技术和商务条款响应表.doc

技术和商务条款响应表一、技术部分序号招标规格要求投标实际参数(投标人应按响应货物实际数据填写)是否偏离（无偏离/正偏离/负偏离）偏离简述佐证材料页码1VPN专网建设所需调研、规划、实施、安装及培训，实现外采车、采血点与站内数据双向通信和交互。2满足血液采集业务模式和流程，利用VPN技术进行接入控制，切实保证系统可用性和数据安全。3与现有采血系统兼容，支持与中心血站实时联网采血模式，保证链路畅通；4投标人所投产品及服务与市卫生专网（主控端设备：深信服VPN3150）互联互通，确保系统及设备兼容性与可用性。5硬件要求网络接口：具备1个百兆WAN电口及3个百兆LAN口，1个百兆DMZ电口；电源：单电源；6性能要求IPSec VPN加密速度：12Mbps；防火墙吞吐量：80Mbps；7功能模块要求：多功能集成一体化：集成流控、防火墙、VPN、WIFI、4G模块；84G模块要求内置4G模块：内置4G：三网版合一（同时支持电信、联通、移动4G）；内置4G SIM卡绑定：支持内置4G SIM卡绑定，在4G信号覆盖不大地方，支持向下切换到3G信号；9部署模式网关模式：设备必须支持网关模式，能提供代理上网、防火墙等功能；单臂模式：设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。并在此模式下仍能实现多线路功能；10安全性（1）支持WEB认证/PORTAL 推送：支持用户名密码认证IP+MAC绑定认证；支持自定义广告，实现首次URL重定向；（2）防火墙功能：支持状态检测防火墙功能；能防御包括Synflood,Icmpflood,碎片攻击等多种攻击；能够进行包过滤或ACL控制；支持对内网ARP欺骗的防御；防范来自外网、内网的DOS攻击；支持NAT和DHCP等功能；（3）支持加密算法扩展：支持AES、DES、3DES、MD5、SHA、DH、RSA等算法，并且支持国密办SM3、SM4加密算法；（4）硬件特征识别：除用户名/密码认证方式外，还支持基于网关硬件特征的高安全身份验证技术；（5）VPN专线功能：支持用户接入VPN网络后，断开与公网其他地址的连接，避免公网安全风险的潜入；（6）权限控制：按用户、组分配不同的访问权限和应用资源；支持双向的内网权限分配策略，权限粒度细致到源IP、源端口、目的IP、目的端口级别；11易用性（1）传统IPSec支持：支持与传统的IPSec VPN设备进行对接；（2）支持全动态IP接入：不依赖于第三方的基于动态IP寻址的VPN组网技术；（3）网络适应性：支持各种NAT网络环境下的VPN组网；（4）组播包支持：支持视频、语音等基于组播的应用及路由协议；（5）VPN隧道间流控：保证每个接入分支都能合理的利用带宽资源，从而顺畅的访问总部内网应用；（6）VPN隧道内NAT：使具有相同内网地址的分支机构都能同时接入总部，最大保护用户网络结构的完整性；（7）VPN隧道内NAT查询：支持基于用户名、原IP子网、代理子网、网段类型、子网掩码的VPN隧道内NAT的状态查询；（8）VPN帐户的最后登陆时间和使用时间：可以记录VPN帐户最后登陆时间和这个帐户最后使用时间；(9)多线路自动备份切换:总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配；主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断；以上隧道分配策略可在每一分支根据需要设置不同的策略；单臂部署下同样支持多线路策略；（10）配置管理：基于WEB的图形化配置管理界面；支持配置的导入、导出和备份；（11）分级管理员：设备管理员支持分级分权限设置；（12）管理员限制IP：可支持管理员限制登录IP，保证接入安全性；12加速优化：跨运营加速模块，支持针对跨运营商访问业务实现链路加速优化，消除丢包和延迟业务体验慢情况；13用户管理（1）支持局域网划分vlan：支持划分虚拟局域网，实现不同业务和部门逻辑隔离；(2）客户端零配置接入：对于移动端支持基于零配置USB DKEY技术,通过KEY接入可以免除手动启动、配置客户端程序的繁琐；（3）虚拟IP池功能为接入用户分配内网指定的IP地址；（4）强身份认证：支持用户名/密码、USB-Key、硬件特征码、IP/MAC等多种动态身份认证方式；支持用户的批量导入和导出；支持LocalDB、LDAP、Radius等认证；支持用户分组授权；（5）禁止修改密码：支持在线禁止修改密码；（6）在线用户管理：通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间，并支持冻结非法用户；（7）在线状态查询：支持可在线查看每条线路连接状态，流量，连接总数，剩余授权总数。可详细查看基于用户、类型、实时流量、InternetIP、内网IP、接入时间、传输类型的详细情况；14流量管理（1）应用识别规则库：:具有20多个大类、超过850条应用识别规则，并支持应用协议识别库实时更新；（2）手工添加应用识别：可手工添加基于“深度内容检测”技术的新应用协议识别规则，实现个性化识别和封堵，提供无限扩展能力；（3）智能P2P的识别：支持弱特征识别等相关技术，识别非常见的、新出现的P2P软件、原有P2P软件的新版本；（4）访问控制策略：可分组、分时段、分服务控制网络使用，支持设定用户网络访问时间限额及网速限额；（5）应用协议控制：基于应用协议识别库,非简单的IP+端口方式，可对网游、IM、炒股、在线流媒体、P2P工具等应用进行封堵；（6）自定义上网时间段：以半小时为单位，支持任意的时间段设置；支持每天多个时间段设置；支持每周七天每天各不相同的时间 段设置，为客户提供最灵活的时间段控制能力；（7）P2P流控：允许指定用户使用P2P行为，但对其占用的带宽资源进行管理和控制；（8）WAN-LAN流控：将出口中指定的带宽资源划分，并将指定的带宽资源分配给指定对外提供访问的服务器，实现对外发布 应用的保障；（9）带宽通道状态查看：支持实时查看各带宽通道的使用情况、状态、流量等，实时显示当前流量前十名的应用、用户；15VPN安全组网（1）在线用户管理：通过控制台界面可实时查看登录用户的用户名、IP、权限、最后操作时间，并支持冻结非法用户；（2）VPN网络的监控：能够提供图形化的实时监控状态，并且能够清楚的区分网络设备的运行状态； 既可整体监控又可局部监控；查看整网VPN拓补，详细显示VPN网络设备的连接状态；可保存和打印监控拓扑图；在监视界面可以远程重启设备；（3）VPN网络管理：有专业统一的平台进行VPN全网的策略编辑、部署和维护；支持离线配置；新策略支持即时下发和定时下发两种模式；可在线禁用、中断用户联接；策略数据库支持定时自动备份；（4）VPN网络状态实时监控：支持查看即时显示设备状态,包括CPU、内存、磁盘占用，以及内外网接口流量；支持查看设备异常信息；查看设备版本信息，细显示设备的版本信息及同步情况；（5）VPN升级管理：支持所有VPN端点的自动的升级功能；支持分批升级功能，以防止同时升级带来的带宽拥塞；能提供所有的VPN客户端版本详细的升级报告；（6）日志系统：详细的日志报表，包括网点流量统计、网点版本明细、用户、管理员登录统计、告警日志、错误日志、系统调试日志；（7）时间管理：所有策略可以按时间进行生效与否进行管理；（8）SNMP：支持SNMP协议；（9）Syslog：支持Syslog导出、实现上网行为记录的转储功能；（10）集中管理：必须支持单独的硬件设备来进行VPN全网管理；（11）集中管理平台管理员：管理员可按照分级权限、多用户同时管理；支持三种不同类型的管理员：普通管理员、区域管理员、系统管理员；二、商务部分序号商务条款要求是否响应偏离说明佐证材料页码1厂商需提供资质：（1）设备生产厂商创立并正常运行必须5年以上（提供企业营业执照证明）；（2）提供原厂商售后服务体系ISO9001认证证书；（3）设备生产厂家研发体系具有CMMI5认证证书；（4）设备生产厂商需为国家密码管理局发布的IPSec VPN技术规范起草单位之一；（5）设备生产厂商具有高新技术企业证书.2供应商资质：（1）企业营业执照；（2）投标设备及配套提供针对本项目的原厂授权函；3提供用户现场安装、调试及培训服务，出具承诺书。4提供一年期免费维保服务，出具承诺书。5提供投标人2017