🔥澳门赌场线上娱乐游戏-澳门赌场网上正规网址-澳门赌场在线娱乐平台-彬锐建筑劳务工程
广州市疾病预防控制中心

新闻中心

GZCDC采[2017]WZ064号关于采购上网行为管理设备的招标公告

发布时间:2017年11月16日 16时 被阅览数: 1721 次

(采购编号:GZCDC采[2017]WZ064号)

 

       为保障广州市疾病预防控制中心网络信息安全的需求,采购一台上网行为管理设备。欢迎具有相应资质公司在2017年11月16日08时30分起至2017年11月22日16时00分止(法定节假日除外),提供报价文件及相关材料,封面注明投标项目名称、联系人、联系方式,并盖章密封,递交至我中心七号楼7203房。

一、采购项目:

采购项目名称:关于采购上网行为管理设备的招标项目

二、资质要求

(1)具有独立承担民事责任能力的在中华人民共和国境内注册的法人,或在民政部门登记的从事社会工作服务的民办非企业单位或社会团体或其它组织;

(2)符合《中华人民共和国政府采购法》第二十二条及《中华人民共和国政府采购法实施条例》第十七条的规定:

1.法人或者其他组织的营业执照等证明文件,自然人的身份证明;

2.财务状况报告,依法缴纳税收和社会保障资金的相关材料;

       3.具备履行合同所必需的设备和专业技术能力的证明材料;

4.参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明;

5.具备法律、行政法规规定的其他条件的证明材料。

(3)供应商没有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单,相关主体信用记录通过“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道查询;

        (4)投标人须提供当地检察机关出具的无行贿犯罪记录证明(复印件即可,原件备查);

(5)本项目不接受联合体投标;

三、项目明细需求

序号

设备名称

数量

单位

备注

1

上网行为管理设备

1

含三年软硬件维保及三年应用识别规则库升级服务。

三、技术参数要求

指标

技术参数要求

吞吐量

≥1.1Gb

用户规模

≥1400人

设备接口

4个千兆电口

2个千兆光口

1个RJ45串口

硬盘

≥1TB

BYPASS

支持

多主模式

必须支持两台及两台以上设备同时做主机的部署模式;

所有功能支持IPv6

支持部署在IPv6环境中,其所有功能(认证、应用控制、内容审计、报表等)都支持IPv6

集中管理

多台设备支持通过统一平台集中管理、集中配置等;

加入集中管理时,支持身份认证,比如密码正确才能加入

解除集中管理时,要输入中心端的解控秘钥才允许解控

告警管理

支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等;

IPsec VPN

1.必须具有IPSec VPN远程加密访问和连接的模块,并能提供IPSec VPN客户端授权远程接入访问;

2.*IPsec VPN支持与LDAP服务器、Radius服务器结合认证;

链路负载

1.支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载;

2.支持链路故障检测;

多终端自定绑定

同一个账号,支持与指定数量的多个终端进行自动绑定;

共享接入管理

设备能够发现私接路由(或者共享软件等)共享网络的行为:
1.支持自定义配置终端数量和冻结时间,和添加信任列表;
2.支持显示以IP或用户名的维度统计一段时间内的趋势图。
3.支持例外排除功能:如指定例外条件1台PC,2个终端。当PC或终端数超过例外条件才会被判定为共享。

认证页面管理

支持认证页面分权分域管理。启用后,普通管理员只能看到自己有权限的页面,其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。

冻结用户

支持冻结认证失败次数超过最大值的用户,在冻结时间结束后恢复登录;

自定义识别

支持终端调用管理员指定脚本/程序以满足个性化检查要求;

应用标签功能分类管理

支持根据标签选择应用,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;

支持给每个应用自定义标签;

支持根据标签选择一类应用做控制;

支持对每一种应用的定义和解释,帮助客户快速定位应用的分类;

支持给每一种应用列上图标,易于客户了解应用的特征。

QQ白名单

支持基于用户组、终端类型、位置、SSID的QQ白名单功能。(提供产品界面截图)

SSL加密内容审计

针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行审计;

应用审计

1、支持记录QQ、MSN等IM聊天行为和传文件的内容;
2、支持移动APP(IOS和android)审计(如论坛类、微博类、新闻评论类等)
3、支持金融类应用内容审计如:阿里旺旺、万德(Wind)、路透等应用的聊天内容。

加密证书自动分发

审计SSL网页时,支持加密证书自动分发功能,用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题

上网流速提醒

用户指定应用上网流速超过预设阈值后,网关自动提醒该用户;

策略有效期

必须支持上网策略对象的自动过期功能;

父子通道

必须支持流量父子通道技术,且至少支持三级父子通道;

流控通道实时可视化

能够实时看到各级流控通道的状态:包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级,启用状态等。

动态流控

支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;

P2P智能流控

支持通过抑制P2P的上行流量,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题;

Wan-lan流控

支持把每一个外网IP作为通道内的用户,使得通道的用户间公平分配带宽,以及单用户最高带宽属性对外网IP有效;

时间控制

支持基于时间段的带宽划分与分配策略;

支持按日期设置流控策略,比如针对节假日设置不同流控策略;

目标IP流控

支持基于访问行为的目标IP/IP组实现带宽划分与分配;

流控策略适用多种对象

流控策略适用对象,适用于以下对象:

一、用户

1、本地组,2、安全组,3、域用户(ou和用户),4、域属性,5、源IP,6、用户属性组

二、位置

三、适用终端

四、文件类型:电影、音乐、图片、压缩文件、应用程序等

五、URL类型:新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等

上网安全

支持防火墙功能;

支持防DOS攻击,识别并封堵来自于内网或外网的DOS攻击;

支持防ARP欺骗,防范三层网络环境中的ARP欺骗问题;

支持病毒查杀功能,必须能够针对各种下载文件进行病毒查杀;

高性能日志模式

支持日志高性能模式处理,精简冗余日志

外置数据中心支持服务器虚拟化

提供自有品牌的免费服务器虚拟化产品与外置DC联动,服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源,保障最优资源分配。同时,外置DC能够与服务器虚拟化底层联动,优化磁盘读写,提高查询速度

趋势报表

支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等

网络整体状况报表

从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明

终端接入安全

支持基于用户和病毒等维度的行为次数排行

自定义报表

支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表,整合成一个自定义报表进行订阅;

支持各细粒度报表直接拖拽进行整合成新报表,支持新建章节和预览功能;

支持与多种网安日志平台对接

内置多套日志模板与各省市网安日志平台对接,至少支持以下平台:派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。

其他要求

以上参数要求逐条响应,中标供应商需要提供产品厂商响应参数盖章证明材料

产品资质要求(投标时提供资质证书复印件加盖厂家公章)

公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》如:

公安部颁发的《互联网公共上网场所 信息安全管理系统(无线接入前端)销售许可证》

公安部颁发的《网络通讯安全审计 销售许可证》

国家网络与信息系统安全产品质量监督检测中心《信息技术产品安全分级评估证书-评估保证级3(EAL3级)》

国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》

具有工信部颁发的《电信设备进网许可证》

IPv6 Ready Phase-2认证

四、安装调试要求

1)投标人必须承诺报价已包含安装、调试工作。

2)设备调试人员应熟悉计算机、网络和信息安全系统,在系统调试中如果出现问题应及时查找问题之所在,迅速及时地解决。

五、售后服务要求

1)投标时提供设备厂商针对本项目三年维保的售后服务承诺函并加盖原厂公章。

2)中标人在三年的服务期内对设备及系统进行运维管理,包括对设备的硬件、软件、供电等的维护、维修、更换故障设备和产品升级。提供的运维服务内容包括日常运作、服务咨询、巡检保养、主动监测、故障修复、特殊保障和升级优化。

六、培训要求

1)在设备安装完成后需提供一次原厂工程师上门培训服务,培训内容包含此上网行为管理设备的使用、配置、维护等知识。

2)培训费用包含在项目报价中。

七、交付使用时间

签订合同生效后30天内,完成交货并验收。

八、其他要求

1)投标时提交产品厂家加盖公章的针对本项目的授权函原件。

2)投标时提交产品厂家加盖公章的售后服务承诺函原件。

3)投标时提供产品厂家加盖公章的技术参数确认函原件。

4)投标人所报产品型号及参数均要与公开的官方网站参数相符,否则采购人有权不选择。

5)采购人有权要求中标人在中标后十个工作日内提供中标的设备按照投标文件性能参数交由国家认可的第三方检测机构进行测试,测试费用由投标供应商支付,不能提供样机或不能通过技术测试或测试结果与投标响应文件不符的将予以废标处理并报相关的政府采购监督管理部门,由此引发的所有损失由中标供应商负责。

四 、投标文件的编写

1.投标人须对本项目整体投标,任何只对某包组其中一部分标的进行的投标都被视为无效投标或被确定为投标无效。

2.投标人对招标文件中多个包(组)进行投标的,其投标文件的编制应按每个包(组)的要求分别装订和封装。如果《投标须知前附表》有特别要求的按照其要求进行编制。投标人应当对投标文件进行装订,对未经装订的投标文件可能发生的文件散落或缺损,由此产生的后果由投标人承担。

3.投标人应完整、真实、准确的填写招标文件中规定的所有内容。

4.投标人必须对投标文件所提供的全部资料的真实性承担法律责任。

5.如果因为投标人投标文件填报的内容不详,或没有提供招标文件中所要求的全部资料及数据,由此造成的后果,其责任由投标人承担。

6.投标人应编制投标文件的数量为2份,投标文件的副本可采用正本的复印件。每套投标文件须清楚地标明“正本”、“副本”。若副本与正本不符,以正本为准。

7.投标文件的正本需打印或用不褪色墨水书写,并由法定代表人或经其正式授权的代表签字。授权代表须出具书面授权证明,其《法定代表人授权书》应附在投标文件中。

8.投标文件一般不得涂改和增删,除对差错处做必要修改外,不得行间插字、涂改或增删,如有上述改动,必须由法定代表人或授权代表签字并加盖投标人公章。

9.投标文件应编制目录,并有页码。

五、投标文件组成:

1.封面(要求注明投标项目名称、投标公司、联系人、联系电话、地址、加盖投标公司公章);

2.报价文件:此项目报价单,在满足需求基础上进行报价;

3.营业执照等副本复印件和组织机构代码证复印件和税务登记证复印件,或三证合一执照。

4.财务状况报告,依法缴纳税收和社会保障资金的相关材料复印件。

5.具备履行合同所必需的设备和专业技术能力的证明材料复印件。

6.参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明原件。

7.投标人当地检察机关出具的无行贿犯罪记录证明(复印件,原件备查)。

8.经法定代表人签名或盖章的授权委托证明书(原件)及被授权人身份证(复印件);

9.营业执照副本复印件;

10.售后及送货服务质量保障承诺书;

11.产品检测报告

12.过往项目开展证明材料(如合同);

(备注:上述资料全部采用A4纸规格,按顺序编排页码后装订成册,复印件必须盖公章,原件备查。)

六、其他

1、本次项目需对所有内容进行报价,包含运输保险、售后退换服务、全额含税发票、报酬、乙方人员差旅费及合同实施过程中应预见和不可预见费用等全部费用,所有价格均为人民币报价,金额单位为元;

2、若中标供应商对项目中的单项内容无法满足使用需求,将录用第二顺位供应商,以此类推;

3、请留意详细要求,我单位将根据服务、质量和报价综合评定,确认中标供应商;

4、做好验收记录表和检测报告,如发现有质量问题,需及时处理;

5、经市场调查,该项目招标限额为120000元;

6、本次项目合同有效期:签订日期起为期1年。

 

附件: GZCDC采[2017]WZ064号评分表

 

 

联系人:马先生     电  话:020-36052333-7203

地  址:广州市白云区启德路1号 

监察室联系人:龙先生

联系电话:020-36055870

 

🔥澳门赌场线上娱乐游戏-澳门赌场网上正规网址-澳门赌场在线娱乐平台-彬锐建筑劳务工程