受采购人的委托，天津市河北区政府采购中心将以询价采购方式，对网络安全设备项目（项目编号：HBGP-2010-0045）实施政府采购。现邀请合格的供应商参加本次采购活动，并提供采购人要求的货物。
一、货物需求:
（一） 采购货物技术要求、数量：
序号 | 货物名称 | 技术需求 | 计量单位 | 数量 | 交货期 |
1 | 网络安全设备 | 网康NI-3510/参数见附件 | 台 | 1 | 现货 |
（二）交货地点：采购人指定地点。
（三）保质期：由供应商提供合理的期限。
（四）付款方式：提供的设备、仪器安装、调试完毕并验收合格后5日内支付合同总额100%的货款。
（五）参加投标报价的供应商，必须提供所投产品品牌的代理或针对该项目的授权证明；营业执照、税务登记证复印件须加盖单位公章。
（六）属于《第一批实施强制性产品认证的产品目录》中的投标产品，须提供3C认证证明。
（七）供应商按本项目的要求提供报价、验货方式、联系方式等具体内容。
二、报价要求
（一）报价以人民币填报，同一种货物仅允许提供一个报价、一种品牌。
（二）供应商的报价应含设备主机及附件货款、运输费、运输保险费、装卸费、安装调试费、培训费及其它应有的费用。供应商所报价格为货到现场安装调试完毕后验收合格的最终价格。
（三）供应商须在报价文件中列明设备及配件清单、备品备件清单和随机附件清单等。
（四）请供应商于2010年8月 2日上午10：00点前将密封报价文件递交至河北区政府采购中心（河北区狮子林大街284号）。
三、成交供应商产生办法
本着“公平、公正、诚信”的原则，依据《政府采购法》第四十条第四款 “符合采购需求、质量和服务相等且报价最低的原则”，确定成交供应商。
四、采购代理机构：天津市河北区政府采购中心
联系地址：天津市河北区狮子林大街284号
邮政编码：300143
网 址： www.ccgp-tianjin.gov.cn/tj-hebeigp.jsp
电子邮箱：hbqzc@163.com
联系电话：********、********
传真电话：********
联 系 人：张先生、陆先生
采购单位：天津市河北区教育技术装备站
采购代理机构：天津市河北区政府采购中心
附件：
技术要求 |
基本参数 |
硬件指标 | 具备四个千兆电口和一个独立的管理口 具备RJ-45或RS-232串口。 |
产品部署 | 支持透明串接模式的部署，且串接模式下支持双链路、双网桥。 支持单路、多路接入的旁路审计模式； 支持网关模式部署，支持内网到外网的IP映射。 网关模式支持支持多出口和线路备份，支持多出口环境下同时启用ADSL拨号和静态IP地址设置。 支持通过集中管理平台对分布部署的设备进行统一策略制定与管理。 支持充当代理服务器部署在网络中，支持http、https和socks代理，支持缓存大小、缓存有效期等缓存优化设定，能够实施监控请求数和命中率等代理服务状态。 |
管理方式 | 支持基于https协议的图形化管理界面，支持基于IE与非IE内核的多种浏览器登入。Web管理界面的登入不允许安装任何插件。 支持基于串口的设备管理模式，管理员可以对设备进行命令行操作。 |
直通保护 | 具有软件直通保护机制，能够自定义调节CPU负载、内存负载、并发连接数等软件直通保护阀值。 具有硬件直通保护机制，支持通过web管理界面、命令行界面、面板按钮三种方式启动/关闭硬件直通保护。支持设备掉电和死机情况下的直通保护机制。 |
性能要求 |
性能要求 | 最大新建连接数：10000个/秒；最大吞吐量500Mbps；最大并发连接数60万；支持并发用户数300-800人 |
用户管理 |
用户认证 | 支持与微软AD域、LDAP服务器、Radius服务器的联动认证。 支持基于POP3和ESMTP账号的身份认证。 |
用户管理 | 支持手工添加用户，支持导入txt、csv格式文件的方式添加用户及用户组织结构。 支持AD域用户的导入和AD域权限组的导入，支持第三方用户信息的自动添加。 |
网页过滤 |
网页库覆盖度 | 具备较完整的上网行为管理URL数据库，URL条目不少于1500万。 |
设备的URL数据库至少能覆盖50个网站分类，并支持二级子类。 |
网页过滤 | 支持网页过滤功能，能够根据预定义的URL分类进行过滤、审计与分析。 支持对所有IP类URL的单独区分和封堵。 支持通过指定的关键字进行网页发帖的过滤，同时指定关键字支持正则表达式 支持通过指定的关键字对使用搜索引擎的搜索行为进行过滤。 |
应用控制 |
完整协议库 | 具备完善的应用协议库，能覆盖国内主流的网络应用。 能够识别国内主流的P2P软件并进行封堵，如迅雷、BT、emule等。 能够识别国内主流的IM软件，支持IM行为的细分封堵，包括聊天、传文件、网络硬盘、音视频、游戏、远程协助等细分行为。 能够识别国内主流的网络视频类的网站及软件，支持视频网站和软件的看视频行为的细分封堵，包括土豆网、优酷视频、酷6、YouTube、Pplive等。 能够识别并控制国内主流的SNS类网站，支持细分行为的封堵，包括开心网、校内网的登录、游戏行为。 能够识别国内主流的网络游戏并进行封堵，如魔兽世界、联众游戏、梦幻西游等。 |
内容审计 |
网页审计 | 支持记录访问网页的用户、时间、URL地址、访问内容的分类、允许/阻断、匹配的控制策略等信息。 支持网页访问行为被封堵后提示封堵原因及所访问网站的类别。 |
邮件审计与过滤 | 支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计。 支持对非标准端口的smtp、pop3协议进行的邮件收发行为的审计。 支持基于邮件标题、内容关键字，附件名称、附件大小、收发件人等要素对邮件收发内容进行自动过滤。 |
实时监控 |
设备运行监控 | 提供全面的设备运行状态信息，包括设备负载、设备持续运行时间、上次开机时间、URL库和应用协议库更新状态、最近网络攻击以及系统报警信息等。 |
流量监控 | 能够按月、周、日的时间周期实时监控网络流量。 能够实时查看基于流量的top N用户排名和Top N应用协议排名。 |
日志管理与行为分析 |
日志保存与备份 | 符合公安部对于非经营场所日志记录的标准和要求，访问日志留存时间为60天以上。 设备能够记录所有管理员的操作日志，包括策略设置、网络设置等信息，且操作日志能够导出为excel格式。 支持通过USB和ftp方式对日志进行导出备份。 |
支持日志中心 | 支持独立的日志查询、存储服务器，实现审计日志的海量查询与存储。 独立日志服务器架构在linux平台下，避免投入windows系统的成本。 |
上网行为查询统计与报表分析 | 支持丰富的上网行为日志查询方式，支持基于用户、应用、时间、部门、策略、IP等多个要素的组合查询。 能够基于关键字查询论坛发帖与搜索行为。 能够基于账号、时间、用户和内容关键字对IM聊天进行查询。 |
安全防护 |
安全防护 | 支持系统及网络状态自动检测及报警，支持报警信息分级管理。 支持自定义阀值的异常流量和异常包速率监测、报警及阻断机制。 |
软件升级及服务 |
软件升级 | 设备的软件版本变化时，支持在线升级。 |
技术支持 | 支持在线的远程协助和故障排查。 |
数据库升级 | 支持协议库和网址库的在线自动升级，可以自定义自动升级时间。 |
