项目资金由采购人自筹，并已落实。
项目已具备采购条件，现进行公开比选，具有供货能力的生产商或供应商均可前来报名。
一、采购货物的名称、数量及主要技术参数项目编号XX、标包划X:不划X。
2、项目名称X年伊犁X行为管理设备采购项目3、建XX4、中选份额：中标侯选供应商数量1家，综合排名第一占X%份额5、该项目本次采购的内容、范围及数量要求：采X行为管理设备采购数量X台维护要求：提供X年免费维护,X年后双方商议签订后续维护协议6、项目规模：预估XX7、保修期的要求：需免费提供3年的设备维护技术支持服务8、采购要求：需满足以下基本参数项目指标项技术规格要求硬件要求硬件平台架构采用非XX多核架构,处理器最低配置为8核投标方必须在技术应答中明确说明所投产品采用的多核处理器型号及处理器来源厂商；接口数量和类型至少配置4GE电口+4GE电口或光口；接口支持可扩展，扩展插槽数量≥2个，最大可扩展到4GE电+XGE电口或光口；至少具备一个串口；投标方必须提供前后面板实物照片，这些都将作为中标后验收货物的依据；至少支持2个USB接口，可通过USB方式进行版本自动升级；冗余电源默认配置交流双电源性能指标防火墙吞吐量吞吐量≥XGbps；最大并发连接数最大并发连接数≥XX；每秒新建连接数每秒新建连接数≥X；VPN性能IPSECVPN吞吐≥XGbps；VPN隧道数IPSECVPN隧道数≥X；系统组成系统组件X和设备X离的架构，X可以多个X；可以内置也可以部署到普通PC或服XXXX由基XX由基于X、OSPF；提供NATNAT-SERVER、DHCPSERVER、DNSDDNS、组播等功能；提供部署为XX桥模式，以透明X络中；提供VRRP环境下的部署；提供IP-MAC绑定、组播、IPv6XX模式X络配XX监听；用户管理本地账号策略本地账号属性包括以下配置参数X、允许管理员重置本地账号密码；2、提供强制用户下次登录修改密码；3、提供永久账号和账号有效期配置；4、提供账号冻结，可以实时启用或禁止账号的使用状态；5、提供账号的多点登录属性可配置，同一时间，可以允许或阻止一个帐号在多台机器上登录；6、提供账号与机器属性绑定的认证，IPIP段MACIP+MAC的单向绑定认证，或只允许具体IPIP段MACIP+MAC使用某个指定账号的双向绑定认证，防止用户使用同一帐号X管控级别的机器；7、提供文件手工导入批量创建账号信息；用户策略策略X类域间策略根据五X组、时间段、X排除X用户访问指定目标IP或域时，不受控制和审计、用户策略本文未声明均指示此类策略策略X配提供不同用户及用户组间策略的复用，允许高级别管理员对管辖范围内的用户强制部署策略策略生效时段、启用和禁用生效时段内策略才有效；可以禁用策略，禁用后的策略不会生效页面浏览控制URL过滤策略基于时间段控制用户浏览页面，可以根据用户对大类和小类进行控制，提供的大类包括：游戏、人文、休闲、博彩、宗教、金融、赌博等等；当用户访问的URL命中策略时，可以重定向到指定URL；URLX类库URLX类库大于XX，X种语言，X+内容X类，提供用户自定义X类，通过华为云X，实现云端自动更新；URLX类库更新周期小于3天；灰名单没有X类策略可以定制不能匹配URLX类的是否限制还是放行应用控制应用控制策略根据应用X类进行控制，基于时间段对用户进行控制，可以在应用配置界面上输入应用的关键字进行应用查询P2P控制提供常见P2P下载软件BitTorrent，eMule等、常见P2P视频软件PPStream、PPLive等、常见P2PX际快车等控制；识别超过X种的P2P应用IM控制提供常见IM控制，包括QQ、MSN、Gtalk含加密、雅虎通、飞信等，同时提供根据IM的不同行为属性DPI小类，如聊天、语音、视频、文件上传下载、X络硬盘等进行控制；识别超过X种的IM应用；应用识别特征库1、提供X+应用识别，覆盖国内外主流应用，含X+移动智能终端应用，提供自定义应用2、提供如下X类X文件共享、VoIP、IM、Web浏览、文件访问协议、Web视频、股票、游戏、X络攻击、X络管理、远程连接X络存储、无线协议、Web邮箱X络流媒体、P2X络视频、软件更新、X络、未知流量等大类3、提供应用识别特征库自动更新带宽管理自定义流量范围1、提供基于接口、源地址来定义流量范围2、提供根据用户或部门、应用、用户+应用来定义流量范围3、提供基于协议端口定义流量范围4、提供基于目的地址来定义流量范围自定义带宽策略1、提供带宽闲时复用2、提供带宽X体和单IP限制3、提供带宽保证4、提供连接数限制5、提供展示带宽策略的通过包数和丢弃包数等信息行为审计和X析行为审计1X行为查询：审计谁、什么时候、使用某种应用大类或具体应用，被系统拦截或记录的行为审计记录2X流量查询：审计谁、什么时候、使用某种应用大类或具体应用，累计流量3X时长查询：审计谁、什么时候，使用某种应用大类或具体应用，累计使用时长4其他性查询：异常行为查询、用户上下线查询、威胁防护查询5支持NAT溯源：能够显示NXIP及X时长X析1、基于部门人、应用大类X时长，识别主要是那些人、X时间比较长，以评估办公效率下降情况2、可以周期性的生成上述报表，同时提供邮件X流量X析1、排行：基于部门人、应用大类X流量，识别主要是那些用户、那些应用在占用出口带宽，以评估带宽滥用情况2、趋势：基于部门人、应用大类或TopN应用，在指定时段内的流量日周月趋势，可以针对上下行和总量进行统计3、对比：基于办公无关应用、或选定应用、选定部门，统计总体和Top应用的流量、增长数、增长率；同时提供基于各上班时间点的趋势对比；可以跟前一天周月进行对比4、可以周期性的生成上述报表，同时提供邮件X行为次数X析1、排行：基于部门人、应用大类X次数，识别主要是那些用户、那些应X络，以评估应用控制使用情况，辅助调X策略2、趋势：基于部门人、指定应用的使用时长日周月趋势3、对比：基于办公无关应用、或选定应用、选定部门，统计总体和Top应用的使用次数、增长数、增长率；同时提供基于各上班时间点的趋势对比；可以跟前一天周月进行对比4、可以周期性的生成上述报表，同时提供邮件发送报表综合X析提供综合报表，展示用户在办公效率、带宽利用、威胁过滤、合规性方面的总体概况和专项评估情况，以辅助管理和投资决策X办公效率评估报表，可以基于日期范围、选定用户、选定统计对象应用X类集，展示主要用户组的时长损失情况、主要办公无关应用的应用时长情况2带宽利用评估报表，可以基于日期范围、选定用户、选定统计对象应用X类集，展示出口带宽利用率、带宽主要被哪些应用和哪些用户组占用3员工合规性评估表，可以基于日期范围、选定用户、选定统计对象URLX类集、应用X类集X站流量、违规应用如翻墙软件等逃避措施方面的情况4X体评估报表，可以基于日期范围、选定用户进行统计，集中展示办公效率、带宽利用、威胁过滤主要威胁X布、检测和拦击效果、员工合规性方面的总体概述和专项评估。
5上述报表均提供总体概述和专项评估，总体概述说明主要情况，专项评估对主要情况进行展开X析6可自定义X析对象，用于对所关注的应用X站的X析7提供定义报表名称、报表条件等8提供以RTFHTMLPDF格式导出报表9可以周期性的生成X析报表，同时支持邮件发送报表报表任务提供报表任务，自动生成指定条件的报表X定制普通和综合报表任务，在指定周期和指定时间内生成相应报表2已生成报表查看：可以浏览通过报表任务生成的报表，可以下载内容控制和审计文件外发控制基于文件类型和大小控制文件通过httpftp外发Web提交内容大小控制可以限制用户通过HTTPPOST提交的内容的大小，支持完全禁止POSTWeb提交内容关键字控制基于关键字控制WEB提交X络发帖如知名常用的BBS、blog、wiki、微博等http应用邮件外发控制基于源目邮件地址地址或地址后缀黑白名单、内容关键字标题和内容、邮件大小、SMTP附件个数和附件类型控制外发邮件，邮件包括SMTP和WebMailhttp协议IM控制基于文件类型和大小控制通过主流IMQQ、MSN、阿里旺旺、飞信、雅虎通、Gtalk含加密外发文件IM审计1、审计主流IMQQ、MSN、阿里旺旺、飞信、雅虎通、Gtalk含加密的聊天内容、双方帐号和文件属性，对于外发文件还可还原外发文件内容2、记录QQ上下X账号审计支持淘宝、新浪微博在web界面的登X账号上下线记录手机终端类型识别对于通X络的用户，能够识别手机终端的类型，如IPHONE等用户共享接入识别能够识别一个IP下有多少用户共享接入文件下载审计记录通过http下载文件的行为和文件属性文件名、大小、类型，无需保存文件 恶意URL过滤支持过滤恶意URL页面的访问XX站X站反垃圾邮件过滤1支持跟RBLReal-timeBlackList,实时黑名单服务器进行联动检测垃圾邮件，可以添加RBL服务器查询集合2支持本地黑白名单，对接收到白名单内的邮件不做控制，对接收到黑名单内的邮件直接认为是垃圾邮X络1、支持IPv4协议，允许IPv6透传2X由基于优先级和目标、出接口X由，预置国XXX由基于X3X络服务，如DHCPDNSDDNS、组播4X聚合，可以将多个物理端口捆绑成一个逻辑端口以提升带宽，最多可捆绑4XX中断时可自动将X中，提高可靠X关模式1提供NAT2提供NAT-SERVER，通过端口映射，将内部服务X可以访问安全防护1攻击防范流量应用层泛洪攻击、扫描、畸形报文、特殊报文控制，能够抵御各种DoS攻击和DDoS攻击，包括Xlood攻击、UDPFlood攻击、ICMPFlood攻击、DNSFlood攻击、ARP攻击、IPSpoofing攻击、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke攻击、PingofDeath攻击、TearDrop攻击、Httpget攻击、CC攻击等；2提供黑名单静态或动态生成黑名单列表，设备丢弃来自黑名单中的IP地址的报文、白名单功能管理功能管理员权限1管理员具有级别，具有策略权限时，不同级别的管理员可以管理低于等于其级别的策略2设备各功能模块查看配置权限支持授予不同管理员，不同管理员负责不同部门的业务管理；3X超级管理员可以配置所有设备，不同日志管理员负责不同部门的日志管理；管理方式本地或远程支持WEB管理，支持通过telnetsshconsole协议进行管理，设备忘记密码或IP也无需重置集中管理1、管理员可以X管理多台ASG设备，并且支持不同管理员只能查看管辖部门内指定类别的日志和报表2、支持多设备集中配置管理、集中查看日志和报表不需要选择具体设备来查看3、实时汇总各设备日志可靠性软件Bypass启用软件bypass后，设备直通相当于普通转发设备，不做业务控制硬件Bypass当设备断电、设备重启、设备业务异常时启用Bypass，Bypass开启X线直通设备HA提供两台主备和主主两种方式。
发生切换时终端用户无需XX均提供引擎失效保护业务引擎失效后，不会导致业务中断引擎过载保护业务引擎过载后，不会X接入最大支持8X负载均衡和备份，可以同时X，支X等多种负载均衡策略可维护性特征库X可以指定升级计划，对选定的ASG设备的特征库IPSA/VDPIULR进行自动升级；也支持自动或手工方式在线或离线对单台设备升级上述升级项，同时支持失败回退版本和补丁升级提供版本和补丁的一键式升级灾备还原配置提供配置备份和恢复功能，以防设备异常时是恢复到最近备份的配置远程抓包X析将报文发送到特定的主机，在远程主机上对报文进行X析业务诊断和设备信息采集以WEX页无法打开、设备重启、Ping、Tracerts等诊断功能，同时提供设备信息采集功能日志备份提供自动定时备份其他多语言提供提供简体中文和英文Syslog事件外发接口设备提供以Syslog方式外送选定系统异常类X络、引擎、系统负载、CPUMEMDISK资源占用过大等异常事件SNMP接口提供SNMP查询设备状态和SNMPTrap外发设备事件告警管理1提供对设备异常或业务异常的告警2提供显示当前和历史告警，当前告警可确认、历史告警可查询，均提供告警导出3提供显示所有事件，根据条件查询事件，提供导出4对于指定类型的告警，可以通过邮件和短信方式发送通知；对不同级别的告警，可以X别启用声音告警资质证书产品资质具有中华人民共和国公-安部颁发的《计算机信息系统安全专用产品销售许可证》具有中国信息X颁发的《中国国家信息安全产品认证证书》具有中国X颁发的《计算机软件著作权登记证书》具有中国XX颁发的《涉密信息系统产品检测证书》厂商资质具有《ISOX》和《TLX》品质管理体系认证证书，需提供获取的证书编号及证书扫描件，并在中国合格评定国家认可委员会CX站上查询当前处于有效X站查询结果截图具有《商用密码产品生产定点单位证书》具有《商用密码产品销售许可证》9售后服务：售后服务内容X、需提供设备的原厂保修及升级。
2、需提供设备的备品备件以保证及时更换故障配件。
3、需提供电话技术支持或远程协助技术支持，且在接到技术咨询电话的一个小时内提供答复并在X小时内通过电话或远程协助解决设备故障。
4、对于重大故障需安排技术人员X小时内赶赴现场处理。
5、超出设备保修期后需提供长期有偿售后服务。
X设备到货周期1到货批次：一批次到达买方指定地点。
2到货地点：X伊犁州X公司3到货时间：自签订合同后X天内货物到达指定地点X比选范围：公开比选X承包方式：总承包包段产品名称产品单位需求数量包1其它行业终端套X
二、资格要求1在中华人民共和国境内依法注册、具有独立法人资格。
需提供在有效期内的三证营业执照、税务登记证、组织机构代码证，若为三证合一的应答人，需提供印有全国统一信用码的营业执照或营业执照复印件加盖公章；2具有一般纳税人资质提供增值税一般纳税人税务登记证明，复印件需加盖公章；3具有良好的资金和财务状况提供财务报表材料，复印件需加盖公章；4经营范围需包含：计算机软硬件开发、计算机技术服务与X络设备安装与维护；5要求提供所投产品制造商出具的授权函，需加盖生产厂商公章；6提供所投产品制造商售后服务证明，需加盖生产厂商公章；7代理商的经X络设备销售内容，其所代理的生产厂商经X络设备生产内容；8供应商注册资金在XX以上含XX。
9不允许联合体投标。
资格审查方法本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评审办法”，凡未通过资格后审的应答人，其应答文件将被否决。
注：各供应商在评审前应携带资质原件营业执照、组织机构代码证、税务登记证、开户许可证、授权委托书X法务处进行资质登记。
由评审委员会在评审现场对供应商应答文件中的资质进X法务处进行过资质登记的可不用再次登记。
评审现场未进行资质登记又未携带资质原件或近期公证件的供应商取消其参与应答资格。
注X如已办理三证合一的企业，组织机构代码证、税务登记证仅审查营业执照。
三、获取比选文件XX上发售电子版比选文件，不再出售纸质比选文件。
比选文件售卖时间为X年X月X日X时XX至X年X月X日X时XX北京时间，下同，凡有意参与的潜在供应商，请登录中国移动XX进行项目报名已在该系统注册过的潜在供应商请直接登录系统进行项目报名，未在该系统注册的潜在供应商请先注册，获取登录账号后登录系统进行项目报名。
中国移动X提供操作手册，供应商可以下载并根据操作手册提示进行信息注册、报名、下载比选文件及应答。
X报名通过的供应商登录系统进行比选文件的购买，比选文件每套售价人民币XX￥XX。
注意：无论比选文件是否收费，经采购人审核报名通过的供应商，请务必在比选文件售卖截止时间前登录中国移动X，进入“招投标操作”界面，选择比选项目进行比选文件购买操作；否则将无法正常应答。
X供应商针对供应商注册、报名、CAX上应答操作等相关业务的咨询，请直接拨打中国移动X技术支持联系电话，详见系统首X。
X供应商必须在应答截止时间之前办理CA证书，并使用CA证书进行加密后才能应答；否则将无法正常应答。
CA证书具体办理流程参见中国移动采购与招标X“CA证书办理及安装”说明。
四、应答文件的递交X纸质应答文件递交的截止时间应答截止时间，下同为X年X月X日X时XXXXX；电子应答文件通过中国移动X提交，截止时间同上。
本次开标将于上述应答截止的同一时间、同一地点进行，供应商的法定代表人或其委托的授权代理人应准时参加。
X逾期送达或者未送达指定地点的纸质应答文件，逾期提交或者未提交电子采购与招标投标系统的电子应答文件，以上各种情况均为无效应答，采购人不予受理。
当电子应答文件出现应答异常时，应及时联系系统支撑人员解决。
若在应答截止时间之前仍未解决，在开标现场供应商须提供在应答截止时间之前进行应答操作出现异常的证明材料，如至少3张不同操作步骤包含上传、加密、提交操作的系统桌面的全幅截图电子版，并经采购人确认，则该应答人的应答文件以纸质应答文件为准，电子应答文件同时失效。
采购人有权对应答人提供的证明材料进行核实，如果发现应答人提供虚假信息，将追究提供虚假信息的责任。
五、电子采购应答规则X供应商须在应答截止时间前完成在系统上递交电子应答文件，按X要求地点递交纸质应答文件。
X当供应商电子应答文件应答正常时，应答、评审以电子应答文件为准。
X当供应商电子应答文件开标解密异常包括价格、技术、商务等时，开标、评审环节该供应商以纸质应答文件为准。
当供应商电子应答文件只有应答价格异常时，开标环节该供应商以纸质应答文件的报价为准，后续评审时该供应商以电子应答文件的技术、商务文件为准。
注1：供应商的电子应答文件是经过CA证书加密后上传提交的，任何单位或个人均无法在应答截止时间即唱价时间，下同之前查看或篡改，不存在泄密风险。
注2：供应商在应答截止时间之前可以多次提交电子应答文件，后一次提交的文件将自动替换前一次的文件，且前一次提交的文件将彻底删除。
注3：供应商可以登录系统查看电子应答文件上传提交结果，了解和确认电子应答文件提交状态。
六、、发布公告的媒介本次比选公告仅在中国中国电力招标采购网X中国移动XX比选公告将明确对供应商的资格要求、发售比选文件的日期和地点、应答、开启应答等事宜。
七、联系方式招标代理机XXXX。
邮编X联系人：XX传真X-X电子邮件X开户银行：XX账X新疆X公司账X发布本次项目采购信息的官方媒介包括：中国中国电力招标采购网X中国移动XhttX不X站、论坛等媒介上发布任何采购信息，其X为采购主体的采购信息均为非法转载，均为无效。
九、附加项无采购人招标代XX年3月X日
