辽阳市公共资源交易中心政府采购部受辽阳市统计局委托，对防火墙采购项目（LYZFCGHBX-*******）进行国内询价采购，现欢迎国内合格的供应商参加本次政府采购活动。
有关事项如下：
一、采购项目名称、采购范围及采购内容
1 采购项目名称：防火墙
2 采购内容：
序号 | 名称 | 内容 | 数量 |
1 | 多功能网络防火墙 | 1.设备要求国内具有自主知识产权自主研发的安全操作系统；
2. 配置要求： 4个电口；整机吞吐率：100Mbps；并发连接数：5W；IPSEC最大隧道数：10
3. 产品要求：支持SSLVPN、IPSECVPN、L2TP、PPTP的接入；
4. 网络要求：支持透明、路由、混合模式部署，支持Vlan、Vlan Trunk，支持802.1Q、ISL的封装和解封；提供自有DDNS动态域名注册，支持使用域名进行隧道定义及协商，支持使用域名进行集中认证和管理
5. 用户管理要求：支持IPSEC与SSL使用同一套用户认证、管理系统；支持用户终端绑定功能，支持主从账号绑定，支持用户个性化界面；
6. 支持远程管理，通过https协议/http协议对设备进行设置和维护；
7. 认证与授权：支持短信、动态令牌、硬件特征码、图形码认证；支持多达4因素的组合捆绑认证（用户名口令、数字证书、短信、硬件特征码、指纹认证） 8. 可信接入：支持接入主机的安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等，支持接入前检查、接入后检查、定时检查等策略；支持可信接入分级授权；
9. IPSECVPN要求：支持ESP/AH/IKE/NATT等标准IPSEC协议，支持隧道模式、传输模式，且网关所有功能都必须是基于标准IPSEC协议，符合国密局制定的《IPSEC VPN技术规范》，支持国家商用密码算法SM1、SM2、SM3、SM4；支持预共享密钥、数字证书认证，支持XAuth扩展认证；支持使用标准的X.509证书建立隧道；支持第三方标准IPSec客户端接入，支持iOS终端自带的IPSec客户端接入；支持IPSec客户端无驱技术，无虚拟网卡；客户端支持多线路自动检测与智能选路；
10. 网络安全性：支持隧道内的访问控制，支持IPSec客户端与SSL全网模式下的访问控制，可防共享上网功能；
11. 系统管理：支持管理员分权管理，不同管理员管理不同的功能模块，可自定义管理员权限模板；支持多达16级的管理员分级管理；支持管理员的三权分立；
12. 高可用性：支持双机热备（Active-Standby）、负载均衡（Active-Active）、连接保护（Session Protect）模式，支持系统故障自动切换和抢占功能，支持双系统引导，支持Watchdog功能；
13. 产品资质要求：产品要求具有公安部颁发的《计算机信息系统安全专用产品销售许可证》复印件加盖生产厂家公章；产品要求具有国家密码管理局颁发的支持SM2算法的高速VPN安全网关《商用密码产品型号证书》复印件加盖生产厂家公章；产品要求具有国家密码管理局颁发的《商用密码产品销售许可证》复印件加盖生产厂家公章； | 7 |
2 | 多功能网络防火墙 | 1. 设备要求国内具有自主知识产权自主研发的安全操作系统；
2. 配置要求： 6个电口；整机吞吐率：100Mbps；并发连接数：10W；IPSEC最大隧道数：15
3. 产品要求：支持SSLVPN、IPSECVPN、L2TP、PPTP的接入；
4. 网络要求：支持透明、路由、混合模式部署，支持Vlan、Vlan Trunk，支持802.1Q、ISL的封装和解封；提供自有DDNS动态域名注册，支持使用域名进行隧道定义及协商，支持使用域名进行集中认证和管理
5. 用户管理要求：支持IPSEC与SSL使用同一套用户认证、管理系统；支持用户终端绑定功能，支持主从账号绑定，支持用户个性化界面；
6. 认证与授权：支持短信、动态令牌、硬件特征码、图形码认证；支持多达4因素的组合捆绑认证（用户名口令、数字证书、短信、硬件特征码、指纹认证）；
7. 可信接入：支持接入主机的安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等，支持接入前检查、接入后检查、定时检查等策略；支持可信接入分级授权；
8. IPSECVPN要求：支持ESP/AH/IKE/NATT等标准IPSEC协议，支持隧道模式、传输模式，且网关所有功能都必须是基于标准IPSEC协议，符合国密局制定的《IPSEC VPN技术规范》，支持国家商用密码算法SM1、SM2、SM3、SM4；支持预共享密钥、数字证书认证，支持XAuth扩展认证；支持使用标准的X.509证书建立隧道；支持第三方标准IPSec客户端接入，支持iOS终端自带的IPSec客户端接入；支持IPSec客户端无驱技术，无虚拟网卡；客户端支持多线路自动检测与智能选路；
9. 网络安全性：支持隧道内的访问控制，支持IPSec客户端与SSL全网模式下的访问控制，可防共享上网功能；
10. 系统管理：支持管理员分权管理，不同管理员管理不同的功能模块，可自定义管理员权限模板；支持多达16级的管理员分级管理；支持管理员的三权分立；
11. 高可用性：支持双机热备（Active-Standby）、负载均衡（Active-Active）、连接保护（Session Protect）模式，支持系统故障自动切换和抢占功能，支持双系统引导，支持Watchdog功能；
12. 产品资质要求：产品要求具有公安部颁发的《计算机信息系统安全专用产品销售许可证》复印件加盖生产厂家公章；产品要求具有国家密码管理局颁发的支持SM2算法的高速VPN安全网关《商用密码产品型号证书》复印件加盖生产厂家公章；产品要求具有国家密码管理局颁发的《商用密码产品销售许可证》复印件加盖生产厂家公章； | 8 |
（具体参数详见询价通知书）
3、项目预算：98500元
二、合格供应商的资格条件
本项目将由询价小组在开标时，对参加报价的供应商进行资格性审查，审查合格的供应商才可进入开标和评审阶段，合格供应商的资格条件：
1．符合《中华人民共和国政府采购法》第二十二条规定应当具备的条件；
2. 营业执照；
3. 税务登记证；
4. 企业代码证；
5. 2016年至今任意一月依法缴纳社会保障资金的证明；
6. 供应商应为辽阳市公共资源交易中心政府采购部准入供应商（辽阳市公共资源交易中心政府采购部供应商入库合格凭证）；
7. 本项目不允许联合体投标。
供应商递交响应文件的同时须提供上述资料的原件及复印件（加盖公章）
进行合格供应商资格审查。
三、政府采购供应商入库须知
参与辽阳市政府采购项目的供应商未进入辽阳市政府采购供应商库的，及时办理入库登记手续（办理手续相关事宜请查询“辽阳市政府采购网”中的“辽阳市公共资源交易中心政府采购部征集供应商公告”）。
四、询价通知书的下载时间及方式
拟参加本项目的供应商请于2016年7月15日——2016年7月19日（工作时间）在辽阳市公共资源交易网（http://www.lysggzyjy.gov.cn）、辽阳政府采购网（http://www.lycg.liaoyang.gov.cn）链接处自行下载询价通知书,下载询价通知书时间截止后将撤回询价通知书。
五、递交响应文件截止及开标时间，递交响应文件及开标地点
递交响应文件截止及开标时间：2016年7月20日 上午9:00 (北京时间)
递交响应文件及开标地点：辽阳市公共资源交易中心政府采购部第二开标室，届时请供应商的法定代表人或其授权代表按时参加公开开标大会。
六、采购单位、采购执行机构的名称、地址和联系方式
采购单位联系人：唐友生
联系电话：****-*******
采购部项目联系人：王子帅、王红
联系电话：****-*******
传真：****-*******
邮编：111000
地址：白塔区八一街60号
注：1. 公告中内容没有明确的，以询价通知书内容为准。
2.免责声明：合格供应商资格由询价小组审定。
辽阳市统计局
辽阳市公共资源交易中心
2016年7月14日
********al09.doc">辽阳市统计局防火墙.doc
