徐州地铁集团有限公司现对SSL VPN网关设备进行采购，现邀请感兴趣的单位参与。
一、项目范围
1、采购SSL VPN网关设备1台，完成设备部署及调试，以及满足LDAP等多种对接方式，和短信等多种方式的双因子认证实施工作。
2、设备参数如下：
性能指标 | 最大理论加密流量（Mbps）：≥100，最大理论并发用户数：≥300，IPSec加密最大流量（Mbps）：≥70，设备整机理论最大吞吐量：≥150Mbps，设备整机理论最大并发会话数：≥35w。内存大小：≥2G，硬盘容量：≥64G minisata SSD，接口：≥4千兆电口。实配授权≥200 |
部署方式 | 支持IPv6/IPv4协议下的网关模式、单臂模式、主备模式、集群模式的部署。 |
基本特性 | 专业VPN设备，非插卡或防火墙带VPN模块设备。 |
支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。 | |
易用性 | 可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果。 |
支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访。 | |
支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开。 | |
投标供应商应提供故障检测、排查修复工具，保障我单位管理员可以自行检测接入异常的原因，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。 | |
权限控制 | 支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定 |
终端安全 | 产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。 |
产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN。 | |
身份认证 | 产品可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证。 |
高速性 | 支持至少4条外网线路；并能实现基于SSL VPN的智能选路 |
支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。 | |
防火墙 | 产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击。 |
授权及售后 | SSL VPN接入授权(100套); 产品质保(3年); 软件升级(3年); |
二、资格要求
1、申请人须具有独立订立合同的能力，持有有效的营业执照或事业单位法人证书，并能够提供本项目服务，提供营业执照复印件或事业单位法人证书复印件；
2、申请人具备ITSS信息技术服务运行维护标准符合性证书三级及以上资质；
3、申请人需提供所投产品的原厂服务承诺函（需加盖公章证明）。
三、控制价及评审办法
本项目设置控制价，控制价为： 8万元。若供应商的报价高于控制价的，将作为否决性处理。
本项目根据符合采购需求、质量和服务相等，不超控制价格，以报价最低的原则确定成交供应商。如所报价格相同，则以抽签方式（由报价最低的供应商授权代表现场抽签）确定成交人。
四、报名时间及获取采购文件的方式
报名时间：2022年7月12日至2022年7月19日，上午9：00-17:00（节假日除外）。
申请人报名时须向招标人提供以下资料一套：原件的复印件加盖投标人鲜章扫描后发送至邮箱（xzdtzb@xzgdjt.com）或将以下资料原件及复印件带至现场以获取采购文件，否则不予办理：
（1）报名申请书（详见附件）；
（2）申请人企业法人授权委托书（详见附件）；
（3）营业执照（副本）；
五、文件递交截止时间
1、报价文件1份，密封递交。
2、报价文件递交截止时间为：2022年7月20日10时00分。
3、报价文件递交地址为：徐州市云龙区和平大道126号9栋（地铁大厦）1804室。（如有变动，另行通知）
六、联系方式
联系人：刘工
联系电话：0516-80805235
徐州地铁集团有限公司
2022年7月12日
