一、项目信息
项目名称:新疆生产建设兵团第十二师自然资源和规划局关于火墙 1台，VPN设备 1台等的在线询价采购项目
项目编号:32021062277004868 
项目联系人:顾军 
项目联系电话:13579800737 
采购计划文号:B12S[2021]320号-003、B12S[2021]320号-002、B12S[2021]320号-001 
采购计划金额（元）: 300000 
预算总额（元）: 300000  
项目所在行政区划编码:661200 
项目所在行政区划名称:第十二师本级 
二、采购单位信息
采购单位名称: 新疆生产建设兵团第十二师自然资源和规划局 
采购单位地址: 十二师五一农场十二师党校 
采购单位联系人和联系方式:刘兴双 15099082390 
采购单位社会统一信用代码或组织机构代码:11991200H41408225L 
采购单位预算编码:61202019 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	火墙			1	1、标准千兆硬件平台，产品必须为自主研发（非OEM），提供相应资质证明；设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择（提供截图），不得在WEB维护界面中设置系统切换选项；系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、WEB分类库过滤、IPSEC VPN与SSL VPN功能； 网络特性： 1、支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求； 2、支持ISL、802.1Q二层协议封装以及VLAN-VPN功能（提供截图）； 3、支持静态路由以及RIPv1/2、OSPF、BGP等多种动态路由协议； 4、支持入站智能DNS功能及服务器负载均衡功能，为更合理的实现流量负载分担，需提供不少于10种的负载均衡算法，如rr\wrr\lc\wlc\sh\dh\wsh\sed q\lblc\lblcr等负载均衡算法； 至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；支持ISP路由，至少内置8个不同运营商的地址库，并可进行升级； 状态监测； 1、支持多元组的访问控制规则，至少支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制；（提供截图） 2、支持对单条访问控制策略进行最大并发连接数和长连接的限制； 3、支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息；（提供截图） 4、具有智能访问控制策略功能，通过对会话连接的监控和学习，快速生成访问控制策略 5、支持在WEB界面上开启策略冲突检测功能，在出现策略冲突时，能够在WEB界面进行警告 IP/MAC绑定 具有IP/MAC绑定功能，保证IP地址唯一性；支持手动绑定和自动探测两种方式进行IP/MAC绑定；同时，支持免客户端的跨路由设备IP/MAC绑定（提供截图）；支持IP/MAC绑定关系导入导出（提供截图）； 为防止用户私接无线路由器、随身WIFI等设备产生安全隐患，防火墙需支持防共享接入功能，能够有效识别、报警并阻断局域网网络共享行为（提供截图与相关专利证明）
2	VPN设备			1	支持基于源/目的地址、端口、协议及接口的策略路由，支持Vlan、Vlan Trunk，支持802.1Q、ISL的封装和解封；支持vlan-vpn功能，能对报文进行二次基于802.1Q封装，支持自有DDNS动态域名注册，支持使用域名进行动态寻址，支持使用域名进行隧道定义及协商，支持使用域名进行集中认证和管理（提供截图证明），支持虚拟DNS功能，网关可提供DNS服务，支持自定义内网服务器域名（提供截图证明），支持IPSEC与SSL使用同一套用户认证、管理系统 管理用户数超过15000 支持用户与手机号码、PC硬件特征码、手机硬件特征码、IP、MAC等硬件信息的绑定，支持自动审批和人工审批两种模式；支持自定义同一VPN账号可登录的终端设备数量（提供截图证明） 支持主从认证账号绑定，实现SSL VPN账号与应用系统账号的唯一绑定（提供截图证明） 支持内置CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持证书链管理；内置CA支持SM2算法（提供截图证明）
3	数据及应用服务器			6	1、2台数据服务器 标配2颗Intel Xeon 4214(2.2GHz/12Core/85W);可支持2颗Intel Xeon Skylake/Cascade lake系列处理器；标配2条DDR4 Registered DIMM 32GB 2933MHz;可支持24个内存插槽；标配2*GE+2*10GE网口以太网卡 ；SR430C-M 2G(LSI3108) SAS/SATA RAID卡-RAID0,1,5,6,10,50,60-12Gb/s-2GB Cache； 2*通用硬盘-8000GB-SATA 6Gb/s-7.2K rpm-128MB或以上-3.5英寸(3.5英寸托架)，可支持配置12块3.5inch托架的SATA/SAS硬盘；对外提供1个10/100Mbps RJ45管理网口；标配2个550W交流电源； 2、4台应用服务器 标配2颗Intel Xeon 4214(2.2GHz/12Core/85W);可支持2颗Intel Xeon Skylake/Cascade lake系列处理器；标配2条DDR4 Registered DIMM 32GB 2933MHz;可支持24个内存插槽；标配2*GE+2*10GE网口以太网卡 ；SR430C-M 2G(LSI3108) SAS/SATA RAID卡-RAID0,1,5,6,10,50,60-12Gb/s-2GB Cache； 3*通用硬盘-1200GB-SAS 12Gb/s-10K rpm-128MB及以上-2.5英寸(3.5英寸托架)，对外提供1个10/100Mbps RJ45管理网口；

 
服务要求:
 1、售后服务要求:1、 本次新采购的防火墙为电子政务核心防火墙，需接入现有电子政务网，要求做到无缝切换，并对所有在用电子政务服务器做安全策略调整，满足三级等保要求。
2、 本次新采购VPN设备为互联网接入政务网VPN，按师部要求需对网络安全规划进行调整，所有相关手续及相关费用均由中标方承担，另设备间互联更换为千兆光纤跳线，所产生的辅材均由中标方承担。
3、 新采购的服务器为电子政务外网应用，应用部署周期较长，为保障业务系统稳定性，要求中标方在升级后现场运维服务12个月，运维服务不仅限于所购买的设备。
4、 为保障新购买服务器及防火墙的顺利实施，需各应用系统运维厂家配合的所有相关费用均由中标方承担。
5、 为保证数据安全，在将原有系统业务迁移至新购买服务器上时，需对全网业务应用数据进行备份，数据大小近10T，数据备份介质由中标方临时提供。由于更换服务器而造成的数据丢失责任由中标方负责。
6、供货商必须有本地服务机构，满足7*24时技术支持，如需现场支持必须4小时内到达现场。
7、中标方在系统部署过程中必须保证甲方数据安全，如因中标方原因造成甲方数据丢失，甲方将追究中标方责任。 
报价时间:2021年06月23日 00:02 - 2021年06月24日 12:02 
四、保证金金额、收款银行、用户名及卡号
   
附件信息：
自然资源局硬件设备参数.docx