網(wǎng)站應(yīng)用防火墻招標公告

我中心接受鎮(zhèn)江市房產(chǎn)登記管理中心的委托，就其網(wǎng)站應(yīng)用防火墻進行詢價采購，請符合相關(guān)條件的供應(yīng)商于2011年10月28日上午10:30前將報價函報到我中心（同時提交相應(yīng)數(shù)量的保證金）。供應(yīng)商應(yīng)根據(jù)本次采購的具體需求，合理填報各項價格，編制規(guī)范的報價函（只能作一次性報價，提交后不得更改，評標采取在滿足本詢價文件相關(guān)資質(zhì)、技術(shù)、服務(wù)要求的前提下最低價成交）。同時各供應(yīng)商應(yīng)作出明確的技術(shù)支持和售后服務(wù)承諾，并對貴單位如確定成交后最快交付使用時間作出明確承諾，由此產(chǎn)生的法律問題，將根據(jù)相關(guān)的法律法規(guī)執(zhí)行。
報送地址：***
聯(lián)系電話：0511-85999336 聯(lián) 系 人***
保證金賬戶
收款單位：鎮(zhèn)江市政府采購中心
開戶銀行：江蘇銀行鎮(zhèn)江黃山支行
賬 號：70120188000001770
詢價采購要求
一、供應(yīng)商要求：
合格的供應(yīng)商必須符合《政府采購法》第二十二條的相關(guān)規(guī)定；
二、采購內(nèi)容：
1、采購內(nèi)容：網(wǎng)站應(yīng)用防火墻
2、采購數(shù)量：1臺
3、投報設(shè)備必須取得如下認證證書：
(1)、具有公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；
(2)、具有中國信息安全認證中心頒發(fā)的《國家信息安全產(chǎn)品認證證書》或《產(chǎn)品信息安全認證證書》；
(3)、具有國家保密局涉密信息系統(tǒng)安全保密測評中心的《涉密信息系統(tǒng)產(chǎn)品檢測證書》。
4、設(shè)備要求：
類別 參數(shù) 功能及技術(shù)描述
基本要求
產(chǎn)品描述 自主知識產(chǎn)權(quán) ★具備自主知識產(chǎn)權(quán)。
系統(tǒng)平臺 機架式，系統(tǒng)硬件為全內(nèi)置封閉式結(jié)構(gòu)。
運行環(huán)境 ★網(wǎng)關(guān)設(shè)備，工作于獨立的硬件平臺，不依賴于網(wǎng)站運行環(huán)境，自身實現(xiàn)與網(wǎng)站的服務(wù)器平臺及操作系統(tǒng)類型、數(shù)據(jù)庫類型無關(guān)。
系統(tǒng)功能要求
防護機制 正向和反向安全模式 防護策略模型由基于靜態(tài)規(guī)則的反向（黑名單）安全模式及基于智能用戶行為識別的動態(tài)防護機制（正向安全模式，即白名單）構(gòu)建。
防護規(guī)則 除了提供系統(tǒng)內(nèi)置規(guī)則，還支持自定義規(guī)則，便于管理員根據(jù)實際應(yīng)用靈活地調(diào)整具體特征規(guī)則。
★提供對每個IP訪問網(wǎng)站指定資源的頻率、帶寬限制的分別設(shè)定，支持通配符，管理員可以根據(jù)實際情況靈活的調(diào)整具體設(shè)置，并可以對訪問頻率超過設(shè)定值的IP設(shè)定是否自動阻斷及阻斷時間。
安全特性 HTTP RFC符合性 支持對HTTP協(xié)議合法性進行驗證，提供HTTP協(xié)議防護功能。
HTTPS支持 產(chǎn)品能夠?qū)SL（HTTPS）加密會話進行分析。
WEB應(yīng)用漏洞掃描 產(chǎn)品提供SQL注入、跨站腳本（XSS）漏洞的掃描與分析。
網(wǎng)頁掛馬檢測 產(chǎn)品提供網(wǎng)頁掛馬主動檢測功能。
WEB基礎(chǔ)架構(gòu)防護 產(chǎn)品可防御蠕蟲、緩沖區(qū)溢出、CGI信息掃描、目錄遍歷等攻擊。
WEB應(yīng)用安全防護 ★產(chǎn)品可防御SQL注入、XSS及跨站請求偽造（CSRF）。
★產(chǎn)品可防御網(wǎng)絡(luò)爬蟲、蜘蛛、常規(guī)盜鏈和分布式盜鏈。
★產(chǎn)品可防御惡意掃描。
提供Cookie安全機制，防止Cookie中敏感信息泄露，以及Cookie篡改。
網(wǎng)頁篡改防護 提供頁面預(yù)取功能，自動監(jiān)測頁面被篡改情況。
基于WEB Cache機制，提供視覺恢復(fù)功能，即發(fā)生網(wǎng)頁篡改后，對外仍顯示被篡改前的正常頁面。
內(nèi)容安全 提供惡意代碼過濾功能；支持敏感關(guān)鍵字自定義功能。
抗拒絕服務(wù)攻擊 ★產(chǎn)品可防御欺騙與非欺騙的TCP (如SYN, ACK等) DOS、DDoS攻擊及變種。
產(chǎn)品可防御特定應(yīng)用層攻擊，針對HTTP Flood攻擊具備專門的防護手段，能夠?qū)TTP進行解碼，對不同類型的URI請求合法性進行驗證，實行不同的防護策略。
性能指標
產(chǎn)品性能 ★吞吐量（雙向） ≥800Mbps
延遲 ≤0.1ms
每秒最大事務(wù)處理數(shù) ≥9,000 tps
TCP最大并發(fā)連接數(shù) ≥10萬pps
電源數(shù) 1+1冗余電源
部署
部署模式 ★在線部署：產(chǎn)品支持完全透明反向代理，在網(wǎng)絡(luò)中即插即用而無需更改網(wǎng)絡(luò)及服務(wù)器配置，極大降低部署、維護開銷。
日志與報表系統(tǒng)
報表系統(tǒng) 報表類型 提供安全報表（告警分類統(tǒng)計報表、告警時段統(tǒng)計報表）
訪問統(tǒng)計報表（訪問時段、訪問區(qū)域及業(yè)務(wù)類型）
日志系統(tǒng) 日志類型 系統(tǒng)運行日志及安全防護日志（網(wǎng)絡(luò)層訪問控制、URL ACL防護、DDoS防護、WEB安全、ARP防護及WEB訪問）。
日志查詢 可基于時間、IP、端口、協(xié)議、動作、事件類型、狀態(tài)等條件進行日志查詢。
日志管理 日志導(dǎo)出、清空。
設(shè)備管理功能
系統(tǒng)監(jiān)控 監(jiān)控類型 提供安全事件監(jiān)控、訪問情況監(jiān)控、負載監(jiān)控及安全緩存監(jiān)控。
系統(tǒng)信息 顯示接口狀態(tài)，引擎狀態(tài)、系統(tǒng)CPU、內(nèi)存及硬盤使用率，系統(tǒng)當前時間及系統(tǒng)運行時間。
管理功能 管理方式 支持B/S 管理。
語言支持 管理、操作界面支持簡體中文。
設(shè)備自身安全性、可靠性
設(shè)備自身安全性 設(shè)備網(wǎng)絡(luò)管理 采用HTTPS。
系統(tǒng)安全 ★系統(tǒng)自身安全可靠，不依賴于WEB系統(tǒng)自身安全級別。
高可用性 HA部署能力 支持A/S部署方式，出現(xiàn)設(shè)備宕機、端口失效等故障時，完成主機和備機的即時切換，確保關(guān)鍵應(yīng)用的持續(xù)正常運轉(zhuǎn)。
BYPASS方案 網(wǎng)絡(luò)接口內(nèi)置fail-open特性，產(chǎn)品出現(xiàn)故障時，能自動轉(zhuǎn)變成通路，不影響流量正常傳輸。
注：1、加“★”號的性能指標不允許存在負偏離，未加注“★”號的性能指標根據(jù)具體提供設(shè)備的情況盡量予以響應(yīng)，并在技術(shù)文件中列明提供設(shè)備的具體配置和詳細技術(shù)參數(shù)，如存在偏離的請說明。
2、提供投報設(shè)備的產(chǎn)品彩頁。
3、根據(jù)《政府采購進口產(chǎn)品管理辦法》的相關(guān)規(guī)定，本次采購項目的供應(yīng)商所提供的產(chǎn)品不得為進口產(chǎn)品（進口產(chǎn)品是指通過中國海關(guān)報關(guān)驗放進入中國境內(nèi)且產(chǎn)自關(guān)境外的產(chǎn)品），否則承擔由此帶來的一切后果。
三、服務(wù)要求：
（1）設(shè)備須提供原廠三年硬件、軟件質(zhì)保。
（2）成交供應(yīng)商須提供3年7*24免費上門服務(wù)
（3）設(shè)備原廠工程師上門安裝和調(diào)試服務(wù)。
四、保證金：
供應(yīng)商提交報價函時需以人民幣交納報價金額5％的保證金（四舍五入精確到元），以匯票、電匯、現(xiàn)金解款憑證或支票形式交納，單獨小信封密封（書寫單位名稱并在封口處蓋章），現(xiàn)金一律不予接受，否則其報價無效。成交后轉(zhuǎn)為履約保證金，履約保證金在貨物完成安裝調(diào)試，并經(jīng)驗收合格后自動轉(zhuǎn)為質(zhì)保金，質(zhì)保金的有效期為驗收合格后1個月，不計利息；未成交供應(yīng)商的保證金將在發(fā)出成交通知書后五(5)天內(nèi)予以退還，不計利息。
五、付款方式：
1、設(shè)備安裝完成，驗收合格后支付90％合同款；
2、正常使用滿3個月后，支付尾款。
六、貨物交付：
1、供應(yīng)商須承諾簽定合同之日起15天內(nèi)完成并交付使用（報價書中注明具體的交貨期）；
2、供應(yīng)商須注明本次報價的有效期限（從報價截止日算起）為30天。
七、簽訂合同：
確定成交人后，由采購人與供應(yīng)商簽訂采購合同，具體合同格式見后。
八、供貨及資金結(jié)算：
采購中心收到采購人的項目資金及雙方簽訂的合同后，供應(yīng)商據(jù)此正式履行其義務(wù)。貨物到達后，供應(yīng)商憑采購人的驗收合格回執(zhí)、合同款支付申請表及供應(yīng)商發(fā)票復(fù)印件（發(fā)票原件提交給采購人，采購單位在復(fù)印件上蓋章并注明“原件已收”字樣）到采購中心辦理相關(guān)資金結(jié)算手續(xù)。
九、報價函填報格式及要求：
1、按照 “報價一覽表”提供的格式填寫報價并加蓋公章。所有報價均以人民幣報價，總報價為貨物到達至驗收合格發(fā)生的全部費用，總報價為一次性報價，不作變更；
2、必須提供響應(yīng)詢價函要求的產(chǎn)品認證材料；
3、必須提供貨物的配置清單及詳細的技術(shù)資料；
4、必須注明貨物的具體交貨期及安裝調(diào)試期；
5、必須按照服務(wù)要求提供相應(yīng)的質(zhì)保及服務(wù)承諾（加蓋單位公章）；
6、必須提供供應(yīng)商營業(yè)執(zhí)照復(fù)印件、稅務(wù)登記證復(fù)印件（加蓋單位公章）；
7、必須提供供應(yīng)商銀行賬戶信息；
8、所有資料裝袋密封，在封口處加蓋單位公章。