中央国家机关政府采购中心网上竞价项目——需求公告
技术指标详情：

公告时间：2018-05-04 09:28:17
项目名称：中国医学科学院医学实验动物研究所网络安全设备及配件采购项目
项目编号：GDC-****************2
中央国家机关政府采购中心受采购单位 中国医学科学院实验动物研究所 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。
采购项目信息
采购单位：中国医学科学院实验动物研究所报价截止时间：2018-05-09 09:28:17
联系人：周军浩送货地点：朝阳区潘家园南里5号
联系电话：********到货时间：合同签订后3个日历日到货
联系邮件：项目预算：320000.0
剩余时间：签约时间：成交公告发布后3个工作日内签署合同
资质要求
售后服务网点：要求当地有售后服务网点销售资质需求：协议供货商
售后上门服务要求：上门服务年限:5年
上门服务时限：接到报修后24小时电话技术支持服务响应要求：7X24小时
免费维保质保期：3年
踏勘需求
踏勘地点：无踏勘时间：无
联系人：无联系电话：无
采购商品信息
商品分类商品名称参考品牌规格型号单位数量产地要求是否要求有现货是否要求承诺原厂全新未拆封正品技术指标
网络安全设备及配件负载均衡圣博润LADC-2000台1中国是是具有独立自主知识产权；系统不能基于发行版Linux（登录后台验证）；标准机架式硬件产品，独立专业负载设备，非插卡式负载均衡设备，除自身硬件设备外，产品功能的实现无需额外增加服务器等设备；1U、6个千兆电口、4个千兆光口、8G内存1T硬盘、最大并发连接数500W、4层每秒新建连接数18W、最大有效吞吐 6G、SSL每秒新建（2048位）10K、SSL卸载性能（bps）1G、HTTP压缩（bps）2G；单一设备即可同时支持包括链路负载均衡、服务器负载均衡，全局负载，应用加速，智能DNS，单边加速、虚拟化等功能。无需额外购买相应授权；支持AA，AP工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换；支持标准VRRP协议；支持SNMP方式动态读取服务器运行状态进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法。SIP负载分担（基于UDP及TCP的负载分担）；流媒体负载分担（RTSP\MMS）；通过应用层代理，可解析客户端请求内容， 并根据客户端请求头域做内容分发，将访问不同内容的请求代理到相应服务器上；并将响应数据代理到对应客户端。例如对图片类、文字类的请求，分别转发到对应的图片、文字服务器，支持基于Cookie、User-Agent、URL、HTTP头的分担模式；服务器敏感信息保护：HTTP头擦除、重定向信息改写、COOKIE加密，设备接收到的HTTP流量时，可以按指定的规则对其内容进行管理，完成对出入的HTTP流量的检查、过滤、修改。主要包括：合规性检查、报文内容修改、重定向等功能；支持Http协议重写：可以把HTTP请求自动重写为HTTPS协议，实现HTTP到HTTPS的无缝切换；免费开通压缩、缓存、TCP连接复用、SSL协议卸载等功能，无需额外购买相应授权；支持标准DNS服务器功能，支持多种DNS记录，包括A，NS，CNMAE，TXT，MX，PTR记录。支持DNS授权区域，可将DNS名称空间划分为区域来进行管理。可转发DNS请求，支持forward-only、forward-first两种DNS转发模式；至少支持对10条以上链路进行流量均衡，不需要额外的授权；支持动态路由协议RIP，OSPF，BGP，不需要单独授权；支持V4/V6双栈，支持V4/V6地址转换,支持前缀地址转换，IVI，地址池，IPv4和IPv6混合环境下的四层服务器负载，链路负载，健康检查；支持DNSv6，支持基于IPV6地址的七层内容交换（URL负载、HTTP头擦除、重定向信息改写等功能；支持且提供设备虚拟化功能：一台物理设备可以虚拟出多台设备使用；各虚拟设备间完全隔离，分别具有独立的管理员及配置，可运行相同或不同的业务。 支持虚拟设备CPU，内存，网络I/O等计算资源按需分配，支持VLan Tag 及接口的虚拟网络隔离；支持检测SQL/XSS注入变种/变形深层攻击行为，并进行告警，阻断等精确防御；含3年质保服务。支持全中文的管理界面和HTTPS方式登录、用户角色管理、多级授权管理；
天融信TopApp 9000 TAD-91258
太一星晨T-Force 6000-ADC
网络安全设备及配件下一代防火墙圣博润NGFW-5500台1中国是是2U标准机架，冗余电源，整机标配4个SFP 万兆光纤接口，12个千兆电接口，12个千兆SFP接口。网络吞吐量40Gbps，并发连接数600万，新建连接数20万，含3年质保服务。可选配防病毒、防攻击、上网行为管理等增强特性授权。支持4级层次化QoS、支持多级用户/用户组嵌套。支持配置IPsec VPN隧道内网段映射，解决VPN地址网段重叠问题。HA可同步IPsec VPN状态，当HA主备切换时无需VPN重建，业务零中断。接口实际配置支持second IP地址每个接口要求支持至少200个second IP。IPsec VPN配置可通过集中管理软件下发，设备向集控注册后实现VPN零配置上线。多核架构设计，不允许采用X86架构，功能采用模块化结构设计，提供CPU型号、频率。支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发。支持IPsec VPN业务网段、感兴趣流和VPN路由自学习，更改业务网段时自动收敛，无需手工配置。支持APP文件缓存在网关设备本地，用户认证时直接从网关下载APP文件，需要支持iOS平台APP缓存。支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户。支持同步LDAP用户，支持标准AD服务器和OPEN LDAP服务器的用户导入，支持针对同步的用户和用户组配置策略。支持静态路由、策略路由、RIP、OSPF、BGP、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由。支持针对Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护自学习等。支持配置在用户上网时弹出广告页面，可自定义广告图片，支持与第三方广告联动，可配置点击广告后的返回页面和广告弹出时间。支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像。WEB管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析。可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单。支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口。IPsec VPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密。支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc和移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号）。主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级。支持本地认证、APP认证、Radius认证、LDAP认证、静态绑定、免认证、无感知认证、混合认证等，支持认证用户唯一性检查，支持绑定多个认证地址，支持设置锁定时间，支持配置强制重新认证间隔，支持设置认证用户保活时间，支持配置认证通过后重定向URL。
天融信TG-84789
安博通SG-S8970


联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com