1U，内存≥8G，硬盘容量≥128G SSD，单电源，接口≥8千兆电口+2万兆光口SFP；

（2）自验收合格之日起提供3年免费维保期，包含：设备维保、软件和代码库升级。

2.虚拟化平台的存储扩展柜（含14块SAS硬盘）：

（1）硬盘参数: 2.4TB/10K，RPM/SAS/2.5英寸硬盘，数量14块(裸容量共33.6TB)，提供原厂硬盘及保修，供应商需提供承诺函。

（2）硬盘框参数:规格：2U,交流/240V高压直流,级联模块,25盘位。

（3）自验收合格之日起提供3年免费维保期

3.市局21楼机房动力环境监控系统：

（1）1U机架、16个传感器接口、100个IP地址TCP端口监测、1个RS232接口、1个MODEM口、1个100M网络接口、1个EXP扩展IO输出、1个EXP扩展485输入、2个温湿度传感器、1个UPS监控模块、2个烟感、1个水浸传感器、1个视频监控（SD卡存储）、1台短信猫（含三年短信费）；

（2）百兆网口数量≥1个；报警接口（标准RS-232串口，用于接短信报警器）数量≥1个；RS485串口数量≥6路；

（3）自验收合格之日起提供3年免费维保期。

三、商务条件：

（一）交付时间：自签订合同之日起30个日历日内完成设备部署，并上线试运行1个月。

（二）验收方式：供应商按照需求进行设备安装、调试，测试，并上线试运行满1个月后，若无出现质量问题，由采购方组织专家进行验收。

（三）支付方式：自签订合同后，成交供应商需向采购方支付合同金额3%的款项作为履约保证金，采购方在收到成交供应商正式发票7个工作日内向成交供应商支付合同总额40%的项目首付款；设备上线试运行满1个月后无出现质量问题，且验收合格后，采购方在收到成交供应商正式发票7个工作日向成交供应商支付合同总额60%的项目尾款。待3年设备质保期到期后，若成交供应商不存在本合同违约情形的，成交供应商可在项目质保期届满时向采购方提出书面退还履约保证金申请，采购方在收到成交供应商书面退还履约保证金申请并确定成交供应商不存在违约的情况后，在15个工作日内无息退还成交供应商合同金额3%的履约保证金。

（四）报价要求：

①　请于2023年11月24日下午下 (略) 市场监督管理局做出一次性不得更改的报价。

②　采购预算为：￥290,000元（人民币点击查看>>万元整），报价超过采购预算，报价无效。

③　按附件《报价函》格式及材料要求，将《报价文件》加盖单位公章，密 (略) 市场监督管理局。

④　报价以人民币为货币单位，应提供报价明细清单，投标报价价格组成，分单价、小计和总价。

⑤　本项目为交钥匙工程，报价方式为总包干价。报价为完成采购人本次采购需求，包括但不限于设计开发，成果提交、修改调整、优化、系统投入运行，验收合格、免费维护升级、质保期满所有可能产生的费用，采购人不再需要支出任何费用。供应商对本项目只能有一个报价，招标人不接受有选择的报价。

（五）成交原则：采购人对质量和服务均能满足采购文件实质性响应要求且报价未超采购预算的供应商按以下规则进行排序：

评审价低者排序在前。即：评审价最低者排序第一，评审价次低者排序第二，以此类推。评审价相同时，技术方案优者排序在前；评审价、技术方案均相同时，随机产生排序在前的供应商。

询价小组按供应商排序，推荐排序第一的供应商为第一成交候选人，推荐排序第二的供应商为第二成交候选人，以此规则推荐成交候选人。

四、资格和符合性要求：

（一）供应商符合《中华人民共和国政府采购法》对投标主体的要求；

（二）有良好的商业信誉，在参加政府采购活动前三年内，在经营活动中没有重大违法和不良记录；

（三）具备提供本项工作服务的技术、人员、管理、服务等方面的能力和经验，保障各项服务的有效提供；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）具有相关或类似政府项目案例或服务经验；

（六）本项目不接受联合体。

五、材料要求

（一）报价函、报价清单（格式，原件）

（二）有效的营业执照或法人证书等证明文件（复印件加盖供应商公章）

（三）依法缴纳税收的记录：最近3个月内任意一个月的纳税有效凭据或相关部门出具的依法纳税有效证明文件（复印件加盖供应商公章）

（四）业绩证明文件（近3年内相关项目案例不少于1个，附合同盖章页、建设内容页等主要内容，复印件，加盖供应商公章）

（五）资料真实性承诺书（格式，原件）

（六）提供法定代表人（或单位负责人）对供应商代表的授权书原件(供应商代表不是法定代表人的)及供应商代表的身份证正反面复印件。

（七）技术服务方案

六、送交时间及地点

按采购人要求免费送达指定地点。

七、联系方式

采购人： (略) 场监督管理局

联系地址： (略) 思明区湖滨南路43号

联系人：侯新明

联系电话：0592-*

附件：1.报价函

2.报价清单

3.资料真实性承诺书

(略) 场监督管理局

2023年11月21日

一、报价函

(略) 场监督管理局：

我公司根据贵单位厦门市市场监督管理局基础设施硬件采购（2024年）项目询价函要求，对该函中询价的内容报价如下：

单位名称：

联系地址：

联系人：

联系方式：

传真：

供应商名称：（公章）

年 月 日