专业技术和商务条款响应表VIP专享VIP免费

1技术和商务条款响应表一、技术部分序号招标规格要求投标实际参数(投标人应按响应货物实际数据填写)是否偏离（无偏离/正偏离/负偏离）偏离简述佐证材料页码1VPN专网建设所需调研、规划、实施、安装及培训，实现外采车、采血点与站内数据双向通信和交互。2满足血液采集业务模式和流程，利用VPN技术进行接入控制，切实保证系统可用性和数据安全。3与现有采血系统兼容，支持与中心血站实时联网采血模式，保证链路畅通；4★投标人所投产品及服务与市卫生专网（主控端设备：深信服VPN3150）互联互通，确保系统及设备兼容性与可用性。5硬件要求网络接口：具备1个百兆WAN电口及3个百兆LAN口，1个百兆DMZ电口；电源：单电源；6性能要求IPSecVPN加密速度：12Mbps；防火墙吞吐量：80Mbps；7功能模块要求：多功能集成一体化：集成流控、防火墙、VPN、WIFI、4G模块；84G模块要求内置4G模块：内置4G：三网版合一（同时支持电信、联通、移动4G）；内置4GSIM卡绑定：支持内置4GSIM卡绑定，在4G信号覆盖不大地方，支持向下切换到3G信号；29部署模式网关模式：设备必须支持网关模式，能提供代理上网、防火墙等功能；单臂模式：设备必须支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率。并在此模式下仍能实现多线路功能；10安全性（1）支持WEB认证/PORTAL推送：支持用户名密码认证IP+MAC绑定认证；支持自定义广告，实现首次URL重定向；（2）防火墙功能：支持状态检测防火墙功能；能防御包括Synflood,Icmpflood,碎片攻击等多种攻击；能够进行包过滤或ACL控制；支持对内网ARP欺骗的防御；防范来自外网、内网的DOS攻击；支持NAT和DHCP等功能；（3）支持加密算法扩展：支持AES、DES、3DES、MD5、SHA、DH、RSA等算法，并且支持国密办SM3、SM4加密算法；（4）硬件特征识别：除用户名/密码认证方式外，还支持基于网关硬件特征的高安全身份验证技术；（5）VPN专线功能：支持用户接入VPN网络后，断开与公网其他地址的连接，避免公网安全风险的潜入；（6）权限控制：按用户、组分配不同的访问权限和应用资源；支持双向的内网权限分配策略，权限粒度细致到源IP、源端口、目的IP、目的端口级别；11易用性（1）传统IPSec支持：支持与传统的IPSecVPN设备进行对接；（2）支持全动态IP接入：不依赖于第三方的基于动态IP寻址的VPN组网技术；（3）网络适应性：支持各种NAT网络环境下的VPN组网；（4）组播包支持：支持视频、语音等基于组播的应用及3路由协议；（5）VPN隧道间流控：保证每个接入分支都能合理的利用带宽资源，从而顺畅的访问总部内网应用；（6）VPN隧道内NAT：使具有相同内网地址的分支机构都能同时接入总部，最大保护用户网络结构的完整性；（7）VPN隧道内NAT查询：支持基于用户名、原IP子网、代理子网、网段类型、子网掩码的VPN隧道内NAT的状态查询；（8）VPN帐户的最后登陆时间和使用时间：可以记录VPN帐户最后登陆时间和这个帐户最后使用时间；(9)多线路自动备份切换:总部与分支有多条线路，可在线路间一一进行IPSecVPN隧道建立，并可根据需要自行设置主隧道组及备份隧道组，对主隧道组内可在多条隧道间实现带宽叠加、按包或会话进行流量平均分配；主隧道组线路全部无效时可自动切换到备份隧道组上，保证业务不中断；以上隧道分配策略可在每一分支根据需要设置不同的策略；单臂部署下同样支持多线路策略；（10）配置管理：基于WEB的图形化配置管理界面；支持配置的导入、导出和备份；（11）分级管理员：设备管理员支持分级分权限设置；（12）管理员限制IP：可支持管理员限制登录IP，保证接入安全性；12加速优化：跨运营加速模块，支持针对跨运营商访问业务实现链路加速优化，消除丢包和延迟业务体验慢情况；13用户管理（1）支持局域网划分vlan：支持划分虚拟局域网，实现不同业务和部门逻辑隔离；(2）客户端零配置接入：对于移动端支持基于零配置USBDKEY技术,通过KEY接入可以免除手动启动、配置客户端程序的繁琐；（3）虚拟IP池功能为接入用户分配内网指定的IP地4址；（4）强身份认证：支持用户名/密码、USB-Key、硬件特征码、IP/MAC等多种动态身份认证方式；支持用户的批量...