询价邀请函
本中心受委托，就义乌市党政机关信息管理中心防火墙采购项目进行询价采购，欢迎国内有供货和安装能力的厂（商）家参加。
1、采购编号：YWCG2008136XJ。
2、采购项目名称：详情请见《采购项目要求及定标办法》。
3、供应商的资格要求：符合《政府采购法》要求，有以上货物生产或销售、安装能力的，并具有较强经济实力、良好信誉和售后服务能力，符合经营范围的单位均可参加投标。
4、购买标书及报名时间和地点：于2008年5月29日起至2008年6月10日17时30分止，到义乌市江滨北路279号365便民服务中心3楼政府采购窗口报名并免费领取询价文件。届时，须携带《义乌市政府采购供应商身份识别卡》原件、单位营业执照副本原件和复印件（加盖投标单位公章，下同）、法人授权委托书原件、经办人身份证、企业介绍和用户业绩等资料。
报名处： 刘旭邦 陈杭军0579-85583800 85570067（传真）。
5、办理《义乌市政府采购供应商身份识别卡》详情请查阅http://yiwu.zj.chinaecai.com/ “ 重要文件”栏“《义乌市政府采购供应商身份识别卡》申领须知（义招管办[2008] 18号）”
。联系电话：0579-85570066。办理地点：义乌市江滨北路281号建设大楼4楼义乌市招投标监督管理办公室406室。
6、技术答疑：投标人需澄清的问题以传真方式应于2008年6月11日17时00分之前传至采购方。
联系人：义乌市党政机关信息管理中心 方建新0579-85410121
义乌市政府采购中心 贾静晶0579-85583809 85583808（传真）
7、投标文件递交截止时间和地点：投标文件须密封后于2008年6月12日11：30分前送（寄）到义乌市江滨北路279号365大楼5楼义乌市政府采购中心采购科（二）吴志盛处，逾期不受理。并于下午14：30在365大楼6楼进行开标。
8、成交结果将于定标后3个工作日内在义乌市政府采购网（http://www.zjzfcg.gov.cn）上公布，请各供应商自行上网查询。
义乌市党政机关信息管理中心
义乌市政府采购中心
二○○八年五月二十七日
采购项目要求及定标办法
一、各标段采购货物清单及技术要求
义乌市党政机关信息管理中心
序号 采购项目名称 规格及技术要求 数量 备注
1 电子监察系统硬件防火墙1、*系统平台 具有自主研发产权的安全操作系统，并需支持双系统(主操作系统和备份操作系统)。2、*网络端口 1U机型；最大配置为8个接口，标准配置为4个10/100/1000BASE-T接口、4个千兆SFP插槽（配2个SFP多模模块）。3、*并发连接数 ≥1800,000。4、*吞吐量 全双工状态下≥3.0G。5、防火墙支持多种工作模式 支持路由模式、透明（桥接）模式（防火墙可不配地址）、混合模式（路由与透明两种模式同时工作）。6、*源、目地址路由功能 根据通讯的源地址和目标地址来做出路由选择，适应有多个网络出口的环境，支持单臂路由，可通过单臂模式接入网络，并提供路由转发功能，防火墙本身能参与RIP、OSPF等路由协议。7、地址转换功能 可实现一一映射、多对一映射等不同方式的地址转换。8、VLAN支持 支持802.1Q VLAN、支持CISCO ISL字段的解读。9、*可靠性 支持双A模式的防火墙负载均衡或A、S模式的防火墙双机热备；支持服务器的负载均衡；提供轮询、加权轮叫、最少连接、加权最少链接等多种负载均衡方式供用户选择；支持链路备份功能。10、支持VLAN虚接口访问控制 支持vlan虚接口，可以针对vlan进行访问控制和地址转换。11、地址绑定 实现IP地址与MAC地址捆绑，自动探测，防止IP地址非法盗用。12、访问控制 基于源、目IP地址，源、目端口号，源目的MAC地址，时间等进行控制。13、DHCP 支持DHCP服务，可同时作为DHCP服务器和客户端。14、支持生成树 支持生成树计算协议（包括PVST和CST）。15、*支持禁止对PTP软件下载 支持BT/eDonkey/Kazaa等P2P软件的禁止和带宽限制。16、*支持对通讯协议的限制 支持对MSN、QQ、Skype等通讯协议的限制。17、邮件过滤 支持SMTP、POP3的发件人、收件人、邮件主题和附件的过滤。18、对应用层的过滤 支持关键字过滤，支持URL过滤，支持对SMTP/POP3/HTTP/FTP等的深度过滤，支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤。19、*实时监控功能 实时察看防火墙主机的当前负载情况，包括内存的使用情况和连接状况等。20、*并发连接数限制 支持新建连接/并发连接限制。21、自身防御功能 IDS 模块能够设置选择和保护网络等参数。支持land 、Smurf、Pingofdeath、winnuke、tcp_scan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等等。22、*与入侵检测联动 防火墙支持国内联动标准协议，能与国内主流入侵检测产品的联动。23、*支持VPN模块扩展 支持VPN扩展；支持最新的SCB2加密算法并提供认证证书；支持标准IPSEC协议，支持标准IKE协商，能够与其他厂家的支持标准IKE的设备互通；支持VPN双线路的备份和负载均衡；支持VPN隧道内的查毒和QOS；24、*支持防病毒模块扩展 支持对各个功能模块的加载(比如防病毒模块、日志审计模块)，无须返厂；支持AV模块与FW策略的集成和联动；支持高级日志审计系统模块升级，可以支持设备包括防火墙、VPN、IDS&IPS、过滤网关、网络设备、OS、应用服务等的日志审计。25、H.323支持 支持基于H.323的视频会议和VoIP语音系统。26、日志功能 支持WELF的标准日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能。27、可管理性 支持SNMP协议V3版本，同时提供相应的MIB库文件，能通过第三方网管软件对防火墙进行监测和控制。28、产品资质 《国家信息安全认证产品型号证书》、《计算机信息系统安全专用产品销售许可证》、《涉密信息系统产品检测证书》,设备产商具有国家信息安全认证服务资质证书二级。1套 西安交大捷普，sifoworks，
天融信或具有同等质量水平的品牌（投标方参投的产品的品牌档次低于推荐品牌的直接视为无效标） |
