政府采购项目资格预审表

采购项目名称：仙桃市地税局人社个人代征系统设备采购项目

报 名 人 填 报

公司全称：

法定代表人:

固定电话:

公司地址：

传真:

委托人姓名：

移动电话:

电子邮箱:

采 购 方 填 报

报名时间：2015 年 月 日 午 时 分

资格预审地点：仙桃市政府采购中心（仙桃市财政局办公楼11楼1106室）

资 格 预 审 情 况

资 格 预 审 内 容

预 审 情 况 （打√或×）

原 件

留盖章复印件

1

法人委托书原件及被委托人身份证

2

工商营业执照

注册资金

竞标要求

不少于人民币300万元

竞标人实有数

人民币万元

3

税务登记证

4

组织机构代码证

5

省级以上信息产业颁发的软件企业认证书

6

设备制造厂商授权书承若函

7

计算机信息集成三级以上资质证书

8

同类型项目的两份80万以上业绩合同

9

两年内在经营活动中无重大违法记录证明

10

投标人还须提供法定代表人授权委托书（原件）；被委托人身份证（原件）；以及①企业法人营业执照副本、②软件企业认定证书、③组织机构代码证副本、④税务登记证副本、⑤银行开户许可证、⑥人社代征系统电子信息项目相关合同；

预审 意见

预审 人员 签字

采购人

采购机构

仙 桃 市 政 府 采 购 询 价 单

仙桃市地税局个人社保代征系统设备询价采购项目

　 采购日期：2015年11月30日 　　 单位：元

序号

采购需求

供应商报价

设备名称

型号规格

数量

单位

单价

小计

1

应用服务器(曙光A840-G10)

AMDOpteron6376（16核心）处理器×2；64G（8G*8）ECCREGDDR3内存；600G10KRPM热插拔SAS×3；集成8通道1GBcacheSASRAID卡×1；1+1冗余电源；USB鼠标,键盘,机架安装导轨各1套；USB DVD-RW；8GB HBA 卡1块。售后服务:提供原厂授权及5年7*24免费上门服务售后承诺函原件。

1

台

2

数据库服务器(曙光A840-G10)

AMDOpteron6376（16核心）处理器×4；128G（16G*8）ECCREGDDR3内存；600G10KRPM热插拔SAS×4；集成8通道1GBcacheSASRAID卡×1；1+1冗余电源；USB鼠标,键盘,机架安装导轨各1套；USB DVD-RW；8GB HBA 卡1块。售后服务:提供原厂授权及5年7*24免费上门服务售后承诺函原件。

1

台

3

防火墙(Hillstone SG-6000 M6110)

下一代防火墙，处理能力2G，并发连接大于100万，8个10/100/1000M自适应电口，4个SFP接口，一个配置口，一个AUX口，一个USB2.0口，1个存储模块槽。售后服务:提供原厂授权及3年7*24免费上门服务售后承诺函原件。

2

台

4

网闸（天融信 TopRules 7000 TR-7288)

1、系统基本架构：采用“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。
2、硬件架构：硬件架构由内端机、外端机、专有隔离硬件三部分组成。2U，标配双电源；内端机6个10/100/1000Base-T接口和2个SFP插槽，含1个MAN口；外端机6个10/100/1000Base-T接口和2个SFP插槽，含1个 HA口；标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块。可选数据库同步模块、文件同步模块。吞吐量：1Gbps；并发连接数：80000。
3、数据库访问与同步功能：提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问。基于专用客户端与网闸安全连接方式，提供多种主流数据库系统如：ORACLE、SQLSERVER、MYSQL、SYBASE、DB2等之间的同步。
4、产品资质：具有公安部计算机信息系统安全专用产品销售许可证书（三级）；具有保密局涉密信息系统产品检测证书；具有信息安全认证中心中国国家信息安全产品认证证书（二级）；具有中国人民解放军军用信息安全产品认证证书（军B级）；厂商资质：涉密系统甲级、通过ISO27001安全体系认证及TL9000认证、具备测评中心安全服务资质(工程类)二级资质、具备ISCCC安全服务资质(应急处理类)一级资质。
5、售后服务:提供原厂授权及3年7*24免费上门服务售后承诺函原件。

1

台

5

操作系统

RedHat Enterprise Linux6 Server,X86_64 Standard(Physical or Virtual Nodes)支持2Socket或2虚拟机；一年5*12服务

1

套

6

操作系统

RedHat Enterprise Linux6 Server,X86_64 Standard(Physical or Virtual Nodes)支持4Socket或4虚拟机；一年5*12服务

1

套

7

服务器内存条

IBM System X3850服务器16G内存条（1*16G或2*8G)

1

根

8

技术服务

1、原厂专业工程师上门安装及服务。
2、详细规划网络拓扑结构，并与原有网络结构无缝对接，项目中所有的数据迁移、备份及协助等其他一切服务用户不另付费，都已包含在项目预算中。
3、即时电话响应服务，一般性问题，处理时间不超过半小时，严重故障，最迟2小时内解决问题。

1

项

总计（大写）

大写: 　百 拾 万 仟 百 拾 元

总计（小写）

报价单位（盖章）：

联系人：

报 价 须 知：①本询价单经供应商报价后必须密封递交（封口处须加盖公司印章），报价表不得随意涂改，否则视为无效报价。②询价单中供应商的报价应包括供应商履行本次采购合同应承担的全部责任和义务所产生的一切成本、利润、税费、运输、安装、调试、保险和应承担的风险。本次询价只允许有一个报价,报价不得超过预算标准，任何有选择的报价将被拒绝。③成交供应商采用“最低价法”确定。即：在符合采购需求、质量和服务相等的前提下，以提出最低报价的供应商作为成交供应商。④报价表递交截止时间2015年11月30日下午3:30分止，过期不再受理。

产品名称

规格及技术参数、要求

数量

单位

数数据库服务器

1、品牌：国产自主品牌，与应用服务器同一品牌。

2、高度：4U机架式服务器，配套机架安装导轨。
3、CPU：4颗，单颗CPU物理核心≥16核，主频≥2.3GHz
4、内存：配置≥128GB 内存（8*16G）
5、硬盘：≥4*600G 10KRPM热插拔2.5寸硬盘，可扩展至8块；
6、Raid卡：配置1G cache PCI-E八通道SAS RAID卡，支持 RAID 0/1/10 /5/6/50/60；
7、HBA卡：≥8Gb PCI-E 光纤HBA卡；
8、网卡：≥4个Intel芯片千兆网卡；支持网络唤醒，网络冗余，负载均衡等特性 ；
9、电源：1+1冗余金牌电源,最多支持四个电源模块；
10、配件：DVD-RW；
11、售后服务:提供原厂授权及原厂商5年7*24免费上门服务售后承诺函原件，复印件无效。

1

台

应应用服务器

1、品牌：国产自主知名服务器品牌
2、高度：4U机架式服务器，配套机架安装导轨。
3、CPU：2颗，单颗CPU物理核心≥16核，主频≥2.3GHz
4、内存：配置≥64GB 内存（8*8G）
5、硬盘：≥3*600G 10KRPM热插拔2.5寸硬盘，可扩展至8块；
6、Raid卡：配置1G cache PCI-E八通道SAS RAID卡，支持 RAID0/1/10 /5/6/50/60
7、HBA卡：≥8Gb PCI-E 光纤HBA卡
、网卡：≥4个Intel芯片千兆网卡；支持网络唤醒，网络冗余，负载均衡等特性 ；集成BMC芯片,提供IPMI原厂访问功能
9、电源：1+1冗余金牌电源,最多支持四个电源模块
10、配件：DVD-RW
11、售后服务:提供原厂授权及原厂商5年7*24免费上门服务售后承诺函原件，复印件无效。

1

台

防防火墙

1、硬件架构：机架式,硬件平台采用多核处理器
2、操作系统：要求具备自主研发的64位安全操作系统
3、接口要求：标配6×GE+4×SFP插槽
4、管理接口：具备独立的配置口、USB口
5、防雷击：须通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告
6、吞吐量：防火墙≥2Gbps.最大可到4Gbps
7、整体最大并发数：≥100万，最大可到200万
8、每秒新建连接：≥3万
9、最大IPSEC VPN隧道数：≥4000条
10、SSL VPN功能：支持SSL VPN功能，SSL VPN用户数至少配置15个，最大支持2000个，可实现用户名、软证书、U-KEY多重因素认证；
11、模块扩展：可根据实际需要通过软件许可扩展的方式提供流量管理、入侵检测、URL过滤、防病毒、UIF统一智能等功能
12、智能流量管理功能：支持两层八级管道嵌套，根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组等信息划分管道；对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证
13、应用协议智能识别控制：应用识别库>1400种，移动应用特征库》200种，支持APP云识别，特征库必须定期更新
支持应用过滤器便于配置和维护，至少支持6个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：1、2、3、4、5总共5个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用
14、入侵防御功能：可支持入侵防御功能，采用专用检测引擎，具备基于协议异常、会话状态识别和七层应用行为的攻击识别功能；可自定义检测方向﹐可检测来自外部网络的入侵攻击和管理追踪内部网络的蠕虫感染与网络应用，IPS特征库大于3000种
15、网络适应性：支持基于动态应用的策略路由引流功能，例如P2P引流，自带电信、联通ISP路由,支持链路就近性检测功能，支持SMART DNS功能
16、安全网关功能：支持透明、路由、NAT、混合多种工作模式支持接口链路聚合功能，能捆绑多条线路提高系统的性能与可用性 支持静态路由；支持基于源地址，目的地址的策略路由；支持RIP、OSPF、BGP等动态路由协议; 支持IPv6路由，支持IPv6/IPv4双栈;支Active-ActiveActive-Passive模式.
17、虚拟化：支持CPU资源的虚拟化；支持虚拟线技术(Virtual wire)和Vlan标签转换技术； 支持虚拟防火墙(每个虚拟系统拥有独立的管理员，虚拟路由器、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等)；虚拟交换机(每个虚拟交换机拥有独立的MAC地址表);虚拟路由器(每个虚拟路由中拥有独立的路由表)功能；
18、HA:支持AP模式；支持透明模式下AA方案； 支持DNAT、SNAT模式下AA方案,支持NAT场景的非对称流量，同时支持BFD for static，ospf，BGP，保证网络的快速收敛。
19、管理和维护:提供安全、友好、易用，可扩展式的全中文的Web管理界面，支持HTTP、HTTPS、Telnet、SSH管理方式，设备的全部配置可以保存为一个文本文件，并且必须支持10个配置文件回退。
20、资质售后：公安部销售许可证（千兆）三级；中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（千兆）》（三级）；中国信息安全测评中心颁发的信息技术产品安全测评证书EAL3。提供原厂授权及3年7*24小时免费上门服务售后承诺函原件，复印件无效。

2

台

网网闸

1、产品架构
1.1、系统基本架构：采用“2+1”系统结构，内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换。
1.2、安全体系结构：控制台管理系统部署于内端机上，采用专有协议对设备进行管理，无法通过外端机直接连接到隔离系统。
只能通过内端机上的管理口对网闸进行配置，不允许使用任何数据通讯口进行管理包括ssh后台管理。可避免内外端机由于被黑客从通讯口入侵，导致隔离网闸被黑客完全控制的现象。
1.3、安全操作系统：采用专用安全操作系统、增强型内核，能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭。
内置IDS特征库，集成抗DDOS和病毒查杀功能，可抵御各类黑客入侵、拒绝服务攻击和病毒木马威胁，保证网闸系统自身的安全。（提供截图）
标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块。可选数据库同步模块、文件同步模块。
2、硬件要求
2.1、硬件架构：硬件架构由内端机、外端机、专有隔离硬件三部分组成。内端机和外端机各自具有独立主板、独立总线、独立的存储和运算单元；
内端机和外端机之间非网线、USB线、SCSI线等线缆直连，基于光隔离技术专有硬件进行隔离和数据交换。
2U，标配双电源；内端机6个10/100/1000Base-T接口和2个SFP插槽，含1个MAN口；外端机6个10/100/1000Base-T接口和2个SFP插槽，含1个 HA口；标准配置包含web访问模块、邮件访问模块、FTP访问模块、数据库访问模块、视频监控模块、OPC工业控制模块、自定义应用模块。
2.2、性能：吞吐量：1Gbps；并发连接数：80000
3、功能要求
3.1、安全上网功能：支持WEB访问，支持HTTP协议应用的各种指令控制。
支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。(提供截图)
内容过滤：关键字过滤。
脚本过滤：javascript、Applet、ActiveX等。
其他过滤策略：文件类型、页面提交方式等。支持情景模式，能够控制用户上网以及服务器对外提供服务的具体时间。
代理、透明和路由工作模式下均支持HTTP和HTTPS协议内部命令及命令参数控制策略，支持IPv6技术。
3.2、安全邮件功能：提供安全的邮件访问，支持POP3、SMTP协议。
支持邮件主机地址过滤、附件过滤。
支持发件地址、收件地址过滤。
支持内容过滤包括URL和关键字。
支持情景模式，能够设置指定时间段允许进行邮件信息交换。
代理、透明和路由工作模式下均支持POP3和SMTP协议内部命令及命令参数控制策略。
3.3、文件传输功能：支持FTP文件传输协议，支持主动被动两种模式。支持FTP命令参数控制支持对传输文件的类型过滤。
支持内容过滤。
支持情景模式，能够设置时间段允许文件传输。
代理、透明和路由工作模式下均支持FTP协议内部命令及命令参数控制策略。
3.4、文件同步功能：支持Samba、FTP、HTTP等多种通信协议。
提供专用文件同步客户端提供安全的文件同步功能。
支持手动文件同步和自动文件同步。
支持文件内容过滤包括URL和关键字。
支持文件类型黑白名单传输控制。
支持windows平台和linux平台。
同步传输方向可控，双向或单向。
支持一对多或多对一文件同步。
支持目录内子目录同步，至多支持32级目录。
支持中文文件名或目录同步。
支持文件变动实时同步、定时同步、系统资源空闲智能同步等多种同步方式。
支持同步删除和同步覆盖策略配置，并能将同步删除和同步覆盖的文件备份到指定文件夹。（提供截图）
支持文件同步容错策略和告警策略，同步出错能够自动重传并能够设置重传次数，出现异常同步状况能够终止同步弹出告警提示并记录日志。
3.5、数据库访问功能：提供对多种主流数据库,如：MYSQL、SQLSERVER、ORACLE、DB2、SYBASE等系统的安全访问。
支持SQL语句控制。
支持情景模式，能够设定特定时间允许访问数据库。
支持代理、透明和路由工作模式下均支持数据库内部命令及命令参数控制策略。
3.6、数据库同步功能：基于专用客户端与网闸安全连接方式，提供多种主流数据库系统如：ORACLE、SQLSERVER、MYSQL、SYBASE、DB2等之间的同步。
支持同构、异构数据库之间的同步，同步可具体设置到字段级别。
支持全表复制，支持多种增量同步方式，可分别定义增加、删除、修改的传输方式。
支持二进制普通文件、图片、文本文件及BLOB大字段同步。
支持数据一对一、一对多、多对多的单向或双向交换和同步。
支持数据库实时同步或定时同步的策略定义。
数据库同步传输不使用通用数据库服务端口例如1433、1521、3306等，保障数据库同步传输的安全性。（提供截图）
支持灵活的数据冲突检测机制，当同步的数据记录发成冲突时，可以灵活处理出现冲突的数据记录。
数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失。
无需修改数据库表结构，不涉及到代码修改及二次开发。
3.7、视频监控：兼容主流视频传输及控制协议H.323、H.264、MMS、RSTP、SIP等，通过内置多媒体应用处理模块，提供高效率的视频信息交换。
能够支持基于动态端口传输的流媒体视频应用。（提供截图）
采用复杂对称多处理（RSMP）技术，成倍提升处理能力，使网闸能够满足高并发、高质量、多路视频数据交换要求。
根据策略配置可以控制视频数据的单向传输。
对接入点身份进行审查，对未通过审查的对象一律丢弃。保证视频数据交换的安全可控。
支持情景模式，能够设置视频监控允许传输的时间。
3.8、OPC工控应用：支持DCS/SCADA网络与办公网络之间的OPC应用数据的传输。（提供截图）
支持同步、异步监测数据的传输，只需要绑定固定的一个起始端口即可满足动态的数据端口的数据传输。（提供截图）
支持TRPROXY功能，可拦阻任何不符合OPC标准格式的DCE/RPC 访问，通过OPC基金会的测试套件OPC协议测试。
支持情景模式，能够设置OPC工控应用允许通信的时间。
3.9、自定义功能：支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容，支持16进制数据格式的定制。
用户自定义应用无需对自定义协议软件进行二次修改开发。
提供二次开发，可以根据需求开发新的专用协议处理过滤功能。
支持情景模式，能够控制自定义应用的访问时间。
代理、透明和路由工作模式下均支持用户自定义应用的应用层数据控制功能。
3.10、管理配置：管理采用C/S架构专有协议管理，网闸管理口无IP地址，管理主机也不必设置IP即可搜索到设备，管理设备，支持设备集中管理。（提供截图）
管理模式支持双重密码认证，管理控制台密码和隔离系统密码分离，有效保障隔离设备安全。（提供截图）
采取系统策略配置管理员与日志管理员角色分立的权限分配模式，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。支持多用户权限分配制度，确保合法用户只能做指定的操作。
管理端通过独立的管理口与网闸相连，不允许采用内外端机上的数据通讯口进行管理。设备管理端提供系统状态查看，可以实时的了解到设备的CPU、内存以及系统网络数据吞吐量，管理者可设定状态监测的更新频率，支持策略规则模板的导入、导出。
3.11、日志审计：支持对所有访问进行日志记录，包括系统事件、成功事件、报警事件。提供对日志信息的浏览、查询、删除、下载等多种操作
支持本地日志存储，也可以将日志外发到单独的syslog日志服务器上，支持图形化日志统计可以生成html格式的日志报表文件。
3.12、其他功能：支持代理模式、透明代理、路由模式三种工作模式，管理员可依据实际网络状况进行相应的部署，以满足各种网络环境状况。（提供截图）
支持SNMP协议，可与标准网管平台无缝兼容。
支持SYSLOG协议。
支持OSPF动态路由穿透。内置IDS特征库，支持抗DDOS攻击功能。（提供截图）
所有功能模块均支持基于源地址、目的地址、源端口、目的端口、通讯协议的访问控制功能。支持双机热备及多机热备功能，备机不需要二次配置支持配置自动学习功能（提供截图）。支持IP/MAC地址绑定，可实现基于IP与MAC绑定的客户端访问控制。
4、资质：产品资质：具有公安部计算机信息系统安全专用产品销售许可证书（三级）、具有国家保密局涉密信息系统产品检测证书、具有信息安全认证中心中国国家信息安全产品认证证书（二级）；厂商资质：国家保密局涉密系统集成甲级资质、通过ISO27001安全体系认证及TL9000认证、具备国家信息安全服务(工程类)二级资质、具备ISCCC安全服务资质(应急处理类)一级资质。
5、售后服务：提供原厂授权及3年7*24免费上门售后服务承诺函原件。

1

台

操作系统

RedHat Enterprise Linux Server,Standard(Physical or Virtual Nodes)支持2Socket或2虚拟机；一年5*12服务

1

套

RedHat Enterprise Linux Server,Standard(Physical or Virtual Nodes)支持4Socket或4虚拟机；一年5*12服务

1

套

技技术服务

1、原厂专业工程师上门安装及服务。
2、详细规划网络拓扑结构，并与原有网络结构无缝对接，项目中所有的数据迁移、备份及协助等其他一切服务用户不另付费，都已包含在项目预算中。
3、即时电话响应服务，一般性问题，处理时间不超过半小时，严重故障，最迟2小时内解决问题。
4、需要加急原厂上门服务，必须在3小时或更短时间内到达现场，原厂现场服务必须出具存储原厂服务工程师工作证明。
5、硬件故障处理报告:故障处理后1天内，以书面形式向采购人主管机构报告。
6、提供7×24小时电话咨询与支持。
7、原应用数据迁移备份的过程中，中标人对数据、设备安全负全责；设备损坏，必须即时维修，最迟1天内解决，采购人不承担其任何维修费用；

1

套