1

出口防火墙（新增设备）

★1、标准2U机箱、冗余电源，网络接口≥8个千兆电口、4个千兆光口、4个万兆光口，最大整机吞吐量≥40Gbps；（提供检验报告）

2、 (略) 络扩展槽≥2个，最大可支持28个千兆电口、12个万兆光口；防病毒吞吐量≥6G，IPS吞吐量≥6G；最大并发连接数≥*，每秒新建连接数≥*，包含IPSec VPN和SSL VPN模块；

●3、出于可靠性考虑，防火墙需要具备2个操作系统互为备份，且需要支持一个可用于恢复的操作系统；提供证明材料。

4、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理，支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型，支持将源MAC作为独立的访问控制条件，防止非法设备接入；

●5、 (略) 络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护；提供证明材料。

●6、支持基于地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制；提供证明材料。

●7、支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制，支持策略命中数显示，并支持通过安全策略命中数范围查询；提供证明材料。

8、支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术；

●9、支持基于WEB地址UR (略) 由，可实现将不 (略) 站流量智能分配到 (略) ；提供证明材料。

10、支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。

台

2

2

IPS入侵防御（新增设备）

1、标准2U机箱，≥4个千兆电口（具备BYPASS功能）、2个千兆光口、2个万兆光口，≥2个空余扩展槽；

2、网络层吞吐量≥16Gbps ，IPS 吞吐量≥5Gbps，AV 吞吐量≥3Gbps，最大并发连接数≥120 万， 每秒新建连接数≥13 万；

3.系统支持SQL注入、XSS攻击检测能力，并支持提供白名单定义功能，能够精确到检测测字段、属性和名称，并支持至少10类和70个配置项目。

●4.系统应支持威胁情报联动能力，提供证明材料。

5. 系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话、返回错误页面等动作。

6.系统应支持可扩展恶意样本自学习功能， (略) 络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

7.系统应支持可扩展恶意样本自学习功能， (略) 络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

●8. 系统应支持弱口令检测功能，需支持 (略) 络协议并支持至少7种弱口令检测元素和口令字典，文字说 (略) 络协议和定义弱口令的检测元素。提供相关证明材料。

9.系统应支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、JavaApplet等过滤，并能通过统一模版设置。

台

2

评分项目

分项

评标要点及说明

投标报价

（30分）

报价（30分）

采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分按照下列公式计算（小数点保留一位）。

投标报价得分=(评标基准价／投标报价)×30％×100

技术部分（58分）

技术参数(40分)

采购文件中标注“●”的技术参数为重要参数，共40项，每有一项标注“●”条款满足或优于得1分，不响应或者部分响应不得分。本项满分40分。

注:对于采购需求中的标●项技术参数，若要求提供相应技术证明材料的，供应商须提供证明材料的扫描件并加盖供应商电子签章。未按要求提供上述技术证明材料的，该项重要技术参数视为不满足(负偏离)采购需求。

技术方案（10分）

投标人针对本项目提供：①详细、合理、可行的项目实施方案；②供货及实施进度安排；③出现故障后响应时间及处理流程；④对采购方人员的技术培训方案，每提供1项得2.5分，满分10分。

人员配备（8分）

1.投标人拟派任服务本项目项目经理（1 人）具有信息系统项目管理师证书或高级工程师（ (略) 络）证书的得2分。

2.项目组成员（不含项目负责人）具有：（1）安全防范系统安装维护员证书；（2）系统集成项目管理工程师证书；（3）信息系统项目管理师证书；（4）网络工程师证书；每提供一项得1.5分，满分6分。

商务部分（12分）

投标人综合实力（6分）

投标人具有信息系统安全集成服务证书、信息安全风险评估服务证书、信息安全应急处理证书，每个得2分，本小项满分6分，提供相关证明扫描件并加盖公章，否则不得分。

投标人业绩（6分）

自2020年1月1日以来（以合同签订时间为准）投标人承接过信息化（或智能化）建设项目业绩的，每提供一个得3分，本项最高得6分。

注：提供合同扫描件或复印件。

1

出口防火墙（新增设备）

★1、标准2U机箱、冗余电源，网络接口≥8个千兆电口、4个千兆光口、4个万兆光口，最大整机吞吐量≥40Gbps；（提供检验报告）

2、 (略) 络扩展槽≥2个，最大可支持28个千兆电口、12个万兆光口；防病毒吞吐量≥6G，IPS吞吐量≥6G；最大并发连接数≥*，每秒新建连接数≥*，包含IPSec VPN和SSL VPN模块；

●3、出于可靠性考虑，防火墙需要具备2个操作系统互为备份，且需要支持一个可用于恢复的操作系统；提供证明材料。

4、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理，支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型，支持将源MAC作为独立的访问控制条件，防止非法设备接入；

●5、 (略) 络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护；提供证明材料。

●6、支持基于地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制；提供证明材料。

●7、支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制，支持策略命中数显示，并支持通过安全策略命中数范围查询；提供证明材料。

8、支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术；

●9、支持基于WEB地址UR (略) 由，可实现将不 (略) 站流量智能分配到 (略) ；提供证明材料。

10、支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护。

台

2

2

IPS入侵防御（新增设备）

1、标准2U机箱，≥4个千兆电口（具备BYPASS功能）、2个千兆光口、2个万兆光口，≥2个空余扩展槽；

2、网络层吞吐量≥16Gbps ，IPS 吞吐量≥5Gbps，AV 吞吐量≥3Gbps，最大并发连接数≥120 万， 每秒新建连接数≥13 万；

3.系统支持SQL注入、XSS攻击检测能力，并支持提供白名单定义功能，能够精确到检测测字段、属性和名称，并支持至少10类和70个配置项目。

●4.系统应支持威胁情报联动能力，提供证明材料。

5. 系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话、返回错误页面等动作。

6.系统应支持可扩展恶意样本自学习功能， (略) 络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

7.系统应支持可扩展恶意样本自学习功能， (略) 络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。

●8. 系统应支持弱口令检测功能，需支持 (略) 络协议并支持至少7种弱口令检测元素和口令字典，文字说 (略) 络协议和定义弱口令的检测元素。提供相关证明材料。

9.系统应支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、JavaApplet等过滤，并能通过统一模版设置。

台

2

评分项目

分项

评标要点及说明

投标报价

（30分）

报价（30分）

采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分按照下列公式计算（小数点保留一位）。

投标报价得分=(评标基准价／投标报价)×30％×100

技术部分（58分）

技术参数(40分)

采购文件中标注“●”的技术参数为重要参数，共40项，每有一项标注“●”条款满足或优于得1分，不响应或者部分响应不得分。本项满分40分。

注:对于采购需求中的标●项技术参数，若要求提供相应技术证明材料的，供应商须提供证明材料的扫描件并加盖供应商电子签章。未按要求提供上述技术证明材料的，该项重要技术参数视为不满足(负偏离)采购需求。

技术方案（10分）

投标人针对本项目提供：①详细、合理、可行的项目实施方案；②供货及实施进度安排；③出现故障后响应时间及处理流程；④对采购方人员的技术培训方案，每提供1项得2.5分，满分10分。

人员配备（8分）

1.投标人拟派任服务本项目项目经理（1 人）具有信息系统项目管理师证书或高级工程师（ (略) 络）证书的得2分。

2.项目组成员（不含项目负责人）具有：（1）安全防范系统安装维护员证书；（2）系统集成项目管理工程师证书；（3）信息系统项目管理师证书；（4）网络工程师证书；每提供一项得1.5分，满分6分。

商务部分（12分）

投标人综合实力（6分）

投标人具有信息系统安全集成服务证书、信息安全风险评估服务证书、信息安全应急处理证书，每个得2分，本小项满分6分，提供相关证明扫描件并加盖公章，否则不得分。

投标人业绩（6分）

自2020年1月1日以来（以合同签订时间为准）投标人承接过信息化（或智能化）建设项目业绩的，每提供一个得3分，本项最高得6分。

注：提供合同扫描件或复印件。