----------------------------------招标机构发布信息原文：-----------------------
标题:大庆市政府采购中心关于大庆市国土资源局网络安全设备采购项目（中午发布）竞争性谈判公告9月7日
大庆市政府采购中心关于大庆市国土资源局网络安全设备采购项目竞争性谈判公告
《==招标投标法 第五十八条 有违法所得的，并处没收违法所得；可以责令停业整顿；情节严重的，由工商行政管理机关吊销营业执照。==来源:十环招标网==》
黑龙江省大庆市政府采购中心对大庆市国土资源局网络安全设备采购，本项目面向各类企业进行采购，欢迎有能力的国内供应商参加。
《==招标投标法 第五十三条 对单位直接负责的主管人员和其他直接责任人员处单位罚款数额百分之五以上百分之十以下的罚款；有违法所得的，并处没收违法所得；==来源:十环招标网==》
一、项目编号：DZC20181887 二、项目名称：大庆市国土资源局网络安全设备采购 三、采购方式：竞争性谈判 本项目要求以电子标书参与谈判，不接受纸质谈判响应文件（除《原件（样品）检验登记表》要求提供的资料外），否则谈判无效。具体制作文件的步骤请参考http://ggzyjyzx.daqing.gov.cn/bsznTbr/20199.htm?pa=2221 咨询电话：0459-6375655 四、技术需求及数量：大庆市国土资源局网络安全设备采购项目，本项目共设1个标段，预算为：550,000.00元，参与竞争供应商谈判最终报价超出预算的谈判无效。其中所投安全隔离与信息交换设备（网闸）产品控制单价为322,000.00元，如该产品的供应商谈判最终单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。详细需求见大庆市公共资源交易中心网（http://www.dqgpc.gov.cn/）《招标公告》。 五、供应商资格条件：除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外，还应符合下述资格条件： 1、提供参与本项目竞争供应商有效的营业执照副本或事业单位法人证书副本。 2、提供参与本项目竞争供应商有效的计算机系统集成资质证书或信息系统集成及服务资质证书或电子工程资质证书或建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书。 3、提供参与本项目竞争供应商拟派项目经理的B类安全生产考核合格证原件，并提供参与本项目竞争供应商为该人员缴纳的社保证明。 4、提供所投安全隔离与信息交换设备（网闸）产品的“多核并行操作系统”软件的自主知识产权证书。 5、提供本地化的服务，并提供相关证明材料（要求售后响应时间为2小时内到达现场，提供7*24小时电话咨询、远程维护服务）。公司注册地未在大庆市的，提供在大庆市注册的分公司营业执照或在大庆设有办事处的证明材料或提供所投产品在大庆设有售后服务网点（或售后服务站）的证明材料或在大庆委托第三方进行售后服务的合作协议，合作协议有效期不低于服务期。被委托的第三方公司提供有效的计算机系统集成资质证书或信息系统集成及服务资质证书或电子工程资质证书或建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书。 6、提供参与本项目竞争供应商1份2015年以来（含2015年）与本项目同类的合同原件，要求金额不低于50万元。（如属大庆市公共资源交易管理平台中的采购合同的，可提供电子打印件或系统中可查询） 7、谈判现场，安全隔离与信息交换设备（网闸）产品必须满足三个以上（含三个）厂家，否则该标段废标。 8、本项目不接受联合体参与竞争。 六、本项目面向各类企业进行采购。本项目对所投安全隔离与信息交换设备（网闸）产品执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展暂行办法》。 参与本项目供应商如属于小、微企业，则须提供“小微企业声明函”，格式详见竞争性谈判文件第六部分。 （1）根据相关政策，参与本项目供应商为小型或微型企业的，且所投安全隔离与信息交换设备（网闸）产品为参与本项目供应商制造的货物，则对所投安全隔离与信息交换设备（网闸）产品的价格给予6%的扣除，用扣除后的价格参与评审。参与本项目供应商需提供本企业的小微企业声明函（须按规定格式填写声明函一），未提供单项产品声明函的，则该项产品不享受价格扣除。 （2）根据相关政策，参与本项目供应商为小型或微型企业的，且所投安全隔离与信息交换设备（网闸）产品为其他小型或微型企业制造的货物，则对所投安全隔离与信息交换设备（网闸）产品的价格给予6%的扣除，用扣除后的价格参与评审。供应商需提供本企业的小微企业声明函（按规定格式填写声明函一），同时提供所投安全隔离与信息交换设备（网闸）产品生产厂家出具的小微企业声明函（须按规定格式填写声明函二），提供单项产品声明函不齐不全的，则该项产品不享受价格扣除。 注：以上“用扣除后的价格参与评审”是指谈判现场，依据供应商所投安全隔离与信息交换设备（网闸）产品最终谈判报价进行6%的扣除。如以上产品的供应商谈判最终单价超出该产品控制单价的，则该产品不享受政府采购扶持中小企业的相关政策。 七、获取文件须知 1、获取文件时间：公告之日起至2018年9月12日17时0分截止。 注：请参与本项目谈判的供应商在2018年9月12日17时0分前自助下载文件，逾期则无法下载文件，由此造成的后果由供应商自行承担。 2、该项目采取供应商网上自助的方式。 在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态，可网上自助下载文件。未注册的供应商请注册后，按照网站中“办事指南”中的说明网上下载文件。 八、申请退出竞争程序及注意事项： 1、参与本项目竞争的供应商应严格遵守《诚信竞争承诺书》，如果供应商已下载文件后因自身原因需要退出竞争，必须在投标截止时间48小时前，在大庆市电子政府采购交易管理平台提出退标申请，并说明合理退标理由。否则，计入不良行为记录名单一次。 供应商已下载文件后无故未参与竞争或未按规定程序申请退出竞争的，将被计入不良行为记录名单。12个月内：供应商被计入不良行为记录1次的，我中心将限制其1个月内参与大庆市政府采购竞争；供应商被计入不良行为记录累计2次的，我中心将限制其3个月内参与大庆市政府采购竞争；供应商被计入不良行为记录累计3次的，我中心将限制其6个月内参与大庆市政府采购竞争。同时1年内不能被推荐为诚信供应商。 退出竞争事宜联系人：李维 联系电话：0459-6158157 2、通过大庆市电子政府采购交易管理平台提出退标申请，并经我中心受理备案的，可在大庆市电子政府采购交易管理平台办理退还保证金事宜。 3、未按规定程序申请退出竞争的，无权向大庆市政府采购中心申请退还谈判保证金。 4、未按规定程序申请退出竞争的，我中心将视情况作出相应处理。 5、已经在大庆市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目竞争的供应商，不得再参与该项目后期的采购活动。 九、谈判保证金 1、参与本项目竞争的供应商，须按相关规定向大庆市公共资源交易中心账户预交谈判保证金：5,000.00元，谈判保证金必须由参与本项目竞争的供应商以本单位对公账户名义，且以转帐方式交纳，不接受企业或个人以现金方式交纳谈判保证金（包括直接将现金存到大庆市公共资源交易中心账户上的行为），不得以其他单位或以个人名义代交。谈判保证金缴纳证明须扫描上传到大庆市公共资源交易管理平台谈判文件中，否则，谈判无效。 2、以担保保函方式提交谈判保证金的，应提交经财政部认定的中国投资担保有限公司或经黑龙江省财政厅认定的黑龙江省鑫正担保集团有限公司或大庆市财政局认定的大庆市工商业担保有限公司、大庆市国盛融资担保有限公司出具的投标保函，或对公账户开户银行出具的投标保函及对公账户开户许可证。投标保函应按谈判文件中规定的“政府采购投标保函”样式出具，不按谈判文件规定的“政府采购投标保函”样式出具的投标保函，大庆市政府采购中心不予接受。同时应将投标保函原件带到开标现场，并提供投标保函复印件一份。否则，谈判无效。 对投标担保保函咨询请与中国投资担保有限公司、黑龙江省鑫正担保集团有限公司、大庆市工商业担保有限公司、大庆市国盛融资担保有限公司联系，联系电话： 中国投资担保有限公司：010-88822574 黑龙江省鑫正担保集团有限公司：0451-87193058/87193059 大庆市工商业担保有限公司：0459-6621159 大庆市国盛融资担保有限公司：0459-6286075 3、大庆市公共资源交易中心账户信息： 户 名：大庆市公共资源交易中心 开户银行：中国建设银行股份有限公司大庆市直支行 账号：23050166930000000031 行号：105265000553 注：填写汇款单时，需要标注项目编号或订单编号。 4、谈判保证金不允许串项目使用，交纳其他项目的保证金不能用作本项目。 5、使用保证金年卡的供应商须将保证金年卡扫描上传到大庆市公共资源交易管理平台谈判文件中，保证扫描内容清晰可查，否则谈判无效。建议参与政府采购活动频率高的供应商办理保证金年卡，年卡可在谈判（履约）保证金上限内重复使用，超出部分补差即可。保证金年卡可同时用作投标和履约保证金。 6、成交方的谈判保证金可转为履约保证金(多退少补)。 7、谈判保证金的退还：谈判保证金一律采取转账方式无息退还至原汇款账户。未成交供应商请在成交通知书（成交公告）发出后主动在大庆市公共资源交易管理平台提出保证金退款申请，5个工作日内退还。成交供应商如未将投标保证金转为履约保证金的，请在合同签订后的平台内提出退款申请，5个工作日内退还。退款申请详细内容：未成交供应商全称、开户行、账号、金额、项目编号、联系人、联系电话。否则，谈判保证金滞留的责任由供应商自行承担。 8、办理交纳或退还保证金事宜，如有疑问请与我中心办公室财务人员联系。 电话：0459—4671759，传真：0459-6370158。 9、发生下列情况之一，谈判保证金将不予退还： ⑴谈判开始后在谈判有效期间，供应商撤回其谈判资料。 ⑵成交方不按本文件及成交通知书规定签订合同协议。 ⑶将成交项目转让给他人,或者在谈判响应文件中未说明,且未经大庆市政府采购中心同意,将成交项目分包给他人的。 ⑷拒绝履行合同义务的。 十、招标文件售价：免费。 十一、预计提交文件截止时间及谈判时间：2018年9月13日14时0分，具体时间以竞争性谈判文件为准。 十二、注意事项： 1、供应商请主动到大庆市公共资源交易中心网(http://ggzyjyzx.daqing.gov.cn/)《交易信息》栏目下载招标文件及后续发布的与本项目相关的各类文件（如：预备会纪要、变更通知、有关问题答复、质疑答复等相关文件）。 关于下载招标文件及相关文件事宜，采购中心不另行通知，均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与投标以及产生的其他问题和后果的，责任由供应商自行承担。 2、供应商应详细阅读本公告，符合条件即可参与。本项目要求的供应商资格证明文件报名时不需提供，参标供应商将所有资格证明文件提供到开标会上，由评标委员会审查，经评审不符合条件者投标无效。 3、未在大庆市政府采购网或黑龙江政府采购网注册的供应商，无法网上下载文件。未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业，请到www.hljcg.gov.cn，点击进入“大庆”登记注册。 4、获取文件截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商，本项目无法下载文件；在开标前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态，则投标无效。 未通过黑龙江省政府采购网注册审查的供应商，请联系政府采购网所属地的采购管理办公室。大庆市政府采购管理办公室供应商入网审核咨询电话： 0459-4671886/4671883。 5、本项目开标过程全程音视频监控，如参与本项目投标企业或个人对开标过程有疑义,可以书面形式提出，由政府采购监督部门视情况调阅监控录像进行审查。因此，所有参与本项目投标企业和个人不得对开标过程进行录音、录像、摄影，或者通过发送邮件、博客、微博客等方式传播开标过程，一经发现，投标无效，造成损失和影响的，将追究法律责任（经允许的除外）。 6、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。 集中采购机构：大庆市政府采购中心 集中采购机构地址：大庆市萨尔图区东风新村纬二路2号（大庆市行政服务中心三楼） 网 址：http://www.dqgpc.gov.cn/ 集中采购机构联系人：李维 集中采购机构联系电话：0459-6158157 采购单位：大庆市招生考试委员会办公室 采购单位地址：大庆市高新区火炬新街31号 采购单位联系人：郑永刚 采购单位联系方式：13836922330 邮 编：163000 日期：2018年9月7日 项目需求 序号 | 设备 | 详细参数 | 单位 | 数量 | 1 | 安全隔离与信息交换设备(网闸） | 内置主机系统采用多核并行操作系统平台； 2U标准机架式硬件设备，提供6个千兆电口，整机摆渡能力≥1Gbps，并发≥10万，三年质保和三年技术支持服务； 能够与业务数据安全交换平台兼容，提供文件交换、FTP访问、数据库传输、消息模块、邮件传输、安全浏览和安全通道功能模块等； 内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统(包括配置)备份。 支持文件格式特征过滤，并提供工具帮助用户识别不常见文件类型； 支持断点续传，支持增量传输、发送后删除、改名传输等发送策略； 支持IPV6/IPV4双栈接入； 支持接口冗余模式设置包括：轮询、热备、链路聚合协议； 支持数据库同步客户端的双机热备技术，为用户提供更高的冗余技术支持； 支持数据容错处理，当数据同步失败时，用户可以查询、恢复、删除未能正常传输的数据； 支持灵活的数据库冲突处理策略，当关键字数据发生冲突时可选择：覆盖/丢弃； 支持字段值按条件进行数据同步； 支持实时入侵检测功能，并可设置自动阻断响应； 支持抗DDoS攻击功能； 采用专用国产知名病毒库，支持病毒检测专用模块，支持自动/手动两种升级模式，同时具备自有知识产权的病毒检测及入侵检测引擎； 支持基于动态令牌的双因子认证方式，同时支持支持WEB认证方式和专用客户端两种认证方式； 可根据异常条件进行报警，如MD5校验失败、堆内存占用过高等条件； 可与APT检测产品联动，可向APT产品上传需要同步的文件，并能提供日志和文件详细分析报告的链接。 支持抗攻击功能，能够识别和防御SYN Flood、ICMP Flood等攻击； 支持HTTPS的Web方式管理，实现了远程管理信息加密传输； 可对用户的客户端版本和进程进行检查，进行准入控制，支持配置文件以加密的方式导出，支持FTP方式上传日志，支持文件传输长度及MD5校验，并支持校验失败自动重传。双机热备支持抢占模式，支持主、备状态实时展示； 支持全中文日志显示，并能实现内外网主机日志同步； 支持SNMP v1、v2、v3版本，并支持trap方式； 支持图表实时显示网口流量、CPU状态、内存状态信息； 提供在线用户状态监控，能够对在线用户列表及在线用户时长进行统计； | 台 | 1 | 2 | 防火墙 | 标准2U机架式设备，采用专用多核硬件平台，至少配备6个千兆电口和1个扩展插槽，双电源，内置存储容量不少于60GB SSD硬盘。防火墙1518字节吞吐量≥8G bps，在同时开启防火墙、IPS、防病毒、APP识别的情况下，64字节吞吐量≥1Gbps，最大并发连接数≥300万，提供三年入侵防御升级和三年维保服务。 支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源； 每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、上网行为管理和流控、VPN、IPv4/IPv6双栈等； 支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略； 支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每IP总连接数控制、每IP新建连接数控制； 支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影响； 支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量不少于4000条； 可基于IP地址、网段、用户、时间、VLAN、协议类型等条件设定入侵防御模块的检测事件及响应方式； 具备协议自动识别功能；支持自定义事件功能； 提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护； 支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于1000万； 支持并开通基于DPI和DFI技术的应用特征识别及行为控制，应用识别的种类不少于1000种； 支持并开通基于URL分类库的WEB访问管理，URL分类库规模不少于2000万条； 支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能； 支持静态路由、动态路由（RIP、OSPF、BGP4）； 支持基于入接口、源地址、目标地址、服务端口、应用类型的策略路由； 支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法； 支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查； 为了构建动态安全防护体系，要求支持与IDS设备联动，可接收IDS产品发送的动态访问控制策略，同时支持与终端管理系统的联动，可接收终端管理系统的主机状态列表，将不合规终端的访问重定向至终端管理指定页面，支持扩展APT检测，可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip等常见的格式进行动态沙箱分析，可对rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）做PE内嵌检测，并且能指出文件偏移位置。 支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。支持DNS透明代理功能，可将指定范围内的DNS请求自动重定向至管理员指定的DNS服务器，且支持多台DNS服务器的负载均衡； 支持标准DNS服务器功能，支持多种DNS 记录 ，包括A ，NS，CNMAE，TXT，MX，PTR记录。 支持基于WEB和命令行的设备管理模式，WEB界面和命令行模式下均可实现对设备所有功能的管理配置 支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP10统计展示、基于具体威胁事件/威胁类型的TOP10统计展示等，统计展示的时间周期包括1小时/1天/7天/30天； 支持基于流量的TOP100用户和TOP100应用的流量曲线图，流量曲线图的统计周期包括小时、天、7天和30天。支持基于并发会话数量的TOP100用户和TOP100应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、7天和30天； | 台 | 1 | 3 | 万兆交换机 | 交换容量≥336Gbps，包转发率≥108Mpps； 支持24个千兆电口，4个复用千兆光Combo口，4个万兆光口，SFP+万兆单模模块（10KM）≥2；SFP千兆单模模块≥2。SFP千兆多模模块≥2，为了提高设备可靠性，配置模块化可插拔双电源； 支持MAC地址规格≥16K，支持ARP表项规格≥4K； 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN，支持1:1和N:1 VLAN Mapping功能； 支持静态路由、RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议，支持Ipv4路由表≥8K，Ipv6路由表≥2K， 支持IPv4/IPv6双协议栈，支持6to4、ISATAP、手动配置tunnel 支持DHCPv4/v6 client/relay/server； 支持三层组播功能，支持 PIM DM、PIM SM、PIM SSM； 支持dot1X、MAC认证和Portal认证； 支持DHCPv6 snooping、ND snooping、SAVI、MFF； 支持CPU保护功能，支持G.8032开放环协议； 支持堆叠，主机堆叠数不小于9台 ，支持以太网电口堆叠，用网线连接实现堆叠功能支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法； 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持集群管理；支持基于IPv6的管理；支持带外管理以太网口； | 台 | 1 | 1 | 
