1.竞价编号：FJGC-J2014-FS011
2.竞价采购货物名称、数量及主要技术规格售后服务要求等见竞价采购货物一览表。
3.竞价报名时间：公告发布之日始。
4.报价截止时间：2014-03-18 10:30:00。
二、竞价货物一览表
FJGC-J2014-FS011采购项目一览表
| 包号 | 细项 | 商品类别 | 品牌 | 规格型号及技术指标 | 数量 | 单价(元) | 竞价起标价(元) | |
| 1 | 1 | UPS | 美国PCM梅兰日兰CometAPC | UPS电源1. 国际知名品牌；2. 双变换纯在线智能UPS，单进单出0毫秒切换，要求UPS自带隔离变压器；3. 容量 6KVA，有效功率大于或等于 4800W； 4. 输入电压范围220±25%。5. 过载能力： 105－120%可长期运行，125%－150%过载时，20秒转旁路，﹥150%，10周内转旁路；6. 总谐波失真﹤3%；7. LCD中英文显示面板，提供各项主机参数；LED指示目前UPS工作流程及状态、告警等；8. 智能电池管理系统，主机充电电流可是用户配置电池调节，无须外加充电器，100%放电2小时回充至90%；9. 可电池直接启动、双电源输入，兼容发电机供电；10. 支持IUPS功能，广域网监控技术，可通过手机实现远程监控管理UPS，实现UPS运行参数无线监控功能，要求能实现3G智能手机对UPS现场环境视频无线监控功能；台式机、笔记本也可实现实时在线监控功能；11主机要求三年免费保修 3个月无理由退换，6个月包换，性能，及相应指标必须符合竞价文件要求。支持iUPS（物联网技术UPS）。 | 1套 | 26500 | 26500 | |
| 2 | 防火墙 | 深信服、Bluecoat、Websense。 | 吞吐量:≥250Mbps；并发会话数:≥400,000；用户规模:≥900人；设备接口:4个千兆电口；1个RJ45串口；硬盘:≥250GB；内存:≥1GB；BYPASS:支持；电源:单电源；尺寸:标准1U架构支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；支持单臂模式，无需更改网络结构，实现上网应用代理；必须支持多路桥接功能，最多可支持3进3出3网桥模式；必须支持两台及两台以上设备同时做主机的部署模式；支持SSL加密WEB方式、SSH命令行方式管理设备；不同用户组的管理权限支持分配给不同管理员；多台设备支持通过统一平台集中管理、集中配置等；被控设备加入统一平台必须支持以硬件证书验证身份；支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；在网关重启操作中支持关闭网关。必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；（提供界面证明）提供图形化排障工具，便于管理员排查策略错误等故障；支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；支持WEB缓存加速功能，提升网速并节省带宽；对访问网页、图片、Flash等文件实现上网加速；能够缓存和加速CNTV、优酷、土豆等在线视频等流媒体；对指定域名、指定IP可优先加速或禁止加速；可针对指定用户用户组启用/禁用上网加速特性；内网用户无需配置浏览器、无需安装软件即可上网加速；支持以图形方式直观展现加速效果和带宽节省效果；提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；支持触发式WEB认证，静态用户名密码认证等； 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证；必须支持以USB-Key方式实现双因素身份认证；支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持通过SNMP服务器跨三层获取MAC地址；支持当用户MAC地址变动时，需要重新认证；设备支持用户输入手机号作为用户名，短信发送的验证码作为密码，为用户提供灵活的认证方式；支持短信猫、短信网关、webservice等方式的短信认证方式；（提供产品界面截图）根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则；支持多人使用同一帐号登录，且支持重复登陆检测机制；指定账户支持有效期限制，并支持自动过期；支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作；可强制指定用户、指定IP段的用户必须使用单点登录；指定用户必须用AD域账户登录操作系统，否则禁止上网；支持AD安全组嵌套同步；支持为认证失败用户提供基本网络访问权限机制；认证成功的用户支持页面跳转：1. 跳转到用户原本输入的URL地址；2. 跳转到管理员指定的URL地址；3. 跳转到该用户上网信息排行页面；4. 跳转到注销页面；支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；支持从外部LDAP服务器导入账户及分组信息；用户分组支持树形结构，支持父组、子组、组内套组等；支持用户登录时间、注销时间、在线时长的查询；支持自动注销指定时间内无流量的已认证用户；支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；可设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；（提供产品界面截图）支持识别终端操作系统版本、系统补丁安装情况；支持识别终端硬盘指定目录下的文件情况；支持识别终端系统后台运行的进程信息，防止间谍软件的运行；支持识别终端系统注册表中指定的表项和键值；支持终端调用管理员指定脚本/程序以满足个性化检查要求；支持win 7 64位操作系统，支持在旁路模式部署下准入生效；支持禁止不满足终端检查要求的用户访问互联网；1、设备内置应用识别规则库，支持超过1100种以上的应用，2400种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）2、支持根据应用的特征智能识别新更新的应用；3、支持根据IP、端口、协议等自定义应用规则；4、支持根据不同的应用类型或具体的某种应用设置允许或拒绝；支持根据端口设定用户不允许访问的目标IP组提供的服务；1、 不允许使用外部HTTP代理；2、 不允许使用外部Sock4/5代理；3、 不允许在HTTP,SSL一些的标准端口上使用其他协议；（比如在80端口上传输非HTTP协议数据，在443端口上传输非HTTPS协议数据等）1、 具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；2、 在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；必须支持未知网页的自动识别与分类（提供界面证明）；必须支持根据用户训练的关键字、url、自动分类未知网页； 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明，加盖厂商公章）；设备支持管理者自定义新的URL地址和URL分类；过滤同时匹配三个以上关键字的搜索行为；过滤同时匹配三个以上关键字的网页访问行为；支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；过滤同时匹配三个以上关键字过滤的网络发帖行为；必须支持允许用户浏览帖子但不准发帖功能；必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为；支持根据文件类型限制http、FTP方式上传、下载行为；支持对HTTP、FTP、Email附件等方式外发文件的识别、报警、过滤等管理措施；支持根据外发文件类型、关键字等条件的过滤告警， 支持基于外发文件的扩展名识别外发文件类型；必须能识别删除扩展名的外发文件类型并报警必须能识别篡改扩展名的外发文件类型并报警必须能解压压缩文件后再识别内含真实文件类型并报警；必须能识别加密文件外发行为并报警；支持根据源地址和目的地址过滤外发邮件；支持基于扩展名过滤含指定文件类型的邮件外发行为；支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；（提供界面证明）；支持根据附件大小、附件个数限制外发邮件；过滤同时匹配三个以上关键字的邮件主题、正文和附件的邮件外发行为；必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；支持延迟外发问题邮件，人工审核后再外发的邮件处理机制；支持根据收件人地址、邮件标题和内容包含关键字、邮件大小、附件个数、抄送人数等条件设置延迟审计的邮件；支持当检测到有邮件被延迟审计时，系统自动发送一封通知发送到管理员邮箱；必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为；必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为，比如gmail；支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法；支持对单个用户/用户组设置一天内总上网时长； | 1套 | 160000 | 160000 | ||
| 支持限制指定用户最大并发连接数；用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；上网策略对象与用户无关联，同一条上网策略可复用、重用；必须支持上网策略对象的自动过期功能；不控制、不监控目标为排除IP的上网行为；不控制、不监控目标为排除域名的上网行为；必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供界面证明）必须支持流量父子通道技术，且至少支持三级父子通道；支持基于应用类型、网站类型和文件类型划分与分配带宽；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；支持限制单个IP的最大上行和下行带宽；支持平均分配、自由竞争等方式实现用户间带宽分配；支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网IP有效；支持基于时间段的带宽划分与分配策略；支持基于访问行为的目标IP/IP组实现带宽划分与分配；支持对单个用户/用户组设置日流量、月流量配额功能；支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供产品界面截图）内置恶意网址库，支持对用户访问的URL进行恶意网址匹配和过滤；设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；支持管理员配置热点信任列表；支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员， | ||||||||
| 并在数据中心支持行为记录和查询；（提供产品界面截图）必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染（提供界面证明）；必须能识别网页中的插件，并过滤含有恶意插件的网页；必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；必须能识别并封堵端口扫描行为；必须能识别并封堵来自于内网或外网的DOS攻击；必须能防范三层网络环境中的ARP欺骗问题；设备必须内置业界知名杀毒引擎（提供界面证明）；必须支持HTTP下载、FTP下载、POP3、SMTP杀毒；支持对HTTP、FTP等下载中启用文件类型杀毒；病毒库支持通过服务器或本地加载病毒库方式定期升级； 必须具有防火墙功能模块；支持记录全部或者指定类别URL、网页标题等信息；必须能审计记录网页正文内容；必须支持只记录含有指定关键字的网页正文内容；必须支持记录SSL加密网页的内容；支持对网页过滤和网页审计分开控制；支持审计指定类型的URL，其他URL类型不予审计，以提高审计效率；支持在审计时，将行为与内容分离，即可分别设置只审计用户行为还是审计内容；支持审计用户的明文发帖内容；必须能审计用户在SSL加密论坛、BBS上的发帖内容；支持网页内容审计后的网页快照功能；支持审计用户的Webmail邮件外发行为，支持webmail形式发送的附件审计，并能精准到原始邮件；必须能审计用户通过SSL加密Webmail网站外发邮件的内容；支持审计用户外发Email邮件的正文及附件；必须能审计用户使用邮件客户端外发SSL加密邮件的邮件内容；支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；必须能审计记录无后缀名的文件外发行为；必须能审计记录篡改后缀名的文件外发行为；必须能将压缩包解压后识别文件类型并记录；必须能对加密文件外发行为识别并记录；记录Web qq、mini qq、Web msn、qq mail等Web IM 的聊天内容、登陆和注销行为，且不需要安装插件；审计用户通过iphone/ipad登陆web IM 聊天行为和内容；支持记录QQ、MSN、skype、飞信、雅虎通等IM聊天行为和内容；支持用户离线情况下审计IM聊天行为和内容；支持根据QQ、MSN账号查询IM聊天行为和内容；记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度； | ||||||||
| 支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；支持通过iphone、ipad、android、symbian等手机终端发送微博的行为和内容的审计；支持审计通过FTP上传的文件名和内容；支持审计通过FTP下载的文件名；支持审计TELNET执行的命令；审计用户使用P2P、流媒体、炒股、网络游戏、FTP、Telnet等应用行为；记录用户在指定时间段内的总上网时间；记录用户在指定时间段内使用指定应用的总时长；支持统计在指定时间段内网络应用流量 产生的总流量；记录用户在指定时间段内使用指定应用的总流量；必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为；必须能审计来自外网访问内网网站的行为；必须能审计来自外网在内网服务器下载上传文件的行为；必须能审计来自外网在内网服务器发帖的行为；必须能审计来自外网从内网服务器上收发邮件的行为；支持记录其他网络行为，包括IP、端口等信息；支持审计管理员的操作日志、系统日志等；支持指定用户以USB-Key硬件方式免审计的功能；免除审计目标为指定IP的上网行为；免除审计目标为指定域名的上网行为；设备必须支持内置数据中心和独立数据中心（提供界面证明）；支持日志高性能模式处理，精简冗余日志（提供界面证明）；管理员登录数据中心只能审计指定用户组的上网行为日志；必须支持以USB-Key方式验证接入数据中心的管理员身份；支持以USB-Key方式分配管理员的日志审计权限；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；支持自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势形成报表；支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；必须支持将所有用户/用户组/IP的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；必须支持将指定用户/用户组/IP的指定上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表；支持同时启用按天删除和按百分比删除日志；必须支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支 | ||||||||
| 持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行；必须支持对搜索关键字排行并输出报表；必须支持对网络发贴关键字排行并输出报表；必须支持对含有指定关键字行为的用户排行；必须支持对指定时间段内网络热帖进行统计和排行；支持热门论坛排行，方便统计内网用户参与热门讨论，支持论坛地址和行为数的链接查询；支持外发文件用户排行，统计某组内用户常规文件、加密文件和多重压缩的告警；支持按照传输方式和文件类型统计外发文件，支持按照常规文件、加密文件和多重压缩的告警选项统计；必须能够根据被访问时长对网站进行统计排行和报表输出；支持根据手机号导出短信认证的用户，并根据手机用户活跃情况进行排行；必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出（提供界面证明）；必须能统计并输出含有篡改/删除扩展名、压缩/加密后外发文件行为的报表；必须能根据管理者自定义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表；必须支持将指定时间段内、指定用户组/用户/应用的上网流速以条带叠加图的形式直观显示；必须支持将指定时间段内用户行为趋势、用户组行为趋势、应用行为趋势以曲线图的形式直观显示；支持将统计/趋势/查询等报表自动发送到指定邮箱；支持导出统计/趋势/查询等报表，包括Excel、PDF等格式；必须支持基于五个以上关键字对行为日志检索定位的功能；必须支持对日志中OFFICE等附件正文内容关键字的检索；必须支持将含五个以上关键字的日志检索结果自动周期性发送到指定邮箱；招标人将参照预中标结果，按照预成交先后顺序对成交人竞价产品进行测试，必须完全满足采购方要求方可确定为最终成交人。若测试结果不能满足采购方要求，将选取排名次之的成交人竞价产品进行测试，直到满足采购方要求即为最终成交商；3个月无理由退换，6个月包换，性能，及相应指标必须符合竞价文件要求。 | ||||||||
| 起标价合计(大写)：人民币壹拾捌万陆仟伍佰元整 | ￥186,500.00 | |||||||
| 交货完工期：成交通知书发出之日起当日内签订合同，合同签订后在当日内供货并安装、调试完毕。 | ||||||||
注：
1、电子竞价行为具法律效力，供应商在系统上报价，请注意同一合同包多项报价不要漏项报价，注意金额位数不要少位。
2、初次竞价成交人须在合同鉴证时提交年审有效的营业执照副本、税务登记证、代码证复印件。
三、报价需知
1.未注册的供应商注册，一经注册就要为在系统内任何行为负责。
2.初次竞价的供应商在成交后需提供法人营业执照复印件、税务登记证(副本)复印件、单位代码证(副本)复印件、报价代表人的法定代表人授权书(以上文件均需加盖公章)在以上证件有效期内备案。
3.报价人提供的货物必须是原装正品，若提供非原装正品货物，则无条件退货，并赔偿由此造成的一切损失。
4.报价人应遵守《政府采购法》及有关政府采购相关法规，若报价人违反规定，将依照违规情节将其列入违规供应商名单，并停止其一个月以上、三年以内的网上竞价资格。
5.供应商在系统上报价，请注意同一合同包多项报价不要漏项报价，注意金额位数不要少位。
6.报价人须提交竞价保证金，各报价人应将保证金汇入指定的保证金账户。
7.竞价或履约保证金为竞价行为的组成部分之一。
8.竞价或履约保证金用于保护本次竞价免受报价人的行为而引起的风险。
9.竞价或履约保证金应以银行转账的形式提交。禁止提交现金。
10.未按规定提交竞价保证金的报价，其竞价将被视为无效。
11.未中选报价供应商的保证金，在竞价结束后予以无息退还。
12.成交报价人的竞价保证金，在签订合同后，转为履约保证金(本期若没有收竞价保证金，采购人可以向成交人收取履约保证金)，提供政府采购合同及验收凭证，以原提交方式予以无息退还。
13.供应商在竞价截止时间后，要求撤回或不按规定日期签订供货合同，则保证金将被没收。
14.无论竞价过程中的作法和结果如何，竞价人自行承担所有参与竞价(不含验收)的全部有关费用。
四、交货地点、交货时间
在成交通知送达后，按用户指定时间送至指定地点安装调试完毕。
五、
发布公告的媒介
与本次竞价有关的公告信息同时在以下媒介发布，请各报价人关注，报价人须登陆华兴采购电子化平台进行报名、报价。
中国政府采购网(http://www.ccgp.gov.cn)
华兴采购电子化平台(http://www.cncg.cn)
联系方式
招标代理机构： 福建国诚招标有限公司
地 址：福州市古田路中美大厦24层
邮 编： 350001
电 话： 0591-83312109/509
传 真： 0591-83393305
联系人： 陈伟
电子信箱： 83393301@163.com
报价保证金缴交银行帐号：
开户名： 福建国诚招标有限公司
开户行： 中信银行福州古田支行
帐 号： 7341810182800006741
