投标企业条件部分:

1、具有独立承担民事责任和履行合同能力的企业法人,在经营活动中没有重大违法记录,能长期提供售后服务;2、符合《中华人民共和国政府采购法》第二十二条之规定;3、具备本次招标产品的经营范围;4、投标人必须为公安部边界接入平台建设入围单位.
采购项目基本技术参数:序号产品名称主要技术参数要求/规格/配置/资质数量1视频接入认证服务器和视频用户认证服务器由两台设备组成,部署于网闸前后,用于媒体传输和视频协议信令控制系统具备公安部销售许可证、著作权登记证书基于安全加固的TopOS系统架构每台设备具备2个真千兆高速以太网网络接口,可扩展至最多4个,支持SFP光纤网络接口使用安全加固的TopOS安全Linux操作系统稳定性运行时间(MTBF):>50000小时支持200路D1图像线性传输最大600Mbps视频图像传输能力提供非标准/标准SIP控制信令支持支持简单二次API接口函数的开发,实现新视频厂商平台的安全接入支持视频通用接口组件及大并发数的分发,支持系统图像数据的大规模二次分发丰富的用户注册、修改、删除等管理功能详细的日志访问及记录能力具备完整的视频图像接入及丰富的流媒体安全控制功能提供可验证的主流设备商的安全接入支持支持云台控制实现与视频监控中心集控系统及安全隔离设备的无缝兼容系统可扩展支持冗余电源1套2安全数据交换系统两台主机分别部署在两个网络之间,连接两个网络中应用服务器传输数据,主机之间部署安全隔离网闸实现隔离环境下的数据安全交换具备自有知识产权(著作权登记证书)标准机架式机箱,包含两台1U设备每台设备具备2个千兆高速以太网网络接口,可扩展至最多4个使用安全加固的TopOS安全Linux操作系统稳定性运行时间(MTBF):>50000小时可实现520Mbps的交换能力,10000个并发会话;数据库到数据库交换最大并发数据表≥1024;数据影射最大字段数≥256;数据库到数据库交换记录数(>100Kb/记录)≥2000条/秒;数据文件处理文件数(>100Kb/记录)≥1500个/秒;数据文件处理吞吐量≥330Mbps;应用层数据交换速度(FTP)≥330Mbps;并发客户端数量≥6000;最大数据文件≥10G;任务调度粒度为秒级;目录监控触发时间1G延时<0.
5ms包含6个10/100/1000M自适应电口支持数据库、文件、视频流媒体、其他常见TCP/UDP协议数据传输通信;提供API函数接口用于二次开发,包括C、JAVA接口类型;支持双机热备、负载均衡;与数据交换系统设备为同一厂商制造,保证兼容性.
1台5集控探针用于平台内部设备状态获取以及设备管理;集控探针设备不允许与内部网络之间存在任何网络连接,规避网络旁路风险;标准机架式机箱,1U设备;2个千兆网络接口,可扩展至最多4个;稳定性运行时间(MTBF):≥50000小时;支持SYSLOGv2/SNMPv3、Telnet、ICMP协议方式的数据和信息采集2台6防火墙厂商资质:具备工业和信息化部颁发的《计算机信息系统集成资质证书》(壹级);具备中国信息安全产品测评中心颁发的《国家信息安全认证信息安全服务资质证书》(安全工程类二级).

产品资质:具备工业和信息化部颁发的电信设备进网许可证或进网试用批文;具备中国信息安全产品认证中心颁发的《中国强制产品认证证书》简称3C证书,要求为最高级三级;具备公安部颁发的《计算机信息系统安全专用产品销售许可证》;要求提供公安部最高等级(三级)检测报告证明文件.
操作系统:支持多个系统配置文件,可导入导出恢复配置;支持多系统引导,并可配置启动顺序;支持系统分区备份,支持将系统A克隆至系统B;要求具备自主研发的安全操作系统,并提供该安全操作系统的软件著作权及彩页作为证明.

硬件规格网络接口:标配6个SFP插槽,6个10/100/1000BASE-T端口,同时可用端口总数不少于12个,且每个端口均可连接独立的安全域.
最大可扩展至28个千兆端口.

性能参数每秒新建连接数:≥2.
8万;吞吐率(bps):≥3.
5Gbps;最大并发连接数:≥220万;虚拟防火墙:可将一台物理设备,划分为多个虚拟防火墙系统,采用独享和共享网口模式,最大化复用防火墙资源;可拥有独立的系统资源、管理员、安全策略、用户认证数据库等;后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描;通过对访问目标URL过滤的方式,阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问;根据内置特征库扫描能查出99%以上的脚本后门;设备主动防护ARP攻击,通过发送频率有效定位ARP攻击源;可识别和防御synflood、Pingflood、udpflood、teardrop、sweep、land-base、pingofdeath、smurf、winnuke、圣诞树、碎片等多种攻击;集成基于统一安全引擎(USE)的IDS模块,具备1600种以上攻击特征库规则.
2台7入侵检测设备IDS产品资质要求:具有备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》厂商资质要求具有计算机信息系统集成一级资质具有国家信息安全认证服务二级资质要求加入云安全联盟CSA(CloudSecurityAlliance),作为该联盟成员,可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息,为用户提供更及时的安全防护.

硬件规格不少于4个1000M接口,支持光口检测引擎探测器采用高性能的USE统一安全引擎监听接口探测器的操作系统为VSP通用安全平台,具备高效、智能、安全、健壮、易扩展等特点最大并发TCP会话数不小于120万最大检测能力不小于1000Mbps入侵检测功能探测器提供本地日志缓存,避免因为控制台与探测器断开引擎的报警日志丢失;要求缓存空间不小于80Gb支持对VLANTrunk、SSL加密数据等进行检测,请在投标文件中提供界面截图支持IP与MAC地址绑定,实现了对ARP欺骗和IP地址冒用的报警支持IP碎片重组、TCP流重组、引擎级的事件归并、报警缩略再分析、规则阈值修改、多网段定义检测等功能请在投标文件中提供界面截图超过3000条的检测规则,全面兼容CVE、BugTraq等国际标准漏洞库,请在投标文件中提供界面截图可按源地址、目的地址、协议、事件类型、风险级别、时间范围、地址范围等条件灵活定义安全策略,实现安全策略的动态调整综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术,并支持自定义协议和检测事件可实时监控关键服务器运行状态,针对关键服务器或特定主机可自定义事件特征、修改规则阈值,制定个性化检测策略支持对引擎存活状态、引擎运行时间、CPU和内存使用率、当前监测会话数、报文流量、检测丢包数等的实时监控和显示.
分级部署时可自动获取下级管理中心引擎、探头配置信息,并能通过醒目颜色及时反馈运行状态,请在投标文件中提供界面截图可对包括HTTP、SMTP、POP3、TELNET、FTP等多种应用协议进行报文事后回放,实现对访问行为或网络使用情况的事后分析或取证.

2台8入侵防御设备IPS产品资质要求:具有备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》.

具备国际权威机构颁发的CVE兼容性认证的最高级别证书CVECompatible(请提供CVE兼容性证书复印件).
厂商资质要求具有计算机信息系统集成一级资质具有国家信息安全认证服务二级资质具备中国信息安全认证中心颁发的《网络与信息安全应急处理服务资质》(一级)要求加入云安全联盟CSA(CloudSecurityAlliance),作为该联盟成员,可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息,为用户提供更及时的安全防护.

设备基本要求产品结构要求为机架式独立IPS硬件设备,系统硬件为全内置封闭式结构,主机不带有硬盘,以减少设备的故障几率.
操作系统要求采用自研操作系统,并提供著作权证书.

网络接口不少于6个10/100/1000M电口,4个1000M光口性能系统吞吐不高于200US;最大并发不少于1000,000;延时不少于2000Mbps部署功能部署方式要求支持虚拟网关功能,网络接口等资源可以独享或共享方式分配给不同的系统管理员,每个管理员就像拥有一台独立的IPS设备.

虚拟引擎要求支持基于物理接口的物理虚拟引擎和基于地址的逻辑虚拟引擎,每个虚拟引擎能够单独配置策略.

虚拟网关要求支持透明、路由、NAT、交换、混合部署,适应各种网络环境需求.

入侵防御功能入侵检测技术要求产品提供包含挂马站点URL和挂马源站点URL列表恶意站点库,能够在终端访问恶意URL时主动切断连接.
恶意站点库包含不少于400万条恶意URL,并实时动态更新.

恶意站点防护要求具备IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式;支持模式匹配、异常检测,统计分析,以及抗IDS/IPS逃逸等多种检测技术.

动态虚拟补丁要求支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、ARP攻击、CC攻击、SQL注入、XSS跨站脚本等多种攻击进行防护.

主动云防御要求支持主动云防御功能,实现全网计算资源、特征资源的共享.
协议分析要求支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议进行分析.

特征规则要求攻击特征库数量不少于3000条,并支持自定义特征.
反垃圾邮件要求提供反垃圾邮件功能,能够通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运行.

防护攻击类型要求产品具备漏洞扫描功能,主动扫描被保护服务器,并根据扫描结果自动调整IPS策略,为被保护服务器提供动态虚拟补丁.

应用跟踪监控功能URL分类过滤要求支持URL分类过滤管理功能,支持的URL分类库不少于50个.
IM应用要求能够识别Thunder、eMule、eDonkey、BitTorrent等常用P2P软件.
网络游戏要求能够识别QQ游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪游戏、搜狐游戏等流行的在线游戏.

P2P应用要求能够识别MSN、QQ、YahooMessenger、GoogleTalk等IM软件.
策略管理功能资源管理要求具备地址、时间、服务资源管理的功能,并支持分组管理.
响应方式要求支持黑名单和白名单功能.
带宽管理要求具备基于源地址,目的地址、服务、接口的带宽管理;支持最小保证带宽,最大限制带宽,可以支持带宽优先级的设定,并支持平均主机带宽管理功能.

协同防护要求支持与IDS、内网安全管理系统进行协同防护,实现策略联动,共同保护内网安全.

策略导入导出要求支持支持IPS策略的导入导出功能,导出策略为加密格式.
黑白名单要求支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式.

1台9可信边界安全网关网络接口:8*100M/1000M;最大新建连接数:2500次/秒;最大并发连接数:8000条每秒事务数目(TPS):10000次/秒加密带宽:680Mbps证书认证书:系统可以设置是否需要用户提交用户证,系统可以拥有多个站点证书,不同的服务可以拥有不同的站点证书,支持格尔、CFCA、SHECA及多数省级CA中心数字证书,一个SSL服务中可同时配置多条证书链,验证不同CA的用户证书,系统通过特有的cookie技术将用户的证书信息传送给后台应用,使应用无需证书接口开发就可以方便的获取用户证书信息;应用支持:支持B/S应用支持FTP、telnet、远程桌面以及通用的C/S应用,系统将真正应用服务的地址隐藏,用户仅知道网关地址,外部客户端可以直接使用内部域名访问应用;终端管理:终端计算机必须由专用客户端基于终端硬件特征生成注册信息,由服务端审核通过后才能成为合法设备.
设备每次接入时都要进行特征信息的验证,保证设备合法性,客户端连接网关后,只能访问被保护的网络,无法同时访问其他网络;访问控制:将资源划分为web资源、C/S资源、地址段资源等多种方式,便于管理和授权,对于web资源支持基于正则表达式匹配的URL过滤,支持基于文件扩展名、类型的内容控制;对外接口:第三方监管系统可以与网关进行联动,实施对某个用户的断线控制和恢复控制;系统管理:系统可以备份当前所有配置,保证系统瘫痪时的快速恢复,系统支持对CPU、内存、磁盘容量、连接数、进程等资源情况的收集,便于系统的维护和问题定位.

1台10前置及应用服务器2U机架式服务器(含导轨),2颗XeonE5620CPU,16GDDR3内存,3*450GSAS15K转2.
5'硬盘,提供RAID-0、1、1E、5和6,冗余电源,双千兆网卡5台电子签章服务器2U机架式服务器(含导轨),2颗XeonE5660CPU,16GDDR3内存,3*450GSAS15K转2.
5'硬盘,提供RAID-0、1、1E、5和6,冗余电源,双千兆网卡.
安装双机软件实现双机热备,双机软件支持Windows、Linux等操作系统,支持数据镜像等功能,确保服务器之间的数据同步和数据容错功能.

2台11三层交换机24个10/100/1000以太网端口;4个SFP千兆位以太网端口(Combo),两个扩展槽位;128G背板带宽;包转发率95.
2Mpps;全双工可堆叠;智能网管交换机;三层交换;IPv6支持;基于硬件的IPv4/IPv6双栈平台;完备的安全控制策略;提供增强的ACL控制逻辑;支持SNMPv1/v2/v3;支持基于MAC地址划分VLAN;2台12机柜42U标准服务器专用机柜:600mm*1050mm*2000mm,超级网孔的前门和可双开后门,滑轮和防前倾支脚,黑色,与机房现有机柜风格一致,含三个托板.
6个8口,16A机柜专用防雷PDU.

2个13KVM17寸LCD液晶屏幕、键盘及鼠标触控板整合于一个1U的抽拉式控制端模块内,接口及线缆数纠错8个,双滑轨,纠错纠错支持分辨率:1280x1024纠错,切换方式:OSD屏幕选单、热键、面板按键,可分别直接管理8台服务器;通过菊链方式另外再串接31台KVM多电脑切换器,可从单一控制端管理多达256台服务器.

2套14辅材根据施工需要估算1批15集成服务系统完成后,必须通过公安部检测,检测费用由投标方承担,因不符合公安部检测要求需补充设备由投标方负责;系统及所有硬件3年免费保修,3年7*24小时原厂免费上门服务.
软件终身免费升级.

系统建成后,两条链路应分别提供分层次应用级培训不少于两次,对系统核心设备应分别提供不少于4人的原厂培训并取得认证证书,培训所产生费用由投标方承担(核心设备包括隔离网闸、防火墙、可信安全网关,IDS,IPS等).

系统应能与省厅和公安部集中监控系统联网,因联网需增加的设备由投标方承担.

1套备注:技术要求中提到的资质和证书等需在投标文件中提供原件或复印件加盖公章二、投标注意事项1、以上招标产品要求全新正品、正规渠道供货,并保证售后.
如以上产品型号、配件有推荐产品,投标人可提供与其价格相近且质量性能相等或优于的其他产品,投标人应提供相关证明材料(如产品说明书、图册)予以佐证.

2、除《招标文件》"项目具体技术、服务要求"中"基本技术要求"有明确说明外,投标人所投标的各项产品均应为该产品的标准配置;如确因市场因素无法按上述规格产品进行投标,应提供优于"基本技术要求"的同品牌的同类产品进行投标;投标人应提供产品说明书、图册予以佐证.
投标产品为强制节能产品的必须为最新《节能产品政府采购清单》内产品.

3、投标人的《投标文件》技术指标抄袭《招标文件》而与提供的产品说明书、图册不一致的将导致无效投标.
投标人所投标产品的技术参数,与《招标文件》要求有不同之处,应按"技术偏差表"格式逐一填列.
投标产品存在技术偏差而未填列的,评标委员会有权按《招标文件》第四部分第19条的规定评定其为无效投标.

4、中标单位需向本项目的各用户单位分别签订合同、开具发票.
售后服务条款部分:1、产品的质保除按各国家有关规定、产品厂家规定及项目特殊要求处理外,还应满足下述条款:(1)以上产品均需提供至少三年免费的质量保证(质保期在产品验收通过之日开始计算),厂家规定大于三年的,按厂家规定执行项目,项目要求中大于三年的,按项目要求执行;(2)质保期内产品发生故障系产品出现质量问题,必须无偿更换;(3)产品超过质保期发生故障,采购单位可自由选择维修单位,如委托给中标单位,中标单位不得借故推诿,且维修费优于市场价格;(4)如产品发生故障,接到通知后需尽快做出响应,本市供应商在4小时内、外市供应商在48小时内及时赶到现场,负责故障原因的诊断,尽快排除故障.

2、在中标供应商未按照合同规定的地点交货、验收之前,如发生不可抗力因素导致产品毁坏或灭失,由中标供应商承担责任.

3、投标人需提供详尽的售后服务承诺,并附相关资料(如产品说明书等)予以佐证.

4、法律、法规、规章及相关政策对产品质量及售后等有更严格规定的,从其规定".