中山市坦洲人民医院因政务专线网络接入安全需求，拟采购硬件防火墙一台，前期公示收集到符合资质的响应供应商资料不足三家，现进行第二次资料收集，欢迎各家公司来我院投递资料。具体内容如下：：

一、项目名称:

项目名称：硬件防火墙一台。

二、 项目预算价格：

硬件防火墙预算价格为4.8万元人民币。

三、采购资格要求

1、公司须在中华人民共和国境内注册，具备有效的营业执照及法人主体；

2、参与该项目的公司近五年内无行贿犯罪记录；

3、参与该项目的公司近五年内，在经营活动中没有重大违法记录以及不存在被有关部门禁止参与政府采购活动且在有限期内的情况；

4、本项目不接受联合体采购，不允许转包、分包。

四、硬件防火墙具体参数要求

指标项	参数要求
性能参数	性能需满足网络处理能力≥10Gbps，并发连接≥180万，每秒新建连接≥12万/秒，冗余电源，配置板载≥8个10/100/1000M自适应电、SFP插槽≥2个、SFP+插槽≥2个、Console口≥1个，SSLVPN并发用户数≥16个（最大300），IPsecVPN并发隧道数≥16个（最大600），扩展插槽≥2个，企业级硬盘≥1T；含特征库升级服务、威胁情报订阅服务3年；含三年硬件维修服务；
功能参数	产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式
	所投产品需支持通过802.3ad协议、轮询、热备等方式将多个物理口绑定为一个逻辑接口，实现接口级的冗余，并可根据：源目的MAC组合、MAC和IP组合或TCP/UDP端口组合等方式实现负载和备份
	所投产品需设备接口支持配置IPv6地址，并可使用IPv6地址管理设备；支持IPv6手动及自动的IP/MAC探测及绑定；
	所投产品需支持基于IPv4/v6地址、应用的会话限制，限制动作包每IP新建、每IP并发、所有IP新建、所有IP并发，且可以基于安全域指定限制方向
	所投产品需支持对最多6级的压缩文件进行解压查杀
	所投产品需支持802.1x认证，要求支持基于端口和MAC两种接入控制方式
	所投产品需支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议详细信息；
	所投设备需支持安全策略的快速检索及基于名称、地址、端口、协议多维度的高级策略检索，支持策略的复制、调序、查询
	▲所投产品需支持共享接入管理功能，支持共享接入管控功能，共享接入管控功能可以通过设置管控地址和例外地址，同时支持阻断或告警动作

五、项目评分表








六、商务要求

1、服务期限/交货时间/工期要求：合同签订生效后30日内，按项目技术要求完成全部安装调试、验收合格并交付使用，正常试运行一个月，之后进行项目验收。

2、本项目中硬件自交货之日起1个月内，对因材料和制造方面的缺陷引起的故障，生产商负责包换。

3、供应商技术人员负责货物的安装、调试、技术培训并提供详细的技术文件。

4、根据工作需要，供应商应提供现场协助实施、培训及免费公司培训。

5、质保期内供应商协助甲方完成日常监测、月监测统计并形成电子报告；提供年度护网演练的技术支撑服务；提供黑客高危事件应急处置技术支撑服务。

6、报价要求：

报价须是完成该项目的一切费用总和，包括但不仅限于设备安装、调试费、技术培训费、人力成本以及国家规定的各项税费等。

资料投递地点：中山市坦洲人民医院A幢5楼行政办公区门口处2号资料箱。

投递资料时间：2023年8月11日至2023年8月18日16点整。




中山市坦洲人民医院

2023年8月11日