技術(shù)和商務(wù)條款響應(yīng)表

1、技術(shù)和商務(wù)條款響應(yīng)表一、技術(shù)部分序 號招標(biāo)規(guī)格要求投標(biāo)實(shí)際參數(shù)（投標(biāo)人應(yīng)按響應(yīng)貨物實(shí)際數(shù)據(jù)填寫)是否偏離（無偏離 /正偏離/負(fù)偏離）偏離簡述佐證材料頁碼1VPN專網(wǎng)建設(shè)所需調(diào)研、規(guī)劃、實(shí)施、安裝及培 訓(xùn)，實(shí)現(xiàn)外采車、采血點(diǎn)與站內(nèi)數(shù)據(jù)雙向通信和 交互。2滿足血液采集業(yè)務(wù)模式和流程，利用VPN技術(shù)進(jìn) 行接入控制，切實(shí)保證系統(tǒng)可用性和數(shù)據(jù)安全。3與現(xiàn)有采血系統(tǒng)兼容，支持與中心血站實(shí)時聯(lián)網(wǎng) 采血模式，保證鏈路暢通；4投標(biāo)人所投產(chǎn)品及服務(wù)與市衛(wèi)生專網(wǎng)（主控端 設(shè)備：深信服VPN3150）互聯(lián)互通，確保系統(tǒng)及 設(shè)備兼容性與可用性。5硬件要求網(wǎng)絡(luò)接口：具備1個百兆 WAN電口及3個百兆 LAN 口，1個百兆

2、DMZ電口 ； 電源：單電源；6性能要求IPSec VPN 加密 速度：12Mbps ；防火墻吞 吐量： 80Mbps ；7功能模塊要求：多功能集成一體化：集成流控、防火墻、VPN WIFI、4G模塊；84G模塊要求內(nèi)置4G模塊：內(nèi)置4G:三網(wǎng)版合一（冋時支持電信、聯(lián) 通、移動4G）;內(nèi)置4G SIM卡綁定：支持內(nèi)置 4G SIM卡綁定，在4G信 號覆蓋不大地方，支持向下切換到3G信號；9部署模式網(wǎng)關(guān)模式：設(shè)備必須支持網(wǎng)關(guān)模式，能提供代理上網(wǎng)、防 火墻等功能；單臂模式：設(shè)備必須支持單臂模式，以在不影響原有網(wǎng)絡(luò) 情況下冋時能降低網(wǎng)絡(luò)單點(diǎn)故障的發(fā)生概率。 并在此模式 下仍能實(shí)現(xiàn)多線路功能；10安全

3、性(1) 支持 WEBA證/PORTAL推送：支持用戶名密碼認(rèn)證IP+MAC綁定認(rèn)證；支持自定義廣告，實(shí)現(xiàn)首次URL重定向；(2) 防火墻功能：支持狀態(tài)檢測防火墻功能；能防御包括Synflood,lcmpflood, 碎片攻擊等多種攻擊；能夠進(jìn)行 包過濾或ACL控制；支持對內(nèi)網(wǎng)ARP欺騙的防御；防范來 自外網(wǎng)、內(nèi)網(wǎng)的 DOS攻擊；支持 NAT和DHCP等功能；(3) 支持加密算法擴(kuò)展：支持 AES DES 3DES MD5 SHA DH RSA等算法，并且支持國密辦 SM3 SM4加密算 法；(4) 硬件特征識別：除用戶名/密碼認(rèn)證方式外，還支持 基于網(wǎng)關(guān)硬件特征的咼安全身份驗(yàn)證技術(shù)；(5)

4、VPN專線功能：支持用戶接入 VPN網(wǎng)絡(luò)后，斷開與 公網(wǎng)其他地址的連接，避免公網(wǎng)安全風(fēng)險的潛入；(6) 權(quán)限控制：按用戶、組分配不同的訪問權(quán)限和應(yīng)用資源；支持雙向的內(nèi)網(wǎng)權(quán)限分配策略，權(quán)限粒度細(xì)致到源IP、源端口、目的IP、目的端口級別；11易用性(1) 傳統(tǒng)IPSec支持：支持與傳統(tǒng)的 IPSec VPN設(shè)備進(jìn) 行對接；(2) 支持全動態(tài)IP接入：不依賴于第三方的基于動態(tài)IP尋址的VPN組網(wǎng)技術(shù)；(3) 網(wǎng)絡(luò)適應(yīng)性：支持各種NAT網(wǎng)絡(luò)環(huán)境下的 VPN組網(wǎng)；(4) 組播包支持：支持視頻、語音等基于組播的應(yīng)用及路由協(xié)議；(5) VPN隧道間流控：保證每個接入分支都能合理的利 用帶寬資源，從而順暢的

5、訪問總部內(nèi)網(wǎng)應(yīng)用；(6) VPN隧道內(nèi)NAT:使具有相同內(nèi)網(wǎng)地址的分支機(jī)構(gòu)都 能同時接入總部，最大保護(hù)用戶網(wǎng)絡(luò)結(jié)構(gòu)的完整性；(7) VPN隧道內(nèi)NAT查詢：支持基于用戶名、 原IP子網(wǎng)、 代理子網(wǎng)、網(wǎng)段類型、子網(wǎng)掩碼的 VPN隧道內(nèi)NAT的狀態(tài) 查詢；(8) VPN帳戶的最后登陸時間和使用時間：可以記錄VPN 帳戶最后登陸時間和這個帳戶最后使用時間；(9)多線路自動備份切換：總部與分支有多條線路， 可在線 路間一一進(jìn)行IPSecVPN隧道建立，并可根據(jù)需要自行設(shè) 置主隧道組及備份隧道組，對主隧道組內(nèi)可在多條隧道間 實(shí)現(xiàn)帶寬疊加、按包或會話進(jìn)行流量平均分配；主隧道組線路全部無效時可自動切換到備份

6、隧道組上，保證業(yè)務(wù)不中斷；以上隧道分配策略可在每一分支根據(jù)需要設(shè)置不冋 的策略；單臂部署下冋樣支持多線路策略；(10) 配置管理：基于WEB的圖形化配置管理界面；支持 配置的導(dǎo)入、導(dǎo)出和備份；(11) 分級管理員：設(shè)備管理員支持分級分權(quán)限設(shè)置；(12) 管理員限制IP :可支持管理員限制登錄IP，保證 接入安全性；12加速優(yōu)化：跨運(yùn)營加速模塊，支持針對跨運(yùn)營商訪問業(yè)務(wù) 實(shí)現(xiàn)鏈路加速優(yōu)化，消除丟包和延遲業(yè)務(wù)體驗(yàn)慢情況；13用戶管理(1)支持局域網(wǎng)劃分 vlan :支持劃分虛擬局域網(wǎng)，實(shí)現(xiàn) 不同業(yè)務(wù)和部門邏輯隔離；(2 )客戶端零配置接入：對于移動端支持基于零配置USBDKEY技術(shù)，通過KEY接入

7、可以免除手動啟動、配置客戶端程序的繁瑣；(3)虛擬IP池功能 為接入用戶分配內(nèi)網(wǎng)指定的IP地址；(4) 強(qiáng)身份認(rèn)證：支持用戶名/密碼、USB-Key、硬件特 征碼、IP/MAC等多種動態(tài)身份認(rèn)證方式；支持用戶的批量導(dǎo)入和導(dǎo)出；支持 LocalDB、LDAP Radius等認(rèn)證；支 持用戶分組授權(quán)；(5) 禁止修改密碼：支持在線禁止修改密碼；(6) 在線用戶管理：通過控制臺界面可實(shí)時查看登錄用 戶的用戶名、IP、權(quán)限、最后操作時間，并支持凍結(jié)非法 用戶；(7) 在線狀態(tài)查詢：支持可在線查看每條線路連接狀態(tài)， 流量，連接總數(shù)，剩余授權(quán)總數(shù)?？稍敿?xì)查看基于用戶、 類型、實(shí)時流量、InternetIP

8、 、內(nèi)網(wǎng)IP、接入時間、傳 輸類型的詳細(xì)情況；14流量官理(1) 應(yīng)用識別規(guī)則庫：具有20多個大類、超過 850條 應(yīng)用識別規(guī)則，并支持應(yīng)用協(xié)議識別庫實(shí)時更新；(2) 手工添加應(yīng)用識別：可手工添加基于“深度內(nèi)容檢 測”技術(shù)的新應(yīng)用協(xié)議識別規(guī)則，實(shí)現(xiàn)個性化識別和封堵， 提供無限擴(kuò)展能力；(3) 智能P2P的識別：支持弱特征識別等相關(guān)技術(shù)，識 別非常見的、新出現(xiàn)的P2P軟件、原有P2P軟件的新版本；(4) 訪問控制策略：可分組、分時段、分服務(wù)控制網(wǎng)絡(luò) 使用，支持設(shè)定用戶網(wǎng)絡(luò)訪問時間限額及網(wǎng)速限額；(5) 應(yīng)用協(xié)議控制：基于應(yīng)用協(xié)議識別庫 ，非簡單的IP+ 端口方式，可對網(wǎng)游、IM、炒股、在線流媒體

9、、 P2P工具 等應(yīng)用進(jìn)行圭寸堵；(6) 自定義上網(wǎng)時間段：以半小時為單位，支持任意的 時間段設(shè)置；支持每天多個時間段設(shè)置；支持每周七天每 天各不相同的時間 段設(shè)置，為客戶提供最靈活的時間段 控制能力；(7) P2P流控：允許指定用戶使用P2P行為，但對其占用的帶寬資源進(jìn)行管理和控制；(8) WAN-LAF流控：將出口中指定的帶寬資源劃分，并將指定的帶寬資源分配給指定對外提供訪問的服務(wù)器，實(shí)現(xiàn)對外發(fā)布 應(yīng)用的保障；(9) 帶寬通道狀態(tài)查看：支持實(shí)時查看各帶寬通道的使 用情況、狀態(tài)、流量等，實(shí)時顯示當(dāng)前流量前十名的應(yīng)用、 用戶；15VPN安全組網(wǎng)(1) 在線用戶管理：通過控制臺界面可實(shí)時查看登錄

10、用 戶的用戶名、IP、權(quán)限、最后操作時間，并支持凍結(jié)非法 用戶；(2) VPN網(wǎng)絡(luò)的監(jiān)控：能夠提供圖形化的實(shí)時監(jiān)控狀態(tài)，并且能夠清楚的區(qū)分網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)；既可整體監(jiān)控又可局部監(jiān)控；查看整網(wǎng)VPNS補(bǔ)，詳細(xì)顯示VPN網(wǎng)絡(luò) 設(shè)備的連接狀態(tài)；可保存和打印監(jiān)控拓?fù)鋱D；在監(jiān)視界面可以遠(yuǎn)程重啟設(shè)備；(3) VPN網(wǎng)絡(luò)管理：有專業(yè)統(tǒng)一的平臺進(jìn)行 VPN全網(wǎng)的 策略編輯、部署和維護(hù)；支持離線配置；新策略支持即時 下發(fā)和定時下發(fā)兩種模式；可在線禁用、中斷用戶聯(lián)接；策略數(shù)據(jù)庫支持定時自動備份；(4) VPN網(wǎng)絡(luò)狀態(tài)實(shí)時監(jiān)控：支持查看即時顯示設(shè)備狀 態(tài)，包括CPU內(nèi)存、磁盤占用，以及內(nèi)外網(wǎng)接口流量； 支持查看設(shè)

11、備異常信息； 查看設(shè)備版本信息， 細(xì)顯示設(shè)備 的版本信息及同步情況；(5) VPN升級管理：支持所有 VPN端點(diǎn)的自動的升級功 能;支持分批升級功能，以防止同時升級帶來的帶寬擁塞； 能提供所有的VPN客戶端版本詳細(xì)的升級報告；(6) 日志系統(tǒng)：詳細(xì)的日志報表，包括網(wǎng)點(diǎn)流量統(tǒng)計、 網(wǎng)點(diǎn)版本明細(xì)、用戶、管理員登錄統(tǒng)計、告警日志、錯誤 日志、系統(tǒng)調(diào)試日志；(7) 時間管理：所有策略可以按時間進(jìn)行生效與否進(jìn)行管理；(8) SNMP支持SNMP協(xié)議；(9) Syslog :支持Syslog導(dǎo)出、實(shí)現(xiàn)上網(wǎng)行為記錄的轉(zhuǎn)儲功能；(10) 集中管理：必須支持單獨(dú)的硬件設(shè)備來進(jìn)行VPN 全網(wǎng)管理；(11) 集中管

12、理平臺管理員：管理員可按照分級權(quán)限、 多 用戶冋時管理；支持三種不冋類型的管理員： 普通管理員、 區(qū)域管理員、系統(tǒng)管理員；二、商務(wù)部分序 號商務(wù)條款要求是否響應(yīng)偏離說明佐證材 料頁碼1廠供V商需提供資質(zhì)：(1) 設(shè)備生產(chǎn)廠商創(chuàng)立并正常運(yùn)行必須5年以上(提 共企業(yè)營業(yè)執(zhí)照證明)；(2) 提供原廠商售后服務(wù)體系ISO9001認(rèn)證證書；(3) 設(shè)備生產(chǎn)廠家研發(fā)體系具有CMMI5認(rèn)證證書；(4) 設(shè)備生產(chǎn)廠商需為國家密碼管理局發(fā)布的IPSec/PN技術(shù)規(guī)范起草單位之一；(5) 設(shè)備生產(chǎn)廠商具有咼新技術(shù)企業(yè)證書2供應(yīng)商資質(zhì)：(1 )企業(yè)營業(yè)執(zhí)照； ( 2)投標(biāo)設(shè)備及配套提供針對本項(xiàng)目的原廠授權(quán)函；3提供用戶現(xiàn)場安裝、調(diào)試及培訓(xùn)服務(wù)，出具承 諾書。4提供一年期免費(fèi)維保服務(wù)，出具承諾書。5提