根据南昌市财政局政府采购管理办公室批准的采购计划，我办受南昌市教育局的委托，就以下设备进行询价招标，欢迎合格的供应商参加投标。
1、招标项目：XJ2007-011 防火墙设备询价。
2、投标费用：中标人须交纳中标金额的2％作为招标、评标等采购活动费用。
3、投标截止时间：7月18日上午9：00，逾期或不符合规定的投标文件恕不接受。
4、询价单递交时间：7月18日上午9：00之前，逾期或不符合规定的投标文件恕不接受。
5、询价单递交地点：南昌市教育局统一采购办公室（南昌市现代教育技术中心五楼技术科 南昌市南湖路2号）。
6、设备参数表 数量：１台
注：此次投标设备须选用联想、天融信、易尚、阿姆瑞特等知名品牌，招标方将优先选择AISC架构产品。
项目单位 功能 描述
外国语学校 实时状态监控
业界主流防火墙均采用实时状态监控体系，此种体系比简单包过滤方式有着更高的效率和安全性，是主流防火墙技术的基本标志
网络接口 2个10/100M +3个10/100/1000M
工作模式 透明模式、路由模式、混合模式
透明模式 支持NAT功能
支持PROXY。能够对HTTP、TELNET、FTP、SMTP、POP3、DNS内容过滤，关键命令进行过滤。
支持流量控制。能够对IP，用户进行时配额，天配额，周配额，月配额控制
非透明模式（路由模式，混合模式）
支持NAT功能
支持透明PROXY。能够对HTTP、TELNET、FTP、SMTP、POP3、DNS内容过滤，关键命令进行过滤。
支持流量控制。能够对IP，用户进行时配额，天配额，周配额，月配额控制
动态过滤规则技术
根据应用需要，在建立应用服务时动态地增加一组规则，在服务结束时，自动将其删除，减少规则隐患。
MAC与IP地址绑定
防止内部网络IP盗用
MAC与网段绑定
不能绑定网段，就不适用于包含两个以上路由器的网络
MAC地址自动探寻
防火墙能够自动查询IP地址对应的MAC地址，这样能够主动探寻MAC地址盗用情况
URL直接访问控制
控制URL域名，目录，关键字对选定内容进行智能分析、过滤功能提供URL拦截、屏蔽功能，管理员可以根据智能的内容统计结果，手动或计算机自动屏蔽某些URL
URL脚本代码控制
能够控制通过防火墙的Scrip、Active JavaApple
NAT
任意网络接口的地址转换
说明：防火墙可否对提供的4个网络接口中任意一个接口做地址转换
每个网络接口都支持向外原地址转换
每个网络接口都支持向内目的地址转换
每个网络接口都支持向内原地址转换
能够对POP3邮件过滤
屏蔽发件人的地址
支持的协议
支持IP协议，IPX等非IP协议
支持QOS带宽管理
能够通过设置通过防火墙上行，下行带宽有效的分配网络带宽
支持用户认证
可以以用户为单位设置规则
可以IP/MAC/用户捆绑在一起设置规则
支持的认证类型
用户名和口令，一次性口令认证（OTP）、PAM、PAP/CHAP、MS-CHAP、NT-Domain、Radius、Kerberos、LDAP等，并可以根据用户需求扩展其他认证方式。
双机热备份
提高系统的稳定性、容错性，杜绝防火墙单点故障。切换时间小于1秒
支持的VPN加密标准
DES ，3DES，RC4，MD5，SHA1, RSA国家许可专用算法
系统日志和审计
是否具备系统日志和审计
报警功能
日志扫描（提供详细统计结果）
自动报表（日志报告书写器）
网络攻击防范
能否攻击检测，阻止非法连接
反IP地址欺骗
阻塞ICMP报文
防止拒绝服务攻击
能够与IDS联动
能够第三方的网络IDS联动
防火墙的性能
平均无故障时间MTBF：>="50，000小时
数据转发速率：>="100MBPS。
最大策略数目：>="5000条。
最大并发连接数：>="800000
最大吞吐量：500M
安管功能
能够被国内主流的安管平台（该安全管理平台必需有公安部的销售许可证并在国内有部级以上的成功案例）管理，并提供安管平台接口。
7、注意事项：
（1） 投标人必须取得防火墙原厂商针对本项目的授权。
（2） 中标方不仅要提供设备，还须负责设备安装和调试，费用计入总报价。
8、报价单用信封密封后，加盖骑缝章，如果分标段的话必须在信封外注明标段号。投标人须对每项设备分别报价，并计算出总价。报价单还需写清楚设备的详细参数、功能、售后等相关事宜， 并在信封内外中注明联系人及电话。投标报价如须邮寄，请寄至以下地点：南昌市现代教育技术中心 南昌市南湖路2号，收件人：侯老师或戴老师 330008
9、招标方将根据询价招标的原则，将该项目授予1个或多个投标人。
10、相关通知请随时查阅 www.ncedu.com.cn
11、联系人和电话：侯老师：8700221 戴老师：6059332
