中国电信云网信息安全产品（****年）集中采购项目Web应用防火墙（A、B）标包资格预审公告
1．招标条件
中国电信云网信息安全产品（ ****年）集中采购项目已批准，招标人为中国电信集团有限公司和中国电信股份有限公司，建设资金来自招标人自筹，项目已具备招标条件，现进行资格预审，特邀请有意向的潜在投标人（以下简称申请人）提出资格预审申请。
2．项目概况
2.1资格预审编号：ZJZB-****-****2。
2.2项目概况：中国电信云网信息安全产品（****年）集中采购项目Web应用防火墙A、B档产品资格预审。
2.3交货时间、交货地点：按照合同/订单中规定的时间、地点交货。
2.4项目性质：货物招标，资格预审。
2.5项目规模：具体详见下表。
| 序号 | 标包名称 | 产品名称 | 规格型号 | 数量 | 交货地点 |
| 1 | Web应用防火墙（A、B）标包 | Web应用防火墙 | 详见本公告第2.6条技术要求/产品规格 | **9台 | 按照合同/订单中规定的地点交货 |
| 注：上述采购数量为预估量。 | |||||
本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期等关键内容，请务必登录中国电信阳光采购网（******）查阅《中国电信供应商不良行为管理规则》。
2.6技术要求/产品规格：
| 整机应用层吞吐量（bps） | 最大TCP并发连接数（条） | TCP新建连接速率（条/秒） | 配置 | 其它要求 | |
| A | 不低于**G | 不低于**万 | 不低于**万 | 1*RJ**串口，1*GE管理口，1*HA，4*GE（光口）＋4*GE（电口）业务接口＋2***GE（光口），交流冗余。 支持4*GE（光口）或4*GE（电口）扩展业务接口。 | GE必须支持4光4电（不能外接光电转换器）+2***GE（光口），交流电源冗余； 支持中国电信安全组件接口规范。 |
| B | 不低于6G | 不低于**万 | 不低于6万 | 1*RJ**串口，1*GE管理口，1*HA，4*GE（光口）＋4*GE（电口）业务接口＋2***GE（光口），交流冗余。 支持4*GE（光口）或4*GE（电口）扩展业务接口。 | GE必须支持4光4电（不能外接光电转换器）+2***GE（光口），交流电源冗余； 支持中国电信安全组件接口规范。 |
2.7标包划分情况（如有）：本项目共划分4个标包，分别为防火墙（A、B、C）标包、防火墙（D、E）标包、入侵阻止设备（A、B、C、D）标包和Web应用防火墙（A、B）标包，本资格预审文件为Web应用防火墙（A、B）标包部分，其他标包资格要求详见相应标包文件。
3．申请人资格要求
3.1申请人基本资格要求
3.1.1申请人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于招标人和招标代理机构。法人下属不具备法人资格的分支机构参与资格预审申请的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。
3.1.2申请人的法定代表人或负责人为同一人或者存在控股、管理关系的不同申请人，不得参加同一标包投标或者未划分标包的同一招标项目投标。
3.1.3申请人应在中华人民共和国境内（不含香港、澳门、台湾地区）不少于5个（含）省（自治区、直辖市）设有服务团队，每个省（自治区、直辖市）服务人员不少于3人（含）。如申请人在中华人民共和国境内（不含香港、澳门、台湾地区）尚未设有服务团队，或服务人员达不到上述规定数量要求，则申请人应承诺如本项目中标，则将在合同签订前完成服务团队的设置，且每个服务团队服务人员数量达到本条款规定要求。
3.1.4本次资格预审不接受联合体资格预审申请。
3.1.5本次资格预审原则上不接受代理商资格预审申请，以下特殊情况除外：（1）投标产品制造商注册地在中华人民共和国境外（与中华人民共和国有正常贸易与往来的国家或地区）及香港、澳门、台湾地区且必须使用代理商投标和签订销售合同的；（2）投标产品制造商为注册地在中华人民共和国境内的外资企业（包括香港、澳门、台湾地区资本）或者由外国投资者（包括香港、澳门、台湾地区）享有绝对控制权（最大或最多表决权）的企业且必须使用代理商投标和签订销售合同的。代理商申请资格预审的，应满足下列要求：
（1）本标包仅允许代理唯一制造商申请资格预审，且该制造商不得再自行申请资格预审或再委托其它申请人申请资格预审。
（2）必须提供投标产品制造商授权函。
3.2申请人不得存在下列情形之一
（1）为招标人不具有独立法人资格的附属机构（单位）；
（2）被依法暂停或取消投标资格的；
（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（5）在最近三年内（自****年9月**日起）被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；
（6）在最近五年内（自****年9月**日起）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；
（7）在最近五年内（自****年9月**日起）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；
（8）被最高人民法院在“信用中国”网站（******）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；
（9）为本招标项目提供过设计、编制技术规范和其他文件的咨询服务；
（**）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；
（**）为本招标项目的代建人；
（**）为本招标项目的招标代理机构；
（**）与本招标项目的监理人或代建人或招标代理机构同为一个法定代表人；
（**）与本招标项目的监理人或代建人或招标代理机构存在控股或参股关系；
（**）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单；
（**）其他按照《中国电信供应商不良行为管理规则》及处理结果，应对申请人及其投标产品品类在本项目中执行禁止采购处理措施的。同一标包或未划分标包的同一招标项目涉及多个产品的，申请人及其任一投标产品品类涉及相关禁止采购处理结果的，该标包或招标项目应适用相关的禁止采购处理措施；
（**）法律法规、资格预审文件限定的其他情形。
申请人是代理商的，本条所指的申请人也包括其所代理的制造商。
3.3投标产品资格要求
3.3.1投标产品应是来自中华人民共和国或是与中华人民共和国有正常贸易与往来的国家或地区的产品。
3.3.2投标产品应是成熟稳定的产品，符合中华人民共和国对安全产品的相关规定，并符合以下条件之一：
（1）具备有效期内的计算机信息系统安全专用产品销售许可证。
（2）提供由《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中相关机构安全认证合格证书或者安全检测符合要求的检测证书。
3.3.3投标产品应符合中国电信相关技术要求，并满足以下关键技术指标：
（1）A档产品应满足以下要求:
| 产品要求 | 投标产品必须满足本公告2.6技术要求/产品规格要求 | |
| 1.性能要求 |
| |
| IPv4/IPv6应用层吞吐量 | 一对**GE和一对1GE接口HTTP应用层吞吐量不低于**Gbps；测试数据低于**Gbps，则认为设备不可用，IPv4和IPv6的要求相同。 | |
| IPv4/IPv6最大TCP并发数 | 最大TCP并发数不低于**万条；测试数据低于**万条，则认为设备不可用，IPv4和IPv6的要求相同。 | |
| IPv4/IPv6 TCP新建连接数 | TCP新建连接数不低于**万条/秒；测试数据低于**万条/秒，则认为设备不可用，IPv4和IPv6的要求相同。 | |
| 稳定可靠性 | 设备在测试过程中稳定无异常，在任何情况下设备始终保证可以进行远程管理。 | |
| 2.功能要求 | ||
| BYPASS | 支持Bypass功能。 | |
| 部署方式 | 支持透明模式、代理模式、旁路模式。 | |
| 特征库更新 | 支持不停机特征库更新。 | |
| IPV6协议支持 | 必须支持IPv6，支持基本的IPv6功能。 | |
| 攻击防护能力 | 必须支持SQL注入攻击防护、XSS跨站攻击防护、CSRF攻击防护、防篡改、命令注入攻击防护、 劫持与篡改防护。 | |
| 接口规范 | 支持中国电信安全组件接口规范。 | |
| 3.配置要求 | ||
| 硬件配置 | ||
