公司建设设备采购招标文件模板.docx

第三部分 投标文件组成

文件一 投标申明
文件二 报价表
文件三 投标人资料
文件四 授权书
文件五 投标确保金
文件六 商务偏差表
文件七 技术偏差表
文件八 投标人提供图纸和资料
文件九 项目实施方案
文件十 技术服务
文件十一 需提供其它资料
文件一 投标申明

致：中国长江电力股份
根据贵方长江电力计算机和信息技术实训室2期建设设备采购招标文件（招标编号：TGT-CD-WZ09D），本文件签署人 _____________（全称和职务）受正式委托，兹以投标人名义并代表____________________（投标人名称）递交下列文件一份正本和四份副本给贵方。
文件一 投标申明
文件二 报价表
文件三 投标人资料
文件四 授权书
文件五 投标确保金
文件六 商务偏差表
文件七 技术偏差表
文件八 投标人提供图纸和资料
文件九 项目实施方案
文件十 技术服务
文件十一 需提供其它资料
本文件签署人特以本函在此申明并同意：
(1) 按招标文件要求长江电力计算机和信息技术实训室2期建设设备采购项目所提供货物和服务，投标总价为：人民币_________________元(大写：_______________元)；
(2) 我方已具体阅读了全部招标文件，包含补充文件（如有话）和全部参考资料和相关附件。我方完全清楚其应放弃提出一切存有含糊不清或误解权利。
(3) 本投标使用期为从要求递交投标文件截止日起120天内有效。
(4) 我方承诺：在投标截止日期后，我方在投标使用期内撤销或修改投标，或不接收招标人对我方投标报价修正，或在收到中标通知后7天内或中标通知书中要求时间内未能和买方签署协议，或签署协议前未能提交合格履约保函或确保金，或我方存在串通投标、弄虚作假或行贿等违法行为，我方投标确保金将不予退还。
(5) 我方同意提供由招标人可能要求和投标相关一切资料或数据。
(6) 我方完全了解招标人不一定接收最低价投标或收到任何投标。
(7) 我方假如中标将确保按招标文件要求推行全部协议责任和义务。
(8) 我方已具体审查全部投标文件，包含修改文件和全部参考资料和相关附件。我方在此承诺所提交一切文件和资料真实性和正确性。如经招标人审查发觉我方所提交资料真实性和正确性和事实不符，我方无条件接收招标人对此所做出任何处理，也不要求招标人对此做出任何解释。
(9) 假如我方技术、财务情况或推行协议能力，在投标使用期内发生了改变，我方承诺将此情况通知招标人，并了解招标人有权更改原先资格评审时所做出决定。
(10) 全部相关本投标文件正式通信应函送或传真给我方，我方联络方法以下∶
公 司∶_____________________________
地 址∶_____________________________
电 话∶_____________________________
传 真∶_____________________________
联络人∶_____________________________

（投标人名称） ________________
（授权代表署名）________________
（印刷体姓名） ________________
（职位） ________________
（企业公章） ______________
文件二 报价表
单位：人民币元
序号
项目名称
型号规格
产地及
制造商
数量
单位
现场交
货单价
现场交
货合价
备注
一
网络实训设备

——
——
——

1
实训关键交换机

2
台

必需为国产自主品牌
2
实训24口千兆交换机

4
台

3
实训24口百兆交换机

2
台

4
实训防火墙

2
台

5
实训Web应用防护系统

1
套

6
实训入侵检测和防御系统

1
套

7
实训路由器

3
台

必需为国产自主品牌
8
实训无线控制器

1
台

9
实训AP（含电源注入器）

5
台

10
拓扑管理器

2
台

11
控制服务器

1
台

二
服务提供设备

——
——
——

1
实训服务器

3
台

必需为国产自主品牌
2
实训存放系统

1
套

三
机房环境及UPS

——
——
——

1
UPS不间断供电系统

1
套

2
实训机柜

2
个

3
试验室机房环境检测系统

1
套

4
连接线材

1
批

数量需满足安装需要
四
软件

——
——
——

1
试验室综合管理平台

1
套

2
模拟网络训练系统

1
套

3
实训虚拟化平台软件

1
套

4
实训室培训原厂课程内容

1
套

累计

注：1）、服务器和存放系统要求为同一品牌，不然视为未实质响应招标文件要求，投标文件将被否决。
2）、全部交换机、服务器和存放系统等设备均要求提供三年原厂标准无偿保修和软件升级服务，质保期自协议设备现场验收合格之日起36个月。质保期内，投标人应提供相关软件无偿升级，设备现场维修和维护，以上费用均应包含在投标总价中。
3）、投标设备运费、保险费、安装调试等费用均包含在投标总价中且不单独列报。

（授权代表署名）_________________
（印刷体姓名） _________________
（职务）________________________
（公章）________________________
（日期）________________________

文件三 投标人资料

格式3-1 投标人概况

1. 投标人名称及其它：
企业法定名称_______________________________________
地址______________________________________________
电话______________________________________________
传真______________________________________________
联络人____________________________________________
职务______________________________________________
2. 投标人及制造商（如有）企业介绍、业绩及证实材料等。
3. 投标人及制造商（如有）营业执照。
4. 如为代理商或经销商投标时，须提供交换机、服务器和存放系统等设备制造商出具服务承诺函。

（授权代表署名）________________
（印刷体姓名）__________________
（职务）_______________________
（公章）_______________________
（日期）_______________________
格式3-2 投标人1月1日以来负担过类似设备供货业绩汇总表

序号
货物名称
关键参数
货物单价
协议金额
工程名称
签署时间
完成时间
用户名称
备注

注：上述业绩要求为投标人1月1日以来类似设备供货业绩。所列出供货业绩应附上协议、交货验收证实或用户反馈意见等证实材料。

（授权代表署名）_________________
（印刷体姓名） _________________
（职务）________________________
（公章）________________________
（日期）________________________

格式3-3 关键人员

1、参与本项目关键人员简历：
⑴姓名：
⑵年纪：
⑶学历及学位：
⑷专业、职称、职务：
⑸关键工作经历：
⑹所参与项目标设计、开发、制造经验
项目名称及规模：
协议金额（假如有）：
参与工程职务、所负担工作立即间：
参与项目标设备关键参数介绍：
其它有特殊意义内容：
⑺假如中标，在本协议项目中担任职务及负责工作：
2、假如中标，以上人员应参与本项目标工作，变动不得超出30%。
3、投标人可按此表格式依据所填报人员数量自行增加。

（授权代表署名）________________
（印刷体姓名）__________________
（职务）_______________________
（公章）_______________________
（日期）_______________________
格式3-4 制造商设计、制造能力和条件

投标人应列出下列和制造商制造能力和设备相关资料：

(1) 制造能力和设备
制造厂通常性描述；
制造厂地理位置、制造设备、能力介绍。
(2) 设计能力和条件
对设计部门通常性描述，包含采取设计手段和设计过程。
(3) 关键制造工艺
对设备制造过程中关键制造工艺进行描述。
(4) 质量控制
对生产设计、制造全过程中质量控制管理描述。
(5) 试验条件
关键试验设备、对设备电气性能和机械性能试验通常性描述。
(6) 服务
对设备运输、保险、技术服务、安装调试等服务组织、经验说明。

（授权代表署名）________________
（印刷体姓名）__________________
（职务）_______________________
（公章）_______________________
（日期）_______________________
文件四 授权书（格式）
4.1 法定代表人授权委托书（格式）

致：中国长江电力股份

我，____________（姓名），是根据中国法律组建并存在________________（企业名称）法定代表人，企业地址在________________（企业地址），在此特任命∶

__________先生/女士 ________________
（印刷体姓名） （职务）

作为企业正式正当代表，授予其代表企业签署投标文件、和招标人就长江电力计算机和信息技术实训室2期建设设备采购招标(招标编号：TGT-CD-WZ09D）项目进行澄清、谈判、签署协议和实施一切和此相关事宜权力。

(被授权人签字) ______________ (法定代表人署名)______________
(印刷体姓名)_____________ (印刷体姓名)______________
(身份证号)______________ (身份证号)______________

(投标人名称)______________
(投标人公章)______________
(日期)______________

4.2制造商出具服务承诺函（格式）
中国长江电力股份：

鉴于你企业______ （项目名称）招标文件（招标编号： ），本文件签署人愿意代表____________（制造商名称）就招标文件所要求____________（设备名称）供货及相关服务作出以下承诺：
我企业将对____________（设备名称及型号）设备设计、制造、供货、技术支持和售后服务负责，并在发生因________________（代理商/经销商名称）原因造成协议不能正常推行时负担继续推行协议连带责任。我企业将派遣合格技术人员到现场对其投标设备进行技术服务，确保协议设备优质、安全地投入商业运行。
我企业承诺对我企业设备提供3年原厂质保，原厂标准无偿保修和软件升级服务、故障硬件无偿更换服务等。

（制造商名称）___________________
（法定代表人或委托代理人署名）_____________
（印刷体姓名）_________________
（职务）_______________________
（公章）_______________________
（日期）______________________
备注：该承诺函应为设备制造商出具，招标人不接收设备制造商授权经销商或代理商出具承诺函。如投标人只提供了设备制造商授权经销商或代理商出具承诺函而没有提供设备制造商承诺函，视为非实质响应招标文件要求，投标文件将被否决。

文件五 投标确保金
5.1投标确保金（采取银行电汇/银行转账）
注：投标确保金银行电汇或转账凭证复印件、“投标确保金退还信息及招标代理服务费用交纳承诺书”原件应单独密封，封面注明“投标确保金汇款凭证”，随投标文件一同递交。
投标确保金银行电汇或转账凭证复印件

5.2投标确保金退还信息及招标代理服务费用交纳承诺书
三峡国际招标有限责任企业：
依据招标文件要求，我单位已从下表中账户向（招标代理机构名称）提交了投标确保金，请贵企业在退还投标确保金时仍按此账户退回。假如因特殊情况账户发生改变，我们将提供相关说明并立即通知三峡国际招标有限责任企业。
序号
名称
内容
1
招标项目名称

2
招标编号

3
投标确保金金额
人民币（大写）： 元（小写：￥ 元）
4
提供形式
银行电汇 □；银行转账 □
（请选择提供形式，并在对应□中划√）
5
开户名称

6
开户银行

7
银行账号

8
开户行所在省市

我企业承诺：
1、按本招标文件投标须知要求拟由我企业支付招标代理服务费用，由我企业自行负担，投标报价表中不单独列出本项目。
2、若中标，我们将按招标文件要求向贵企业支付招标代理服务费用，请贵企业从我企业提交投标确保金中直接收取，多退少补。
投标人名称：
地 址： 　　　　　
邮 编：
联络人： 　
电 话： 　 　 投标单位：（公章）　　
手 机： 传 真：
法定代表人或授权代表： 年 月 日

说明：1 本信息由投标人负责填写，和投标确保金电汇或转账凭证一起密封提交。
2 本信息作为招标代理机构退还投标确保金依据，投标人必需按要求完整填写并加盖单位公章（其它用章无效），因为投标人填写错误或遗漏造成确保金退还失误，责任由投标人自负。
文件六 商务偏差表
投标人能够不提交一份对本招标文件第四部分“交货进度”、第五部分“协议格式及协议条款”逐条注释意见，但应依据下表格式列出对上述条款偏差（假如有）。
项目
条款编号
偏差内容
备 注

（投标人名称）_________________
（授权代表署名）_______________
（印刷体姓名）_________________
（职务）______________________
文件七 技术偏差表

投标人能够不提交一份对本招标文件第六部分“技术条款”逐条注释意见，但应依据下表格式列出对上述条款偏差（假如有）。
项目
条款编号
偏差内容
备 注

（投标人名称）_________________
（授权代表署名）_______________
（印刷体姓名）_________________
（职务）______________________

文件八 投标人提供图纸和资料

1. 概述
投标人应和其投标文件一起提供和技术规范对应足够具体和清楚图纸资料和数据，方便能够和本招标文件中技术规范进行完整和确实比较。这些图纸资料和数据应具体地说明设备特点，同时对和技术规范有异或有偏差之处应清楚地说明。除非招标人同意，设备最终设计应根据这些图纸、资料和数据具体说明进行。
2. 随投标文件提供图纸资料
依据本招标文件所述供图要求及投标人认为应补充内容，提供一份图纸目录及对应图纸。
3. 随投标文件提供数据、资料
设备特征及性能响应表
3.1实训关键交换机
指标项
参数要求
投标人响应值
硬件指标
★整机主控引擎插槽≥2个，业务插槽≥3个

支持配置POE线卡，并由独立POE电源槽供电，预防因POE供电而影响其它业务模块供电稳定性。

性能参数
★交换容量≥12T，包转发性能≥5400Mpps

整机ARP表项≥162K

整机MAC表项≥512K

整机IPv4路由表项≥512K

数据中心功效
★完善虚拟化功效：
N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备含有统一二层及三层转发表项，统一管理界面，并可实现跨设备链路聚合。提供权威第三方测试汇报。

★1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间含有独立转发表项及配置界面，各虚拟交换机配置/重启互不影响。提供权威第三方测试汇报。

支持OpenFlow v1.3协议，可实现关键网络向SDN平滑演进。提供权威第三方测试汇报。

基础特征
支持Port based VLAN、Mac based VLAN、Guest VLAN、Restrict VLAN

支持多对一镜像,基于流镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN镜像。

支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议
支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）当地地址、IPv6 Ping、IPv6 Tracert。
支持手动隧道，自动隧道，ISATAP，IPv4 over IPv6。

支持分布式MPLS功效（无需配置独立MPLS业务卡）
支持跨域OPTION A/B/C三种模式
支持L3 MPLS VPN，支持VPLS/VPWS(Martini及Kompella)，支持跨VPN组播，支持MPLS QOS。
保留测试权利。

安全及可靠性
采取模块化操作系统，支持多进程备份及ISSU不中止业务升级特征。

支持基础安全保护策略 ，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等多种攻击自动防御。可自定义抗攻击报文类型，需提供权威第三方测试汇报。

支持防火墙多业务插卡，满足关键设备安全防护需求。

单台配置
★配置大于24个千兆电口，大于8个复用千兆光口，配置双引擎冗余

3.2实训24口千兆交换机
功效及指标要求
参数要求
投标人响应值
整机性能
★交换容量≥250Gbps

★转发性能≥90Mpps

★固化10/100/1000M以太网端口≥24，非复用SFP千兆光接口≥4个，最大可用千兆口>=28；

USB端口≥1个

路由
支持IPv4和IPv6三层路由功效，提供国家权威机构测试汇报作为证实

DHCP
支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust

安全特征
支持硬件CPU保护技术，提供相关测试汇报证实

同时支持Web认证、802.1X两种认证方法，提供相关测试汇报作为证实

管理特征
支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP

产品资质
提供对应自主创新认证

提供工信部进网许可证复印件

3.3实训24口百兆交换机
功效及指标要求
参数要求
投标人响应值
★整机性能
固化百兆电接口数≥24个，千兆电口≥2个，千兆光口≥2个，最大可用端口≥28个

交换容量≥32Gbps

包转发率≥14Mpps

路由
支持IPv4、IPv6静态路由，提供国家权威机构测试汇报作为证实

安全特征
支持抗攻击，支持CPU限速功效，能限制非法报文对CPU攻击，保护交换机工作稳定性，并提供国家权威机构测试汇报作为证实

支持同时开启IPv4/IPv6 ACL，802.1X认证，Web认证，防ARP欺骗，CPU保护功效同时开启，不会相互冲突、制约，提供国家权威机构测试汇报作为证实

功耗
所投产品在26口满载工作情况下功耗小于13W，28口满载工作情况下小于14W，提供第三方测试汇报，测试汇报测试值不超出官网公布值

管理功效
SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1，2，3，9)、SSH、Syslog、NTP/SNTP、Web

产品资质
提供工信部进网许可证复印件

3.4实训防火墙
产品指标项
技术参数要求
投标人响应值
硬件规格
★投标产品为“下一代防火墙”，而非“UTM”或“统一威胁管理”相关内容； 

★要求固化千兆电口数量≥10个；

为确保产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用最少1个USB2.0接口；

★性能
设备最大吞吐量≥1.5Gbps；

最大并发连接数≥150万； 

每秒新建连接数≥4000；

IPSEC VPN吞吐量≥1Gbps；

IPSEC VPN隧道数≥500，设备本身要求自带500个VPN授权；

SSL VPN吞吐量≥30Mbps；

SSL VPN并发用户数≥100，设备本身要求自带100个VPN授权；

要求IPS吞吐量≥200Mbps；

要求配置虚拟防火墙数量≥10个；

布署方法
支持路由模式；

支持透明（网桥）模式；

支持混合模式；

防火墙特征
支持状态检测、包过滤、深度应用层检测；

支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

支持一对一、多对一、多对多等多个形式NAT；

支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

支持802.1X协议实现二层准入控制；

流控管理
支持多链路出口负载均衡；

支持每IP限速策略设置；

支持基于用户、应用、时间对象流量管控和策略设置；

虚拟防火墙
要求支持每个虚拟防火墙独立管理；

为保障不一样业务不一样安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；

支持不一样虚拟防火墙之间数据路由和透明转发模式；

VPN功效
支持PPTP、GRE、L2TP、IPSec、SSL VPN；

支持手机、平板电脑等移动终端VPN接入；

防毒墙特征
支持HTTP/FTP/SMTP/POP3/IMAP等多个协议病毒过滤，并提供第三方病毒合作证实材料；

支持对IM文件传输内容进行病毒过滤；

支持对VPN传输隧道内容进行病毒过滤；

支持病毒特征库在线更新；

应用软件管理
支持对IM应用进行登陆和文件传输控制；

支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；

支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；

IPS功效
支持DoS和DDoS攻击防御

支持IPS 入侵防御功效，可自定义攻击特征库，攻击特征库可在线更新；

支持对特定文件类型阻断；

支持IPS和病毒特征库同时；

★应用控制
支持SSH内容检测

支持自定义应用特征库

应用程序识别数量≥2500种

支持对应用地址统计和阻断

智能反垃圾邮件
配置贝叶斯智能学习自动反垃圾邮件功效，并非简单垃圾邮件过滤功效；

要求支持SMTP/POP3/IMAP/MTPS/POPS/IMAPS 协议

要求支持邮件头检测，包含MIME头检测、关键字过滤

为愈加灵活进行邮件策略设置，要求支持自定义设置反垃圾邮件阀值

要求支持邮件内容、邮件标题、附件内容进行检测和过滤，要求提供功效截图

IPv6功效
要求支持IPv6 Ready认证

为了支持业务扩展，要求支持IPv4/IPv6双栈

为愈加好支持IPv6业务，要求支持基于IPv6策略设置、内容过滤、IPS检测、代理、流控和VPN功效

要求支持基于IPv6路由协议，包含静态路由、RIPng、OSPFv3

要求支持基于IPv6流量控制（每IP限速，共享流上下行控制）

支持基于IPv6DHCP用户端和DHCPv6服务器、中继功效

Web内容过滤
支持Web分类和Web页面过滤，要求URL数量≥2亿个

支持域名过滤、关键字过滤、自定义URL地址

要求支持URL地址/域名黑白名单

能对HTTP对象进行控制，包含阻断Java Applet，Cookies，Active X等

数据泄露防护
要求支持协议包含HTTP/SMTP/POP3/FTP/NNTP/IM/SMTPS/IMAPS/HTTPS/POPS

要求对压缩文件扫描和存档

要求支持正则表示式匹配引擎

要求对IM可检测传输文件、内容、发送者、用户等

要求支持文件指纹识别、文件水印检测

要求对HTTP信息进行保护，HTTP可检测GET/POST、html头、URL、CGI、Cookie、内容和用户等

日志及认证功效
支持Syslog日志、NetFlow日志；

支持当地认证、RADIUS认证、LDAP协议认证、支持Web认证等

资质要求
提供中国公安部颁发有效《计算机信息系统安全专用产品销售许可证》复印件，证书上需表现“防火墙”或“下一代防火墙”名称，不然按无效投标处理；

★提供中国信息安全测评中心颁发有效《国家信息安全测评信息技术产品安全测评证书（EAL3等级）》复印件；

中国国家保密局颁发有效《涉密信息系统检测证书》复印件；

请提供所投产品中国国家密码管理局颁布有效《商用密码产品生产定点单位》证书复印件；

提供所投产品有效《防火墙软件软件产品登记证书》复印件；

提供所投产品有效《IPv6 Ready Phase 2证书》复印件；

提供所投产品有效《国家密码管理局商用密码产品销售许可证》复印件；

3.5实训Web应用防护
功效及技术指标
项目要求
投标人响应值
★硬件特征 
配置千兆电口≥6个； 

配置≥250G硬盘； 

整机防护路数不少于3路； 

★性能参数
HTTP吞吐量≥600Mbps；

布署方法
支持集中式布署：当服务器集中布署，而且统一出口时，支持布署在服务器区；

支持分布式布署：服务器分布布署时，支持布署在出口一站式防护；

支持旁挂式布署：首次布署先旁挂监控，待全方面掌握网络情况，支持在线布署；

支持反向代理布署：当WEB服务器不在设备保护范围之内，又需要其保护时，支持反向代理布署；

支持HA式布署：当WEB服务器需要Web防火墙不间断保护时，支持HA布署；

★支持透明、旁路、反向代理、混合（反向代理及透明同时可布署）布署模式；

网络防护
支持站点隐身，防御攻击渗透扫描，避免暴露Web服务器犯错信息；为预防虚假应标，保留测试权利；

防HTTP DoS攻击；

可控制访问web服务器端口；

防ICMP/UDP/TCP SYN Flood攻击；

WEB防护
防御SQL注入、跨站攻击、防缓冲区溢出攻击、防弱口令攻击等攻击方法

Cookie防篡改、Cookie防劫持、Cookie加密功效，防Cookie内容泄露

一对多反向代理，支持一个URL对应多个IP反向代理布署模式；提供功效截图 

支持IPV4/IPV6双协议栈下HTTP/HTTPS流量过滤；安全策略可防御IPV6协议下威胁；提供功效截图

支持IPV6/IPV4之间地址转化。经过WAF设备可使IPV6地址用户端直接访问到IPV4地址服务端；

内置数据统计分析功效模块，可针对攻击数量、类型、起源等多个维度，以条形图、柱状图、饼状图形式展现出来；提供功效截图

含有WebShell侦测功效，不仅能阻止入侵者访问调用WebShell文件，还阻止利用WebShell提议多种攻击或入侵行为：挂马、注入、文件下载、端口扫描、内容篡改等；提供功效截图

支持静态页面防篡改，一旦页面被篡改能自动显示为备份页面

支持防网站挂马功效，能检测ActiveX、JavaScript、iFrame等嵌入式程序；

提供关键字过滤功效，支持中英文关键字；避免网站被上传非法、反动言论；支持URL关健字过滤；

内置防病毒网关，全方面覆盖Wildlist病毒列表，病毒特征库天天自动升级,提供病毒特征库和防攻击特征库版本号截图

支持对HTTP、FTP上传文件病毒检测；支持阻止特定文件类型下载；支持阻止特定文件类型上传；支持对Web上传内容关键字（支持中、英文）过滤，避免网站被上传非法、反动等敏感信息；

支持站点隐身，预防渗透扫描，避免暴露服务器信息；含有静态页面防篡改功效；支持DOS/CC攻击防护；支持经过正则表示式预防网站敏感数据泄露；

数据统计及日志
支持针对全部网站及单URL正常访问、恶意攻击、爬虫访问进行统计分析

攻击行为数据包含攻击类型、攻击等级、攻击区域、攻击时间、攻击源统计；

访问行为统计包含访问量、访问时间、访问区域、访问者、爬虫访问等；

可统计具体病毒防护日志，包含日期、病毒名、文件名、源IP地址、目标IP地址、采取动作等。

支持定时报表。可依据不一样统计周期能够生成日报表、周报表。报表能够在设备当地保留，也可配置为自动提供到管理员电子邮件账户中；

支持保留并查看目前硬盘中全部攻击日志信息；

漏洞扫描
扫描器可支持扫描项目包含：SQL注入漏洞、XSS脚本漏洞、Web后门、网页挂马、程序错误信息、内部目录泄露、邮箱地址泄露、无效链接、代码泄露、目录遍历、入侵广告、目录浏览、内部文件泄露、Web DAV启用、经典登录页面、内部IP泄露；

可依据系统扫描结果，生成扫描汇报；汇报支持在线查看、导出、订阅；

资质证书
中国公安部监制《计算机信息系统安全专用产品销售许可证》；投标时提供认证证书复印件并加盖原厂商公章。

国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书 》; 投标时提供认证证书复印件并加盖原厂商公章。

中国公安部监制《公安部信息安全产品检测中心测试汇报》要求汇报内容中检验产品类型为web过滤防护；投标时提供检测汇报复印件并加盖原厂商公章。 

中国信息安全认证中心颁布《中国国家信息安全产品认证证书》，要求该证书产品技术标准为WEB应用防火墙；投标时提供认证证书复印件并加盖原厂商公章。 

中国国家版权局《计算机软件著作权登记证》; 投标时提供认证证书复印件并加盖原厂商公章。

3.6实训入侵检测和防御系统
产品指标项
技术参数要求
投标人响应值
硬件形态及规格
整机配置千兆电口数量≥6个；

USB 2.0接口≥2个；

★性能要求
所投设备最大吞吐量≥100 Mbps

所投设备最大并发连接数≥100万

所投设备每秒新建连接数≥8000

工作模式
要求设备最少支持以下工作模式：IPS模式，IPS监视模式，IDS监视模式，混合模式，Forward模式；

检测识别
含有基于协议异常、会话状态和七层应用行为等攻击识别功效；

支持对VLAN、MPLS、ARP、TCP、UDP、RPC、WCCP、GRE、IPV6、QinQ等多个协议分析功效；

可自定义检测方向，进行针对性检测功效；

攻击防护

支持对病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、端口扫描、非法连接、SQL注入、XSS跨站脚本等多个攻击防护；可防范三至七层DoS/DDoS攻击；可防范IP Spoofing攻击，为预防虚假应标保留测试权利；

IM等应用软件管理
支持对IM软件包含登录、发信息、传文件、语音、视频多种动作分别控制，为预防虚假应标保留测试权利；

支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；

非法代理软件管理
支持对VNN、SoftEther、Hamachi、TinyVPN、PacketiX、HTTP-Tunnel、Tor等流行虚拟隧道和自由门、无界、花园等非法代理类软件管控，为预防虚假应标保留测试权利；

攻击特征库升级方法
内置攻击特征库≥3000种，全方面兼容CVE标准；

可自定义入侵攻击和应用软件特征，特征库可手动和在线更新

Web访问过滤功效
支持基于URL、内容等制订黑白名单来对Web访问进行过滤；

带宽限流功效
支持针对VLAN、IP地址、应用等进行网络传输带宽和网络传输总量限流；

设备本身可靠性及安全防护
支持双机热备功效；

为确保网络稳定性，所投设备必需支持软件Bypass功效；

为确保网络稳定性，所投设备必需支持硬件Bypass功效；

一