项目标段编号：****

顺和煤矿网络安全通信系统(VPN)项目询比价采购公告

顺和煤矿网络安全通信系统(VPN)项目，****领导小组批准，拟采用**云商询比价方式对该项目进行采购，本项目有关事宜公告如下。

一、项目内容

（一）项目概况

上海龙凤419顺和煤矿MIAP系统于2024年12月上线试运行，****中心、门户、移动端等需要外网进行访问，试运****大队共监测到两次系统****煤矿信息中心关闭了MIAP系统外网访问功能），为保障系统数据等核心信息的传输安全，煤矿需建立安全可靠的网络通信系统。基于此，需要搭建网络安全通信系统(VPN)来保障系统的正常运行。

（二）项目建设方案

1、目的任务

上海龙凤419保证MIAP系统的门户、移动端和作业成本子系统能够通过VPN建立内部网络连接，正常进行业务处理。

2、项目要求

（1）采用的技术要求

1.硬件接口+性能，

标准1U机架式设备，≥1个RJ-45Console口，≥6个10/100/1000M自适应电口，≥1个网络接口扩展槽位，可选配专用接口板卡，2个USB口，交流单电源；SSL加解密吞吐≥180Mbps，IPSec加解密吞吐≥220Mbps，整机吞吐≥1.5Gbps；自带三年硬件保修和基础型技术支持服务。包含≥200个SSL VPN并发用户授权，支持PC端和移动端同时接入。

2.专业IPSec VPN和SSL VPN二合一设备，采用符合国际标准SSL、TLS 协议，同时支持IPSec VPN和SSL VPN功能，为非插卡或防火墙带VPN模块设备。（提供截图证明）

3.供应商所投产品支持IPSec、SSL、PPTP、L2TP VPN的统一用户管理和认证体系，实现用户名口令一次配置，即可适用于全部VPN类型接入，无需分别购买不同类型VPN接入授权（提供截图证明）

上海龙凤4194.供应商所投产品支持多系统引导，即系统A、系统B和备份系统，可在管理员界面直接配置启动顺序，支持两个操作系统，管理员可自由选择当前启动系统，每个系统拥有独立的配置文件，且配置文件分别支持加密导入导出。备份系统用于应急恢复。（提供截图证明）

5.供应商所投产品客户端支持龙芯、兆芯、飞腾、鲲鹏等国产化CPU平台，支持中标**，银河**、普华、深度OS、优**、UOS统信、中科方德等国产化操作系统客户端。（提供至少三种国产化操作系统或者国产化CPU平台的厂商互认证明）

6.供应商所投产品支持SM2/RSA双证书自适应部署模式，解决国密HTTPS站点浏览器兼容性问题。（提供截图证明）

上海龙凤4197.供应商所投产品支持密码自助找回功能，当用户的密码忘记时，可自行通过短信验证码方式找回密码，减轻管理员维护压力。（提供截图证明）

上海龙凤4198.供应商所投产品支持终端认证功能，包含硬件特征码、IP、MAC、主机绑定，特征码信息无需用户手动设置输入可自动生成，支持自定义用户绑定终端数量。支持硬件特征码批量导入导出。（提供截图证明）

上海龙凤4199.供应商所投产品可基于用户和角色设定准入策略，针对操作系统、操作系统补丁、浏览器、防火墙、屏保、进程、服务、端口、文件、注册表、登录IP、时间、凭证、终端指纹进行登录前和使用时定期检查。（提供截图证明）

10.供应商所投产品支持LDAP手工导入和定时同步功能，简化管理员后期维护工作量。（提供截图证明）

11.供应商所投产品支持VPN专线功能，可设定使用VPN时仅能访问内网**，断开对互联网的访问，支持登录超时限制时间功能。（提供截图证明）

12.供应商所投产品VPN客户端同时支持国际算法和国密算法，可由用户自定义选择。（提供截图证明）

上海龙凤41913.供应商所投产品算法支持：支持SM2、SM3、SM4 算法，SM4支持CBC 等多种算法模式；支持国际算法包括：如 DES、3DES、IDES、AES 对称算法、MD5、SHA-1、SHA-256 散列算法、1024 位和 2048 位 RSA 非对称算法。

上海龙凤41914.供应商所投产品支持WebVPN跨平台免插件访问，基于泛域名或多端口方式发布Web**，支持Windows、Mac、Linux、国产化UOS\银河**V10等系统主流浏览器，如Chrome、Firefox等最新版，免插件免客户端使用VPN接入内网（提供截图证明）。

上海龙凤41915.支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对不同的访问**设定不同的SSO用户名和密码，支持用户自行修改SSO账号。

16.供应商所投产品支持IPSec VPN网关功能，支持创建VPN规则，支持配置国密算法sm4_cbc-sm3和国际算法aes128-sha256，支持隧道配置，关联所有已配置的策略、启动隧道，建立通道连接；支持NAT穿越功能，支持双向穿越NAT设备。

17.IPSec VPN支持网关、单臂部署模式，IPSec VPN支持透明、路由、冗余等网络接入方式（提供截图证明）

18.支持IPSec隧道组和隧道热备份，多条链路IPSec隧道接入时，确保传输稳定可靠（提供截图证明）

19.支持IPSec VPN隧道间路由实现隧道接力，减少多级组网时的隧道数量（提供截图证明）

20.支持隧道内关联地址组，只需配置一条隧道，即可关联多个保护子网

上海龙凤41921.供应商所投产品在NAT、路由、透明模式下支持支持双主机热备部署，支持主备机自动切换。

上海龙凤41922.供应商所投产品必须在Windows、统信UOS、银河**等操作系统上支持远程应用发布B/S和C/S应用功能，发布CS应用客户端界面而非整个桌面进行发布，只传输鼠标、键盘操作和显示数据，无需安装CS客户端即可支持CS模式软件系统的远程应用。（提供截图证明）

23.供******部颁发的《计算机信息系统安全专用产品销售许可证》,符合虚拟专用网安全技术要求GA/T 686-2018（增强级）检测要求，需******部检测报告复印件

上海龙凤41924.具备国家版权局颁发的《计算机软件著作权登记证书》, 需提供出具证书复印件

25.供应商所投产品须具有《商用密码产品认证证书》,符合GM/T 0023《IPSecVPN网关产品规范》、GM/T 0025《SSL VPN网关产品规范》和GM/T 0028《密码模块安全技术要求》安全等级二级相关要求。（提供截图证明）

上海龙凤419（三）工期要求及违约责任

工期为15天，具体违约责任以合同为准。

二、报名须知

上海龙凤419投标单位需上传以下证件扫描件以供资质审查：

1、营业执照、税务登记证、组织机构代码证或三证合一营业执照营业执照（复印件加盖红章），经营范围涉及招标内容；

2、自2022年4月1日以来至少1项类似项目业绩(以合同或中标通知书为准）；注：上传的业绩合同遮挡价格者无效。

上海龙凤4193、单位开户许可证复印件（加盖单位公章）；

4、“信用中国”网站（www.****.cn）中查上海龙凤419询的本单位的征信报告截图。

上海龙凤419说明：以上资料请打包上传，单个上传导致的资料遗漏审核由报名单位自己负责。

注：开标前未提出异议并正常参加投标的单位，均被视为已充分理解本公告的有关要求，采购人无责任承担其是否符合合格投标人条件而引起的一切后果。

三、报价方案：

1、本项目按照技术要求中的内容进行报价，合同签总价。

上海龙凤4192、供应商报价时，需以附件形式加盖公章扫描后在报价环节上传，请下载附件：

四、付款要求

本项目无预付款。****集团****煤矿相关财务制度。项目完成并经甲方验收合格后，开具合规增值税发票挂账后，按矿方资金计划付款。

五、投标说明

上海龙凤4191、竞标方必须在“**能源电子商务平台（**云商）”中进行注册，并为**能源电子商务用户；

上海龙凤4192、竞标方应在“**能源电子商务平台（**云商）”上报价；

上海龙凤4193、本项目不设最高限价，价格作为主要评标依据，开标后由评委根据报价、服务水平、维修技术等综合考虑投票决定中标单位。

上海龙凤4194、本竞标公告在**能源电子商务平台（**云商）中发布,纸质版不再发售。

5.监督部门

本采购项目的监督部门为****纪检监察科

上海龙凤419监督电话：0370-****319

6.联系方式

采购人：****

联系电话：0370-****386 152****1665

地址：****煤矿