重慶招標采購（集團）有限責任公司受國家稅務總局成都市稅務局（原四川省成都市地方稅務局）的委托，就“國家稅務總局成都市稅務局（原四川省成都市地方稅務局）備份一體機、網(wǎng)絡存儲設備擴容及局域網(wǎng)安全域邊界防火墻采購項目（第二次）”項目（項目編號：510201201900103）組織采購，評標工作已經(jīng)結束，中標結果如下：

一、項目信息

項目編號：510201201900103

項目名稱：國家稅務總局成都市稅務局（原四川省成都市地方稅務局）備份一體機、網(wǎng)絡存儲設備擴容及局域網(wǎng)安全域邊界防火墻采購項目（第二次）

項目聯(lián)系人：王老師

聯(lián)系方式：028-84470966

二、采購單位信息

采購單位名稱：國家稅務總局成都市稅務局（原四川省成都市地方稅務局）

采購單位地址：成都市青羊區(qū)槐樹街53號

采購單位聯(lián)系方式：聯(lián) 系 人：王老師 聯(lián)系電話：028-86289383

三、項目用途、簡要技術要求及合同履行日期：

項目用途：

為更加合理劃分市局局域網(wǎng)安全域，參照總局對核心數(shù)據(jù)機房安全域劃分要求，計劃在市局機房應用業(yè)務安全域邊界部署兩臺萬兆防火墻用于安全加固，以優(yōu)化現(xiàn)有網(wǎng)絡安全策略，提升網(wǎng)絡安全防護水平。單臺防火墻采購預算35萬元，項目共購買兩臺，預算金額70萬元。

技術要求：

★1、千兆電口≥8，千兆光口（帶不少于16個多模光模塊）≥16，萬兆光口（帶不少于6個多模光模塊）≥6，每個端口均可連接獨立的安全域，雙冗余交流電源。

2、支持40G、100G接口擴展，便于平滑擴展需要。

★3、采用多核路由器架構，雙主控，雙電源；除兩個主控板外，整機擴展插槽≥3；接口板和業(yè)務板分離，電源、主控板、接口板、業(yè)務板支持熱插拔;

★4、吞吐量≥80Gbps、并發(fā)連接數(shù)≥5000萬、每秒新建連接≥49萬。

5、支持路由模式、透明模式、混合模式組網(wǎng)，可適應各種復雜組網(wǎng)環(huán)境。支持靜態(tài)路由、策略路由、RIP、OSPF、BGP、ISIS等路由協(xié)議，支持IPv6協(xié)議棧、IPV6穿越技術、IPV6路由協(xié)議。

6、支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等，SSL VPN并發(fā)連接用戶授權≥100，IPSec VPN隧道授權≥15000。支持IPSEC VPN的協(xié)商方式為IKEV1 和IKEV2；支持IPSEC雙機熱備，實現(xiàn)會話同步，設備切換VPN業(yè)務不中斷；支持全面NAT功能，提供完整的NAT溯源方案。

★7、支持狀態(tài)1:1熱備功能，支持Active/Active和Active/Passive兩種工作模式。

★8、支持防火墻內(nèi)置流探針，可對網(wǎng)絡中的流量進行采集，上送大數(shù)據(jù)智能分析系統(tǒng)進行威脅分析。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

9、支持并配置應用層協(xié)議識別及流量控制功能，能夠?qū)磿r通訊，P2P，游戲，視頻，股票等協(xié)議進行識別、分類和控制，在識別業(yè)務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業(yè)務和關鍵用戶的網(wǎng)絡體驗。包括：限制最大帶寬或保障最小帶寬、應用的策略路由、修改應用轉(zhuǎn)發(fā)優(yōu)先級等。

10、支持虛擬防火墻功能，支持虛擬防火墻的創(chuàng)建、啟動、關閉、刪除功能；可獨立分配CPU/內(nèi)存等計算資源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火墻具備獨立會話管理、NAT、路由等功能。配置虛擬防火墻許可授權≥100個。

11、可防護各種針對web的攻擊，包括SQL注入攻擊跨站腳本攻擊等，能夠防范DOS/DDOS攻擊：Land、Smurf Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范。

12、支持Syslog、URL、NAT轉(zhuǎn)換、攻擊防范、黑名單、地址綁定等日志，支持流量監(jiān)控日志，支持SNMPv1、SNMPv2C、SNMPv3，可以與網(wǎng)絡、交換設備統(tǒng)一管理。

13、支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內(nèi)容過濾，審計，安全防護。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

★14、支持防火墻與云沙箱，本地沙箱混合聯(lián)動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱，既保護了敏感數(shù)據(jù)又提高了云檢測能力。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

15、支持并配置負載均衡功能，包括鏈路智能選路負載均衡、服務器負載均衡等功能，負載均衡算法包括但不限于簡單輪詢、加權輪詢、最小連接、加權最小連接等。

16、支持防火墻與大數(shù)據(jù)智能安全分析系統(tǒng)聯(lián)動，做態(tài)勢感知，全網(wǎng)威脅展示，并能針對威脅生成阻斷策略。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

17、為方便運維管理，滿足后期擴容，支持擴展IPS入侵防御業(yè)務板卡。

合同履行日期：按照合同約定實施

四、采購代理機構信息

采購代理機構全稱：重慶招標采購（集團）有限責任公司

采購代理機構地址：成都市高新區(qū)九興大道14號凱樂國際2號樓10樓

采購代理機構聯(lián)系方式：聯(lián) 系 人：王老師 聯(lián)系電話：028-84470966

五、中標信息

招標公告日期：2019年02月13日

中標日期：2019年03月06日

總中標金額：41.8 萬元（人民幣）

中標供應商名稱、聯(lián)系地址及中標金額：

本項目招標代理費總金額：0.627 萬元（人民幣）

本項目招標代理費收費標準：

參照《國家計委關于印發(fā)〈招標代理服務費收費標準管理暫行辦法〉的通知》（計價格[2002]1980號）和《國家發(fā)展改革委辦公廳關于招標代理服務費有關問題的通知》（發(fā)改辦價格[2003]857號）的有關規(guī)定執(zhí)行，由中標人支付。

評審專家名單：

曾昶 張崇惠 康光宇 宋偉及業(yè)主代表李軼

中標標的名稱、規(guī)格型號、數(shù)量、單價、服務要求：

局域網(wǎng)安全域邊界防火墻 USG 9520 華為/中國  2個 209000元  USG9520配置千兆電口為8個，千兆光口為16個（配置16個多模光模塊），配置萬兆光口為6個（配置6個萬兆多模光模塊），每個端口均可連接獨立的安全域，配置雙冗余交流電源；支持40G、100G接口擴展，便于平滑擴展需要。采用多核路由器架構，雙主控，雙電源；除兩個主控板外，整機擴展插槽為3個；接口板和業(yè)務板分離，電源、主控板、接口板、業(yè)務板支持熱插拔;配置吞吐量為80Gbps、并發(fā)連接數(shù)為5000萬、每秒新建連接為49萬..........防火墻設備USG9520具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》以及國家網(wǎng)絡安全審查技術與認證中心頒發(fā)的《信息安全產(chǎn)品認證證書》。現(xiàn)場運維工程師具有中級以上(含中級)技術職稱或同等能力。建設項目所涉及防火墻設備USG9520質(zhì)量保證期為 三 年，7X24小時電話或電子郵件服務，4小時內(nèi)做出明確響應和安排，非災難性問題在24小時內(nèi)解決，并做出故障診斷報告。如需現(xiàn)場服務的，具有解決故障能力的工程師應在2小時內(nèi)到達現(xiàn)場。

遠程聯(lián)機支持服務：中標供應商通過遠程方式登錄系統(tǒng)開發(fā)建設網(wǎng)站進行問題的診斷和排除工作。通過郵件、光盤、硬盤等方式提供系統(tǒng)維護、升級軟件包并發(fā)往買方。

六、其它補充事宜