南通纺织职业技术学院

1、南通纺织职业技术学院图文信息中心 Web 应用防火墙二次招标书招标书编号： JXXM-Z13035各有关公司：我院图文信息中心拟采购 Web 应用防火墙。为了体现公正公平的原则，现以公开招标方式确定供货厂商，有关具体事项如下：一、设备数量、品牌、型号以及技术参数等见附件。二、投标人的要求1、投标人具有独立法人资格，具备相应的经营资质和一定经营规模，拥有 良好的信誉、经营业绩和售后服务。2、所供设备必须有明确的生产厂家、型号规格、说明书、合格证、质保书 等，其技术参数须为原厂设计和产品说明书所标定。3、无论投标结果如何，投标人自行承担投标发生的所有费用。三、标书要求1、投标书分技术标书和商务标书

2、， 技术标书一正二副， 商务标书一正一副， 报价单独封装。报价含运输、安装、调试等全部费用，报价采用一次性报价。2、投标人简介、企业法人营业执照、法人代表人身份证复印件和委托代理 人身份证复印件、法人授权委托书、税务登记证、主要业绩佐证材料等。3、详细注明设备配置及技术性能参数，所有技术参数均需提供系统截图。4、提供验收标准和验收方法。5、售后服务、承诺细则。提供原厂针对此项目的授权（原件）和三年原厂 免费售后服务承诺（服务承诺原件） 。四、评标方式及开标时间1、评标以性价比为基本原则，开标前由招标工作组确定详尽的评标方法。2、招标人在对投标人的产品配置、品牌、技术功能、报价与售后服务以及公司

3、规模、信用等因素进行综合评定的情况下确定中标人。 对未中标人，招标人 将不作任何解释，标书不退回。3、开标时间另行通知。五、售后服务1、免费安装调试设备，提供所有设备的硬件和软件使用培训。硬件平台及 软件功能模块，提供3年原厂保修和升级服务，提供原厂针对本项目快速化服务 证明（证明原件），为应对网络安全事件，应成立 WEB安全应急处置小组进行 紧急响应，7&4小时响应，6小时到现场，2小时内排除故障，在保修期结束 时，须由专业工程师对设备进行一次测试，任何缺陷必须由卖方负责修理。2、质保期后生产厂家以成本价提供备品、备件。3、除上述条款外，各公司根据自己实际情况列出其售后服务承诺供评标

4、时 参考（软件及硬件）。六、交货及时间要求1、投标方在得知或应当得知中标结果后 5日内提供投标设备样机，并进行 所承诺的所有功能测试，提供测试报告，如不满足功能要求，招标方将不授予 合同，一切后果由投标方承担。2、原包装新品交货，交货地点为：南通纺织职业技术学院。运输费用由供 方负责。3、合同签定生效后_7_日内到货。4、供方负责与相关单位配合，进行设备的安装、调试，保证设备正常运行 后交付使用，保证设备正常运行。七、违约处理1、不能按期到货（包括验货不合要求）、安装调试误工，每延误1天扣合同 金额的1%0。2、售后服务未能达到要求，每次扣除质保金 300元。3、投标者须严格维护招投标的公正性

5、、合法性、合理性，一经发现违规者， 一律取消投标或中标资格。八、付款方式1、合同签订后，货到验收合格后，支付合同总金额的95%,剩余5%作为质保金，质保金一年后视质保和售后服务情况一次性无息付清。2、验收合格后退回中标人的投标保证金。3、开标后两周内退回未中标人的投标保证金。九、投标时间及地点1标书送达时间：2013年12月19日上午 8 :3010:30 （北京时间）2、标书送达地点：南通纺织职业技术学院财务处（崇謇楼821 室）3、联系人及电话：吴老师4、 供应商必须以银行进账单的形式提交投标保证金10000元，进帐日期需在投标截止日前一天，请配合，未按时提交

6、保证金的，拒收投标书。投标方投送标书时，需交纳招标文件资料费 100元/份（不退还）。5、开户名：南通纺织职业技术学院；账号： 1111822109000052120;开户行：工行城南支行。南通纺织职业技术学院教学项目采购工作组2013年12月6日Web应用防火墙参数要求指标技术要求产品类型Web应用防火墙产品要求产品必须为原厂自主研发，非OEM产品品牌要求铱迅、绿盟、深信服、天泰、华为等系统架构专用机架式硬件设备，采用多核硬件架构硬件架构基本网络接口千兆电口 *6,千兆光口 *4,2对千兆电口 Bypass,4路同时防护性能要求最大吞吐能力吞吐量3000Mbps并发TCP会话 数> 1

7、00 万HTTP请求速率> 34000 次 / 秒网络延迟< 0.04毫秒可防护网站数量不限部署能力部署模式透明部署（基于透明网桥），需即插即用，无需做任何配置即可 防护（无需绑定域名、IP、端口号即可防护）。支持旁路部署。策略路由支持流量牵引智能阻断基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客 的攻击行为URL自学习自动学习并构建网站的 URL模型，禁止违反现有模型的尝试行 为支持更新、修正现有 URL模型安全特性HTTP RFC符合 性HTTP协议防护HTTPS支持SSL加密会话分析WEB应用漏洞 扫描能够对SQL注入、CGI、跨站脚本（XSS进行应用层漏洞扫描碎片组

8、包支持任意碎片组包支持超长报文组包（最大 30M）编码还原ASCII编码的还原Uni code编码的还原各种混淆编码的还原WEB基础架构 防护蠕虫、缓冲区溢出、CGI信息扫描、目录遍历等 WEB通用攻击防 护WEB应用安全 防护SQL注入及XSS攻击防护跨站请求伪造（CSRF攻击防护爬虫防护恶意扫描防护Cookie安全服务器信息伪装/过滤缓冲区溢出HTTP请求类型Webshell行为拦截网页篡改防护自动恢复对文件、目录的篡改支持FTP/SFTP连接方式支持文件、目录排除设置检测优先级支持多个防篡改用户多操作系统支持：Windows、Linux、Unix、Solaris、AIX 等操作系统，支持

9、VMware等虚拟化软件支持基于时间的计划任务数据库防篡改支持数据库防篡改，无需安装任何数据库代理插件。支持虚拟化功 能支持对虚拟机中的任意数量网站进行防护，使多个虚拟机共用 一个IP地址内容安全恶意代码过滤敏感关键字自定义弱密码记录记录登陆过程中使用的弱密码备案检查检测网站的备案情况，对于通过备案网站放行，未通过备案禁 止访问高级访问控制针对内置或自定义的安全策略规则，提供细粒度的控制，精确 到来源IP、目的IP、域名等访问控制。可制定根据时间段进行访问控制者。主动阻断方式丢弃数据包、阻断 TCP连接、禁止恶意IP的后续访问防CC攻击防护来源IP攻击防护Rerferer 攻击防护特定URL攻

10、击防护CC防护的访问控制（黑、白名单）抗拒绝服务攻 击TCP/UDP Flood防护，基于最大上限阀值设置，而非DDOS特征库拦截页面重疋 向功能可以自定义跳转到预先设置的页面，方便的辅助管理员排除误 报。智能防扫描功 能通过扫描器“行为特征”智能判断扫描器网站统计功能能统计每天不同时段后端防护网站各个时段的访问次数、攻击 次数并绘制成图表网络自适 应能力802.1Q支持支持VLAN解码，在Trunk线路上部署并提供防护端口汇聚（Trunk）支持端口汇聚（Trunk ）,显著提高设备间的吞吐能力路由配置支持静态路由的配置报表功能报表类型安全报表（入侵统计、按入侵类别统计、被攻击主机、攻击来 源

11、IP和地理位置、页面访问次数、网络接口流量趋势）统计URL访问的次数；可记录最后访问者的浏览器类型者；webshell 提示报表提供对防护Web网站中已经存在Webshell文件的告警功能报表查询按事件类型、统计目标或周期类型条件进行统计输出格式支持将生成的报表以 HTML Word、Pdf等通用格式输出日志系统日志类型系统日志、审计日志和安全防护日志（入侵记录、攻击源IP所处地理位置、页面统计、网络流量、防篡改日志、防CC日志）日志查询可基于时间、IP、端口、协议、动作、规则集、规则集类别、 危害等级、请求方法等条件进行日志查询。日志管理日志导出、清空、自动磁盘日志清理系统监控监控类型安全事

12、件监控、访问情况监控、设备负载监控系统信息显示网络接口状态，引擎状态、系统CPU内存及磁盘使用率系统诊断 和调试功能维护工具抓包工具，可抓取的网络原始报文，用于分析网络状况及ping功能方便管理。配置备份与导 入支持系统配置的备份与导入功能咼可用性HA双机支持主从部署模式支持链路是否正常的监控支持双机配置自动同步硬件BYPASS内置bypass模块，设备故障直接切换到bypass模式资质要求 （提供相 关资质复 印件，生涉密资质获得国家保密局涉密信息系统安全保密测评中心颁发的符合国 家保密标准BMB13- 2004涉及国家秘密的计算机信息系统入侵 检测产品技术要求的千兆涉密信息系统产品检测证书

13、，并出具加盖厂商公章的复印件。获得国家保密局涉密信息系统安全保密测评中心的检测报 告，性能测试部分：背景流量达到1000Mbps下的检测报告，并出具加盖厂商公章的复印件。强制认证获得中国信息安全认证中心颁发的符合CNCA/CTS 0050-2007信息技术信息安全网站恢复产品认证技术规范增强级认 证中国国家信息安全产品认证证书，并出具加盖厂商公章的复印件产厂商盖 章）销售许可证获得公安部颁发的计算机信息系统安全专用产品销售许可 证,并出具加盖厂商公章的复印件获得公安部计算机信息系统安全产品质量监督检验中心颁发的 WEB±滤防护检测报告，并出具加盖厂商公章的复印件设备生产厂商应具有漏洞发现能力，并获得国家相关部门认可，至少曾经获得中国信息安全测评中心颁发中国国家漏洞库-信息安全漏洞提交证明，不低于3份。生产厂商至少具有一名由国家计算机网络应急处理协调中心省 级以上分中心聘请的公共互联网络安全专家配件要求配两个多模上联、下联光纤模块售后服务 支持技术支持服务提供原厂针对此项目的授权（原件）和三年原厂免费售后服务承诺（服务承诺原件）。硬件平台及软件功能模块，提供3年原厂保修和升级服务，提供原厂针对