一、项目说明

我院拟采购厦门市海沧医院停车场系统防火墙升级项目，公告时间：(略)

若发送邮件：(略)

联系人：(略)

业务咨询：(略)

邮 箱：(略)

纪检监督电话：(略)

咨询时间：(略)

1.1现状分析

目前我院停车场管理系统通过一台防火墙来连接医院财务系统、停车场收费云平台、医院智能化设备专网，并通过防火墙内置的各种功能来实现关键数据的加密和传输。

(略)年(略)月该防火墙设备突然故障，无法使用，经检测为设备主板故障、内置存储故障，由于使用多年，经设备生产厂家评估修复价值不大。且结合我院停车场管理系统的实际应用需求，迫切需要升级改系统的防火墙设备。

1.2需求分析

原设备老旧，且使用年限久远，维修升级价值不大。经综合评估新购1台防火墙设备（性能参数如后面所述），用于替代原有防火墙。配置防火墙的各项功能，完全替代原防火墙系统的各种功能实现医院财务系统、停车场收费云平台、医院智能化设备专网这些相关软件和平台的关键数据的加密和传输。

二、设备清单

三、设备技术参数要求

1.1U机型,交流双电源,2*MGMT,(略)*GE,8*Combo,4*Bypass GE,2*SFP+,包含(略)个并发SSLVPN用户授权。(略)G M.2 SSD*2硬盘。整机吞吐量≥2G，最大并发会话数≥(略)W，每秒新增会话数≥2W。

2.多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等智能选路方式。

3.入侵防御、防病毒、应用识别、URL库可以单独提供升级授权服务。

4.★支持多用户共享上网行为管理。提供设备界面截图证明并加盖厂家公章。

5.支持僵尸网络分析，攻击链推导及资产安全风险等级的可视化呈现。

6.★支持HTTPS加密流量的安全检测，支持TCP代理和SSL代理，且代理策略中可同时配置多类过滤条件，具体包括：(略)

7.支持IPsec VPN智能选路，根据隧道质量调度流量。

8.支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。

9.支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。

(略).★产品获取CVE 证书且类型为下一代防火墙（Next Generation Firewall）, 提供设备界面截图证明并加盖厂家公章。

(略).★产品拥有IPv6 Enabled Security Logo认证，提供有效证书的复印件并加盖厂家公章。

(略).★3年保修，包含产品系统升级授权、产品保修服务、远程支持服务，并加盖厂家公章。

四、关于原厂全保、售后、资质等要求

1.为保障本项目的建设及维保响应及时性的服务水平，供应商最好是注册在厦门或在厦门设置有分公司，需提供营业执照复印件。同时提供近3年内的厦门医疗行业相关的项目案例。

（1）供应商应按照本采购项目特点提供长期良好的售后服务，并提供详细具体的售后服务承诺条款及保证。

（2）要求供应商必须拥有专业的售后维护服务团队，能够保证本项目正常运行。

（3）★本次报价的所有设备原厂全保质保期为6年，自验收合格之日起计算，质保期间成交供应商应提供一切维修服务和更换零配件（不再另行收取费用），保证设备正常使用期间。供应商应提供承诺函和设备制造商提供的售后服务承诺，需提供原厂盖章证明。

（4）在质保期内，成交供应商提供7*(略)小时服务。对于产品在使用过程中出现的问题，在1小时内响应。如遇与所供产品有关的问题无法远程解决的，在事件确定后2小时内赶到现场提供服务。2小时内未解决的成交供应商应提供详细的应急解决方案。因成交供应商工作延误，造成采购人损失的，成交供应商应负赔偿责任。

2. ★供应商负责前期现场技术勘查，需包含防火墙设备的搬迁、割接等工作、实施进度计划, 供应商需在供货方案与安装调试方案中列明并形成书面解决文案。所有设备需要按照医院要求进行安装，并在原有的系统内进行联动调试，保证提供设备无缝（原系统是绿盟）对接正常运行，供应商应提供承诺函。

3.★对供应商公司及技术人员资质要求，需至少具备以下证书：

①质量管理体系认证证书；

②环境管理体系认证证书；

③职业健康安全管理体系认证证书；

④信息安全管理体系认证证书；

⑤信息技术服务管理体系认证证书；

⑥电子与智能化工程专业承包资质证书贰级及以上；

⑦技术人员：(略)

4.★防火墙设备制造商针对本项目的专项授权、设备制造商提供的售后服务承诺书。供应商提供的设备满足上面技术参数要求的作证资料。