1276防火墙与机房安装等
淮安市政府采购中心就防火墙与机房安装等等进行公开询价，现邀请合格的供应商前来招标投标交易中心参加询价。

联系人: 王志远 & Chr(13) & Chr(10) & Chr(13) & Chr(10)询价截止时间：2011年09月20日下午15:00

淮安市政府采购中心防火墙采购项目询价报价表
项目名称数 量采购货物品牌型号及参数所报品牌及型号是 否
响 应单 价总 价
防火墙1台TG-4628吞吐量 ≤2.6Gbps
日志审计系统1套TA_L支持20个节点日志审计
网线2箱安普
配线架4只安普
理线架6只安普
水晶头1盒安普
搬迁费
系统集成费
总报价（人民币大写） ￥
报价人须知(请报价人务必认真阅读)：
1、报价人参加本次采购活动必须具备《政府采购法》第22条规定条件且须在我中心已登记并通过审核的供应商，未经我中心登记、审核的供应商必须在报价截止时间前半天到我中心计划科进行登记、审核。
登记、审核地址：淮安市经济开发区深圳路16号淮安市招标投标交易中心五楼 502室，联系电话：****-********。
2、报价表递交截止时间：2011年9月20日下午15：00（北京时间），截止时间后，采购中心将拒绝报价人的报价。
3、报价时间：2011年9月20日下午15：00（北京时间）
特别提醒: 各报价人在报价截止时间前,应连续登陆我中心网站查看采购信息,如有采购信息的更正或修改，而因报价人未能连续登陆网站查看，其责任由报价人自行承担。
4、报价表递交地点：淮安市经济开发区深圳路16号淮安市招标投标交易中心三楼开标五室。
5、此报价表务请各报价人用信封密封并在密封口处加盖报价人单位公章。
6、报价人提供的货物必须是全新的、未使用过原装合格且是正规合法渠道的产品。
7、各报价人在报价截止时间前必须向淮安市政府采购中心交纳壹万元询价保证金。（保证金交纳方式：参加报价时必须携带现金或转帐支票及银行开具的当日余额确认函。)
8、上述货物所有价格应以人民币为货币单位，金额单位以元表示。报价人所报价格应包括运输、保险、调试、安装、税金、售后服务等所有费用。
9、本次项目不接受备选方案以及有选择性的报价。
10、附上述货物市场价 元。（由报价人填写）
11、根据采购人要求，成交人必须在合同签订见证后20日内供货安装到位。
12、本次项目成交结果将在淮安市政府采购网进行公示，公示期为1日，公示无疑义后一日内（节假日除外）成交供应商必须与采购人签订合同并经市采购中心见证后生效，如未在规定时间内与采购人联系签订合同，采购中心将对其做出相应处罚。
13、如成交供应商未能按上述要求提供货物，采购中心将对其做出相应处罚，请各报价人慎重考虑。
14、在满足采购基本要求的前提下，所报产品是经国家认定的节能、环保、产品分别给予最终总报价2%、2%的价格扣除（特别说明:节能、环保产品必须纳入“中国政府采购网http://www.ccgp.gov.cn官方网站“节能、环保产品查询系统”，并且属于网站公布的最新一期，以提供的证书复印件为准。未能提供证书复印件的不给予价格扣除）。
15、本次项目确定成交供应商标准是根据符合采购需求、质量和服务相等且报价最低（对于所报产品是在上述第14条范围内，以扣除后价格的进行评审）的原则来确定。
16、本次项目联系方式：
采购单位联系人:刘正 联系电话: 139*****022
采购中心联系电话:****-********
17、采购人要求：
1、报价人必须承诺能够提供原厂工程师负责上门安装，报价时必须提供承诺书原件，不提供的作无效报价表处理。
报价人签字（必须盖章）：
报价单位联系人（必须填写）：
联系电话（必须填写）：
公司地址（必须填写）：
时间：2011年 月 日

一 、项目需求:
（1）防火墙：

硬件平台★多核并行硬件处理平台，须提供国家版权局多核多平台并行安全操作系统证书
提供主、备双操作系统，提高设备自身可靠性和网络的可用性
性能指标★标配 8个10/100BASE-T接口和4个10/100/1000接口和2个SFP接口插槽（配置2个光纤接口模块）,具有专门的RJ45终端管理接口；
★网络吞吐量≥2.5G, 最大并发连接数≥120万
支持防火墙的虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、等功能，互不干扰；
实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用；
支持802.1Q VLAN、支持 CISCO ISL字段的解读，支持QinQ技术，可支持对VLAN的多层封装；
支持 WEB 认证，用户在通过WEB认证前禁止一切通过防火墙网络连接；
支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；
支持与主流入侵检测产品的联动；(支持联动协议如:OPSEC、TOPSEC等)
具有日志审计功能：支持WELF、Syslog等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能；
防攻击可支持主机的SYN、ACK攻击数以及最大报文长度的限制；
支持根据协议或地址，进行并发连接数、半连接数的限制；根据连接数目进行源地址排名；
完善的预防ARP欺骗解决方案；支持反向地址检查；
高可靠性支持LACP和PAGP协议的链路捆绑功能，可实现端口的冗余和带宽的叠加；
支持基于VRRP协议的双机热备和负载均衡功能；支持状态同步功能
支持多链路负载均衡功能，实现多ISP链路冗余，可以通过此功能平均分流给各个网关，而对源IP则无需考虑；
产品资质要求中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；
中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》；
具有国家信息安全测评中心的EAL3认证证书；
具有中国国家信息安全产品认证证书（ISCCC）的三级要求；
★入选2011年江苏省电子政务内网安全产品推荐名录
厂家资
质和服务要求生产厂商具备信息安全服务二级资质；
生产厂家具有国家级应急服务支撑单位；
生产厂家可以提供本地原厂紧急响应服务，响应时间小于4小时，江苏分公司有技术人员10人以上，且必须具有至少2人具备CISP（注册信息安全工程师）
保修服务及授权★生产厂商在江苏省内具有分公司或办事处，能够提供3年原厂商服务。
备注产品必须为专用的防火墙设备，拒绝提供多合一安全网关（UTM）

（2）日志审计系统:

设备名称指标项要求

日
志
审
计
系
统
全面的日志信息采集支持防火墙以及服务器等多种产品和系统的日志数据的采集和分析。
跨平台的日志管理支持对多种日志格式的分类、筛选、最大效率保存；日志自动导出、导入、删除、备份、恢复、转发等日志管理功能。
方便快捷的日志查询支持多种方式和快速的日志查询，并将查询结果以直观的报表的形式显示。
报表功能支持自动生成300多种各类安全统计和分析报表。
工作机制支持基于主机的入侵检测、基于特征检测的内容分析、基于分布式数据的相关性分析、基于人工智能的深度分析，有效进行异常行为检测。
认证★公安部颁发的《计算机信息系统安全专用产品销售许可证》
★国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》
服务★生产厂商在江苏省内具有分公司或办事处，，能够提供3年原厂商服务。

注：上述技术参数中带“★”要求为必备技术指标，即报价人所报产品必须完全满足上述技术参数中带“★”号要求，否则作无效报价表处理。

1、机房搬迁
机柜、服务器、磁盘阵列迁移
网络改造（现有交换机、路由器、防火墙以及各区县互联互通）
搬迁地点：从市政府搬迁至板闸办公区。
数据库部署、集群
2、系统集成
网线、配线架、 理线架等综合布线产品按照实际使用量核算

二、项目拓扑设计(供参考):