山西航空产业集团有限公司购置网络设备项目阳光招采三次公告
发布日期：2022-08-24 09:42:21

山西航空产业集团有限公司购置网络设备项目阳光招采三次公告
山西航空产业集团有限公司购置网络设备项目采用阳光招采方式确定供应商。
一、谈判内容及项目概况
（一）项目名称：山西航空产业集团有限公司购置网络设备项目。
（二）项目内容：
本项目将购置一台下一代防火墙、一台应用交付网关（域名服务器）和一台路由器共三台设备，为国有资本数字化管理平台专网接入提供硬件服务支持，同时需要提供一定的设备调试、网络接入等技术服务支持，确保各相关功能有效。
（三）供货要求：合同签订完毕后7个工作日之内将所有设备送至指定地点并保证可以正常使用，并且有本地服务工程师。
（四）质保要求：产品质保期三年，质保期自供货完毕之日起计算。
（五）设备配置要求：

产品名称	产品品牌和型号	产品参数
下一代防火墙	深信服AF-1000-FH1500A-6C	1、产品为X86架构，支持不少于8个10/100/1000M以太网电口，2个10/100/1000M光口，支持单电源，1U机箱；网络层吞吐量≥4Gbps，应用层吞吐量≥2Gbps，防病毒吞吐量≥500Mbps，IPS吞吐量≥500Mbps，全威胁吞吐量≥450Mbps。并发连接数≥100万，每秒新建连接数≥3万，内存大小≥4G,硬盘容量≥64G SSD。专业下一代防火墙，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项。提供三年以上的系统软件升级服务，三年以上的设备硬件质保服务，三年以上的IPS及防病毒特征库升级服务。 2、路由特性：产品支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发。 3、IPv6功能：产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势；支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。 4、VPN功能：产品支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换。 5、应用控制：产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P、聊天工具、旅游出行、股票软件等类型应用进行检测与控制； 6、DDoS防护：支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护，支持异常包攻击防御，异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型。 7、防病毒：产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御，支持不小于16层压缩文件病毒检测与处置。 8、勒索专项防护：具备勒索专项防护功能模块，能够展示风险业务总数、能够进行暴露面展示，比如开发的勒索常用端口、含勒索常用漏洞、存在的弱口令；能够进行勒索风险对抗，展示感染的勒索病毒、勒索黑客攻击等。 9、入侵防御：产品内置漏洞特征库数量超过9000种以上，支持在产品漏洞特征库中以漏洞名称、漏洞ID、危险等级和漏洞描述等条件快速查询特定漏洞特征信息。 10、Web安全防护：支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过4500种，提供证明材料；产品支持对请求报文头的X-Forward-For字段检测，并对非法源IP进行日志记录和联动封锁；支持未知威胁检测能力。 11、蜜罐联动：产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐深度诱捕攻击者信息，并自动封锁源IP。 12、策略生命周期管理：产品支持策略生命周期管理功能，支持对安全策略修改的起始时间、变更策略、变更类型进行统一管理，便于策略的运维与管理。 14、产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。
应用交付网关	深信服AD-1000-B1300-AK	1、需采用独立的专用硬件设备，而非通过添加功能模块的方式实现。设备尺寸为1U，设备接口具备≥6个千兆电口、2个千兆光口；单电源，四层吞吐量≥3Gbps，并发会话数≥800万，四层每秒新建连接数≥10万，七层新建连接数≥15万；内存大小≥8G,硬盘容量≥128G minisata SSD；支持IPv6；具备服务器负载、链路负载、全局负载、SSL卸载等功能。提供三年以上的系统软件升级服务，提供三年以上的硬件质保服务。 2、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率； 4、支持DNS内网记录，包含A、AAAA、SRV、MX、NS、CNAME、TXT、PTR和SOA等类型，可识别内网用户并对其DNS请求直接返回相应结果； 5、支持智能DNS解析功能，实现外网用户访问内网业务系统的最优路径选择； 6、支持串接部署方式和旁路部署方式，支持三角传输模式。 7、支持轮询、加权轮询、按主机加权轮询、加权最小连接、按主机加权最小连接、动态反馈、最快响应时间、加权最小流量、按主机加权最小流量、哈希等算法。 8、支持基于管理员自定义的时间计划来进行出站访问的流量调度分发。 9、内置完备的IP地址库，无需手动导入并支持自动全网更新，可查看并编辑各国家、国内各省份的IP地址段和国内各大运营商IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现链路负载功能； 10、支持基于URL的链路调度功能，内置不少于1000条的国外URL网址库，无需手动导入并支持自动更新，管理员可查看并进行编辑。 11、支持基于应用协议的智能选路，能对网银、游戏、视频等流量进行调度。 12、链路健康检查与服务器健康检查联动，入站负载跟服务器负载结合的时候，如果后端服务器全挂，则入站负载时也认为该虚拟IP（此时要求入站负载的虚拟IP与虚拟服务发布的IP组相同）也离线，从而达到联动效果。 13、支持链路负载投屏展示，能够分别基于链路监测、应用选路和ISP流量进行投屏展示分析。链路监测展示链路的健康状态、上下行带宽、总带宽、新建连接数、并发连接数和吞吐量。 14、支持防秒杀功能，即能够以JSESSIONID为标识限制用户访问速度，且不影响该用户访问非防护页面； 15、支持常见的主动式健康检查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL数据库等多种类型的探测判断机制，支持对HTTPS服务进行内容健康检查。 16、支持被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规HTTP应用可配置基于反映URL失效的HTTP响应状态码的观测判断机制，对于复杂应用可配置基于RST连接和零窗口等异常TCP传输行为的观测判断机制。 17、支持面向服务器健康度的弹性调控机制，可通过监控业务流中的TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载。 18、IPv6改造方案能够解决天窗问题，支持一条策略匹配多个外链网站，同时外链和网站子链发生修改时支持自动识别并做主动修改，不允许通过人工解析配置的方式解决天窗问题。 19、支持非对称式部署的TCP协议优化技术，提升远端用户访问应用服务的速度。无需在用户终端或应用服务器上安装任何插件和软件，不受操作系统类型、浏览器版本等兼容性因素限制，并且用户首次访问应用服务即可产生加速效果。 20、支持图片优化技术，通过对图片格式的转换，减少传输流量，提升web页面加载速度。无需改动服务器端的图片源文件，可根据浏览器种类自动识别转换类型，将图片转换为对应支持的WebP或JPEG格式，优化加速效果。
路由器	华为AR6280-S	处理器 ARM64 16核；带机量* 2000台PC；转发性能 60Mpps-220Mpps；整机交换容量 320Gbps；固定WAN接口 14*10GE光（可切换为GE光），8*GE电（所有WAN口可切换为LAN）；支持管理的AP数 128（4 AP免费）；SIC插槽 4；WSIC插槽（缺省/最大） 2/6；XSIC插槽（缺省/最大） 2/4；串行辅助/控制台端口 1* RJ45 Console串口；USB接口 1*USB2.0；内存 8 GB；Flash 2 GB
服务		制定接入集团整网技术方案，并按要求完成相关调试。

二、项目报价
项目最高限价：19.08万元。项目报价为含税价格（需开具增值税专用发票）。报价总额及单价均需要在谈判文件中体现，我方不再额外承担其他费用。
三、资质有求
1.具有独立订立合同和履行合同能力的中华人民共和国境内注册的企业法人或其他组织；
2.具有良好的财务状况和商业信誉，不存在因借贷、担保等可能影响履行本项目的情况；具有良好的经营业绩和提供优质服务的能力；
3.提交的资格审查资料内容没有失实或者弄虚作假。
4.主要设备需要提供厂家针对此项目的授权文件。
四、资格预审报名时间及方式
（一）报名：
1.报名时间：2022年8月24日10：00- 8月26日17：00。
2.报名网址：山西航空产业集团阳光采购平台（http://aviagroup.jcebid.com）。
3.公告发布媒体：山西航空产业集团有限公司门户网站（www.sxairport.org.cn）。
山西航空产业集团阳光采购平台（http://aviagroup.jcebid.com）。
4、未通过资格预审的报名供应商取消其报名及竞价资格，同一供应商不得重复报名。资料审核通过后，在山西航空产业集团阳光采购平台下载谈判文件。
（二）资格预审应上传以下资料：
供应商报名时需在山西航空产业集团阳光采购平台（http://aviagroup.jcebid.com）上传以下相关资料电子版：
1.“三证合一”营业执照；
2.法定代表人授权委托书（包含法定代表人及被授权人身份证复印件）盖章版；
3.企业信用信息公示报告（可在国家企业信用信息公示系统下载）；
4.以上证件资料在报名时，须加盖单位公章。
五、联系方式
联 系 人：杨女士
联系电话：0351-5605352

附件: