招标公告

日期：2004年9月7日
招标编号：HTC-043081
黑龙江省招标公司受买方委托，对下列产品及服务进行国内公开竞争性招标。现邀请合格投标人参加投标。
1．招标产品的名称、数量及主要技术参数：
校园网及图书馆网络设备
本次招标不分包。
（详细清单请到我公司网站查寻）
2．招标文件售价:400.00元人民币（邮购须另加50.00元人民币）。招标文件售后不退。
3．购买招标文件时间：即日起每天8:30--17:00(北京时间)，节假日除外
4．购买招标文件地点：黑龙江省招标公司招标三处（501办公室）
5．投标截止时间和开标时间：2004年9月26日上午9时（北京时间）
6．开标地点：黑龙江省招标公司二楼会议室
地址：黑龙江省哈尔滨市经济技术开发区汉水路180号
邮编：150090
电话：****-********
传真：****-********
联系人：张春宇陈军军
网址：www.hljtendering.com.cn
开户银行：黑龙江省哈尔滨市交通银行革新支行（行号：662）
帐号：********45

货物需求一览表及技术规格

注意事项:
1.所有在序号表格中注明*号的设备，投标商所提供设备的技术参数必须完全符合附件《设备技术规格需求》中对应序列号设备的功能和规格，如出现不符或相应参数低于要求指标，则投标书视为不响应，即废标
2.交换机、路由器、防火墙、服务器、存储设备、入侵检测设备、UPS要具备代理协议，或厂家针对本次项目投标授权原件.
3.投标商需为用户提供3名以上网络工程师培训.
4.投标中，所有设备捆绑成一包，不允许拆包.不准联合投标.

一、校园网网络设备
序号设备名称规格数量参考品牌
*1核心交换机6扩展槽主机箱（含1个交流电源和风扇，不含管理引擎）1锐捷Avaya凯创
管理引擎模块（冗余）2
冗余电源1
12口10/100/1000M电口/MINI-GBIC复用模块1
1000BASE-SXminiGBIC转换模块4
1000BASE-LXminiGBIC转换模块4
*2汇聚层交换机A固化24口GBIC接口三层交换机3
*3汇聚层交换机B12口10/100/1000M自适应电口/MINI-GBIC接口复用三层交换1
汇聚层交换机模块1000BASE-LX的GBIC模块15
1000BASE-SX的GBIC模块15
1000BASE-TX的GBIC模块7
*4接入层交换机A48口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块，支持堆叠16
*5接入层交换机A24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块，支持堆叠16
接入层交换机模块1口千兆长波光纤接口模块11
1口千兆短波光纤接口模块11
1口千兆电口模块7
堆叠模块（附赠1根堆叠线缆）7
*6路由器2个两路快速以太网电接口模块
*7防火墙千兆防火墙,2个10/100BaseT+3个LX光口模块+2个SX光口模块1
*8安全管理认证计费系统与网络设备厂商同一品牌，自主研发1
*9网管系统与网络设备厂商同一品牌，自主研发1
*10交换机机柜与网络设备厂商同一品牌，自主研发2

二、校园网服务器及其他产品
序号设备名称规格数量参考品牌
11主页服务器X2.66G*2/2G/73*2/RAID1/1000M*2/CD/双电源／17"LCD1浪潮IBMHP
12DNS服务器X2.66G*2/2G/73*2/RAID1/1000M*2/CD/双电源／17"LCD1
13邮件服务器X2.2G*2L3=2M/2G/73*8/RAID5／1000M*2CD/双电源／17"LCD1
14资源库服务器X2.2G*2L3=2M/2G/73*8/RAID5／1000M*2CD/双电源／17"LCD1
15服务器机柜42U标准服务器机柜加机柜专用键盘、鼠标、8口切换器，2
16网络管理机IBMT41-BC42
17工作站2296-81CP42.8G/256M/80G/DVD+CDRW/单插64MBATI/WXP-H／15液晶2
*18UPS10K/8H*2三进单出48块电池3个电池柜（要求电池与UPS主机为同一品牌）1科士达、爱克赛、梅兰日兰
19不良信息过滤过滤王公共信息网络安全管理系统PNSM1
20邮件服务器软件Eyou1000用户1
*21入侵检测系统网络卫士千兆入侵检测系统NGIDS-UF1天融信



三、图书馆设备清单
序号设备名称规格数量参考品牌
22WWW服务器X2.8G*2L2=512KB/2G/73G*2/RAID1／1000M＊2／单电源／CDROM／1.44小软1浪潮IBMHP
23VOD服务器X2.2G*2L3=2M/2G/73G*2/RAID1／1000M＊2／单电源／CDROM／1.44小软1
24数据库服务器X2.2G*2L3=2M/2G/73G*2/RAID1／1000M＊2／单电源／CDROM／1.44小软2
*25光纤磁盘阵列双控制器2个扩展柜32块146GB1万转光纤通道硬盘3块HBA光纤通道卡1大恒建联IQSTOR
26双机容错软件SureSaveHAFORWINDOWS1
27机柜图腾2米服务器机柜2
28交换机三层交换机4个千兆光口模块，8个千兆电口模块。48G背板，二层和三层包转发速率18Mpps，12口GBIC接口1锐捷凯创AVAYA
*29UPS三进单出6K2小时（要求电池与UPS主机为同一品牌）1科士达爱克赛梅兰日兰
*30防火墙千兆防火墙2个1000BASE-SXGBIC模块2个1000BASE-LXGBIC模1个10/100/1000BASE-TX模块1天融信神州数码三星
31杀毒软件趋势网络版5个服务器，50客户端1
32操作系统WINDOWSADVANCEDSERVER2003教育版1
33数据库系统SQLSERVER20000教育版1


(一)1.核心层设备（一台）
*需具有良好的可靠性和冗余性。支持引擎、电源及风扇的冗余，支持模块的热插拔和冗余模块的自动切换功能。
*具有较高的处理能力，单台设备背板交换能力>＝256Gbps，第2、3层包转发能力要求>＝143Mpps。
*模块化设备，插槽数>=6，具有良好的扩充性，百兆端口最多可以支持128个，千兆端口最多可以支持96个，万兆端口最多可以支持8个。
*支持同步式硬件处理（SPOH设计），同步硬件处理方式是在分布式硬件处理的基础上针对ACL/QOS等单独端口的数据行为。
*MAC地址表64K。
*支持802.1QVLAN协议，VLAN的数量>=4K；另外还需支持VLAN隧道等功能。
*支持百兆端口、千兆端口链路聚合功能。
*所有端口支持全双工操作，并符合IEEE802.3X标准的流量控制；。
*支持多种路由协议:静态路由、RIP1&2、OSPF等，路由表项最多可达64K。
*支持硬件策略路由功能。
*支持路由冗余协议VRRP。
*支持802.1D、802.1W、802.1S等生成树协议。
*支持各种QoS技术:如支持基于应用/COS/DSCP值的流分类，流标记（设DSCP、COS值），流的硬件队列分配和调度（SP、WFQ等）、拥塞避免(WRED等)、QoS策略和流整形(CommitAccessRate等)。
*支持IP组播功能，支持PIM、IGMP1&2&3、IGMPSnooping等协议。
*支持ACL(访问控制列表)，根据2、3、4层的信息进行安全访问控制。
*支持802.1x协议。
*支持多种网络管理方式：控制口管理，远程Telnet管理，SNMP管理，RMON管理。
*支持千兆端口和百兆端口镜像功能。
*支持MAC地址锁，PVLAN等技术。
(二)2.汇聚层设备A（三台）
*交换机背板带宽>=72G，L2/3层转发率>=36Mpps。
*全千兆交换机，最多可以支持24个GBIC千兆端口。
*支持32KMAC地址表，静态地址可达到1K。
*支持千兆端口聚合功能，任意端口之间均可以做端口聚合，最多可聚合8个端口。
*支持802.1QVLAN协议，VLAN的数量>=4K，支持GVRP。
*支持802.1d、802.1w、802.1s等生成树协议。
*支持静态路由、RIPv1&v2、OSPF等路由协议。
*支持VRRP虚拟路由器备份协议。
*支持PIM-SM、PIM-DM组播路由协议，支持IGMP组播协议，能根据源路径、源IP地址对组播源进行限制。
*支持扩展的IPACL和MACACL，ACL可以应用在二、三层接口上。支持安全ACLs功能增加基于时间的ACLs功能，专家级ACLs，以及在SVI接口上允许关联ACLs进行输入与输出控制。
*支持802.1x协议，支持与Radius配合，可实现用户名、IP地址、MAC地址、VLANID、接入交换机IP、接入交换机端口多元素任意绑定，进行802.1x安全认证。
*支持各种QoS技术：支持基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，支持基于802.1p、DSCP值的流分类，支持数据流的硬件队列分配和调度（SP、WRR等）、基于流的速率限制(CommitAccessRate等)。
*支持多种管理方式：控制台、Telnet、Web界面、SNMP、RMON等。支持Telnet和Web的源IP控制。
*支持集群管理功能，便于进行网络维护与管理，同时节约网络地址。
*支持DHCPRelay。
(三)3.汇聚层设备B（一台）
*交换机背板带宽>=48G，L2/3层转发率>=18Mpps。
*全千兆交换机，最多可以支持12个SFP接口和12个10/100/1000BASE-T的RJ45接口，光电口复用。
*支持16KMAC地址表，静态地址可达到1K。
*支持千兆端口聚合功能，任意端口之间均可以做端口聚合，最多可聚合8个端口。
*支持802.1QVLAN协议，VLAN的数量>=4K，支持GVRP。
*支持802.1d、802.1w、802.1s等生成树协议。
*支持静态路由、RIPv1&v2、OSPF等路由协议.
*支持VRRP虚拟路由器备份协议。
*支持PIM-SM、PIM-DM组播路由协议，支持IGMP组播协议，能根据源路径、源IP地址对组播源进行限制。
*支持扩展的IPACL和MACACL，ACL可以应用在二、三层接口上。支持安全ACLs功能增加基于时间的ACLs功能，专家级ACLs，以及在SVI接口上允许关联ACLs进行输入与输出控制。
*支持802.1x协议，支持与Radius配合，可实现用户名、IP地址、MAC地址、VLANID、接入交换机IP、接入交换机端口多元素任意绑定，进行802.1x安全认证。
*支持各种QoS技术：支持基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，支持基于802.1p、DSCP值的流分类，支持数据流的硬件队列分配和调度（SP、WRR等）、基于流的速率限制(CommitAccessRate等)。
*支持多种管理方式：控制台、Telnet、Web界面、SNMP、RMON等。支持Telnet和Web的源IP控制。
*支持集群管理功能，便于进行网络维护与管理，同时节约网络地址。
*支持DHCPRelay。
(四)4.接入层设备A（十六台）
*交换机背板带宽>=18.5G，L2转发率>=10.1Mpps。
*48个固定10/100M端口，具有MDI/MDIX自校准功能；
*具有2个扩展槽，最多可以支持2个千兆上联端口。
*支持端口聚合功能，最多支持8个端口。
*支持专用模块实现菊花链堆叠。
*支持802.1QVLAN协议，VLAN的数量>=250。
*支持802.1d、802.1w、802.1s等生成树协议。
*支持IGMPSnooping等组播协议，能根据源路径对组播源进行限制。
*支持扩展的IPACL和MACACL。支持安全ACLs功能增加基于时间的ACLs功能，专家级ACLs，以及在SVI接口上允许关联ACLs进行输入与输出控制。
*支持802.1x协议，支持与Radius配合，可实现用户名、IP地址、MAC地址、VLANID、接入交换机IP、接入交换机端口多元素任意绑定，进行802.1x安全认证。
*支持各种QoS技术：支持基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，支持基于802.1p、DSCP值的流分类，支持数据流的硬件队列分配和调度（SP、WRR等）、基于流的速率限制。
*支持多种管理方式：控制台、Telnet、Web界面、SNMP、RMON等。支持Telnet和Web的源IP控制。

*支持集群管理功能，便于进行网络维护与管理，同时节约网络地址。
*支持DHCPRelay。
*支持端口镜像，多个镜像源端口可以对应一个镜像目的端口。
(五)5.接入层设备B（十六台）
*交换机背板带宽>=12.8G，L2转发率>=6.6Mpps。
*24个固定10/100M端口，具有MDI/MDIX自校准功能；
*具有2个扩展槽，最多可以支持2个千兆上联端口。
*支持端口聚合功能，最多支持8个端口。
*支持专用模块实现菊花链堆叠。
*支持802.1QVLAN协议，VLAN的数量>=250。
*支持802.1d、802.1w、802.1s等生成树协议。
*支持IGMPSnooping等组播协议，能根据源路径对组播源进行限制。
*支持扩展的IPACL和MACACL。支持安全ACLs功能增加基于时间的ACLs功能，专家级ACLs，以及在SVI接口上允许关联ACLs进行输入与输出控制。
*支持802.1x协议，支持与Radius配合，可实现用户名、IP地址、MAC地址、VLANID、接入交换机IP、接入交换机端口多元素任意绑定，进行802.1x安全认证。
*支持各种QoS技术：支持基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，支持基于802.1p、DSCP值的流分类，支持数据流的硬件队列分配和调度（SP、WRR等）、基于流的速率限制。
*支持多种管理方式：控制台、Telnet、Web界面、SNMP、RMON等。支持Telnet和Web的源IP控制。
*支持集群管理功能，便于进行网络维护与管理，同时节约网络地址。
*支持DHCPRelay。
*支持端口镜像，多个镜像源端口可以对应一个镜像目的端口。

(六)6.路由器（一台）
?固定接口：1个AUX备份异步口、1个Console口、6个标准扩展模块插槽；
?处理器主频>＝300MHz；
?SDRAM>＝32MB，最大可以扩展512MB；
?支持的网络协议；
1.链路层协议：PPP、X.25、LAPB、Frame-Relay、802.1Q、HDLC、SLIP、ISDN(PRI/BRI)、PPPOE；
2.网络层协议和应用：ARP、代理ARP、DNS、NAT、ICMP、IGMP、DHCP(Server/Client/Relay)、IPMulticast、PIM-DM/SM；
3.路由协议：静态路由、RIPv1/RIPv2、OSPF、策略路由、BGP－4；
4.应用层协议：Telnet、TraceRoute、TFTP、DHCP；
5.VPN功能：IPSec/GRE、L2TP/PPTP等；
6.网管协议：SNMP、RMON；
7.安全应用：PAP、CHAP、RADIUS、TACACS＋、NAT、Firewall、IPsec、IKE、命令分层保护、Callback，基于时间的访问控制，MAC地址绑定；
8.可靠性：支持链路备份、路由备份、HSRP；
9.语音应用：VOIP、FAXoverIP、Gatekeeper(Server/Client)、支持H.323、H.225、H.245、G.723、G.729、G.711、T38等协议类型；
10.QOS服务质量：PQ、CQ、FIFO、WFQ、CBWFQ、RED、WRED、RTS、RSVP等。
(七)7.校园网防火墙（一台）
?网络接口数量4个，最多可以扩展到8个，其中千兆端口可以扩展到6个
?最大并发连接数>＝50万
?每秒新建连接数>＝18000
?网络吞吐量（双向）>＝850M
?支持DNS分离功能，有利于保护内部网络
?支持SMTP代理，可以实现对邮件源、目的地址，关键字等的过滤，可限制邮件大小、域名等特定要求服务。对HTTP、FTP、TELNET、SMTP、POP3、NNTP等协议不仅可实现命令级的控制，还可进行各种报警设置和基于内容的检查，也可同IDS和病毒检测库检测实现互动。
?支持多级过滤。提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及TCP、UDP端口进行过滤；在应用层通过应用代理提供对应用协议的命令、访问路径、内容等的过滤；同时还提供用户级的鉴别和过滤控制。
?支持ACTIVE-STANDBY、ACTIVE-ACTIVE双击热备份。可同时实现双击热备份与负载均衡（HA/LB），负载均衡无需四层交换机。
?支持静态路由协议，并且支持动态路由协议OSPF。

(八)8.认证计费系统（一套）
?支持DHCPOption82，配合交换机的DHCPRelay实现对用户IP和权限的灵活分配；
?强大而灵活的绑定设置，可以实现用户帐号、用户IP、用户MAC、NASIP、NASPort的静态绑定、动态绑定以及自动绑定，最大程度保证用户入网身份唯一；
?屏蔽代理服务器，屏蔽拨号上网，保障运营；
?功能强大而灵活的接入时段控制，一天24小时独立控制，对节假日、周末、平常三个层次分别区分控制，可以通过一次设置保证全年的时段控制；
?人性化的消息提示和记录功能，包括系统广告、个性信息、认证失败原因信息、用户下线原因记录与提示、自动欠费预通知功能；
?限制用户认证客户端程序的类型和版本号，自动升级认证客户端程序，防客户端破解；
?支持公用服务的认证，保证在用户在帐号欠费的条件下可以实现自助服务，如冲值等；
?支持普通包月、包月限时长、包月限流量、计天、计时长和计流量等多种计费策略；
?支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理；
?安全严格的管理员和安全组管理，保证管理员权限的同时，提供了灵活的权限定制方式，可实现分级管理，权限细化到第三级菜单；
?AGTS的用户管理模式，通过完整的组策略，将系统中的服务、计费策略、接入控制、接入时段、帐号模板、用户组等概念将系统中使用的功能进行全面系统组织，不仅有利于系统配置和管理，也有利于理解和学习系统；
?强大的帐务管理功能，专门提供针对用户的帐务管理和针对管理员的营帐管理，提供日、月、年营业报表生成和打印功能；
?提供各种在线统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等；
?强大的日志功能，可记录和查询RADIUS服务日志、系统日志、管理员操作日志、用户WEB自助服务日志、帐单服务器日志等，实现事后的审计；
?集成的WEB网管功能，可对网络中的NAS设备和IP网段进行统一的管理；
?用户WEB自助注册功能，可自助申请注册，查看审批信息。配合WEB管理中的用户审核，可高效安全的实现用户资料的收集和记录；
?一次缴费，自助分段开通功能，保证降低缴费难的问题，同时该方式的灵活性确保用户的接受程度；
?用户WEB自助服务功能，用户可通过WEB自助服务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值。
(九)9.网管系统（一套）
*支持拓扑自动发现能力，提供DIY方式，支持管理员按照物理连接或个人习惯自定义物理视图。
*能够自动检测网络活动，采用不同的位图标识不同类型的设备，可以直观地描绘网络设备的状态变化。
*提供逼真的网络设备面板图，直观显示端口的连接状态，并可在设备面板图上进行点击操作，完成设备整体或接口的信息配置、浏览以及性能监视。
*支持网络设备的性能监视，可以直接打印统计视图。
*支持多种方式的告警功能，如声音、EMAIL等方式。
*支持多设备、多性能、同视图对比监视的方式；并且支持自动视图记忆功能。
*支持友好的用户界面，操作简单、直观。
要求提供7所以上黑龙江地区高校的成功案例。
推荐品牌：锐捷、avaya、凯创
(十)（18，29）、UPS
★系统采用锁相同步技术和双路电子静态输出开关
★采用恒流恒压自动转换充电技术
★可并联的自主均流型充电器，均流不平衡度≤3％
★具有交流输入过、欠压保护；输出过、欠压保护；输出过载、短路保护；逆变器过温保护、电池欠压预警、保护功能、电池过充电保护
★冷启动功能，在无市电的状态下，可直接用电池组启动UPS
★在市电正常时，无需电池即可启动UPS，
★具备无人值守功能，当UPS在市电断电或者市电欠压或超高压而启用电池模式供电时，
最终因电池欠压而自动保护关机。当市电恢复后，UPS即自启动向负载供电

(十一)21、入侵检测系统
　　综合使用误用检测、异常检测、智能协议分析、协议会话分析等检测技术，拥有高速报文处理引擎，强大的可疑事件（SNA）检测能力，优化的抗IDS规避功能，内置强大的、灵活的协议解码器，用户可根据需求灵活定义各种入侵规则。提供简单、实用的图形化用户界面，简便的入侵响应选择功能，详尽的入侵检测日志功能，实时监控和阻断功能，同时提供强大的病毒（蠕虫）检测功能。控制台响应包括控制台事件显示、报警灯报警、焦点窗口报警、邮件报警、手机短信报警等方式报警，或将日志保存本地数据库或者异地数据库中。引擎端的响应是向控制台发送报警信息、邮件报警、手机短报警、报警器报警，或与其他防火墙、路由器联动，执行自定义程序来进行。提供基于CrystalReport的强大的报表功能。提供自定义报表的功能，。
(十二)25、光纤磁盘阵列
一、磁盘阵列（ACCSTORFS8200）
控制器采用POWERPC750CXERAID光纤双控制器，模块化独立式双控制单元
外观结构：机架式结构，模块化结构
主机通道接口类型：2GBFC－AL
控制器高速缓存大小：大于等于2GB
控制器高速缓存带宽：双点线带宽1066MB/S以上
主机/磁盘通道数量：大于等于4
光纤链路自适应功能：自动识别1GB／2GB主机、磁盘连接
配置性能：具备LCD控制面板，RS232串口（10M/100MB）以太网接口支持超级终端配置管理，LCD控制面板配置管理（无需任何主机）、网络远程TELNET/JAVABROWSET图形化管理
支持RAID级别：0、1、3、5、0＋1、30、50、JBOD
支持最大容量：>=18TB
要求双冗余热插拔电源和冗余热插拔风扇
保修：要求厂商整机三年以上保修
厂商本地化服务
ACCSTOR存储管理软件
哈尔滨2家以上大学SAN存储集成成功案例
二、磁盘阵列扩展柜
（ACCSTORFS8200E）2GB/S扩展柜，16盘位，冗余电源，冗余风扇
三、光纤硬盘
32块希捷FC146GB＊32
四、光纤卡
3块QLOGIC2310F2GB光纤卡

(十三)30、图书馆防火墙
一、防火墙性能指标要求：
并发会话数≧160万，网络通信明码传输速度：1000M（1000M网络环境中）500条支持的协议：TCP/IP、UDP、ICMP，MTBF:≧60000小时，端口数量：4个（1个百兆端口，2个千兆单模端口，2个千兆多模端口），可在硬件平台上直接扩展1000BASE-SXGBIC或1000BASE-LXGBIC标准模块，可扩展模块数量≥4个，背板交换技术，标准热插拔通信端口、模块化设计，双电源热备、支持双处理器。
二、防火墙主要功能
1、采用专用硬件和专用安全操作系统、采用最新最先进的核检测技术；
2、支持面向资源的防火墙策略体系。
3、支持众多网络通信协议和应用协议，使防火墙适用网络的范围更加广泛，保证用户的网络应用、支持Spanning-Tree协议。方便用户扩展IP宽带接入及IP电话、视频会议、VOD点播等多媒体应用。
4、支持分层式管理结构，防火墙对VLAN间路由机制能够支持，支持VLAN间的通讯通过防火墙进行路由，支持Trunk－Acess，Trunk－Trunk等多种模式
5、可以实现防火墙、IDS、病毒防护系统、信息审计系统等互通与联动，并支持综合管理系统和SAS安全审计系统。
6、支持状态检测，状态包过滤,防火墙支持IP与MAC地址绑定功能，同时支持OTP认证方式，支持本地OTP用户数据库，解决因三层交换无法完成的IP与MAC地址绑定控制功能
7、支持双向网络地址转换（NAT），反向NAT条数：无限制，支持NAT保留端口的功能,支持动态NAT和静态NAT，支持地址映射。
8、支持负载均衡和双机备份
9、多层次分布式带宽管理、带宽管理完全虚拟了网络带宽应用的实际环境，并实现多层次的分布式管理模式。而且，可以实现带宽分层、带宽分级、带宽分配、带宽优化等管理，优化网络资源的应用，提高网络资源应用效率。
10、支持多种身份认证，如口令方式、数字证书（CA）等，更好更广泛的实现了用户鉴别和访问控制。
三、产品资质证书要求
1、投标产品具有公安部颁发的销售许可证书、国家信息安全产品测评中心认证证书、国家保密局安全产品推广证书、国家信息安全测评中心源代码托管证书、保密局涉密信息系统产品检测证书。
2、要求投标企业必须具有设备制造商授权书原件或代理协议原件。
四、产品售后服务要求
生产厂家免费保修叁年，要求投标产品制造厂商在哈尔滨设有厂家直属办事机构，并且有备机库，能够进行现场安装、调试，7*24小事不间断售后服务。（如果在其工作日下午5点前接到电话，并且硬件问题无法通过电话技术支持方式解决，授权工程师应在第二工作日内到达故障现场。维修时间超过5小时，必须提供备件，当确定设备不能维修时，应及时替换相同类型或更高配置的备机）。
五、其他要求
1、设备厂商生产防火墙产品5年以上、列举投标同型号产品在黑龙江省内8个典型客户（要求提供单位名称、联系人、联系方式）。
2、投标人所有产品所满足该技术规范的性能指标均能够在其投标产品公开宣传资料中（产品彩页、技术白皮书）有所体现，并且提供详细的投标产品样机照片，否则视为不符合招标要求。