1、第 1 页 共 52 页 宜阳县电子政务服务平台建设项目 竞争性谈判 采购 文件 采购编号：宜政 集 采 2017 90 号 采 购 单 位： 宜阳县人民政府办公室 集中采购机构：宜阳县政府采购中心 二一 七 年 八 月 第 2 页 共 52 页 目 录 第一章 竞争性谈判采购邀请函 3 第二章 竞争性谈判项目的内容和技术指标 14 第三章 供应商须知 22 第四章 谈判程序和成交原则 29 第五章 合同 34 第六章 响 应文件格式 35 第 3 页 共 52 页 第一章 竞争性谈判采购邀请函 根据中华人民共和国政府采购法、政府采购非招标采购方式管理方法 (财政部 74 号令 )及有关规定，
2、宜阳县政府采购中心受 宜阳县人民政府办公室 委托， 就“ 电子政务服务平台建设项目 ”进行竞 争性谈判采购。欢迎符合条件的供应商积极参与。 一、采购编号： 宜政集采 2017 90 号 政府采购管理部门备案编号： 2017-08-8619 二、采购方式：竞争性谈判 三、采购内 容 : 宜阳县电子政务服务平台建设项目 （详见竞争性谈判文件） 四、 资金来源 ： 财政资金 （预算控制价为 70.69 万元） 五、主要技术参数及供货期： 1、主要货物技术参数： 防火墙 技术 参数 指标 技术参数 要求 基本要求 产品 由专用的硬件 平台 、安全操作系统及功能软件 构成。 1U 机箱，要求设备支持 1
3、8 个光口或 22 个电口。 本次系统配置为 6 个 10/100/1000BASE-T 接口和 2 个 SFP 插槽，包含 2个可插拨的扩展槽，标配模块化双冗余电源 。 性能：防火墙吞吐率 12Gbps，并发连接数 300 万。 设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质 证明）； 第 4 页 共 52 页 安全操作系统 采用 冗余设计 ，出于安全性考虑，多系统需在设备启动过程中进行选择不得在 WEB 维护界面中设置系统切换选项。 网络 接入 支持路由、交换、混合 、虚拟线 工作模式 ； 支持智能 DNS 功能，有效提高用户跨网访问效率； 支持 DNS
4、Docting，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率 ； 支持 ICMP、 Traceroute、 TCP、 HTTP、 DNS 等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；通过 HTTP 链路质量探测方式，探测结果可以提供 DNS 解析响应时间、 TCP 建立连接时间、 HTTP 交易时间等；通过 TCP 链路质量探测方式，探测结果可以提供 TCP 建立连接时间；通过DNS 链路质量探测方式，探测结果可以提供 DNS 解析响应时间等； 访问控制 内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、应
5、用、服务、时间、安全引擎（应用程序识别、内容过滤）的识别与控制； 安全防护 内置攻击检测引擎，支持独立的 DDOS 检测、阻断能力，支持检测包括 land、Smurf、 winnuke、 tcp_sscan、 ip_option、 targa3、 Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep 等攻击； 支持 DHCP 异常包检测，支持 DHCP Flood 攻击检测； 系统维护 支持双操作系统并存，且备份系统为全功能系统； 支持多个配置文件并存，配置文件数量不少于 20 个 支持多个系统升级包并存，系统升级包文件数量不少于 5 个；同时支持系统
6、升级包的删除 2、供货期：合同签订后 7 个日历天。 六、采购项目需要落实的政府采购政策： 采购节能环保产品（是） 采购中小微 （监狱） 企业制造的产品（是）第 5 页 共 52 页 经财政部门核准允许 采购进口产品（否） 七 、供应商资格要求 1、须符合中华人民共和国政府采购法第二十二条规定。 2、须在中华人民共和国境内注册，具有有效的营业执照、组织机构代码证、税务登记证（或三证合一的营业执照），企业营业范围需符合本次采购要求且能提供良好的技术支持和售后服务。 3、具有中华人民共和国基础电信业务经营许可证或能提供基础电信运营商商业业务的授权书。 4、 供应商须提供公告发布之日后公司注册地或项
7、目所在地的检察机关出具的 无行贿犯罪档案查询结果告知函 。 该告知函不退还。 5、 依据财政部通知要求加强 政采信用记录查询及使用（财库【 2016】 125 号）文件精神，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参与本次采购活动。【查询渠道：信用中国”网站（ ）、中国政府采购网（ ）】；响应文件中附查询截图。 6、本次竞争性谈判实行资格后审，谈判当天提交以上资格证明原件。 八、 获取谈判文件方式：本次采购通过宜阳县公共资源网上交易系统进行，请供应商登录中心网站（ ）点击“网上交易”，通过“证书 Key”方式登录，网上下载谈判文件等资料。
8、（用户注册及证书 Key 办理、使用，咨询电话 0379-68937376）。 潜在供应商知道采购信息后，应及早获取采购文件，避免因网络等不可预见因素造成无法获取采购文件，因此造成无法获取采购文件的将不再延长采购文件获取时间。 获取谈判文件时间： 2017 年 8 月 31 日至 9 月 4 日 18:30。（公告期限 3 个工作日 ： 2017 年 8 月 31 日至 9 月 4 日 ，节假日除外 。 ） 第 6 页 共 52 页 公告发布日期： 2017 年 8 月 30 日 提交竞争性谈判响应文件（简称响应文件）的 截止时间和竞争性谈判时间： 2017 年 9 月 7 日下午 3:30
9、时 (北京时间 ) 竞争性谈判地点：宜阳县公共资源交易中心二楼。 九、联系方式 采购单位 : 宜阳县 人民政府办公室 联系人及电话 : 孙淑丽 13937903669 地址：宜阳县 红旗中路 5 号 集中采购机构 :宜阳县政府采购中心 联系人及电话： 李 女士 0379-68937382 地址：宜阳县李贺大道政务大厦 2017 年 8 月 30 日 第 7 页 共 52 页 第二章 竞争性谈判项目的内容和要求 一、采购内容： 宜阳县电子政务服务平台建设项目 。 二、 主要 设备及 功能 参数如 下： 1、防火墙参数 指标 技术参数 要求 基本要求 产品 由专用的硬件 平台 、安全操作系统及功能
10、软件 构成。 1U 机箱，要求设备支持 18 个光口或 22 个电口。 本次系统配置为 6 个 10/100/1000BASE-T 接口和 2 个 SFP 插槽，包含 2个可插拨的扩展槽，标配模块化双冗余电源 。 性能：防火墙吞吐率 12Gbps，并发连接数 300 万。 设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）； 安全操作系统 采用 冗余设计 ，出于安全性考虑，多系统需在设备启动过程中进行选择不得 在 WEB 维护界面中设置系统切换选项。 网络 接入 支持路由、交换、混合 、虚拟线 工作模式 ； 支持智能 DNS 功能，有效提高用户跨网访问效率；
11、 支持 DNS Docting，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率 ； 支持 ICMP、 Traceroute、 TCP、 HTTP、 DNS 等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；通过 HTTP 链路质量探测方式，探测结果可以提供 DNS 解析响应时间、 TCP 建立连接时间、 HTTP 交易时间等；通过 TCP 链路质量探测方式，探 测结果可以提供 TCP 建立连接时间；通过DNS 链路质量探测方式，探测结果可以提供 DNS 解析响应时间等； 第 8 页 共 52 页 访问控制 内置高度集成的一体化智能过滤引擎技术，实现在
12、同一条访问控制策略中配置传统的五元组信息、应用、服务、时间、安全引擎（应用程序识别、内容过滤）的识别与控制； 安全防护 内置攻击检测引擎，支持独立的 DDOS 检测、阻断能力，支持检测包括 land、Smurf、 winnuke、 tcp_sscan、 ip_option、 targa3、 Synflood、 Icmpflood、Udpflood、 Portscan、 ipsweep 等攻击； 支持 DHCP 异常包检测，支持 DHCP Flood 攻击检测； 系统维护 支持双操作系统并存，且备份系统为全功能系统； 支持多个配置文件并存，配置文件数量不少于 20 个 支持多个系统升级包并存，系
13、统升级包文件数量不少于 5 个；同时支持系统升级包的删除 产品资质 制造商具备 TL9000证书 ； 设备厂家具有 IPv6 Ready Phase-2 金牌认证证书、涉密信息系统产品检测证书、防火墙密码检测证书，提供（国家级）网络安全应急服务支撑单位证书。 提供原厂商出具 的 三年售后服务承诺函原件。 2、上网行为管理 功能 参数 指标项 具体功能要求 基本要求 2U 机 架 式 结 构 设 备 ， 支 持 可 扩 展 插 槽 。 系 统 默 认 配 置 4 个10/100/1000BASE-T 接口；要求配置双电源，接口支持 Bypass；配置并发用户 3000 用户的使用许可。 设备存储
14、空间 500G 硬盘。 整机吞吐量 2G, 最大并发连接数 100 万。 第 9 页 共 52 页 网络适应性 支持即插即用功能。不管电脑的 IP 如何配置，开启即插即用功能后，只要插上网线，即可上网。 支持 ISP 自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式； 支持 PPPoE 拨号以及 负载均衡； 支持支持基于轮询的多链路负载均衡算法； 支持智能 DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换； 支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于 mac、轮循、主备、哈希、广播、 802.3a
15、d、发送自适应、双向自适应等等多种负载方式。链路聚合通道要求可以捆绑数不少于 6 个物理端口。 支持 DNS 链路健康检查算法；支持 ICMP 链路健康检查算法；支持 TCP 链路健康检查算法；支持自定义的链路健康检查算法； 设备管理 提供 图形化排障及抓包工具，便于管理员排查策略错误等故障； 不同用户组的管理权限支持分配给不同管理员 必须支持 URL 分类库、应用识别库基于域名方式自动在线升级。 实时监控 能够实时 展现每个接口接收发送流量、字节数、包个数以及错误、丢弃、帧冲突个数。 能够提供 服务趋势图 、 服务组趋势图 、 活跃服务以及所有服务趋势 。 并且支持快速定位使用对应服务的用户
16、。 能够提供流量适用排名，提供前 50 名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作。通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽。 第 10 页 共 52 页 防火墙 支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略。 支持内网代理、一对一地址转换、端口映射、服务器池。 支持移动终端发现后拒绝移动终端接入并支持启用事件告警。支持移动终端列表添加信任列表。 用户管理 对于未创建的用户，可根据其 IP 地址、 MAC 地址、主机名或者 VLAN ID 等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定 VLAN，并自动
17、分配到指定用户组，享有指定网络权限。 支持临时账户、绑定账户、认证账户等多种用户身份的有效期设置，支持过期冻结、支持无流 量自动下线。 支持与微信公众号结合的认证方式，用户关注微信公众号后即通过身份认证。支持点一点、连一连、扫一扫等多种方式。 临时账号支持二维码扫描接入认证。 支持通过指纹识别用户身份，并对用户做控制。 支持通过磁卡识别用户身份，并对用户做控制。 行为管控 包含 40 个以上分类，至少 1000 万条预分类的 URL 地址库；支持 2000 种以上的应用，至少支持 300 种以上的移动应用。 支持 https 网站识别，支持加密网站搜索，支持 ssl 论坛加密发帖内容识别，支持基于关键字的控制。 支持基于授权签名的方式实现 https 审 计免除告警的行为。 支持基于支 持邮件 的“发 件人 /主题关 键字 /内容 关键字 /附 件类型” 过滤（ POP3/SMTP/Web Mail） ， 支持 ssl 加密邮件内容和标题的识别和过滤 。 支持 url 白名单，添加到白名单的 url 不受策略控制和审计。 支持即时通讯白名单，只有添加到白名单 IM 账号允许上网。
