广州血液中心网上竞价项目(********0023)采购公告
广州市信息工程招投标中心（以下简称“招投标中心”）受广州血液中心（以下简称“采购人”）委托，就以下政府采购项目进行网上竞价，邀请有兴趣的合格供应商参加报价。

采购清单受理编号：********0023。
竞价邀请函：GZIT2010-XJ003781。
项目名称：广州血液中心网上竞价项目(********0023)。
采购内容：采购交换机、路由器、软件、服务器、防火墙、入侵检测产品、VPN产品等一批。
项目实施地点：地址：东山区麓苑路31号。
项目工期要求：必须在合同签订后10个日历日内完成供货和验收。
报价供应商递交网上报价信息开始及截止时间：2010年06月21日10时00分至2010年06月21日16时00分
对供应商的商务要求：供应商必须为在广州市信息工程招投标中心注册的网上竞价供应商。
项目具体要求：
9.1 最高限价：人民币750,000元。
9.2 根据财政部、国家发展改革委员会发布的《节能产品政府采购实施意见》（财库[2004]185号），各级国家机关、事业单位和团体组织用财政性资金进行采购的，应当优先采购节能产品，政府采购属于节能清单中的产品时，在技术、服务等指标同等条件下，将会优先采购已获得节能产品认证证书的节能产品。

9.3 根据财政部发布的《政府采购进口产品管理办法》（财库[2007]119号）和广州市财政局发布的《转发关于印发<政府采购进口产品管理办法>的通知》（穗财采[2008]171号）的有关要求，本项目不采购进口产品(进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品)。

9.4 需求列表： 供应商须知
一、对供应商的商务要求：
供应商必须为在广州市信息工程招投标中心注册的网上竞价会员供应商。

二、项目工期要求：
必须在合同签订后十个日历日内完成供货和验收。

三、成交原则：
根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。

四、相关规定：
㈠.根据财政部发布的《政府采购进口产品管理办法》（财库〔2007〕119号）和广州市财政局发布的《转发关于印发<政府采购进口产品管理办法>的通知》（穗财采〔2008〕171号）的有关要求，本项目不采购进口产品（进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品）。
供应商针对本项目进行报价响应时，必须列明所报产品的产地。若供应商所报产品是产自关境外，且采购人对本项目的采购未有特殊要求并将相关核准文件送至我中心的，则该供应商的报价将作无效报价处理。
㈡.根据《财政部 国家发展改革委关于调整节能产品政府采购清单的通知》(财库〔2009〕10号) 的有关要求，本项目采购中凡涉及到政府强制采购节能产品的设备的，报价供应商必须在报价响应时明确列明具体产品的节能证书编号。
五、报价响应原则：
报价供应商应在规定时间内一次报出不得更改的价格，且报价响应应包括保证产品正常运行所需配置的相关辅件、组件、耗材等。本项目采购需求中的所有指标均为最低参考标准（如与供应商须知条款有不一致的，以其较优者为准），报价时，供应商必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。

六、供应商须提供的服务：
㈠.供应商所提供的产品必须是原厂正货且原厂原装的全新产品。产品必须是原生产厂商直接发货到采购人指定地点，并且未启封全新包装，具出厂合格证以及相应的资质、质保、售后服务、供货确认等证明，序列号、包装箱号与出厂批号须一致，并可追索查阅。产品到达采购单位时，供应商必须依照采购需求的要求和报价响应的承诺，将产品、系统安装并调试至正常运行的最佳状态，并向采购人提供相关的应用培训，否则采购人有权拒绝收货验货。
㈡.本项目产品的质量保修期为自验收通过之日起，所投产品原厂（整机）免费上门保修三年（本须知所称免费上门是指供应商派工作人员到采购人指定的产品使用现场，由此产生的一切费用均由供应商自行承担）。不可预见的灾难性破坏、损坏或者被盗，不在免费保修范围内；病毒或者由于采购人自身原因造成的产品故障，不在免费保修范围内，但可与供应商协商解决。保修期内，若产品或零部件因非人为因素出现故障而造成短期停用时，则保修期相应顺延，若停用时间累计超过三十天则保修期重新计算。
㈢.产品故障报修的响应时间：应在接到产品故障报修后四小时内响应，一个工作日内到达现场，两个工作日内处理完毕。若故障检修两个工作日后仍无法排除的，供应商应在故障报修两个工作日后的一个工作日内提供不低于故障规格型号档次的替代产品供采购人使用，直至原产品故障排除为止。
㈣.若供应商未能在产品故障报修后三个月内排除故障的、或者所供产品为非原厂正货（原厂生产）的、或者被查出全部或者部分是次品、旧品、水货、侵犯知识产权的产品的，则供应商应自发现之日起（或者故障报修之日起满三个月后）三个工作日内对产品进行更换，且更换的产品应为不低于原产品型号、质量、配置、性能和售后服务的产品。
㈤.供应商负责产品的稳定性,负责免费上门更换产品硬件故障部件或修改出错的软件系统, 负责所有由供应商所提供的系统软件及应用软件一年内享有免费升级服务。供应商应为本项目产品提供终身上门维护服务，保修期外产品出现故障需更换配件，供应商应免费上门为产品更换配件，只收取配件的成本费。供应商应免费上门为采购人提供产品的应用和维护培训。
七、供应商须承诺以下条款：
㈠.成交结果公告在（www.it-tender.gov.cn）网站上发布之日起，成交供应商必须凭缴纳项目成交服务费的收据在项目合同签订前到招投标中心领取成交通知书；
㈡.成交供应商必须自网站（www.it-tender.gov.cn）上发出该项目成交结果公告之日起五个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格并追究其相关责任；
㈢.成交供应商必须在项目合同签订后七个工作日内及时将所签署的合同原件及扫描件递交到招投标中心。
八、支付方式：
采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人支付货款。

九、成交服务费：
项目成交后，成交供应商领取成交通知书时须向招投标中心交纳相当于该项目成交金额1.2%的成交服务费。

十、相关责任：
各供应商必须仔细阅读该项目的采购需求，对该项目的技术参数和相关条款作完全实质性响应。无论何种原因，供应商未能按时按承诺履行项目报价响应条款、内容的，或者提出放弃成交、更改报价等影响项目的采购实施或工作进度的情况的，将被停止网上竞价会员资格。 停止的规则：第一次，立即停止其当月及之后三个月的网上竞价会员资格；第二次，立即停止其当月及之后六个月的网上竞价会员资格；第三次，立即停止其本月网上竞价会员资格并永久取消其网上竞价会员资格。

商品分类 数量 单位
交换机 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1. 固化千兆电口 ≥4
2. 固定千兆光口 ≥4
3. 固化端口 整机提供千兆口≥24;固化千兆电口数≥12; 固化千兆光口数≥12;
4. 交换容量 ≥37.6G
5. 包转发率 ≥13.2Mpps
6. 堆叠 不支持
7. 支持STP、RSTP、MSTP，其中MSTP实例数>=32；
8. 支持端口环路检测，单向链路检测，双向链路检测
9. 组播 要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM
10. 支持IPv6路由协议以及IPv6隧道等特性
11. 路由 支持RIP v1/v2、OSPF V1/2、静态路由、策略路由、VRRP，ECMP，WCMP设备管理维护 要求支持SNMP(v1,v2C,v3)、Web、CLI、RMON（1、2、3、9）、NTP/SNTP、Syslog
12. 防病毒 支持ARP防网关欺骗;支持动态ARP检测
13. 交换机对CPU有自保护功能 硬件支持
14. ACL 要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL 入网许可证
15. 802.1Q VLAN（基于端口的VLAN） 4K个802.1Q VLAN，支持GVRP 支持端口限速
16. 广播风暴控制 支持广播风暴抑制、多播风暴抑制未知名单播抑制 RLDP 支持端口环路检测、单向链路检测、双向链路检测 DHCP 支持DHCP Relay、DHCP Relay Option 82、DHCP Snooping ARP表 3000
17. 支持IPv6数据处理和转发 支持单播/组播/任播IPv6地址配置 支持ICMPV6 支持QoS业务流识别
18. 1000base-sx mini GBIC口千兆单模光纤接口转换模块：2块。
19. 服务:原厂工程师现场安装、实施服务；3年免费及3年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
路由器 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1. CPU主频 ≥1.2GHz
2. 整机固定千兆以太网业务接口 ≥8
3. 固定以太网三层千兆业务接口 ≥3
4. 固定的千兆光电复用业务接口 ≥2
5. 提供console配置口 支持
6. 随着技术发展，要求内存必须是DDRII，且容量≥512M
7. 性能和功能 包转发率 ≥1.5Mpps
8. 支持流量负载均衡
9. 为避免用户之间的带宽竞争和相互影响，要求支持基于IP的动态带宽分配功能 支持防火墙功能
10. 支持抗DDoS等网络攻击
11. 支持防内网PC震荡波、冲击波、机器狗等病毒
12. 支持防内网ARP欺骗
13. 支持中文web管理
14. 支持通过web界面对网内交换机进行配置管理
15. 支持HTTP在线升级软件及电信/网通地址库
16. 入网许可证
17. 服务:原厂工程师现场安装、实施服务；3年免费及3年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
18. 其他：为提高网络可管理性，应与交换机产品为同一生产商。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
软件 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1、集成性同一产品中支持完整的关系型数据库，数据转换、清洗、装载工具，分析工具，挖掘工具，报表设计、生成与管理工具等
同一管理控制台完成所有管理工作，工具易于理解、使用
同一产品中具有完整的管理、调优、调度与开发工具
在数据库产品中提供数据转换ETL工具
在数据库产品中提供OLAP多维存储库工具，
在数据库产品中提供报表设计、展现工具
2、数据分析与挖掘 同一产品中提供ROLAP(关系型在线分析存储)，MOLAP（多维在线分析存储） HOLAP（混合分析存储）
支持属性维和别名表；支持增量加载、计算；支持多维数据库查询语言MDX进行多维分析
支持多种类型的前端展现工具，包括Excel、Web浏览器和第三方开发工具
支持存储空间与查询效率的自动分析评估，以便设计人员进行多维立方体存储设置
内置数据挖掘的算法，例如：神经网络、决策树、时间序列、聚类分析等等
对于数据挖掘的支持，最好能有数据挖掘查询语言的支持，例如：DMX语言
支持Drill-through功能；支持多维数据库回写功能
权限配置支持Active Directory的集中管理；能够实现对维度，指标，维度层次，以及每个维度值进行权限控制
3、高扩展性以及相关硬件支持 同一版本产品支持从单CPU系统到SMP多CPU系统，无需对数据库产品进行改变/设置，无需改变应用
支持在同一个硬件服务器上运行多个数据库服务器，灵活实现数据库整合
支持多台远程备份服务器的数据库自动保持同步，随时处于备用状态，以提供远程灾备
4、高可用性提供对运行中的数据库的动态管理和参数配置功能
提供数据库镜像
5、安全机制支持身份识别，角色划分，审计等安全机制
达到National Security Agency 的C2级安全标准
与操作系统良好集成，可以充分利用操作系统的安全性
6、性能需求支持在视图上和计算列上建立索引，提高查询性能
支持建立用户自定义函数与用户自定义数据类型
7、其他提供跨文件系统的数据管理，把文件管理统一到数据库管理中，避免了以前只是通过大二进制存储的方式存储，低效的访问方式
支持CPU、内存的在线热插拔
支持空间数据库，更好的满足地理信息数据的存储和访问
支持同一个实例上运行多个数据库
8、该数据库必须与用户现有的网络血站应用系统实现数据交换，必须与即将投入使用的医院血库管理系统实现无缝连接。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
服务器 2 台
采购需求 该项目的具体需求均相当于或优于所列指标
1、外型 机架式服务器高度≤2U
2、芯片组Intel 5520
3、处理器类型 Intel Xeon DP 四核CPU 5500系列
4、处理器 ≥2颗英特尔? 至强? 处理器 X5550(2.66 GHz，8MB(1 x 8MB) 三级缓存，95W，HT，Turbo 2/2/3/3)
5、内存≥12GB DDR3 可扩展数量≥144GB，≥18个内存插槽
6、硬盘≥3块300GB 10K 2.5" SFF/3.5" LFF接口热插拔 SAS/SATA硬盘 扩展数量 ≥16块 SFF SAS/SATA硬盘 或6块LFF SAS/SATA硬盘
8、阵列控制器 "SAS磁盘阵列控制器, ≥256MB带有电池保护的写缓存 支持RAID 0/1/1+0/5;可选支持RAID 6"
9、光驱 ≥DVD-ROM
10、I/O PCI I/O插槽 6个PCI-e可用插槽, 可使用可选的 PCI-X / PCI-Express 或 x16 PCI 混合配置
11、网卡 集成2个双口10/100/1000M-BaseT 多功能以太网接口（共4个网口），支持TCP卸载，支持iSCSI加速
12、外部接口≥1个串口、≥5个USB2.0接口、≥1个内部SD插槽
13、冗余电源2个热插拔冗余电源
14、冗余风扇热插拔冗余风扇
15、4GB HBA FC 接口卡 ×2
16、远程管理卡配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作.可支持动态功率封顶
17、管理软件附送中文版系统管理软件, 可通过浏览器管理服务器，SAN存储及其他设备, 自动发现、更新网络上服务器和其它设备，支持Windows，Linux和Unix；可实时监测内部主要部件的状态，包含CPU、内存、PCI槽、风扇、电源、温度等信息；可采用SQL, Oracle, Oracle 10G, Postgress Live DB access作为管理数据库；监控设备配置和变化；监控硬件、软件运行情况；可以通过颜色、电子邮件方式报警, 可调用客户自编程序；安全性高：必须输入帐号、密码才能读写管理信息，传输用SSL加密；具备资产信息汇总功能；具备保修期信息汇总和报告功能；可以和CA， Openview等网管软件集成。可选性能监控、电源管理，漏洞和补丁管理模块并整合入统一平台；可选虚拟机管理，虚拟机迁移（P2V,V2V,V2P）整合入统一平台
18、服务器部署光盘 附送服务器部署光盘, 支持引导安装操作系统, 硬件系统检测, 初始化, RAID配置等
19、售后服务 提供3年免费人工、部件，5x13x4 当天带备件上门的原厂服务
20、故障前预报警服务 包含CPU、内存、硬盘等关键部件的故障前预报警服务
电源线等
21、两套服务器设备需配合本项目采购的数据库系统软件组成群集应用，相关费用应包含在投标总价内，组建群集所需的公共存储设备由项目建设单位提供
22、服务:原厂工程师现场安装、实施服务；3年免费及3年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
防火墙 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1、双操作系统：采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。防火墙技术标准必须达到GB/T 20281-2006(信息安全技术 防火墙技术要求和测试评价办法)中第三级要求，同时防火墙产品需经国家密码管理局商用密码检测中心检测，符合《防火墙产品密码检测准则》（国家密码管理局商用密码检测中心密码检测。提供证明文件加盖防火墙厂商公章。
2、端口数量和扩展能力：2U机架式：标准配置6个10/100/1000BASE-T接口，和4个SFP插槽。3个可插拨扩展插槽，可灵活选择8个全光口、全电口模块或4个电口4个光组合模块，最大扩展至26个接口。具有专门的RJ45终端管理接口
3、软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。硬件采用模块化设计，设备在用户现场就可以进行接口的扩展
4、网络吞吐量：不少于6Gbps；最大并发连接数：不少于220万每秒最大新建连接数：不少于5.5万
5、冗余电源：支持双电源(缺省为一个)
6、其它：为保证安全联动的有效性，提高安全防御能力，应与入侵检测产品为同一生产商
7、接入方式:防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式
8、访问控制: 支持基于源IP地址、目的IP地址、源端口、目的端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制；动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、TFTP、RPC等；可实现静态或自动的IP/MAC绑定
9、抗攻击能力: 支持OPSEC和TOPSEC等类似联动协议，能够与主流入侵检测产品进行联动；端口阻断：可以根据数据包的来源和数据包的特征进行阻断设置；CC攻击：可通过设置端口和阀值阻断CC攻击；支持根据协议或地址，限制连接数目；根据连接数目进行源地址排名
10、告警能力：支持告警信息分类、分级；当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警
11、链路备份：支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换
12、管理功能：可以提供包括GUI、WEBUI、CONSOLE、SSH、TELNET等；支持SNMP 的v1 、v2 、v2c 、v3 等不同版本，并与当前通用的网络管理平台兼容；各类资源对象、安全策略可单独导入、导出，可以提供方便的配置备份与恢复机制，并且可以恢复到出厂设置；支持远程TFTP、FTP、HTTP等方式升级
13、服务:原厂工程师现场安装、实施服务；3年免费及3年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
入侵检测产品 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1、采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装
2、端口数量和扩展能力：3个10/100/1000BASE-TX监听口+1个10/100/1000BASE-TX管理口；
3、入侵规则库：支持2800条以上的入侵事件签名
4、 防蠕虫攻击：600条以上的防蠕虫攻击规则
5、其它：第一年软件和签名库免费升级；为保证安全联动的有效性，提高安全防御能力，应与防火墙产品为同一生产商
6、多重检测技术：综合使用误用检测、异常检测、智能协议分析、会话状态分析、实时关联检测等多种入侵检测技术，保证IDS检测准确性，极大地降低了漏报率与误报率
7、多层加速技术：采用多种加速技术其中包括：专用的高速硬件平台；底层抓包加速引擎；增强直接用户空间访问（EDUA）技术；多线程分散式重组引擎；高效的流定位及状态型的协议分析技术；无缝集成的优化智能模式匹配算法
8、灵活的响应方式：阻断、报警、联动，以及用户自定义的响应方式，可通过TOPSEC或OPSEC等协议与第三方防火墙联动，支持与Cisco 路由器联动
9、分布式部署：控制中心支持多级分布管理的方式，区分主控和子控，主控支持下发策略给子控，同时子控支持向主控上报指定级别的告警和日志信息
10、管理员分级：对管理员划分不同的管理权限，至少包括超级管理员、普通管理员、只读管理员三种
11、多环境支持：支持在基于HUB的共享环境，基于交换机镜像功能的交换环境。基于专用的流量分流设备TAP设备的部署方案
12、丰富的报表功能：支持超过100种的报表模板，用户可以根据事件风险等级、时间、源或目的地址等生成报表，还提供用户自定义报表，支持的报表导出格式包括crystal、Excel、HTML、XML、RIF、Word等
13、丰富的监控功能：实时会话监控：提供实时监控当前TCP会话并根据需要进行切断、保存会话内容的功能。实时系统监控：系统以图形方式实时监控IDS引擎的CPU、内存等资源信息及实时网络流量信息。协议还原与内容监控：监控并还原邮件内容（POP3, SMTP, IMAP, WEB MAIL）；监控并记录WWW、FTP、TELNET等TCP会话的访问信息
14、服务:原厂工程师现场安装、实施服务；3年免费及3年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
15.其他：为保证安全联动的有效性，提高安全防御能力，应与防火墙产品为同一生产商。

（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。
VPN产品 1 台
采购需求 该项目的具体需求均相当于或优于所列指标
1、SSL VPN 加密速度（RC4 128bits） ≥200Mbps
2、最大支持并发SSL用户数 ≥1500
3、并发SSL用户数 100个
4、每秒新用户数 ≥160
5、防火墙吞吐量（双向 256 bits包） ≥900Mbps
6、最大并发会话数目 ≥900,000
7、IPSec VPN 加密速度（AES 128bits） ≥352Mpbs
8、IPSec VPN隧道数 ≥6400条
9、并发IPSec客户端数 ≥6400
10、局域网接口 ≥1000BASE-T (RJ-45) * 2
11、广域网接口 ≥100BASE-T (RJ-45) * 2 ≥1000BASE-T (RJ-45) * 2
12、操作易用性 IPSEC、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议；IPSEC VPN必须符合中国国家IPSEC VPN标准；用户可以自行选择采用IPSec或SSL方式移动接入；
13、SSLVPN功能支持对基于IP（TCP、UDP、ICMP）的所有B/S、C/S应用系统的支持，例如视频、语音、Ping等服务
14、提供页面定制功能，用户自行可定义页面标题、上传LOGO、用户公告信息；可选择4套不同的登录页面模板；支持高级完全页面定制，管理员可手动上传单个页面，或者以zip格式打包上传。
15、产品支持内部B/S、C/S应用系统的单点登录功能（SSO）,支持NTLM方式单点登录。
支持针对B/S应用支持通过参数调用可自动构建单点登录访问方式，构建访问参数的单点登录支持通过调用JavaScript函数来进行加密，保证安全；
16、可以针对不同的访问资源实现设定不同的SSO用户名和密码，并支持用户自行修改SSO账号。（提供界面证明）
17、支持拨号、ADSL、CDMA、GPRS等各种网络接入方式
18、支持socks、http代理穿透，支持NAT穿透
19、采用标准SSL 协议，只对外开放443端口
20、必须为真正的SSLVPN（而非将IPSec VPN封装到443端口实现，如有必要可进行抓包检验）
21、支持用户、用户组、各种资源的查询和排行功能
22、支持默认服务页面，通过认证后直接跳转到用户资源应用页面，无需出现资源列表（提供界面证明）
23、支持系统托盘，关闭IE时，将IE最小化到系统托盘。支持系统托盘跳转至SSO配置、资源服务页面、个人配置等；支持状态查询，可查看实时流量、接入时长、已发送、已接收、总流量
24、支持用户名密码和数字证书方式的开机自登陆SSL VPN，支持SSL VPN断线重连；支持在桌面创建快捷方式，并可自定义桌面快捷图标
25、支持在Vista系统中以User权限登录正常使用SSL VPN，无需不停切换用户身份
26、支持自定义资源组，并根据需要调整登录资源显示界面，并能自定义每个资源图标（提供界面支持）
27、支持DHCP、LDAP、Radius分配虚拟IP，支持基于用户、用户组分配不同的虚拟IP
28、支持ISA代理环境下的无缝SSL VPN接入
29、支持16级用户分级，下层用户组可以选择继承上级用户组的角色，资源及认证方式等属性，支持用户的树形结构管理，并支持与LDAP的分组结构同步
30、支持按照用户认证方式进行查询，并记录用户最后一次登录时间
31、支持基于用户和用户组的流量管理和会话限制
32、支持全局会话限制
33、支持全局超时时间设置，并可基于用户和用户组配置单独超时时间
34、支持手工选择默认登陆方式，如用户名密码、数字证书、Dkey登录
35、 支持通过域服务器下发控件，在只有user权限的机器上安装SSL控件，实现打包整体下发控件
36、 支持资源导入导出，支持csv格式导出
37、 支持智能递推技术，动态嗅探页面内的链接，真正防止资源漏访
38、高安全性 支持用户登陆前和登陆后定时安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、接入终端、进程、文件、注册表、操作系统，根据以上基本规则可构建“与或”组合规则。
39、 支持客户端安全策略库，并支持自动升级，可动态选择升级服务器，并支持策略库回滚功能，支持手动上传客户端安全策略
40、 支持客户端的准入和授权策略，根据不同的客户端安全程度来判断是否可以接入SSL VPN；根据用户不同的客户端安全级别设定不同的访问资源权限，并支持动态检查
41、 客户端注销后自动清除所有缓存和临时文件，清除客户端访问记录，实现零痕迹访问
42、 支持客户端主机硬件特征码认证，通过自动获取而非手动输入客户端的硬件信息生成HARDCA证书，实现HARDCA证书和用户账户的绑定，支持硬件特征码与身份的多对多关系，即一个用户可拥有多个硬件特征码，同时一个硬件特征码也可以归属多个用户（提供自主知识产权证明）
43、 支持在访问端显示硬件特征码信息；并支持硬件特征码的批量导入导出；支持硬件特征码的自动动态匹配审批，优化处理流程；并支持用户硬件特征码的分级管理
44、 产品具有基于用户的VPN专线功能，而非整体隧道分割，移动用户在接入VPN内网的同时断开与Internet其他连接的功能，并支持vista下的VPN专线功能
45、 产品应具有细粒度的权限分配功能：可以针对被访问资源的IP地址，端口，提供的服务，URL地址等进行权限控制。针对不同的用户和用户组，基于角色的权限控制功能；
46、 产品应支持主流的商业加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA等，并支持加载扩展其他安全算法模块
47、 产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或ACL控制（访问控制）。对防火墙的过滤规则能够进行虚拟测试，避免人为配置错误；支持防DOS攻击，并提供页面证明
48、 客户端安全配置权限控制，可以允许或禁止私有用户客户端配置私人密码、手机号码、用户端描述信息
49、认证丰富性 产品支持Local DB ，LDAP(MS/OPEN/SUN)/AD ，Radius、CA等第三方认证
50、 支持与LDAP自动同步，并能够读取LDAP中的分组权限、手机号码、虚拟IP、内置的资源，必须能做到只需维护LDAP即可实现稳定SSL VPN访问
51、 支持自动将AD域控指定OU/安全组读入设备树形用户组织结构中，并与AD定期自动同步；
52、 能够读取Radius分组权限、手机号码、虚拟IP属性；
53、 支持USB Key双因素认证（SSL VPN自建和第三方CA都支持）/Secure ID(动态令牌认证)
54、支持USB Key双因素认证（SSL VPN自建和第三方CA都支持）/Secure ID(动态令牌认证)
55、 支持短信认证（用户可自己更改绑定的小灵通或者手机号码），并支持短信重发功能
56、 支持移动和联通短信网关发送手机短信进行认证，并可根据需要进行扩展
57、 支持对于上面提供的多种身份认证方式的“与或”组合，必须实现5因素捆绑认证（用户名密码、数字证书、短信、硬件特征码、动态令牌的捆绑认证），实现更高的安全级别（提供界面证明）
内置CA认证中心，能够颁发基于用户的数字证书；支持自建CA证书的默认配置，并可修改证书过期时间；并支持基于PKI体系的第三方CA认证，支持手动导入CRL和自动同步CRL ，并支持OCSP服务器验证；
58、 第三方CA支持不同的证书格式：der、base64编码的crt、cer、p7b、p12、pfx方式；（提供界面证明）
59、 采用PDA，SmartPhone等移动终端接入时，支持用户名密码、数字证书以及图形码验证功能（提供界面证明），并支持B/S应用的单点登录
60、支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，加强身份认证，防止登录SSL VPN后冒名登录应用系统
61、支持匿名登录，即只提供SSL加密隧道传输，并支持匿名登录与其他认证方式的混合认证
62、支持动态验证码（数字字母组合）和软键盘认证（数字和密码随机变换）
手动限定密码长度至少多少位；密码不能包含用户名；新密码不能与旧密码一样；密码必须包括：数字，字母，特殊字符（shift+数字）；每隔几天必须修改密码，密码过期前几天开始提示用户修改密码；首次登陆必须修改密码
63、支持基于用户、IP的防暴力破解功能，并支持手动解锁
64、支持开放SSL VPN部分数据库信息给第三方进行二次开发；支持与其他第三方的认证系统如Oracle、MySQL、MSSQL、Access（前面未提到的认证系统）结合认证。
65、内置LZO流压缩算法，提高数据传输率；在采用CDMA，GRPS等移动网络时，使用SSLVPN访问速度可以提升两倍以上；采用普通网络接入方式，使用SSLVPN访问速度平均提升130%
66、针对不同的应用类型选用不同的压缩策略，并能够根据应用内容以及负载情况动态压缩（并提供自主支持产权证明）
67、支持对于无线接入环境（如CDMA、GPRS、WIFI环境下）或者恶劣环境（高丢包高延时）接入速度优化，并提供相关的证明材料
68、产品支持至少4条公网线路叠加，扩展带宽的同时，能够实现多线路之间流量的负载均衡（提供自主知识产权证明）
69、产品支持基于web的线路自动优选技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入VPN网络（提供自主知识产权证明）
70、支持单臂模式下的多线路自动选路，进一步提高用户访问速度。（提供界面证明）
71、支持PDA，SmartPhone等手持设备基于web的线路自动优选技术
72、支持Webcache技术，选择性动态缓存Web页面，提高Web页面响应速度
73、针对PDA和PC环境下，通过采用图片过滤、缩小图片、模糊化图片策略，提高Web页面访问速度；74、支持黑白名单，选择性优化URL页面
75、支持IP Tunnel加速技术，优化IP Tunnel数据传输速度，提高客户端访问速度
76、支持资源负载均衡，根据不同的权值实现负载接入，提高接入效率
77、设备的配置和管理，支持完全通过web图形化方式完成，无需安装任何客户端软件；也支持Telnet方式进行管理设备
78、支持16级分级管理，管理员支持从Admin派生出下层管理员，各级管理员均可以配置其可管理的模块，资源，用户及角色，下级管理员可继承上级的权限，但其权限只能是上级管理员的权限子集。
79、设备各功能模块查看/配置权限支持授予不同管理员
80、支持资源垂直提升功能，上级管理员可将资源配置权限按照分级级别垂直提升
81、强制下级组继承上级组的认证属性，强制下级组继承上级组配置的流量管理以及会话限制
82、可选择继承上级组关联的角色属性，以及上级组的组属性（认证属性、过期时间、有效时间、VPN专线、系统托盘、默认资源页面）
83、通过产品web图形化的管理配置界面，可实时监控系统运行状况、用户接入情况，并能在线中断指定用户
84、对于管理员登录IP限制，提高管理员安全性
85、产品支持第三方独立的日志和审计功能中心，提供完整的系统日志、设备运行日志、管理员日志、用户日志，方便管理员进行查看和管理，实现各种日志的海量存储；提供基于用户、用户组、流量、资源多因素的柱状图、曲线图等多种显示方式，为管理员提供更贴切的表达方式；
86、提供统计报表功能，并支持自定义报表（用户、资源、流量），提供多种报表模板供用户选择，并可通过邮件发送报表
87、支持将多台SSL VPN设备同步到一个数据中心，支持数据中心的分级查看和管理
88、具有备份功能，支持本地和远程备份及恢复，支持SSL VPN配置的单独备份
89、支持Syslog和SNMP
90、支持网关、单臂接入方式
91、可选硬件加速卡，加快数据处理速度，提升设备性能
92、无故障运行时间（MTBF）大于40,000小时
93、产品支持双机热备方式
94、公网线路支持多线路互为备份，带宽叠加和智能选路技术（提供自主知识产权证明）
95、产品支持不依赖于第三方的动态IP寻址系统和动态IP组网支持（非DDNS，提供自主知识产权证明）
96、产品支持普通拨号、ADSL拨号等连接方式，并具备自动拨号、代理上网等功能，其中自动拨号能够在Internet线路中断的情况下自动进行重拨，无需人为干预
97、支持253个站点的集群功能，支持路由部署模式和单臂模式下的集群功能；并支持不同型号设备之间的集群；也支持低端型号设备集群；具有邮件告警功能
98、IPSEC用户认证支持LocalDB、LDAP、Radius认证，对于移动客户端支持USBDkey，支持硬件特征码的绑定认证
99、支持对于IPSEC访问的双向访问权限控制，细致到某一个IP和端口
100、支持组播技术，实现视频、语音等数据的组播转发，降低带宽占用
101、支持VPN隧道内流量控制，为每个接入分支和移动用户的上下行带宽限制
102、支持VPN隧道内NAT，实现相同网段的分支和总部建立VPN隧道
103、支持多线路多对多分配策略，即总部和分支或移动用户都有多线路的情况下可选择主备、叠加、平均分配等策略，并且支持单臂下的多线路选路策略
104、IPSec功能需支持LZO等加速技术，另外对跨运营商等丢包环境需提供畅联等技术提升访问速度（提供自主知识产权证明）
105、记录用户最后一次接入和断开时间，提高用户端访问安全性
106、支持与第三方国际IPSEC VPN进行对接
107、服务:原厂工程师现场安装、实施服务；2年免费及2年配件更换响应上门服务，专用免费技术支持热线；上述服务由厂商提供。
供应商承诺须知：
（1）为确保所投产品的渠道合法，由原厂直接发货到最终用户方（以外包装标签信息为准）且货物的包装箱上需明确标有我单位的全称及地址，否则我单位有权拒收，并出示厂家工程师的工作证件，否则我单位可以要求拒收或退货，再由厂家、投标人、用户三方共同验收，费用由投标中标方负责。
（2）投标人必须在本项目签订合同时提供由原厂商盖章出具针对本项目的专项授权函原件送到我单位,以证明所投产品有正规的供货渠道。在我单位确认授权函原件的真实性后，方能签署合同，否则视作自动放弃中标资格处理。且向广州市信息工程招投标中心投诉并追究其责任。
（3）要求预中标供应商在供货时必须提供原厂商盖章出具针对该项目的所供货物的免费售后服务承诺书和原厂供货证明函，否则报价无效。
（4）投标人必须对项目的技术参数及相关条款作一一实质性响应，并详细列出响应的具体内容。未能实质性响应采购需求的，或者响应不规范，内容不完整，表述含糊不清、不确切、有歧义，或者经核实所响应产品型号、参数与其官网上信息不相符的, 按照不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。
(5) 中标单位对所提供的软件应负责安装和调试，保证与我单位现有的“网络血站”应用系统兼容并能顺利实现数据交换，保证与即将投入使用的医院血库管理应用软件能实现无缝连接；否则，必须开发应用系统的接口程序，实现兼容和无缝连接，而相关应用的开发费用由中标单位负责。
（6）中标单位对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容，并能实现与医保网、广州市电子政务外网的互连互通，相关费用应包括在投标总价内。
（7）中标单位所提供的软件和硬件设备，如不能正常使用则不予验收。考虑到设备需快速维修,不能立刻排除故障，要求提供不低于原配置的设备供我单位使用，直至维修正常。
（8）本项目纳入广州市信息化主管部门按照《广州市财政投资信息化项目管理办法》、《广州市财政投资信息化项目验收管理办法》的管理，中标单位必须在合同签订后10个工作日内完成采购设备供货、进入试运行和验收；
(9)其它要求：各供应商需仔细阅读我单位要求，必须对上述的技术参数完全响应，如因弄虚作假而影响到用户的需求时间，其产生的经济损失，必将追究。若中标后冒称看错要求再与我单位谈判，耽误时间者一律向广州市信息工程招投标中心投诉并追究损失。

成交原则：根据符合采购需求，质量及服务相等且报价最低的原则确定成交供应商。
成交供应商需知
11.1 竞价结果公告在（www.it-tender.gov.cn）网站上发布之日起，成交供应商必须凭缴纳项目成交服务费的收据在规定的时间内到招投标中心领取成交通知书；

11.2 成交供应商必须自网站（www.it-tender.gov.cn）上发出该项目竞价结果公告之日起5个工作日内与采购人签订合同；如因供应商的原因未能及时签订合同，则采购人将有权取消该成交供应商的成交资格；

11.3 成交供应商必须在本项目的成交通知书规定的期限内及时将所签署的合同原件及扫描件递交到招投标中心。
支付方式：采购人验收货物合格后十五天内由供应商开具发票给采购人，再由采购人用转帐方式一次性全部付齐货款。
成交服务费：项目成交后，成交供应商领取成交通知书时须向招投标中心交纳相当于该项目成交金额1.2%的成交服务费。
本项目采购人：广州血液中心; 地址：东山区麓苑路31号; 联系人：李锦城; 联系电话：********; 传真：********。
有关此次竞价邀请之事宜，可按下列地址以书面或电话或传真或电邮形式向采购代理机构查询。
采购代理机构：广州市信息工程招投标中心
地址：广州市天河区穗园西街2号（穗园小区E栋西区）4楼
传真：***-********
Email：gztender@gz.gov.cn
联系人：周泽槟
联系电话：********
工作时间：工作日上午8：45-12：00和下午2：00-5：15
广州市信息工程招投标中心
二〇一〇年六月十七日