主要网络设备更新货物类 防火墙 网络交换设备招标公告（榆林市人事信息中心2024）
项目概况
金保工程主要网络设备更新货物类项目采购项目的潜在供应商应在CA锁上报名后自行下载获取采购文件，并于 2024年02月02日 09时30分 （北京时间）前提交响应文件。
一、项目基本情况
项目编号：YLCG2023-102J
项目名称：金保工程主要网络设备更新货物类项目
采购方式：竞争性谈判
预算金额：1,900,000.00元
采购需求：
合同包1(金保工程主要网络设备更新货物类项目):
合同包预算金额：1,900,000.00元
合同包最高限价：1,900,000.00元
品目号
品目名称
采购标的
数量（单位）
技术规格、参数及要求
品目预算(元)
最高限价(元)
1-1
防火墙
网络交换设备，防火墙
35(台)
详见采购文件
1,900,000.00
1,900,000.00
本合同包不接受联合体投标
合同履行期限：合同签订后30天内
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定;
2.落实政府采购政策需满足的资格要求：
合同包1(金保工程主要网络设备更新货物类项目)落实政府采购政策需满足的资格要求如下:
根据有关政策落实
3.本项目的特定资格要求：
合同包1(金保工程主要网络设备更新货物类项目)特定资格要求如下:
供应商需在响应文件中提供相关证明材料复印件加盖公章。（1）营业执照等主体资格证明文件。（2）供应商应具有良好的商业信誉和健全的财务会计制度，具有履行合同所必需的设备和专业技术能力，就有依法缴纳税收和社会保障金的良好记录，参加本项目采购活动前三年内无重大违法活动记录。提供《基本资格条件承诺函》。（3）法定代表人授权委托书：法定代表人参加投标的，提供本人身份证复印件；法定代表人授权他人参加投标的，提供法定代表人授权委托书。（4）供应商应在“信用中国（陕西榆林）”网站进行注册、登录，自主上报信用承诺书（网址：https://credit.yl.gov.cn/）。承诺事项：《榆林市政府采购工程类/货物类/服务类项目供应商信用承诺书》，需上传至承诺附件；承诺有效期为一年。（资格审查人现场通过网络查询）备注：《基本资格条件承诺函》、《法定代表人授权委托书》、《榆林市政府采购工程类/货物类/服务类项目供应商信用承诺书》应按谈判文件给定的格式填写。
三、获取采购文件
时间： 2024年01月30日 至 2024年02月01日 ，每天上午 00:00:00 至 12:00:00 ，下午 12:00:00 至 23:59:59 （北京时间）
途径：CA锁上报名后自行下载
方式：在线获取
售价： 0元
四、响应文件提交
截止时间： 2024年02月02日 09时30分00秒 （北京时间）
地点：网上递交
五、开启
时间： 2024年02月02日 09时30分00秒 （北京时间）
地点：榆林市不见面开标大厅
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
1、方式：供应商可登录全国公共资源交易中心平台（陕西省） （http://www.sxggzyjy.cn/）,选择“电子交易平台-陕西政府采购交易系统-陕西省公共资源交易平台-供应商”进行登录，登录后选择“交易乙方”身份进入供应商界面进行报名并免费下载谈判文件。特别提醒：本项目采用电子化不见面开标方式，供应商使用数字认证证书（CA锁）对响应文件进行签章、加密、上传、签到、解密。不见面开标系统的签到和响应文件解密事宜请登录全国公共资源交易平台（陕西省˙榆林市）（http://yl.sxggzyjy.cn/），选择“服务指南”，点击“下载专区”，点击榆林不见面开标系统操作手册（投标人）、榆林不见面开标大厅投标人询标操作手册V1.0，请供应商仔细阅读操作手册，了解操作流程，熟练掌握不见面开标、不见面询标操作相关事宜，若无法正常投标，供应商自行承担责任。电子响应文件制作软件技术支持热线：400-998-0000 CA锁购买：榆林市市民大厦四楼窗口购买,或下载手机APP：陕公共资源交易服务，线上购买。联系电话：0912-3515031
2、供应商自行在电脑上进行二次报价。建议使用带有麦克风和摄像头的笔记本电脑。
八、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名称：榆林市人事信息中心
地址：榆林市高新区兴达路劳动保障大厦四楼401
联系方式：15332596709
2.采购代理机构信息
名称：榆林市市级政府采购中心
地址：榆林市榆阳区文化南路市民大厦11楼
联系方式：09123515051
3.项目联系方式
项目联系人：张老师
电话：09123515051
榆林市市级政府采购中心
2024年01月29日
相关附件：
1.26金保工程主要网络设备更新货物类项目采购方案函(不面向中小).docx
榆林市人事信息中心采购金保工程主要网络设备更新货物类项目采购方案技术及相关要求的函榆林市市级政府采购中心：按照榆林市财政局批复（计划编码:ZCSP-榆林市-2023-01827），我单位对该项目提出采购方案技术及相关要求，请组织招标采购工作。本次采购项目为金保工程主要网络设备更新货物类项目，供应商必须对本项目进行整体响应，只对其中一部分内容进行的响应都被视为无效响应。投标报价应遵守《中华人民共和国价格法》，供应商不得以低于成本的报价参与投标。一：项目联系人：王昊若联系电话：15332596709采购单位地址：陕西省榆林市高新区兴达路劳动保障大厦4楼401室（联系人不能作为采购人专家代表）二、交货地点、交期（工期）：1.交货地点：陕西省榆林市高新区兴达路劳动保障大厦4楼401室2、交货期：合同签订后30天内。三、付款方式:项目验收后一次性付款。四、投标资质条件要求：1、满足《中华人民共和国政府采购法》第二十二条规定。2、本项目的特定资格要求：（1）营业执照等主体资格证明文件。（2）供应商应具有良好的商业信誉和健全的财务会计制度，具有履行合同所必需的设备和专业技术能力，具有依法缴纳税收和社会保障金的良好记录，参加本项目采购活动前三年内无重大违法活动记录。提供《基本资格条件承诺函》。（3）法定代表人授权委托书：法定代表人参加投标的，提供本人身份证复印件；法定代表人授权他人参加投标的，提供《法定代表人授权委托书》。（4）供应商应在“信用中国（陕西榆林）”网站进行注册、登录，自主上报信用承诺书（网址：https://credit.yl.gov.cn/）。承诺事项：《榆林市政府采购工程类/货物类/服务类项目供应商信用承诺书》，上传至承诺附件；承诺有效期为一年。（资格审查人现场通过网络查询）5.采购需求：本次采购2023年榆林市人力资源和社会保障局金保工程网络设备采购项目，供应商必须对本项目进行整体响应，只对其中一部分内容进行的响应都被视为无效响应。谈判报价应遵守《中华人民共和国价格法》，供应商不得以低于成本的报价参与本次采购活动。1.采购清单（要求投标供应商提供所投设备参数真实性承诺函）榆林市人力资源和社会保障局金保工程网络设备采购项目序号设备名称单位数量参数1保障大厦互联网接入防火墙台21.网络层吞吐量≥10Gbps,IPS吞吐量≥1Gbps,全威胁吞吐量≥800Mbps,并发连接数≥400万,每秒新建连接数≥10万。2.产品不少于6个千兆电口,不少于2个万兆光口(配备光模块)，支持不少于2个USB口和1个RJ45串口，单电源，1U机箱。3.采用国产处理器和国产操作系统,应用多核并行处理技术保障产品处理性能,需提供第三方检测机构出具关于“多核并行安全操作系统”的检测报告或证书。4.提供3年云蜜罐的主动诱捕功能,通过伪装业务诱捕内外网的攻击行为,并联合云蜜罐获取黑客指纹信息,并自动封锁高危IP,不具备此功能须通过附加设备提供此能力。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.为方便管理运维和防护效果，产品提供3年智能化安全运营服务,包括加密外联、黑客工具的深度检测与分析,云端大数据分析自动化生成安全事件、云端安全专家二次研判保障安全事件准确性、安全事件支持微信告警与一键处置、一键断网等服务,不具备此功能须通过附加设备提供此能力。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。6.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。7.支持僵尸主机检测功能，内置僵尸网络特征库超过128万种，可识别主机的异常外联行为。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。8.支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。9.支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。10.支持策略管理功能，包括不限于对安全策略修改的时间、原因、变更类型等进行统一管理，便于策略的运维与管理。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。11.支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。12.面对目前勒索病毒的严峻形式，产品需支持勒索病毒检测与防御功能。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。13.支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。14.支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。15.产品支持A|A、A|S两种双机模式部署，当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。2金保工程上连省厅防火墙台21.网络层吞吐量≥10Gbps,IPS吞吐量≥1Gbps,全威胁吞吐量≥800Mbps,并发连接数≥400万,每秒新建连接数≥10万。2.产品不少于6个千兆电口,不少于2个万兆光口(配备光模块),支持2个USB口和1个RJ45串口，单电源，1U机箱。3.采用国产处理器和国产操作系统,应用多核并行处理技术保障产品处理性能,需提供第三方检测机构出具关于“多核并行安全操作系统”的检测报告或证书。4.支持识别IT、OT、IoT混合资产，获取IP、MAC、操作系统、类型、厂商等信息，终端类型包括但不限于：PC、瘦客户机、手机、平板、交换机、路由器、防火墙、无线控制器、服务器等IT资产，以及摄像头、门禁、打印机、投影仪、等IoT资产,不具备此功能须通过附加设备提供此能力。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由,支持不少于3种的调度算法,至少包括带宽比例、加权流量、线路优先等。6.支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种,可识别主机的异常外联行为。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。8.支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。9.支持策略管理功能，包括不限于对安全策略修改的时间、原因、变更类型等进行统一管理，便于策略的运维与管理。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。10.支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。11.面对目前勒索病毒的严峻形式，产品需支持勒索病毒检测与防御功能。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。12.支持用户账号全生命周期保护功能,包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。13.支持管理员双因素认证功能,用户通过用户名/密码和Key等不同方式登陆产品管理界面。14.支持A|A、A|S两种双机模式部署，当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。3金保工程平连政府各部门防火墙台11.网络层吞吐量≥10Gbps,IPS吞吐量≥1Gbps,全威胁吞吐量≥800Mbps,并发连接数≥400万,每秒新建连接数≥10万。2.产品不少于6个千兆电口,不少于2个万兆光口(配备光模块),支持不少于2个USB口和1个RJ45串口,单电源,1U机箱。3.采用国产处理器和国产操作系统,应用多核并行处理技术保障产品处理性能, 需提供第三方检测机构出具关于“多核并行安全操作系统”的检测报告或证书。4.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由,支持不少于3种的调度算法,至少包括带宽比例、加权流量、线路优先等。5.支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种,可识别主机的异常外联行为。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。6.支持对压缩病毒文件进行检测和拦截,压缩层数支持15层及以上。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。8.支持策略管理功能，包括不限于对安全策略修改的时间、原因、变更类型等进行统一管理，便于策略的运维与管理。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。9.支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。10.面对目前勒索病毒的严峻形式,产品需支持勒索病毒检测与防御功能。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。11.支持用户账号全生命周期保护功能,包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。12.支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。4金保工程下连县区防火墙台21.网络层吞吐量≥10Gbps,IPS吞吐量≥1Gbps,全威胁吞吐量≥800Mbps,并发连接数≥400万,每秒新建连接数≥10万。2.产品不少于6个千兆电口,不少于2个万兆光口(配备光模块),支持2个USB口和1个RJ45串口，单电源，1U机箱。3.采用国产处理器和国产操作系统,应用多核并行处理技术保障产品处理性能，需提供第三方检测机构出具关于“多核并行安全操作系统”的检测报告或证书。4.产品开通并启用本地杀毒引擎,提供3年网关杀毒更新，可通过云端对新型威胁检测、云端威胁情报结果及时同步到本地，不具备此功能须通过附加设备提供此能力。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由,支持不少于3种的调度算法,至少包括带宽比例、加权流量、线路优先等。6.支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种,可识别主机的异常外联行为。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。8.支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。9.支持策略管理功能，包括不限于对安全策略修改的时间、原因、变更类型等进行统一管理，便于策略的运维与管理。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。10.支持Cookie攻击防护功能,并通过日志记录Cookie被篡改。11.面对目前勒索病毒的严峻形式，产品需支持勒索病毒检测与防御功能。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。12.支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。13.支持管理员双因素认证功能,用户通过用户名/密码和Key等不同方式登陆产品管理界面。14.支持A|A、A|S两种双机模式部署，当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5金保工程县区防火墙台121.网络层吞吐量≥4Gbps,IPS吞吐量≥600Mbps.全威胁吞吐量≥400Mbps,并发连接数≥200万.每秒新建连接数≥4.5万。2.产品不少于6个千兆电口，支持2个USB口和1个RJ45串口，单电源，1U机箱。3.采用国产处理器和国产操作系统,应用多核并行处理技术保障产品处理性能，需提供第三方检测机构出具关于“多核并行安全操作系统”的检测报告或证书。4.需要具备IPSec VPN智能选路功能，根据线路质量和应用实现自动链路切换,不具备此功能须通过附加设备提供此能力。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。6.支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为,可识别主机的异常外联行为。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。8.支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。9.支持策略管理功能，包括不限于对安全策略修改的时间、原因、变更类型等进行统一管理，便于策略的运维与管理。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。10.支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。11.面对目前勒索病毒的严峻形式，产品需支持勒索病毒检测与防御功能。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。12.支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。13.支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面。6金保工程主核心交换机台21.设备性能:交换容量≥92Tbps,包转发性能≥57000Mpps；2.硬件要求:主控引擎≥2;整机业务板槽位数≥6;支持颗粒化电源,整机电源槽位数≥4;考虑本次项目实际机房环境,设备高度≥11U。3.配置要求:配置两块主控板,双电源；;单个业务板卡接口要求;万兆SFP+接口≥8个,千兆光口接口≥16个，千兆RJ45接口≥16个；为了提高设备的可靠性和业务的连续性，要求配置的业务接口不允许配置在主控板卡上，防止主控板卡故障导致业务的间断，影响业务的正常运行。4.端口：支持GE、10G、40G、100G等端口速率板卡;业务板卡支持最高端口密度不少于52个端口,且可通过管理平台查看1:1还原可视化面板，提供产品功能截图。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.功能:支持静态、动态、黑洞MAC表项;支持策略VLAN；支持静态路由；支持RIP、OSPF等IPv4动态路由协议；6.可靠性：支持堆叠系统可视化，主备交换机同框展示，并可通过切换了解主备交换机机框板卡状态。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.管理特性：支持SNMPV1/V2/V3、Telnet、SSHV2；支持热补丁。支持WEB网管、支持APP配置管理。7保障大厦互联网主核心交换机台21.设备性能:交换容量≥92Tbps,包转发性能≥57000Mpps；2.硬件要求:主控引擎≥2;整机业务板槽位数≥6;支持颗粒化电源,整机电源槽位数≥4;考虑本次项目实际机房环境,设备高度≥11U。3.配置:配置两块主控板,双电源；;单个业务板卡接口要求;万兆SFP+接口≥8个,千兆光口接口≥16个，千兆RJ45接口≥16个；为了提高设备的可靠性和业务的连续性，要求配置的业务接口不允许配置在主控板卡上，防止主控板卡故障导致业务的间断，影响业务的正常运行。4.端口：支持GE、10G、40G、100G等端口速率板卡;业务板卡支持最高端口密度为52个端口,且可通过管理平台查看1:1还原可视化面板。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.功能:支持静态、动态、黑洞MAC表项;支持策略VLAN；支持静态路由；支持RIP、OSPF等IPv4动态路由协议；6.可靠性：支持堆叠系统可视化，主备交换机同框展示，并可通过切换了解主备交换机机框板卡状态。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。7.管理特性：支持SNMPV1/V2/V3、Telnet、SSHV2；支持热补丁。支持WEB网管、支持APP配置管理。8金保工程县区光电口交换机台121.交换容量≥300Gbps，以官网所列最低参数为准；包转发率≥100Mpps，以官网所列最低参数为准；2.千兆电口≥24个，1G/2.5G 光口≥4个；Console口≥1个；3.支持MAC地址≥16K；支持RIP、OSPF路由协议；4.支持M-LAG技术，跨设备链路聚合，要求配对的设备有独立的控制平面。提供第三方检测机构出具的检测报告或产品功能截图等相应佐证材料，证明功能有效性。5.支持防网关ARP欺骗，支持端口保护、隔离，支持防止DOS、ARP攻击功能，支持CPU保护功能；6.支持准确的终端识别，支持终端类型、DHCP特征识别，该功能可交换机自身支持或实配运维平台实现；注：为满足上述条款而增加的附加设备，须在分项标价表中体现货物的品牌及规格型号。2.验收因本项目涉及市局和12个区县金保工程的设备供应、网络改造，对供应商的交付能力、专业性有着极高要求，供应商需在验收时根据甲方要求提供相关的证明文件，同时为保证金保工程的顺利交付验收，中标供应商需向甲方对招标参数的要求进行功能演示，功能演示必须满足招标文件参数要求，若不满足追究其相应的责任。6.售后需求：因本项目涉及人社系统金保专网各个业务系统，必须保障各业务系统平顺、稳定运行，需提供原厂3年质保服务、规则库更新和软件升级服务，为了对设备故障及时排查、检修，保证系统的稳定性，同时需在采购单位派驻一名技术维护人员保障工作日现场运维（服务期3年），保证在遇到系统故障时两小时内解决故障，并提供售后服务承诺函。采购人：时间：年月日
投标 / 标书制作要点（原创）
本主要网络设备更新货物类 防火墙 网络交换设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
