南宁市节能监察中心南宁市重点耗能企业监控项目设备采购（一期）采购文件更改通知一(NNZC2014-10734A)

*、项目编号：********-****** 　　项目名称：南宁市节能监察中心南宁市重点耗能企业监控项目设备采购（*期） *、首次公告日期：****年**月**日 *、更正事项、内容：更改通知（*）

各投标人：

南宁市节能监察中心南宁市重点耗能企业监控项目设备采购（*期）项目(项目编号：********-******)的公开招标文件作以下更改：

*、公开招标文件第*页货物需求*览表第*项“路由器”的原“性能及技术指标”全部作废，现更改为：“*.★硬件平台采用先进的*****-****（多核）架构，标配*个**/***/********-*接口，*个高速***接口，标准**机箱，内置***固态硬盘；

*.★吞吐量≥*.*****，最大并发连接数≥***万，配置***** ***隧道数：***条；支持防病毒，入侵防御，反垃圾邮件，流量控制，上网行为审计，应用程序过滤功能，含*年防病毒、入侵防御、反垃圾邮件与应用程序特征库升级服务。

*.支持基于源**地址、目的**地址、***地址、****号、时间、用户、网址、***隧道、物理接口等多种方式进行访问控制；

*.支持*****链路，适应移动网络接入；

*.★具备基于安全区域的**伪装、***过滤、**-***配对过滤功能，提供配置界面截图。

*.支持网络攻击防御，包括：*** *****攻击、*** *****攻击、**** *****攻击、*** *****攻击、***攻击、** ********攻击、****攻击、*****攻击、*******攻击、*******攻击、**** ** *****攻击、**** ****攻击、**** ***攻击、**攻击等

*.★支持基于国家区域的访问控制，可以拒绝或者允许到某个国家的网络流量，提供产品配置界面截图。

*.支持***.**生成树，能进行***.**的生成树协商；支持与交换机的*****接口对接

*.具备****流量的识别与放通,支持**** **** ****,（获得**** ***** *****-*金牌认证， 投标时提供证书复印件，产品类型必须是安全网关“*******"）

**.支持静态路由、策略路由和***、****、***等路由协议

**.支持***地址转换，包括接口地址转换（多对*）、静态地址转换（*对*）、地址池转换（多对多）、端口转换（*对多）；支持***扩展功能，可实现无限**地址转换

**.★*******系统软件、*******、********、******等应用过滤，支持对客户端通过代理等软件访问的安全过滤，提供配置界面截图。

**.支持对常见的视频应用，如**.***、****、********、** ****、***** ******、********* ***** ******、******* ******等软件和网站应用控制，允许或阻止应用程序的登录、允许或阻止文件传输、允许或阻止网络摄影头、允许或阻止*对*或群组聊天。

**.★支持基于****差分服务识别码的带宽管理，提供配置界面截图。

**.防火墙系统支持多种、灵活的身份认证技术，包括基于***的本地认证，客户端认证和第*方******、****、自动*******单点登录认证

**.★可限制用户账号的网络数据传输流量配额，用户可自行登录查看账户的使用信息以及被隔离的病毒邮件、垃圾邮件，提供配置界面截图。

**.可分多级带宽级别，最高可支持*级优先级带宽控制，支持对应用程序和网页以及类别进行带宽分配与管理，可按共享和独享策略对带宽进行限制，支持对上传和下载的流量进行控制

**.★支持对***隧道内数据进行病毒查杀、入侵检测、带宽管理、反垃圾邮件、**监控功能，提供产品配置截图。

**.支持垃圾邮件过滤，支持网关级多条***实时查询反垃圾邮件，支持设备内置垃圾邮件隔离区，支持对搜索引擎的关键字搜索内容审计

**.★具备电子邮件封存审计功能，可对设定的邮箱的信件抄送至指定审计邮箱，提供配置界面截图

**.支持常用协议的病毒扫描功能，病毒库数量≥**万种，病毒检测率≥**％；支持对各种压缩格式及多层压缩文件进行病毒扫描；支持针对****、*****、***、****、****、****、**、***等协议进行单独防病毒设置；反病毒查杀支持实时和批处理扫描模式，并支持手动和自动升级，升级周期不小于*周

**.★支持对音频与图像的病毒扫描，提供配置界面截图

**.★上网行为管理：支持绿色上网功能，内置***分类库，支持关键字过滤，支持网站访问记录，具备强制安全搜索，阻挡搜索引擎的色情,成人,裸露信息，提供网址恶意转向防护功能；分类库大于**，网页库大于****万条，升级周期小于*周，实时在线升级

**.可自定义***过滤阻断信息提示页面，提供配置界面截图

**.★入侵防御功能：具备***特征库不少于****条特征信息，具备自定义特征码功能，具备间谍软件、木马特征库，可对间谍软件、木马类入侵进行策略限制。

**.***** ***功能：支持***、****、******、******、******加密算法与***、****认证，支持以压缩数据格式传输数据

**.★支持苹果手机*****、平板电脑****的**** ***接入

**.应用程序过滤：支持基于应用程序分类、风险、技术和特征进行策略制定, 可对常见的如：迅雷、比特彗星、电驴、百宝等***下载软件的带宽管理与使用禁止

**.支持对应用软件更新进行管控，包括*******系统更新、诺顿、卡巴斯基更新等, 禁止使用常见的如：********、*****、********、*******、*********、********、********等翻墙代理软件

**.支持对移动设备上应用程序的带宽管理与禁止

**.★双系统支持/系统回滚，设备配置文件根据时间的自动备份，包括***、邮件等自动备份方式，提供配置界面截图

**.★安全网关支持在线抓包、且无需第*方软件可以直接进行数据报文分析等调试工具，提供配置界面截图”

*、公开招标文件第*页货物需求*览表第*项“防火墙”的原“性能及技术指标”全部作废，现更改为“*.★标准配置：标准**机箱，单电源，采用先进的多核处理器硬件构架，采用高性能*体化智能安全处理引擎，标配*个**/***/***** 自适应****接口，*个*******口。

*.★性能：吞吐率≥*******，并发连接数≥***万。

*.★支持端口镜像功能，包括单向镜像、双向镜像，并提供配置界面截图。

*.★具备透明/路由/混合模式；提供目的地址路由、源地址路由和多路由负载均衡，支持基于应用（***/****/***/****方式)的链路探测，链路探测失败可以自动进行链路负载重置、备份线路切换、服务器负载重置操作(提供配置界面截图)。

*.必须具备桥转发表查看和设置静态桥转发表功能，并提供配置界面截图。

*.支持基于域名的包过滤，支持多纯透明子桥。

*.★支持***日志记录，防火墙须内置**地址冲突检测功能，并提供配置界面截图。

*.全面支持***地址转换，静态***、动态***和双向***，支持基于下*跳路由的***，具备源地址转换、端口映射、**映射*种类型的***，具备***地址池的***主动更新功能。

*.提供网络行为管理，管理员可实时查看内网用户在线情况，包括**、在线时间、流量、连接数等详细信息，能够自动根据流量大小和连接数多少进行排序。

**.★支持保护主机、保护服务、限制主机、限制服务等*种连接限制，可对任*设定地址范围内的主机进行新建连接和并发连接的保护，并提供配置界面截图

**.支持***、**、*****、等******* *********通信的限制；可限制**、*******、*****、*****、讯雷等多种***应用限制；

**.支持****冗余备份协议，满足防火墙在路由工作模式、透明工作模式下的双机热备功能，切换时间小于*秒。

**.适应多种网络拓扑结构和****环境（支持***.**协议、*****协议和****间访问控制等）。

**.管理审计：提供日志管理和日志审计，管理员身份认证必须支持电子钥匙认证或证书认证，免费提供电子钥匙，支持防火墙系统的实时监控。

**.提供对***区服务器组基于应用的负载均衡。

**.具备**和***地址的绑定功能，具备***地址自学习功能，在进行地址绑定时不需要人工查找***地址。

**.满足对复杂动态协议的全面支持，包括***，***，****，*.***，******的通信协议（***）等，支持基于这些协议的地址转换功能。

**.★内置安全助手扫描器，方便管理员了解内网状况，包含活动主机探测、开放服务探测、服务版本探测、操作系统探测等功能，并提供配置界面截图

**.★具备***状态统计功能，能够详细统计出***连接总数和***********、******、***-****、***-****、***-****、*******、****-****、*****-****、****-***、****** **种状态的连接数数量及占总***连接数的比例，并提供配置界面截图

**.支持****、***、*****路由协议，可参与动态路由协商；支持***、*******等非**协议，支持****（获得**** ***** *****-*金牌认证 ，投标时提供证书复印件）、组播路由。

**.提供病毒过滤功能，能对电子以****协议发送的电子邮件进行病毒过滤，支持多种文件格式，可对压缩文件进行扫描，支持增量式病毒库升级。

**.提供透明网关式应用代理，支持在透明代理下基于****、***、****、****协议的内容过滤。

**.提供用户认证系统；提供与标准******服务器(***)联动的用户认证。提供基于***/******的无客户端认证，并提供配置界面截图。

**.支持抗****攻击，可以防范***_***** 、**** *****、 *** ***** 、******** 、 *****、 ****、 **** ** *****、 *****、碎片攻击、*******、圣诞树攻击等有效抵御各种***/****攻击，可以设定各种****攻击选项的阀值。

**.内置入侵防御系统，可以对报文进行*层到*层信息的深度检测，可以在蠕虫、病毒、木马、***/****、后门、****-**蠕虫、连接劫持、带宽滥用等威胁发生前成功地检测并阻断。

**.★防火墙支持双系统/系统回滚，设备配置文件根据时间的自动备份，包括***、邮件等自动备份方式，提供配置界面截图。”

*、公开招标文件第*页货物需求*览表第**项“***防火墙”的原“性能及技术指标”全部作废，现更改为“*、网络部署：

应支持透明模式部署、路由模式部署、网关模式部署、旁路模式部署、云部署。

★应支持****的防护（截图）。

*、中间件安全防护

★支持*** ***登*，支持基于 *** *** 的网站中间件保护，登*使用基于***-***强认证需求（截图）。

*、***安全防御

应能识别和阻断***注入攻击，******注入攻击，命令注入攻击，跨站脚本(***)注入式攻击，应用层拒绝服务攻击，敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击等。

★采用基于行为分析的检测技术，对****攻击能够很好地防范。

*、网页防篡改

★应采用内核级防篡改保护，能及时阻止并报告攻击事件。应至少同时支持*******、*****、*** *****个操作系统的网页防篡改（截图）。

*、*.***支持

应能支持***-*****代理模式抵御*.***攻击，支持对****的*** **攻击防范，应能根据攻击情况智能切换**攻击防护模式，应能根据攻击情况智能切换***-*****攻击防护模式，应能支持********，*********，********防范。

*、审计功能及告警

对攻击事件进行相信审计，要能记录访问的时间、**、事件类型、资源、参数等。对受保护的内容访问的升级。支持******、****协议、邮件等多种告警方式、短信报警。

*、报表功能

系统支持对*定时期（包括年、月、周）的攻击进行统计并查询。必须能够对遭受攻击按照攻击次数、防护的网站、遭受攻击的网页、攻击类型、攻击时间（或者发现攻击的时间）等进行统计并排名。可以通过表格以及图形方式进行展现，支持将生成的报表以*****及打印等通用格式输出。

*、升级系统

支持系统的离线升级，支持规则库的离线升级及在线自动升级，每月提供*次规则升级；紧急事件第*时间提供升级。

*、产品通过中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》。

（性能及技术指标）

*、网络吞吐量≥*.*****；

*、****吞吐≥****；

*、****新建(***)≥*****/*；

*、最大并发数≥***,***；

*、****防护能力≥******(**字节）”

*、公开招标文件第**页货物需求*览表第**项“节能数据采集仪”的原“功能要求”全部作废，现更改为“★*. 数据采集仪必须允许对接企业的能源管理系统、煤表流量计、锅炉温度计、锅炉流量计、锅炉压力表、电表、天然气表、水表及各类油表等计量仪表并解析其信号按照现有传输标准传输至中心服务器。

★*.数据采集仪需按照现有数据传输标准将数据上传至中心服务器，能够实现与现有节能在线监测系统平台数据安全加密通道无缝对接。

★*. 实现企业各仪器仪表的数据采集。数据采集原则遵循数字量采集为主，模拟量采集为辅的原则，即通过数字量接口（*****/*****）优先采集仪器仪表的数据，若设备客观上不具备数字量采集条件，则通过模拟信号接口对数据进行采集（至少*路通道输入，并能满足扩展需要）。数据采集系统必须保证与仪器仪表独立并行运行，不得对其造成任何影响。

★*. 数据采集系统采集到企业现场的仪器仪表数据后,采集的数据经过通讯协议封装，由通讯传输装置上传至中心服务器。

★*. 数据采集仪对仪器仪表的数据采集传输必须符合南宁市节能在线监测系统数据传输标准，且对数据的采集率必须达到**%以上。

★*. 数据采集系统必须具备至少**个月的数据存储能力，以保证数据的完整性。

★*. 数据采集系统必须兼容多种通讯传输方式，以实现交互式实时、在线、连续传输，同时对数据上传的周期可以进行设定和更改。

★*. 数据采集系统必须具有系统断电后的自动重启和系统复位功能。

★*. 数据采集系统须具有自动校时功能和人工校时功能。

★**. 数据采集系统能够进行基础参数设置，包括以下内容：

企业编号、仪器仪表编号、数字量通道设置，设置数字量采集方式下数字接口通道与仪器的对应关系；串口通讯参数设置（波特率、停止位、校验位）；监测项目配置，包括各监测项目的名称、编码、单位、通道号等进行配置；数据采集频率；数据传输频率。

★**.当网络出现故障时，须能实现前端数据保存，网络恢复后，实现数据补传功能，将前端存储的数据自动补传至中心数据库。

★**. 数据传输稳定可靠，适于多种网络环境（如****、****、**、****、光纤等），不受具体的网络设施制约，提供透明网络数据传输。

★**. 数据传输系统应具备双向数据通讯能力，*方面上传数据，另*方面接收中心端的控制命令，在通讯过程中，应具有网络自动诊断功能和科学的诊断策略，能够及时判断网络故障，实时识别网络状态。

★**. 数据传输系统实现数据、命令、状态信息、报警故障信息等不同数据类型的实时传输，并具有充分的扩展性。

★**. 通过国家强制性产品认证**认证。

★**. 数据采集仪当出现非正常断电停机得到恢复后仪器应自动重启并自保持同步行恢复企业能耗数据传输数据当值应与能耗仪表数值相当并对数值进行累加、扣减、统计，恢复正常值。

*、公开招标文件第**页货物需求*览表第**项“节能数据采集仪”的 “性能及技术指标”原为空白，现补充内容为“

★*. 采集设备采用工业级、低功耗、高稳定性的嵌入式软硬件设计，采用***结构设计，适合连续在线监测。

★*. 处理器：*****公司***********处理器，主频******，存储：***，支持**卡扩展。

★*. 操作系统软件：内置*****操作系统。

★*. 模拟量**：* 路（可扩展**/**路），精度**位*/*，信号范围：*～**** /*～****或*～**/*～***/±***。

★*. 开关量**：* 路（可扩展**路），光电隔离，直流**-***，脉冲计数高频支持*****，低频支持****。

★*. 开关量**：*路（可扩展**路），****/** 交流直流可选。

★*. 数字量：*路*****/*****，可扩展，通过***总线控制器进行*对多串口扩展。

★*. 计算通道：具备****个计算通道，通过开发支持不同形式的运算。

★*. 显示单元：*.*英寸***触摸液晶屏。

★**. 通讯方式：以太网*路（***/****自适应），双通道冗余备份，无线****/****/支持多中心传送。

★**. ***接口：*个（*个*** ****、*个*** ******），可实现本地程序。

★**. 系统时钟：系统自带实时时钟，时钟能到****，速度快，掉电自动计时功能，支持远程校时。

★**. 功耗：小于等于**，支持定时启动节省能源消耗。

★**. 工作温度：-**～+**℃。

★**. 工作湿度：≤**%。”。

*、本项目投标截止时间（开标时间）更改为****年**月**日*时**分，获取招标文件相应顺延至****年**月**日（正常工作时间）。新增的《南宁节能监察系统介绍》详见附件*。

请按更改后的内容执行，其余部分不变。

特此通知。

*、采购人地址：南宁市　　采购项目联系人姓名和电话：张电 ****-*******　　采购代理机构地址：南宁市金湖路**-*号　　采购项目联系人姓名和电话：何仕宇 ****-*******　　采购代理机构开户名称：南宁市政府集中采购中心　　采购代理机构开户银行：中国建设银行南宁市嘉宾路支行　　采购代理机构银行帐号：********************

发布时间：****年**月**日