支持防火墙关闭445端口

招标文件项目名称:泰兴市中医院数据中心升级扩容招标编号:ZYYZBXX2021-1采购人:泰兴市中医院2021年04月投标人须知前附表序号项目内容1项目名称泰兴市中医院数据中心升级扩容项目2招标内容服务器、安全等.
预算控制价49万元.
3投标人特定资格条件在中国境内注册,具有独立法人资格,符合《政府采购法》第二十二条之规定,有能力提供本次采购项目要求的生产供应商.
参与企业需提供但不限于以下资料:1、有效合格的企业法人营业执照(副本)及税务登记证、法人唯一授权委托书原件、法人及授权代表身份证明等;2、上一年度的财务状况报告(成立不满一年不需提供);3、具备独立法人资格,具有履行本项目所必需的设备和专业技术能力;4、依法缴纳税收和社会保障资金的相关材料;5、具有良好的商业信誉,提供的资格和资质文件均真实有效的书面声明,"信用中国"网站无本企业失信记录;6、本项目不接受联合体投标,不允许挂靠、转包或分包,否则将取消投标资格或履约资格.
4联合体投标(不接受,招标文件中有关联合体规定均不适用接受5现场考察(不组织,自行考察;如投标人需自行考察,费用自理;组织,考察时间:年月日时集合地点:联系人:联系电话:6投标文件份数正本壹份、副本肆份7投标货币人民币8合同方式(固定单价合同(固定总价合同其他:9投标文件有效期60日历天(从投标截止之日算起)10投标时间所有投标文件应于2021年4月30日14时40分(北京时间)之前递交.
在投标截止时间以后送达的投标文件,泰兴市中医院招标采购办公室将拒绝接收.
投标地点地点:泰兴市中医院11开标时间和地点时间:2021年4月30日15时00分(特殊情况,电话通知)地点:泰兴市中医院12开标出席人员投标人出席人员:委托代理人或法定代表人(必须持本人二代身份证准时参加开标活动)13评标办法(综合评分法(最低评标价法14定标办法采购人根据评标委员会推荐的中标候选供应商顺序确定中标供应商.
15签订合同中标通知书发出之日起30日内签订合同地点:泰兴市中医院投标文件格式及参数说明:对本章所有的投标书格式,投标方可根据自身情况进行补充和修改,但补充和修改不得造成与本格式内容有实质性的违背.
一、投标函泰兴市中医院:我方全面研究了泰兴市中医院数据中心升级扩容项目招标文件,决定参加贵单位组织的本项目投标.
1、我方自愿按照招标文件规定的各项要求向采购人提供所需服务.
2、一旦我方中标,我们将严格履行招标文件中规定的每一项要求,按期、按质、按量履行合同的义务.
3.
我们已详细审查全部招标文件,包括更正文件(如有),对招标文件及更正公告(如有)无任何异议.
我们完全理解并同意放弃对这方面有不明及误解的权力.
4、我们同意按招标文件中的规定,本投标书的有效期限为自投标截止之日起90天.
5、我们愿意提供招标采购单位在招标文件中要求的所有资料.
6、我们愿意遵守招标公告及招标文件中所列的收费标准.
7、我们承诺该项投标在开标后的全过程中保持有效,不作任何更改和变动.
8、我方愿意提供贵单位可能另外要求的,与投标有关的文件资料,并保证我方已提供和将要提供的文件资料是真实、准确的.
投标人名称:盖章)法定代表人或代理人(签字或盖章):地址:邮政编码:联系电话:日期:二、法定代表人授权委托书本授权委托书声明:我(姓名)系(投标人名称)的法定代表人,现授权委托(姓名)为我公司授权代表(即代理人),以本公司的名义参加泰兴市中医院数据中心升级扩容招标项目,项目编号为ZYYZBXX2021-1号的招标活动.
代理人在开标、评标、合同谈判过程中所签署的一切文件和处理与这有关的一切事务,我均予以承认.

代理人在授权委托书有效期内签署的所有文件不因授权委托的撤销而失效,除非有撤销授权委托的书面通知,本授权委托书自投标开始至合同履行完毕止.
代理人无转委托权.
特此委托.
投标人名称:(盖章)法定代表人:(签字或盖章)代理人:(签字或盖章)年月日附法定代表人及代理人身份证明(盖红章):三、开标一览表项目名称泰兴市中医院数据中心升级扩容项目招标编号ZYYZBXX2021-1序号设备名称型号数量单价总价(万元)质保期优惠条件1投标合计价:万元投标人名称:盖章)法定代表人或代理人(签字或盖章):联系电话:投标日期:注:1、此表与《投标分项报价表》应按规定密封标记并单独递交.
2、投标总价应和《投标分项报价表》中的总价相一致.
3、投标总价和《投标分项报价表》中的各项报价均为一次性报价.
投标分项报价表投标供应商名称:项目编号:ZYYZBXX2021-1报价单位:人民币万元序号名称型号和规格数量原产地和制造商名称单价总价备注123///4//5//68至最终目的地运保费总价另特注明:质保期满后年维护保养费供应商授权代表签字:供应商名称(盖章):说明:1.
如果按单价计算的结果与总价不一致,以总价为准.
2.
如果不提供详细分项报价视为没有实质性响应招标文件.
四、承诺书(招标人名称):我单位郑重承诺以下事项:一、我单位同意并响应泰兴市中医院数据中心升级扩容项目采购招标文件的所有内容.
二、我单位提供的维修服务不低于招标文件中要求的标准;三、我单位承诺如果服务过程中未按上述要求履行,我单位承担违约责任,双倍赔偿招标人损失,招标人可直接解除合同.
特此承诺投标人:盖单位章)年月日五、三证合一营业执照(经年检合格的副本复印件,年检章要清楚)相关资质许可等证明材料具有履行本项目所必需的设备和专业技术能力,公司提供的资格和资质文件均真实有效.
近3年无行贿犯罪记录的书面声明.
另外须提供良好的商业信誉和健全的财务会计制度(上一年度的财务状况报告)、依法缴纳税收和社会保障资金的良好记录、"信用中国"网站无本企业失信记录等相关资料.

六、采购内容1、采购清单序号产品名称配置清单单位数量1超融合计算池具体详见招标参数台32超融合交换机具体详见招标参数台23DELLR740扩容480G企业级混合型固态硬盘(12Gbps2.
5inchHot-PlugDrive)块41.
2T10KSAS硬盘块16X710双口万兆网卡块8每台服务器配置对应的模块、线缆套14下一代防火墙(含IPS、AV模块)具体详见招标参数台12、技术规格2.
1服务器扩容参数品牌参数配置参数选型数量备注DellR740SSD硬盘采购4块480G企业级混合型固态硬盘(12Gbps2.
5inchHot-PlugDrive)4共4台,每台1块高速缓存盘SAS硬盘16块1.
2T10KSAS硬盘16共16块,每台扩展4块其他X710双口万兆网卡8共8块,每台数据交换使用1块网卡,业务数据交换使用1块网卡模块、线缆18个业务万兆模块、8个数据万兆模块,16根om3光纤线其他1须提供针对此项目原厂授权证明文件原件2.
2服务器参数(三台)指标项技术规格服务器外观2U,机架式并提供机架安装套件目前配置2颗Intel(R)Gold5218CPU配置256GBDDR4(最高2666MT/s)内存,最大支持1.
5TB(24个DIMM插槽)配置配置2*240GSSD,数量4*1.
2TB10KSAS硬盘;1*SSD800G,最高可配16个2.
5英寸硬盘或8个3.
5英寸硬盘配置PCI-e总线接口,带后备电池保护,缓存≥8GB支持RAID0、1、10、5、6、50、60,不占用PCI插槽,支持双RAID卡以太网卡端口配置1块双端口10GbSFP+和双端口1Gb接口网卡,配齐原厂模块;额外配置1块Intel双端口10GbSFP+接口网卡,配齐原厂模块.
其他接口配置USB接口数目5个,VGA接口数目2个,串口数目1个PCI插槽配置最大数目8个PCIe目前配置高效能节能750w(1+1)冗余电源、冗余电源风扇,支持热插拔,支持PMBus电源监控标准,提供超高效率电源80plus认证证书内置SD卡配置基于冗余16GBSD卡的虚拟化系统安装;可以通过内置的冗余SD卡、Flash卡等集成VMwareESXi及CitrixXenServerExpress版及企业版,并能实现高可用机制,实现内置的Raid1保护远程管理配置集成基板控制芯片,支持IPMI2.
0标准,可实现独立于操作系统的远程操作,包括远程的开机、关机、重启等远程管理卡支持远程管理卡,具有单独的管理网口,不依赖主机操作系统进行远程操作,独立远程管理卡不占用PCI插槽,支持视频重定向,服务器复位、重新启动、开机/关机,远程虚拟介质(CD/DVD/软驱/USB存储固态盘),支持内置不低于8GB闪盘,用于紧急的软件诊断,存放常用驱动程序,升级补丁,操作系统映像文件等,支持加密连接(SSL).
能实现一对多的系统部署;能提供系统性能监测分析,分析包括处理器的性能/利用率、内存、硬盘及组件级别的某些属性,并允许客户设置告警阈值;能提供电源监控及虚拟机监控功能(均免费)第三方管理平台集成提供主流管理平台如VMwarevCenter,MicrosoftSystemCenter,BMCSoftware的插件集成;能够连接常见的管理平台如Nagios&NagiosXI,OracleEnterpriseManager,HPOperationsManager,IBMTivoliNetcool/OMNIbus,IBMTivoliNetworkManager,CANetworkandSystemsManagement能耗管理可监控、报告及控制处理器、内存及系统级的能耗,允许通过一体化管理控制台实现基于策略的功耗封顶.
虚拟机功耗映射,可以根据功耗对于虚拟机进行负载平衡以及按虚拟机报告功能(提供截图)全生命周期管理从服务器出厂免光盘安装部署,到升级,监控,维护,直至报废提供全生命周期管理.
移动管理能够通过手机和平板电脑管理服务器,可通过wifi、NFC等联网方式,以点对点或1对多方式管理服务器.
实现查看服务器软硬件日志,固件版本,报修时间、故障报修、远程开关机、远程VNC、远程定位服务器,现场的资产清点等功能,提高机房的运维效率.
提供彩页证明安全提供系统一键锁定功能,锁定系统的配置和固件,防止恶意攻击固件,保护服务器的配置或固件免遭恶意篡改及泄露敏感信息;提供加密签名固件,安全启动功能,避免非法恶意篡改的BIOS;提供安全擦除(ISE)功能,可以快速安全地从存储介质中擦除所有数据,其中包括硬盘驱动器、固态驱动器和系统内,防止敏感数据泄漏,提供彩页证明数据备份提供自动BIOS恢复,快速OS恢复,提供统一的备份界面管理,能够对分布在各点的本地备份服务器实现统一的管理和配置,同时可以对不同的操作系统平台的数据进行备份,并且将所有的备份数据进行统一的存储管理和控制.
此次备份容量许可为2TB;网络文件系统支持NAS功能,支持图形化NAS管理界面,支持自动化数据分层和数据迁移功能,支持文件系统级别快照,支持数据去重功能,支持文件系统审计功能,支持WORM技术,此次备份容量许可为36TB;售后服务,包装提供原厂商五年全免现场质保(7*24*4小时响应),五年硬盘不返还,为保证原厂服务的有效执行,要求所有硬件设备保修信息均为用户单位,必须从原厂公布的原厂服务电话得到查询验证.
同时,投标过程中必须提供原厂商针对最终用户的项目授权函和质保函,在交货过程中,供应商提供的服务器、存储设备必须由原厂商直接发至最终客户指定地,中途不得转运.

服务原厂商提供3年免费维修服务;人工、配件、交通等任何费用全免原厂商提供3年7*24*4小时厂家现场服务备注1、最终用户必须注册成为泰兴市中医院;2、须提供针对此项目原厂授权证明文件原件2.
3交换机参数(两台)功能及技术指标参数要求交换容量≥2.
56Tbps转发性能≥720Mpps电源、风扇模块化双电源,模块化双风扇,双风扇框,前/后通风,风道可调,拔掉其中一个风扇后短期不影响主机运行安全插卡要求交换机适配安全插卡,通过安全插卡实现网络安全一体化智能管理交换机内置网管功能,无需外加管理软件即可实现对整网的可视化运维管理接口类型支持≥24个10G/1GBASE-XSFP+端口+2个40GQSFP+端口VxLAN支持VxLAN二层互通测试,支持VxLAN集中式网关互通功能,支持EVPN分布式网关二三层互通功能镜像功能支持本地端口镜像和远程端口镜像RSPAN;MACsec硬件加密硬件支持MACsec安全加密功能,包括报文加密、防重放攻击、防篡改功能,提供第三方测试报告证明售后服务三年7*24原厂服务;含原厂首次上门安装服务;2.
4防火墙参数(一台)指标项目指标要求产品认证销售许可证:产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》,且认证等级为三级或增强级;EAL4+证书:产品具有中国国家信息安全测评认证中心颁发的《信息技术产品安全测评证书-EAL4+》证书自主原创证书:产品具有中国信息安全测评中心颁发的信息安全产品自主原创证明IPv6认证:产品具有全球IPv6测试中心颁发的《IPv6Ready》金牌认证证书基本要求配置不低于标准2U设备,双电源;标配16个10/100/1000M自适应千兆电接口,2个千兆SFP接口及4个SPF+万兆接口,设备吞吐量不低于20G,标配60GSSD硬盘;支持下一代防火墙访问控制、入侵防御、网络防病毒等,三年原厂质保及特征库(入侵防御及防病毒)升级服务.
虚拟化支持基于硬件Hypervisor技术的底层虚拟化,各个虚拟防火墙之间完全隔离,可运行不同的防火墙版本,拥有完全独立的CPU、内存、接口等资源.
提供虚拟防火墙Hypervisor层资源配置管理界面截图.
每个虚拟防火墙均提供完整的安全功能,包括防火墙、入侵防御、防病毒、VPN、IPv4/IPv6双栈等.

功能要求支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略,提供相关界面截图.
支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能,提供至少四层管道嵌套的流控界面截图.
应具备WEB应用网站锁功能,对WEB应用进行锁定,可按日期、周期进行锁定时间设置;具备WEB应用一键关停功能(非关闭接口,不影响其他网络使用),满足特殊时期紧急关停的需求,一键切换到维护模式,需提供功能截图加盖原厂公章.

内置多种沙箱环境与应用环境,使用反反沙箱、时光加速、机器学习等领先技术,确保恶意样本逃逸率大幅降低.
支持基于威胁情报云的动态防护功能,防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护.
提供防火墙配置界面及威胁情报云端界面截图.
支持与终端管理系统的联动,可接收终端管理系统的主机状态列表,将不合规终端的访问重定向至终端管理指定页面.
支持对主机设备的安全配置核查,包括:Windows、Linux、HP-UX、AIX、Solaris;支持对主流数据库的安全配置检查,包括:Oracle、Mysql、SQLServer、sybase、DB2、informix;支持对主流网络设备的安全配置核查,包括:cisco交换机、华为交换机、H3C交换机、力腾交换机、锐捷交换机、cisco路由器、华为路由器、H3C路由器、juniper路由器.
需提供功能截图加盖原厂公章.
支持对主流数据库的识别与扫描,包括:Oracle、Sybase、SQLServer、DB2、MySQL等,能够扫描的数据库漏洞扫描方法不小于2300种,需提供功能截图.
支持弱口令快速核查,不依赖于基础管理数据,如帐号、资源;随用随建,方便快捷,支持核查结果导出,支持设置口令猜测间隔0-300秒(提供截图证明).
口令文件解析核查方式支持资源类型:Linux、Windows、Unix、数据库(Oracle、DB2、Informix、MySQL、PostgreSQL、SQLServer、SyBase);口令猜测核查方式支持协议:SSH、RDP(smbnt445端口)、FTP、SFTP、MySQL、Oracle、PostgreSQL、SQLServer(其他资源类型可按协议进行口令猜测核查).

支持并开通链路负载均衡,提供轮询、加权轮询、哈希等多种负载均衡算法,支持链路负载均衡的目的会话保持功能.
入侵防御支持并开通网络入侵检测及防御功能,入侵防御事件库事件数量不少于4000条支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设定,每个入侵防御策略均可配置检测事件及响应方式.
提供相关界面截图.
具备协议自动识别功能;支持自定义事件功能;防病毒支持并开通对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能;支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定,提供相关界面截图.
支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤,病毒库数量不少于1000万.
系统管理支持基于WEB和命令行的设备管理模式,WEB界面和命令行模式下均可实现对设备所有功能的管理配置.
支持SYSLOG和SNMPv3,SYSLOG日志支持同时发给多个日志服务器.
支持威胁可视化技术和流量可视化技术,可提供详细的分析展示图表.
支持整机威胁统计和展示,包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP10统计展示、基于具体威胁事件/威胁类型的TOP10统计展示等,统计展示的时间周期包括1小时/1天/7天/30天.

支持基于流量的TOP100用户和TOP100应用的流量曲线图,流量曲线图的统计周期包括小时、天、7天和30天.
支持基于并发会话数量的TOP100用户和TOP100应用的并发数量曲线图,并发数量曲线图的统计周期包括小时、天、7天和30天.
集中管理需提供功能截图加盖原厂公章支持防火墙集中管理,包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能.
支持集中策略分析模块,通过集中策略分析模块,实现:集中对所有防火墙安全策略进行冗余分析,可分析出哪些安全策略是不必要的冗余配置;集中对所有防火墙安全策略进行收敛分析,也称宽松策略分析.
能够支持查看任何一条宽松策略的流量详细信息;集中对所有防火墙安全策略进行命中频率分析,辅助用户快速完成策略次序的调整,从而达到优化防火墙处理性能的目的;集中对所有防火墙安全策略进行潜在冲突分析,辅助用户快速完成策略的调整,从而达到防火墙访问控制的目的;安全服务提供原厂商安全技术支持服务,需包含:应急处理、安全培训等.
原厂商具备以下能力证书(提供证书复印件加盖原厂公章):《国家信息安全测评信息安全服务资质证书(安全工程类三级)》;《通信网络安全服务能力评定证书(网络安全培训二级)》;《通信网络安全服务能力评定证书(应急响应服务二级)》;《网络安全应急服务支撑单位-国家级》.
其他须提供针对此项目原厂授权证明文件原件3、评标办法1、本次招标评标采用为综合评分法,即在满足招标文件实质性要求前提下,按照招标文件中规定的评分标准和各项因素进行综合评审后,以评标总得分最高的投标人作为中标候选供应商或中标供应商.
2、评标时,评标委员会成员按照招标文件规定的评分标准,独立对每个投标人的投标文件进行评价、打分.
价格标得分按法规规定的计算公式直接计算取得.
技术、资质标评审得分和价格标得分相加即为投标人的评标总得分.