国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机

　　重庆招标采购（集团）有限责任公司受国家税务总局成都市税务局（原四川省成都市地方税务局）的委托，就“国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机、网络存储设备扩容及局域网安全域边界防火墙采购项目（第二次）”项目（项目编号：）组织采购，评标工作已经结束，中标结果如下：

　　项目名称：国家税务总局成都市税务局（原四川省成都市地方税务局）备份一体机、网络存储设备扩容及局域网安全域边界防火墙采购项目（第二次）

　　为更加合理划分市局局域网安全域，参照总局对核心数据机房安全域划分要求，计划在市局机房应用业务安全域边界部署两台万兆防火墙用于安全加固，以优化现有网络安全策略，提升网络安全防护水平。单台防火墙采购预算35万元，项目共购买两台，预算金额70万元。

　　★1、千兆电口8，千兆光口（带不少于16个多模光模块）16，万兆光口（带不少于6个多模光模块）6，每个端口均可连接独立的安全域，双冗余交流电源。

　　★3、采用多核路由器架构，双主控，双电源；除两个主控板外，整机扩展插槽3；接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔;

　　5、支持路由模式、透明模式、混合模式组网，可适应各种复杂组网环境。支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议。

　　★8、支持防火墙内置流探针，可对网络中的流量进行采集，上送大数据智能分析系统进行威胁分析。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

　　9、支持并配置应用层协议识别及流量控制功能，能够对即时通讯，P2P，游戏，视频，股票等协议进行识别、分类和控制，在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等。

　　10、支持虚拟防火墙功能，支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能。配置虚拟防火墙许可授权100个。

　　12、支持Syslog、URL、NAT转换、攻击防范、黑名单、地址绑定等日志，支持流量监控日志，支持SNMPv1、SNMPv2C、SNMPv3，可以与网络、交换设备统一管理。

　　13、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

　　★14、支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，既保护了敏感数据又提高了云检测能力。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

　　15、支持并配置负载均衡功能，包括链路智能选路负载均衡、服务器负载均衡等功能，负载均衡算法包括但不限于简单轮询、加权轮询、最小连接、加权最小连接等。

　　16、支持防火墙与大数据智能安全分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略。（需要提供加盖设备厂商公章的技术白皮书或功能截图证明材料对以上功能特性进行详细说明）

　　参照《国家计委关于印发〈招标代理服务费收费标准管理暂行办法〉的通知》（计价格[2002]1980号）和《国家发展改革委办公厅关于招标代理服务费有关问题的通知》（发改办价格[2003]857号）的有关规定执行，由中标人支付。

　　局域网安全域边界防火墙 USG 9520 华为/中国2个 209000元USG9520配置千兆电口为8个，千兆光口为16个（配置16个多模光模块），配置万兆光口为6个（配置6个万兆多模光模块），每个端口均可连接独立的安全域，配置双冗余交流电源；支持40G、100G接口扩展，便于平滑扩展需要。采用多核路由器架构，双主控，双电源；除两个主控板外，整机扩展插槽为3个；接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔;配置吞吐量为80Gbps、并发连接数为5000万、每秒新建连接为49万..........防火墙设备USG9520具备公安部颁发的《计算机信息系统安全专用产品销售许可证》以及国家网络安全审查技术与认证中心颁发的《信息安全产品认证证书》。现场运维工程师具有中级以上(含中级)技术职称或同等能力。建设项目所涉及防火墙设备USG9520质量保证期为 三 年，7X24小时电线小时内做出明确响应和安排，非灾难性问题在24小时内解决，并做出故障诊断报告。如需现场服务的，具有解决故障能力的工程师应在2小时内到达现场。

　　远程联机支持服务：中标供应商通过远程方式登录系统开发建设网站进行问题的诊断和排除工作。通过邮件、光盘、硬盘等方式提供系统维护、升级软件包并发往买方。