江海时空网防火墙及IPS采购项目

1、江海时时空网防火墙墙及IPPS采购购项目竞争性谈谈判文件件 J200091887海安县政政府采购购中心二OO九九年十一一月二十十日目 录第一部分分：谈判判邀请第二部分分：谈判判须知第三部分分：谈判判内容及及说明第四部分分：附件件 谈 判 邀 请请我中心受受海安县县广电局局的委托托，对江海时时空网防火墙墙及IPPS采购购项目进进行竞争争性谈判判采购。特邀请请符合条条件并具具有相关关资质的的供应商商参加谈谈判。文件编号号：J2200991877一、项目目名称及及相关要要求（一）项项目名称称：江江海时空空网防火墙墙及IPPS采购购项目。（二）项项目清单单：1、运营营商高端端防火墙墙： 11台；2、千

2、兆兆入侵防防御系统统 ：1台台。（三）参参加谈判判的单位位应具备备的基本本条件：（相关关原件参参加谈判判时备查查）1.参加加本次政政府采购购活动应应当具备备政府府采购法法第222条规规定之条条件；2、参加加谈判人人必须为为中华人人民共和和国的法法人，注注册资金金2000万人民民币或以以上；3参加加谈判单单位必须须提供防防火墙、入侵防防御系统统原厂三三年质保保函与原原厂针对对该项目目的支持持授权函函。二、谈判判文件递递交时间间：20009年年12月1日下午午1：000-11：300（北京京时间）递交地点点：海安安县政府府采购中中心采购购项目招招标组444号窗窗口谈判开始始时间：20009年112

3、月1日下午午1：440（北北京时间间）三、谈判判地点：海安县县政府采采购中心心会议室室四、报名名登记时时间：有有相关经经营资质质的供应应商可自自行下载载谈判文件件，如决决定参与与谈判，则则在20009年年11月月24日至至11月月30日上上午111:000前（周周日正常常休息)，将营营业执照照副本复印印件，法法人授权权委托书书，身份份证复印印件以及及公司联联系人，联系电电话，传传真等(非常重重要)传传真或送送至我中中心登记记，未登登记的供供应商将将被拒绝绝参加谈谈判。五、谈判判主持单单位：海海安县政政府采购购中心 六、谈判判地址：江苏省省海安县县长江中中路866号三楼楼七、谈判判主持：江苏省省

4、海安县县政府采采购中心心联系人：苏立珍珍 电电话：005133-88889770644 电话：005133-88889770633 （FFAX） 开户行：江苏海海安农村村合作银银行营业业部 户 名： 海安县县财政局局结算中中心 银行帐帐号：332066213300112411000000113177八、采购购单位：海安县县广播电电视局联系人：曹竞电话：113955141155338信息发布布网站： HYPERLINK / httpp:/ HYPERLINK / htttp:/n/第二部分分 谈谈判须知知一、总则则1、本竞竞争性谈谈判文件件仅适用用于海安安县政府府采购中中心（或或称谈判判主持单单

5、位）组组织的本本次谈判判活动。2、本次次采购采采取竞争争性谈判判方式。凡符合合本竞争争性谈判判文件规规定条件件的相关关供应商商作为邀邀请对象象参加谈谈判。3、无论论谈判结结果如何何，参加加谈判供供应商自自行承担担所有参参与谈判判的费用用。4、本次次谈判活活动及其其产生的的合同受受中国法法律的约约束和保保护。5、参加加谈判供供应商一一旦参加加谈判，即被视视为接受受本竞争争性谈判判文件中中所有的的条款和和规定。6、竞争争性谈判判文件未未尽事宜宜可在采采购合同同中进一一步明确确。7、竞争争性谈判判文件只只将谈判判权授予予报名登登记此项项目的供供应商，未在海海安县政政府采购购中心报报名登记记的单位位不

6、得参参加谈判判。二、竞争争性谈判判文件1、竞争争性谈判判文件包包括本文文件目录录所列之之全部内内容。2、参加加谈判供供应商应应认真阅阅读本文文件的全全部内容容，并在在递交的的谈判响响应文件件中作出出实质性性响应。如果参参加谈判判供应商商没有按按照竞争争性谈判判文件要要求提交交全部资资料，或或者谈判判时没有有对竞争争性谈判判文件在在各方面面都作出出实质性性响应，其风险险由参加加谈判供供应商承承担，没没有实质质性响应应竞争性性谈判文文件要求求，将作作为重大大偏差处处理。3、参加加谈判供供应商对对竞争性性谈判文文件有疑疑点，需需要我中中心进行行澄清，应以书书面形式式通知我我中心，且不得得迟于报报名登

7、记记截止日日前使我我中心收收到，我我中心将将以书面面形式予予以答复复，如有有必要时时可将答答复内容容告知所所有报名名登记此此项目的的潜在参参加谈判判供应商商。答复复中不公公布问题题的来源源。4、谈判判开始前前的任何何时候，无论出出于何种种原因，我中心心均可对对竞争性性谈判文文件进行行修改，竞争性性谈判文文件的修修改将以以书面形形式通知知报名登登记此项项目的潜潜在谈判判供应商商，潜在在谈判供供应商应应立即以以传真或或电报形形式回复复我中心心，表明明确已收收到修改改文件。凡是不不回复我我中心的的，均视视为收到到，我中中心不对对此负责责。修改改文件与与竞争性性谈判文文件一样样，对参参加谈判判供应商商

8、具有同同等约束束力。5、为使使参加谈谈判供应应商有足足够的时时间按竞竞争性谈谈判文件件的补充充要求修修正谈判判响应文文件，我我中心有有权决定定推迟谈谈判日期期，并将将此变更更内容书书面通知知所有报报名登记记此项目目的参加加谈判供供应商。6、参加加谈判供供应商若若认为竞竞争性谈谈判文件件的资格格要求和和技术要要求有倾倾向性或或不公正正性，可可在报名名登记截截止日前前提出。对于没没有提出出澄清又又参与了了该项目目的谈判判供应商商将被视视为完全全认同该该竞争性性谈判文文件，谈谈判开始始后不再再受理针针对竞争争性谈判判文件的的相关投投诉和质质疑。三、谈判判文件适用范围围及说明明本竞争性性谈判文文件仅适

9、适用于本本次谈判判邀请中中所叙述述的谈判判标的物物的采购购及相关关服务。定义“买方”系指采采购本次次谈判标标的物，并与成成交人签签订合同同的单位位，即海海安县广广播电视视局。 “谈判判主持单单位”系指受受买方委委托组织织本次谈谈判的机机构，即即海安县县政府采采购中心心或称“我中心心”。“参加谈谈判供应应商”系指无无条件接接受竞争争性谈判判文件的的各项要要求，具具备规定定的供货货能力，向谈判判主持单单位提交交谈判响响应文件件的供应应商。“谈判标标的物”系指本本次谈判判要采购购的本谈谈判文件件中载明明的江海时时空网防火墙墙及IPPS采购购项目以以及其包包含的所所有服务务。1、参加加谈判供供应商提提

10、供的谈谈判响应应文件均均应使用用中文。2、除技技术规格格中另有有规定外外，谈判判响应文文件应使使用的度度量衡单单位，均均应使用用公制。3、参加加谈判供供应商报报价应以以人民币币为报价价单位。本次谈谈判采用用总价报报价，参参加谈判判人应根据据本项目目的工作作范围和和内容，参照国国家有关关规定自自主报价价。谈判判报价应应包括完完成谈判判文件所所确定的的设备及售售后服务务所需的的全部费费用。谈谈判文件件中的报报价只允允许是一一个。4、谈判判响应文文件的构构成：(1)参参加谈判判供应商商的资格格证明文文件。A、企业业营业执执照复印印件、税税务登记记证复印印件（复复印件均均须加盖盖单位公公章）。B、企业

11、业法定代代表人身身份证复复印件、授权书书原件（法定代代表人投投标，无无需授权权书），受托代代理人身身份证复复印件。C、防火火墙和入侵防防御系统统提供厂厂家对本本项目的的授权和和3年质质保承诺诺书。(2)谈谈判承诺诺书；(3)优优质服务务承诺及及相关保保证措施施。(4)参参加谈判判供应商商认为需需要提供供的其他他资料。5、谈判判响应文文件应打打印或用用不褪色色的黑色色墨水书书写。6、谈判判响应文文件的每每一项内内容必须须有法定定代表人人或授权权代理人人签字并并加盖公公章。7、谈判判响应文文件组成成部分中中如竞争争性谈判判文件已已给定格格式的，参加谈谈判供应应商应按按给定格格式提供供，不得得更改，

12、确需要要更改时时，须另另行制作作偏离说说明，并并作为谈谈判响应应文件的的组成部部分。8、谈判判响应文文件不应应涂改、增删或或潦草，如有必必须修改改时，修修改处必必须有法法定代表表人或授授权代理理人的签签字。9、谈判判响应文文件应统统一使用用A4纸纸。10、谈谈判响应应文件份份数为正正本壹份份，副本本贰份，并并在谈判判文件上上明确注注明“正本”、“副本”字样，副本与与正本不不符时，以正本本为准。参加谈谈判供应应商应自自行将谈谈判响应应文件正正本、副副本分别别密封，并在密密封袋上上标明“正本”、“副本”字样。标明谈谈判主持持单位，谈判项项目名称称和谈判判单位名名称，并并在密封封袋上封封口处加加盖谈

13、判判单位公公章和法法定代表表人（或或授权代代理人）签字或或盖章。11、一一经谈判判开始，无论参参加谈判判供应商商是否成成交，谈谈判响应应文件一一概不退退还。12、属属于下列列情形之之一者，视为无无效谈判判：(1)谈谈判响应应文件未未按规定定密封；(2)谈谈判响应应文件未未按规定定签字盖盖章；(3)谈谈判响应应文件未未按竞争争性谈判判文件要要求编制制，漏项项、字迹迹模糊，无法辩辩认的；(4)谈谈判响应应文件有有两个或或两个以以上报价价的；(5)谈谈判响应应文件未未对竞争争性谈判判文件做做出实质质性响应应，或未未作偏离离说明的的；(6)谈谈判响应应文件未未按规定定时间送送达的。四、谈判判保证金金1

14、、参加加谈判供供应商须须按规定定交纳谈谈判保证证金30000元方可可参加谈谈判，否否则将予予以拒绝绝。2、谈判判保证金金交至单单位：海海安县政政府采购购中心。3、谈判判保证金金交纳时时间：220099年122月1日下午11：400前（现现金可在在谈判开开始时现现场交纳纳）。4、谈判判保证金金必须是是人民币币，采取取汇票或或现金方方式提交交，且必必须在本本竞争性性谈判文文件确定定的期限限前交至至我中心心（现金金方式可可在谈判判开始时时现场提提交）。5、未成成交的参参加谈判判供应商商谈判保保证金谈谈判结束束后退还还，但不不计利息息；成交交人谈判判保证金金将作为为履约保保证金在在谈判标标的物完完成交

15、付付后凭成成交单位位收款收收据退还还。6、参加加谈判供供应商在在谈判开开始后撤撤出谈判判的，我我中心收收取255%的谈谈判保证证金。7、下列列情况发发生时，谈判保保证金不不予退还还：参加谈判判供应商商在谈判判过程中中未按要要求参加加谈判的的；成交人在在规定期期限内未未能签订订合同的的；其他经谈谈判小组组、采购购中心或或谈判监监督人认认定违反反谈判活活动规定定，对本本次谈判判活动产产生不良良影响的的行为。五、谈判判有效期期有效期为为谈判结结束后660日。六、谈判判1、我中中心按本本次谈判判活动规规定的谈谈判时间间、地点点在县政政府采购购监督委委员会的的监督下下进行谈谈判，参参加谈判判供应商商派代

16、表表（限33人以下下）参加加谈判，且须准准时参加加，否则则谈判无无效。2、谈判判开始前前，先由由监督人人员审查查参加谈谈判供应应商提交交的谈判判响应文文件是否否密封合合格，是是否提交交了谈判判保证金金，谈判判文件的的完整性性、规范范性等。3、谈判判主持人人当场宣宣布参加加谈判供供应商名名称、谈谈判响应应文件初初审情况况以及我我中心认认为合适适的其他他内容，并由工工作人员员做好现现场记录录。4、谈判判小组由由相关专专家和买买方代表表组成，由我中中心采取取随机抽抽签的方方式产生生。5、谈判判小组负负责对谈谈判文件件进行审审查，主主要审查查谈判响响应文件件对竞争争性谈判判文件的的要求是是否作出出了实

17、质质性的响响应。实实质性响响应即谈谈判响应应文件符符合竞争争性谈判判文件的的条款、条件、规格、技术要要求，且且没有重重大偏离离或保留留。重大大偏离或或保留系系指影响响到竞争争性谈判判文件规规定的范范围、质质量和性性质，或或限制了了需方的的权利和和我中心心的义务务的规定定。6、判断断谈判响响应文件件的响应应与否的的依据是是谈判响响应文件件本身，以及参参加谈判判供应商商对竞争争性谈判判文件中中需澄清清的内容容在谈判判现场作作出的承承诺或说说明，而而不寻求求外部证证据。7、谈判判小组在在对谈判判中响应应文件审审查的基基础上，进行评评估、比比较，并并对谈判判响应文文件中有有疑问的的地方向向参加谈谈判供

18、应应商代表表进行询询问。8、接受受询问的的谈判供供应商代代表必须须按我中中心规定定的时间间、地点点由法定定代表人人或授权权代理人人进行解解答和澄澄清，但但解答或或澄清不不得超过过谈判响响应文件件承诺的的范围或或改变谈谈判文件件的实质质性内容容（采购购单位相相关需求求发生变变更的除除外）。9、重要要的澄清清应是书书面的，并由法法定代表表人或授授权代理理人签字字，作为为谈判文文件的组组成部分分。谈判判结束时时应作出出最终报报价承诺诺。10、谈谈判小组组成员按按公开、公平、公正、择优的的原则，严格按按竞争性性谈判文文件的要要求进行行评判。11、谈谈判过程程的保密密：(1)在在宣布成成交供应应商之前前

19、，凡属属于审查查、澄清清、评价价、比较较谈判响响应文件件和成交交人等有有关信息息，均不不得泄露露给参加加谈判供供应商或或与谈判判无关的的人员；(2)谈谈判过程程中，参参加谈判判供应商商不得向向谈判小小组探听听上述信信息，不不得以任任何行为为影响谈谈判过程程，否则则将被取取消谈判判资格；谈判过过程中，我中心心将指定定联络员员与参加加谈判供供应商代代表联络络。确定成交交供应商商为贯彻公公开、公公平、公公正、择择优的原原则，本本次采用用最低价价法，即即在符合合采购需需求、质质量和服服务相等等的前提提下，以以提出最最低报价价的供应应商作为为成交供供应商。1、谈判判小组根根据竞争争性谈判判文件要要求，对

20、对参加谈谈判供应应商提供供的谈判判响应文文件以及及谈判过过程相互互约定的的内容进进行最终终评定，并按符符合采购购需求、质量和和服务相相等的前前提下，以最终终报价最最低的供供应商作作为成交交侯选供供应商，向采购购单位推推荐。2、谈判判结束后后，我中中心将公公布所有有参加谈谈判供应应商的最最终报价价，宣布布成交候候选单位位或其排排序。3、我中中心不保保证报价价最低的的谈判供供应商一一定能成成交，对对参加谈谈判供应应商成交交与否不不作任何何解释。4、我中中心根据据谈判小小组的意意见，有有权决定定是否一一次性确确定成交交供应商商，也不不排除多多次多轮轮谈判的的可能性性。5、若出出现不足足三家参参加谈判

21、判供应商商报名进进行谈判判时，按按相关规规定处理理，或采采取其他他采购方方式采购购，我中中心和买买方可对对谈判要要求进行行修订。6、我中中心在谈谈判结束束，授标标时有变变更数量量的权力力。在向向参加谈谈判供应应商授予予成交通通知书时时，我中中心有权权变更采采购数量量和服务务的内容容，有权权决定参参加谈判判供应商商谈判的的标的物物全部或或部分成成交。7、我中中心有接接受和拒拒绝任何何或所有有谈判的的权力。当出现现损害国国家利益益情况时时，我中中心有选选择或拒拒绝任何何参加谈谈判供应应商的权权力，并并对所采采取的行行为不说说明原因因。8、谈判判主持单单位对未未成交的的谈判供供应商不不做未成成交原因

22、因的解释释。9、成交交通知书书（或称称中标通通知书）将是合合同的一一个组成成部分。八、谈判判监督海安县政政府采购购监督委委员会和和县财政政局政府府采购监监督管理理有关部部门将派派员对谈谈判全过过程进行行监督。九、合同同签订1、成交交人在收收到成交交通知书书后按成成交通知知书指定定时间、地点与与采购单单位签订订合同。否则按按谈判后后撤回谈谈判处理理。2、竞争争性谈判判文件、成交人人的谈判判文件及及澄清文文件等，均为签签订合同同的依据据及附件件。3、成交交人未按按规定签签订合同同，我中中心有权权取消其其成交资资格，并并没收其其谈判保保证金。我中心心可与采采购单位位协商将将次高报报价谈判判供应商商定

23、为成成交人，或重新新组织采采购。4、供需需双方签签订的合合同，须须经我中中心审核核盖章后后生效。5、成交交方不按按其承诺诺履行义义务，我我中心有有权没收收其履约约保证金金。6、成交交方与买买方签订订合同后后，我中中心向成成交方收收取成交交价总金金额0.4%中标标服务费费。7、成交交方在审审核签订订合同时时向我中中心缴付付中标服服务费。8、中标标服务费费只收现现金，并并由我中中心开据据收款凭凭证。9、成交交方如未未按规定定办理中中标服务务费的交交纳，我我中心将将没收其其谈判保保证金，并取消消其成交交资格。十、违约约责任1、成交交人除不不可抗拒拒的因素素外，违违反招标标文件和和合同条条款，应应向采

24、购购人支付付合同总总价款每每日0.3%的的违约金金，但违违约金总总额不超超过成交交人所提提交的履履约保证证金数额额，另外外，采购购人有权权随时终终止合同同履行。2、采购购人延期期付款时时（有正正当拒付付理由者者除外），应向向成交人人偿付逾逾期付款款违约金金，按逾逾期总天天数每日日0.33%的标标准计算算。十一、本本次采购购项目有有关文件件已送县县财政局局备案。第三部分分 谈判内内容及说说明一、谈判判内容项目名称称：江海时时空网防火墙墙及IPPS采购购项目二、货物物清单及及技术规规范（一）设设备清单单及要求求（详见见附件77）：序号品称参照品牌牌设备配置置要求数量1运营商高高端防火火墙华为、联想

25、网御御、网御御神州运营商级级高端防防火墙，安装于于网络总总出口处处，满策策略配置置满足现现在的网网络实际际吞吐量量4G，并并满足扩扩容到88G的实实际吞吐吐量。原厂三三年质保保及上门门服务承承诺函。（具体参参数详见见技术要要求）1台2千兆入侵侵防护系系统（IIPS）华为、联想网御御、网御御神州硬件架构构:主机机不带有有硬盘，以减少少设备的的故障几几率；操操作系统统:采用用自研操操作系统统，并提提供著作作权证书书； 接接口配置置:提供供不少于于6个110/1100/10000自适适应电口口；三年年IPSS特征库库升级服服务；原原厂三年年质保及及上门服服务承诺诺函。（具体参参数详见见技术要要求）1

26、台 （二）设设备参数数技术要要求（1）运运营商高高端防火火墙技术术要求1、产品品性能指指标：需求参数数需求规格格网络接口口至少具有有4个110/1100/10000M自自适应电电口和44个千兆兆SFPP光纤接接口; 同时可可用端口口总数不不少于66个，且且每个端端口均可可连接独独立的安安全域。吞吐量8Gbbps最大并发发连接数数2000万每秒新建建连接20万万/秒NAT容容量2000万IPSEEC 隧隧道吞吐吐4Gbbps延时小于220微秒秒硬件架构构采用多核核处理器器硬件架架构机箱规格格不超过22U高度度的标准准机架式式机箱管理接口口1Coonsoole通讯口1AUUX电源双冗余交交流电源源

27、,可更换换为直流流电源 MTBFF 10万万小时集群支持2、功能能指标：指标项目目指标描描述功能指标标操作系统统专用系统统要求具备备自主研研发的安安全操作作系统，并提供供该安全全操作系系统的软软件著作作权及彩彩页作为为证明引导选项项支持多系系统引导导，并可可配置启启动顺序序容灾备份份支持系统统分区冗冗灾备份份配置恢复复支持多个个系统配配置文件件，配置置文件可可进行导导入、导导出、编编辑、恢恢复等操操作虚拟网关关默认至少少支持332个虚虚拟网关关网络可用用性工作模式式支持透明明、路由由、混合合三种工工作模式式路由支持静态态路由、策略路路由，OOSPFF、RIIP vv1/vv2、BBGP等等动态

28、路路由策略路由由至少支支持100万条可基于五五元组、时间、IP分分片、IIP优先先级、TTos字字段等安安全选项项的策略略路由NAT支持静态态NATT、动态态地址NNAT、网络地地址端口口转换NNAPTT端口镜像像支持设备备物理端端口镜像像报文保序序可确保从从设备发发出的报报文不乱乱序，避避免网络络的TCCP震荡荡其它支持8002.11Q、VVlann Trrunkk 、NNTP、PPPPoE、DHCCP高可靠性性电源要求求 提供冗余余交流电电源，并并可更换换为直流流冗余电电源或交交直流电电源模块块混用电源模块块支持热热插拔电源模块块支持防防雷击CPU温温度告警警 CPU温温度超过过一定阈阈值

29、后自自动告警警，温度度过高时时可以自自动掉电电保护，温度降降低后自自动加电电运行双机热备备双机热备备切换小小于1秒秒，并支支持配置置同步、sesssioon同步步支持主主主、主备备两种模模式支持通过过HA指指示灯查查看HAA状态防火墙IP安全全策略可基于五五元组、时间、IP分分片、IIP优先先级、TTos字字段等安安全选项项，设置置安全策策略的状状态包过过滤会话数限限制可基于策策略的会会话数控控制，实实现会话话数统计计和控制制两种功功能二层协议议透传支持IPPX、PPUP、PUPPat、X.225、bbpq、ieeeepuup等多多种二层层协议透透传，适适应多种种组网环环境，同同时支持持自定义

30、义功能ALG协协议支持FTTP、HH.3223、HH.3223GKK、TNNS、TTFTPP、PPPTP、MMSS、RTTSP、SIPP、XDDMCPP、ALLG自定定义、 ALGG diisabble服务器探探测可实现探探测服务务器是否否还处于于存活状状态，能能够探测测到服务务器的某某个TCCP服务务端口是是否存活活智能选路路支持智能能选择新新联通、电信、教育网网等出口口链路，无需手手动配置置复杂多多变的策策略路由由支持多出出口链路路的备份份和负载载均衡，能够自自动检测测出口链链路的状状态，并并根据链链路的通通断、质质量进行行自动切切换，保保证网络络的正常常通信其它IP/MMAC绑绑定、本本

31、地安全全策略、透明代代理抗攻击能能力抗应用型型攻击包括Weeb ccc攻击击、htttp gett/DNNS qquerry ffloood、SSQL注注入等抗流量型型攻击包括syyn ffloood、uudp floood、icmmp ffloood、aarp floood、fraag ffloood、sstreeam floood等等抗普通常常见攻击击包括ippspooof、srooutee、laand、TCPP标志位位攻击、fraagglle攻击击、wiinnuuke、queeso、sf_scaan、nnulll_sccan、xmaas_sscann、piing-of-deaath、sm

32、uurf、arpp-reeverrse-queery、arpp-sppooffingg、支持持对超大大ICMMP报文文实施控控制抗蠕虫连连接型攻攻击支持基于于PCPP或者源源或目的的地址进进行连接接数统计计和控制制，支持持连接排排行榜功功能，具具备早期期预警功功能抗常用黑黑客工具具攻击包括Trrinooo、TTFN、TFNN2K、Staacheeldrrahtt等内容过滤滤URL过过滤支持对UURL地地址以及及域名进进行过滤滤，且支支持黑名名单和白白名单移动代码码过滤支持对JJavaa，JaavaSScriipt,ActtiveeX、jjavaa apppleet、sshelllcoode、c

33、oookiee、iddenttityy等移动动代码过过滤关键字过过滤支持对WWeb网网页关键键字进行行过滤控制粒度度内容过滤滤规则可可细化到到单个IIP地址址入侵检测测入侵检测测集成IPPS模块块，具备备16000种以以上攻击击特征库库规则升级模式式支持特征库支支持网站站模式离离线升级级，在线线模式自自动、手手动升级级蠕虫防护护采用基于于摘要索索引的内内容加速速算法（DCAA算法）进行蠕蠕虫病毒毒过滤采用基于于TCPP连接数数管理的的侦测技技术，对对感染蠕蠕虫病毒毒的异常常主机进进行定位位实现对bblassterr，naachii，niimdaa，cooderred，sassserr，slla

34、ppper，sqllexpp，zootobb等主流流蠕虫病病毒的识识别、过过滤和拦拦截流量管理理流量监管管支持约定定访问速速率来限限制某类类报文的的流量和和突发拥塞管理理支持PQQ/CQQ/WFFQ/HHSQ等等拥塞管管理、拥拥塞避免免支持基于于用户的的带宽管管理支持基于于时间的的带宽管管理支持基于于应用的的带宽管管理支持基于于组织结结构的带带宽管理理P2P/IM管管理识别多达达一百多多种应用用，并根根据应用用或者用用户实施施带宽控控制支持在线线/离线线升级规规则库，快速支支持新型型P2PP/IMM应用流量统计计支持详细细流量统统一和多多种报表表输出VPN加密方式式支持硬件件加解密密和软件件加

35、解密密，加密密硬件故故障时可可自动切切换至软软件加密密方式认证方式式支持预共共享密钥钥、证书书等认证证方式数据加密密支持3DDES、DESS、AEES1228、AAES1192、AESS2566等加密密算法封装支持AHH和ESSP封装装模式以以及MDD5、SSHA11、SHHA2、HMAAC-MMD-55、HMMAC-SHAA2566等通用用摘要算算法密钥交换换支持DHH-1、DH-2、DDH-55、DHH-144、DHH15、DH-16等等密钥交交换算法法断线检测测支持DPPD协议议且支持持时间、流量等等方式计计算SAA生存周周期网络适应应性支持GRRE VVPN、L2TTP VVPN(L2

36、TTP-LLAC/L2TTP-LNSS)、PPPTPP VPPN安全管理理管理方式式支持友好好中英文文两种语语言的WWeb图图形界面面配置，Tellnett、SSSH、串串口登陆陆命令行行模式配配置支持boootlloadder菜菜单管理理，类似似主机的的BIOOS设置置的功能能，可实实现系统统升级、维护、调试、硬件检检测等功功能系统监控控可监控CCPU温温度和使使用率、内存使使用率、接口流流量、会会话状态态、电源源状态、 风扇扇状态等等提供温度度告警、硬件故故障、HHA状态态等指示示灯时间同步步支持本地地和NTTP时间间同步网络工具具通过Piing、traacerroutte 、ARPP测试

37、、TCPP测试、HTTTP测试试手段判判断网络络和应用用的联通通性用户管理理权限支持参观观、监控控、配置置、管理理四级用用户管理理权限，webb管理支支持密码码认证和和证书认认证3、产品品资质要要求1公安部颁颁发的计算机机信息系系统安全全专用产产品销售售许可证证2中国信息息安全产产品测评评认证中中心颁发发的国国家信息息安全认认证产品品型号证证书3具备国家家保密局局涉密信信息系统统安全保保密测评评中心颁颁发的涉密信信息系统统产品检检测证书书 （万兆防火火墙）4中国人民民解放军军信息安安全测评评认证中中心颁发发的军军用信息息安全产产品认证证证书5国家版权权局颁发发的计计算机软软件著作作权登记记证书

38、6安全设备备专用操操作系统统软件著著作权7电信入网网许可证证8安全网关关节能技技术证明明9服务要求求：三年年（通过过验收之之日起）原厂商商工程师师上门服服务；培训要求求：2人人异地专专业认证证培训（用户指指定）。10提供原厂厂针对本本项目的支支持授权权书与原原厂针对对本项目目的三年年免费质质保和上上门服务务承诺函函4、产品品成熟度度及应急急本地服服务1该产品生生产厂家家必须在在江苏省省有注册册的分公公司、办事处处或者授授权服务务机构，提供本本地服务务，参加加谈判时时需提供供经过年年检的分分公司、办事处处或者授授权服务务机构营营业执照照复印件件，并加加盖原厂厂商公章章；2原厂商必必须拥有有五年以

39、上上研发和和生产安安全产品品的经验验，参加加谈判时时需提供供该厂商商第一次次拿到的的公安部部安全产产品销售售许可证证复印件件，并加加盖原厂厂商公章章；3生产厂家家具有国国家信息息安全认认证服务务二级资资质，参参加谈判判时需要要提供该该生产厂厂商资质质证书复复印件；4提供原厂厂针对本本项目的支支持授权权书与原原厂针对对本项目目的三年年免费质质保和上上门服务务承诺函函；（2）入入侵防护护系统技技术要求求分类特性/功功能详细描述述设备基本本要求产品结构构要求为机机架式独独立IPPS硬件件设备，系统硬硬件为全全内置封封闭式结结构，主主机不带带有硬盘盘，以减减少设备备的故障障几率。操作系统统要求采用用自

40、研操操作系统统，并提提供著作作权证书书网络接口口6个100/1000/110000自适应应电口；（包括括5个IIPS接接口，其其中1对对IPSS接口支支持旁路路保护功功能，11个管理理口）IPS吞吞吐IPS吞吞吐量不不小于4450MMbpss延时小于2000微秒秒部署功能能部署方式式要求支持持透明部部署，无无需改变变网络结结构。虚拟引擎擎要求支持持基于物物理接口口的虚拟拟引擎，每个虚虚拟引擎擎能够单单独配置置策略。入侵检测测功能入侵检测测技术要求具备备IP碎碎片重组组、TCCP流重重组、会会话状态态跟踪、应用层层协议解解码等数数据流处处理方式式；支持持模式匹匹配、异异常检测测，统计计分析，以及

41、抗抗IDSS/IPPS逃逸逸等多种种检测技技术。协议分析析要求支持持对HTTTP、SMTTP、PPOP33、FTTP、TTelnnet、VLAAN、MMPLSS、ARRP、TTCP、UDPP、RPPC、GGRE等等多种协协议进行行分析。特征规则则要求攻击击特征库库数量不不少于22,0000条，并支持持自定义义特征。防护攻击击类型要求支持持对蠕虫虫、木马马、缓冲冲区溢出出、可疑疑代码、扫描、非法连连接、DDoS/DDooS、SQLL注入、XSSS跨站脚脚本等多多种攻击击进行防防护。应用跟踪踪监控功功能URL分分类过滤滤要求支持持URLL分类过过滤管理理功能，支持的的URLL分类库库不少于于50个

42、个。IM应用用要求能够够识别MMSN、QQ、Yahhoo Messsenngerr、Goooglle TTalkk等IMM软件。网络游戏戏要求能够够识别QQQ游戏戏、联众众世界、浩方对对战平台台、魔兽兽世界、泡泡堂堂、梦幻幻西游、劲舞团团、新浪浪游戏、搜狐游游戏等流流行的在在线游戏戏。P2P应应用要求能够够识别TThunnderr、eMMulee、eDDonkkey、BittTorrrennt等常常用P22P软件件。流媒体要求能够够识别qqqliive、ppllivee、ppsstreeam、uussee、沸点等等不少于于30种常常见流媒媒体软件件。股票软件件要求能够够识别大大智慧、钱龙、同花

43、顺顺、指南南针等股股票分析析软件。策略管理理功能资源管理理要求具备备地址、时间、服务资资源管理理的功能能，并支支持分组组管理。响应方式式要求支持持丢弃封封包、切切断会话话、限制制带宽、实时报报警、记记录日志志、邮件件报警、声音报报警等多多种响应应方式。带宽管理理要求具备备基于源源地址，目的地地址、服服务、接接口的带带宽管理理；支持持最小保保证带宽宽，最大大限制带带宽，可可以支持持带宽优优先级的的设定。黑白名单单要求支持持黑名单单和白名名单功能能。策略导入入导出要求支持持支持IIPS策策略的导导入导出出功能，导出策策略为加加密格式式。高可靠性双机热备备要求支持持双机热热备功能能，增强强网络可可靠

44、性。集群部署署要求支持持集群部部署，多多台设备备实施相相同的整整体安全全策略，提高网网络的可可用性。旁路保护护要求支持持二层回回退、掉掉电保护护功能，以避免免因系统统无法正正常工作作而造成成网络中中断。系统管理理功能管理方式式要求支持持B/SS、C/S双管管理架构构，支持持全局拓拓扑生成成；支持持串口、远程SSSH、SNMMP（vv1/vv2）管管理引监控和报报警要求具备备图形化化监控和和报警功功能，能能够图形形化显示示攻击事事件安全全等级、安全事事件趋势势分析曲曲线图、显示协协议流量量的曲线线图、实实时事件件列表等等多种实实时状态态显示，方便分分析网络络的现状状和趋势势。升级管理理要求具备备

45、升级功功能，支支持在线线升级和和离线升升级两种种方式，能够对对特征库库、软件件、设备备操作系系统进行行升级。报表功能能要求具备备丰富的的报表模模版，支支持查询询报表、统计报报表、并并支持自自动生成成报表。日志管理理要求具备备日志查查询、备备份、删删除等功功能。液晶屏管管理要求提供供液晶屏屏管理，以实现现设备的的快速管管理。引擎时间间同步要求IPPS设备备可以通通过NTTP时间间服务器器或其他他主机进进行时间间同步。网络维护护工具要求提供供网络维维护工具具，协助助分析网网络问题题。自身安全全性要求提供供多种方方式保障障设备自自身安全全性，管管理主机机与引擎擎之间必必须采用用加密通通讯，可可以限制

46、制管理主主机的来来源。配置导入入导出要求提供供配置导导入导出出功能，且导出出数据以以加密方方式保存存。产品服务务3年免费费特征库库升级服服务和33年免费费硬件保保修服务务产品资质质具备公安安部公共共信息网网络安全全监察局局颁发的的计算算机信息息系统安安全专用用产品销销售许可可证；具备中国国信息安安全产品品测评认认证中心心颁发的的国家家信息安安全认证证产品型型号证书书（必必须为千千兆产品品认证）；获得国际际权威机机构颁发发的CVVE兼容容性认证证的最高高级别证证书CVVE Commpattiblle（请请提供CCVE兼兼容性证证书复印印件）；产品应为为国内自自主研发发，并拥拥有软件件著作权权登记

47、证证书；产品成熟熟度及应应急本地服服务产品生产产厂家必必须在江江苏省有有注册的的分公司司、办事处处或者授授权服务务机构，提供本本地服务务，参加加谈判时时需提供供经过年年检的分分公司、办事处处或者授授权服务务机构营营业执照照复印件件，并加加盖原厂厂商公章章；原厂商必必须拥有有五年以上上研发和和生产安安全产品品的经验验，参加加谈判时时需提供供该厂商商第一次次拿到的的公安部部安全产产品销售售许可证证复印件件，并加加盖原厂厂商公章章；参加谈判判人必须须具有原原厂商针针对该项项目的三三年免费费质保与与上门服服务承诺诺书；三、付款款方式1.合同同签订之之日起115个工工作日内内，预付付合同款款项总额额的300%；2. 系系统集成成总体验验收报告告签字之之日起115个工工作日内内，付合合同款项项总额的的60%；3.余款款（合同同款项总总额的110%作作为质量量保证金金），一一年内付付清。四、交货货时间：合同签签订后55工作日日内。五、售后后服务：参加谈谈判单位位应提供供原厂三三年售后后服务授授权函，保证书书原件（1）技技术支持持，要具具有直线线电话、传真、网上EEmaail等等多种响响应方式式，能对对用户的的要求及及时做出出响应。（2）承承诺724小小时服务务响应（提供7724小小时服务务热线号号码）。（3）原原厂质量量保证承承诺书原原件齐全全。（4）对对采购方方人员的的培训和和技