抚州市中心血站拟对虚拟专用

网络设备进行采购

抚州市中心血站拟对虚拟专用网络设备进行采购，欢迎合格的供应商参加。

1、采购内容

2、投标人的资格条件

1)营业执照、税务登记证、组织机构代码证(或三证合一)(原件)。

2)法定代表人授权书及被授权人身份证(原件)。

3)参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明(由响应人自行承诺)。

4)提供所投产品制造商出具的售后服务承诺(原件)。

5)投标人为经销商的须具有经营企业许可证(原件)。

6)具备履行合同所必需设备和专业技术能力的声明函。

3、有意向的供应商在2022年4月28日上午10:00前到抚州市中心血站6楼会议室参加本次采购活动。

4、响应文件递交截止时间和地点:开标时间前递交于开标地点。

5、开标时间：另行通知。

6、开标地点，抚州市中心血站6楼小会议室。

采购人名称：抚州市中心血站

详细地址：江西省抚州市赣东大道1397号

联 系 人：彭女士

联系方式：18979438531

附件： 

产品参数

1.性能参数：最大理论加密流量（Mbps）≥100，最大理论并发用户数≥300，IPSec加密最大流量（Mbps）≥70，设备整机理论最大吞吐量≥150Mbps，设备整机理论最大并发会话数≥35w。

硬件参数：内存大小≥2G，硬盘容量≥64G minisata SSD，电源：单电源，接口≥4千兆电口。

2.支持IPv6/IPv4协议下的网关模式、单臂模式、主备模式、集群模式、分布式集群模式的部署

3.该产品应支持基于HTTP、HTTPS、FileShare、DNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、Ping等服务。

4.为了保证产品的兼容性，该产品应支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。

5.产品应支持的密码算法包括：AES、AES192、AES256、DES、3DES、MD5、SHA1、SHA2-256、SHA2-384、SHA2-512、DH、RSA用于保障产品建立的隧道安全性。

6.为了便于运维工作，该产品需提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用。为了确保产品质量，在签订采购合同时应提供厂家功能截图且加盖原制造商公章进行佐证。

7.产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权。

8.支持有驱USB KEY、无驱USB KEY认证，无驱KEY无需在客户端安装驱动，方便用户；支持配置第三方KEY，可与其他业务系统无缝结合；支持满足中国国家标准的《智能IC卡及智能密码钥匙密码应用接口规范》的智能TF/SD卡。

9.支持TOTP动态令牌认证，支持无需部署令牌认证服务器实现动态令牌认证，动态令牌认证客户端支持谷歌身份认证器、FreeOTP等

10.支持15级以上用户组树形结构分级管理，下级组可继承上级组的角色，资源及认证方式等属性

11.支持整体网关配置的本地及远程备份、恢复功能；支持SSLVPN配置的单独备份、恢复功能，并支持历史配置的回滚。

12.为了便于后续业务的扩展性，该VPN产品应支持与阿里钉钉、企业微信APP认证对接，移动端访问单位自建应用时可自动拉起VPN，实现其内置应用的安全接入。为了确保产品质量，在签订采购合同时应提供厂家功能截图且加盖原制造商公章进行佐证。

13.产品应支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。为了确保产品质量，在签订采购合同时应提供厂家功能截图且加盖原制造商公章进行佐证。

14.为了保障业务连续性，产品应支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式。为了确保产品质量，在签订采购合同时应提供厂家功能截图且加盖原制造商公章进行佐证。

15.为了在减少不必要的实施工作量，所采购产品在做数据对接时应具备与现有VPN进行平滑迁移，避免造成业务中断。也可以与原有vpn平台组成集群模式进行统一管理，统一下发策略。