(略) 市康园幼儿园监控及智能化系统设备采购项目
(略)
 
各投标人：
“ (略) 市康园幼儿园监控及智能化系统设备采购”项目（项目编号：2015BHHJ0166），采购人因考虑后期数字化教育 (略) ，原设备设计未考虑周全，特作如下变更：
原招标文件设备清单需变更内容如下
康园幼儿园监控设备采购清单
序号 设备名称 规格与要求（技术参数） 数量 报价 品牌 备注
9 监控电源 DC12V监控防水电源
接口：两相220V插头、12V圆形插头；
工作温度：-40℃~+60℃; 2000m  美国西蒙、康普、普利驰 
瑞园幼儿园智能化系统采购清单
二、网络后端设备采购清单
序号 设备名称 规格参数 单位 单价 参考品牌 备注
1 防火墙 三层吞吐 1Gbps
七层吞吐 100Mbps
并发连接数 500,000
网络接口 3个千兆电口
安装空间 桌面式
电源 单电源
★产品必须为下一代应用层防火墙，具备一体化安全防护能力，包含防火墙、IPS、网关防毒、WEB防护、VPN、网页防篡改、应用协议识别、URL过滤、风险评估功能。产品需为多核X86架构；（提供截图证明）
★投标的应用层防火墙产品应 (略) 考验的成熟产品，产品上市时间不少于2年。（提供证明文件）
管理要求：
★识别1 (略) 络应用协议、2400多种应用动作，实现P2P、 (略) 为管理功能，并支持应用更新版本后的主动识别和控制功能（提供界面截图证明及自主知识产权证明）；
★ (略) 类型/文件类型/URL类型划分与分配带宽(提供界面截图)；
网关必须能同时 (略) 线路，且支持多线路复用和基于应用智能选路技术(必须提供自主知识产权证明) ；
★支持基于应用识别类型、用户名、接口、安全域、IP地址、端口、 (略) 应用访问控制列表的制定(提供界面截图) ；
★ (略) 可能 (略) (略) 和报表输出， (略) 为次数和 (略) 统计各病毒名称；支持根据病毒、恶意脚本、恶意插件信息统计新增恶 (略) (提供界面截图)；
★支持对终端 (略) 为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出(提供界面截图)；
安全要求：
★能够 (略) 为，包括HTTP GET、POST、UNLOCK、HEAD、PUT、LOCK、CONNECT、TRACE等 (略) 为；能够过滤上传和下载文件；能够过滤ActiveX控件、过滤危险脚本等威胁(提供界面截图)；
★攻击特征库大于3200条、且支持自动或手动升级，可与防火墙/服务器防护等模块实现智能策略联动，自动生成防护策略。web攻击特征库/IPS特征库应每月至少更新两次（ (略) 截图证明）；
3.支持实时漏洞检测分析，实时漏洞库不小于700种，通过流量镜像，检测主要业务区系统安全漏洞(需提供截图证明)
★漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如“高”、“中”、“低”等，支持APT检测功能，防范AP (略) 为，内 (略) 络识别库、识别库总数超过10万条 (提供界面截图)；
★可基于防泄密特征库定义敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等，防止攻击者结合APT组合攻击信 (略) “拖库”、“暴库”(需提供截图证明)
★支持 FTP / MySQL / ORACLE / MSSQL / SSH / RDP / 网上邻居/NetBIOS/VNC等多种应用的弱口令评估与扫描（提供界面截图）；
病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP (略) 查杀。
网页防篡改要求：
★无需在服务器上安装任何插件、 (略) (略) 页防篡改，实时 (略) 页被访问的可能性；杜绝使用Web方式对后台数据库的篡改； (略) 页被篡改后将访问重定向到web备份服务器(提供界面截图)；
★至少支持文件/特征码/网站元素/数字指纹等比对方式， (略) 页类型各级页面的模糊框架匹配和精确匹配等方式，实 (略) 为； (略) (略) 页， (略) 页自动发布、篡改检测、应用保护、警告和自动恢复；(提供界面截图)
★支持短信报警、邮件报警、控制台报警等多种篡改后的报警方式(提供界面截图)；
服务器保护要求：
★支持Web服务隐藏，包括HTTP响应报文头和HTTP出错页面的过滤；且web响应报文头可自定义(提供界面截图)；支持FTP服务隐藏，包括服务器信息、软件版本信息等(提供界面截图)；
★ (略) 点扫描、 (略) 点结构扫描、漏洞扫描等扫描防护；(提供界面截图)；
★支持OWASP定义10大web安全威胁，能够保护服务器免受Web攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护(提供界面截图)；
资质要求：（需提供资质证明）
★厂商具有 (略) ，必须是微软“MAPP”会员，特征库必须获得CVE“兼容性认证”
★厂家售后服务体系通过ISO 9001认证、厂商研发体系至少通过CMMI3认证
(略) 销售许可证
★获得军用信息安全产品军B级认证、国家信 (略) 安全服务资质（安全工程类一级）
★产品需获得国家保 (略) 涉密信息系统资质检测报告
★产品需获得国家保 (略) 涉密资质
★产品需获得国际开源Web应用安全项目组OWASP认证
★ (略) 络安全应急服务支撑单位证书
★具有国密办商用密码产品生产定点单位证书
质保：
(略) 授权及3年售后服务承诺。 1台  神码、H3C、思科 
现招标文件设备清单变更后内容如下
康园幼儿园监控设备采购清单
序号 设备名称 规格与要求（技术参数） 数量 报价 品牌 备注
9 监控电源线 国标RVV2*1.0
长度:字码200M 实际185米
材料:主芯铜包铝1.0MM直径
允许最小弯曲半径：使用时不小于10倍电缆外径 2000m  众诚、康普、普利驰 
瑞园幼儿园智能化系统采购清单
二、网络后端设备采购清单
序号 设备名称 规格参数 单位 单价 参考品牌 备注
1  (略) 关 1、硬件平台架构:硬件平台采用非X86架构，MIPS多核架构，每 (略) 理（提供产品界面截图）,接口数量和类型,至少配置≥8个千兆电口+2个千兆Combo（全三层接口），且可以同时使用（提供产品界面截图）,电源:必须采用内置交流电源（官网说明）,USB接口:可以支持U盘、USB (略) 卡；（官网说明）,其它要求:采用RJ45配置接口、设备可以上机架;
2、★防火墙吞吐量:整机吞吐量≥1Gbps；最大并发连接数:最大并发连接数≥40万条；每秒新建连接数:每秒新建连接数≥6000条；
3、安全功能:支持防火墙、IPSec VPN、能够抵御各种DoS攻击和DDoS攻击；状态检测:能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间等 (略) 访问控制；支持状态检测和深度报文检测；网络地址转换（NAT）: (略) 络地址转换功能，包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等；支持FTP、H.323、SIP等各种应用协议；路由协议:支持静态路由、策略路由、RIP、OSPF；链路聚合:透明、路由模式下支持将多条 (略) 捆绑，支持聚合接口；3G接入:支持3G Modem，实现3G接入，作为有线链路快速备份；（提供功能界面截图）;应用协议识别:支持应用特征库在线升级支持1200种以上的应用协议及子协议支 (略) 特征库;应用控制策略:支持阻断、限流、告警、输出报表等功能,支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制;URL过滤:支持URL的在线升级,本地支持60个URL分类,可广 (略) 站、 (略) ;
4、★行为分析与审计:用户可随意设置关键字库用来匹配识别各种途径外发信息中的文字信息,支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、主题、时间等,支持WEBmail邮件审计，包括记录发件人、收件人、抄送人、主题、时间等,可针对论坛发帖审计，记录发帖的标题，正文，并可根据设定的 (略) 发帖内容的阻断,可针对搜索引擎，记录搜索关键字信息，并根据关键字阻断搜索,可以对FTP上传、 (略) 记录;流量分析:支持连续自动识别及自动分 (略) 络流量,支持实时和历史监 (略) /下行流量，带宽，在线用户数，TOP N用户/应用深度流量分析,能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数,支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联,流量信息支持区域图/柱状图/饼状图/曲线图等多视图展现和导出;流量管理:支持用户+应用+时 (略) QoS管理， (略) 选 (略) QoS管理，支持QoS嵌套（提供产品界面截图）,支持每IP/用户限速，支持IP限速与应用限速嵌套（提供产品界面截图）,支持4级层次化QoS（提供产品界面截图）,支持用户（用户组）+应用（应用组）+时间等条 (略) 带宽管理（提供产品界面截图）;
5、★负载均衡:支持链路负载均衡，支持电信、联通本地地址库（提供产品界面截图）;入侵防御:内置IPS特征库，特征规则数量超过3000条（提供产品界面截图）;软件默认支持入侵防御功能，不需要加载授权许可；支持入侵检测特征库的离线在线升级。攻击事件需 (略) 的描述说明；（提供产品界面截图）,提供默认的事件集模版，支持事件集增加与克隆复制；支持自定义规则，自定义事件集；防病毒:支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀（提供产品界面截图）,查杀邮件正文/附件、网页及下载文件中包含的病毒,支持300万余种病毒的查杀，病毒库定期与及时更新,支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等压缩文件的病毒查杀,支持最大20层压缩文件查杀，TAR等多种打包文件的病毒查杀（提供产品界面截图）,软件默认支持防病毒功能，不需要加载授权许可；支持病毒库的离线在线升级。
6、WEB Potal认证:支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证;双机热备:支持双机热备及会话同步；支持 (略) 理技术，系统升级时不中断业务;配置管理:支持中文Web界面 (略) 管理，支持基于SSL协议的远程安全管理;日志统计:支持NAT日 (略) 统计分析排序，并自动输出图形报表,需提供专用的日志审计系统软件。
提供：
1、 (略) 颁发的防火墙《计算机信息系统安全专用产品销售许可证》。
2、 (略) (略) (略) 关《计算机软件著作权登记证书》。
3、 (略) 质保承诺函原件，产 (略) 章。 1台  神码、迈普、思科 

特此公告！
由此给投标人带来不便请予谅解！
注：本变更公告为该项目采购 (略) 分，请投标人必须遵守、响应，否则责任自负。
 
 
(略) 区公 (略)
* 日

  (略) 市康园幼儿园监控及智能化系统设备采购项目
(略)
 
各投标人：
“ (略) 市康园幼儿园监控及智能化系统设备采购”项目（项目编号：2015BHHJ0166），采购人因考虑后期数字化教育 (略) ，原设备设计未考虑周全，特作如下变更：
原招标文件设备清单需变更内容如下
康园幼儿园监控设备采购清单
序号 设备名称 规格与要求（技术参数） 数量 报价 品牌 备注
9 监控电源 DC12V监控防水电源
接口：两相220V插头、12V圆形插头；
工作温度：-40℃~+60℃; 2000m  美国西蒙、康普、普利驰 
瑞园幼儿园智能化系统采购清单
二、网络后端设备采购清单
序号 设备名称 规格参数 单位 单价 参考品牌 备注
1 防火墙 三层吞吐 1Gbps
七层吞吐 100Mbps
并发连接数 500,000
网络接口 3个千兆电口
安装空间 桌面式
电源 单电源
★产品必须为下一代应用层防火墙，具备一体化安全防护能力，包含防火墙、IPS、网关防毒、WEB防护、VPN、网页防篡改、应用协议识别、URL过滤、风险评估功能。产品需为多核X86架构；（提供截图证明）
★投标的应用层防火墙产品应 (略) 考验的成熟产品，产品上市时间不少于2年。（提供证明文件）
管理要求：
★识别1 (略) 络应用协议、2400多种应用动作，实现P2P、 (略) 为管理功能，并支持应用更新版本后的主动识别和控制功能（提供界面截图证明及自主知识产权证明）；
★ (略) 类型/文件类型/URL类型划分与分配带宽(提供界面截图)；
网关必须能同时 (略) 线路，且支持多线路复用和基于应用智能选路技术(必须提供自主知识产权证明) ；
★支持基于应用识别类型、用户名、接口、安全域、IP地址、端口、 (略) 应用访问控制列表的制定(提供界面截图) ；
★ (略) 可能 (略) (略) 和报表输出， (略) 为次数和 (略) 统计各病毒名称；支持根据病毒、恶意脚本、恶意插件信息统计新增恶 (略) (提供界面截图)；
★支持对终端 (略) 为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出(提供界面截图)；
安全要求：
★能够 (略) 为，包括HTTP GET、POST、UNLOCK、HEAD、PUT、LOCK、CONNECT、TRACE等 (略) 为；能够过滤上传和下载文件；能够过滤ActiveX控件、过滤危险脚本等威胁(提供界面截图)；
★攻击特征库大于3200条、且支持自动或手动升级，可与防火墙/服务器防护等模块实现智能策略联动，自动生成防护策略。web攻击特征库/IPS特征库应每月至少更新两次（ (略) 截图证明）；
3.支持实时漏洞检测分析，实时漏洞库不小于700种，通过流量镜像，检测主要业务区系统安全漏洞(需提供截图证明)
★漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如“高”、“中”、“低”等，支持APT检测功能，防范AP (略) 为，内 (略) 络识别库、识别库总数超过10万条 (提供界面截图)；
★可基于防泄密特征库定义敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等，防止攻击者结合APT组合攻击信 (略) “拖库”、“暴库”(需提供截图证明)
★支持 FTP / MySQL / ORACLE / MSSQL / SSH / RDP / 网上邻居/NetBIOS/VNC等多种应用的弱口令评估与扫描（提供界面截图）；
病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP (略) 查杀。
网页防篡改要求：
★无需在服务器上安装任何插件、 (略) (略) 页防篡改，实时 (略) 页被访问的可能性；杜绝使用Web方式对后台数据库的篡改； (略) 页被篡改后将访问重定向到web备份服务器(提供界面截图)；
★至少支持文件/特征码/网站元素/数字指纹等比对方式， (略) 页类型各级页面的模糊框架匹配和精确匹配等方式，实 (略) 为； (略) (略) 页， (略) 页自动发布、篡改检测、应用保护、警告和自动恢复；(提供界面截图)
★支持短信报警、邮件报警、控制台报警等多种篡改后的报警方式(提供界面截图)；
服务器保护要求：
★支持Web服务隐藏，包括HTTP响应报文头和HTTP出错页面的过滤；且web响应报文头可自定义(提供界面截图)；支持FTP服务隐藏，包括服务器信息、软件版本信息等(提供界面截图)；
★ (略) 点扫描、 (略) 点结构扫描、漏洞扫描等扫描防护；(提供界面截图)；
★支持OWASP定义10大web安全威胁，能够保护服务器免受Web攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护(提供界面截图)；
资质要求：（需提供资质证明）
★厂商具有 (略) ，必须是微软“MAPP”会员，特征库必须获得CVE“兼容性认证”
★厂家售后服务体系通过ISO 9001认证、厂商研发体系至少通过CMMI3认证
(略) 销售许可证
★获得军用信息安全产品军B级认证、国家信 (略) 安全服务资质（安全工程类一级）
★产品需获得国家保 (略) 涉密信息系统资质检测报告
★产品需获得国家保 (略) 涉密资质
★产品需获得国际开源Web应用安全项目组OWASP认证
★ (略) 络安全应急服务支撑单位证书
★具有国密办商用密码产品生产定点单位证书
质保：
(略) 授权及3年售后服务承诺。 1台  神码、H3C、思科 
现招标文件设备清单变更后内容如下
康园幼儿园监控设备采购清单
序号 设备名称 规格与要求（技术参数） 数量 报价 品牌 备注
9 监控电源线 国标RVV2*1.0
长度:字码200M 实际185米
材料:主芯铜包铝1.0MM直径
允许最小弯曲半径：使用时不小于10倍电缆外径 2000m  众诚、康普、普利驰 
瑞园幼儿园智能化系统采购清单
二、网络后端设备采购清单
序号 设备名称 规格参数 单位 单价 参考品牌 备注
1  (略) 关 1、硬件平台架构:硬件平台采用非X86架构，MIPS多核架构，每 (略) 理（提供产品界面截图）,接口数量和类型,至少配置≥8个千兆电口+2个千兆Combo（全三层接口），且可以同时使用（提供产品界面截图）,电源:必须采用内置交流电源（官网说明）,USB接口:可以支持U盘、USB (略) 卡；（官网说明）,其它要求:采用RJ45配置接口、设备可以上机架;
2、★防火墙吞吐量:整机吞吐量≥1Gbps；最大并发连接数:最大并发连接数≥40万条；每秒新建连接数:每秒新建连接数≥6000条；
3、安全功能:支持防火墙、IPSec VPN、能够抵御各种DoS攻击和DDoS攻击；状态检测:能够基于源IP地址、源端口、目的IP地址、目的端口、协议类型、方向、时间等 (略) 访问控制；支持状态检测和深度报文检测；网络地址转换（NAT）: (略) 络地址转换功能，包括源IP地址转换、目的IP地址转换、端口地址转换、静态IP地址转换、IP地址池转换等；支持FTP、H.323、SIP等各种应用协议；路由协议:支持静态路由、策略路由、RIP、OSPF；链路聚合:透明、路由模式下支持将多条 (略) 捆绑，支持聚合接口；3G接入:支持3G Modem，实现3G接入，作为有线链路快速备份；（提供功能界面截图）;应用协议识别:支持应用特征库在线升级支持1200种以上的应用协议及子协议支 (略) 特征库;应用控制策略:支持阻断、限流、告警、输出报表等功能,支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制;URL过滤:支持URL的在线升级,本地支持60个URL分类,可广 (略) 站、 (略) ;
4、★行为分析与审计:用户可随意设置关键字库用来匹配识别各种途径外发信息中的文字信息,支持SMTP/POP3邮件信息审计，包括记录发件人、收件人、抄送人、主题、时间等,支持WEBmail邮件审计，包括记录发件人、收件人、抄送人、主题、时间等,可针对论坛发帖审计，记录发帖的标题，正文，并可根据设定的 (略) 发帖内容的阻断,可针对搜索引擎，记录搜索关键字信息，并根据关键字阻断搜索,可以对FTP上传、 (略) 记录;流量分析:支持连续自动识别及自动分 (略) 络流量,支持实时和历史监 (略) /下行流量，带宽，在线用户数，TOP N用户/应用深度流量分析,能够查看指定时间段内、指定用户/用户组/应用/应用组的带宽、流量、连接数,支持应用、用户查看的深度查看，可查看源/目的地址，协议类型、端口号、并将应用与用户深度关联,流量信息支持区域图/柱状图/饼状图/曲线图等多视图展现和导出;流量管理:支持用户+应用+时 (略) QoS管理， (略) 选 (略) QoS管理，支持QoS嵌套（提供产品界面截图）,支持每IP/用户限速，支持IP限速与应用限速嵌套（提供产品界面截图）,支持4级层次化QoS（提供产品界面截图）,支持用户（用户组）+应用（应用组）+时间等条 (略) 带宽管理（提供产品界面截图）;
5、★负载均衡:支持链路负载均衡，支持电信、联通本地地址库（提供产品界面截图）;入侵防御:内置IPS特征库，特征规则数量超过3000条（提供产品界面截图）;软件默认支持入侵防御功能，不需要加载授权许可；支持入侵检测特征库的离线在线升级。攻击事件需 (略) 的描述说明；（提供产品界面截图）,提供默认的事件集模版，支持事件集增加与克隆复制；支持自定义规则，自定义事件集；防病毒:支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀（提供产品界面截图）,查杀邮件正文/附件、网页及下载文件中包含的病毒,支持300万余种病毒的查杀，病毒库定期与及时更新,支持ZIP/ARJ/CAB/RAR/GZIP/BZIP2等压缩文件的病毒查杀,支持最大20层压缩文件查杀，TAR等多种打包文件的病毒查杀（提供产品界面截图）,软件默认支持防病毒功能，不需要加载授权许可；支持病毒库的离线在线升级。
6、WEB Potal认证:支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证;双机热备:支持双机热备及会话同步；支持 (略) 理技术，系统升级时不中断业务;配置管理:支持中文Web界面 (略) 管理，支持基于SSL协议的远程安全管理;日志统计:支持NAT日 (略) 统计分析排序，并自动输出图形报表,需提供专用的日志审计系统软件。
提供：
1、 (略) 颁发的防火墙《计算机信息系统安全专用产品销售许可证》。
2、 (略) (略) (略) 关《计算机软件著作权登记证书》。
3、 (略) 质保承诺函原件，产 (略) 章。 1台  神码、迈普、思科 

特此公告！
由此给投标人带来不便请予谅解！
注：本变更公告为该项目采购 (略) 分，请投标人必须遵守、响应，否则责任自负。
 
 
(略) 区公 (略)
* 日