（TZZC*******查看详情）
防火墙的询价
泰州市政府采购中心根据《中国政府采购法》，对泰州市财政局所需的下列货物进行询价采购，详细情况如下：
一、投标人资质要求：
合格的投标人必须符合《政府采购法》第二十二条的相关规定及以下要求
1、注册资金100万元人民币以上的独立法人；
2、有良好信誉及专业的技术服务人员。
二、货物具体技术需求：
项目总体设计简要介绍
投标人必须认真阅读本部分内容，以加深对本项目技术要求的理解。
1.1 建设目标与总体方案
基于以上考虑，本次计划采购二套网站防护系统用于泰州市财政局门户网站防护系统项目，
项目计划在泰州市财政局门户网站部署二套网站防护系统，从而具备实时杜绝SQL注入、网页篡改等严重应用威胁的功能，提高安全防控等级。
1.2 建设原则
（1）可用性原则
统一的、标准化的系统架构；结构化、模块化的设计方式：通过高可靠的系统部署(包括链路、端口、节点、磁盘等的冗余，尽量避免单点故障)以提高系统的可用性；采取功能、对象、风险、控制的层次性划分，降低系统故障的影响区域，提高整体系统可用性；选用成熟稳定的设备和技术。
（2）安全性原则
系统结构设计必须根据不同应用系统特点和业务数据敏感度实施不同的策略配置．确保各类业务系统的信息安全。
（3）灵活性原则
系统总体结构设计要具有灵活的扩展性．既要满足今后新系统上线运行的要求。也要满足每个业务系统处理能力的扩展性的要求。
（4）可扩展性原则
具备接口数量和系统容量的扩展能力。能满足业务数量、用户数量和数据流量的增长需求；具备适应上层应用模式变化的能力，既满足现有的应用模式．又能满足多层次的应用模式对服务和结构的要求；能适应安全策略的变化，可灵活划分安全等级，部署安全措施；符合世界技术发展趋势，能向未来可能采用的技术架构平稳过渡。
（5）易维护原则
强大的监控、管理平台；提供带外管理网络支持，特别为紧急情况下提供增强的管理渠道；相对统一的设备类型和型号；充足完备的系统分析工具；充分考虑各业务系统运维管理流程的需要。
（6）先进性原则
采用先进的高性能的产品和相关技术．以满足未来5年业务快速发展的需求。
1.3 网络拓补
2、总体技术要求
2.1 系统配置要求
序号 | 采购设备名称 | 数量 | 品牌 | 备注 |
01 | 防护系统 | 2套 | 深信服、天融信 | 实现对门户系统的应用安全防护，用于《泰州市财政局门户网站防护系统》项目。 |
2.2性能/功能需求
详见本章附件《性能/功能技术需求表》。
2.3协议支持
所有硬件设备必须符合计算机及通信专业相关的国家、国际标准，如采用工业标准或厂家自定标准的，在投标文件中明确指出。
*2.4 设备可用性
设备应该具备99.99％ 的总体可用性（软、硬件）；例行维护时间不计算在内；系统无故障连续工作时间（MTBF）必须大于60，000小时。
设备在接入系统后，不能加大原有日常维护和应急切换的难度和复杂度，不能给系统的维护工作带来不便。投标方有责任对设备的维护方法对招标方组织相关的培训。
2.5 互通性要求
投标人提供的设备必须能够与现有系统的其他设备（交换机、服务器等）实现物理层互通。
*2.6 兼容性要求
投标人所提供的WEB应用防护设备应可以兼容主流x86架构服务器，包括通用服务器，刀片服务器等。硬件设备通信接口应兼容主流网络交换设备。
2.7 高可用性要求
投标人所提供的设备应支持bypass功能，确保单个节点故障不影响对系统的正常访问。
2.8 对接要求
投标人应完成设备与现有系统的对接，并承担集成等产生的费用。
2.9 采购数量
招标方可根据最终中标结果调整采购数量。
2.10品牌
投标人只能从“深信服”或“天融信”选择一个品牌参加投标，否则作无效投标处理。
附件一.WEB应用防护系统技术需求表
技术指标 | 指标要求 | |
硬件规格 | 标准1U机架式设备,标配8个10/100/1000 以太网口，并含2个高速USB2.0接口，1个RJ45串口 整机吞吐量≥5Gbps，七层吞吐量≥500Mbps,并发连接数≥1,500,000，每秒新建连接数≥60,000 | |
软件规格 | 本次项目需提供IPS库、WEB防护库、URL过滤库三年在线升级许可授权；（明确升级授权时间） | |
部署方式 | 支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。 | |
★网络适应能力 中国采招网%（bidcenter.co m.cn） | 支持802.1Q协议，VLAN解码，在Trunk主链路上部署（需提供截图证明并加盖厂商公章） | |
支持端口汇聚（port-channel），显著提高设备间的吞吐能力 | ||
为了满足不同网络组网需要，支持静态路由、RIP、OSPF路由配置（需提供截图证明并加盖厂商公章） | ||
WEB安全防护 | ★支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明并加盖厂商公章）。 | |
★支持管理员页面、管理后台的短信强认证机制（要求至少提供URL、telnet、ssh三种方式的短信认证截图） | ||
支持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义。 | ||
★需支持Web服务器软件（IIS、tomcat、nginx、apache）自身漏洞安全防护，web服务器底层操作系统漏洞安全防护（需提供截图证明并加盖厂商公章） | ||
支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等。 | ||
URL过滤，对用户web行为进行过滤，保护用户免受攻击；支持只过滤HTTP GET、HTTP POST等应用行为；并进行阻断和记录日志。 | ||
★脚本过滤，支持基于操作类型的脚本过滤，如注册表读写、文件读写、变形脚本、威胁对象调用、恶意图片等。 | ||
自动建立网站合法访问行为模型。 | ||
提供内置规则及自定义规则。 | ||
产品可防御常规盗链和分布式盗链。 | ||
产品可防御恶意扫描。 | ||
防web攻击逃逸（ASCII编码的还原、Unicode编码的还原、各种混淆编码的还原） | ||
★WEBSHELL文件拦截 | ||
★支持应用识别类型、URL、用户名、接口、安全域、IP地址、端口、时间等进行细粒化应用访问控制列表 | ||
★支持APT检测功能，防止僵尸网络感染PC终端用户 | ||
网页篡改防护 | ★支持网关型网页防篡改，无需在服务器中安装任何插件。 | |
动态网页/静态网页支持，全面保护网站的静态网页和动态网页，支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的网页被访问的可能性及任何使用Web方式对后台数据库的篡改。 | ||
业务管理与安全管理分离，支持提供管理员业务操作界面与网管管理界面分离功能，方便业务人员更新网站内容。 | ||
篡改防护效果，支持通过替换、重定向等技术手段，防护篡改页面。 | ||
★报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方式（需提供截图证明并加盖厂商公章）。 | ||
敏感信息防泄漏 | ★可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等。 | |
数据文件敏感信息检测，支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”。 | ||
http敏感信息检测，支持正常访问http连接中非法敏感信息的外泄操作。 | ||
应用智能识别 | ★支持应用更新版本后的主动识别和控制（必须提供自主知识产权证明，加盖厂商公章）。 | |
漏洞风险评估 | ★支持服务器的漏洞风险评估功能(为了保障与WAF之间智能联动，要求漏洞风险评估非第三方软件产品)。 ★支持被动检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测（需提供截图证明） | |
弱口令扫描 | 支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供截图证明并加盖原厂商公章）。 | |
智能策略联动 | ★风险评估可以实现web安全防护模块的智能策略联动，自动生成策略（需提供截图证明并加盖厂商公章）。 | |
数据中心 | 设备必须支持内置数据中心（需提供截图证明并加盖原厂商公章）。 | |
特征库实时更新 | ★web攻击特征库支持在线，应每月至少更新两次（要求提供官网最近1年内的截图证明） | |
日志/报表 | 风险评估报表 | 提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表（需提供截图证明） |
安全日志查询 | 支持DOS攻击、web防护、IPS、、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询 | |
安全趋势报表 | 提供可定义时间内安全趋势分析报表 | |
服务器安全报表 | 提供遭受攻击最多服务器、攻击类型分布、攻击最多来源IP、服务器安全说明、服务器安全分析等内容服务器安全报表（需提供截图证明并加盖原厂商公章） | |
安全统计报表 | 支持自定义统计指定IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表 | |
报表订阅 | 支持将统计/趋势等报表自动发送到指定邮箱 | |
报表导出 | 支持导出安全统计/趋势等报表，包括网页、PDF等格式 | |
高可 用性 | HA部署 | 支持A/S主从部署方式，出现设备宕机、端口失效等故障时，完成主机和备机的即时切换，确保关键应用的持续正常运转。 |
BYPASS方案 | 内置硬件bypass模块，设备故障直接切换到bypass模式；支持软件BYPASS功能，系统软件故障时，系统自动实现旁路保护，避免网络中断等事故的发生。 | |
★售后服务要求 | 三年原厂服务，必须在省内有厂家直属的服务办事机构，提供7*24小时快速上门服务和2小时内快速响应服务(官网上必须可查询到办事机构地址) | |
安全服务 | 人工服务，实施前对网站系统进行分析，找出脆弱点；实施中制定严格的规则，对网站系统进行加固；项目实施后投标方需提供第三方对泰州市财政局网站进行安全防护的检测报告。 | |
三、供货方式：
卖方根据买方提供的使用单位（本市范围内）名称、地址以及货物品种、数量和时间等,按时送货上门,并根据使用单位的要求安装到位，调试合格。送货、安装、调试等费用应包含在报价中。
四、 验收方式：
使用单位在卖方送货、安装、调试后壹周内对货物进行检查验收，验收合格后，使用单位收取发票并出具验收合格报告（报告上须有验收人的签字和单位公章）。
五、 付款方式：
卖方根据合同规定将货物交付、安装调试结束，经买方验收合格并将发票复印件和经使用单位签字盖章的验收报告交泰州市政府采购中心审查后向买方收取100%合同。履约保证金在设备正常运行六个月后七个工作日内无息退还。
六、 质量保证：
1、卖方所提供的货物应是全新的和未使用过的，并符合国家有关制造标准和环保要求。买方必须能享受制造厂商关于本设备的通用质保和售后服务（有特殊要求的以特殊要求为准）。卖方对根据合同提供的货物和服务实行叁年以上（有特殊要求的除外）免费保修，并负责终身维修。保修期内卖方应免费维修，保修期外的维修收费按国家和卖方的相关规定办理。
2、卖方必须保证所提供的设备、配件相兼容，如不兼容、不能正常使用或有其他问题，卖方需在不降低档次的前提下无偿提供配件或更换配置。
七、售后服务
（1）故障报修要求实行2小时响应，每隔6个月上门巡检一次。
（2）提供安装和调试所需的专用工具和辅助材料；
（3）在项目现场就货物的使用、维护对使用单位人员进行培训或指导。
（4）卖方的其他服务承诺。
八、 货物报价
投标报价表格式如下:
投标报价表
单位公章： 法人或其授权代表签字：
设备名称 | 品牌 | 型号 | 配置 | 数量 | 投标单价 | 供货 日期 | 质保（年） |
投标总报价： | |||||||
注： 1、所有价格用人民币表示。
2、报价包括配件，运费、税费，安装、调试、培训、技术服务费用，及其它必不可少的材料。用户不再支付报价之外的任何费用。
3、如果单价和总价不符时，以单价为准。
4、价格应按照投标人须知的要求报价。
5、设备的质保需列出质保卡的规定的质保期限及条款
九、投标保证金：参加的投标商必须以转帐支票或汇票很等形式（不接受现金），在2013年12月13日下午3:00(北京时间)之前交纳伍仟元的投标保证金（在本中心有会员网上竞价保证金的单位可免交）。收款单位：泰州市政府采购中心、账号：********查看详情********查看详情982、开户行：工行泰州凤凰支行。未中标单位的投标保证金在定标后退回。中标商的投标保证金在合同签定后自动转为履约保证金。若中标商拒签合同，将没收投标保证金并追究相应责任。若中标商在执行合同中有任何不履约行为，视情节，用户可从履约保证金中取得补偿将并追究相应的法律责任。
十、 截止时间
以上报价文件叁份（一正二副）。请在2013年12月13日下午3:00（北京时间）之前密封报送到泰州市民服务中心(海陵南路306号)2楼会议室，过时不候。
十一、报价文件和有效期
报价单位应至少提供包含以下内容的报价文件：
1、投标报价表（加盖公章）;
2、售后服务内容及承诺；
3、保修期外的维修收费情况说明；
4、报价单位的企业法人营业执照副本复印件（加盖公章）、法人代表授权书；
5、报价单位简介及产品样本资料，制造厂商授权文件（如有）；
6、本项目的联系人、电话、手机、传真等。
7、报价文件应按上述顺序装订成册，并由报价单位的授权代表签名和加盖单位公章（骑缝章）。本次报价文件有效期为30天。
十二、评标原则：符合采购需求、质量和服务相等且报价最低的原则确定成交供应商。
泰州市市政府采购中心将拒绝不符合要求（包括不按规定格式、内容不全等）的报价文件。
采购中心联系地址：泰州市海陵南路306号市民服务中心二楼230室，联系人：胡先生，传真电话：****-********查看详情、联系电话：****-********查看详情；市财政局：叶先生，联系电话：********查看详情；
泰州市政府采购中心
2013年12月9日
注：如果供应商认为本采购项目对供应商的资格要求或者技术规格中存在倾向性或排斥性的内容的，可以分别在投标报名截止时间或者投标截止时间之前直接向本采购项目联系人反映。
