网络安全设备及配件招标公告
网络安全设备及配件招标公告
| 中央国家机关政府采购中心网上竞价项目——需求公告 |
| 公告时间： | 2018-10-09 14:49:44 | ||||||||||
| 项目名称： | 中国科学院苏州生物医学工程技术研究所网络安全设备及配件采购项目 | ||||||||||
| 项目编号： | GDC-****************7 | ||||||||||
| 中央国家机关政府采购中心受采购单位 中国科学院苏州生物医学工程技术研究所 委托,对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 | |||||||||||
| 采购项目信息 | |||||||||||
| 采购单位： | 中国科学院苏州生物医学工程技术研究所 | 报价截止时间： | 2018-10-12 14:49:44 | ||||||||
| 联系人： | 薛晓君 | 送货地点： | 苏州市高新区科灵路88号 中科院苏州医工所 | ||||||||
| 联系电话： | ********8015 | 到货时间： | 合同签订后7个日历日到货 | ||||||||
| 联系邮件： | 项目预算： | 380000.0 (注：此预算在采购人可支付的情况下可增加金额) | 380000.0 | ||||||||
| 剩余时间： | 签约时间： | 成交公告发布后3个工作日内签署合同 | |||||||||
| 资质要求 | |||||||||||
| 售后服务网点： | 要求当地有售后服务网点 | 销售资质需求： | 协议供货商 | ||||||||
| 专业资质需求: | 售后上门服务要求： | 上门服务年限:3年 上门服务时限：接到报修后12小时 | 电话技术支持服务响应要求： | 7X24小时 | |||||||
| 免费维保质保期： | 3年 | ||||||||||
| 踏勘需求 | |||||||||||
| 踏勘地点： | 无 | 踏勘时间： | 无 | ||||||||
| 联系人： | 无 | 联系电话： | 无 | ||||||||
| 资质要求： | 根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。 售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。 供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。 | ||||||||||
| 采购商品信息 | |||||||||||
| 商品分类 | 商品名称 | 参考品牌 | 规格型号 | 单位 | 数量 | 产地要求 | 是否要求有现货 | 是否要求承诺原厂全新未拆封正品 | 维保质保要求 | 偏离表 | 技术指标 |
| 网络安全设备及配件 | VPN安全设备 | 深信服 | VPN-3150-HQ | 台 | 2 | 中国 | 是 | 是 | 1，性能参数：标准1U设备，支持≥6个千兆电口。支持SSL VPN最大加密流量≥380Mbps，SSL并发用户数≥2200，IPSec VPN加密流量≥180Mbps，IPSec VPN并发会话数≥6400；授权数量：500个SSL VPN接入许可。需要与中科院总中心进行联调，保证业务系统正常使用，并需要进行页面定制。需要与我所分支机构（长春，天津，永康，济南，南京等分支）现场进行联调，保证业务系统正常使用。需要根据分支机构情况，到相应的分支机构进行调试。2，品牌：具备自有知识产权和开发能力产品，非OEM；专业VPN设备，X86架构，非插卡或防火墙带VPN模块设备；含页面的登录页面的定制开发。3，部署方式：支持网关模式、单臂模式部署两种方式。可与总部设备进行VPN对接，可与现有设备形成集群； 4，IPsec VPN特性：支持被配置IPSec VPN功能，总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并设置主隧道及备份隧道，对主隧道可进行带宽叠加、按包或会话进行流量平均分配，主隧道断开备份隧道自动启用，保证IPSecVPN连接不中断；可为每一分支单独设置不同的多线路策略；单臂部署下同样支持多线路策略；5，兼容性：支持PC终端使用包括Windows10、Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录VPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；支持终端使用包括IE6、7、8、9、10、11或其他IE内核的浏览器，以及非IE内核浏览器、如Firefox，Safari，Google Chrome，Opera等主流浏览器登录VPN系统。支持对现有ARP系统定制开发，实现对接。与现有统一认证平台对接，完成对统一认证平台定制，实现统一认证，不需要二次登陆；与现网的深信服VPN完全兼容，需进行集群部署；6，易用性：支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；7，权限控制：支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定； 8，身份认证：支持用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证；设备内部须支持自建CA中心，单台VPN设备同时支持5套以上CA根证；9，防火墙：具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击；10，服务要求: 所有产品含3年硬件质保、3年软件升级服务。 | ||
| 信锐 | NAC-7600 | ||||||||||
| Singfor | M5900 | ||||||||||
| 网络安全设备及配件 | 负载均衡 | 深信服 | AD-1000- D620-ZK | 台 | 1 | 中国 | 是 | 是 | 1.兼容性 可组成双机热备； 2.标准机架式，2U设备，独立专业负载设备，非插卡式扩展的负载均衡设备，吞吐量≥6Gbps，并发会话数≥380万，配置6个千兆电接口2个千兆光接口；需要开通6条外网链路授权。且与计费系统IMC进行对接，且保证IMC可用。 3.部署方式 支持串接部署、旁路部署； 4.传输模式 支持三角传输模式 5.高可用性 支持双机热备部署、集群部署，设备之间同步会话信息。 6.L4/L7内容交换负载 提供针对L4/L7内容交换的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求 7.多种负载功能开通 单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权。 8.负载均衡算法 支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。 9.会话保持机制 支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制。 10.主动式健康检查 支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制。 11.被动式健康检查 支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制。 12.非对称式部署的TCP协议优化 支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。 13.图片优化 支持图片优化技术，通过对图片格式的转换，减少传输流量，提升web页面加载速度。无需改动服务器端的图片源文件，可根据浏览器种类自动识别转换类型，将图片转换为对应支持的WebP或JPEG格式，优化加速效果。 14.SSL卸载和加速 卸除服务器端的密集型运算任务，释放服务器计算资源，并提升SSL业务的处理速度。 15.HTTP缓存 利用内存Cache缓存用户频繁访问的web内容，降低后台服务器的负载压力,提升用户访问的响应速度。 16.HTTP压缩 采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间。 17.TCP连接复用 利用HTTP连接池机制，将来自客户端的多个请求合并成一个连接发送到服务器，减少服务器端的工作负荷，并提升业务效率 18.为了实现基于应用的负载均衡功能，需要负载均衡设备能够与我所现有的深信服上网行为管理设备实现对接并能够联动(需提供功能截图) 19.最大连接限制 支持配置每台的服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的并发连接总数限制，避免应用系统的服务器过载。 20.弹性调控 支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。 21.服务器浪涌保护 对于超过服务器的连接数上限或者请求数上限的新建连接缓存起来放入队列中，后续分批逐步发送给服务器，而不是直接丢弃数据包。 22.输出报表 设备内置数据中心，支持自动订阅和手动生成两种方式输出PDF格式报表。 23.稳定性统计 支持对服务器的稳定性进行统计，可查询服务器的异常状态信息，并提供对故障原因的分析。 24.虚拟服务器统计 支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数，并可统计URL页面的平均响应时间 25.管理界面 支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。 26.协议支持 支持SNMP v1/v2c/v3，标准MIB库和自定义库，可接受第三方网管平台的管理 27.应用配置模板 提供WebLogic、WebSphere、Oracle等主流商业应用的配置模版，管理员可直接套用完成应用系统的部署上线，简化配置与调试工作 28.智能告警 内置智能告警系统, 支持E-mail、短信、SNMP Trap三种告警方式，管理员可基于业务安全所关注方面来选择告警触发事件与对应的告警方式，当业务网络环境中发生问题时（如服务器宕机、网络攻击、链路中断等故障场景），即会自动向管理员发送告警信息。（提供设备操作界面截图证明材料） 29.API接口 支持开放的网络编程端口，并提供Python和Java的SDK工具，可实现与第三方应用平台的集成与二次开发。 1.兼容性 可与深信服AD组成双机热备 2.标准机架式，2U设备，独立专业负载设备，非插卡式扩展的负载均衡设备，吞吐量≥6Gbps，并发会话数≥380万，配置6个千兆电接口 3.部署方式 支持串接部署、旁路部署； 4.传输模式 支持三角传输模式 5.高可用性 支持双机热备部署、集群部署，设备之间同步会话信息。 6.L4/L7内容交换负载 提供针对L4/L7内容交换的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求 7.多种负载功能开通 单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能。三种功能同时处于激活可使用状态，无需额外购买相应授权。 8.负载均衡算法 支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、UDP强行负载等算法。 9.会话保持机制 支持源IP、Cookie（插入/被动/改写）、HTTP-Header、Radius、SSL Session ID等多种会话保持机制。 10.主动式健康检查 支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制。 11.被动式健康检查 支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST关闭连接和零窗口等异常TCP传输行为的观测判断机制。 12.非对称式部署的TCP协议优化 支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。 13.图片优化 支持图片优化技术，通过对图片格式的转换，减少传输流量，提升web页面加载速度。无需改动服务器端的图片源文件，可根据浏览器种类自动识别转换类型，将图片转换为对应支持的WebP或JPEG格式，优化加速效果。 14.SSL卸载和加速 卸除服务器端的密集型运算任务，释放服务器计算资源，并提升SSL业务的处理速度。 15.HTTP缓存 利用内存Cache缓存用户频繁访问的web内容，降低后台服务器的负载压力,提升用户访问的响应速度。 16.HTTP压缩 采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间。 17.TCP连接复用 利用HTTP连接池机制，将来自客户端的多个请求合并成一个连接发送到服务器，减少服务器端的工作负荷，并提升业务效率 18.为了实现基于应用的负载均衡功能，需要负载均衡设备能够与我所现有的深信服上网行为管理设备实现对接并能够联动 19.最大连接限制 支持配置每台的服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的并发连接总数限制，避免应用系统的服务器过载。 20.弹性调控 支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。 21.服务器浪涌保护 对于超过服务器的连接数上限或者请求数上限的新建连接缓存起来放入队列中，后续分批逐步发送给服务器，而不是直接丢弃数据包。 22.输出报表 设备内置数据中心，支持自动订阅和手动生成两种方式输出PDF格式报表。 23.稳定性统计 支持对服务器的稳定性进行统计，可查询服务器的异常状态信息，并提供对故障原因的分析。 24.虚拟服务器统计 支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数，并可统计URL页面的平均响应时间 25.管理界面 支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。 26.协议支持 支持SNMP v1/v2c/v3，标准MIB库和自定义库，可接受第三方网管平台的管理 27.应用配置模板 提供WebLogic、WebSphere、Oracle等主流商业应用的配置模版，管理员可直接套用完成应用系统的部署上线，简化配置与调试工作 28.智能告警 内置智能告警系统, 支持E-mail、短信、SNMP Trap三种告警方式，管理员可基于业务安全所关注方面来选择告警触发事件与对应的告警方式，当业务网络环境中发生问题时（如服务器宕机、网络攻击、链路中断等故障场景），即会自动向管理员发送告警信息。 29.API接口 支持开放的网络编程端口，并提供Python和Java的SDK工具，可实现与第三方应用平台的集成与二次开发。 | ||
| 信锐 | NAC-7900 | ||||||||||
| Singfor | D8680 | ||||||||||
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
