淮安市政府采購中心入侵防護系統(tǒng)價采購報價表
(編號:HAZC詢新2008237)
項目名稱 數(shù) 量 采購貨物品牌型號及其相關(guān)配置 是 否
響 應(yīng) 單 價 總 價
入侵防護系統(tǒng) 1套 具體見附件      
總報價（人民幣大寫）                                         ¥                                 

報價須知(請報價人務(wù)必認真閱讀)：
1、報價人參加本次政府采購活動應(yīng)當具備《政府采購法》第22條規(guī)定條件并且在我中心經(jīng)登記、審核的供應(yīng)商，未經(jīng)我中心登記、審核的供應(yīng)商必須在報價截止時間前一天到我中心計劃科登記、審核。地址：淮安市經(jīng)濟開發(fā)區(qū)深圳路16號淮安市招標投標交易中心五樓 502室，聯(lián)系電話***
2、報價表遞交截止時間：2008年8月29日上午9：30（北京時間），截止時間后，采購中心將拒絕報價人的報價。
3、報價時間：2008年8月29日上午9：30（北京時間）
特別提醒: 各報價人在報價截止時間前,應(yīng)連續(xù)登陸我中心網(wǎng)站查看采購信息,如有采購信息的更正或修改，而因報價人未能連續(xù)登陸網(wǎng)站查看，其責任由報價人自行承擔。
4、報價表遞交地點：淮安市經(jīng)濟開發(fā)區(qū)深圳路16號淮安市招標投標交易中心三樓開標五室。
5、此報價表務(wù)請各報價人用信封密封并在密封口處加蓋單位公章。
6、報價人提供的貨物必須是全新的、未使用過的原裝合格產(chǎn)品，進口產(chǎn)品須通過正規(guī)合法渠道。
7、各報價人在報價前必須向淮安市政府采購中心交納壹萬元詢價保證金。(保證金交納方式：報價時必須攜帶現(xiàn)金或轉(zhuǎn)帳支票和銀行開具的當日余額確認函。)
8、上述貨物所有價格須用人民幣，金額單位元表示，報價人所報價格應(yīng)包括運輸、保險、調(diào)試、安裝、稅金、售后服務(wù)等所有費用。
9、附上述貨物市場價        元。（請報價人填寫）
10、根據(jù)采購人要求，成交人必須在合同簽訂見證后5個工作日內(nèi)供貨安裝到位。
11、本次詢價結(jié)果將在淮安市政府采購網(wǎng)公示1天，公示無疑義后一日內(nèi)（節(jié)假日除外）成交供應(yīng)商必須與采購人簽訂合同并經(jīng)市采購中心見證后生效，如未在規(guī)定時間內(nèi)與采購人聯(lián)系簽訂合同，采購中心將對其做出相應(yīng)處罰。
12、如成交供應(yīng)商未能按上述要求提供貨物，采購中心將對其做出相應(yīng)處罰，請各報價人慎重考慮。
13、本次采購項目采購單位技術(shù)咨詢聯(lián)系人及聯(lián)系電話***
14、采購人要求：
（1）報價人參加報價時必須提供所報產(chǎn)品所具有的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》證書、《計算機軟件著作權(quán)登記證》證書、國家信息安全測評認證中心頒發(fā)的信息安全服務(wù)二級資質(zhì)證書。（復(fù)印件，原件備查）；
（2）報價人參加報價時必須提供所報產(chǎn)品所具有的CVE兼容性證書（復(fù)印件，原件備查）；
（3）成交供應(yīng)商必須提供設(shè)備原生產(chǎn)廠家的產(chǎn)品的安裝、培訓，由原廠商工程師完成實施，并提供原廠商工程師的現(xiàn)場技術(shù)支持。
（4）成交供應(yīng)商在簽訂合同時必須提供原廠商三年免費服務(wù)及原廠商質(zhì)保證明原件。
 
報價人簽字（必須蓋章）：
報價單位聯(lián)系人***
聯(lián)系電話***
公司地址（必須填寫）：
                             時間：2008年月 日
附件：
一、基本要求：
1.      產(chǎn)品須獲得中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和國家版權(quán)局的《計算機軟件著作權(quán)登記證》；
2.      產(chǎn)品要求界面友好，易于安裝、配置和管理，并有詳盡的技術(shù)文檔。產(chǎn)品圖形界面以及各類技術(shù)文檔均應(yīng)為中文；
3.      報價人必須在信息安全領(lǐng)域有著豐富的經(jīng)驗與先進的技術(shù)，具備發(fā)現(xiàn)、驗證操作系統(tǒng)或網(wǎng)絡(luò)設(shè)備漏洞的能力。要求報價人提供安全漏洞的CVE編號、漏洞詳細介紹及網(wǎng)站鏈接；
4.      產(chǎn)品應(yīng)采用專用機架式硬件設(shè)備，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)，穩(wěn)定可靠；
5.      要求提供設(shè)備原生產(chǎn)廠家的售后服務(wù)，產(chǎn)品的安裝、培訓由原廠商工程師完成實施，并提供原廠商工程師的現(xiàn)場技術(shù)支持；
6.      報價人必須具備提供針對安全事件的遠程和現(xiàn)場的緊急響應(yīng)能力，獲得國家信息安全測評認證中心頒發(fā)的信息安全服務(wù)二級資質(zhì)證書。
 
二、WEB應(yīng)用安全功能要求：
1.      產(chǎn)品具有Web應(yīng)用漏洞掃描功能，并提供針對Web應(yīng)用的SQL注入及跨站腳本漏洞的檢測和分析功能
2.      產(chǎn)品可防御各類Web應(yīng)用攻擊及其變種，如蠕蟲、緩沖區(qū)溢出、CGI信息掃描、目錄遍歷、惡意遠程文件執(zhí)行及跨站腳本攻擊；
3.      產(chǎn)品可防御網(wǎng)頁盜鏈；
4.      產(chǎn)品可防御網(wǎng)絡(luò)爬蟲；
5.      產(chǎn)品可防御SQL注入攻擊，針對HTTP進行解碼，對不同類型的URL請求合法性進行檢測，實行不同的防護策略，防御字符型、數(shù)字型注入及變種；
6.      產(chǎn)品可防御各類DDoS攻擊及其變種，如欺騙與非欺騙的TCP (SYN, SYN-ACK, ACK, FIN, fragments) 、UDP (random port floods, fragments)、ICMP (unreachable, echo, fragments)及混合類型攻擊；
7.      產(chǎn)品可防御特定應(yīng)用層攻擊，針對HTTP Get Flood攻擊具備專門的防護手段，能夠?qū)TTP進行解碼，對不同類型的URL請求合法性進行驗證，實行不同的防護策略；可防御CC及變種，并詳述其防護原理；
8.      產(chǎn)品提供網(wǎng)頁篡改防護功能，在攻擊時序各個環(huán)節(jié)保護靜態(tài)和動態(tài)網(wǎng)頁：事前提供漏洞掃描，為解決根本問題提供技術(shù)依據(jù)；事中可防御主要攻擊手段，如SQL注入及跨站腳本攻擊，提供及時阻斷和告警；事后提供網(wǎng)頁篡改的及時檢測和告警功能，一旦發(fā)現(xiàn)網(wǎng)頁被篡改，則啟用應(yīng)急保護機制，有效阻止非法頁面流出、保證非法網(wǎng)頁/內(nèi)容不被公眾瀏覽，并杜絕網(wǎng)頁被連續(xù)篡改的可能；
9.      產(chǎn)品提供網(wǎng)頁掛馬主動檢測功能；
 
三、性能指標和型號要求
具有高性能，滿足實際環(huán)境中處理能力，請?zhí)峁┊a(chǎn)品吞吐量、每秒并發(fā)TCP會話數(shù)、延遲數(shù)據(jù)；
 
吞吐量測試（bps） 不小于1000M
延遲測試（us） 不小于60
最大并發(fā)TCP會話數(shù) 不小于20萬
多鏈路防護 不小于兩路防護

 
產(chǎn)品規(guī)格 參數(shù)
接口 工作口 不少于四個1000(Base-TX)電口
管理口 最多四個端口
串口 一個RS232串口
物理特性 尺寸 390*430*44mm（1U）
重量 7kg
電源 100-250V ，AC，（50-60HZ），3A，250W
平均無故障時間（MTBF） 超過100,000小時
工作溫度 0~40℃
非運行溫度 -20~65℃
相對濕度 5%~95% ，非凝露
高度 海拔0-5,000米
執(zhí)行輻射標準 Class A，EN55022，F(xiàn)CC Part15

 
四、部署及網(wǎng)絡(luò)適應(yīng)能力要求：
1.      系統(tǒng)對網(wǎng)絡(luò)協(xié)議透明，作為串聯(lián)設(shè)備，在網(wǎng)絡(luò)中即插即用；
2.      系統(tǒng)可提供多路防護；
3.      系統(tǒng)不介入Web正常業(yè)務(wù)流程；不占用Web服務(wù)器資源，不影響其性能和穩(wěn)定性；
4.      系統(tǒng)基于協(xié)議/端口、源/目的IP地址、時間，實現(xiàn)細粒度的訪問控制，保證重要業(yè)務(wù)的正常運行；
5.      系統(tǒng)可基于網(wǎng)絡(luò)、域名、服務(wù)、時間、WEB等對象，制定不同的策略和響應(yīng)方式，提供多臺虛擬設(shè)備防護功能；
6.      系統(tǒng)提供豐富的響應(yīng)方式，包括主動響應(yīng)（如丟棄數(shù)據(jù)包、丟棄連接會話等）與被動響應(yīng)（如TCP Killer、安全中心顯示、日志數(shù)據(jù)庫記錄、SNMP Trap等）；
 
五、設(shè)備管理能力要求：
1.      系統(tǒng)支持B/S和C/S管理模式，Web管理靈活方便，適合在任何IP可達地點遠程管理，Web界面支持 MS IE、Netscape、Firefox、Opera等瀏覽器�？梢詫崿F(xiàn)分級管理；
2.      系統(tǒng)支持帶外管理（OOB）功能，可以通過專用管理口，進行引擎管理，解決遠程應(yīng)急管理的需求；
3.      系統(tǒng)可提供詳細的綜合分析報表、自定義三種類型10多個類別的報表模板，支持生成日、周、月、季度、年度綜合報表。報表支持MS Word、Html、JPG等格式導(dǎo)出；
4.      系統(tǒng)具備實時的日志歸并功能，可以根據(jù)用戶需要，按照告警事件的源/目的IP/MAC地址、事件類型等信息，對告警日志執(zhí)行任意粒度的歸并，有效避免告警風暴；
5.      系統(tǒng)支持日志緩存，網(wǎng)絡(luò)引擎即使無法進行網(wǎng)絡(luò)通信也能將檢測到的攻擊行為保存在本地，等網(wǎng)絡(luò)恢復(fù)正常后再自動同步到控制臺或日志數(shù)據(jù)庫中，不會因網(wǎng)絡(luò)斷開而丟失日志信息；
6.      系統(tǒng)支持將日志信息保存到SQL Server，Oracle等大型數(shù)據(jù)庫中，并提供基于時間、IP地址、事件類別等條件的檢索功能，具備日志備份、恢復(fù)、清除的功能；
7.      系統(tǒng)支持實時在線升級、自動在線升級、離線升級，在線升級的過程不影響或中斷檢測。
 
六、產(chǎn)品自身安全可靠性要求：
1.      設(shè)備之間的通訊采用加密方式；
2.      系統(tǒng)自身安全可靠，不依賴于Web服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用程序的安全級別；
3.      能夠?qū)ο到y(tǒng)登錄日志、操作日志進行審計；
4.      系統(tǒng)提供高可用性（HA），支持主用/主用、主用/備用兩種部署方式；
5.      產(chǎn)品提供硬件BYPASS功能，出現(xiàn)硬件及電源故障時，提供快速、自動切換到直通狀態(tài)的功能，保障網(wǎng)絡(luò)高可用性；
6.      賣方應(yīng)詳細說明所提供設(shè)備的可靠性參數(shù)，如平均故障間隔時間（MTBF）。