网络安全设备项目技术要求、商务要求技术要求
采购项目技术和商务要求
采购项目技术和商务要求1. 引言本文档旨在为采购项目提供技术和商务要求的指导，以确保采购流程的顺利进行。
本文档包括采购项目的技术要求和商务要求两部分。
2. 技术要求2.1 产品质量产品质量是采购项目中最为重要的技术要求。
产品的质量必须符合国家和行业的相关标准，如ISO9001标准等。
采购方需要对产品的质量进行严格的测试和验收，确保产品的质量符合要求。
2.2 技术支持供应商需要提供充足的技术支持，包括产品的技术说明、技术支持电话等，以确保采购方能够顺利地使用产品。
供应商需保证及时响应采购方的技术支持请求。
2.3 交货期供应商需要在合同规定的交货期内按时交货。
在采购项目中，交货期的准确性和稳定性是非常重要的因素，对于采购方的生产计划和库存管理具有关键性的影响。
2.4 产品包装供应商需要采用合适的包装方式，以保证产品在运输过程中的安全和完好。
同时，包装应不得影响产品的质量和操作性能，并应符合环保要求。
3. 商务要求3.1 价格价格是商务方面最为重要的考量因素之一。
供应商需要在合理的范围内提供有竞争力的价格，并在报价中详细罗列涵盖范围内的所有费用项目和条款。
3.2 付款方式供应商应提供多种付款方式，并在合同中明确约定。
采购方可根据自身需求和要求，选择适合自己的付款方式。
3.3 合同条款供应商需要在合同中明确约定产品质量、交货期、价格、付款方式等商务要求，以确保双方权益的保障。
同时，合同还应涵盖法律责任和争议解决等方面的内容。
3.4 保证金和履约保证在商务方面，保证金和履约保证是常用的方式，以确保供应商能够按照合同要求履行自己的责任。
供应商需要在合同中提供相应的保证金和履约保证，以提高采购方对其的信任和保障采购方权益。
4. 结论本文档为采购项目技术和商务要求提供了详细的说明，以为采购项目的顺利进行提供指导。
在采购项目中，供应商需要保证产品的质量、技术支持、交货期和产品包装，而在商务方面，供应商需要向采购方提供有竞争力的价格、多种付款方式、明确的合同条款和相应的保证金和履约保证。
网络安全设备项目技术要求、商务要求技术要求
SSLVPN接入网关
台
1
1、300个SSL VPN加入授权许可；
2、含远程应用发布模块及60个接入授权；
3、SSL VPN短信模块
3
合计
1、质保期年；
2、软件年维保费：。
4
商务要求：
一、报价
1、报价总额是包括了货物及零配件的购置和安装调试、运输保险、装卸、培训费、质保期维护费、验收费、差旅费、相应各种税费及项目实施过程中一切预见或不可预见费用。
产品应该支持企业级“云盘”（又名“网盘”、“文件共享”）功能，
支持改写WindowsRDP协议，经改写的协议必须独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法（必须提供配置界面截图）
防火墙
产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击
服务要求
服务要求
1.必须提供7×24小时800电话支持；本地化应急服务紧急攻击事件2小时内响应
网络安全设备项目技术要求、商务要求
一、技术要求:
上网行为管理
项目
指标
具体功能要求
基本要求
性能要求
要求采用标准2U架构设备，吞吐量≥2Gb，并发会话数≥1, 000,000，用户规模≥10000人；设备接口要求至少6个千兆电口，至少2个千兆光口，1个RJ45串口；要求硬盘≥1TB，支持BYPASS功能，采用冗余电源，
要求提供代码demo企业证明支持针对移动app的vpn安全代码的自动封装实现app应用的安全加固提供界面截图证明移动智能终端支持产品支持应用虚拟化功能可以无需二次开发即把windows应用发布到移动智能终端产品应该支持企业级云盘又名网盘文件共享功能支持改写windowsrdp协议经改写的协议必须独立于os运行环境避免跨平台兼容性针对图像数据服务端必须支持有损压缩算法必须提供配置界面截图防火墙产品应具备基于状态监测技术的防火墙功能能够抵抗常见的网络攻击服务要求服务要求1
项目技术和商务要求
项目技术和商务要求1.1项目建设背景近年来我国经济取得了长足的发展，在人民生活程度不断进步的同时，环境成绩却与日剧增，并且有进一步恶化的趋势。
近年来国家高度注重生态环境保护和绿色发展，为了进一步强化环境保护工作的战略地位，中共十八届五中全会经过的“十三五”规划建议，将“绿色发展”作为五大发展理念之一，对生态文明建设和环境保护作出了严重战略部署，并前后出台了《关于加快推进生态文明建设的意见》、《生态文明体制改革全体方案》等系列政策文件，为建设天蓝、地绿、水净的美丽中国提供坚强的体制保障。
2015年，中央出台了《环境保护督察方案（试行）》，成立了中央环境保护督察组，在环境保护部设立国家环境保护督察办公室，决定每两年对各省党委政府及部分市州党委政府和有关部门督察一次。
2017年环保部部长陈吉宁在中国发展高层论坛上发言：“中央环保督查今年将初次覆盖全国。
此前，中央环保督查已督查16个省分，问责6400多人”。
2016年，四川省发布《关于做好环境保护督察工作的告诉》，成立了四川省环境保护督察工作领导小组，在环境保护厅设立了督察办公室，把环保的责任和工作分解到各级党委政府、各个本能机能部门，建立相应的责任制度，促使各个部门构成合力，发布了《四川省环保督察工作手册》。
为全面贯彻党的十八大以来中央关于绿色发展的新理念新战略新部署，四川省委提出要以保障人民健康为目的，重拳出击、铁腕治污，集中打好大气、水、土壤净化防治“三大战役”，解决突出环境成绩，全面提升全省环境质量。
成都市为深化贯彻落实中央、省、市加强生态文明建设和环保督察整改要求，切实落实相关任务，由中共成都市委督查室、成都市人民政府督查室、成都市环境保护督察办公室印发了《2017年成都市环境保护工作目标考核办法》的告诉。
要求对各区（市）县委、人民政府和市级相关部门的环境保护工作目标进行绩效考核。
本项目建设围绕《2017年成都市环境保护工作目标考核办法》的具体内容，为各项工作提供信息化支持。
标书中技术要求和商务要求分别是什么
标书中技术要求和商务要求分别是什么在商业领域中，标书是一种常见的文件形式，用于向供应商传达组织或个人对特定产品或服务的需求。
标书通常包含技术要求和商务要求两个方面的内容，以确保供应商能够全面理解和满足需求。
本文将介绍技术要求和商务要求在标书中的定义和作用。
技术要求技术要求是标书中的重要组成部分，用于描述所需产品或服务的技术要求和性能指标。
技术要求明确了供应商需要满足的技术规格和需求，以确保所提供的产品或服务符合采购方的要求。
具体来说，技术要求可以包括以下内容：1.产品或服务说明：对所需产品或服务的功能、特性和用途进行详细描述，确保供应商对需求有全面的了解。
2.技术规格：详细说明产品或服务的技术规格，如尺寸、重量、功率、速度、容量等，以确保产品或服务满足采购方的具体需求。
3.性能指标：对产品或服务的性能要求进行说明，如响应时间、稳定性、可靠性、精度等，以确保产品或服务达到预期的性能水平。
4.兼容性要求：如果产品或服务需要与其他系统或设备进行交互，需要明确的兼容性要求，以便供应商确保其产品或服务能够与其他组件无缝集成。
5.质量控制：描述产品或服务的质量控制标准和流程，确保供应商在生产和交付过程中遵循一致的质量标准。
技术要求的目的是确保供应商能够提供符合需求的产品或服务，同时提供清晰的评估标准，以便采购方在评估不同供应商的竞标方案时能够进行客观比较。
商务要求商务要求是标书中另一个重要的部分，用于描述与交易相关的商务条件和要求。
商务要求涉及供应商的合同和交易条款，以确保供应商具备完成交易的能力和资格。
以下是商务要求可能包含的内容：1.合同条件：描述交易的合同条件，包括付款条件、交付条款、保修期、服务水平协议等。
这些条件有助于确保供应商和采购方在交易过程中遵守共同的法律和约束。
2.价位要求：说明对产品或服务的价格要求，如最高价、最低价或指定价位等。
这些要求有助于限制供应商的报价范围，使得采购方能够根据自身预算和商业考量做出决策。
网络安全设备技术要求
参数及要求
1
下一代防火墙
1
深信服、华为
1、标准机架式设备，3层吞吐量≥8Gbps，7层吞吐量≥2Gbps，并发连接数≥2,000,000；设备接口具备：≥4个千兆电口、2个千兆光口，1个RJ45串口，支持故障时BYPASS，
3、无线管理：支持有线无线统一的管理界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态；支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略；
4、共享接入管理：支持共享接入管理（防共享）功能，能够发现共享设备的IP地址、共享用户名和共享接入的终端数量，提供可以针对所有终端（PC与PC、PC与移动终端、移动终端与移动终端）或仅限电脑终端进行共享统计，若发现共享行为，可以基于终端数量提供冻结时长的配置实例，以实现防止用户使用无线路由
3、能够识别应用类型超过1100种，应用识别规则总数超过3000条，具备亿万级别URL识别能力。漏洞利用规则特征库数量在4000条以上，漏洞利用特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案。
4、异常会话检测：可实现对外联行为分析、间歇会话连接分析、加密通道分析、异常域名分析、上下行流量分析等在内的多场景网络异常通信行为分析能力。
11、支持旁路部署，对镜像流量进行监听，可以多台采集器同时部署于客户网络不同位置并将数据传输到安全感知系统进行分析。
1
安全感知系统
1、要求CPU≥E3-1230V3，内存≥32G，要求具备≥6个GE接口。要求支持资产和业务访问关系可视，分支安全可视、业务外联可视，支持失陷业务、失陷用户检测，支持风险业务发现，风险用户发现，支持报表导出、事件告警和大屏展示。
采购项目技术服务及其他商务要求
采购项目技术服务及其他商务要求1.技术要求：-所需产品或设备的技术规格和性能要求。
例如，对于电子产品，需要指定其功能、尺寸、电源要求、输入输出接口等。
-对于设备或系统，需要指定其运行环境要求，如温度、湿度、电源稳定性等。
-技术要求还可以包括对于产品或设备的可靠性、维护性、易用性等方面的要求。
-对于新开发的产品或技术，可以需要提供相关的研发报告和技术资料。
2.服务要求：-对于一些项目，可能需要供应商提供售后服务，例如设备的维修保养、培训以及技术支持等。
-对于一些周期性性的服务，例如清洁服务、IT维护等，可能需要供应商提供在合同期内的服务保障。
-对于一些定制化的项目，例如软件开发、工程设计等，需要明确服务的交付时间、过程和内容。
3.商务要求：-价格要求，包括所有费用和税费的明细。
需要明确谁承担运输费用、保险费用等。
-付款方式和期限，例如预付款、分期付款、信用证等。
-合同要求，包括合同期限、解除合同的条件、违约责任等。
-知识产权要求，例如对于软件、专利和商标的归属和使用权等。
-对于供应商的资质要求，例如必须符合国内或国际的质量认证标准、有相关行业经验等。
-对于保密和安全要求，特别是涉及到敏感信息或高风险领域的项目，需要明确供应商应遵守的保密协议和安全措施。
以上所列的技术、服务和商务要求是常见的，在不同的采购项目中，具体要求会有所不同。
在编写采购需求文件时，需要根据具体情况对这些要求进行详细的说明，并确保其充分满足项目目标和需求。
此外，还需要与相关部门进行沟通，以确保所制定的要求是可行的，并与公司的战略和政策相一致。
最后，需要与供应商进行充分的沟通和确认，以确保他们理解和接受所列出的要求，并能够满足这些要求。
网络安全服务采购技术要求书
网络安全服务采购技术要求书一、项目概况及总体要求为推进国家《网络安全法》、网络安全等级保护制度2.0等相关法律法规的落地实施，推动甲方公司关于网络安全保障工作相关要求的贯彻执行，拟通过网路安全服务项目，理清全网信息资产，全面摸排网络安全风险，优化网络安全管理体系，提升网络安全保障水平。
二、项目内容和范围1.项目内容本项目主要包括甲方公司信息资产发现与梳理、信息系统渗透测试、安全管理制度体系优化。
依据国家法律法规及相关网络安全政策标准，结合业界最佳安全实践,对甲方公司的内外网信息资产进行梳理，结合摸排的信息资产情况，绘制符合当前现状的网络拓扑图，针对重要信息系统开展渗透测试，深入挖掘和整改应用层面安全风险，完善和优化甲方公司的网络安全管理制度，为网络安全工作的开展和落实提供指导?口支撑，达到逐步提高网络安全保障能力水平的目标。
2.工作量清单(一)信息资产发现与梳理信息资产发现与梳理应分别从资产及应用发现、资产画像绘制、网络拓扑绘制等几个方面开展，故该部分需求也从这几个阶段逐层展开，详细阐述每个阶段的具体建设需求。
(1)资产及应用发现通过数据挖掘和调研的方式确定甲方公司资产范围,之后基于IP或域名，采用WEB扫描技术、操作系统探测技术、端口的探测技术、服务探测技术、WEB爬虫技术等各类探测技术，对客户信息系统内的主机/服务器、安全设备、网络设备、工控设备、WEB应用、中间件、数据库、邮件系统和DNS系统等进行主动发现，并生成资产及应用列表，列表中不仅包括设备类型、域名、IP、端口，更可深入识别运行在资产上的中间件、应用、技术架构的详细情况(类型、版本、服务名称等)。
(2)资产画像绘制在资产及应用发现的基础上,实施人员应对每个业务梳理分析，依据信息系统实际情况、业务特点、资产重要度等信息，结合信息安全的最佳实践进行归纳，最终针对性地形成甲方公司专属的资产画像，构建起甲方公司专属的信息安全资产画像。
(3)网络拓扑图绘制基于内外网信息资产发现及梳理的结果，通过对甲方公司网络结构、安全防护措施部署情况、安全域划分情况等方面进行充分的调研，绘制贴合甲方公司实际物理部署的网络拓扑图，实现对网络的全方位掌握。
技术要求及其他商务要求
8) 支持高标清视频分辨率的编码；
9) 编码输入信号瞬间中断后图像恢复时间 0.5S；
10) 支持热备份冗余电源，具备报警功能； 11) 支持温度监测报警功能； 12) 支持 Web 网络管理和网络升级。 13) 视频编码输入接口：1 路 HD/SD-SDI、1 路 HDMI、1 路 CVBS、1 路 SY/Pb/Pr； 14) 音频编码输入接口：1 路 AES/EBU 数字音频、1 路 HD/SD-SDI 嵌入数字音频、1 路 XLR（平衡立体声）； 15) 转码输入接口：2 路 ASI 接口，支持 1 套高/标清 MPEG-2 或 H.264 节目向 AVS+进行转码； 16) 视频分辨率：1080i@50Hz、720p@50Hz、720×576i（PAL）向下 兼容； 17) 视频编码方式：AVS/AVS+； 18) 视频编码码率：0.8Mbps~20Mbps； 19) 编码输入信号瞬间中断图像恢复时间：0.5s； 20) 视频预处理：去隔行,降噪,锐化； 21) 音频编码方式：MPEG-1 layer 2,DRA； 22) 音频采样率：48KHz； 23) 音频采样精度：24-bit； 24) 音频码率：32Kbps～256kbps； 25) 输出接口：1 组（2 路）相同 ASI 输出/BNC 接口，1 路千兆网口 /UDP 协议； 26) 电源：AC 220V±10%,50/60Hz。
响其他通道的节目；
13) 无故障运行时间(MTBF)符合广播级要求；
14) 支持多节目流（MPTS）和单节目流（SPTS）输入；
15) 视频编码方式：支持帧编码和场编码，以及帧场自适应编码；
16) 支持单机 WEB 网管控制，支持 LOG 工作日志的查看；
17) 支持系统参数配置导入/导出；
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、支持根据标签选择一类应用做控制；
4、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；
5、支持给每一种应用列上图标，易于客户了解应用的特征。
（提供产品界面截图）
应用控制
1、设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）
部署方式
网关模式
支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；
多主模式
必须支持两台及两台以上设备同时做主机的部署模式；必须与现用设备做成热、冷备模式；
网关管理
管理界面
支持SSL加密WEB方式、SSH命令行方式管理设备；
链路负载
支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；
网络安全设备项目技术要求、商务要求
一、技术要求:
上网行为管理
项目
指标
具体功能要求
基本要求
性能要求
要求采用标准2U架构设备，吞吐量≥2Gb，并发会话数≥1, 000,000，用户规模≥10000人；设备接口要求至少6个千兆电口，至少2个千兆光口，1个RJ45串口；要求硬盘≥1TB，支持BYPASS功能，采用冗余电源，
部署方式
支持网关模式、单臂模式部署两种方式；
基本特性
专业VPN设备，非插卡或防火墙带VPN模块设备。
支持PC终端使用包括Windows8、Windows7、Windows Vista、Windows xp、Mac OS、Linux等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；
上网日志管理
数据中心
设备必须支持内置数据中心和独立数据中心（提供产品界面截图）；
高性能日志模式
支持日志高性能模式处理，精简冗余日志（提供产品界面截图）；
日志分级审查
管理员登录数据中心只能审计指定用户组的上网行为日志；
资质要求
产品要求
本次投标产品需要具有工信部颁发的《电信设备进网许可证》（提供证明文件）
7.支持在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； （提供产品界面截图）
流量控制
带宽管理
必须支持在不同线路上，根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；
支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；
多线路技术
网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(必须提供自主知识产权证明，加盖厂商公章)；
上网行为审计
网站审计
支持记录全部或者指定类别URL、网页标题等信息；
网页审计
必须能审计记录网页正文内容；
必须支持只记录含有指定关键字的网页正文内容；
必须支持记录SSLHale Waihona Puke 密网页的内容；加密证书自动分发
审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题
1.支持自定义配置终端数量和冻结时间。
2.支持“仅统计电脑”和“统计所有终端”两种模式。
3.支持可选“冻结IP”还是“冻结用户名”。
4.支持添加信任列表
5.支持显示以IP或用户名的维度统计一段时间内的趋势图。
6.支持例外排除功能：如冻结条件是2. 指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图）
SSLVPN接入网关
项目
指标
具体功能要求
基本要求
性能要求
标准2U机架式设备,标配6个千兆电口,4个千兆光口，SSL最大加密流量≥400Mbps，SSL理论并发用户数≥3500个，SSL理论新建用户数至少250个/秒 ，具备远程应用发布功能，附带300个移动接入并发授权、60个远程应用发布授权
功能要求
双因素认证
必须支持以USB-Key方式实现双因素身份认证；（提供产品界面截图）
IP、MAC认证
支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；
支持通过SNMP服务器跨三层获取MAC地址；
支持当用户MAC地址变动时，需要重新认证；
应用管理
应用识别规则库
1、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；
虚拟多线路
必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供产品界面截图）
P2P智能流控
支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图）
流控黑名单
基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图）
本次投标产品厂商需要为公安部制定行业标准《信息安全技术网络通信审计产品技术要求》的主要起草单位（提供证明文件）
本次投标产品厂商要求通过IPv6 Ready Phase-2认证
服务要求
服务要求
1.必须提供7×24小时800电话支持；本地化应急服务紧急攻击事件2小时内响应
2.必须提供产品相关的使用和技术培训
2、支持根据应用的特征智能识别新的应用；
3、支持根据IP、端口、协议等自定义应用规则；
4、支持根据不同的应用类型或具体的某种应用设置允许或拒绝；
白名单
支持基于用户组、终端类型、位置、SSID的白名单功能。（提供产品界面截图）
共享接入管理（防共享）
设备能够发现私接路由（或者共享软件等）共享网络的行为：
支持使用VPN做专线备份；
支持链路故障检测；（提供产品界面截图）
实时监控
设备资源信息
提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口、当天网络质量、最近发现移动终端等信息；
Web访问质量检测
1、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级
2、支持以列表形式展示访问质量差的用户名单
3、支持对单用户进行定向web访问质量检测
（提供产品界面截图）
用户管理
本地认证
支持触发式WEB认证，静态用户名密码认证等；
第三方认证
支持LDAP、Radius、POP3、Proxy等第三方认证；
支持ISA\lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证；