编号：XCGD-ZBGG-2020－081
自贡兴川光电有限公司网络安全设备招标公告
1.招标条件
本招标项目的招标人为自贡兴川光电有限公司（以下简称“招标人”），建设资金为企业自有资金，项目已具备招标条件，现招标人对该项目进行招标，诚邀社会对本项目感兴趣的供应商参与项目。
2.招标范围及要求

项目	功能项	功能要求说明
硬件要求	硬件平台	产品采用多核并行处理架构，提供中国信息安全测评中心、公安部信息安全产品检测中心、中国软件评测中心、国家版权局之中任意一家机构出具的关于“多核并行安全操作系统”的证书或测试报告。
	硬件规格	产品不少于6个10/100/1000M以太网电口，2个10/100/1000M 光口，支持2个USB口，支持单电源，1U机箱。
性能要求	性能要求	网络层吞吐量≥12Gbps，应用层吞吐量≥1.2Gbps，并发连接数≥200万，每秒新建连接数≥10万。SSL VPN吞吐量≥250M，IPSEC VPN吞吐量≥350M
基础网络特性	部署方式	支持路由、透明、虚拟网线、混合等多种部署方式。
	链路探测	具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。
	路由功能	具备静态路由和多播路由，支持RIP、OSPF、BGP等动态路由协议。
		支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。（需提供产品功能截图证明）
	网络服务	具备ARP代理功能，对指定地址的ARP请求使用指定接口的MAC地址应答，实现保护内网主机。
		具备标准DHCP服务功能，可为终端统一分配IP地址。
		具备DNS透明代理功能，可将DNS请求重定向至指定的DNS服务器。
	地址转换	支持IPv4／IPv6下NAT地址转换，包括支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT， 支持一对一、一对多、多对一等多种转换方式。
	IPv6	支持IPv4/IPv6双栈工作模式。
		支持IPv6环境的应用控制策略设置，能针对IPv6的IP地址、服务端口、区域、服务/应用、时间等条件进行应用访问规则的设置。
		支持IPv6环境的安全策略设置，实现入侵防御、防病毒、Web应用防护等等安全功能。
	VPN	支持IPsec VPN、SSL VPN。
		具备专线备份功能，可在专线策略路由异常情况下，主动切换至IPSec VPN线路，保证网络数据传输的连续性。
访问控制	应用控制策略	支持基于区域、IP地址、域名、端口、用户、应用、服务、时间等多个维度设置应用控制策略。
地域访问控制	支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。（需提供产品功能截图证明）
应用控制	应用识别	产品内置应用特征识别库，支持不少于3000种应用规则，支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。
	连接控制	支持基于区域和IP地址配置连接控制策略，对特定IP地址设置最大并发连接数，实现内部资源保护和系统资源合理分配。
用户认证	外部服务器认证	支持LDAP、RADIUS、POP3等多种外部认证服务器认证。
安全防护	DDoS防御	支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。
		支持TearDrop 攻击、IP数据块分片传输、Land攻击、Smurf攻击、WinNuke攻击、超大ICMP数据攻击等异常报文攻击防护，支持IP协议异常报文和TCP协议异常报文攻击防护。
	URL过滤	内置海量互联网URL分类库，支持过滤上千万条恶意URL。
	SSL解密	支持对HTTPS协议加密会话进行解密分析，支持基于区域、对象、业务类型、服务器IP/端口设置解密策略。
	网端云联动	产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7000种特征规则。（需提供产品功能截图证明）
		具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。（需提供产品功能截图证明）
		产品内置Web应用攻击检测引擎，支持文件包含攻击、抵御注入式攻击（包含SQL注入、系统命令注入）、信息泄露攻击、跨站脚本（XSS）、网站扫描、WEBSHELL后面攻击、跨站请求伪造、目录遍历攻击、WEB整站系统漏洞等应用层攻击行为，支持超过3000种Web服务器漏洞特征规则。（需提供产品功能截图证明）
	策略有效性检测	具备识别与阻断外部扫描器发起的服务器恶意扫描行为，可对扫描器地址进行自定义封堵。（需提供产品功能截图证明）
		支持内容敏感数据防泄露功能，对传输的文件和内容进行检测,支持对银行卡号、手机号码等类型数据防护。
		支持网站防篡改功能，可防止攻击者非授权修改网站目录文件。（需提供产品功能截图证明）
		支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。（需提供产品功能截图证明）
安全策略管理	策略优化	支持对当前应用控制策略异常分析，包括策略风险访问、策略冗余、策略冲突、策略重合、端口放通过大等问题，并提供相关解决方案便于用户快速调优。
	双机部署	支持主主、主备两种双机模式部署。
高可用性	服务器安全风险分析	支持对Web服务器安全的风险汇总展示，按照业务重要性、风险等级、攻击事件统计等维度展示Web服务器的整体安全状况，并给出解决建议实现风险快速处置。
安全运维管理	攻击事件风险分析	支持针对业务攻击事件汇总，展示攻击事件类型TOP5及当前业务命中的全网实时热点事件，支持通过地图区域颜色深浅展示攻击者的分布与数量。
	安全运维	支持实时检测当前网络的整体安全状况，显示当前安全风险问题，并提供建议方案便于快速开展日常安全运维。
	安全日志查询	支持基于时间、日志类型、区域、IP、用户、严重等级等维度查询安全日志。
	安全报表	产品内置安全报表模板，可定义报表内容，包括网络整体安全状况、服务器安全风险分析、终端主机安全分析等。
	规则库升级	安全规则库支持在线自动升级、手动升级、云端实时升级等多种方式。
	网管协议	支持标准网管协议SNMP V1、SNMP V2、SNMP V3、SNMP Trap。
	集中管理	产品支持接入集中管理平台实现多设备的统一管理，集中管理平台支持硬件和云端两种部署方式。
资质要求	产品资质	要求所投产品具备国家新型安全漏洞库兼容性资质证书，提供有效证书复印件。
		要求所投产品具备IPv6 Ready Phase-2认证，需提供证书复印件。
		所投产品的生产厂商的软件研发实力具备CMMI L5认证，提供有效证书的复印件。
	厂商资质	要求所投产品的生产厂商参与制定《信息安全技术 第二代防火墙安全技术 要求》，需提供证明材料。
		要求所投产品的生产厂商为中国反网络病毒联盟ANVA成员单位，提供有效证书的复印件。
		要求所投产品的生产厂商为国家信息安全漏洞库CNNVD技术支撑单位，提供有效证书复印件。
		要求所投产品的生产厂商具备质量管理体系认证证书ISO9001，提供有效证书复印件。
		要求所投产品的生产厂商具备信息技术服务体系证书ISO20000，提供有效证书复印件。

项目名称
投 标 人 信 息	公司信息	名称： 营业执照号： 组织机构代码证号： 税务登记证号： 开户行： 开户账号：
	地址(邮编)
	授权代表	姓名：　　　　　　　　　　职务：
	电话	座机：区号–电话号
		手机：
	传真	区号–传真号　　　　　　　　　   （自动□/人工□）
	E-mail
须附企业资质附件

 
 
 
3.投标人资格要求
3.1投标人须满足如下通用资格要求：
3.1.1 资质要求：
1）中华人民共和国境内注册的企业法人或其他组织，并具备承担招标项目的能力。
2）法定代表人或单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一包的投标。
3）投标截止日前具有良好的履约能力和履约信用。
3.1.2 信誉要求：
投标人不得存在下列情形之一：
1）在投标截止日前三年内存在骗取中标、串标、以他人名义投标或严重违约问题。
2）投标截止日前两年内存在违反国家有关法律有关禁止转包或分包规定的行为。
3.1.3安全质量要求：
投标人不得存在下列情形之一：
1）在投标截止日前两年内发生因投标人原因造成的特别重大安全生产事故或特别重大质量事故。
2）在投标截止日前一年内发生因投标人原因造成的重大安全生产事故或重大质量事故。
3）在投标截止日前六个月内发生因投标人原因造成的较大安全生产事故或较大质量事故。
4）在投标截止日前三个月内发生因投标人原因造成的一般安全生产事故或一般质量事故。
4.报名信息登记表的提交
本次公告发布后，投标人应在“中兴能源有限公司官网”（网址：www.zonergy.com）、采购与招标网（网址：https://www.chinabidding.cn/）、“四川建设网”（网址：http://www.sccin.com.cn/index.html）查看公告信息及要求，按照公告要求与招标人联系，将报名登记表和企业资质发送至指定邮箱： Tender@zonergy.com,Infrastracture@zonergy.com,Cost@zonergy.com,Procurement@zonergy.com,finance@zonergy.com。（必须发送五个邮箱，否则报名无效）请潜在投标人高度重视。诚邀对本项目有兴趣的供应商参与，截止时间: 2020年8月10日下午18：00。
5.发布公告的媒介
本次招标采取公开征集供应商的方式，招标人在“中兴能源有限公司官网”（网址：www.zonergy.com）、“采购与招标网”(网址：https://www.chinabidding.cn/)、“四川建设网”（网址：http://www.sccin.com.cn/index.html）发布招标公告，请供应商于2020年8月10日下午18：00之前将相关资料发至上述邮箱。）
6.报名联系方式
招标人：自贡兴川光电有限公司
地  址：四川省自贡市沿滩区板仓工业园区东环路19号
联系人：涂经理
电话： 18611826166
邮箱：Tender@zonergy.com,Infrastracture@zonergy.com,Cost@zonergy.com,Procurement@zonergy.com，finance@zonergy.com
注意事项：
（1）请将企业营业资质（须加盖单位公章）附在《报名信息登记表》（下称“登记表”，具体格式见附件1）后，将填写完整、准确的登记表的扫描件、企业简介、企业资质文件及可编辑版登记表，发送至电子邮箱:Tender@zonergy.com,Infrastracture@zonergy.com,Cost@zonergy.com,Procurement@zonergy.com,finance@zonergy.com（必须发送五个邮箱，否则报名无效）邮件名称命名规则：报名项目名称公司全称。
（2）如投标人未按上述要求获取填写报名信息，将不能登记。
 
附件1：报名信息登记表
报名信息登记表
年　月　日

项目名称
投 标 人 信 息	公司信息	名称： 营业执照号： 组织机构代码证号： 税务登记证号： 开户行： 开户账号：
	地址(邮编)
	授权代表	姓名：　　　　　　　　　　职务：
	电话	座机：区号–电话号
		手机：
	传真	区号–传真号　　　　　　　　　   （自动□/人工□）
	E-mail
须附企业资质附件

注：为了确保信息准确无误，请投标人将此表格下载到电脑上，用黑体三号字认真填写表格中的每一项信息，如联系方式错误或缺失而导致投标失败，一切后果均由投标人承担。