永煤集团股份有限公司顺和煤矿网络安全通信系统(VPN)项目采购公告

顺和煤矿网络安全通信系统(VPN)项目询比价采购公告

顺和煤矿网络安全通信系统(VPN)项目，经顺和煤矿招标领导小组批准，拟采用中原云商询比价方式对该项目进行采购，本项目有关事宜公告如下。

一、项目内容

（一）项目概况

顺和煤矿MIAP系统于2024年12月上线试运行，该系统的作业成本中心、门户、移动端等需要外网进行访问，试运行期间永城市网监大队共监测到两次系统被网络攻击（顺和煤矿信息中心关闭了MIAP系统外网访问功能），为保障系统数据等核心信息的传输安全，煤矿需建立安全可靠的网络通信系统。基于此，需要搭建网络安全通信系统(VPN)来保障系统的正常运行。

（二）项目建设方案

1、目的任务

保证MIAP系统的门户、移动端和作业成本子系统能够通过VPN建立内部网络连接，正常进行业务处理。

2、项目要求

（1）采用的技术要求

1.硬件接口+性能，

标准1U机架式设备，≥1个RJ-45Console口，≥6个10/100/1000M自适应电口，≥1个网络接口扩展槽位，可选配专用接口板卡，2个USB口，交流单电源；SSL加解密吞吐≥180Mbps，IPSec加解密吞吐≥220Mbps，整机吞吐≥1.5Gbps；自带三年硬件保修和基础型技术支持服务。包含≥200个SSL VPN并发用户授权，支持PC端和移动端同时接入。

2.专业IPSec VPN和SSL VPN二合一设备，采用符合国际标准SSL、TLS 协议，同时支持IPSec VPN和SSL VPN功能，为非插卡或防火墙带VPN模块设备。（提供截图证明）

3.供应商所投产品支持IPSec、SSL、PPTP、L2TP VPN的统一用户管理和认证体系，实现用户名口令一次配置，即可适用于全部VPN类型接入，无需分别购买不同类型VPN接入授权（提供截图证明）

4.供应商所投产品支持多系统引导，即系统A、系统B和备份系统，可在管理员界面直接配置启动顺序，支持两个操作系统，管理员可自由选择当前启动系统，每个系统拥有独立的配置文件，且配置文件分别支持加密导入导出。备份系统用于应急恢复。（提供截图证明）

5.供应商所投产品客户端支持龙芯、兆芯、飞腾、鲲鹏等国产化CPU平台，支持中标麒麟，银河麒麟、普华、深度OS、优麒麟、UOS统信、中科方德等国产化操作系统客户端。（提供至少三种国产化操作系统或者国产化CPU平台的厂商互认证明）

6.供应商所投产品支持SM2/RSA双证书自适应部署模式，解决国密HTTPS站点浏览器兼容性问题。（提供截图证明）

7.供应商所投产品支持密码自助找回功能，当用户的密码忘记时，可自行通过短信验证码方式找回密码，减轻管理员维护压力。（提供截图证明）

8.供应商所投产品支持终端认证功能，包含硬件特征码、IP、MAC、主机绑定，特征码信息无需用户手动设置输入可自动生成，支持自定义用户绑定终端数量。支持硬件特征码批量导入导出。（提供截图证明）

9.供应商所投产品可基于用户和角色设定准入策略，针对操作系统、操作系统补丁、浏览器、防火墙、屏保、进程、服务、端口、文件、注册表、登录IP、时间、凭证、终端指纹进行登录前和使用时定期检查。（提供截图证明）

10.供应商所投产品支持LDAP手工导入和定时同步功能，简化管理员后期维护工作量。（提供截图证明）

11.供应商所投产品支持VPN专线功能，可设定使用VPN时仅能访问内网资源，断开对互联网的访问，支持登录超时限制时间功能。（提供截图证明）

12.供应商所投产品VPN客户端同时支持国际算法和国密算法，可由用户自定义选择。（提供截图证明）

13.供应商所投产品算法支持：支持SM2、SM3、SM4 算法，SM4支持CBC 等多种算法模式；支持国际算法包括：如 DES、3DES、IDES、AES 对称算法、MD5、SHA-1、SHA-256 散列算法、1024 位和 2048 位 RSA 非对称算法。

14.供应商所投产品支持WebVPN跨平台免插件访问，基于泛域名或多端口方式发布Web资源，支持Windows、Mac、Linux、国产化UOS\银河麒麟V10等系统主流浏览器，如Chrome、Firefox等最新版，免插件免客户端使用VPN接入内网（提供截图证明）。

15.支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。

16.供应商所投产品支持IPSec VPN网关功能，支持创建VPN规则，支持配置国密算法sm4_cbc-sm3和国际算法aes128-sha256，支持隧道配置，关联所有已配置的策略、启动隧道，建立通道连接；支持NAT穿越功能，支持双向穿越NAT设备。

17.IPSec VPN支持网关、单臂部署模式，IPSec VPN支持透明、路由、冗余等网络接入方式（提供截图证明）

18.支持IPSec隧道组和隧道热备份，多条链路IPSec隧道接入时，确保传输稳定可靠（提供截图证明）

19.支持IPSec VPN隧道间路由实现隧道接力，减少多级组网时的隧道数量（提供截图证明）

20.支持隧道内关联地址组，只需配置一条隧道，即可关联多个保护子网

21.供应商所投产品在NAT、路由、透明模式下支持支持双主机热备部署，支持主备机自动切换。

22.供应商所投产品必须在Windows、统信UOS、银河麒麟等操作系统上支持远程应用发布B/S和C/S应用功能，发布CS应用客户端界面而非整个桌面进行发布，只传输鼠标、键盘操作和显示数据，无需安装CS客户端即可支持CS模式软件系统的远程应用。（提供截图证明）

23.供应商所投产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》,符合虚拟专用网安全技术要求GA/T 686-2018（增强级）检测要求，需提供证书复印件和公安部检测报告复印件

24.具备国家版权局颁发的《计算机软件著作权登记证书》, 需提供出具证书复印件

25.供应商所投产品须具有《商用密码产品认证证书》,符合GM/T 0023《IPSecVPN网关产品规范》、GM/T 0025《SSL VPN网关产品规范》和GM/T 0028《密码模块安全技术要求》安全等级二级相关要求。（提供截图证明）

（三）工期要求及违约责任

工期为15天，具体违约责任以合同为准。

二、报名须知

投标单位需上传以下证件扫描件以供资质审查：

1、营业执照、税务登记证、组织机构代码证或三证合一营业执照营业执照（复印件加盖红章），经营范围涉及招标内容；

2、自2022年4月1日以来至少1项类似项目业绩(以合同或中标通知书为准）；注：上传的业绩合同遮挡价格者无效。

3、单位开户许可证复印件（加盖单位公章）；

4、“信用中国”网站（www.creditchina.gov.cn）中查询的本单位的征信报告截图。

5、技术要求中，提供截图证明。

说明：以上资料请打包上传，单个上传导致的资料遗漏审核由报名单位自己负责。

注：开标前未提出异议并正常参加投标的单位，均被视为已充分理解本公告的有关要求，采购人无责任承担其是否符合合格投标人条件而引起的一切后果。

三、报价方案：

1、本项目按照技术要求中的内容进行报价，合同签总价。

2、供应商报价时，需以附件形式加盖公章扫描后在报价环节上传，请下载附件：

四、付款要求

本项目无预付款。付款执行永煤集团及顺和煤矿相关财务制度。项目完成并经甲方验收合格后，开具合规增值税发票挂账后，按矿方资金计划付款。

五、投标说明

1、竞标方必须在“河南能源电子商务平台（中原云商）”中进行注册，并为河南能源电子商务用户；

2、竞标方应在“河南能源电子商务平台（中原云商）”上报价；

3、本项目不设最高限价，价格作为主要评标依据，开标后由评委根据报价、服务水平、维修技术等综合考虑投票决定中标单位。

4、本竞标公告在河南能源电子商务平台（中原云商）中发布,纸质版不再发售。

5.监督部门

本采购项目的监督部门为永煤集团股份有限公司顺和煤矿纪检监察科

监督电话：0370-5193319 

6.联系方式

采购人：永煤集团股份有限公司顺和煤矿 

联系电话：0370-5193386 15237031665

地址：河南省永城市顺和煤矿