关于以询价方式采购新数据中心
安全设备（应用关联）项目的公告
一、  
采购人：财信吉祥人寿保险股份有限公司
二、  
采购编号：JXxj-2022017
三、  
采购内容:
采购设备，具体要求如下：

序号	设备类型	品牌	型号	数量	单位	配置
1	上网行为管理	深信服	AC-1000-B2200-FP	2	台	性能参数：网络层吞吐量（大包）：15Gb，应用层吞吐量：4Gb，支持用户数：20000，包转发率：300Kpps，每秒新建连接数：30000，最大并发连接数：1500000。 硬件参数：规格：2U，内存大小：8G，硬盘容量：64G SSD+960G SSD，电源：双电源，接口：6千兆电口+2万兆光口SFP+。 功能描述：支持用户认证与管理、应用控制、流量管控、行为审计等功能，结合行为感知平台BA，提供行为日志大数据分析能力，有效识别行为风险。 含：三年原厂维保服务。
2	签名验签设备	信安世纪	NetSign-L	1	台	硬件参数： 1、标准1U设备，双电源 400W-600W，2核4线程CPU X1，1T硬盘，8G内存，4个千兆电口、2个千兆光口。 功能参数： 1、支持非对称算法RSA、SM2，摘要算法SM3、SHA256、SHA512，对称算法SM4、3DES、AES、DES； 2、支持attached签名验签、attached事后验签。RAW签名，验证RAW签名、RAW签名事后验签。XML封皮签名验签、XML封内签名验签、XML分离签名验签； 3、支持二维码、条形码的签名处理、支持加解密数字信封、支持HMAC加密； 4、单台设备可同时支持标准签名、人行二代支付、农信银、CIPS等业务系统； 5、支持用户密码以及USBKEY认证方式登录管理设备； 6、支持管理员分权机制，包括但不限于超级管理员、管理员、审计员等； 7、支持单台设备配置多个签名验签服务； 8、支持导入多级CA证书，证书级别不受限制，支持信任域列表管理。 9、检查证书作废列表可配置，可按发布点、实时检查证书作废列表，可检查CRL有效期； 性能参数： 1、SM2签名速率为50K次/秒，验签速率为 38K次/秒。 含：三年原厂维保服务。
3	北京CA手写签名设备	北京CA	AnySign3050	2	台	硬件参数： 1、标准2U服务器，100/1000M自适应网口≥2个，双电源。 性能参数： 业务处理能力：每小时≥108000笔。 功能参数： 1、支持10M以上的PDF文档进行签章； 2、支持多页批量签名。支持在多页的PDF文档中每页的相同位置加盖相同的印章，签章的位置支持坐标方式定位，每页的签章都有电子签名。针对1000页文档的PDF进行多页签章每页签名，签章效率小于3秒； 3、支持事件型证书：面向签名人签名行为，向业务中手写场景签发出的数字证书。向BJCA证书服务平台申请颁发数字证书； 4、数字签名：签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果，该结果只能用签名者的公钥进行验证。 5、支持手写签名（加密包），用户通过手写签字方式确认签名操作，支持一名一签：一笔业务中，用户进行一次手写签字操作，在一份待签名文档上完成一次数字签名； 6、支持短信挑战码签名，用户通过手机短信挑战码认证方式确认签名操作，支持一码一签：一笔业务中，用户进行一次短信挑战码认证，在一份待签名文档上完成一次数字签名；支持一码多签：一笔业务中，用户进行一次短信挑战码认证，在多份待签名文档上完成一次数字签名； 7、支持电子签章：使用电子印章签署电子文件的过程。支持单个盖章，也支持骑缝章。 8、支持运维监控。可对服务器CPU使用率、内存使用率、硬盘使用率、I/O读写等设备信息进行监控；可对告警联系人、告警阈值、告警方式等进行配置，进行告警提醒； 9、针对PDF文档，支持国标38540标准和国密0031的印章和签章格式。 含：三年原厂维保服务。
4	终端准入设备	联软	UNACC-5500	1	台	硬件参数：标准2U机架式硬件产品；单台设备至少包含4个1000M电口 ，支持双机热备，冗余电源，采集各类数据，可接受集中管理平台统一管理和展示，自带操作系统、数据库，无需额外购买，无版权问题。 性能参数：最大认证并发数>=1500个/秒 功能参数： 1、支持端口镜像模式、策略路由模式、混合模式（端口镜像+策略路由两种模式相结合）。 2、支持区分内部员工、访客、外协三种准入场景；适应有线、无线、NAT、HUB、VPN、远程分支机构接入等复杂网络环境。 3、支持自动发现识别接入设备的类型，包括：PC设备、网络设备、服务器、移动设备、IoT设备等，终端操作系统：Windows、MAC、Liunx、Android、IOS； 4、支持系统内置账号认证，微软AD域帐号、LDAP帐号认证，邮件服务器账号认证，第三方RADIUS服务器认证，企业微信、钉钉扫码认证； 5、支持通过Portal/Portal+协议与网络设备或无线AC联动准入，且支持动态ACL下发、支持HTTPS重定向； 6、支持对指定的免检设备通过IP地址进行准入放行操作，并下发权限控制策略； 7、支持手动快速逃生方式，可在系统后台一键切换至准入放行模式； 8、系统支持数据集中展示，支持将设备管控探针上报的信息进行集中管理和统一展示。 9、支持向Windows AD域同步用户账号信息，同步信息可以包含：帐号、姓名、手机号、邮箱。 含：三年原厂维保服务。
5	下一代防火墙	天融信	NG-56228-FI	2	台	硬件参数： 标准机架式设备，网络接口配置：≥6个千兆电口，≥2个千兆光口（带光模块），≥2个万兆光口（带光模块）；扩展槽位≥1，冗余双电源； 性能参数： 防火墙吞吐≥12G，并发连接≥300万，每秒新建连接≥10万； 功能参数： 1、支持防火墙单条策略命中数统计功能；支持策略冗余检测，对策略重复检查。 2、支持IP地址组、服务端口组的配置。 3、支持防病毒功能，支持对HTTP，FTP，SMTP，POP3，IMAP协议进行病毒文件检测，具备300万种以上病毒特征库规则列表。 4、支持流量控制功能，对多层级管道进行最大带宽限制、最小带宽保证、每IP或每用户的最大带宽限制和最小带宽保证。 5、支持审计、报表等功能。 6、支持对NAT地址池中的地址进行有效性探测，在出现地址池地址不可用的时候自动排除，保障业务安全稳定运行。 7、支持IPv4/IPv6双栈工作模式。 8、支持高可用性（HA），HA同步配置内容包括设备接口IP配置、访问控制策略配置、路由配置等。 9、支持基于源安全域、目的安全域、源地址、目的地址、服务、应用、隧道、时间等多种方式进行访问控制。 10、支持并配置防病毒功能模块。 含：三年原厂维保服务，病毒特征库升级服务。
6	F5应用负载	F5	BIG-LTM-I2600	3	台	1. 设备外观要求：1U机架式； 2. 网络接口：千兆光端口≥4，万兆光端口≥2(可支持千兆模块)，配置2* SFP+ Fiber Connector (10G-LC/850nm) ROHS万兆多模光模块（需原厂模块），配置2*SFP千兆多模光模块（需原厂模块）； 3. 冗余设计：关键部件冗余设计，支持热插拔冗余电源 4. 性能：L4 Throughput≥10Gbps；L4 HTTP Requests per Second (rps)≥600K；L7 Throughput≥10Gbps；L7 requests per second≥650K；Maximum SSL/TLS TPS (RSA 2K Keys)≥2500。 5. GUI管理界面：中文配置界面 6. 系统冗余：支持Active-Active及Active-Standby冗余方式；提供专用的心跳线和网络级冗余判断方式；提供连接会话的镜像功能，实现无缝故障切换； 7. 服务器负载均衡：完善的第四/七层交换功能，支持可定制的基于应用层的健康检查方式，支持基于IP地址、Cookie等信息的会话保持，并可根据特定信息定制会话保持方式。 8. 具备关联应用的健康检查功能，确保关联应用的正常状态。具备跨端口业务的会话保持功能，能够对同一地址，不同端口的业务使用同一组会话保持（要求支持weblogic会话保持功能）。 9. IPv6支持：支持IPv6转发及业务处理。 含：三年原厂标准质保服务及备件服务

 
四、供应商资质要求：
1、在中国境内注册，具有独立法人资格和承担民事责任的能力，具有良好的商业信誉，是一般纳税人公司。
2、具有合格有效的营业执照。
3、参加本采购活动前三年内，经营活动中没有重大违法记录。
4、具有设备原厂针对本项目的投标授权函原件。
五、产品质量保障及服务要求:
（一）采购产品的质量要求
1、所有提供的产品（含零部件、外购件等）必须是已定型上市销售的全新、原产地、原包装、手续合法完整、渠道正规、售后服务正规的原厂产品，完全符合国家质量认证标准及该产品的出厂标准。
2、报价人所提供的产品必须完全满足采购需求中对产品品牌、配置、数量、服务等描述。
（二）采购产品的服务要求
1、报价人中标后应按采购要求提供设备三年原厂保修及原厂工程师免费上门服务（服务级别为7*24*4，即7*24小时服务、4小时响应），服务内容包括但不限于上门现场服务、设备检测诊断、固件升级、技术支持等。
2、产品保修服务起止日期从产品验收之日起计算。
3、报价人中标后应提供本次采购设备的集成实施服务（含设备安装、配置及调试等）及综合布线服务（含OM3标准光纤线、六类网线等线材提供）。
六、付款方式
分阶段付款
七、公告有效期：
2022年12月13日至 2022年12月17日。
八、联系方式
联系人：韩女士
联系电话：0731-89581361
联系邮箱：hanyubei@jxlife.com.cn
欢迎全体同仁推荐符合相应资格条件的供应商备选。