銀行總行網(wǎng)絡(luò)安全設(shè)備采購項目招標文件【模板】

1、XX銀行總行網(wǎng)絡(luò)安全設(shè)備采購項目招（廣銀采購 201835 號）招標書XX公司二。一八年五月目錄 TOC o 1-5 h z 第一部分基本情況 3 HYPERLINK l bookmark0 o Current Document 第一節(jié)XX 銀行概況 3 HYPERLINK l bookmark2 o Current Document 第二節(jié)項目背景 3第二部分投標人須知 4第一節(jié)招標方聲明 4第二節(jié)投標人基本要求 4第三節(jié)相關(guān)費用 4 HYPERLINK l bookmark4 o Current Document 第四節(jié)投標文件 5 HYPERLINK l bookmark6 o Curr

2、ent Document 第五節(jié)關(guān)于保密 6第三部分招標流程 7 HYPERLINK l bookmark8 o Current Document 第一節(jié)投標文件遞交 7 HYPERLINK l bookmark10 o Current Document 第二節(jié)答疑 7 HYPERLINK l bookmark12 o Current Document 第三節(jié)評審 7第四部分 招標內(nèi)容及要求 9附件1 ： 11附件2： 12附件3: 13附件4: 14附件5: 15附件6: 16第一部分基本情況第一節(jié) XX 銀行概況XX 銀行成立于1996 年 9 月， 自成立以來， 依托中國經(jīng)濟騰飛的大好形

3、勢， 乘廣東改革開放先行先試的東風，在市委、市政府的正確領(lǐng)導(dǎo)和大力支持下，不斷深化改革、強化管理、優(yōu)化服務(wù)，先后實現(xiàn)資產(chǎn)重組、跨區(qū)經(jīng)營等重大跨越，各項業(yè)務(wù)持續(xù)快速發(fā)展，競爭實力顯著增強。截至 2017 年末，資產(chǎn)總額4401.02 億元，各項存款2825.57 億元，各項貸款1697.27 億元，實現(xiàn)利潤總額 40.03 億元 ,實現(xiàn)凈利潤 33.97 億元；各項監(jiān)管指標保持良好，不良貸款率1.35% ，撥備覆蓋率 177.4%。目前機構(gòu)總數(shù) 122 家，其中總行1 家，分行級機構(gòu)13 家（分行 12 家，信用卡專營機構(gòu) 1 家） ， 支行 108 家。 憑借優(yōu)異的經(jīng)營業(yè)績和優(yōu)質(zhì)的金融服務(wù)，

4、XX 銀行連續(xù)榮登全球銀行排行榜 500 強（ 331 位） ，入選亞洲中小銀行競爭力排名第一、中國服務(wù)業(yè)企業(yè)500 強（ 177 位） 、中國銀行業(yè) 100 強（ 46 位） 、廣東省納稅百強企業(yè)，并先后榮獲資產(chǎn)規(guī)模 2000 億元以上城商行競爭力評價第三名、 中國銀行業(yè)文明規(guī)范服務(wù)示范單位、最佳服務(wù)中小企業(yè)銀行、最佳服務(wù)科技企業(yè)銀行、最佳中小銀行董事會獎、地方經(jīng)濟社會發(fā)展貢獻獎、 XX 十大最具競爭力服務(wù)品牌、最佳本土銀行等榮譽。展望未來， XX 銀行將以 XX 為中心，覆蓋珠三角、進入長三角，力爭成為一家經(jīng)營業(yè)績良好的上市銀行，特色化經(jīng)營明顯的精品銀行。第二節(jié) 項目背景為滿足業(yè)務(wù)發(fā)展需要

5、， XX 銀行總行網(wǎng)絡(luò)安全設(shè)備進行公開招標采購。第二部分投標人須知第一節(jié)招標方聲明一、投標人未能在規(guī)定時間提交投標文件的將被視為自動放棄。二、本次招標方不接受兩家（含）以上公司作為聯(lián)合投標人。三、投標人作為項目服務(wù)的主體，非經(jīng)招標方同意，不允許對項目進行轉(zhuǎn)包或分包。四、投標人在此次招標過程中發(fā)生的所有費用，由受邀自行承擔。五、招標的最終解釋權(quán)歸招標方。第二節(jié)投標人基本要求為使本次招標工作建立在公平、可靠和高效的基礎(chǔ)上，投標人應(yīng)同時具備以下基本資質(zhì)：一、在中華人民共和國境內(nèi)注冊的獨立法人或組織，具有獨立簽訂合同的權(quán)利和良好履行合同的能力，持續(xù)經(jīng)營三年以上，且注冊資金（實收資本）不少于500萬元人

6、民幣；二、具備所投標路由交換產(chǎn)品（思科/華三）原廠金牌代理或以上資質(zhì)；三、在廣東具有分支機構(gòu)，具備在 XX提供現(xiàn)場實施和支持的能力；四、具有良好的資信、商業(yè)信譽和財務(wù)狀況，在經(jīng)營活動中沒有出現(xiàn)過違約違規(guī)記錄；五、沒出現(xiàn)過被責令停業(yè)，財產(chǎn)被接管、凍結(jié)、破產(chǎn)等狀態(tài)；六、近三年內(nèi)具有銀行等金融機構(gòu)網(wǎng)絡(luò)安全設(shè)備采購成功案例；七、本次供貨商選定不接受聯(lián)合體報名，不得轉(zhuǎn)包。第三節(jié)相關(guān)費用一、投標人自行承擔參與本次招標過程相關(guān)的所有費用。本項目招標書售價人民幣貳佰元整，請與投標文件一并繳納。二、本項目收取保證金人民幣貳萬元整，用于保護本次招標方免受因投標人的行為而引起的風險。三、未按規(guī)定交納保證金的投標人，

7、其參與招標項目的資格無效。四、交款方式：投標人如需以轉(zhuǎn)賬的方式交納本次保證金，請按以下賬號匯入：戶名：XX公司賬號：*開戶行：XX銀行XX花城廣場支行五、 在成交結(jié)果公布后十個工作日內(nèi)， 投標人憑招標方財務(wù)部門開具的保證金收據(jù)原件及投標人介紹信無息退還保證金。六、如發(fā)生下列情況之一，保證金將被沒收：（一）投標人已承諾參與，但在招標方評審前又退出。（二）成交后，成交方不按投標文件簽訂合同，放棄成交。（三）在招標期間用不正當?shù)氖侄斡绊懗山唤Y(jié)果。七、 成交方的保證金轉(zhuǎn)為履約保證金， 在雙方合同期滿由投標方憑我行開具的保證金收據(jù)及保證金退還申請函無息退還。成交方如無法按期保質(zhì)保量完成項目規(guī)定范圍內(nèi)工作

8、， 中途退出，招標方有權(quán)扣留其履約保證金并追究其法律責任。第四節(jié) 投標文件投標方應(yīng)認真閱讀招標文件中所有的事項、格式、 條款和規(guī)范等要求， 如果投標方?jīng)]有按照招標文件要求提交全部資料，或者沒有做出明確的、實質(zhì)性的響應(yīng)，其投標資格將被拒絕。 “實質(zhì)性響應(yīng)”指符合招標文件所有要求、條款、條件和規(guī)定，且沒有重大偏離。一、投標文件的組成 TOC o 1-5 h z 1、聲明函（附件1） ；2、報價文件（附件2） ；3、商務(wù)條款偏離表（附件3 ） ；4、資質(zhì)證明文件（ 1 ）投標方法人營業(yè)執(zhí)照、稅務(wù)登記證書、組織機構(gòu)代碼證（三證合一僅需提供營業(yè)執(zhí)照復(fù)印件） ；（ 2 ）法人代表授權(quán)書（附件 4 ） ；（

9、 3 ）投標方情況（投標人背景、實力、行業(yè)經(jīng)驗及優(yōu)勢） ，最近一年的企業(yè)完稅憑證復(fù)印件，經(jīng)有資質(zhì)審計機構(gòu)進行審計的最近三年的企業(yè)財務(wù)報告復(fù)印件（包括資產(chǎn)負債表、損益表等） ，以及相關(guān)資質(zhì)證書和獲獎記錄復(fù)印件； 近三年內(nèi)銀行等金融機構(gòu)網(wǎng)絡(luò)安全設(shè)備采購成功案例合同復(fù)印件；（ 4 ） 在下單采購時提供原廠供貨證明（最終用戶必須是XX 公司）及原廠保修證明。5、投標人廣東本地分支機構(gòu)信息及XX 本地服務(wù)能力說明（分公司、辦事處屬地廣東的證明材料復(fù)印件，分公司以營業(yè)執(zhí)照復(fù)印件為證，辦事處以當?shù)胤课葑赓U合同或購買合同為證） 。6、投標方認為必須說明的其它內(nèi)容。以上材料請加蓋公章。二、投標文件的遞交1、投標

10、方準備投標文件1 份正本、 3 份副本、 1 份電子文檔、 1 份報價文件，文件裝訂成冊，分別密封后加蓋單位公章，同時在封面標明單位名稱和“正本” 、 “副本”或“電子文檔”、 “ 報價文件”字樣。其中報價文件須單獨密封，不得與其他文件裝訂在一起。2、投標方應(yīng)在投標當日將密封的投標響應(yīng)文件送達招標地點。XX 銀行拒收在本招標邀請函明確的招標時間后送達的投標響應(yīng)文件。以上文件以及其他資料一旦遞交，將由招標方留存， 不論貴公司最終是否入圍，均不予退回。三、報價1、報價幣種為人民幣，報價應(yīng)為包含增值稅額的含稅價。投標方必須開具真實有效的增值稅專用發(fā)票。2、報價應(yīng)包含投標方履行本招標文件所列所有義務(wù)所

11、需的一切費用，包括：（ 1 ）本次招標網(wǎng)絡(luò)安全設(shè)備的生產(chǎn)、購置、倉儲、運輸、人工等費用；（ 2 ）三年原廠售后服務(wù)費；（ 3 ）針對本招標文件所列目標、業(yè)務(wù)需求和技術(shù)要求進行現(xiàn)場、非現(xiàn)場實施的費用；（ 4 ）稅費及其它費用。3、招標方不接受可選擇的投標方案和報價。第五節(jié) 關(guān)于保密未經(jīng)招標方和投標方許可，雙方都不得將招標文件中關(guān)于招標方現(xiàn)狀及需求情況、建設(shè)情況提供給任何第三方。第三部分 招標流程第一節(jié) 投標文件遞交一、投標人必須在招標書規(guī)定的時間內(nèi)參加招標。二、投標人應(yīng)按照前面的要求裝訂投標文件，提交單獨封裝的投標文件（內(nèi)有1 份正本、 3 份副本、 1 份電子文檔， 1 份報價文件） ， 其中

12、報價文件須單獨密封 ，不得與其他文件裝訂在一起，并分別在封簽處加蓋單位公章。三、有下列情況的，其投標文件無效：（一）投標文件未按規(guī)定密封；（二）投標文件未蓋單位公章、無法定代表人或授權(quán)代表人簽章；（三）投標文件內(nèi)應(yīng)附的證明材料或資質(zhì)證明材料不全；（四）投標文件未按招標文件規(guī)定要求和格式編制填寫，或內(nèi)容不全、字跡模糊難以辨認；（五）投標文件逾期送達；（六）評審過程中，投標人有企圖影響評審者的行為；（七）投標文件正本與副本不同。四、投標人在遞交投標文件后不可以修改，亦不可以撤回。五、投標文件遞交地點：XX 市天河區(qū)珠江東路30 號 XX 銀行大廈 37 樓招標方將在現(xiàn)場對投標人進行資質(zhì)審核。第二節(jié)

13、答疑本項目不安排答疑會，如有疑問，請電話咨詢 * 。如有異議，應(yīng)當在遞交投標文件截止時間前至少2 天提出，逾期視為對投標文件無異議。第三節(jié)評審一、招標方將對投標文件進行審查、評估和比較；必要時，可對投標文件中的問題向投標人進行詢問，投標人要在招標方規(guī)定時間內(nèi)給出明確答復(fù)。二、 招標方遵照公平、 公正、 科學合理的評審原則， 嚴格按照招標文件的要求和條件進行評標，平等地對待所有投標人， 綜合分析投標人的各項指標擇優(yōu)選擇， 而不以單項指標的優(yōu)劣評選出成交方，亦不承諾最低價格方為成交方。三、投標人有下列情形之一的，其參與招標項目以及成交的資格無效：1、不完全具備投標文件所規(guī)定的資格條件或未全部實質(zhì)響

14、應(yīng)投標文件提出的需求的；2、不按投標文件的規(guī)定編制、密封、遞交投標文件和交納保證金的；3、在遞交投標文件后自行放棄資格或不接受招標方確定的成交價格的；4、投標文件及其補充、修改的材料或向招標方的陳述和說明含有虛假內(nèi)容的；5、與其他投標人串通、圍標或以不正當手段詆毀、排擠其他投標人的；6、賄賂招標方評審委員或其他招標方工作相關(guān)人員的；7、有違背公平、公正和誠實信用原則的其他行為的。投標人有前款第4 至 6 項情形的，不予退還保證金并列入招標方黑名單，禁止參與招標方任何招標項目；涉嫌犯罪的，移送司法機關(guān)查處。第四部分 招標內(nèi)容及要求第一節(jié) 招標內(nèi)容及技術(shù)指標（一）網(wǎng)絡(luò)設(shè)備品目一、服務(wù)器接入交換機數(shù)

15、量：10臺設(shè)備品牌及型號：思科N3K-C3048TP-1GE配置要求:參數(shù)項目技術(shù)指標要求機箱結(jié)構(gòu)獨立式端口要求10/100/1000M 電口 48 個上行鏈路端口千兆 SFP 2個（并配置相應(yīng)數(shù)量的千兆多模光纖模 塊）交換容量（或等 效總線帶寬）176 Gbps包轉(zhuǎn)發(fā)能力 72 MppsMACB 目8000VLAN特性支持802.1Q最大VLAN數(shù) 1K電源要求電壓：220V配備冗余電源生成樹支持 802.1w,支持 802.1s , 128 個生成樹 instance可靠性支持二層鏈路快速切換技術(shù)安全特性提供MAC+PORT綁定功能提供符合國際標準的 802.1X準入控制功能和 port

16、ACL支持 DHCP Snooping支持 Radius, ACL, VLAN, SSH, SPAN 等提供廣播風暴以及組播、單播風暴的壓制功能提供MACM址泛濫的限制功能QOg制提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置支持SR WRR支持報文的802.1p和DSC就先級重新標記IP組播控制支持IGMP Snooping等組播協(xié)議訪問控制策略提供L2L4包過濾功能，支持基于時間段的ACL雙向ACL和QoS控制管理和維護提供 SNMP V1/V2/V3、RMONI SSHV2可通過命令行、圖形化配置軟件等方式進行配置和管理MIB庫支持 RFC 2737標準網(wǎng)管符合RFC 2665三

17、年原廠5*8*NBD保修品目二、服務(wù)器匯聚交換機數(shù)量：2臺設(shè)備品牌及型號：思科N9K-C93180YC-EX配置要求:參數(shù)項目技術(shù)指標要求端口要求10/100/1000M電口 8個（并配置相應(yīng)數(shù)量的電口模塊）千兆SFP光口 36個（并配置相應(yīng)數(shù)量的多模光纖模塊）萬兆光口4個（并配置相應(yīng)數(shù)量的多模光纖模塊）每臺配5米互聯(lián)40G堆疊線纜一條（線纜兩端含40G模塊）配置N7K萬兆多模光纖模塊 6個（參考型號為X2-10GB-SR或原廠升級替代型號光模塊 ，用于服務(wù)器交換機與 N7K對接，并配10米互聯(lián)多模萬兆 光纖6對）交換容量（或等 效總線帶寬） 480 Gbps三層包轉(zhuǎn)發(fā)能力（64 Byte ）

18、 600 MppsMACB 目8000VLAN特性802.1Q最大VLAN數(shù)4K生成樹802.1w、802.1s , 128 個生成樹 instance路由協(xié)議靜態(tài)路由、RIP V1/V2、OSPF策略路由和 VRF等強三層路由協(xié)議（必須配 N93-LAN1K9 許可）可靠性提供HSR書口 VRR電能，配有 VLA麗端口鏡像功能 支持二層鏈路快速切換技術(shù)最多支持聚合端口數(shù)4支持并配置1+1冗余電源安全特性提供IP+MAC+PORTJ綁定功能提供符合國際標準的 802.1X準入控制功能支持 DHCP Snooping提供防止ARP欺騙功能支持 Radius, ACL, VLAN, SSH, SP

19、AN 等QOg制提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置支持 SR WRR WFQ支持報文的802.1p和DSC優(yōu)先級重新標記IP組播控制支持 PIM-DM PIM-SM IGMR IGMP Snooping 等組播協(xié)議訪問控制策略提供L2L4包過濾功能，基于時間段的 ACL雙向ACL PORT ACL、基于VLAN的ACL和QoS控制管理和維護支持DHC期能提供 SNMP V1/V2/V3、RMON SSHV2提供單向鏈路檢測，有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生可通過命令行、Web圖形化配置軟件等方式進行配置和管理功能。三年原廠5X8XNBD呆修，及現(xiàn)場實施服務(wù)品目三：樓層匯聚交換

20、機數(shù)或：1臺設(shè)備品牌及型號：思科C9500-48X-A配置要求：參數(shù)項目技術(shù)指標要求端口要求10/100/1000M電口 10個（并配置相應(yīng)數(shù)量的千兆電口模塊）參數(shù)項目技術(shù)指標要求千兆SFP光口 38個（并配置相應(yīng)數(shù)量的多模光纖模塊）交換容量（或等 效總線帶寬） 480 Gbps三層包轉(zhuǎn)發(fā)能力（64 Byte ） 600 MppsMACB 目8000VLAN特性802.1Q最大VLAN數(shù)4K生成樹802.1w、802.1s, 128 個生成樹 instance路由協(xié)議靜態(tài)路由、RIP V1/V2、OSPF策略路由和 VRF等強三層路由協(xié)議可靠性提供HSR書口 VRR電能，配有 VLA明口端口鏡

21、像功能 支持二層鏈路快速切換技術(shù)最多支持聚合端口數(shù)4支持并配置1+1冗余電源安全特性提供IP+MAC+PORTJ綁定功能提供符合國際標準的 802.1X準入控制功能支持 DHCP Snooping提供防止ARP欺騙功能支持 Radius, ACL, VLAN, SSH, SPAN 等QOS$ 制提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置支持 SR WRR WFQ支持報文的802.1p和DSC優(yōu)先級重新標記IP組播控制支持 PIM-DM PIM-SM IGMR IGMP Snooping 等組播協(xié)議訪問控制策略提供L2L4包過濾功能，基于時間段的 ACL雙向ACL PORT ACL、

22、基于VLAN和端口級另1J的 ACL和QoS控制管理和維護支持DHC期能提供 SNMP V1/V2/V3、RMON SSHV2提供單向鏈路檢測，有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生可通過命令行、Web圖形化配置軟件等方式進行配置和管理功能。三年原廠5X8XNBD呆修，及現(xiàn)場實施服務(wù)品目四：外聯(lián)路由器數(shù)量：3臺設(shè)備品牌及型號：思科ISR4451/K9 / H3c MSR5660配置要求：參數(shù)表本地匯聚路由器機箱結(jié)構(gòu)模塊化設(shè)計，業(yè)務(wù)槽位數(shù) 2參數(shù)表本地匯聚路由器三層包轉(zhuǎn)發(fā)能力（64 Byte ）整機L3包轉(zhuǎn)發(fā)率3Mpps, L3處理能力2GbpsIPSEC加密性能 200Mbps端口要求10/100/1

23、000M 電口 24個（主控板以太網(wǎng)口除外 ）CE1端口數(shù)4個（并配相應(yīng)數(shù)量的電纜）E1端口數(shù)8個（并配相應(yīng)數(shù)量的電纜）主控配置具有獨立主控板的，配置雙主控擴展能力預(yù)留業(yè)務(wù)插槽數(shù)量1空槽位電源要求電壓：220V配備冗余電源L2協(xié)議支持動態(tài)和靜態(tài) ARP代理ARP必須能實現(xiàn)子接口 VLAN且每端口支持白子接口數(shù) 256支持并具備 PPR X25、FR Ethernet、PPPOE HDLC SDLC SLIP、VLANSTR MSTP LAPB等鏈路層協(xié)議。802.1q VLAN有端口鏡像功能L3協(xié)議支持支持并具有路由標準協(xié)議：靜態(tài)路由協(xié)議，RIP/RIP2, OSPF,BGP、IS-IS和策略

24、路由等路由表容量256K支持 MPLS VPN提供IPSEC VPN功能，且保持線性轉(zhuǎn)發(fā)提供GRE1道、L2TP隧道功能提供NAT功能支持組播國際標準 IGMP v3,IGMP snooping , PIM （DM, SM）等虛擬路由冗余負載均衡HSR域者VRRP支持并配置NQM SLA監(jiān)測協(xié)議安全性支持通過Bootrom恢復(fù)密碼提供IPSec、IPSec多實例、IKE等功能特性提供IP/Port/MAC的綁定功能提供 ACL NAT/PA不路由3僉證、 AAA RADIUS IP包過濾、 CallBack 等 安全控制功能提供內(nèi)置軟防火墻，具備包過濾和狀態(tài)防火墻（如：ASPF等）功能提供多級

25、 User/Password 設(shè)置提供基于IP地址的安全過濾提供基于TCP/UDPa口的安全過濾提供L3、L4及時間段的雙向訪問控制列表ACL功能，ACL數(shù)64K,單端口ACL數(shù) 2K提供廣播風暴以及組播、單播風暴的壓制功能QOS提供 CAR/GTS RED/WRED PQ/CQ/WFQ/CBWFQRSV噂 Qos 控制功能接口隊列緩存能滿足語音和視頻信號傳輸時延小于200ms的需求網(wǎng)絡(luò)管理能夠通過 Console , Telnet , SSH Client 進仃設(shè)備配置，流重統(tǒng)計，軟 件升級，錯誤診斷等網(wǎng)絡(luò)管理可通過FTP/TFTP和XMODE解協(xié)議進行加載升級提供SNMP 721V3網(wǎng)管協(xié)

26、議功能提供netflow/netstream/IPFIX等功能，啟動該功能時不得影響路由器性能提供RMONJ管功能參數(shù)表本地匯聚路由器提供流量統(tǒng)計和限制功能 提供系統(tǒng)日志功能可靠性提供 VRRP/HRS助能提供BFD或類似的鏈路和網(wǎng)絡(luò)檢測機制軟件熱補丁提供模塊、電源熱插拔功能管理維護支持單板下電、單板隔離及在線體檢、轉(zhuǎn)發(fā)通道和關(guān)鍵器件定時檢查及告 繪堂服務(wù)三年原廠5 X 8 X NBD呆修服務(wù)，含季度巡檢及年度切換演練支持品目五：外聯(lián)交換機數(shù)量：10臺設(shè)備品牌向號：思科 N3K-C3048TP-1GE/H3c S5560X-54C-EI配置要求：參數(shù)項目技術(shù)指標要求機箱結(jié)構(gòu)獨立式端口要求10/

27、100/1000M 電口 48 個上行鏈路端口千兆 SFP 1個（并配置相應(yīng)數(shù)量的千兆多模光纖模 塊）H3c交換機每臺增配 SFP+0.65m萬兆堆疊電纜一條交換容量（或等 效總線帶寬）176Gbps包轉(zhuǎn)發(fā)能力 72 MppsMACB 目8000VLAN特性支持802.1Q最大VLAN數(shù) 1K電源要求電壓：220V配備冗余電源生成樹支持 802.1w,支持 802.1s , 128 個生成樹 instance可靠性支持二層鏈路快速切換技術(shù)安全特性提供MAC+PORT綁定功能提供符合國際標準的 802.1X準入控制功能和 port ACL支持 DHCP Snooping支持 Radius, AC

28、L, VLAN, SSH, SPAN 等提供廣播風暴以及組播、單播風暴的壓制功能提供MACM址泛濫的限制功能QOS 制提供靈活的隊列調(diào)度算法，可以同時基于端口和隊列進行設(shè)置支持SR WRR支持報文的802.1p和DSCP尤先級重新標記IP組播控制支持IGMP Snooping等組播協(xié)議訪問控制策略提供L2L4包過濾功能，支持基于時間段的ACL雙向ACL和QoS控制管理和維護提供 SNMP V1/V2/V3、RMON SSHV2可通過命令行、圖形化配置軟件等方式進行配置和管理參數(shù)項目技術(shù)指標要求MIB庫支持 RFC 2737標準網(wǎng)管符合RFC 2665三年原廠5X8XNB既修服務(wù)（二）安全設(shè)備品

29、目六：外網(wǎng)防火墻數(shù)量:：1臺設(shè)備品牌及型號：天融彳W TG-52245-XL8A/山石SG-6000-E3668配置要求:參數(shù)項目招標要求基本要求每臺提供14個10/100/1000BASE-T電口（不含管理口和 HAD）;支持雙運營商 出口鏈路負載均衡或主備模式上網(wǎng)；支持并配備無限數(shù)量的IPSEC VPN SITE-TO-SITE對接功能，自帶 5個以上SSL客戶端接入許可；冗余電源；網(wǎng)絡(luò)吞吐量8Gbps,且小包吞吐量2Gbps,并發(fā)連接數(shù)260萬，每秒最大新建連接數(shù)8萬；支持路由、透明和混合模式；無用戶數(shù)限制， 具有圖形化管理界面；支持RADIUS TACAC/多種認證方式;配備日志審計功

30、能；具備DN繼功能；支持IPV4和IPV6協(xié)議。具有抗攻擊功能。交換支持802.1D生成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由應(yīng)支持靜態(tài)路由、策如路由等路由協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備P 具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算

31、機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠7*24*4保修服務(wù)（含季度巡檢和年度切換演練支持）及原 廠現(xiàn)場實施服務(wù)；培訓免費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目七：外聯(lián)防火墻內(nèi)墻數(shù)或：2臺設(shè)備品牌及型號：天融彳W TG-52245-XL8A/山石SG-6000-E3668配置要求:參數(shù)項目招標要求基本要求每臺提供18個10/100/1000BASE-T電口（不含管理口和 HAD）;冗余電源；網(wǎng)絡(luò)吞吐量8Gbps,且小包吞吐量2Gbps,并發(fā)連接數(shù)260

32、萬，每秒最大新建連接數(shù)8萬；支持路由、透明和混合模式；無用戶數(shù)限制，具有圖形化管理界面；支持RADIUS TACAC/多種認證方式;配備日志審計功能；具備DN繼功能；支持IPV4和IPV6協(xié)議。具有抗攻擊功能。交換支持802.1D生成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由應(yīng)支持靜態(tài)路由、OSPF策略路由等路由協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；

33、支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備F具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠7*24*4保修服務(wù)（含季度巡檢和年度切換演練支持）及原 廠現(xiàn)場實施服務(wù)；培訓免費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目八：外聯(lián)防火墻外墻數(shù)或：2臺設(shè)備品牌及型號：華為USG6620 /checkpoint 5600配置要求：參數(shù)項目招標要求基本要求每臺提供 12

34、 個 10/100/1000BASE-T 電口；其中支持BYPASSF兆電口數(shù)4 （因需要支持透明部署）；配防病毒模塊且防病毒吞吐量5Gbps；冗余電源；網(wǎng)絡(luò)吞吐量12Gbps,且小包吞吐量3Gbps,并發(fā)連接數(shù)260萬， 每秒最大新建連接數(shù)8萬；支持路由、透明和混合模式；無用戶數(shù)限制， 具有圖形化管理界面；支持RADIUS TACAC/多種認證方式;配備日志審計功能；具備DN繼功能；支持IPV4和IPV6協(xié)議。具有抗攻擊功能。交換支持802.1D生成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由P 應(yīng)支持靜態(tài)路由、OSPF策略路由等路由

35、協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備P具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠7*24*4保修服務(wù)（含季度巡檢和年度切換演練支持）及原 廠現(xiàn)場實施服務(wù)；培訓免

36、費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目九：服務(wù)器區(qū)防火墻數(shù)或：2臺設(shè)備品牌及型號：華為USG6680 /天融彳t TG-63842 /山石SG6000-E5960配求:參數(shù)項目招標要求基本要求每臺提供10個千兆電口（不含管理口和 HAD）, 4個萬兆光口 （并 配相應(yīng)數(shù)量的萬兆多模光模塊）；冗余電源；網(wǎng)絡(luò)吞吐量34Gbps,且小包吞吐量10Gbps,并發(fā)連接數(shù)450萬， 每秒最大新建連接數(shù)20萬；支持路由、透明和混合模式；無用戶數(shù)限制， 具有圖形化管理界面；支持RADIUS TACAC/多種認證方式;配備日志審計功能；具備DN葉繼功能；支持IPV4和

37、IPV6協(xié)議。具有抗攻擊功能。交換支持802.1D生成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由應(yīng)支持靜態(tài)路由、OSPF策略路由等路由協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備P 具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售

38、許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠7*24*4保修服務(wù)（含季度巡檢和年度切換演練支持）及原 廠現(xiàn)場實施服務(wù)；培訓免費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目十：網(wǎng)銀版VPN防火墻數(shù)量:：2臺設(shè)備品牌及型號：天融信TG-41416/山石E2300配求:參數(shù)項目招標要求基本要求每臺提供 6 個 10/100/1000BASE-T 電口；支持并配備IPSEC VPN SITE-TO-SITE對接功能（天融信配 VONE-MODULE-F VP陣模塊）；對同一感興趣流建立多 IPS

39、EC VPN通道的，需支持多通道主備切換；網(wǎng)絡(luò)吞吐量2.5Gbps,并發(fā)連接數(shù)100萬，每秒最大新建連接數(shù) 2萬；支持路由、透明和混合模式；無用戶數(shù)限制， 具有圖形化管理界面； 支持RADIUS TACAC/多種認證方式;配備日志審計功能； 具備DN葉繼功能； 支持IPV4和IPV6協(xié)議。 具有抗攻擊功能。交換支持802.1D生成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由應(yīng)支持靜態(tài)路由、策如路由等路由協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等

40、模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備P 具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠5*8*NBD保修服務(wù)（含季度巡檢和年度切換演練支持）及 原廠現(xiàn)場實施服務(wù)；培訓免費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目十一：無線接入防火墻 數(shù)或：2臺設(shè)備品牌及型號：天

41、融信TG-41416/山石E2300配求:參數(shù)項目招標要求基本要求每臺提供 6 個 10/100/1000BASE-T 電口；支持并配備IPSEC VPN SITE-TO-SITE對接功能（天融信配 VONE-MODULE-F VP陣模塊）；支持并配置100 SSL VPN用戶并發(fā)接入，需提供 SSL客戶端軟件。網(wǎng)絡(luò)吞吐量2.5Gbps,并發(fā)連接數(shù)100萬，每秒最大新建連接數(shù) 2 萬；支持路由、透明和混合模式；無用戶數(shù)限制，具有圖形化管理界面；支持RADIUS TACAC而多種認證方式； 配備日志審計功能； 具備DN葉繼功能； 支持IPV4和IPV6協(xié)議。具有抗攻擊功能。交換支持802.1D生

42、成樹協(xié)議；可與交換機的Trunk接口對接，能進行 802.1Q的封裝和解封； 支持對物理端口的聚合。路由應(yīng)支持靜態(tài)路由、策如路由等路由協(xié)議；地址轉(zhuǎn)換支持動態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換；支持多對一、一對多和一對一等多種方式的地址轉(zhuǎn)換； 支持源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換以及不轉(zhuǎn)換等模式。訪問控制能夠基于數(shù)據(jù)包的區(qū)域、地址、角色、VLAN端口號、服務(wù)、域名等進行訪問控制；支持策略對象及 ACL的模糊查詢功能；支持包過濾、動態(tài)包過濾、報文過濾。雙機熱備具備集群功能，可實現(xiàn) AS和AA模式。資質(zhì)要求必須具備公安部頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可 證；必須具備中國信息安全認證中心頒發(fā)的中國國家信息安全產(chǎn)品

43、認 證證書（iscccW英義）資質(zhì)。售后服務(wù)三年原廠5*8*NBD保修服務(wù)（含季度巡檢和年度切換演練支持）及 原廠現(xiàn)場實施服務(wù)；培訓免費提供項目培訓，包括但不限于設(shè)備配置、日常檢查及排障等內(nèi) 容，并提供培訓教材。品目十二：互聯(lián)網(wǎng)審計設(shè)備1、新達城互聯(lián)網(wǎng)審計設(shè)備 數(shù)量：1臺設(shè)備品牌及型號：深信服AC-1000-E600產(chǎn)品配置描述技術(shù)要求酉己置要求：新達城網(wǎng)#1、每臺提供6個10/100/1000BASE-T 接 口（不含管理接口和 HAD）;2、三年原廠保修及現(xiàn)場實 施及季度巡檢服務(wù)；性能指標：6個千兆以太網(wǎng)口 （均可作為業(yè)務(wù) 口，不含管理接口和 HA口），支持2個以上 互聯(lián)網(wǎng)出口 ；推薦帶寬

44、性能大于400Mb,帶IPSEC VPN功能（SITE-TO-SITE IPSEC VPN 無數(shù)量限制），IPSEC VPN生能100Mbi支持 用戶數(shù)大于 4000,最大并發(fā)連接數(shù)為130萬;1TB硬盤。可實現(xiàn) AS和AA模式。支持路 由、透明和混合模式。功能：包含上網(wǎng)認證/終端檢查/帶寬及訪 問控制/行為審計等服務(wù)：含系統(tǒng)軟件版本升級/應(yīng)用識別規(guī)則 庫、協(xié)議庫升級/準入規(guī)則庫升級URL庫定期更新，含原廠現(xiàn)場實施、季度巡檢，3年原廠7*24*4維保及備品備件服務(wù)。2、總行互聯(lián)網(wǎng)審計設(shè)備數(shù)或：1臺設(shè)備品牌及型號：深信服AC-1000-G640配求:產(chǎn)品配置描述技術(shù)要求總、行互聯(lián)網(wǎng)審計設(shè)備1、每

45、臺提供6個10/100/1000BASE-T 接 口（不含管理接口和 HAD）;2、三年原廠保修及現(xiàn)場實 施及季度巡檢服務(wù)；性能指標：6個千兆以太網(wǎng)口 （均可作為業(yè)務(wù) 口，不含管理接口和 HA口），支持2個以上 互聯(lián)網(wǎng)出口 ；推薦帶寬性能大于 1Gb,帶IPSEC VPN功能（SITE-TO-SITE IPSEC VPN無數(shù)量 限制），IPSEC VPN性能300Mb,支持用戶數(shù) 大于9000,最大并發(fā)連接數(shù)為 240萬;1TB硬 盤?？蓪崿F(xiàn)AS和AA模式。支持路由、透明和 混合模式，冗余電源。功能：包含上網(wǎng)認證/終端檢查/帶寬及訪 問控制/行為審計等服務(wù)：含系統(tǒng)軟件版本升級/應(yīng)用識別規(guī)則 庫

46、、協(xié)議庫升級/準入規(guī)則庫升級URL庫定期更新，含原廠現(xiàn)場實施、季度巡檢，3年原廠7*24*4維保及備品備件服務(wù)。附件 :聲明函致：XX銀行根據(jù)貴方XX銀行 采購項目的采購邀請，我方提供相關(guān)文件并做出以下承諾和說明：一、提交下列文件正本1份、副本3份與正本內(nèi)容相同的電子文檔 （光盤）1份、報價文件1份， 包括：（一）按采購文件規(guī)定需要提交的全部文件；（二）資格審查文件和證明文件；二、投標方宣布同意如下：（一）全部工期為 日歷天。（二）投標方將按采購文件的規(guī)定履行合同責任和義務(wù)。（三）投標方已詳細閱讀全部采購文件，包括修改文件（如有的話）以及全部參考資料和有關(guān) 附件。我們完全理解并同意放棄對這方面

47、有不明及誤解的權(quán)利。（四）投標方同意提供與采購有關(guān)的一切數(shù)據(jù)或資料，完全理解招標方不一定要接受最低價成交。（五）投標方保證向招標方提供的產(chǎn)品及其安裝的軟件與任何第三方發(fā)生的專利權(quán)、版權(quán)和使用權(quán)糾紛完全由我方自行負責而與招標方無關(guān)；我方承諾對因以上糾紛給招標方造成的損失承擔賠償責任。三、投標方保證投標文件中所有關(guān)于參與采購資格的文件，證明陳述均是真實的、準確的。若 有違背，投標方愿意承擔由此而產(chǎn)生的一切后果。投標方名稱（蓋章）：單位地址：法定代表人（簽字）： 授權(quán)委托人（簽字）：郵政編碼：電話：傳真：日期：年 月 日報價文件投標方名稱：招標項目名稱：XX銀行總行網(wǎng)絡(luò)安全設(shè)備采購項目品目品牌型號、配置單價數(shù)量原廠 上門 保修 年限小計(人 民幣，含 稅)合計(人 民幣，含 稅)13年23年33年4