技術(shù)和商務條款響應表

1、技術(shù)和商務條款響應表一、技術(shù)部分序 號招標規(guī)格要求投標實際參數(shù)（投標人應按響應貨物實際數(shù)據(jù)填寫)是否偏離（無偏離 /正偏離/負偏離）偏離簡述佐證材料頁碼1VPN專網(wǎng)建設所需調(diào)研、規(guī)劃、實施、安裝及培 訓，實現(xiàn)外采車、采血點與站內(nèi)數(shù)據(jù)雙向通信和 交互。2滿足血液采集業(yè)務模式和流程，利用VPN技術(shù)進 行接入控制，切實保證系統(tǒng)可用性和數(shù)據(jù)安全。3與現(xiàn)有采血系統(tǒng)兼容，支持與中心血站實時聯(lián)網(wǎng) 采血模式，保證鏈路暢通；4投標人所投產(chǎn)品及服務與市衛(wèi)生專網(wǎng)（主控端 設備：深信服VPN3150）互聯(lián)互通，確保系統(tǒng)及 設備兼容性與可用性。5硬件要求網(wǎng)絡接口：具備1個百兆 WAN電口及3個百兆 LAN 口，1個百兆

2、DMZ電口 ； 電源：單電源；6性能要求IPSec VPN 加密 速度：12Mbps ；防火墻吞 吐量： 80Mbps ；7功能模塊要求：多功能集成一體化：集成流控、防火墻、VPN WIFI、4G模塊；84G模塊要求內(nèi)置4G模塊：內(nèi)置4G:三網(wǎng)版合一（冋時支持電信、聯(lián) 通、移動4G）;內(nèi)置4G SIM卡綁定：支持內(nèi)置 4G SIM卡綁定，在4G信 號覆蓋不大地方，支持向下切換到3G信號；9部署模式網(wǎng)關(guān)模式：設備必須支持網(wǎng)關(guān)模式，能提供代理上網(wǎng)、防 火墻等功能；單臂模式：設備必須支持單臂模式，以在不影響原有網(wǎng)絡 情況下冋時能降低網(wǎng)絡單點故障的發(fā)生概率。 并在此模式 下仍能實現(xiàn)多線路功能；10安全

3、性(1) 支持 WEBA證/PORTAL推送：支持用戶名密碼認證IP+MAC綁定認證；支持自定義廣告，實現(xiàn)首次URL重定向；(2) 防火墻功能：支持狀態(tài)檢測防火墻功能；能防御包括Synflood,lcmpflood, 碎片攻擊等多種攻擊；能夠進行 包過濾或ACL控制；支持對內(nèi)網(wǎng)ARP欺騙的防御；防范來 自外網(wǎng)、內(nèi)網(wǎng)的 DOS攻擊；支持 NAT和DHCP等功能；(3) 支持加密算法擴展：支持 AES DES 3DES MD5 SHA DH RSA等算法，并且支持國密辦 SM3 SM4加密算 法；(4) 硬件特征識別：除用戶名/密碼認證方式外，還支持 基于網(wǎng)關(guān)硬件特征的咼安全身份驗證技術(shù)；(5)

4、VPN專線功能：支持用戶接入 VPN網(wǎng)絡后，斷開與 公網(wǎng)其他地址的連接，避免公網(wǎng)安全風險的潛入；(6) 權(quán)限控制：按用戶、組分配不同的訪問權(quán)限和應用資源；支持雙向的內(nèi)網(wǎng)權(quán)限分配策略，權(quán)限粒度細致到源IP、源端口、目的IP、目的端口級別；11易用性(1) 傳統(tǒng)IPSec支持：支持與傳統(tǒng)的 IPSec VPN設備進 行對接；(2) 支持全動態(tài)IP接入：不依賴于第三方的基于動態(tài)IP尋址的VPN組網(wǎng)技術(shù)；(3) 網(wǎng)絡適應性：支持各種NAT網(wǎng)絡環(huán)境下的 VPN組網(wǎng)；(4) 組播包支持：支持視頻、語音等基于組播的應用及路由協(xié)議；(5) VPN隧道間流控：保證每個接入分支都能合理的利 用帶寬資源，從而順暢的

5、訪問總部內(nèi)網(wǎng)應用；(6) VPN隧道內(nèi)NAT:使具有相同內(nèi)網(wǎng)地址的分支機構(gòu)都 能同時接入總部，最大保護用戶網(wǎng)絡結(jié)構(gòu)的完整性；(7) VPN隧道內(nèi)NAT查詢：支持基于用戶名、 原IP子網(wǎng)、 代理子網(wǎng)、網(wǎng)段類型、子網(wǎng)掩碼的 VPN隧道內(nèi)NAT的狀態(tài) 查詢；(8) VPN帳戶的最后登陸時間和使用時間：可以記錄VPN 帳戶最后登陸時間和這個帳戶最后使用時間；(9)多線路自動備份切換：總部與分支有多條線路， 可在線 路間一一進行IPSecVPN隧道建立，并可根據(jù)需要自行設 置主隧道組及備份隧道組，對主隧道組內(nèi)可在多條隧道間 實現(xiàn)帶寬疊加、按包或會話進行流量平均分配；主隧道組線路全部無效時可自動切換到備份

6、隧道組上，保證業(yè)務不中斷；以上隧道分配策略可在每一分支根據(jù)需要設置不冋 的策略；單臂部署下冋樣支持多線路策略；(10) 配置管理：基于WEB的圖形化配置管理界面；支持 配置的導入、導出和備份；(11) 分級管理員：設備管理員支持分級分權(quán)限設置；(12) 管理員限制IP :可支持管理員限制登錄IP，保證 接入安全性；12加速優(yōu)化：跨運營加速模塊，支持針對跨運營商訪問業(yè)務 實現(xiàn)鏈路加速優(yōu)化，消除丟包和延遲業(yè)務體驗慢情況；13用戶管理(1)支持局域網(wǎng)劃分 vlan :支持劃分虛擬局域網(wǎng)，實現(xiàn) 不同業(yè)務和部門邏輯隔離；(2 )客戶端零配置接入：對于移動端支持基于零配置USBDKEY技術(shù)，通過KEY接入

7、可以免除手動啟動、配置客戶端程序的繁瑣；(3)虛擬IP池功能 為接入用戶分配內(nèi)網(wǎng)指定的IP地址；(4) 強身份認證：支持用戶名/密碼、USB-Key、硬件特 征碼、IP/MAC等多種動態(tài)身份認證方式；支持用戶的批量導入和導出；支持 LocalDB、LDAP Radius等認證；支 持用戶分組授權(quán)；(5) 禁止修改密碼：支持在線禁止修改密碼；(6) 在線用戶管理：通過控制臺界面可實時查看登錄用 戶的用戶名、IP、權(quán)限、最后操作時間，并支持凍結(jié)非法 用戶；(7) 在線狀態(tài)查詢：支持可在線查看每條線路連接狀態(tài)， 流量，連接總數(shù)，剩余授權(quán)總數(shù)。可詳細查看基于用戶、 類型、實時流量、InternetIP

8、 、內(nèi)網(wǎng)IP、接入時間、傳 輸類型的詳細情況；14流量官理(1) 應用識別規(guī)則庫：具有20多個大類、超過 850條 應用識別規(guī)則，并支持應用協(xié)議識別庫實時更新；(2) 手工添加應用識別：可手工添加基于“深度內(nèi)容檢 測”技術(shù)的新應用協(xié)議識別規(guī)則，實現(xiàn)個性化識別和封堵， 提供無限擴展能力；(3) 智能P2P的識別：支持弱特征識別等相關(guān)技術(shù)，識 別非常見的、新出現(xiàn)的P2P軟件、原有P2P軟件的新版本；(4) 訪問控制策略：可分組、分時段、分服務控制網(wǎng)絡 使用，支持設定用戶網(wǎng)絡訪問時間限額及網(wǎng)速限額；(5) 應用協(xié)議控制：基于應用協(xié)議識別庫 ，非簡單的IP+ 端口方式，可對網(wǎng)游、IM、炒股、在線流媒體

9、、 P2P工具 等應用進行圭寸堵；(6) 自定義上網(wǎng)時間段：以半小時為單位，支持任意的 時間段設置；支持每天多個時間段設置；支持每周七天每 天各不相同的時間 段設置，為客戶提供最靈活的時間段 控制能力；(7) P2P流控：允許指定用戶使用P2P行為，但對其占用的帶寬資源進行管理和控制；(8) WAN-LAF流控：將出口中指定的帶寬資源劃分，并將指定的帶寬資源分配給指定對外提供訪問的服務器，實現(xiàn)對外發(fā)布 應用的保障；(9) 帶寬通道狀態(tài)查看：支持實時查看各帶寬通道的使 用情況、狀態(tài)、流量等，實時顯示當前流量前十名的應用、 用戶；15VPN安全組網(wǎng)(1) 在線用戶管理：通過控制臺界面可實時查看登錄

10、用 戶的用戶名、IP、權(quán)限、最后操作時間，并支持凍結(jié)非法 用戶；(2) VPN網(wǎng)絡的監(jiān)控：能夠提供圖形化的實時監(jiān)控狀態(tài)，并且能夠清楚的區(qū)分網(wǎng)絡設備的運行狀態(tài)；既可整體監(jiān)控又可局部監(jiān)控；查看整網(wǎng)VPNS補，詳細顯示VPN網(wǎng)絡 設備的連接狀態(tài)；可保存和打印監(jiān)控拓撲圖；在監(jiān)視界面可以遠程重啟設備；(3) VPN網(wǎng)絡管理：有專業(yè)統(tǒng)一的平臺進行 VPN全網(wǎng)的 策略編輯、部署和維護；支持離線配置；新策略支持即時 下發(fā)和定時下發(fā)兩種模式；可在線禁用、中斷用戶聯(lián)接；策略數(shù)據(jù)庫支持定時自動備份；(4) VPN網(wǎng)絡狀態(tài)實時監(jiān)控：支持查看即時顯示設備狀 態(tài)，包括CPU內(nèi)存、磁盤占用，以及內(nèi)外網(wǎng)接口流量； 支持查看設

11、備異常信息； 查看設備版本信息， 細顯示設備 的版本信息及同步情況；(5) VPN升級管理：支持所有 VPN端點的自動的升級功 能;支持分批升級功能，以防止同時升級帶來的帶寬擁塞； 能提供所有的VPN客戶端版本詳細的升級報告；(6) 日志系統(tǒng)：詳細的日志報表，包括網(wǎng)點流量統(tǒng)計、 網(wǎng)點版本明細、用戶、管理員登錄統(tǒng)計、告警日志、錯誤 日志、系統(tǒng)調(diào)試日志；(7) 時間管理：所有策略可以按時間進行生效與否進行管理；(8) SNMP支持SNMP協(xié)議；(9) Syslog :支持Syslog導出、實現(xiàn)上網(wǎng)行為記錄的轉(zhuǎn)儲功能；(10) 集中管理：必須支持單獨的硬件設備來進行VPN 全網(wǎng)管理；(11) 集中管

12、理平臺管理員：管理員可按照分級權(quán)限、 多 用戶冋時管理；支持三種不冋類型的管理員： 普通管理員、 區(qū)域管理員、系統(tǒng)管理員；二、商務部分序 號商務條款要求是否響應偏離說明佐證材 料頁碼1廠供V商需提供資質(zhì)：(1) 設備生產(chǎn)廠商創(chuàng)立并正常運行必須5年以上(提 共企業(yè)營業(yè)執(zhí)照證明)；(2) 提供原廠商售后服務體系ISO9001認證證書；(3) 設備生產(chǎn)廠家研發(fā)體系具有CMMI5認證證書；(4) 設備生產(chǎn)廠商需為國家密碼管理局發(fā)布的IPSec/PN技術(shù)規(guī)范起草單位之一；(5) 設備生產(chǎn)廠商具有咼新技術(shù)企業(yè)證書2供應商資質(zhì)：(1 )企業(yè)營業(yè)執(zhí)照； ( 2)投標設備及配套提供針對本項目的原廠授權(quán)函；3提供用戶現(xiàn)場安裝、調(diào)試及培訓服務，出具承 諾書。4提供一年期免費維保服務，出具承諾書。5提