新余钢铁公司网络安全系统升级改造桌面安全管理及等级保护设备招标公告
一、招标内容：
1、招标编号：XGGSWL3264-04
2、货物名称、数量：
序号 物质名称 推荐品牌 主要技术参数 单位 数量
1 VPN设备 深信服、网御星云、天融信、启明星辰 1、标准机架式，千兆电口≥4个；吞吐量≥200Mbps，并发会话数≥50万。 2、SSL 最大加密流量≥100Mbps，IPSEC 最大加密流量85Mbps。 3、支持 SSL VPN 并发用户≥300个，本次配置SSL VPN并发用户授权200个。另外，需对后期每增加50个用户数进行单独报价。★4、支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开。 5、设备支持多种部署模式，支持网关模式、单臂模式、双机模式、集群模式的部署。 6、支持终端使用包括Windows10、Windows XP/2003/Vista/7/8（包括32/64位系统）、Mac OS、Linux等主流操作系统登录SSLVPN系统，并完整支持各种IP层以上的B/S和C/S应用。 7、支持包括IE7/8/10/11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如360、Windows EDGE，Google Chrome，Firefox。 台 1
2 上网行为管理设备 深信服、网御星云、天融信、启明星辰 1、标准机架式，千兆电口≥6个，万兆光口≥2个，且配置相应的光模块，带宽性能≥1.5G，并发会话数≥100万，可管理的用户规模≥15000人，支持BYPASS功能，双电源。2、支持应用识别，WEB访问质量分析，大数据分析，以及支持与多种网安日志平台对接等。★3、支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；4、支持细致的管理员权限划分，包括限制管理员登录IP，对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；★5、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测；6、支持发现私接路由（或者共享软件等）共享网络的行为；支持对外部HTTP代理、外部Sock4/5代理控制；支持查询共享上网的IP、用户，并能导出报表；7、基于IP网段、VlanID、MAC地址等实现新用户差异化的账户创建、自动分组、认证规则；支持认证黑白名单功能；限制用户只能在某个IP段、MAC段范围内登录；可以针对用户属性配置上网权限策略、流控策略，审计策略等；8、设备内置应用识别规则库，能够识别目前网络上主流的应用规则，并保持每月更新一次，保证应用识别的准确率；9、支持根据端口设定用户不允许访问的目标IP组提供的服务；支持对微信、QQ、P2P、迅雷下载、移动应用等进行访问权限控制；10、支持根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；★11、支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；
★12、设备内置数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括泄密分析、上网态势分析、带宽分析、工作效率分析等。 台 1
3 桌面安全管理系统 溢信科技、网御星云、盈高科技、圣博润 ★1、含5000个用户许可。另外，需对后期每增加200个用户数进行单独报价。2、支持终端服务器、无盘工作站、虚拟化（vmware、citrix）等工作模式；支持终端使用包括Windows10、Windows xp/2003/Vista/7/8（包括32/64位系统）、Mac OS、Linux等主流操作系统。 套 1
4 网络准入管理系统 深信服、网御星云、盈高科技、溢信科技 1、标准机架结构；标准配置单电源，可选配冗余电源；标准配置2个1000MBASE-T接口（管理口、HA口），可配置4个接口卡，最大可配置16个接口（含管理口和HA口）；每秒事务数（TPS)：≥15000（次/秒），最大吞吐量：≥4Gbps，最大并发连接数：21000（条）。 2、设备必须具备HA模式，HA须支持主备机心跳IP检测及虚地址管理模式。 3、支持终端服务器、无盘工作站、虚拟化（vmware、citrix）等工作模式；支持终端使用包括Windows10、Windows XP/2003/Vista/7/8（包括32/64位系统）、Mac OS、Linux等主流操作系统。 ★4、具有NAT识别和检测机制，可实现端口级管理，网络设备管理以及IP地址管理等功能；能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备，对通过NAT入网的计算机可以实现准入控制；含5000个用户许可。另外，需对后期每增加200个用户数进行单独报价。
★5、提供IP地址分配表，能够通过IP地址使用状态图查看各网段中未分配、开机、关机的数量和分布情况。 ★6、支持在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息。 7、支持联动检测终端安装的主流杀毒软件，包括360，亚信，卡巴，微软MSE、可牛、Avast等，能够在页面显示出检查结果； ★8、提供3000点以上终端准入案例三个（提供合同复印件）。
★9、具备公安部颁发的销售许可证。 台 1
5 堡垒机 深信服、帕拉迪、天融信、圣博润1、软硬件一体化设备，千兆电口≥4个，内置存储≥1TB，配置可管理设备数≥200个。 2、支持C/S与B/S运维方式。 3、支持协议类型：字符类工具(Telnet、SSH、FTP、SFTP)；图形终端类工具(RDP、VNC、X11)；数据库类工具(Oracle、PLSQL、TOAD、SQLPLUS、SQLDEVELOPER、MySQL、MYSQLFRONT、HIDESQL，SQLserver（2000-2012）)；WEB类工具(HTTP、HTTPS)；其他应用(realVNC)。 4、支持双机热备，系统配置以及审计日志自动和手动同步。 5、产品具备公安部销售许可证。 台 1
6 防病毒网关 深信服、网御星云、天融信、迪普 1、标准机架设备，双电源，不少于6个10/100/1000M Base-TX接口。 2、整机吞吐≥10Gbps，防病毒吞吐量≥3.5Gbps，最大并发连接数≥320万，每秒新建连接数≥8万。 3、采用自有知识产权的病毒防护引擎，病毒库不少于600万种病毒特征。 4、支持路由、透明、混合等各种工作模式下的网络病毒检测。 5、具备公安部销售许可证。 台 1
3、主要性能要求：
具体的供货范围及技术要求以《招标文件》为准。
4、交货时间：2020年8月15日。
5、交货地点：新余钢铁股份有限公司现场。
6、开标时间：在《招标文件》中规定。
开标地点：新余钢铁股份有限公司设备材料部招标大楼一楼会议室（设材部大院左手第一栋楼）。
二、投标人资格基本要求：
依法成立，具有独立法人及一般纳税人资格，注册经营范围包含本次招标内容；产品通过了ISO9000质量体系认证；具有满足供货期内足量供货能力，近3年有同类型货物良好业绩。投标方若非制造商的，须得到制造商的授权。其他条件详见《资格审查文件》，招标人将对各投标人进行资格审查，只有资格审查合格的投标人的投标才能进入评标。
三、报名、购买招标文件时间及相关事项：
1、报名、购买招标文件时间： 2020年7月2日至2020年7月8日(节假日除外)每天8：30-17：00。
2、报名方式：电邮报名。
3、报名时应提交的主要资料：
①报名函：内容包括投标单位准确全称、招标编号、招标货物名称、被授权人联系方式、电子邮箱等，格式可自拟，须加盖投标单位公章。
②营业执照副本。
③针对本招标项目的法人代表授权书。
④汇款凭证。
以上资料在报名期内电邮至xgzhaobiao@163.com。
四、购买招标文件：
标书费：100元/份（招标文件为电子版，售后不退）。招标方收到投标申请人购买招标书付款银行回执后（电邮至xgzhaobiao@163.com，汇款回执中应写明招标编号、货物名称、标书费等），招标方将招标文件以电子邮件方式发至投标申请人提供的电子邮箱。特别声明，若标书费不是从投标人名称一致的基本账户汇出的，造成招标文件漏发、错发、迟发、发票不能开具等责任，由投标申请人承担。
五、其它：
招标单位：新余钢铁股份有限公司设备材料部招标业务中心
地址：江西省新余市渝水区冶金路1号
邮编：338001
联 系 人：付女士 ****-*******
周先生 ****-*******
电子信箱：xgzhaobiao@163.com
开 户 名：新余钢铁股份有限公司设备材料部
开 户 行：工商银行新余市新钢支行
账号：150*****090********