重慶招標采購（集團）有限責任公司受國家稅務總局成都市稅務局（原四川省成都市地方稅務局）的委托，就“國家稅務總局成都市稅務局（原四川省成都市地方稅務局）備份一體機、網絡存儲設備擴容及局域網安全域邊界防火墻采購項目（第二次）”項目（項目編號：510201201900103）組織采購，評標工作已經結束，中標結果如下：

一、項目信息

項目編號：510201201900103

項目名稱：國家稅務總局成都市稅務局（原四川省成都市地方稅務局）備份一體機、網絡存儲設備擴容及局域網安全域邊界防火墻采購項目（第二次）

項目聯系人：王老師

聯系方式：028-84470966

二、采購單位信息

采購單位名稱：國家稅務總局成都市稅務局（原四川省成都市地方稅務局）

采購單位地址：成都市青羊區槐樹街53號

采購單位聯系方式：聯 系 人：王老師 聯系電話：028-86289383

三、項目用途、簡要技術要求及合同履行日期：

項目用途：

為更加合理劃分市局局域網安全域，參照總局對核心數據機房安全域劃分要求，計劃在市局機房應用業務安全域邊界部署兩臺萬兆防火墻用于安全加固，以優化現有網絡安全策略，提升網絡安全防護水平。單臺防火墻采購預算35萬元，項目共購買兩臺，預算金額70萬元。

技術要求：

★1、千兆電口≥8，千兆光口（帶不少于16個多模光模塊）≥16，萬兆光口（帶不少于6個多模光模塊）≥6，每個端口均可連接獨立的安全域，雙冗余交流電源。

2、支持40G、100G接口擴展，便于平滑擴展需要。

★3、采用多核路由器架構，雙主控，雙電源；除兩個主控板外，整機擴展插槽≥3；接口板和業務板分離，電源、主控板、接口板、業務板支持熱插拔;

★4、吞吐量≥80Gbps、并發連接數≥5000萬、每秒新建連接≥49萬。

5、支持路由模式、透明模式、混合模式組網，可適應各種復雜組網環境。支持靜態路由、策略路由、RIP、OSPF、BGP、ISIS等路由協議，支持IPv6協議棧、IPV6穿越技術、IPV6路由協議。

6、支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等，SSL VPN并發連接用戶授權≥100，IPSec VPN隧道授權≥15000。支持IPSEC VPN的協商方式為IKEV1 和IKEV2；支持IPSEC雙機熱備，實現會話同步，設備切換VPN業務不中斷；支持全面NAT功能，提供完整的NAT溯源方案。

★7、支持狀態1:1熱備功能，支持Active/Active和Active/Passive兩種工作模式。

★8、支持防火墻內置流探針，可對網絡中的流量進行采集，上送大數據智能分析系統進行威脅分析。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

9、支持并配置應用層協議識別及流量控制功能，能夠對即時通訊，P2P，游戲，視頻，股票等協議進行識別、分類和控制，在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業務和關鍵用戶的網絡體驗。包括：限制最大帶寬或保障最小帶寬、應用的策略路由、修改應用轉發優先級等。

10、支持虛擬防火墻功能，支持虛擬防火墻的創建、啟動、關閉、刪除功能；可獨立分配CPU/內存等計算資源；虛擬防火墻可獨立管理，獨立保存配置；虛擬防火墻具備獨立會話管理、NAT、路由等功能。配置虛擬防火墻許可授權≥100個。

11、可防護各種針對web的攻擊，包括SQL注入攻擊跨站腳本攻擊等，能夠防范DOS/DDOS攻擊：Land、Smurf Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范。

12、支持Syslog、URL、NAT轉換、攻擊防范、黑名單、地址綁定等日志，支持流量監控日志，支持SNMPv1、SNMPv2C、SNMPv3，可以與網絡、交換設備統一管理。

13、支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內容過濾，審計，安全防護。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

★14、支持防火墻與云沙箱，本地沙箱混合聯動，敏感文件在本地沙箱檢測，普通文件上傳到云沙箱，既保護了敏感數據又提高了云檢測能力。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

15、支持并配置負載均衡功能，包括鏈路智能選路負載均衡、服務器負載均衡等功能，負載均衡算法包括但不限于簡單輪詢、加權輪詢、最小連接、加權最小連接等。

16、支持防火墻與大數據智能安全分析系統聯動，做態勢感知，全網威脅展示，并能針對威脅生成阻斷策略。（需要提供加蓋設備廠商公章的技術白皮書或功能截圖證明材料對以上功能特性進行詳細說明）

17、為方便運維管理，滿足后期擴容，支持擴展IPS入侵防御業務板卡。

合同履行日期：按照合同約定實施

四、采購代理機構信息

采購代理機構全稱：重慶招標采購（集團）有限責任公司

采購代理機構地址：成都市高新區九興大道14號凱樂國際2號樓10樓

采購代理機構聯系方式：聯 系 人：王老師 聯系電話：028-84470966

五、中標信息

招標公告日期：2019年02月13日

中標日期：2019年03月06日

總中標金額：41.8 萬元（人民幣）

中標供應商名稱、聯系地址及中標金額：

本項目招標代理費總金額：0.627 萬元（人民幣）

本項目招標代理費收費標準：

參照《國家計委關于印發〈招標代理服務費收費標準管理暫行辦法〉的通知》（計價格[2002]1980號）和《國家發展改革委辦公廳關于招標代理服務費有關問題的通知》（發改辦價格[2003]857號）的有關規定執行，由中標人支付。

評審專家名單：

曾昶 張崇惠 康光宇 宋偉及業主代表李軼

中標標的名稱、規格型號、數量、單價、服務要求：

局域網安全域邊界防火墻 USG 9520 華為/中國  2個 209000元  USG9520配置千兆電口為8個，千兆光口為16個（配置16個多模光模塊），配置萬兆光口為6個（配置6個萬兆多模光模塊），每個端口均可連接獨立的安全域，配置雙冗余交流電源；支持40G、100G接口擴展，便于平滑擴展需要。采用多核路由器架構，雙主控，雙電源；除兩個主控板外，整機擴展插槽為3個；接口板和業務板分離，電源、主控板、接口板、業務板支持熱插拔;配置吞吐量為80Gbps、并發連接數為5000萬、每秒新建連接為49萬..........防火墻設備USG9520具備公安部頒發的《計算機信息系統安全專用產品銷售許可證》以及國家網絡安全審查技術與認證中心頒發的《信息安全產品認證證書》。現場運維工程師具有中級以上(含中級)技術職稱或同等能力。建設項目所涉及防火墻設備USG9520質量保證期為 三 年，7X24小時電話或電子郵件服務，4小時內做出明確響應和安排，非災難性問題在24小時內解決，并做出故障診斷報告。如需現場服務的，具有解決故障能力的工程師應在2小時內到達現場。

遠程聯機支持服務：中標供應商通過遠程方式登錄系統開發建設網站進行問題的診斷和排除工作。通過郵件、光盤、硬盤等方式提供系統維護、升級軟件包并發往買方。

六、其它補充事宜