湖北省省级政府采购招标公告

(湖北省监狱局单皮鞋)

日 期： 2007年6月25日

招标编号： EZC2007-ZX044

湖北省政府采购中心受湖北省监狱局的委托，对其所需的"单皮鞋"进行公开招标,现邀请合格投标人前来投标。

1. 招标内容：警用单皮鞋15000双。

2. 投标人资格要求：

(1)投标供应商必须是获得司法部"单皮鞋"生产许可的企业；

(2)投标供应商近两年有承担湖北省内类似项目生产的业绩。

3. 有意向的投标人可从 2007年 6 月 26 日起每天(节假日除外) 9:00-11:30、14:30-17:00时(北京时间) 携带资格证明材料原件（即：营业执照、税务登记证、机构代码证、生产许可证、两年内相关业绩供货合同等）到"采购人"处办理资格预审，并凭"资格预审合格通知书"到"湖北省政府采购中心"购买招标文件，本招标文件每套售价为300元人民币，售后不退。

4. 所有投标书应于 2007年 7 月 17 日 09：30 时(北京时间)之前递交到 湖北省政府采购中心5楼会议室 。

5. 定于2007年 7 月 17日 09：30 时(北京时间)在湖北省政府采购中心5楼会议室公开开标。届时请参加投标的代表出席开标仪式。

执行机构名称： 湖北省政府采购中心

联 系 地 址： 武汉市武昌中北路28号

联 系 人： 薛 飞

电 话、传 真： 027- ******** ********

电子邮箱地址： xuefei@yeah.net

开 户 行：武汉市农村信用社武昌营业部中北路分社

帐 号： ***************

武汉市倒进帐行号： 839148

外地电汇行号： ********6015

采 购 人 名 称： 湖北省监狱管理局

联 系 地 址： 武汉市武昌中南路

联 系 人： 唐 兴

电 话、传 真： 027- ********

xactly; mso-outline-level: 1">1、递交报价文件截止时间为2007年3月9日9：30时（受理时间3月9日8:30-9:30时）,逾时送达的报价文件恕不接受。

2、地点：湖北省政府采购中心 电话/传真：***-********

武汉市武昌区中北路28号 联系人：韩 娟

八、报价文件的组成

1、报价人的营业执照；

2、法人代表授权书；

3、报价一览表；

4、报价明细表

7、具体型号、规格、材料、配件、免费的选购配置；

8、售后服务的承诺书；

9、报价单位认为需要的其他证明文件。

报价文件一式三份，正本一份，副本二份。

ONT-FAMILY: 仿宋_GB2312">必须说明（2）. PC服务器（共4台）二、 系统集成与技术服务

（一）. 系统集成要求

1、 按照用户要求完成所有硬件安装调试。

2、 按照用户要求完成系统移植和重新部署。

3、 与软件开发商配合完成应用软件安装、部署和调试。

4、 配合软件开发商完成业务应用软件部署后的联合调试。

（二）. 技术服务要求

1、 在原厂商标准服务的基础上必须提供应用性能优化和定期的预防性维护检查，并在系统发生重大故障时提供应急方案。

2、 提供为期三年、7×24小时的技术支持服务，在出现系统及设备故障时，应在2小时内到达故障现场，对于70%以上的故障，其故障恢复时间不大于4小时。其余较复杂的故障情况，将尽力在24小时内予以解决，对在24小时内无法解决的问题，应提供应急方案，保障系统的不间断运行。

3、 提供ORCALE 10G、WEBSPHERE中间件的现场技术支持服务，服务期为3年，现场响应时间为2小时（可购买原厂现场技术支持服务，如由集成商自行承担现场技术支持服务，则应在不低于原厂现场技术支持服务标准的前提下，提供详细的技术服务方案和报价）。

（三）. 培训要求

1、 提供2名由原厂商授课的技术培训，培训内容应包括ORCALE 10G、WEBSPHERE中间件、UNIX操作系统、存储管理和系统管理。

2、 提供系统实际操作、日常维护与管理的现场培训。

3、 通过培训，用户技术人员应能基本掌握系统配置、故障诊断、维护管理等技术，使之能满足保障系统正常运行的需要。

-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt" width=462>

支持4条接入线路冗余和负载均衡，支持DDNS。

组播协议

支持组播协议穿越。

ARP代理

支持ARP代理功能

身份认证

支持域认证，Radius认证，PKI/CA(x.509),CHAP, PAP等常见认证。

代理服务

支持透明代理，并支持HTTP、FTP、SMTP、POP3、DNS、HTTPS、SOCKET、NNTP、Telnet非透明代理。

实时性能监控

提供对防火墙的总运行时间，CPU、内存占用情况的监视功能，提供对防火墙各网卡流量的监控功能，提供对各防火墙各网卡MTU值、工作模式（全双工、半双工）的监控功能

IP/MAC地址绑定技术

产品应支持IP和MAC地址的绑定，防止内部用户盗用，同时应具备IP所对应的MAC地址的自动发现功能。具备ARP代理功能，帮助用户解决复杂网络环境下的调试

流量控制、带宽管理

具备流量控制功能，支持流量统计与带宽管理。防火墙使用流量统计与控制策略，可方便地根据网段、主机、协议和端口等对流量进行统计与控制管理，支持GTS流量整形和LR接口数率限制，通过设置每秒允许通过的网络流量和最大突发流量，防止线路资源的非许可消耗，精确有效地管理带宽资源

管理方式描述

防火墙提供基于图形界面的管理方式，支持使用FTP下载，上载配置文件和应用程序，控制机和防火墙的通讯采用高强度加密保证安全。同时防火墙支持集中管理，在集中管理的时候，产品应具备实施域。

支持SSH、TELNET、CONSOLE 下使用命令

支持SNMP集中管理与监控，并与当前通用的网络管理平台兼容，支持NTP时间同步，支持web方式进行远程配置管理，支持设备管理和VPN业务监控，配置和管理。

支持配置命令分级保护，支持命令超时、历史命令、命令补齐、命令帮助、命令错误提示等功能，提供对登陆用户多种方式的认证和授权功能。

日志管理

深层日志及灵活、强大审计分析功能。支持日志的自动导出与自动分析，支持NAT/攻击/黑名单/防火墙流日志等二进制日志，提供邮件告警日志,能对连接数率和协议报文比例进行监控。支持防火墙配置文件的导入与导出，防火墙配置文件信息的备份与恢复,并且支持通用SYSLOG日志服务器，可以利用第三方日志服务器进行防火墙日至审计

支持paradox、SQL Server、Oracle等大型数据库。支持统计、分析、查询和备份。

具备根据设定的参数记录用户日志、通信日志；提供定时统计功能，可按日、周、月进行定时统计，提供图表方式的日志统计报告。同时应支持本地内置数据库paradox和网络数据库如SQL Server、Oracle等大型数据库的存储。

管理员授权等级

支持不同的管理权限给出不同的管理角色，列出各种管理员角色和权限。如遵循国家有关安全标准规定，具备四级授权：实施域管理权、策略管理权、审计管理权、日志查看权，不同的管理员担任不同的角色和权限

与IDS联动

支持与多种主流IDS和网络设备联动。

双机热备份

支持双机热备份，无论在桥模式还是在路由模式下双机切换的时间不超过2秒

实时预警

具备实时报警和审计功能，提供日志回卷策略处理日志存储空间耗尽。支持邮件、声音、自定义报警程序，无线短信方式报警

灾难性自恢复功能

系统故障可通过Console口使其初始化到出厂配置，或通过备份的系统文件进行还原

2.3 县市防火墙

各县市壹台百兆防火墙。

性能指标：

支持功能：

功能参数

详细功能描述

操作系统

拥有自主研发的安全操作系统，同时产品应具备智能IP识别技术、零拷贝流算法以及快速规则定位算法

工作模式

支持路由、桥接、混合模式等工作模式。

NAT

支持任意网络接口的地址转换功能，对于任何一个网络接口，可以进行向外的源地址转换，向内的目的地址转换以及向内的源地址转换三种NAT。实现了静态地址映射、动态地址映射、端口转换以及负载均衡等功能。并且，无论防火墙工作在何种模式（路由，透明，混合）下，都能实现NAT功能

路由

支持静态路由、动态路由、路由迭代，支持完整的RIP，支持源地址路由

支持众多网络通信协议和应用协议

DHCP，VLAN，ADSL, Ethernet_SNAP，PPPoE, NBT , PPTP , SIP，H.323，BOOT等，保证用户的网络应用，方便用户扩展IP宽带接入及IP电话、视频会议、VOD点播等多媒体应用。

支持VLAN

支持VLAN,支持IEEE 802.1Q Trunk协议。

访问控制

具备针对不同区域、不同时间、不同网口上添加包过滤规则，且规则的动作至少包括允许、禁止、自动封禁和用户认证的检测方式

产品应具备源、目标、单独IP、网段、MAC地址、协议、端口、状态检测等的多组合细粒度的过滤功能。

支持多种控制选项如域名、时间、端口、方向、URL、支持内容过滤、JAVA Scripts、Java Applet、ActiveX等过滤。

动态过滤

支持H.323等,支持实时连接状态监控功能，根据实际应用的需要，为合法的访问连接动态地打开所需的端口，如：视频会议等应用，在连接结束的时候，自动地关闭相应的端口

应用层过滤

支持对HTTP、SMTP、POP3、FTP等协议的内容过滤。支持URL过滤，支持对如Java applet、Active-X、VBScript、Jscript、Java script的过滤。

支持对邮件的收发邮件地址、文件名、文件类型过滤

支持对邮件主题、正文、收发件人、附件名、附件内容等关键字匹配过滤。

支持从应用层封禁BT、电驴、MSN、QQ等P2P应用，封禁可基于IP、网段、时间策略灵活配合。

VPN

防火墙支持VPN功能，VPN采用国家标准IPSEC协议，可支持软件和硬件两种VPN加密方式，同时支持GRE，L2TP，MPLS VPN。

支持IPSEC和L2TP/IPSEC协议构建隧道，用3DES算法、128位密钥的情况下，加密通讯速度不小30Mbps

支持网关到网关、客户端到网关的VPN通讯,支持3DES、AES、MD5、SHA1等多种加密算法及认证算法，支持预共享密钥、支持数字证书。

支持客户端与网关以全动态地址方式实现VPN应用。

支持对VPN客户端进行安全规则设置，可限制VPN客户端的访问目的主机、目的端口、应用时间

用L2TP方式构建隧道时，可为远程客户端分配IP地址，适应复杂应用需求，可以根据用户名，域名向指定LNS发起连接,支持LCP重协商和二次CHAP认证。

支持在网络环境中已有NAT的情况下的VPN隧道建立。支持同一子网内多个客户端以NAT方式与网关通信,支持DPD检测。

客户端程序支持Windows95\98\Me\2000\2003\XP操作系统平台。

支持VPN实时隧道数及连接信息显示，支持VPN调试信息显示，方便安装调试

安全评估

应具备在防火墙的平台上支持安全评估模块的扩充，通过该模块，可以帮助用户智能发现主机、服务器、数据库系统等相关的漏洞。

安全防护

防火墙自身支持内置入侵检测功能，除能抵抗端口扫描、地址欺骗和常见的DOS/DDOS攻击外，还能抵抗针对服务漏洞的网络攻击（如CGI攻击），防护WEB、FTP等网络常用服务应用，且自身的入侵检测库能达到2000种，并且通过该模块能自动封禁可疑IP地址。

接入方式

支持PPPoE和DHCP方式作为Internet接入

支持4条接入线路冗余和负载均衡，支持DDNS。

组播协议

支持组播协议穿越。

ARP代理

支持ARP代理功能

身份认证

支持域认证，Radius认证，PKI/CA(x,509),CHAP, PAP等常见认证。

代理服务

支持透明代理，并支持HTTP、FTP、SMTP、POP3、DNS、HTTPS、SOCKET、NNTP、Telnet非透明代理。

实时性能监控

提供对防火墙的总运行时间，CPU、内存占用情况的监视功能，提供对防火墙各网卡流量的监控功能，提供对各防火墙各网卡MTU值、工作模式（全双工、半双工）的监控功能

IP/MAC地址绑定技术

产品应支持IP和MAC地址的绑定，防止内部用户盗用，同时应具备IP所对应的MAC地址的自动发现功能。具备ARP代理功能，帮助用户解决复杂网络环境下的调试

流量控制、带宽管理

具备流量控制功能，支持流量统计与带宽管理。防火墙使用流量统计与控制策略，可方便地根据网段、主机、协议和端口等对流量进行统计与控制管理，支持GTS流量整形和LR接口数率限制，通过设置每秒允许通过的网络流量和最大突发流量，防止线路资源的非许可消耗，精确有效地管理带宽资源

管理方式描述

防火墙提供基于图形界面的管理方式，支持使用FTP下载，上载配置文件和应用程序，控制机和防火墙的通讯采用高强度加密保证安全。同时防火墙支持集中管理，在集中管理的时候，产品应具备实施域。

支持SSH、TELNET、CONSOLE 下使用命令

支持SNMP集中管理与监控，并与当前通用的网络管理平台兼容，支持NTP时间同步，支持web方式进行远程配置管理，支持设备管理和VPN业务监控，配置和管理。

支持配置命令分级保护，支持命令超时、历史命令、命令补齐、命令帮助、命令错误提示等功能，提供对登陆用户多种方式的认证和授权功能。

日志管理

深层日志及灵活、强大审计分析功能。支持日志的自动导出与自动分析，支持NAT/攻击/黑名单/防火墙流日志等二进制日志，提供邮件告警日志,能对连接数率和协议报文比例进行监控。支持防火墙配置文件的导入与导出，防火墙配置文件信息的备份与恢复,并且支持通用SYSLOG日志服务器，可以利用第三方日志服务器进行防火墙日至审计

支持paradox、SQL Server、Oracle等大型数据库。支持统计、分析、查询和备份。

具备根据设定的参数记录用户日志、通信日志；提供定时统计功能，可按日、周、月进行定时统计，提供图表方式的日志统计报告。同时应支持本地内置数据库paradox和网络数据库如SQL Server、Oracle等大型数据库的存储。

管理员授权等级

支持不同的管理权限给出不同的管理角色，列出各种管理员角色和权限。如遵循国家有关安全标准规定，具备四级授权：实施域管理权、策略管理权、审计管理权、日志查看权，不同的管理员担任不同的角色和权限

与IDS联动

支持与国内厂家的IDS和网络设备联动，如方正、启明星辰、金诺网安、北方计算机等

双机热备份

支持双机热备份，无论在桥模式还是在路由模式下双机切换的时间不超过2秒

实时预警

具备实时报警和审计功能，提供日志回卷策略处理日志存储空间耗尽。支持邮件、声音、自定义报警程序，无线短信方式报警

灾难性自恢复功能

系统故障可通过Console口使其初始化到出厂配置，或通过备份的系统文件进行还原

3、招标产品服务要求

l 要求设备原厂商有稳定的服务队伍，投标人须提供原设备生产厂家加盖公章的三年用户现场服务承诺。

l 服务必需2小时内响应，24小时内解决相关故障问题。

l 中标单位须免费提供防火墙的安装、调试及与原有网络系统的集成，免费提供与之相关的线缆等连接件。

l 免费提供现场及专业培训各一次，人数不得少于20人，培训时间不得少于7天。