我校现对“ 巢湖市第二中学网络安全设备采购”安装项目进行询价，按照招投标管理办法规定进行招标。欢迎符合资格要求的供应商根据询价文件要求一次报出不得更改的价格及服务承诺。
（一）采购项目名称及内容
1．项目名称：巢湖市第二中学网络安全设备采购
2．项目单位：巢湖市第二中学
3．采购预算：8.56万元
4．项目内容：防火墙等。
5．采购需求：

序号	货物名称	部署位置	品牌、型号、配置	数量	单位	推荐品牌	用途
1	智慧防火墙（入侵防御+防病毒）	互联网边界	1、多核AMP+架构，网络层吞吐量4G，并发连接≥180万，每秒新建连接数6万，标准1U机箱，单电源，标准配置6个10/100/1000M自适应电口，另有1个接口板卡扩展插槽，1个Console口。 2、支持路由、透明等接入模式，支持网络地址转换；防ARP欺骗与攻击；支持静态IP，3G等多线路失效备份；支持双系统备份，且在系统切换中可实现配置的自动迁移 3、★能够通过Web UI监控产品的硬件运行状态，包含CPU及内存的使用率、CPU温度指数及风扇的转数指标；（要求提供证明截图） 4、★网络异常感知:统计网络中确认失陷的主机及失陷的主机数量及风险等级状态，并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，并可以一键跳转处置。统计网络内威胁事件的数量及风险等级状态，并可以一键跳转查看威胁详情和处置详情。（要求提供证明截图） 5、具有防弱口令扫描功能：支持针对FTP、SMTP、POP3、IMAP协议防弱口令扫描功能，可以帮助用户记录或者拦截网络中猜测FTP用户名密码，邮件用户名密码的行为。并支持生成动态策略，下发给防火墙，再次受到相同攻击时，用户可以选择禁止还是允许口令猜测的行为； 6、★具备病毒防御功能要求：反病毒查杀支持实时和批处理扫描模式；支持公有云、私有云杀毒功能，提供《私有云病毒查杀引擎软件著作权》。 7、支持IPv6安全：要求支持基于IP地址、端口、时间的IPv6安全策略，策略动作支持允许、禁止、日志记录、带宽限制、连接限制；要求支持IPv6内容过滤，包括：http过滤、FTP过滤、DNS过滤、邮件过滤； 8、★云端协同：URL 云服务，支持与云端联动，实现病毒云查杀、URL 云识别、应用云识别、云沙箱、情报云检测等功能。（提供功能截图） 9、支持应用程序控制：内置专业的应用程序特征库，特征库数量大于200个,支持离线和在线方式进行更新；支持对MSN、QQ、Fetion的阻断控制，支持对MSN进行会话记录；可限制BT、eDonkey、Wsl、BitTorrent、讯雷等多种P2P应用阻断控制；支持对梦幻西游、联众、网易泡泡、浩方游戏平台等游戏的阻断控制；支持对大智慧、同花顺、钱龙、证券之星、通达信等炒股软件的阻断控制。 10、★资质要求：产品具有《国家信息安全信息技术产品测评EAL3+证书》；《高性能IPv6防火墙系统计算机软件著作权登记证书》；《高性能一体化智能安全处理引擎计算机软件著作权证书》；《语境关联分析引擎软件著作权证书》；要求标有“★”参数必须满足，如不支持作废标处理。为了保证投标人所投产品能满足招标要求，中标后，招标人有权要求投标人，先提供所投产品进行测试，测试通过后签署合同；如测试不通过，视为恶意投标，所产生的一切后果将有投标人自行承担。	1	台	网神、网康、中兴	网络边界隔离、入侵防御、防病毒、访问控制
2	上网行为管理	核心机上行位置	1、建议200M带宽/1500人网络环境使用；最大并发连接数为80万，最大新建连接数为26000个/秒； 1U硬件，标配6个千兆电接口（其中含1个管理接口和1个HA接口），提供1个扩展插槽，1T硬盘，单交流电源。 2、设备可直路串联在一条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项，支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境。 3、能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能；能够在IPv6环境下，正确审计显示用户的IPv6地址；能够正确配置免监控等功能的IPv6地址； 4、★内置URL网址分类库能够识别超过3600万个URL（提供官网截图证明，包含URL信息以便查询），其中包含恶意网址分类，可识别色情、暴力、赌博、毒品等恶意网站。需提供URL分类、互联网内容审计系统的各自的独立自主知识产权 5、网盘文件外发管理：支持百度云、115、华为网盘（DBank）、360云盘等网盘的文件外发审计与过滤，可根据文件大小、文件名、扩展名、传输方向、内容关键字进行审计过滤； 6、支持审计日志集中存储，支持将多台设备日志集中存储于一台日志中心服务器，便于数据的集中查询与统计，日志中心采用企业级Oracle数据库，访问日志中心数据必须采用https加密方式访问，避免传输过程被窃取。日志中心能够对多台设备的日志进行聚合式搜索，用户执行一次关键字搜索即可在多台设备中搜索出所有具有此关键字的审计日志 7、阻塞提示：不同网页被阻塞后会跳转不同的阻塞页面；支持用户完全自定义； 8、Web页面推送：根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。可以建立多个Web推送页面，供不同的推送策略引用，支持用户完全自定义； 9、★QQ审计与管理：可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制；能够对QQ文件传输行为进行审计，并且能够对传输的文件进行备份留存；支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略，实现针对不同的用户匹配不同审计策略；（要求提供截图） 10、★数据库审计控制：可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等（提供截图证明） 11、支持DNS、SNMP、NFS、NETBIOS审计：支持通过DNS、SNMP、NFS、NETBIOS审计策略对DNS通信内容进行审计和控制。 12、支持对每个人的并发和新建连接控制（提供设备配置截图）。 13、为了保障审计日志安全，设备必须提供三权分立机制，内置超级管理员、审计员、审核员，确保超级管理员无法看到审计日志； 14、★设备支持物理一键BYPASS按钮，便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅（提供相关截图证明） 15、★资质要求： 《计算机信息系统安全专用产品销售许可证》；《国家信息安全测评信息技术产品安全测评证书EAL3+》；国家级权威机构颁发的关于“网页过滤”的自主知识产权证明；国家级权威机构颁发的关于“互联网内容审计”的自主知识产权证书，国家级权威机构颁发的关于“SSL加密内容识别与管理”的自主知识产权证书。投标时提供厂家针对此项目的原厂授权函和原厂三年质保承诺函扫描件，中标公示期内提供厂家出具的原件备查。提供三年免费系统软件升级以及特征库升级服务。	1	台	网神、网康、中兴	内部访问互联网的行为审计

（二）供应商资格
1．符合《中华人民共和国政府采购法》第二十二条规定；
2．本项目不接受联合体投标。
（三）报名及投标文件递交
1．报名时间：2021年8月12日上午8:00至2021年8月19日下午17:30
2．报名地点：材料密封，盖骑缝章，交至巢湖二中门卫室，并登记。
3．联系人：祖老师    电话：13966368035
（四）询价时间及地点
1．询价时间：2021年8月20日下午16：00
2．询价地点：巢湖二中三楼行政楼会议室。因疫情原因，投标人无需到达评标现场。
（五）招标办法
1．本次招标采取最低价中标方式。本次招标采购预算价为8.56万元，报价高于采购预算的无效。各竞标单位一次性报价，一次性竞标（遇相同报价，竞标方法采取现场抽签法）。
2．各投标单位自行密封报价（密封档案袋中需提供单位营业执照、法人身份证复印件和报价单并且加盖公章），密封件加盖投标单位公章，由学校成立评标小组，评标结果将在学校网站进行公示。
（六）合同签订及付款方式
1．公式无异议后，学校将于中标单位按照中标价签订合同，工期为15天。
2．完成所有安装项目后，由中标单位书面申请验收，学校成立验收小组进行现场验收，验收合格后，按照合同价付款至95%，余款质保期（壹年）满后，如无质量和售后问题，一次性付清（无息）。
巢湖市第二中学
               
  2021年 8月11日