受沈陽市財政局的委托，沈陽市政府采購中心本次將就"防火墻"以詢價采購方式組織招標(biāo)采購，歡迎符合本邀請書的資格要求并具有供貨能力的供應(yīng)商參加本項(xiàng)目的投標(biāo)。
1、項(xiàng)目基本情況
（1）采購編號：CG（X）2007-0619
（2）項(xiàng)目名稱：防火墻
（3）采購內(nèi)容：詳見第三部分"產(chǎn)品需求與技術(shù)規(guī)范"
（4）資金來源：財政性資金
2、投標(biāo)人的資格條件：
（1）國內(nèi)工商登記注冊并已按規(guī)定時間通過年檢，具有本次招標(biāo)采購項(xiàng)目的生產(chǎn)或經(jīng)營范圍的，有能力提供本次招標(biāo)采購項(xiàng)目及所要求的安裝調(diào)試、售后服務(wù)；
（2）具有獨(dú)立承擔(dān)民事責(zé)任的能力，良好的商業(yè)信譽(yù)和健全的財務(wù)會計制度；
（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力，有依法繳納稅收和社會保障資金的良好記錄，參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；
（4）具有所投產(chǎn)品制造廠商出具的授權(quán)經(jīng)銷證明或取得制造廠商就本項(xiàng)目的書面授權(quán)書（該授權(quán)書原件須附于投標(biāo)文件正本中）。特別說明：投標(biāo)人為所投產(chǎn)品的制造廠商的可免于提供本條所要求的授權(quán)經(jīng)銷證明。
3、詢價采購文件的下載：
北京時間2007年8月23日起投標(biāo)人可在沈陽市政府采購網(wǎng)站上下載詢價采購文件。
4、投標(biāo)截止時間與地點(diǎn)：
投標(biāo)人請于北京時間2007年8月28日上午09：00時之前將密封好的投標(biāo)文件遞送至沈陽市政府采購中心招標(biāo)處，投標(biāo)截止時間即為開標(biāo)時間，在此時間之后送達(dá)的投標(biāo)人的投標(biāo)文件恕不接受。
5、詢價采購文件售價：
本次免費(fèi)。
6、凡與本次采購項(xiàng)目有關(guān)的事宜請按下述地址聯(lián)系：

集中采購機(jī)構(gòu)：沈陽市政府采購中心
聯(lián)系地址***
郵政編碼：110003
聯(lián) 系 人***
聯(lián)系電話***

　　　　　　                            沈陽市政府采購中心
　　　　　　　　　　　　                              2007年8月23日

防火墻（1臺）
1 產(chǎn)地 中國
2 品牌 國產(chǎn)知名品牌
3 產(chǎn)品及廠商認(rèn)證要求 （1）產(chǎn)品具有公安部頒發(fā)的銷售許可證書 （2）產(chǎn)品具有國家信息安全產(chǎn)品測評中心認(rèn)證證書 （3）產(chǎn)品獲得中國信息安全產(chǎn)品測評認(rèn)證中心EAL3認(rèn)證證書 （4）產(chǎn)品獲得國家版權(quán)局頒發(fā)的計算機(jī)軟件著作權(quán)登記證書 （5）產(chǎn)品具有國家保密局涉密信息系統(tǒng)產(chǎn)品檢測證書 （6）產(chǎn)品制造廠商具有涉及國家秘密的計算機(jī)系統(tǒng)集成資質(zhì)證書 （7）產(chǎn)品制造廠商具有國家信息安全認(rèn)證二級服務(wù)資質(zhì)證書 （8）產(chǎn)品制造廠商具有國家信息產(chǎn)業(yè)部和國家保密局認(rèn)可的網(wǎng)絡(luò)安全專業(yè)培訓(xùn)資質(zhì)
4 并發(fā)連接數(shù) >=200萬
5 吞吐量 10G
6 防病毒模塊配置 出廠內(nèi)置ANTIVIRUS-MODULE-500-N，500點(diǎn)防病毒模塊
7 端口配置 標(biāo)配2個10/100MBASE-TX口，4個10/100/1000MBASE-T口，4個TOPSEC-SFP-SX端口，擴(kuò)展口為6個
8 VPN模塊配置 出廠內(nèi)置IPSECVPN-MODULE-UF 500并發(fā)隧道數(shù)VPN模塊
9 電源 AC 110/220V 50/60HZ ，3.0A （最大），200W （最大） 可支持雙電源，缺省帶一個電源模塊
10 MTBF 80000小時
11 環(huán)境兼容性 運(yùn)行溫度： 0～45 攝氏度 非運(yùn)行溫度： -20～65 攝氏度 相對濕度： 10～90%@40 攝氏度，非冷凝

12 功能類別 功能項(xiàng) 功能細(xì)項(xiàng)
12.1 網(wǎng)絡(luò)安全性 工作模式 路由、透明、混合
內(nèi)容過濾 支持基于流、數(shù)據(jù)包、透明代理的過濾方式。
支持對HTTP、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過濾。
支持URL過濾
支持對移動代碼如Java applet、Active-X、VBScript、Jscript、Java script的過濾
支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾
支持對郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過濾
動態(tài)端口支持協(xié)議：FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、H.323、TFTP
防病毒 對通過的數(shù)據(jù)進(jìn)行在線過濾，查殺郵件正文附件、網(wǎng)頁及下載文件中包含的病毒
病毒庫更新
提供快速掃描及完全掃描兩種掃描方式
系統(tǒng)狀態(tài)實(shí)時監(jiān)控
包過濾 基于狀態(tài)檢測的動態(tài)包過濾
實(shí)現(xiàn)基于源/目的IP地址、源/目的MAC地址、源/目的端口、協(xié)議、時間等數(shù)據(jù)包快速過濾
支持報文合法性檢查
可實(shí)現(xiàn)IP/MAC綁定
防御攻擊（IDS） 非法報文攻擊：land 、Smurf、Pingofdeath、winnuke 、tcp_sscan、ip_option、teardrop、targa3、ipspoof
統(tǒng)計型報文攻擊：Synflood、Icmpflood、Udpflood、Portscan、ipsweep
端口阻斷：可以根據(jù)數(shù)據(jù)包的來源和數(shù)據(jù)包的特征進(jìn)行阻斷設(shè)置
SYN代理：對來自定義區(qū)域的Syn Flood攻擊行為進(jìn)行阻斷過濾
AAA服務(wù) 支持使用一次性口令認(rèn)證（OTP）、本地認(rèn)證、雙因子認(rèn)證（SecureID）以及數(shù)字證書（CA）等常用的安全認(rèn)證方式
支持使用第三方認(rèn)證如RADIUS、TACACS/TACACS+、LDAP、域認(rèn)證等安全認(rèn)證方式
支持Session認(rèn)證、HTTP會話認(rèn)證
支持認(rèn)證保活功能
可將認(rèn)證用戶信息加密存放在本地數(shù)據(jù)庫
NAT 支持雙向NAT
支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換
支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換
支持虛擬服務(wù)器功能
12.2 網(wǎng)絡(luò)適應(yīng)性 路由 支持靜態(tài)路由、動態(tài)路由
支持基于源/目的地址、接口、Metric的策略路由
支持單臂路由，可通過單臂模式接入網(wǎng)絡(luò)，并提供路由轉(zhuǎn)發(fā)功能。
支持Vlan路由，能夠在不同的VLAN虛接口間實(shí)現(xiàn)路由功能。
支持RIP、OSPF等路由協(xié)議。
組播 支持IGMP組播協(xié)議
支持IGMP SNOOPING
可有效地實(shí)現(xiàn)視頻會議等多媒體應(yīng)用
VLAN 支持與交換機(jī)的Trunk接口對接，并且能夠?qū)崿F(xiàn)Vlan間通過安全設(shè)備傳播路由
支持802.1Q，能進(jìn)行802.1Q的封裝和解封
支持ISL，能進(jìn)行ISL的封裝和解封
在同一個Vlan內(nèi)能進(jìn)行二層交換
生成樹 支持802.1D生成樹協(xié)議，包括PVST+及CST等協(xié)議。
ARP 支持ARP代理、ARP學(xué)習(xí)
可設(shè)置靜態(tài)ARP
非IP 協(xié)議 支持對非IP 協(xié)議IPX/NetBEUI 的傳輸與控制。
DHCP 支持DHCP Client、DHCP Relay、DHCP Server
接入 支持ADSL接入功能，可滿足中小企業(yè)的多種接入需求。
支持PPPOE撥號接入
其它 支持網(wǎng)絡(luò)時鐘協(xié)議SNTP，可以自動根據(jù)NTP服務(wù)器的時鐘調(diào)整本機(jī)時間
支持IPX、NetBEUI等非IP 協(xié)議。
12.3 VPN IKE 支持基于標(biāo)準(zhǔn)IKE協(xié)商的VPN通信隧道
支持多種IKE認(rèn)證方式，如預(yù)共享密鑰，數(shù)字證書等
支持IKE擴(kuò)展認(rèn)證，如Radius認(rèn)證等。
解決方案 支持網(wǎng)關(guān)到網(wǎng)關(guān)、遠(yuǎn)程移動用戶到網(wǎng)關(guān)的VPN隧道
在具有SCM的解決方案中，支持靈活的移動用戶到移動用戶的隧道。
可以和密碼機(jī)產(chǎn)品，遠(yuǎn)程客戶端產(chǎn)品及VPN安全管理系統(tǒng)（SCM）共同組成完整的VPN解決方案。
算法 支持3DES、DES、國密辦等加密算法
支持標(biāo)準(zhǔn)MD5、SHA-1認(rèn)證算法
支持加密卡提供的MD5、SHA-1認(rèn)證算法
工作模式 支持HUB-SPOKE方式
支持網(wǎng)狀連接方式
支持分級的樹狀連接方式
其它功能 支持網(wǎng)絡(luò)鄰居（利用WINS）
支持隧道的NAT穿越
支持對隧道內(nèi)明文的訪問控制
可同時支持明密傳輸
12.4 安全管理 日志 支持Welf、Syslog等多種日志格式的輸出
支持通過第三方軟件來查看日志
支持日志分級
支持對接收到的日志進(jìn)行緩沖存儲
通過安全審計系統(tǒng)（TA-L），可獲得更詳盡的日志分析和審計功能,并能提供員工上網(wǎng)行為管理功能。
可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析。
監(jiān)控 支持網(wǎng)絡(luò)接口監(jiān)測、CPU利用率監(jiān)測、內(nèi)存使用率監(jiān)測、操作系統(tǒng)狀況監(jiān)測、網(wǎng)絡(luò)狀況監(jiān)測、硬件系統(tǒng)監(jiān)測、進(jìn)程監(jiān)測、進(jìn)程內(nèi)存監(jiān)測、加密卡狀況監(jiān)測。
可根據(jù)配置文件進(jìn)行錯誤恢復(fù)
報警 報警事件：內(nèi)置了"管理"、"系統(tǒng)"、"安全"、"策略"、"通信"、"硬件"、"容錯"、"測試"等多種觸發(fā)報警的事件類
報警方式：采用郵件、NETBIOS、聲音、SNMP、控制臺等多種報警方式，報警方式可以組合使用。
12.4 帶寬管理 QoS QOS帶寬管理
根據(jù)IP、協(xié)議、網(wǎng)絡(luò)接口、時間定義帶寬分配策略
支持最小保證帶寬和最大限制帶寬
支持分層的帶寬管理
優(yōu)先級 支持8級優(yōu)先級控制
12.5 可用性 硬件設(shè)計 設(shè)備關(guān)鍵部件都采用冗余設(shè)計
支持雙電源冗余備份
雙機(jī)熱備 支持雙機(jī)熱備
支持系統(tǒng)故障切換
負(fù)載均衡 支持服務(wù)器的負(fù)載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負(fù)載均衡方式供用戶選擇。
支持生成樹協(xié)議，可實(shí)現(xiàn)鏈路負(fù)載均衡。
其它功能 支持鏈路備份功能
支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用
支持Watchdog功能
12.6 配置管理 配置方式 支持WEB圖形配置、命令行配置
支持本地配置、遠(yuǎn)程配置
支持基于SSH、SSL的安全配置
命令行 支持配置命令分級保護(hù)
支持中英文
支持命令超時、歷史命令、命令補(bǔ)齊、命令幫助、命令錯誤提示等功能
SNMP 支持SNMP 的v1 、v2 、v2c 、v3 版本
與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容，如HP Openview 等。
系統(tǒng)升級 支持雙系統(tǒng)升級
支持遠(yuǎn)程維護(hù)和系統(tǒng)升級
支持TFTP升級
報文調(diào)試 提供強(qiáng)大的報文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。
支持發(fā)送虛擬報文
配置恢復(fù) 可以進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。
12.7 其它 擴(kuò)展功能 開放式的架構(gòu)支持未來方便擴(kuò)展防病毒、防垃圾郵件、IDS、IPSEC VPN、SSL VPN等功能以及各種VPN加速卡
13 售后服務(wù) 本地化服務(wù)，技術(shù)工程師不少于6名 5年內(nèi)有備機(jī)服務(wù)，出現(xiàn)問題1小時響應(yīng)。24小時電話支持，1年硬件保修，軟件終身免費(fèi)升級。 3年后廠商可提供產(chǎn)品以舊換新業(yè)務(wù)
14 廠商授權(quán) 投標(biāo)人必須出具生產(chǎn)廠商針對本項(xiàng)目的廠商授權(quán)正本