*、項目編號：********-******
　　項目名稱：南寧市節能監察中心南寧市重點耗能企業監控項目設備采購（*期）
*、首次公告日期：****年**月**日
*、更正事項、內容：更改通知（*）

各投標人：

南寧市節能監察中心南寧市重點耗能企業監控項目設備采購（*期）項目(項目編號：********-******)的公開招標文件作以下更改：

*、公開招標文件第*頁貨物需求*覽表第*項“路由器”的原“性能及技術指標”全部作廢，現更改為：“*.★硬件平臺采用先進的*****-****（多核）架構，標配*個**/***/********-*接口，*個高速***接口，標準**機箱，內置***固態硬盤；

*.★吞吐量≥*.*****，最大并發連接數≥***萬，配置***** ***隧道數：***條；支持防病毒，入侵防御，反垃圾郵件，流量控制，上網行為審計，應用程序過濾功能，含*年防病毒、入侵防御、反垃圾郵件與應用程序特征庫升級服務。

*.支持基于源**地址、目的**地址、***地址、****號、時間、用戶、網址、***隧道、物理接口等多種方式進行訪問控制；

*.支持*****鏈路，適應移動網絡接入；

*.★具備基于安全區域的**偽裝、***過濾、**-***配對過濾功能，提供配置界面截圖。

*.支持網絡攻擊防御，包括：*** *****攻擊、*** *****攻擊、**** *****攻擊、*** *****攻擊、***攻擊、** ********攻擊、****攻擊、*****攻擊、*******攻擊、*******攻擊、**** ** *****攻擊、**** ****攻擊、**** ***攻擊、**攻擊等

*.★支持基于國家區域的訪問控制，可以拒絕或者允許到某個國家的網絡流量，提供產品配置界面截圖。

*.支持***.**生成樹，能進行***.**的生成樹協商；支持與交換機的*****接口對接

*.具備****流量的識別與放通,支持**** **** ****,（獲得**** ***** *****-*金牌認證，投標時提供證書復印件，產品類型必須是安全網關“*******"）

**.支持靜態路由、策略路由和***、****、***等路由協議

**.支持***地址轉換，包括接口地址轉換（多對*）、靜態地址轉換（*對*）、地址池轉換（多對多）、端口轉換（*對多）；支持***擴展功能，可實現無限**地址轉換

**.★*******系統軟件、*******、********、******等應用過濾，支持對客戶端通過代理等軟件訪問的安全過濾，提供配置界面截圖。

**.支持對常見的視頻應用，如**.***、****、********、** ****、***** ******、********* ***** ******、******* ******等軟件和網站應用控制，允許或阻止應用程序的登錄、允許或阻止文件傳輸、允許或阻止網絡攝影頭、允許或阻止*對*或群組聊天。

**.★支持基于****差分服務識別碼的帶寬管理，提供配置界面截圖。

**.防火墻系統支持多種、靈活的身份認證技術，包括基于***的本地認證，客戶端認證和第*方******、****、自動*******單點登錄認證

**.★可限制用戶賬號的網絡數據傳輸流量配額，用戶可自行登錄查看賬戶的使用信息以及被隔離的病毒郵件、垃圾郵件，提供配置界面截圖。

**.可分多級帶寬級別，最高可支持*級優先級帶寬控制，支持對應用程序和網頁以及類別進行帶寬分配與管理，可按共享和獨享策略對帶寬進行限制，支持對上傳和下載的流量進行控制

**.★支持對***隧道內數據進行病毒查殺、入侵檢測、帶寬管理、反垃圾郵件、**監控功能，提供產品配置截圖。

**.支持垃圾郵件過濾，支持網關級多條***實時查詢反垃圾郵件，支持設備內置垃圾郵件隔離區，支持對搜索引擎的關鍵字搜索內容審計

**.★具備電子郵件封存審計功能，可對設定的郵箱的信件抄送至指定審計郵箱，提供配置界面截圖

**.支持常用協議的病毒掃描功能，病毒庫數量≥**萬種，病毒檢測率≥**％；支持對各種壓縮格式及多層壓縮文件進行病毒掃描；支持針對****、*****、***、****、****、****、**、***等協議進行單獨防病毒設置；反病毒查殺支持實時和批處理掃描模式，并支持手動和自動升級，升級周期不小于*周

**.★支持對音頻與圖像的病毒掃描，提供配置界面截圖

**.★上網行為管理：支持綠色上網功能，內置***分類庫，支持關鍵字過濾，支持網站訪問記錄，具備強制安全搜索，阻擋搜索引擎的色情,成人,裸露信息，提供網址惡意轉向防護功能；分類庫大于**，網頁庫大于****萬條，升級周期小于*周，實時在線升級

**.可自定義***過濾阻斷信息提示頁面，提供配置界面截圖

**.★入侵防御功能：具備***特征庫不少于****條特征信息，具備自定義特征碼功能，具備間諜軟件、木馬特征庫，可對間諜軟件、木馬類入侵進行策略限制。

**.***** ***功能：支持***、****、******、******、******加密算法與***、****認證，支持以壓縮數據格式傳輸數據

**.★支持蘋果手機*****、平板電腦****的**** ***接入

**.應用程序過濾：支持基于應用程序分類、風險、技術和特征進行策略制定, 可對常見的如：迅雷、比特彗星、電驢、百寶等***下載軟件的帶寬管理與使用禁止

**.支持對應用軟件更新進行管控，包括*******系統更新、諾頓、卡巴斯基更新等, 禁止使用常見的如：********、*****、********、*******、*********、********、********等翻墻代理軟件

**.支持對移動設備上應用程序的帶寬管理與禁止

**.★雙系統支持/系統回滾，設備配置文件根據時間的自動備份，包括***、郵件等自動備份方式，提供配置界面截圖

**.★安全網關支持在線抓包、且無需第*方軟件可以直接進行數據報文分析等調試工具，提供配置界面截圖”

*、公開招標文件第*頁貨物需求*覽表第*項“防火墻”的原“性能及技術指標”全部作廢，現更改為“*.★標準配置：標準**機箱，單電源，采用先進的多核處理器硬件構架，采用高性能*體化智能安全處理引擎，標配*個**/***/***** 自適應****接口，*個*******口。

*.★性能：吞吐率≥*******，并發連接數≥***萬。

*.★支持端口鏡像功能，包括單向鏡像、雙向鏡像，并提供配置界面截圖。

*.★具備透明/路由/混合模式；提供目的地址路由、源地址路由和多路由負載均衡，支持基于應用（***/****/***/****方式)的鏈路探測，鏈路探測失敗可以自動進行鏈路負載重置、備份線路切換、服務器負載重置操作(提供配置界面截圖)。

*.必須具備橋轉發表查看和設置靜態橋轉發表功能，并提供配置界面截圖。

*.支持基于域名的包過濾，支持多純透明子橋。

*.★支持***日志記錄，防火墻須內置**地址沖突檢測功能，并提供配置界面截圖。

*.全面支持***地址轉換，靜態***、動態***和雙向***，支持基于下*跳路由的***，具備源地址轉換、端口映射、**映射*種類型的***，具備***地址池的***主動更新功能。

*.提供網絡行為管理，管理員可實時查看內網用戶在線情況，包括**、在線時間、流量、連接數等詳細信息，能夠自動根據流量大小和連接數多少進行排序。

**.★支持保護主機、保護服務、限制主機、限制服務等*種連接限制，可對任*設定地址范圍內的主機進行新建連接和并發連接的保護，并提供配置界面截圖

**.支持***、**、*****、等******* *********通信的限制；可限制**、*******、*****、*****、訊雷等多種***應用限制；

**.支持****冗余備份協議，滿足防火墻在路由工作模式、透明工作模式下的雙機熱備功能，切換時間小于*秒。

**.適應多種網絡拓撲結構和****環境（支持***.**協議、*****協議和****間訪問控制等）。

**.管理審計：提供日志管理和日志審計，管理員身份認證必須支持電子鑰匙認證或證書認證，免費提供電子鑰匙，支持防火墻系統的實時監控。

**.提供對***區服務器組基于應用的負載均衡。

**.具備**和***地址的綁定功能，具備***地址自學習功能，在進行地址綁定時不需要人工查找***地址。

**.滿足對復雜動態協議的全面支持，包括***，***，****，*.***，******的通信協議（***）等，支持基于這些協議的地址轉換功能。

**.★內置安全助手掃描器，方便管理員了解內網狀況，包含活動主機探測、開放服務探測、服務版本探測、操作系統探測等功能，并提供配置界面截圖

**.★具備***狀態統計功能，能夠詳細統計出***連接總數和***********、******、***-****、***-****、***-****、*******、****-****、*****-****、****-***、****** **種狀態的連接數數量及占總***連接數的比例，并提供配置界面截圖

**.支持****、***、*****路由協議，可參與動態路由協商；支持***、*******等非**協議，支持****（獲得**** ***** *****-*金牌認證，投標時提供證書復印件）、組播路由。

**.提供病毒過濾功能，能對電子以****協議發送的電子郵件進行病毒過濾，支持多種文件格式，可對壓縮文件進行掃描，支持增量式病毒庫升級。

**.提供透明網關式應用代理，支持在透明代理下基于****、***、****、****協議的內容過濾。

**.提供用戶認證系統；提供與標準******服務器(***)聯動的用戶認證。提供基于***/******的無客戶端認證，并提供配置界面截圖。

**.支持抗****攻擊，可以防范***_***** 、**** *****、 *** ***** 、******** 、 *****、 ****、 **** ** *****、 *****、碎片攻擊、*******、圣誕樹攻擊等有效抵御各種***/****攻擊，可以設定各種****攻擊選項的閥值。

**.內置入侵防御系統，可以對報文進行*層到*層信息的深度檢測，可以在蠕蟲、病毒、木馬、***/****、后門、****-**蠕蟲、連接劫持、帶寬濫用等威脅發生前成功地檢測并阻斷。

**.★防火墻支持雙系統/系統回滾，設備配置文件根據時間的自動備份，包括***、郵件等自動備份方式，提供配置界面截圖。”

*、公開招標文件第*頁貨物需求*覽表第**項“***防火墻”的原“性能及技術指標”全部作廢，現更改為“*、網絡部署：

應支持透明模式部署、路由模式部署、網關模式部署、旁路模式部署、云部署。

★應支持****的防護（截圖）。

*、中間件安全防護

★支持*** ***登*，支持基于 *** *** 的網站中間件保護，登*使用基于***-***強認證需求（截圖）。

*、***安全防御

應能識別和阻斷***注入攻擊，******注入攻擊，命令注入攻擊，跨站腳本(***)注入式攻擊，應用層拒絕服務攻擊，敏感信息泄露、惡意代碼攻擊、錯誤配置攻擊、隱藏字段攻擊、會話劫持攻擊、參數篡改攻擊、緩沖區溢出攻擊、弱口令攻擊等。

★采用基于行為分析的檢測技術，對****攻擊能夠很好地防范。

*、網頁防篡改

★應采用內核級防篡改保護，能及時阻止并報告攻擊事件。應至少同時支持*******、*****、*** *****個操作系統的網頁防篡改（截圖）。

*、*.***支持

應能支持***-*****代理模式抵御*.***攻擊，支持對****的*** **攻擊防范，應能根據攻擊情況智能切換**攻擊防護模式，應能根據攻擊情況智能切換***-*****攻擊防護模式，應能支持********，*********，********防范。

*、審計功能及告警

對攻擊事件進行相信審計，要能記錄訪問的時間、**、事件類型、資源、參數等。對受保護的內容訪問的升級。支持******、****協議、郵件等多種告警方式、短信報警。

*、報表功能

系統支持對*定時期（包括年、月、周）的攻擊進行統計并查詢。必須能夠對遭受攻擊按照攻擊次數、防護的網站、遭受攻擊的網頁、攻擊類型、攻擊時間（或者發現攻擊的時間）等進行統計并排名。可以通過表格以及圖形方式進行展現，支持將生成的報表以*****及打印等通用格式輸出。

*、升級系統

支持系統的離線升級，支持規則庫的離線升級及在線自動升級，每月提供*次規則升級；緊急事件第*時間提供升級。

*、產品通過中國人民共和國公安部的《計算機信息系統安全專用產品銷售許可證》。

（性能及技術指標）

*、網絡吞吐量≥*.*****；

*、****吞吐≥****；

*、****新建(***)≥*****/*；

*、最大并發數≥***,***；

*、****防護能力≥******(**字節）”

*、公開招標文件第**頁貨物需求*覽表第**項“節能數據采集儀”的原“功能要求”全部作廢，現更改為“★*. 數據采集儀必須允許對接企業的能源管理系統、煤表流量計、鍋爐溫度計、鍋爐流量計、鍋爐壓力表、電表、天然氣表、水表及各類油表等計量儀表并解析其信號按照現有傳輸標準傳輸至中心服務器。

★*.數據采集儀需按照現有數據傳輸標準將數據上傳至中心服務器，能夠實現與現有節能在線監測系統平臺數據安全加密通道無縫對接。

★*. 實現企業各儀器儀表的數據采集。數據采集原則遵循數字量采集為主，模擬量采集為輔的原則，即通過數字量接口（*****/*****）優先采集儀器儀表的數據，若設備客觀上不具備數字量采集條件，則通過模擬信號接口對數據進行采集（至少*路通道輸入，并能滿足擴展需要）。數據采集系統必須保證與儀器儀表獨立并行運行，不得對其造成任何影響。

★*. 數據采集系統采集到企業現場的儀器儀表數據后,采集的數據經過通訊協議封裝，由通訊傳輸裝置上傳至中心服務器。

★*. 數據采集儀對儀器儀表的數據采集傳輸必須符合南寧市節能在線監測系統數據傳輸標準，且對數據的采集率必須達到**%以上。

★*. 數據采集系統必須具備至少**個月的數據存儲能力，以保證數據的完整性。

★*. 數據采集系統必須兼容多種通訊傳輸方式，以實現交互式實時、在線、連續傳輸，同時對數據上傳的周期可以進行設定和更改。

★*. 數據采集系統必須具有系統斷電后的自動重啟和系統復位功能。

★*. 數據采集系統須具有自動校時功能和人工校時功能。

★**. 數據采集系統能夠進行基礎參數設置，包括以下內容：

企業編號、儀器儀表編號、數字量通道設置，設置數字量采集方式下數字接口通道與儀器的對應關系；串口通訊參數設置（波特率、停止位、校驗位）；監測項目配置，包括各監測項目的名稱、編碼、單位、通道號等進行配置；數據采集頻率；數據傳輸頻率。

★**.當網絡出現故障時，須能實現前端數據保存，網絡恢復后，實現數據補傳功能，將前端存儲的數據自動補傳至中心數據庫。

★**. 數據傳輸穩定可靠，適于多種網絡環境（如****、****、**、****、光纖等），不受具體的網絡設施制約，提供透明網絡數據傳輸。

★**. 數據傳輸系統應具備雙向數據通訊能力，*方面上傳數據，另*方面接收中心端的控制命令，在通訊過程中，應具有網絡自動診斷功能和科學的診斷策略，能夠及時判斷網絡故障，實時識別網絡狀態。

★**. 數據傳輸系統實現數據、命令、狀態信息、報警故障信息等不同數據類型的實時傳輸，并具有充分的擴展性。

★**. 通過國家強制性產品認證**認證。

★**. 數據采集儀當出現非正常斷電停機得到恢復后儀器應自動重啟并自保持同步行恢復企業能耗數據傳輸數據當值應與能耗儀表數值相當并對數值進行累加、扣減、統計，恢復正常值。

*、公開招標文件第**頁貨物需求*覽表第**項“節能數據采集儀”的 “性能及技術指標”原為空白，現補充內容為“

★*. 采集設備采用工業級、低功耗、高穩定性的嵌入式軟硬件設計，采用***結構設計，適合連續在線監測。

★*. 處理器：*****公司***********處理器，主頻******，存儲：***，支持**卡擴展。

★*. 操作系統軟件：內置*****操作系統。

★*. 模擬量**：* 路（可擴展**/**路），精度**位*/*，信號范圍：*～**** /*～****或*～**/*～***/±***。

★*. 開關量**：* 路（可擴展**路），光電隔離，直流**-***，脈沖計數高頻支持*****，低頻支持****。

★*. 開關量**：*路（可擴展**路），****/** 交流直流可選。

★*. 數字量：*路*****/*****，可擴展，通過***總線控制器進行*對多串口擴展。

★*. 計算通道：具備****個計算通道，通過開發支持不同形式的運算。

★*. 顯示單元：*.*英寸***觸摸液晶屏。

★**. 通訊方式：以太網*路（***/****自適應），雙通道冗余備份，無線****/****/支持多中心傳送。

★**. ***接口：*個（*個*** ****、*個*** ******），可實現本地程序。

★**. 系統時鐘：系統自帶實時時鐘，時鐘能到****，速度快，掉電自動計時功能，支持遠程校時。

★**. 功耗：小于等于**，支持定時啟動節省能源消耗。

★**. 工作溫度：-**～+**℃。

★**. 工作濕度：≤**%。”。

*、本項目投標截止時間（開標時間）更改為****年**月**日*時**分，獲取招標文件相應順延至****年**月**日（正常工作時間）。新增的《南寧節能監察系統介紹》詳見附件*。

請按更改后的內容執行，其余部分不變。

特此通知。

*、采購人地址：南寧市
　　采購項目聯系人姓名和電話：張電 ****-*******
　　采購代理機構地址：南寧市金湖路**-*號
　　采購項目聯系人姓名和電話：何仕宇 ****-*******
　　采購代理機構開戶名稱：南寧市政府集中采購中心
　　采購代理機構開戶銀行：中國建設銀行南寧市嘉賓路支行
　　采購代理機構銀行帳號：********************

發布時間：****年**月**日