国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机、网络存储设备扩容及局域网安全域边界防火墙采购项目（第二次）中标公告

　　重庆招标采购（集团）有限责任公司受国家税务总局成都市税务局（原四川省成都市地方税务局）的委托，就“国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机、网络存储设备扩容及局域网安全域边界防火墙采购项目（第二次）”项目（项目编号：510201201900103）组织采购，评标工作已经结束，中标结果如下：

一、项目信息

项目编号：510201201900103

项目名称：国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机、网络存储设备扩容及局域网安全域边界防火墙采购项目（第二次）

项目联系人：王老师

联系方式：028-84470966

二、采购单位信息

采购单位名称：国家税务总局成都市税务局（原四川省成都市地方税务局）

采购单位地址：成都市青羊区槐树街53号

采购单位联系方式：联 系 人：王老师 联系电话：028-86289383

三、项目用途、简要技术要求及合同履行日期：

项目用途：

为更加合理划分市局局域网安全域，参照总局对核心数据机房安全域划分要求，计划在市局机房应用业务安全域边界部署两台万兆防火墙用于安全加固，以优化现有网络安全策略，提升网络安全防护水平。单台防火墙采购预算35万元，项目共购买两台，预算金额70万元。

技术要求：

★1、千兆电口≥8，千兆光口（带不少于16个多模光模块）≥16，万兆光口（带不少于6个多模光模块）≥6，每个端口均可连接独立的安全域，双冗余交流电源。

2、支持40G、100G接口扩展，便于平滑扩展需要。

★3、采用多核路由器架构，双主控，双电源；除两个主控板外，整机扩展插槽≥3；接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔;

★4、吞吐量≥80Gbps、并发连接数≥5000万、每秒新建连接≥49万。

5、支持路由模式、透明模式、混合模式组网，可适应各种复杂组网环境。支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

6、支持IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE等，SSL VPN并发连接用户授权≥100，IPSec VPN隧道授权≥15000。支持IPSEC VPN的协商方式为IKEV1 和IKEV2；支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断；支持全面NAT功能，提供完整的NAT溯源方案。

★7、支持状态1:1热备功能，支持Active/Active和Active/Passive两种工作模式。

★8、支持防火墙内置流探针，可对网络中的流量进行采集，上送大数据智能分析系统进行威胁分析。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

9、支持并配置应用层协议识别及流量控制功能，能够对即时通讯，P2P，游戏，视频，股票等协议进行识别、分类和控制，在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。

10、支持虚拟防火墙功能，支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。配置虚拟防火墙许可授权≥100个。

11、可防护各种针对web的攻击，包括SQL注入攻击跨站脚本攻击等，能够防范DOS/DDOS攻击：Land、Smurf Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范。

12、支持Syslog、URL、NAT转换、攻击防范、黑名单、地址绑定等日志，支持流量监控日志，支持SNMPv1、SNMPv2C、SNMPv3，可以与网络、交换设备统一管理。

13、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

★14、支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，既保护了敏感数据又提高了云检测能力。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

15、支持并配置负载均衡功能，包括链路智能选路负载均衡、服务器负载均衡等功能，负载均衡算法包括但不限于简单轮询、加权轮询、最小连接、加权最小连接等。

16、支持防火墙与大数据智能安全分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

17、为方便运维管理，满足后期扩容，支持扩展IPS入侵防御业务板卡。

合同履行日期：按照合同约定实施

四、采购代理机构信息

采购代理机构全称：重庆招标采购（集团）有限责任公司

采购代理机构地址：成都市高新区九兴大道14号凯乐国际2号楼10楼

采购代理机构联系方式：联 系 人：王老师 联系电话：028-84470966

五、中标信息

招标公告日期：2019年02月13日

中标日期：2019年03月06日

总中标金额：41.8 万元（人民币）

中标供应商名称、联系地址及中标金额：

本项目招标代理费总金额：0.627 万元（人民币）

本项目招标代理费收费标准：

参照《国家计委关于印发〈招标代理服务费收费标准管理暂行办法〉的通知》（计价格[2002]1980号）和《国家发展改革委办公厅关于招标代理服务费有关问题的通知》（发改办价格[2003]857号）的有关规定执行，由中标人支付。

评审专家名单：

曾昶 张崇惠 康光宇 宋伟及业主代表李轶

中标标的名称、规格型号、数量、单价、服务要求：

局域网安全域边界防火墙 USG 9520 华为/中国  2个 209000元  USG9520配置千兆电口为8个，千兆光口为16个（配置16个多模光模块），配置万兆光口为6个（配置6个万兆多模光模块），每个端口均可连接独立的安全域，配置双冗余交流电源；支持40G、100G接口扩展，便于平滑扩展需要。采用多核路由器架构，双主控，双电源；除两个主控板外，整机扩展插槽为3个；接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔;配置吞吐量为80Gbps、并发连接数为5000万、每秒新建连接为49万..........防火墙设备USG9520具备公安部颁发的《计算机信息系统安全专用产品销售许可证》以及国家网络安全审查技术与认证中心颁发的《信息安全产品认证证书》。现场运维工程师具有中级以上(含中级)技术职称或同等能力。建设项目所涉及防火墙设备USG9520质量保证期为 三 年，7X24小时电话或电子邮件服务，4小时内做出明确响应和安排，非灾难性问题在24小时内解决，并做出故障诊断报告。如需现场服务的，具有解决故障能力的工程师应在2小时内到达现场。

远程联机支持服务：中标供应商通过远程方式登录系统开发建设网站进行问题的诊断和排除工作。通过邮件、光盘、硬盘等方式提供系统维护、升级软件包并发往买方。

六、其它补充事宜