1、政府采购询价文件封面编号：JDZFCG-X2009-073项目：VPN 设备投 标 单 位 盖 章供应商报价须知各供应商：根据宁波市政府采购管理试行办法和江东区政府采购计划，决定对本项目进行询价采购。根据政府采购法有关规定，针对本项目采购提出如下要求：1、供应商须具有工商部门批准的所采购商品的销售资格，有固定的经营场地；2、本次询价交货地点为宁波市第六医院，报价应包括设备费、运输费、安装指导费、税金、验收费等。供应商报价时必须注明售后服务承诺和质量保证期等，否则将视同无效标；3、合同签定：自采购结果通知单签发之日起3日内，由采购单位与成交供应商签定合同；成交供应商必须严格按照合同（协议）规定的
2、规格、材料及工艺提供货物。4、成交后，采购人可对各种货物在数量上有少量变动（不超过成交总价的10%） 。5、 如 果 报 价 及 产 品 均 不 能 满 足 采 购 人 的 要 求 ， 采 购 人 有 权 拒 绝 全 部 报 价 ，重 新 组 织 采 购 ；6、 为 保 证 产 品 质 量 和 售 后 服 务 ， 本 中 心 拒 绝 低 于 成 本 的 报 价 。7、参加报价的供应商须在2009年12月23日上午10:00时前将密封盖章的报价书送到江东区政府采购中心，报价书二份，一正一副；并随带300元人民币保证金； 8、区政府采购中心在报价截止后7天内将成交结果在江东区人民政府采购网(htt
3、p:/ 使用单位验收合格后，在 “验收单”上签字盖章后，由使用单位按照合同（协议）的规定支付货款。 10、报价书的组成：（1）政府采购报价清单封面（2）法定代表人授权书（附件三） ；（3）供应商营业执照副本复印件（4）采购货物报价清单（附件一） ；（5）设备的主要结构、功用和性能特征详细介绍；（6）售后服务和质量保证期承诺书；（7）付款方式承诺。11、成交原则：1、最低报价不能作为成交的保证；2、根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商。江东区政府采购中心2009 年 12 月 16 日附件一：政 府 采 购 报 价 清 单JDZFCG-X2009-073采购要求商品名称
4、规格、型号及技术指标投标响应 数量 单价 总金额VPN 设备2 个 100BASE-T 局域网接口，2 个100BASE-T 广域网接口，支持 1500 条并发 VPN 隧道和 200 个 SSL 并发用户。拥有 IPSec VPN、SSL VPN 和防火墙三种功能。20 个用户授权（其中 10 个带 USB 加密盘） ；提供原厂商三年硬件质保售后服务承诺书原件（设备技术指标详见附件二）1 台合计( 大写) 小写:供货期备注：付款方式：验收合格后 5 个工作日内支付合同金额 90%，余款验收合格一年后 5 个工作日内付清。供货期：合同签订后 7 个工作日内。投标单位盖章法人（或授权代表）盖章年
5、 月 日附件二：设备技术指标功能 详细技术指标SSLVPN 功能支持对基于 IP（TCP、UDP、ICMP）的所有 B/S、C/S 应用系统的支持，例如视频、语音、Ping 等服务。提供页面定制功能，支持页面模板,本项目须根据需方要求定制页面；支持单个页面文件，或者多个文件通过压缩包上传。产品支持单点登录功能（SSO）,支持移动用户登录 VPN 后再登录内部B/S、C/S 应用系统时不需要二次重复认证。支持针对 B/S 用构建单点登录访问方式，支持对单点登录用户名和密码加密，保证安全；支持针对不同的访问资源设定不同的 SSO 用户名和密码，支持用户自行修改 SSO 账号。支持 Pocket P
6、C、PDA、SmartPhone、Palm、智能手机等移动设备的接入，并支持 B/S 应用访问的单点登录方式并提供界面证明。提供一定技术，防止用户误操作关闭 IE 浏览器导致 VPN 隧道断开，如：用户误操作时，将将 IE 最小化到系统托盘。提供界面证明；操作易用性支持自定义资源组，支持资源显示界面调整，支持自定义资源图标支持用户终端安全性检测，检测范围包括：进程、文件、注册表、操作系统，可以检测出客户端是否安装指定的防火墙或杀毒软件并提供界面证明。支持客户端主机物理硬件特征认证，通过获取客户端的物理硬件信息生成硬件特征证书，支持和用户账户的绑定，实现用户身份的唯一性控制，必须支持多用户拥有多
7、硬件特征证书。支持移动用户在接入 VPN 内网的同时，断开与 Internet 其他连接的功能产品应具有细粒度的权限分配功能：可以针对被访问资源的 IP 地址，端口，提供的服务，URL 地址等进行权限控制。针对不同的用户和用户组，基于角色的权限控制功能。高安全性产 品 应 支 持 主 流 的 商 业 加 密 算 法 ， 包 括 ： AES,DES,3DES,MD5,DH,RSA 等，并支持加载扩展其他安全算法模块。产品支持 Local DB ，LDAP(MS/OPEN/SUN)/AD ，Radius 等第三方认证支持与 LDAP 自动同步，并能够读取 LDAP 中的分组权限、手机号码、虚拟IP
8、、内置的资源。提供界面证明。支持 USB Key 双因素认证（SSL 自建和第三方 CA 都支持） ，支持动态令牌双因素认证。认证丰富性配置短信认证（用户可自己更改绑定的小灵通或者手机号码），并支持短信重发功能。提供界面证明。支持对于上面提供的多种身份认证方式的混合认证，支持至少 3 个因素绑定认证并提供界面证明。支持自建 CA 认证中心；并支持基于 PKI 体系的第三方 CA 认证 支持动态验证码，验证码必须包含数字和字母组合；支持软键盘认证，每次登陆数字和密码随机变换。提供界面证明。支持设定密码长度至少多少位；支持限制密码不能包含用户名，新密码不能与旧密码一样；支持设定密码必须包括：数字，
9、字母，特殊字符；支持强制每隔几天必须修改密码，可设定在过期前几天提示修改；支持设定首次登陆必须修改密码；支持防暴力破解并锁定用户，支持手动解锁并提供界面证明。支持对于无线接入环境（如 CDMA、GPRS、WIFI 环境下）或者恶劣环境（高丢包高延时）接入速度优化 。产品在不改变原有核心交换配置的前提下支持至少 3 条公网线路叠加，能够实现多线路之间流量的负载均衡。高速性产品支持线路自动优选技术：对于采用不同运营商接入的用户，支持无插件的自动优选最快的线路接入。支持单臂模式下的线路自动优选支持实现管理员的分级权限管理，允许不同的管理员管理不同的用户组、用户、资源以及访问权限。管理易用性 支持第三
10、方独立的日志和审计功能中心，包括系统运行日志、管理员日志、用户登陆日志等，实现各种日志的海量存储；其中用户日志包括访问者的用户名、源 IP 地址、访问资源的详细列表，并提供报表、柱状和饼状图协助管理员了解 VPN 的应用情况。产品支持双机热备方式 支持不依赖于第三方的动态 IP 寻址系统和动态 IP 组网支持（非 DDNS）高可用性支持不同产品型号的集群功能，支持路由部署模式和单臂模式下的集群功能，具有邮件告警功能。服务生产厂商需在宁波有直属办事处，提供 5*8 小时的本地化技术支持服务；同时要求设有专门的客服中心和 800 免费客服热线，客服体系通过 ISO9001 质量体系认证，提供 7*24 小时远程支持。提供原厂商三年硬件质保售后服务承诺书原件。具有公安部销售许可证具有公安部信息安全产品检测中心检验报告具有国密办商用密码产品生产定点单位证书产品资质具有公安部 VPN 三级标准安全检测报告附件三：法人代表授权书（投标单位全称）法人代表 授权 （全权代表姓名）为全权代表，参加贵处组织的 项目（招标编号） 招标活动，全权处理招标活动中的一切事宜。法人代表签字：投标单位全称（公章）：日期：附：全权代表姓名：职 务：详细通讯地址：邮 政 编 码：传 真：电 话：售后服务和质量保证期承诺书
