启东市人民医院根据启东市政府采购管理的有关规定，就启东市人民医院外网防火墙改造项目进行询价采购，详细内容见下表：
一、 启东市人民医院外网防火墙改造项目内容
|
设备名称 |
功能类别 |
指标要求 |
单位 |
数量 |
|
下一代防火墙 |
规格性能 |
★采用国产化平台、系统。网络层吞吐量10G，并发连接2300万，每秒新建连接数8万，1个管理网口，1个HA接口，板载4个千兆电口、4个千兆光口，另有1个扩展板卡插槽;标准1U机箱;冗余电源;含三年硬件维保服务。下一代防火墙系统软件;含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSec VPN(默认含64个并发隧道数，最大8000个)、SSLVPN(默认含64个并发用户数，最大1000个)功能。3年病毒防护特征库升级服务、3年入侵防御特征库升级服务。 |
台 |
1 |
|
部署模式 |
产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式； |
|||
|
网络协议 |
所投产品必须支持VTEP（VxLan Tunnel EndPoint）模式接入VxLAN网络，并可作为VXLAN二层、三层网关实现VxLan网络与传统以太网的相同子网内、跨子网间互联互通；支持通过绑定VLAN、VNI（VXLAN Network Identifier）、远程VTEP，手动管理VxLan网络；支持MAC、VNI、VTEP静态绑定 |
|||
|
路由协议 |
所投产品必须支持支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v1/v2/ng， OSPFv2/v3，BGP4/4+协议；必须支持静态和动态多播路由，动态多播路由必须支持PIM-SM（稀疏模式） |
|||
|
NAT |
所投产品必须支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件等方式告警。 |
|||
|
DNS代理 |
支持DNS代理策略功能，支持设置入接口、源地址、目的地址、域名等信息配置代理策略，同时支持手动选择代理或不代理功能，方便灵活根据业务需求调整代理策略（投标文件需提供能够体现上述功能配置选项及支持) |
|||
|
IPv6支持 |
所投产品必须设备接口支持配置IPv6地址，并可使用IPv6地址管理设备；支持IPv6手动及自动的IP/MAC探测及绑定； |
|||
|
所投产品必须支持IPv6下静态路由及策略路由、动态路由，动态路由应包括RIPng、OSPFv3、BGP4+ |
||||
|
所投产品必须支持NAT64，NAT66、NAT-PT等种IPv4/v6过渡技术，支持针对ICMPv6以及IPv6扩展头防护功能。 |
||||
|
高可靠性 |
所投产品必须支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；支持链路探测 |
|||
|
访问控制 |
所投产品必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查 |
|||
|
所投产品比如支持基于IPv4/v6地址、应用的会话限制，限制动作包每IP新建、每IP并发、所有IP新建、所有IP并发，且可以基于安全域指定限制方向 |
||||
|
★所投产品必须支持命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。能够基于源地址精确合并和源地址子网合并，并自动生成策略名称、源对象、目的对象和服务对象。（投标文件需要提供能够体现上述功能及配置选项的截图） |
||||
|
应用识别与控制 |
★所投产品必须支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于2800种，可深度识别每种应用的属性，为每种应用提供预定义的风险系数，并将应用基于类型、使用场景、数据传输、风险等级等特征分类（投标文件需要提供能够体现上述功能及配置选项的截图） |
|||
|
所投产品可直观展示不同风险等级的应用在1天（24小时）或一周（7天）内传输流量的绝对数值及占全网流量的百分比。 |
||||
|
网元管理 |
★所投产品支持将其他硬件安全设备（包括但不限于防火墙、IPS、IDS、WAF、行为管理、流量探针等）加入网元组，并接受流量编排；支持将同类型安全设备划归同一网元组，组成硬件安全资源池（如WAF安全资源池），并将流量通过负载均衡（“源地址哈希”、“源目的地址哈希”，“加权源地址哈希”、“加权源目的地址哈希”、“加权地址端口哈希”、“轮询”和“权重轮询”）的方法编排给组内所有网元（投标文件需要提供能够体现上述功能及配置选项的截图） |
|||
|
网络攻击防护 |
所投产品必须支持基于不同安全区域防御SYN Flood、UDP Flood、ICMP Flood、IP Flood、Frag Flood、DNS Flood、HTTP Flood、NTP Query Flood 、NTP Reply Flood 和SIP Flood 攻击，并支持警告、丢弃、普通防护、增强防护、授权服务器防护等多种防护措施 |
|||
|
病毒防护 |
所投产品必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；本地病毒库规模大于3000万 |
|||
|
入侵防御 |
★所投产品的漏洞防护特征库及间谍软件库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议等（CVEID、CNNDID、CWEID等信息在漏洞攻击特征中体现）详细信息；（投标文件需要提供设备包含上述所有高危漏洞攻击的特征及对应详细信息的截图） |
|||
|
SSL 解密 |
★所投产品必须支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略，动作可以设置解密或不解密，同时支持将解密后流量镜像到其他设备进行分析统计；且支持设置是否记录日志（（投标文件需要提供能够体现上述功能及配置选项的截图） |
|||
|
云端协同 |
★所投产品必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（投标文件需提供能够体现上述功能及配置选项截图） |
|||
|
终端安全软件联动 |
★所投产品必须支持与用户现场所配置的桌面杀毒或终端管理软件联动，实现基于终端健康状态的访问控制；并支持阻断“高风险”终端网络活动的同时，提示被阻断原因及重定向自定义网址。（投标文件需要提供能够体现上述功能及配置选项的截图） |
|||
|
公司资质 |
★所投产品原厂商拥有CCRC信息安全服务资质-软件安全开发一级证书，（投标文件需提供证书复印件） ★所投安全实训产品原厂商拥有CNVD提交漏洞的能力，2023全年度成员单位工作贡献排名前3名（投标文件需提供证书复印件） |
|||
|
项目需求： 1：替换原有外网防火墙进行更换，进行网络割接，保证原有业务正常运行，将原有防火墙调整至医保出口处，并做相关配置，完成采购单位其他集成事宜。 2：施工期间，确保不影响机房其他系统设备安全和正常运行。 3：投标商应充分了解系统组成和现场设备改造情况，在投标前需勘察现场，并取得采购单位现场察看证明。 |
||||
一、本项目最高限价为人民币9.8万元整，报价超过限价的为无效报价。
二、供应商资格要求：
1.符合《中华人民共和国政府采购法》第二十二条的规定；
2.营业执照中必须具有本项目产品生产或销售的经营范围；
3.本项目不接受联合体参与。
三、报价注意事项：
1、供应商应按照本询价公告的要求编制报价文件，报价文件应对本询价公告提出的要求和条件作出实质性响应。否则，按照不响应处理。报价采用综合单价报价方式，综合单价为完成询价文件所确定的《招标货物清单及配置要求》中的全部货物和服务所发生的费用，包括（但不限于）货物、运输、安装、验收、税金、检测、售后服务等所有一切相关费用。综合单价在合同实施期间不因市场变化因素而变动，数量按实际供货量结算。
2、供应商应详细阅读询价文件的全部内容，供应商对询价文件有疑问或异议的，请在递交报价文件2日前以书面形式（加盖单位公章）递交至采购单位。
有关技术及需求问题，请与采购单位联系。
采购单位：启东市人民医院信息科
采购单位地址：启东市民乐中路568号
联系人：宋科长， 联系电话：0513-83106016
3、报价文件构成（均需加盖公章）
（1）法定代表人身份证复印件，授权委托书及被授权人身份证复印件（按照附件一格式填写，法定代表人亲自参加的，无需提供授权委托书；非法定代表人参加投标时提交，身份证原件备查）；
（2）报价承诺书（按照附件二格式填写）；
（3）质保承诺书（按照附件三格式填写）；
（4）有效的营业执照复印件；
（5）报价表：必须按提供的样表格式（附件四）填写报价，所有涉及报价的页面均必须加盖单位公章，否则视为无效报价文件。
（6）参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明（附件五）；
报价文件正、副本各一份，报价文件中必须包含上述要求提供的所有材料，否则视为无效报价文件。报价文件装订成册并密封，密封袋上标明：询价编号、项目名称、报价单位名称，否则视为无效报价文件。
4、报价文件递交
报价文件请于2024年5月14日15:00前密封送至启东市人民医院门诊七楼信息科并登记（只接受直接送达），逾时则不予受理。
投标保证金3000元，另外密封于信封内，同时送达。
联系人：宋科长 联系电话：0513-83106016
地址：启东市汇龙镇民乐中路568号
四、商务部分要求：
1.质量要求：供应商须提供符合采购需求、符合国家质量标准的合格产品。成交供应商免费提供现场操作培训及专业技术培训，保证使用人员正确熟练操作货物的各种功能。
2.质保、售后服务要求：本项目所有货物必须提供贰年全免费质保并负责终身维护。质保期内成交供应商应免费维护，质保期外的维护收费按国家和供应商的相关规定办理。质保时间为自验收合格之日起计。
3.交货、安装地点、安装时间：启东市人民医院。安装时间为合同签订后接到安装通知后七个工作日内。
4.履约保证金：被确定成交的供应商，必须在签订合同前向采购单位交纳履约保证金，履约保证金金额为成交金额的10％，在供应商供货、安装完毕并经采购单位验收合格后一个月内由采购单位返还(履约期间不计息)。
5.验收标准：应与产品标书技术文件一致，还应符合我国有关技术规范和技术标准。
五、合同的签订及注意事项：
1.签订合同
（1）询价文件、补充文件及成交供应商的报价文件等均为签订合同的依据。
（2）签订合同前，提供原厂针对本项目的授权函和质保函，如采购人发现投标人投标货物与采购要求不符的，采购人将有权取消其成交资格，并报相关主管部门进行处理。
2.成交供应商因自身原因不能订立政府采购合同的，采购单位将取消其成交资格，同时相关主管部门将对成交供应商作以下处理：记入不良信誉，并按《政府采购法》有关规定，暂停其在启东市人民医院的投标供货资格。
3.成交供应商因自身原因不能履行政府采购合同的，采购单位将取消其成交资格，履约保证金不予退还，同时相关主管部门将对成交供应商作以下处理：记入不良信誉，并按《政府采购法》有关规定，暂停其在启东市人民医院的政府采购资格。
六、成交原则：符合采购需求且总报价最低者成交。
注意：评标委员会认为供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
七、付款方式：本项目实施完成经验收合格后，七个工作日内支付合同总额95%的货款，质保期满后一个月内支付剩余尾款，不计利息。
启东市人民医院
2024年5月7日
附件一：
法 定 代 表 人 授 权 委 托 书
启东市人民医院：
系中华人民共和国合法企业（或事业单位），法定地址： ，法定代表人： 特授权 代表我单位全权办理针对启东市人民医院外网防火墙改造项目询价的投标，并签署全部有关文件、协议及合同。我单位对被授权人签名的所有文件负全部责任。被授权人签署的所有文件（在授权书有效期内签署的）不因授权的撤销而失效，本授权书自投标开始至合同履行完毕止。
被授权人无权转委托。
被授权人（签字）：
身份证号码：
通讯地址：
联系电话：
法定代表人（签字或盖章）：
投标人（盖章）：
时间： 年 月 日
附件二：报价承诺书
报 价 承 诺 书
启东市人民医院：
（报价单位全称）授权（姓 名）（职 务）为全权代表，参与启东市人民医院外网防火墙改造项目询价的有关活动，并宣布同意如下：
1．我方愿意按照报价文件的全部要求进行报价（报价内容及价格以报价文件为准）。
2．我方完全理解并同意放弃对询价公告有不明及误解的权利。
3．我方将按询价公告的规定履行合同责任和义务。
4．如果我方在报价有效期内撤回报价文件，报价保证金将不被贵方退还。
5．我方同意提供按照贵方可能要求的与其报价有关的一切数据或资料，理解并同意贵方的评标办法。
6．我方的报价文件自开标后60天内有效。
7．与本报价有关的一切往来通讯请寄：
地址： 邮编：
电话： 传真：
报价单位代表姓名： 职务：
报价单位名称：（加盖单位公章）
年 月 日
附件三：质保售后承诺书
质 保 承 诺 书
启东市人民医院：
（报价单位全称）授权（姓 名）（职 务）为全权代表，参加启东市人民医院外网防火墙改造项目询价的有关活动，并宣布同意如下：
1.我方承诺对本项目货物清单表中所列的所有货物提供 年的全免费质保(含部件及人工)及售后服务（原厂质保期高于供应商承诺质保期的，按原厂质保期计算。自验收合格报告签字确认日起，开始进入质保期）。
2.在质保期内出现质量问题，我方将在2小时内响应，12小时内赶到现场提供免费服务,并在3天内完成修复或更换，无法修复或经过两次修复仍出现质量问题，将免费予以更换。
3.我方将提供全面使用、维护培训。
4.与本项目有关的一切往来通讯请寄：
地址： 邮编：
电话： 传真：
报价单位代表： 职务：
报价单位名称（加盖单位公章）：
年 月 日
附件四：报价表
启东市人民医院外网防火墙改造项目
投标报价一览表
|
序号 |
设备名称 |
品牌 |
型号 |
单位 |
数量 |
单价 |
合计 |
|
1 |
|
|
|
台 |
1 |
|
|
|
总 计 大写(元）: 小写(元）:
|
|||||||
投标供应商：（盖章）
法定代表人（负责人）或被授权人（签字或盖章）：
日 期：
附件五：
参加政府采购活动前 3 年内在经营活动中没有重大违法记录和失信记录的书面声明
声 明
我公司郑重声明：参加本次政府采购活动前 3 年内，我公司在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。
在投标截止时间节点，没有被“信用中国”、“中国政府采购网”、“信用江苏”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
投标单位（公章）：
授权代表签字：______________
日期：______年 月 日
