一、采购项目内容及要求：

1．项目编号：WZFY2020-SB-001（设备）

项目名称：VPN网关采购。

2.采购内容：VPN网关，数量一台，具体参数见附件。

3.安装地点：梧州市蝶山一路28号梧州市妇幼保健院。

4.交货时间：合同签订后10个自然日内完成安装。

5.付款方式：无预付款，货物送达指定地点、安装、调试经验收合格后，中标方开具全额发票，我院收到发票后，三年内付清货款。设备使用正常三个月支付合同价格的40%，第一年支付合同价格的30%，第二年、第三年分别支付合同价格的15%。

6.免费保修期：货物验收合格之日起叁年。

7.项目采购预算（上限价）：人民币肆万玖仟元整(¥49000.00)。

二、投标人资格要求：

1.具备《中华人民共和国政府采购法》第二十二条规定的条件；

2.国内注册（指按国家有关规定要求注册的），生产或经营技术性能达到本次采购货物要求，且具备法人资格的供应商；

3.本项目不接受联合体投标，不接受被列入不良行为记录名单的供应商参加。

三、投标文件递交及内容要求：

（一）递交投标文件时间：截止至2020年11月19日上午11时30分，逾期递交的投标文件不受理。

（二）递交投标文件地点：梧州市蝶山一路28号梧州市妇幼保健院1楼设备科。投标文件以当面递交并检查包装密封性后签字确认为准，不接受邮寄递交投标文件。

（三）投标文件要求

1. （1）投标人营业执照（三证合一）、（2）投标人的由相关监督管理部门颁发的有效证件、（3）委托代理人身份证复印件（如有须提供）、（4）委托代理人授权书（如有须提供）、（5）投标产品报价表（需注明产品品牌、规格型号以及大、小写金额）、（6）技术要求响应表、（7）商务要求响应（8）投标产品授权书、（9）售后服务承诺书等，等资料以加盖公章为准。

2. 报价项目构成：完成本项目所需的所有资金（含税金）,包含货物、安装调试、运输、税金等一切相关费用。

3. 其他要求：投标文件以胶装方式装订成册，不允许使用活页装订导致投标文件散落或脱页的装订方式，否则文件失散引起的后果自负，同时将视为无效投标文件。投标文件一式两份（正、副本），所有文件均应加盖公章装订成册后包装，并在封口处加盖公章后递交。文件无加盖公章、未装订成册或密封不符合要求的作无效投标处理。

四、开标时间及地点：

1.开标时间：拟定于2020年11月19日上午11时30分

2.开标地点：梧州市下三云62号社区楼10楼会议室

3.开标方式：院内询价招标

4.特别说明：投标人应对本次招标如遇不可预计因素（如会议冲突等）导致开标时间及地点的适当变更表示理解。

五、网上查询：梧州市妇幼保健院官网

六、联系方式   梧州市妇幼保健院设备科   电话：0774-3830553

梧州市妇幼保健院 

2020年11月16日

附件：              

     项目参数需求

★性能指标

最大理论加密流量（Mbps）≥100，最大理论并发用户数≥300，IPSec加密最大流量（Mbps）≥70，设备整机理论最大吞吐量≥150Mbps，设备整机理论最大并发会话数≥35w；

硬件指标：内存≥2G，硬盘 SSD≥64G，≥4个千兆电口，单电源，1U；

包含100个并发接入授权；

二、功能参数：

1、需为专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备，同时支持软件化交付；

2、支持扩展终端使用包括Win7、Mac、Linux、Android、iOS等操作系统来登录SSL VPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；

3、可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；

4、★支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统；（提供产品界面截图并加盖投标人公章）

5、★单台VPN设备可扩展同时支持5套以上CA根证书；（提供产品界面截图并加盖投标人公章）

6、★产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作；（提供产品界面截图并加盖投标人公章）

7、★产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN；（提供产品界面截图并加盖投标人公章）

8、必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；

9、支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开；

10、支持单点登录功能，支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改账号

11、★针对B/S资源支持Web Cache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度； （提供产品界面截图并加盖投标人公章）

12、在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权；

13、产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；

14、产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合；

15、支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对Flash、Java、Applet、或视频播放器对象所引用资源路径进行修正，避免无法播放的问题；

16、支持与阿里钉钉、企业级微信绑定，实现其内置OA的安全接入 ；

17、支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度； 

   18、★支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率； （提供产品界面截图并加盖投标人公章）