技术和商务条款响应表.DOC

1、1技术和商务条款响应表一、技术部分序号 招标规格要求 投标实际参数(投标人应按响应货物实际数据填写 )是否偏离（无偏离/正偏离/负偏离）偏离简述 佐证材料页码1VPN 专 网 建 设 所 需 调 研 、 规 划 、 实 施 、 安 装 及 培训 ， 实 现 外 采 车 、 采 血 点 与 站 内 数 据 双 向 通 信 和交 互 。2 满 足 血 液 采 集 业 务 模 式 和 流 程 ， 利 用 VPN 技 术进 行 接 入 控 制 ， 切 实 保 证 系 统 可 用 性 和 数 据 安 全 。3 与 现 有 采 血 系 统 兼 容 ， 支 持 与 中 心 血 站 实 时 联网 采 血 模

2、式 ， 保 证 链 路 畅 通 ；4投 标 人 所 投 产 品 及 服 务 与 市 卫 生 专 网 （ 主 控 端设 备 ： 深 信 服 VPN3150） 互 联 互 通 ， 确 保 系 统 及设 备 兼 容 性 与 可 用 性 。5硬 件 要 求网 络 接 口 ： 具 备 1 个 百 兆 WAN 电 口 及 3 个 百 兆LAN 口 ， 1 个 百 兆 DMZ 电 口 ；电 源 ： 单 电 源 ；6性 能 要 求IPSec VPN 加 密 速 度 ： 12Mbps； 防 火 墙 吞 吐 量 ：80Mbps；7 功能模块要求：多功能集成一体化：集成流控、防火墙、VPN、WIFI、4G 模块；8

3、4G 模块要求内置 4G 模块：内置 4G：三网版合一（同时支持电信、联通、移动 4G） ；内置 4G SIM 卡绑定：支持内置 4G SIM 卡绑定，在 4G 信号覆盖不大地方，支持向下切换到 3G 信号；29部署模式网关模式：设备必须支持网关模式，能提供代理上网、防火墙等功能；单臂模式：设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。并在此模式下仍能实现多线路功能；10安全性（1）支持 WEB 认证/PORTAL 推送：支持用户名密码认证IP+MAC 绑定认证；支持自定义广告，实现首次 URL 重定向；（2）防火墙功能：支持状态检测防火墙功能；能防御包括 S

4、ynflood,Icmpflood,碎片攻击等多种攻击；能够进行包过滤或 ACL 控制；支持对内网 ARP 欺骗的防御；防范来自外网、内网的 DOS 攻击；支持 NAT 和 DHCP 等功能；（3）支持加密算法扩展：支持AES、DES、3DES、MD5、SHA、DH、RSA 等算法，并且支持国密办 SM3、SM4 加密算法；（4）硬件特征识别：除用户名/密码认证方式外，还支持基于网关硬件特征的高安全身份验证技术；（5）VPN 专线功能：支持用户接入 VPN 网络后，断开与公网其他地址的连接，避免公网安全风险的潜入；（6）权限控制：按用户、组分配不同的访问权限和应用资源；支持双向的内网权限分配策

5、略，权限粒度细致到源 IP、源端口、目的 IP、目的端口级别；11易用性（1）传统 IPSec 支持：支持与传统的 IPSec VPN 设备进行对接；（2）支持全动态 IP 接入：不依赖于第三方的基于动态IP 寻址的 VPN 组网技术；（3）网络适应性：支持各种 NAT 网络环境下的 VPN 组网；3（4）组播包支持：支持视频、语音等基于组播的应用及路由协议；（5）VPN 隧道间流控：保证每个接入分支都能合理的利用带宽资源，从而顺畅的访问总部内网应用；（6）VPN 隧道内 NAT：使具有相同内网地址的分支机构都能同时接入总部，最大保护用户网络结构的完整性；（7）VPN 隧道内 NAT 查询：支

6、持基于用户名、原 IP 子网、代理子网、网段类型、子网掩码的 VPN 隧道内 NAT的状态查询；（8）VPN 帐户的最后登陆时间和使用时间：可以记录VPN 帐户最后登陆时间和这个帐户最后使用时间；(9)多线路自动备份切换:总部与分支有多条线路，可在线路间一一进行 IPSecVPN 隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配；主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断；以上隧道分配策略可在每一分支根据需要设置不同的策略；单臂部署下同样支持多线路策略；（10）配置管理：基于 WEB 的图形化配置管理界面

7、；支持配置的导入、导出和备份；（11）分级管理员：设备管理员支持分级分权限设置；（12）管理员限制 IP：可支持管理员限制登录 IP，保证接入安全性；12加速优化：跨运营加速模块，支持针对跨运营商访问业务实现链路加速优化，消除丢包和延迟业务体验慢情况；13用户管理（1）支持局域网划分 vlan：支持划分虚拟局域网，实现不同业务和部门逻辑隔离；(2）客户端零配置接入：对于移动端支持基于零配置4USB DKEY 技术,通过 KEY 接入可以免除手动启动、配置客户端程序的繁琐；（3）虚拟 IP 池功能 为接入用户分配内网指定的 IP 地址；（4）强身份认证：支持用户名/密码、USB-Key、硬件特征

8、码、IP/MAC 等多种动态身份认证方式；支持用户的批量导入和导出；支持 LocalDB、LDAP、Radius 等认证；支持用户分组授权；（5）禁止修改密码：支持在线禁止修改密码；（6）在线用户管理：通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间，并支持冻结非法用户；（7）在线状态查询：支持可在线查看每条线路连接状态，流量，连接总数，剩余授权总数。可详细查看基于用户、类型、实时流量、InternetIP、内网 IP、接入时间、传输类型的详细情况；14流量管理（1）应用识别规则库：:具有 20 多个大类、超过 850 条应用识别规则，并支持应用协议识别库实时更新；（2）手工

9、添加应用识别：可手工添加基于“深度内容检测”技术的新应用协议识别规则，实现个性化识别和封堵，提供无限扩展能力；（3）智能 P2P 的识别：支持弱特征识别等相关技术，识别非常见的、新出现的 P2P 软件、原有 P2P 软件的新版本；（4）访问控制策略：可分组、分时段、分服务控制网络使用，支持设定用户网络访问时间限额及网速限额；（5）应用协议控制：基于应用协议识别库,非简单的IP+端口方式，可对网游、IM、炒股、在线流媒体、P2P工具等应用进行封堵；（6）自定义上网时间段：以半小时为单位，支持任意的5时间段设置；支持每天多个时间段设置；支持每周七天每天各不相同的时间 段设置，为客户提供最灵活的时间

10、段控制能力；（7）P2P 流控：允许指定用户使用 P2P 行为，但对其占用的带宽资源进行管理和控制；（8）WAN-LAN 流控：将出口中指定的带宽资源划分，并将指定的带宽资源分配给指定对外提供访问的服务器，实现对外发布 应用的保障；（9）带宽通道状态查看：支持实时查看各带宽通道的使用情况、状态、流量等，实时显示当前流量前十名的应用、用户；15VPN 安全组网（1）在线用户管理：通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间，并支持冻结非法用户；（2）VPN 网络的监控：能够提供图形化的实时监控状态，并且能够清楚的区分网络设备的运行状态； 既可整体监控又可局部监控；查看整网

11、VPN 拓补，详细显示 VPN 网络设备的连接状态；可保存和打印监控拓扑图；在监视界面可以远程重启设备；（3）VPN 网络管理：有专业统一的平台进行 VPN 全网的策略编辑、部署和维护；支持离线配置；新策略支持即时下发和定时下发两种模式；可在线禁用、中断用户联接；策略数据库支持定时自动备份；（4）VPN 网络状态实时监控：支持查看即时显示设备状态,包括 CPU、内存、磁盘占用，以及内外网接口流量；支持查看设备异常信息；查看设备版本信息，细显示设备的版本信息及同步情况；（5）VPN 升级管理：支持所有 VPN 端点的自动的升级功能；支持分批升级功能，以防止同时升级带来的带宽拥塞；能提供所有的 V

12、PN 客户端版本详细的升级报告；6（6）日志系统：详细的日志报表，包括网点流量统计、网点版本明细、用户、管理员登录统计、告警日志、错误日志、系统调试日志；（7）时间管理：所有策略可以按时间进行生效与否进行管理；（8）SNMP：支持 SNMP 协议；（9）Syslog：支持 Syslog 导出、实现上网行为记录的转储功能；（10）集中管理：必须支持单独的硬件设备来进行 VPN全网管理；（11）集中管理平台管理员：管理员可按照分级权限、多用户同时管理；支持三种不同类型的管理员：普通管理员、区域管理员、系统管理员；二、商务部分序号 商务条款要求 是否响应 偏离说明佐证材料页码1厂商需提供资质：（1）

13、设备生产厂商创立并正常运行必须 5 年以上（提供企业营业执照证明） ；（2）提供原厂商售后服务体系 ISO9001 认证证书；（3）设备生产厂家研发体系具有 CMMI5 认证证书；（4）设备生产厂商需为国家密码管理局发布的IPSec VPN 技术规范起草单位之一；（5）设备生产厂商具有高新技术企业证书.2供应商资质：（1）企业营业执照；（2）投标设备及配套提供针对本项目的原厂授权函；3 提 供 用 户 现 场 安 装 、 调 试 及 培 训 服 务 ， 出 具 承诺 书 。74 提 供 一 年 期 免 费 维 保 服 务 ， 出 具 承 诺 书 。5 提 供 投 标 人 2017 年度纳税情况证明。6 提供社保局出具的投 标 人 参保证明。（ 以 上 带“”参数为必须满足的技术要求，不满足将不采用；带“”参数为重要评价参数）投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。投标人法定代表人（或法定代表人授权代表）签字： 投标人名称（签章）： 日期： 年 月 日