項目標(biāo)段編號：****

標(biāo)段編號:

****

采購人:	點擊登錄查看	保證金:	0
代理機構(gòu):		工本費:	0
報名方式:	網(wǎng)上報名	是否可對采購清單部分報價:	否
開始時間（報名/報價）:	**** 00:00	截止時間（報名/報價）:	**** 16:00
采購人聯(lián)系人:	孫*	采購人電話:	****
代理機構(gòu)聯(lián)系人:		代理電話:
監(jiān)督部門:		監(jiān)督電話:

順和煤礦網(wǎng)絡(luò)安全通信系統(tǒng)(VPN)項目詢比價采購公告

順和煤礦網(wǎng)絡(luò)安全通信系統(tǒng)(VPN)項目,，經(jīng)順和煤礦招標(biāo)領(lǐng)導(dǎo)小組批準(zhǔn)，擬采用中原云商詢比價方式對該項目進行采購,，本項目有關(guān)事宜公告如下,。

一,、項目內(nèi)容

（一）項目概況

順和煤礦MIAP系統(tǒng)于2024年12月上線試運行,，該系統(tǒng)的作業(yè)成本中心、門戶,、移動端等需要外網(wǎng)進行訪問，試運行期間永城市網(wǎng)監(jiān)大隊共監(jiān)測到兩次系統(tǒng)被網(wǎng)絡(luò)攻擊（順和煤礦信息中心關(guān)閉了MIAP系統(tǒng)外網(wǎng)訪問功能）,，為保障系統(tǒng)數(shù)據(jù)等核心信息的傳輸安全,，煤礦需建立安全可靠的網(wǎng)絡(luò)通信系統(tǒng),?；诖耍枰罱ňW(wǎng)絡(luò)安全通信系統(tǒng)(VPN)來保障系統(tǒng)的正常運行,。

（二）項目建設(shè)方案

1,、目的任務(wù)

保證MIAP系統(tǒng)的門戶、移動端和作業(yè)成本子系統(tǒng)能夠通過VPN建立內(nèi)部網(wǎng)絡(luò)連接,，正常進行業(yè)務(wù)處理,。

2、項目要求

（1）采用的技術(shù)要求

1.硬件接口+性能,，

標(biāo)準(zhǔn)1U機架式設(shè)備,，≥1個RJ-45Console口，≥6個10/100/1000M自適應(yīng)電口,，≥1個網(wǎng)絡(luò)接口擴展槽位,，可選配專用接口板卡,，2個USB口,，交流單電源；SSL加解密吞吐≥180Mbps,，IPSec加解密吞吐≥220Mbps,，整機吞吐≥1.5Gbps；自帶三年硬件保修和基礎(chǔ)型技術(shù)支持服務(wù),。包含≥200個SSL VPN并發(fā)用戶授權(quán),，支持PC端和移動端同時接入。

2.專業(yè)IPSec VPN和SSL VPN二合一設(shè)備,，采用符合國際標(biāo)準(zhǔn)SSL,、TLS 協(xié)議,，同時支持IPSec VPN和SSL VPN功能，為非插卡或防火墻帶VPN模塊設(shè)備,。（提供截圖證明）

3.供應(yīng)商所投產(chǎn)品支持IPSec,、SSL、PPTP,、L2TP VPN的統(tǒng)一用戶管理和認(rèn)證體系,，實現(xiàn)用戶名口令一次配置，即可適用于全部VPN類型接入,，無需分別購買不同類型VPN接入授權(quán)（提供截圖證明）

4.供應(yīng)商所投產(chǎn)品支持多系統(tǒng)引導(dǎo),，即系統(tǒng)A、系統(tǒng)B和備份系統(tǒng),，可在管理員界面直接配置啟動順序,，支持兩個操作系統(tǒng)，管理員可自由選擇當(dāng)前啟動系統(tǒng),，每個系統(tǒng)擁有獨立的配置文件,，且配置文件分別支持加密導(dǎo)入導(dǎo)出。備份系統(tǒng)用于應(yīng)急恢復(fù),。（提供截圖證明）

5.供應(yīng)商所投產(chǎn)品客戶端支持龍芯,、兆芯、飛騰,、鯤鵬等國產(chǎn)化CPU平臺,，支持中標(biāo)麒麟，銀河麒麟,、普華,、深度OS、優(yōu)麒麟,、UOS統(tǒng)信,、中科方德等國產(chǎn)化操作系統(tǒng)客戶端。（提供至少三種國產(chǎn)化操作系統(tǒng)或者國產(chǎn)化CPU平臺的廠商互認(rèn)證明）

6.供應(yīng)商所投產(chǎn)品支持SM2/RSA雙證書自適應(yīng)部署模式,，解決國密HTTPS站點瀏覽器兼容性問題,。（提供截圖證明）

7.供應(yīng)商所投產(chǎn)品支持密碼自助找回功能，當(dāng)用戶的密碼忘記時,，可自行通過短信驗證碼方式找回密碼,，減輕管理員維護壓力。（提供截圖證明）

8.供應(yīng)商所投產(chǎn)品支持終端認(rèn)證功能,，包含硬件特征碼,、IP、MAC,、主機綁定,，特征碼信息無需用戶手動設(shè)置輸入可自動生成,，支持自定義用戶綁定終端數(shù)量,。支持硬件特征碼批量導(dǎo)入導(dǎo)出,。（提供截圖證明）

9.供應(yīng)商所投產(chǎn)品可基于用戶和角色設(shè)定準(zhǔn)入策略，針對操作系統(tǒng),、操作系統(tǒng)補丁,、瀏覽器、防火墻,、屏保,、進程、服務(wù),、端口,、文件、注冊表,、登錄IP,、時間、憑證,、終端指紋進行登錄前和使用時定期檢查,。（提供截圖證明）

10.供應(yīng)商所投產(chǎn)品支持LDAP手工導(dǎo)入和定時同步功能，簡化管理員后期維護工作量,。（提供截圖證明）

11.供應(yīng)商所投產(chǎn)品支持VPN專線功能,，可設(shè)定使用VPN時僅能訪問內(nèi)網(wǎng)資源，斷開對互聯(lián)網(wǎng)的訪問,，支持登錄超時限制時間功能,。（提供截圖證明）

12.供應(yīng)商所投產(chǎn)品VPN客戶端同時支持國際算法和國密算法，可由用戶自定義選擇,。（提供截圖證明）

13.供應(yīng)商所投產(chǎn)品算法支持：支持SM2,、SM3、SM4 算法,，SM4支持CBC 等多種算法模式,；支持國際算法包括：如 DES、3DES,、IDES,、AES 對稱算法、MD5,、SHA-1,、SHA-256 散列算法、1024 位和 2048 位 RSA 非對稱算法,。

14.供應(yīng)商所投產(chǎn)品支持WebVPN跨平臺免插件訪問,，基于泛域名或多端口方式發(fā)布Web資源,，支持Windows、Mac,、Linux,、國產(chǎn)化UOS\銀河麒麟V10等系統(tǒng)主流瀏覽器，如Chrome,、Firefox等最新版,，免插件免客戶端使用VPN接入內(nèi)網(wǎng)（提供截圖證明）。

15.支持單點登錄功能（SSO）,支持移動用戶登錄VPN后再登錄內(nèi)部B/S,、C/S應(yīng)用系統(tǒng)時不需要二次重復(fù)認(rèn)證,。支持針對不同的訪問資源設(shè)定不同的SSO用戶名和密碼，支持用戶自行修改SSO賬號,。

16.供應(yīng)商所投產(chǎn)品支持IPSec VPN網(wǎng)關(guān)功能,，支持創(chuàng)建VPN規(guī)則，支持配置國密算法sm4_cbc-sm3和國際算法aes128-sha256,，支持隧道配置,，關(guān)聯(lián)所有已配置的策略、啟動隧道,，建立通道連接,；支持NAT穿越功能，支持雙向穿越NAT設(shè)備,。

17.IPSec VPN支持網(wǎng)關(guān),、單臂部署模式，IPSec VPN支持透明,、路由,、冗余等網(wǎng)絡(luò)接入方式（提供截圖證明）

18.支持IPSec隧道組和隧道熱備份，多條鏈路IPSec隧道接入時,，確保傳輸穩(wěn)定可靠（提供截圖證明）

19.支持IPSec VPN隧道間路由實現(xiàn)隧道接力,，減少多級組網(wǎng)時的隧道數(shù)量（提供截圖證明）

20.支持隧道內(nèi)關(guān)聯(lián)地址組，只需配置一條隧道,，即可關(guān)聯(lián)多個保護子網(wǎng)

21.供應(yīng)商所投產(chǎn)品在NAT,、路由、透明模式下支持支持雙主機熱備部署,，支持主備機自動切換,。

22.供應(yīng)商所投產(chǎn)品必須在Windows、統(tǒng)信UOS,、銀河麒麟等操作系統(tǒng)上支持遠(yuǎn)程應(yīng)用發(fā)布B/S和C/S應(yīng)用功能,，發(fā)布CS應(yīng)用客戶端界面而非整個桌面進行發(fā)布，只傳輸鼠標(biāo),、鍵盤操作和顯示數(shù)據(jù),，無需安裝CS客戶端即可支持CS模式軟件系統(tǒng)的遠(yuǎn)程應(yīng)用,。（提供截圖證明）

23.供應(yīng)商所投產(chǎn)品具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》,符合虛擬專用網(wǎng)安全技術(shù)要求GA/T 686-2018（增強級）檢測要求，需提供證書復(fù)印件和公安部檢測報告復(fù)印件

24.具備國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》, 需提供出具證書復(fù)印件

25.供應(yīng)商所投產(chǎn)品須具有《商用密碼產(chǎn)品認(rèn)證證書》,符合GM/T 0023《IPSecVPN網(wǎng)關(guān)產(chǎn)品規(guī)范》,、GM/T 0025《SSL VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》和GM/T 0028《密碼模塊安全技術(shù)要求》安全等級二級相關(guān)要求,。（提供截圖證明）

（三）工期要求及違約責(zé)任

工期為15天，具體違約責(zé)任以合同為準(zhǔn),。

二,、報名須知

投標(biāo)單位需上傳以下證件掃描件以供資質(zhì)審查：

1,、營業(yè)執(zhí)照,、稅務(wù)登記證、組織機構(gòu)代碼證或三證合一營業(yè)執(zhí)照營業(yè)執(zhí)照（復(fù)印件加蓋紅章）,，經(jīng)營范圍涉及招標(biāo)內(nèi)容,；

2、自****以來至少1項類似項目業(yè)績(以合同或中標(biāo)通知書為準(zhǔn)）,；注：上傳的業(yè)績合同遮擋價格者無效,。

3、單位開戶許可證復(fù)印件（加蓋單位公章）,；

4,、“信用中國”網(wǎng)站（www.creditchina.gov.cn）中查詢的本單位的征信報告截圖。

說明：以上資料請打包上傳,，單個上傳導(dǎo)致的資料遺漏審核由報名單位自己負(fù)責(zé),。

注：開標(biāo)前未提出異議并正常參加投標(biāo)的單位，均被視為已充分理解本公告的有關(guān)要求,，采購人無責(zé)任承擔(dān)其是否符合合格投標(biāo)人條件而引起的一切后果,。

三、報價方案：

1,、本項目按照技術(shù)要求中的內(nèi)容進行報價,，合同簽總價。

2,、供應(yīng)商報價時,，需以附件形式加蓋公章掃描后在報價環(huán)節(jié)上傳，請下載附件：

四,、付款要求

本項目無預(yù)付款,。付款執(zhí)行永煤集團及順和煤礦相關(guān)財務(wù)制度。項目完成并經(jīng)甲方驗收合格后,，開具合規(guī)增值稅發(fā)票掛賬后,，按礦方資金計劃付款,。

五、投標(biāo)說明

1,、競標(biāo)方必須在“河南能源電子商務(wù)平臺（中原云商）”中進行注冊,，并為河南能源電子商務(wù)用戶；

2,、競標(biāo)方應(yīng)在“河南能源電子商務(wù)平臺（中原云商）”上報價,；

3、本項目不設(shè)最高限價,，價格作為主要評標(biāo)依據(jù),，開標(biāo)后由評委根據(jù)報價、服務(wù)水平,、維修技術(shù)等綜合考慮投票決定中標(biāo)單位,。

4、本競標(biāo)公告在河南能源電子商務(wù)平臺（中原云商）中發(fā)布,紙質(zhì)版不再發(fā)售,。

5.監(jiān)督部門

本采購項目的監(jiān)督部門為點擊登錄查看紀(jì)檢監(jiān)察科

監(jiān)督電話：****

6.聯(lián)系方式

采購人：點擊登錄查看

聯(lián)系電話：**** ****

地址：河南省永城市順和煤礦

附件：投標(biāo)單位報名資料提交模板.doc