VPN網關設備、觸摸屏查詢機招標公告

受南寧市勞動和社會保障信息中心委托，南寧市政府集中采購中心擬對南寧市勞動和社會保障信息中心VPN網關設備、觸摸屏查詢機采購按政府采購程序進行競爭性談判采購，特邀請合格的競標人參加，現將有關事項通知如下：

一、項目名稱：南寧市勞動和社會保障信息中心VPN網關設備、觸摸屏查詢機采購
　　項目編號：NNZC2008-1008C

二、項目內容：
　　一、 VPN網關設備。 總數量1。 1、VPN安全網關主機技術參數：（1）網絡接口：4個10/100M自適應以太網口；（2）高強度加密ipsec吞吐率(3DES+SHA在ESP隧道模式)：100M；（3）Ipsec(加密)最大并發隧道數：5000條；（4）Firewall吞吐率：100M；（5）最大內網并發會話數：800，000；（6）MTBF（平均無故障時間） ≥100000小時。 2、產品的技術參數：（1）嚴格遵守IPSec和IKE規范，能和Netscreen、CheckPoint、Cisco等多家VPN設備互通；（2）支持全動態IP VPN互聯解決方案，適合中國企業互聯特點；（3）支持Ipsec-NAT穿透(NATT)，適合中國城域寬帶網(采用“非真實IP地址”上網)特點；（4）全狀態檢測Firewall引擎，完備的NAT/NAPT功能和IDS微引擎，抵抗常見網絡層攻擊，并能和國產主流IDS設備互動；（5）支持動態IP接入下的DMZ服務功能（即：可利用動態域名解析，通過動態IP接入，對外提供Web、Mail等服務）； (6)支持Windows移動客戶端（Win98/Me/2000/XP/2003）的遠程接入，移動客戶端也支持IPsec NATT； (7)支持基于“數字證書”的運營模式，適合大規模VPN網絡；支持自有CA系統和第三方CA系統； (8)支持PPPoE和DHCP（Server和Client）協議，支持：ADSL、Cable Modem、ISDN、FTTB、DDN、CDMA、GPRS等各種接入方式； (9)支持雙機熱備份和配置同步功能； (10)支持本機ARP表清空、免費發送ARP廣播、執行Ping命令和遠程重啟等功能； (11)完善的安全網關集中管理平臺，本機/遠程日志存儲； (12)支持8個級別的Qos，并能為每個訪問控制策略獨立分配帶寬；支持帶寬的嚴格鎖定和動態平衡方式； (13)支持基于PowerPC的嵌入式硬件平臺，極低功耗（僅約2.5W），高穩定性，高可靠性；啟動速度快（啟動完畢的時間為：8S）； (14)支持基于安全基礎的操作系統平臺，采用是實時操作系統：S20S平臺系統，設計精簡安全、高效，不留任何安全隱患，S2OS本身對各種病毒具有天然抵御力，可擴展性好，支持IPV6協議。 (15)可實現與L2TP協議建立雙層協議加密隧道。 ⒃能和現有在線運行的一臺天一銀河HM-FW-300-SC VPN網關主機組成主備雙機運行，當一臺出故障時，另一臺能自動投入運行，確保連接不中斷。 3、VPN功能： (1)VPN的設計完全遵守IPSec和IKE標準；可保護子網間、主機間、子網與主機間的安全通訊；支持傳輸和隧道模式； (2)支持DES、3DES及國產加密算法，支持基于“數字證書”和“預共享密鑰”的IKE，證書認證方式符合X.509 證書格式，支持第三方CA認證； (3)支持基于DDNS服務器和專用地址服務器兩種方式下的全動態IP地址的VPN組網方式； (4)支持NAT 穿透（NAT-T）功能，并能夠實現VPN互連的“雙向NAT穿透”； (5)支持“單臂連接”技術，即把安全網關當作一臺服務器或主機只接一個口到交換機中，專門處理VPN報文的加解密,不需要修改用戶網絡物理拓撲； (6)支持“虛地址互連”，可以有效解決當VPN互聯雙方的IP地址沖突情況下的VPN互聯問題；支持以“透明”（橋模式）或“路由”模式接入網絡，并支持各種模式下VPN\\設備的安全互聯； (7)支持在TRUNK環境下部署VPN安全網關，即支持對TRUNK鏈路中某個VLAN的數據進行VPN加密并轉發； (8)可以獨立為每個VPN加密隧道進行“狀態檢測”和獨立帶寬，確保高安全性和高度的靈活性； (9)支持“隧道保活”技術，能夠確保設備間加密通道的時時連通； (10)支持VPN“雙網隔離”技術（IPSec Only技術），通過這種方式，實現“內聯網intranet”和“互聯網internet”的邏輯隔離，大大減少了被病毒侵害和木馬程序竊聽的風險； (11)支持移動客戶使用安全客戶端軟件的“主機綁定”技術，進行安全接入，綁定后的USB KEY只能在該主機上使用,并能夠在網關中進行集中控制； (12)支持”VPN客戶端策略動態下載”技術，從網關下載VPN策略，動態更新USB KEY（SureID）中內容； (13)基于時間和流量雙重要素的動態SA管理，并支持手工添加/刪除靜態SA； (14)支持移動客戶使用安全客戶端軟件或通過Web瀏覽器進行安全接入；支持在安全網關中，對VPN客戶端的\"硬件綁定\"功能，綁定后的USB KEY只能在該主機上使用，并能夠在網關中進行集中控制； (15)既有SSL VPN免客戶端的方便，又兼備IPSec VPN的高性能，并可進行靈活的訪問控制。 (16)移動用戶在和安全網關建立VPN連接后，通過Web頁面展現出該用戶可以使用的BS和CS程序。 4、防火墻功能： (1)基于六元組的IP包過濾；端口、協議、地址和時間相結合的訪問控制機制； (2)支持狀態檢測防火墻，能實現連接跟蹤，實現基于方向的防火墻控制；可以獨立為每個防火墻訪問控制策略進行狀態檢測； (3)正反向網絡地址映射功能，靈活支持：NAT、NAPT和地址池； (4)支持URL過濾，對URL過濾能支持黑名單和白名單兩種工作模式，抵抗惡意腳本的攻擊； (5)支持IP與MAC地址綁定；支持基于HTTP會話劫持的用戶認證功能； (6)抵抗多種DoS,DDos攻擊；可自定義TCP/UDP/ICMP的Flood攻擊檢測策略； (7)支持和專業的IDS設備互動； (8)基于Hash表的快速轉發功能，極大提高Firewall吞吐率；具體要求詳見采購文件。 5、管理功能 (1)支持與策略服務平臺、網關監控平臺和數字證書平臺無縫整合；集中管理全網安全網關，實現統一規劃、統一部署和統一監控； (2)提供GUI網關配置軟件（SureConsole），可通過串口和網口進行本地和遠程管理；通過網關監控平臺，能夠在中心點對全網VPN安全網關狀態進行實時監控，并可生成相應統計報表；告警信息可以通過短信方式即時通知管理員； (3)管理員可以方便地選擇“在線”或“離線”配置；即：可編輯配置文件，并可將設備的配置信息導出到本地或從本地導入設備；具體要求詳見采購文件。二、 觸摸屏查詢機。 總數量2。 技術參數要求： 1、機柜： 19.1〞，鋼制機柜，進口金屬烤漆，內置排氣扇1臺，音箱1對，多功能排插1個，網絡插制板1塊。 2、觸摸屏：智能紅外觸摸屏。分辨率1600X1200，表面無鍍膜抗暴抗劃傷，防水、防塵、智能修復。反應速度小于30ms，透光率達到98%。 3、顯示器： 19.1〞液晶顯示器：點距0.284mm，亮度300cd，對比度800:1，分辨率1440X900，響應時間5ms。 4、查詢主機：C4-2.66/512m /80G/主板/觸摸查詢一體機專用機箱/機箱電源/鍵盤鼠標。
　　?以上廠家型號規格只作參考，具體要求詳見采購文件。

三、報名或報價人資格：
　　具有國內法人資格，注冊生產或經營本次招標所采購貨物的廠（商）家。

四、報名或購買相關文件時間及地點：
　　請于2008-01-16至2008-01-22止（正常工作時間，節假日除外）到南寧市政府集中采購中心（南寧市金湖路59-1號地王大廈群樓建委大樓8樓）財務室報名或購買相關文件，相關文件售價50元/份，售后不退。不代辦郵寄。

五、遞交投標文件截止時間和地點：
　　遞交投標文件(必須以密封形式)于2008-01-23 15:00:00整在南寧市政府集中采購中心7樓開標室（具體安排詳見7樓電子顯示屏）截止，逾期不受理。

六、備注：
　　商務、技術咨詢： 李貴友，咨詢電話：***

七、招標代理：
　　開戶名稱：南寧市政府集中采購中心
　　開戶銀行：中國建設銀行南寧市新城支行
　　帳 號：45001604255050512727
　　地 址：***
　　電 話：***
　　傳 真：***
　　聯 系 人***
　　聯系人電話：***

八、招標單位：
　　招標單位： 南寧市勞動和社會保障信息中心