福建省交通规划设计院有限公司网络设备采购项目竞价公告

福建省交通规划设计院有限公司网络设备采购项目竞价公告
项目编号：FJGCWSJJ-ZB-****-*** 项目名称：**省交通规划设计院有限公司网络设备采购项目 公告起始时间：****年**月**日**:**:** 公告截止时间：****年**月**日**:**:** 报名截止时间：****年**月**日**:**:** 投标起始时间：****年**月**日**:**:** 投标截止时间：****年**月**日**:**:** 包号 细项 品目名称 技术规格指标 数量 单价(元) 总价(元) * * 终端安全设备 品牌：深信服 东软 蓝盾。 *、标准*U机架设备，标配≥*个千兆电口，支持用户数≥***，≥*对ByPass口 ，≥*个串口(RJ**) ，要求提供三年URL库升级及维保； *、为了适应复杂的网络环境以及后期网络结构改动，设备需要支持多种部署方式，诸如：网桥、路由、旁路等部署模式。为了保障稳定可靠性，设备需要支持多主模式部署，必须支持两台及两台以上设备同时做主机（提供以上*种设备部署模式以及多机、多主模式部署配置界面截图）。 *、 适应用户现在多链路接入场景，保障链路高可用性，平衡调度带宽**。设备同支持按剩余带宽、带宽比例、平均分配前面优先的方式进行多链路负载。同时，为了防止专线故障导致通讯中断以及故障点定位和检修，设备需要支持使用VPN做专线备份，支持链路故障检测；（提供四种多链路负载算法功能、VPN专线备份功能、链路故障检测截图）。*、 应用管控有效性需要基于完整有效的应用识别规则库，设备必须内置全面的应用识别规则库，支持超过****条应用规则数，支持超过****种以上的应用，***种以上移动应用，保证应用识别的准确率（提供产品应用识别库总应用数量及移动应用数量界面截图）。*、 P*P流量会占用大量带宽，造成网络杜堵塞，为保障正常业务流量稳定传输，行为管理功能需要支持基于管控P*P的上行流量，抑制P*P下行流量的P*P流量管控技术。（提供抑制P*P下行丢包的配置界面截图）。*、 为了简化运维工作的工作量，快速定位内部用户访问网络速度缓慢原因，行为管理设备需支持对内网用户的访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向访问质量检测（提供访问质量检测功能产品界面截图）。*、 为了满足国家相关法律法规对行为审计的相关要求，行为管理需要对外部访客上网行为进行审计，同时保障访客的用户体验，支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。*、 为了保障内部数据资产的安全性，防止私接WIFI，暴露内部网络安全威胁，提高攻击拦截成本。设备必须支持能自动发现网络中个人手动创建无线上网的热点和移动终端的IP和终端类型，且支持基于时间和终端数量设置进行自动阻断冻结。（提供共享网络接入检测、自动阻断冻结和移动终端管理配置功能截图）。*、 为适应未来的IPv*环境，多网隔离认证管控设备所有功能都支持IPv*配置（提供认证、应用控制、内容审计、报表功能支持ipv*配置界面截图）。**、 内部需求通过行为管理日志进行员工上网行为进行分析、管理、举证。上网行为管理设备需要支持细化的日志查询功能，在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询（提供细化日志查询功能配置截图）。**、 为了提供员工工作效率，防止员工滥用带宽**，需要支持基于黑名单的流量管控功能，管控粒度需要基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供设置配额、流控黑名单惩罚通道界面配置截图）。**、 设备需要具备**部颁发的《网络通讯安全审计 销售许可证》、《互联网公共上网场所信息安全管理系统（无线接入前端）销售许可证》 。**、 为了保证产品完整度和稳定度，公司研发体系通过国际认证CMMI*。 *套 ***** ***** * 防火墙 品牌：深信服 东软 蓝盾。 *、*U机架式设备，网络接口≥*个千兆电口，三层吞吐量≥*.*Gbps，应用层吞吐量≥***Mbps，并发连接数≥***万，**连接数≥*.*万，单电源；支持IPSec VPN，流量控制，ACL访问控制；*、支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能，以实现不同的数据走不同的外网线路的自动选路功能（需提供上述功能截图证明）；*、支持IPv*／v* NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；*、支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义（需提供上述功能截图证明）；*、支持高级威胁事件分析，并展示热点事件详情，如全网威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、感染流行僵尸网络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；（需提供相关功能截图证明）；*、具备独立的入侵防护漏洞规则特征库，特征总数在****条以上（需提供上述功能截图证明）；*、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP*、RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle）的口令暴力破解防护功能（需提供上述功能截图证明）；*、支持基于应用类型，网站类型，文件类型进行流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和VLAN进行流量控制；（需提供相关功能截图证明）；*、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图证明）；**、支持针对入侵行为防御、内容安全的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源IP；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的IP进行封堵；支持手动封锁攻击者IP，封锁时间可自定义；（提供上述所有描述功能截图）；**、支持从多维度聚合分析主机的中毒情况，并根据主机的夜间外联次数，恶意访问IP分布，云鉴情报等多个维度（需截图证明）；**、支持压缩文件查杀，支持业务防护场景，自动查杀服务器对外流量（需截图证明）；**、支持自定义内网DNS服务器地址，避免僵尸网络检测误判DNS服务器（需截图证明）；**、支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图证明；**、支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址；（需提供相关功能截图证明）；**、支持设备排障界面展示丢包信息包含具体模块、相关策略、原因和排障建议等（需截图证明）； **、为保证产品后续技术支持和研发能力，要求软件能力成熟度达到*级；（提供证明材料）；**、为保证入侵防御设备的漏洞防御能力，生产厂家是国家信息安全漏洞共享平台CNVD的技术组成员和用户组成员，提供证明材料。 *套 ***** ***** 总价(大写)：人民币壹拾叁万元整 ￥***,***.** 注：本项目要求成交通知书发出之日起*个工作日内签订合同。 根据《**省财政厅关于进一步做好省级网上竞价采购工作的通知》（闽财购[****]**号）的规定，**********采用网上竞价（以下简称“竞价”）方式组织实施本次货物及服务的网上竞价，现邀请合格的供应商前来报价。 一、合格的竞价报价人 *、凡有能力提供本竞价公告所述货物及服务的，具有法人资格的境内供货商或制造商均可能成为合格的竞价人； *、竞价人须提供社会保障资金的相关材料； *、竞价人须提供网上竞价承诺书。 注：(*) 法人包括企业法人、机关法人、事业单位法人和社会团体法人，提供统一社会信用代码营业执照复印件。 (*)社会保障资金的相关材料，是指提供报名截止时间前六个月任一个月的缴纳社会保险的凭据；或者提供不需要缴纳社会保障资金的相应证明文件。 二、报名要求 供应商在网上竞价截止时间前一个工作日须提交 “合格的竞价报价人”要求的所有相关材料并加盖公章，并同时提供竞价保证金凭证复印件加盖公章。未按以上要求提交报名材料的竞价人，将导致其竞价资格被拒绝。 三、竞价须知 *、本项目未经过进口产品论证，采购的货物为国内产品，不接受进口产品竞价。国内产品含在中国境内生产的中外合资产品，且国内生产成本超过一定比例的最终产品，国内生产成本比例=(产品出厂价格-进口价格)/产品出厂价格；凡在海关特殊监管区域(保税区、出口加工区、保税港区、珠澳跨境工业区**园区、中哈霍尔果斯国际边境**中心**配套区、综合保税区)内企业生产或加工(包括从境外进口料件)销往境内其他地区的产品，不作为政府采购项下进口产品。进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品。 *、若本次采购货物属于政府强制采购节能产品的（节能产品政府采购清单目录中加★号的），竞价人须提供《节能产品政府采购清单》内的产品，并在报价文件中提供相关证明材料，未按此要求的，竞价无效。 *、竞价人所投货物若在中国国家认证认可监督管理委员会(http://www.cnca.gov.cn)的《强制性产品认证目录描述与界定表》范畴内，必须在报价文件中提供相关证明材料，且在有效期内，未按此要求的，竞价无效。 *、竞价人须打印报价文件签字确认并每页加盖公章、骑缝章后扫描上传报价文件（电子档Jpg或pdf或文件夹压缩包RAR），包括但不限于以下内容：统一社会信用代码营业执照、法人代表授权书(法人及授权人身份证)、法定代表人或竞价人代表缴纳社会保险的凭据、竞价书、竞价人声明、竞价一览表、货物说明一览表、售后服务承诺、节能产品政府采购清单相关材料（如果有的话）、*C认证证书（如果有的话）。未按上述条款要求扫描上传报价文件的竞价无效。电子报价文档具有法律效力。 *、报价人自行承担所有参与报价的全部相关费用，本项目若无三个(含)以上竞价人参与竞价的，本项目将做流标处理。 *、报价人应详细阅读关于本次网上竞价项目采购的竞价公告内容，自行承担，在整个竞价过程及操作过程（计算机及其操作系统的使用，IE浏览器升级，输入法安装调试，控件插件的安装，杀毒软件、木马病毒的排查、网络带宽的延迟及掉线，断网等）；竞价一览表中的分项报价总和与总价不一致的将被视为无效报价。 四、竞价准则 *、采购代理机构将采购人提出的采购需求在中国政府采购网(http://www.ccgp.gov.cn)、**********(http://www.fjgczb.com)、国诚招标竞价平台（http://***.**.*.**）发布竞价公告。网上竞价的报价时限为竞价公告截止后两个小时内，在报价时限截止前，潜在供应商可通过国诚招标竞价平台参与进行竞价，供应商首次提交的报价必须低于公告最高限价的*%（不含）以上，否则，视为无效报价。在符合采购需求且报价有效的前提下，报价最低者中标（报价相同的，以报价时间优先者中标）； *、竞价过程中，报价人每次报价必须比自己上次的报价低。 *、符合以上相关要求的报价，可以在规定的报价时限内不限次数报价，直到竞价截止时间为止。出现多个可选择性的报价时，将以竞价人在竞价平台提交的最后一次报价与上传的报价文件相匹配，因报价文件与竞价平台提交的报价不一致的，将被视为无效报价。 *、各竞价人的报价须符合《中华人民**国政府采购法》第二条“采购，是指以合同方式有偿取得货物、工程和服务的行为，包括购买、租赁、委托、雇用等”的相关规定。 *、竞价人已详细审查全部竞价公告，包括修改竞价公告(如有的话)和有关附件，将自行承担因对全部竞价公告理解不正确或误解而产生的相应后果。 *、竞价人同意提供按照采购代理机构可能要求的与其竞价有关的一切数据或资料，完全理解采购代理机构不一定要接受最低的竞价或收到的任何竞价。 五、竞价结果确认 *、网上竞价公告期满，采购代理机构以成交结果通知书等方式书面通知采购单位。同时将参与竞价的所有供应商的报价和中标、成交结果等信息在中国政府采购网(http://www.ccgp.gov.cn)、**********(http://www.fjgczb.com)、国诚招标竞价平台（http://***.**.*.**）上发布成交公告。公告期限为本公告之日起*个工作日。 *、成交公告发布之日起*个工作日后，成交人即可携带网上竞价项目报价文件原件一式两份至采购代理机构处领取成交通知书。竞价人携带的网上竞价项目报价文件包括但不限于以下内容：统一社会信用代码营业执照、法定代表人或竞价人代表缴纳社会保险的凭据、竞价书、竞价人声明、竞价一览表、货物说明一览表、售后服务承诺、报价代表人的法定代表人授权书、节能产品政府采购清单相关材料（如果有的话）、*C认证证书（如果有的话）。以上材料必须加盖报价单位公章，并由报价人的法定代表人（或其授权代表）签字。报价文件须加盖骑缝章，且装订成册。 六、竞价保证金 *、竞价保证金人民币****元整，以银行转账、电汇等非现金形式提交(不接受现金、现金存款形式提交)；竞价保证金不是以竞价人名义提交的，将导致其竞价资格被拒绝。竞价人的竞价保证金未在竞价截止时间前一天到达指定账户的将导致其竞价资格被拒绝。 *、未中标的报价人，在竞价结果公告发布*个工作日后即可申请无息退回，中标报价人在交货验收后，须向采购代理机构提供采购合同及验收凭证原件。 七、签订合同、交货时间、交货地点 *、领取《中标通知书》后，根据要求在规定时间内签订合同，并按合同送货至指定地点安装调试完毕。 *、按竞价报价文件承诺的价格及时向采购单位提供高质量的产品和服务。 八、采购代理机构联系方式 采购代理机构： ********** 地 址：*****路中美大厦**层 邮 编： ****** 电 话：****-********、******** 传 真： ****-******** 标书编制人： 陈伟 网 址： www.fjgczb.com 电子信箱： *********** 九、竞价保证金缴交银行帐号 开户名： ********** 开户行： 中国建设银行****支行 帐 号： **** **** **** **** ****-**** 附件: