泉州市政府采購(gòu)中心受泉州市公安局委托就泉州市公安局旅館業(yè)信息系統(tǒng)硬件采購(gòu)進(jìn)行公開(kāi)招標(biāo)。
一、采購(gòu)編號(hào)：QZCGZ2007050
項(xiàng)目名稱：泉州市公安局旅館業(yè)信息系統(tǒng)硬件采購(gòu)
二、采購(gòu)方式：公開(kāi)招標(biāo)
三、采購(gòu)項(xiàng)目要求：
一、物理隔離網(wǎng)閘（1臺(tái)）
品牌要求：天行網(wǎng)安、國(guó)保金泰、江蘇意源、北京安盟
1 必須具備中華人民共和國(guó)公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和國(guó)家保密局頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)》
2 必須具有國(guó)家知識(shí)產(chǎn)權(quán)局的專利證書(shū)
3 采用2+1架構(gòu)和專用硬件隔離技術(shù)，屬完全自主開(kāi)發(fā)且不可從外部編程控制；
保證信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層的斷開(kāi)，徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議；
4 采用增強(qiáng)內(nèi)核系統(tǒng)，對(duì)內(nèi)外兩個(gè)主機(jī)系統(tǒng)采取多個(gè)層次（操作系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層等）的高強(qiáng)度安全防護(hù)措施，保護(hù)其重要進(jìn)程、文件、數(shù)據(jù)不受黑客侵襲；
5 面向應(yīng)用數(shù)據(jù)，采用白名單策略，進(jìn)行高度可控的數(shù)據(jù)交換，不接受任何未知來(lái)源的主動(dòng)請(qǐng)求；
通過(guò)可進(jìn)行擴(kuò)展定義的內(nèi)容檢查機(jī)制為白名單策略提供保障機(jī)制
6 采用身份認(rèn)證技術(shù)對(duì)使用隔離網(wǎng)閘的用戶進(jìn)行身份鑒別，以確保只有合法用戶和計(jì)算機(jī)能使用網(wǎng)閘系統(tǒng)傳輸數(shù)據(jù)：高強(qiáng)度雙重口令認(rèn)證、CA證書(shū)認(rèn)證等；
7 提供內(nèi)存管理、系統(tǒng)資源分配管理，優(yōu)化系統(tǒng)性能，可根據(jù)管理員設(shè)置進(jìn)行調(diào)整
8 支持SNMP協(xié)議，實(shí)現(xiàn)網(wǎng)閘與標(biāo)準(zhǔn)網(wǎng)管平臺(tái)的無(wú)縫集成
9 硬件開(kāi)關(guān)切換時(shí)間《0.5ms; 延時(shí)：1-5ms
10 底層硬件數(shù)據(jù)吞吐量：雙向400Mbps；應(yīng)用層數(shù)據(jù)傳輸率：80Mbps
11 配置3個(gè)10/100BASE-TX接口；
12 提供多種主流數(shù)據(jù)庫(kù)（SQLServer、Oracle、Sybase、DB2等）的單、雙向數(shù)據(jù)交換；基于專用客戶端與網(wǎng)閘安全連接方式，發(fā)送、接收應(yīng)用數(shù)據(jù)；無(wú)需修改數(shù)據(jù)庫(kù)表結(jié)構(gòu)，不涉及到代碼修改；可以同時(shí)發(fā)送和接收多個(gè)數(shù)據(jù)庫(kù)中的多個(gè)表；支持多種增量方式；可分別定義增加、刪除、修改的數(shù)據(jù)傳輸；支持大字段數(shù)據(jù)同步交換；支持不同類型數(shù)據(jù)庫(kù)之間的異構(gòu)數(shù)據(jù)安全傳輸；數(shù)據(jù)傳輸采用SSL加密，鏈路安全；數(shù)據(jù)傳輸高度可靠，采用緩存確認(rèn)機(jī)制進(jìn)行保證
13 專用客戶端通過(guò)捕獲系統(tǒng)消息方式獲取文件信息，占用系統(tǒng)資源少，文件交換效率高，不會(huì)頻繁的進(jìn)行磁盤(pán)掃描；傳輸方向可控；支持實(shí)時(shí)或定時(shí)文件擺渡；文件傳輸支持?jǐn)帱c(diǎn)續(xù)傳；支持文件類型過(guò)濾；根據(jù)權(quán)限劃分每個(gè)用戶的文件傳輸通道；數(shù)據(jù)傳輸采用SSL加密，鏈路安全；數(shù)據(jù)傳輸高度可靠，采用緩存確認(rèn)機(jī)制進(jìn)行保證
14 采用基于證書(shū)認(rèn)證的API接口方式進(jìn)行自定義消息交換；數(shù)據(jù)傳輸采用SSL加密；
支持多種平臺(tái)包括：Windows、Linux、AIX、Unix等；提供C、Java兩種開(kāi)發(fā)接口；
基于組策略的權(quán)限控制；支持多會(huì)話并發(fā)消息傳遞；
15 提供一年原廠商免費(fèi)上門保修服務(wù) （中標(biāo)后需提供原廠商售后服務(wù)承諾函）
二、外網(wǎng)服務(wù)器（1臺(tái)）
品牌要求：IBM HP 曙光　浪潮
總體要求 國(guó)內(nèi)外知名品牌
外觀 服務(wù)器外觀 機(jī)架式
服務(wù)器高度 《2U
處理器 處理器類型 AMD OPTERON 2200系列雙??二級(jí)高速緩存 ≥ 1MB
處理器配置數(shù)目 標(biāo)配 2 個(gè)，最大支持2 路 SMP
硬盤(pán) 2*146G SCSI １萬(wàn)轉(zhuǎn)熱插拔硬盤(pán)，最大支持硬盤(pán)數(shù)≥6個(gè)
網(wǎng)卡 ≥2個(gè)千兆網(wǎng)卡，支持網(wǎng)卡冗余
模塊 配置CIM模塊1個(gè)
其他 內(nèi)置RAID卡，電源、風(fēng)扇冗余，配置DVD-ROM驅(qū)動(dòng)器
內(nèi)存配置數(shù)目 配置6GB ECC DDR2內(nèi)存
內(nèi)存最大支持容量 ≥32GB
內(nèi)存保護(hù)技術(shù) 支持四位糾錯(cuò)、內(nèi)存鏡像、內(nèi)存冗余位校驗(yàn)
服務(wù) 售后服務(wù) 提供五年原廠商免費(fèi)上門維護(hù)服務(wù)及三年配件免費(fèi)更換服務(wù)（中標(biāo)后需提供原廠商售后服務(wù)承諾函）
三、內(nèi)網(wǎng)服務(wù)器（1臺(tái)）
品牌要求：IBM HP 曙光　浪潮
總體要求 國(guó)內(nèi)外知名品牌
外觀 服務(wù)器外觀 機(jī)架式
服務(wù)器高度 《2U
處理器 處理器類型 AMD OPTERON 2200系列雙核處理器；主頻≥2.0Ghz
處理器高速緩存 每個(gè)核二級(jí)高速緩存 ≥ 1MB
處理器配置數(shù)目 標(biāo)配 2 個(gè)，最大支持2 路 SMP
硬盤(pán) 3*300G SCSI１萬(wàn)轉(zhuǎn)熱插拔硬盤(pán)，最大支持硬盤(pán)數(shù)≥6個(gè)
網(wǎng)卡 ≥2個(gè)千兆網(wǎng)卡，支持網(wǎng)卡冗余
模塊 配置CIM模塊1個(gè)
其他 內(nèi)置RAID卡，電源、風(fēng)扇冗余，配置DVD-ROM/CD-RW驅(qū)動(dòng)器
內(nèi)存配置數(shù)目 配置4GB ECC DDR2內(nèi)存
內(nèi)存最大支持容量 ≥32GB
內(nèi)存保護(hù)技術(shù) 支持四位糾錯(cuò)、內(nèi)存鏡像、內(nèi)存冗余位校驗(yàn)
服務(wù) 售后服務(wù) 提供五年原廠商免費(fèi)上門維護(hù)服務(wù)及三年配件免費(fèi)更換服務(wù)（中標(biāo)后需提供原廠商售后服務(wù)承諾函）
四、防火墻
品牌要求：天融信　黑盾　H3C　CISCO
1 必須具有國(guó)家保密局涉密產(chǎn)品檢測(cè)證書(shū)；必須具有國(guó)家信息安全測(cè)評(píng)中心產(chǎn)品認(rèn)證證書(shū)；
2 1U上架專用設(shè)備；12個(gè)百兆接口
3 并發(fā)連接會(huì)話數(shù)不低于2,200,000，每秒新建會(huì)話數(shù)不低于80,000；（招標(biāo)人有權(quán)對(duì)中標(biāo)候選產(chǎn)品進(jìn)行該項(xiàng)性能測(cè)試，如果不能滿足招標(biāo)要求，將取消中標(biāo)候選人中標(biāo)資格）
4 整機(jī)吞吐量（Mbps）不低于1000Mbps；
5 可支持雙機(jī)熱備功能；
6 支持NAT(靜態(tài)NAT和動(dòng)態(tài)NA；一對(duì)一轉(zhuǎn)換、一對(duì)多轉(zhuǎn)換、多對(duì)一轉(zhuǎn)換、多對(duì)多轉(zhuǎn)換。可以提供服務(wù)的流量均衡服務(wù))，PAT和透明（橋模式），支持路由模式（支持RIP v1,v2和OSPF等），支持基于策略的路由，能夠建立靈活的路由方式；
7 支持URL過(guò)濾，支持URL免屏蔽列表，阻塞JAVA小程序、COOKIE和ACTIVEX，支持Web內(nèi)容關(guān)鍵字過(guò)濾；
8 支持HTTP、FTP、Telnet、SMTP、POP3等協(xié)議的代理功能，同時(shí)支持第二層幀過(guò)濾，支持ARP操作碼，IPX、NETBEUI，指定幀協(xié)議號(hào)過(guò)濾；支持多播數(shù)據(jù)包的轉(zhuǎn)發(fā)，方便多播應(yīng)用的步署；
9 完善的備份恢復(fù)功能：防火墻設(shè)置的系統(tǒng)信息和規(guī)則信息可導(dǎo)出備份，也可恢復(fù)到防火墻上；
10 具有強(qiáng)大的VPN功能：支持IPSEC的NAT穿越， 支持VPDN功能，和 SSL VPN功能；
11 內(nèi)置多個(gè)DHCP Server功能，能夠?yàn)椴煌瑓^(qū)域的內(nèi)部主機(jī)動(dòng)態(tài)分配IP地址，支持身份認(rèn)證功能，可以做到用戶名稱+IP+MAC的綁定；
12 支持基于策略（IP或者用戶組）的流量控制，支持保證／最大／優(yōu)先帶寬，支持DiffServ設(shè)置；
13 防范并阻斷端口掃描：當(dāng)各種掃描器對(duì)網(wǎng)絡(luò)及主機(jī)進(jìn)行掃描時(shí)能及時(shí)做出反應(yīng)，有效防止各種掃描攻擊和實(shí)時(shí)阻斷；
14 支持實(shí)時(shí)黑名單支持關(guān)鍵字／詞組屏蔽，支持IP地址黑名單／免屏蔽列表；
15 可分類查詢防火墻日志信息。防火墻日志分為通訊日志、安全日志、VPN日志、身份認(rèn)證日志�？蓪�(duì)日志信息進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)出流量總數(shù)、數(shù)據(jù)包總數(shù)等，并形成報(bào)表，方便管理員分析網(wǎng)絡(luò)使用情況。對(duì)網(wǎng)絡(luò)的入侵可以實(shí)時(shí)記錄；
16 提供三年原廠商免費(fèi)上門保修服務(wù)（中標(biāo)后需提供原廠商售后服務(wù)承諾函）
五、千兆智能交換機(jī)
品牌要求：CISCO H3C 北電 INTEL
1 12口10/100/1000Base-T
2 全雙工交換容量》48G bit/s；包轉(zhuǎn)發(fā)率》36Mpps
3 提供三年原廠商免費(fèi)上門保修服務(wù)（中標(biāo)后需提供原廠商售后服務(wù)承諾函）
六、筆記本電腦
品牌要求：IBM\HP\DELL\東芝
Core Duo T2080/1G內(nèi)存/80G硬盤(pán)/集成Intel GMA950芯片/combo光驅(qū)/WINDOWXP/2.4KG
四、投標(biāo)人資質(zhì)要求：
1、 投標(biāo)人應(yīng)具備《政府采購(gòu)法》規(guī)定的供應(yīng)商條件；
2、 投標(biāo)人所投的網(wǎng)絡(luò)安全產(chǎn)品必須擁有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；
3、 投標(biāo)人必須具有信息產(chǎn)業(yè)部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)三級(jí)及以上。
五、凡愿意接受邀請(qǐng)參加投標(biāo)的投標(biāo)人請(qǐng)于即日起到泉州市政府采購(gòu)中心領(lǐng)取招標(biāo)文件。
六、遞交投標(biāo)文件截止時(shí)間：2007年9月6日上午9：00
開(kāi)標(biāo)時(shí)間：2007年9月6日上午9：30
七、投標(biāo)及開(kāi)標(biāo)地點(diǎn)：泉州市政府采購(gòu)中心（泉州市豐澤區(qū)妙云街160號(hào)泉州市行政服務(wù)中心四樓）
八、采購(gòu)單位：泉州市公安局，聯(lián)系人：林先生，聯(lián)系電話***
九、凡對(duì)本次采購(gòu)提出詢問(wèn)，請(qǐng)?jiān)?007年8月31日前與泉州市政府采購(gòu)中心聯(lián)系。
收款單位：泉州市政府采購(gòu)中心
開(kāi)戶銀行：泉州市商業(yè)銀行海信支行
帳號(hào)：0000000251198012
聯(lián)系電話***
傳真：***
聯(lián)系人***
電子郵箱***

泉州市政府采購(gòu)中心
2007年8月16日