招标代理公司（立即注册查看） 受业主单位（立即注册查看） 委托，于2026-04-03在采购与招标网发布 韶关市水务投资集团有限公司国产防火墙和VPN设备采购询价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）水务（略）公司（以下简称“采购人”）拟通过公开询价方式，选取专业机构为采购人提供国产防火墙和VPN设备采购。现诚邀符合资格条件的潜在供应商，按本公告要求提交报价响应文件。一、项目基本情况（略）国产防火墙和VPN设备采购（二）采购方式：公开询价（三）预算金额：1、国产防火墙上限价：人民币（略）（含税以及送货上门安装、调试服务等所有费用）；2、国产VPN设备上限价：人民币6（略）（含税以及送货上门安装、调试服务等所有费用）；3、合计上限价：人民币（略）（含税以及送货上门安装、调试服务等所有费用）。报价超出上限价视为无效报价，报价单请按附件一进行填写。（四）（略）方式：本合同采用（略）三期（略）。1、到货安装款：设备货物全部到场并完成安装调试可正常运行后，经双方初步验收合格，采购人向供货人（略）合同总价的（略）%。2、验收款：完成6个月的试运行，并通过采购人的最终验收后，采购人在收到供货人提供的等额发票及最终验收合格文件之后，（略）合同总价的（略）%。3、质保金：剩余合同总价的3%作为质量保证金，于质保期过后且卖方无任何未履行的质保义务后，采购人在收到供货人提供相应收据后付清。（五）服务需求：对采购人提供国（略）络安全设备各1套，参数如下。一、防火墙主要参数及要求一、国产化要求 设备符合国产化要求，搭载国产自主可控处理（略），并提供国产化检测证书。供应商需提供原厂全新设备，不得为二手或翻新产品。二、硬件参数 标准机架式设备，高度≤2U,内存≥（略）GB，硬盘≥（略）GBSSD，（略）络接口≥6个千兆电口+4个千兆光口+2个（略）兆光口，（略）络接口都可以设置WAN属性口，并满足≥4（略）络接口可同时配置为WAN口属性。至少1个Console口，1个USB（略）络层吞吐量≥（略）Gbps，应用层吞吐量≥（略）Gbps，防病毒吞吐量≥4Gbps，IPS吞吐量≥4Gbps，全威胁吞吐量≥2Gbps，最大并发连接数≥（略），（略）HTTP新建连接数≥（略）秒。四、功能要求防火墙基础：支持基于状态检测的包过滤、应用识别、用户认证、NAT、安全策略、（略）由、负载均衡、访问控制、VLAN等。入侵防御：产品内置不低于（略）种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（需提供产品功能截图，并提供具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页证明，并加盖厂商公章）。防病毒：（略）HTTPFTPSMTPPOP3IMAP等协议病毒查杀，病毒库实时更新。产品具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略。（需提供产品功能截图和具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页、尾页证明，并加盖厂商公章）。Web应用防护：支持SQL注入、（略）SS、CSRF等Web攻击防护，提供WAF规则库。支持URL过滤、内容过滤、（略）安全、敏感数据等防护应用识别：产品支持对不少于（略）种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等类型应用进行检测与控制。（需提供产品功能截图，并加盖厂商公章）。策略生命周期管理：产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图，并加盖厂商公章）。业务资产管理：支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息。（需提供产品功能截图，并（略）关：为保障用户（略）关技术，支持实时阻断失陷外联功能，保（略）端未知威胁主动探测技术，实现5min（略）设备下发。（需提供产品功能截图并提供具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页证明，并加盖厂商公章）。管理与日志：支持中文Web图形化管理界面，支持Syslog日志（略），支持本地日志存储及报表。五、质保与升级至少提供原厂三年硬件保修、（略）升级、入侵防御、防病毒、Web应用（略）关等内容升级更新服务。（提供承诺书）六、服务与支持 提供运输上门服务、（略）师安装（略）络配置、策略调优服务，确保（略）络。7×（略）小时技术支持，故障响应时间不超过2小时。提供不少于2（略）师（略）培训，内容包括设备基本配置、策略管理、故障排查等，确保我方技术人员掌握日常运维技能。提供完（略）纸质及电子版文档，包括用户手册、配置指南、快速安装指南等。将现有采购人使用中的深信服防火墙的访问控制、地址转换、安全策略、黑白名单等配置迁移至新设备上。二、VPN设备主要参数及要求一、国产化要求设备符合国产化要求，搭载国产自主可控处理（略），并提供国产化检测证书。设备须内置符合中国商用密码标准的加密卡，采用国家（略）颁布的SM1、SM2、SM3、SM4密码算法及其协议。供应商需提供原厂全新设备，不得为二手或翻新产品。二、硬件参数标准机架式设备，高度≤1U,内存≥（略）GB，硬盘≥（略）GBSSD，电（略）络接口≥4个千兆电口。至少1个Console口，1个USB口。三、性能参数IPsecVPN性能：加密最大流量≥（略）Mbps,理论（略）数≥（略）条。SSL VPN性能:最大理论加密流量≥（略）Mbps,最大理论并发数≥（略）人,提供接入授权数量≥（略）（授权买断（略）络部署：为了满足灵活部署的要求，应支持IPV4IPV6（略）络IP配置，可自主选择配置LAN口或WAN口。为了保护设备的安全，可支持默认限制所有IP（略），支持通过配置IP白名单的方式来放通WAN口接入的特殊需求。身份认证：支持多种身份认证方式，包括本地认证、（略）、双因素认证等兼容支持：（略）支持麒麟（略）、Windows（略）、（略）等接入。私有DNS解析：支持以私有DNS发布企业资源，无需额外（略）DNS服务即（略）资源，支持管理员自主配（略））接入时使用此私有DNS解析地址。（需提供产品功能截图证明并加盖厂商公章）自（略）认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可（略）。可配置的异常环境包括但不限于：帐号首次（略）、帐号在该终端首次（略）、账号在该地点首次（略）、账号在新地点（略）、账号在非常用地点（略）、闲置帐号（略）、弱密码（略）、异常时间（略）等。（需提供产品功能截图证明并加盖厂商公章）虚拟IP：支持以虚拟IP方（略）。支持共享虚拟IP池模式，为用户组（略）配一个IP地址段，用户组内的用户首次连接时（略）配一个IP端内的虚拟IP。支持独享虚拟IP模式，可配置一个独享IP池，在独享IP池中为用户（略）配指定的虚拟IP地址。（需提供产品功能截图并加盖厂商公章）服务隐身：（略）络、业务暴露面，（略）需提供单包授权能力（SPA），支持UDP+TCP组合的单包授权技术，未授权用户无法连接（略）信任设备，无法扫描到服务端口，不会出现敲门放大漏洞。（需提供产品功能截图证明并加盖厂商公章）终端诊断工具：支持终端环境诊断排查，可针对（略）接入失败、业务地址访问失败、（略）服务异常、工作空间启动失败进行诊断，便于员工自行排查修复终端问题，减少IT运维人员工作。虚拟专线：针（略）用户，支持配置虚拟专线功能，当用户（略）信任（略）之（略）。（需提供产品功能截图并加盖厂商公章）管理与日志：支持中文Web图形化管理界面，支持Syslog日志（略），支持本地日志存储及审计设备巡检报告：为方便管理员统筹查看管理（略）的（略）体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的（略）体状态进行打（略），统计所有检查的正常项、异常项和告警项，并输出巡检报告。五、质保与升级至少提供原厂三年硬件和（略）质保与升级。（提供承诺书）六、服务与支持提供运输上门服务、（略）师安装（略）络配置、策略调优服务，确保（略）络。7×（略）小时技术支持，故障响应时间不超过2小时。提供不少于2（略）师（略）培训，内容包括设备基本配置、策略管理、故障排查等，确保我方技术人员掌握日常运维技能。提供完（略）纸质及电子版文档，包括用户手册、配置指南、快速安装指南等。将现有采购人使用中的深信服VPN的用户（略）配置等配置迁移至新设备上。 二、供应商资格要求（一）一般要求（如不符合或弄虚作假，取消评审和中选资格）1.具有独立承担民事责任的能力：在中华人民共和国境内（略）的法人、自然人或其他组织，提交有效的营业执照（或事业法人登记证或（略）等相关证明）副本复印件。（略）和（略）公（略）出具给（略）支机构的授权书。2.有依法缴纳税收和社会保障资金的良好记录（提供书面承诺书）。3.具有良好的商业信誉和健全的财务会计制度（提供书面承诺书）。4.履行合同所必需的设备和专业技术能力（提供书面承诺书）。5.参加采购活动前（略）年内，在经营活动中没有重大违法记录（提供书面承诺书）。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔（略）〕3号文，较大数额罚款认定为（略）以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于（略）的，从其规定）。（二）特定资格服务要求：1.未被（略）站（（略）www.（略）.cn）“失信被执行人”“（略）采购严重违法失信行为”名单；未（略）采购严重违法失信行（略）采购活动期间（需提供报价截止日前3个工作日内的查询截图，（略））。2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加（略）存在利害关系可能影响招标公正性的法人、自然人或其他组织，不得参与本采购项目报价（提供书面承诺书）。3.本项目不接受联合体参与报价。三、报价要求1.本项目预算金额国产防火墙上限报价为（略）（含税），国产VPN设备上限报价为6（略）（含税），合计上限报价为（略）（含税），报价超过预算的为无效报价，按照无效响应处理；2.报价单须加盖单位公章，否则视为无效报价；3.本项目一旦成交后，（略）场变化、政策性调（略）等因素导致供应商成本的变化，交易价格不因此进行调（略）。四、服务要求1.7×（略）小时技术支持，设备故障响应时间不超过2小时。五、响应文件的组成（所有材料需（略））1.对应上述供应商资格要求的相关材料。2.国产防火墙。（1）报价单（附件一）以及详细配置参数（含软硬件配置参数以及升级维保期限）。（2）国产化检测证书。（3）入侵防御功能截图，并提供具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页证明，并加盖原厂商公章。（4）防病毒功能截图，并提供具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页证明，并加盖原厂商公章。（5）应用识别功能截图，并加盖原厂商公章。（6）策略生命周期管理功能截图，并加盖原厂商公章。（7）业务资产管理功能截图，并加盖原厂商公章。（8（略）关功能截图，并提供具备CMACNAS标识的第三方检测报告，报告至少包含首页、关键页证明，并加盖原厂商公章。（9）软硬件质保与升级承诺书。2.国产VPN（1）报价单（附件一）以及详细配置参数（含软