（采購編號：GZCDC采[2017]WZ064號）
為保障廣州市疾病預防控制中心網絡信息安全的需求，采購一臺上網行為管理設備。歡迎具有相應資質公司在2017年11月16日08時30分起至2017年11月22日16時00分止（法定節假日除外），提供報價文件及相關材料，封面注明投標項目名稱、聯系人、聯系方式，并蓋章密封，遞交至我中心七號樓7203房。
一、采購項目：
采購項目名稱：關于采購上網行為管理設備的招標項目
二、資質要求
（1）具有獨立承擔民事責任能力的在中華人民共和國境內注冊的法人，或在民政部門登記的從事社會工作服務的民辦非企業單位或社會團體或其它組織；
（2）符合《中華人民共和國政府采購法》第二十二條及《中華人民共和國政府采購法實施條例》第十七條的規定：
1.法人或者其他組織的營業執照等證明文件，自然人的身份證明；
2.財務狀況報告，依法繳納稅收和社會保障資金的相關材料；
3.具備履行合同所必需的設備和專業技術能力的證明材料；
4.參加政府采購活動前3年內在經營活動中沒有重大違法記錄的書面聲明；
5.具備法律、行政法規規定的其他條件的證明材料。
（3）供應商沒有列入失信被執行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單，相關主體信用記錄通過“信用中國”網站（www.creditchina.gov.cn）、中國政府采購網（www.ccgp.gov.cn）等渠道查詢；
（4）投標人須提供當地檢察機關出具的無行賄犯罪記錄證明（復印件即可，原件備查）；
（5）本項目不接受聯合體投標；
三、項目明細需求
|
序號 |
設備名稱 |
數量 |
單位 |
備注 |
|
1 |
上網行為管理設備 |
1 |
臺 |
含三年軟硬件維保及三年應用識別規則庫升級服務。 |
三、技術參數要求
|
指標 |
技術參數要求 |
|
吞吐量 |
≥1.1Gb |
|
用戶規模 |
≥1400人 |
|
設備接口 |
4個千兆電口 2個千兆光口 1個RJ45串口 |
|
硬盤 |
≥1TB |
|
BYPASS |
支持 |
|
多主模式 |
必須支持兩臺及兩臺以上設備同時做主機的部署模式； |
|
所有功能支持IPv6 |
支持部署在IPv6環境中，其所有功能（認證、應用控制、內容審計、報表等）都支持IPv6 |
|
集中管理 |
多臺設備支持通過統一平臺集中管理、集中配置等； 加入集中管理時，支持身份認證，比如密碼正確才能加入 解除集中管理時，要輸入中心端的解控秘鑰才允許解控 |
|
告警管理 |
支持攻擊、雙機切換告警、移動終端管理告警、風險終端發現告警、web關鍵字過濾告警、殺毒告警、設備流量超限告警、磁盤/CPU/內存異常告警等； |
|
IPsec VPN |
1.必須具有IPSec VPN遠程加密訪問和連接的模塊，并能提供IPSec VPN客戶端授權遠程接入訪問； 2.*IPsec VPN支持與LDAP服務器、Radius服務器結合認證； |
|
鏈路負載 |
1.支持按剩余帶寬、帶寬比例、平均分配、前面優先的方式進行多鏈路負載； 2.支持鏈路故障檢測； |
|
多終端自定綁定 |
同一個賬號，支持與指定數量的多個終端進行自動綁定； |
|
共享接入管理 |
設備能夠發現私接路由（或者共享軟件等）共享網絡的行為： |
|
認證頁面管理 |
支持認證頁面分權分域管理。啟用后，普通管理員只能看到自己有權限的頁面，其他管理員頁面不可見。 系統管理員可以將某個頁面授權給指定的普通管理員管理。 |
|
凍結用戶 |
支持凍結認證失敗次數超過最大值的用戶，在凍結時間結束后恢復登錄； |
|
自定義識別 |
支持終端調用管理員指定腳本/程序以滿足個性化檢查要求； |
|
應用標簽功能分類管理 |
支持根據標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發送電子郵件、降低工作效率、外發文件泄密風險、主流論壇和微博發帖6大類； 支持給每個應用自定義標簽； 支持根據標簽選擇一類應用做控制； 支持對每一種應用的定義和解釋，幫助客戶快速定位應用的分類； 支持給每一種應用列上圖標，易于客戶了解應用的特征。 |
|
QQ白名單 |
支持基于用戶組、終端類型、位置、SSID的QQ白名單功能。（提供產品界面截圖） |
|
SSL加密內容審計 |
針對SSL加密的網站、論壇發帖、web郵箱以及客戶端郵箱（如閃電郵）的內容進行審計； |
|
應用審計 |
1、支持記錄QQ、MSN等IM聊天行為和傳文件的內容； |
|
加密證書自動分發 |
審計SSL網頁時，支持加密證書自動分發功能，用戶點擊網頁上的工具即可一次性安裝完成。解決管理員給每臺PC單獨安裝證書的問題 |
|
上網流速提醒 |
用戶指定應用上網流速超過預設閾值后，網關自動提醒該用戶； |
|
策略有效期 |
必須支持上網策略對象的自動過期功能； |
|
父子通道 |
必須支持流量父子通道技術，且至少支持三級父子通道； |
|
流控通道實時可視化 |
能夠實時看到各級流控通道的狀態：包括所屬線路、瞬時速率、通道占用比例、用戶數、保證帶寬、最大帶寬、優先級，啟用狀態等。 |
|
動態流控 |
支持在設置流量策略后，根據整體線路或者某流量通道內的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率； |
|
P2P智能流控 |
支持通過抑制P2P的上行流量，來減緩P2P的下行流量，從而解決網絡出口在做流控后仍然壓力較大的問題； |
|
Wan-lan流控 |
支持把每一個外網IP作為通道內的用戶，使得通道的用戶間公平分配帶寬，以及單用戶最高帶寬屬性對外網IP有效； |
|
時間控制 |
支持基于時間段的帶寬劃分與分配策略； 支持按日期設置流控策略，比如針對節假日設置不同流控策略； |
|
目標IP流控 |
支持基于訪問行為的目標IP/IP組實現帶寬劃分與分配； |
|
流控策略適用多種對象 |
流控策略適用對象，適用于以下對象： 一、用戶 1、本地組，2、安全組，3、域用戶(ou和用戶)，4、域屬性，5、源IP，6、用戶屬性組 二、位置 三、適用終端 四、文件類型：電影、音樂、圖片、壓縮文件、應用程序等 五、URL類型：新聞門戶、網上購物、在線影音及下載、非法及不良、網上聊天、軟件下載等 |
|
上網安全 |
支持防火墻功能； 支持防DOS攻擊，識別并封堵來自于內網或外網的DOS攻擊； 支持防ARP欺騙，防范三層網絡環境中的ARP欺騙問題； 支持病毒查殺功能，必須能夠針對各種下載文件進行病毒查殺； |
|
高性能日志模式 |
支持日志高性能模式處理，精簡冗余日志 |
|
外置數據中心支持服務器虛擬化 |
提供自有品牌的免費服務器虛擬化產品與外置DC聯動，服務器虛擬化能夠根據實際用戶和流量規模合理分配硬件資源，保障最優資源分配。同時，外置DC能夠與服務器虛擬化底層聯動，優化磁盤讀寫，提高查詢速度 |
|
趨勢報表 |
支持基于時間段/用戶/用戶組/終端類型/位置等多種維度的流速趨勢報表、流控通道趨勢報表、應用行為趨勢報表、網站分類行為趨勢報表等 |
|
網絡整體狀況報表 |
從帶寬健康分析、工作效率分析、離職風險分析、合規性分析四個大塊對網絡整體狀況進行說明 |
|
終端接入安全 |
支持基于用戶和病毒等維度的行為次數排行 |
|
自定義報表 |
支持從流量分析、時長分析、用戶行為分析、網站分類分析、終端接入分析、終端接入安全等多維度下選擇具體的基于用戶/用戶組/終端/網站/域名/應用/通道/搜索關鍵字等細粒度的排行、趨勢等報表，整合成一個自定義報表進行訂閱； 支持各細粒度報表直接拖拽進行整合成新報表，支持新建章節和預覽功能； |
|
支持與多種網安日志平臺對接 |
內置多套日志模板與各省市網安日志平臺對接，至少支持以下平臺：派博、任子行、網博、云辰、烽火、中新軟件、兆物、新網程、美亞柏科、愛思等。 |
|
其他要求 |
以上參數要求逐條響應，中標供應商需要提供產品廠商響應參數蓋章證明材料 |
|
產品資質要求（投標時提供資質證書復印件加蓋廠家公章） |
公安部公共信息網絡安全監察局《計算機信息系統安全專用產品銷售許可證》如： 公安部頒發的《互聯網公共上網場所 信息安全管理系統（無線接入前端）銷售許可證》 公安部頒發的《網絡通訊安全審計 銷售許可證》 |
|
國家網絡與信息系統安全產品質量監督檢測中心《信息技術產品安全分級評估證書-評估保證級3（EAL3級）》 |
|
|
國家保密局涉密信息系統安全保密測評中心頒發的《涉密信息系統產品檢測證書》 |
|
|
中國信息安全認證中心ISCCC《IT產品信息安全產品認證證書》 |
|
|
具有工信部頒發的《電信設備進網許可證》 |
|
|
IPv6 Ready Phase-2認證 |
四、安裝調試要求
1)投標人必須承諾報價已包含安裝、調試工作。
2)設備調試人員應熟悉計算機、網絡和信息安全系統，在系統調試中如果出現問題應及時查找問題之所在，迅速及時地解決。
五、售后服務要求
1)投標時提供設備廠商針對本項目三年維保的售后服務承諾函并加蓋原廠公章。
2)中標人在三年的服務期內對設備及系統進行運維管理，包括對設備的硬件、軟件、供電等的維護、維修、更換故障設備和產品升級。提供的運維服務內容包括日常運作、服務咨詢、巡檢保養、主動監測、故障修復、特殊保障和升級優化。
六、培訓要求
1）在設備安裝完成后需提供一次原廠工程師上門培訓服務，培訓內容包含此上網行為管理設備的使用、配置、維護等知識。
2）培訓費用包含在項目報價中。
七、交付使用時間
簽訂合同生效后30天內，完成交貨并驗收。
八、其他要求
1）投標時提交產品廠家加蓋公章的針對本項目的授權函原件。
2）投標時提交產品廠家加蓋公章的售后服務承諾函原件。
3）投標時提供產品廠家加蓋公章的技術參數確認函原件。
4）投標人所報產品型號及參數均要與公開的官方網站參數相符，否則采購人有權不選擇。
5）采購人有權要求中標人在中標后十個工作日內提供中標的設備按照投標文件性能參數交由國家認可的第三方檢測機構進行測試，測試費用由投標供應商支付，不能提供樣機或不能通過技術測試或測試結果與投標響應文件不符的將予以廢標處理并報相關的政府采購監督管理部門，由此引發的所有損失由中標供應商負責。
四 、投標文件的編寫
1.投標人須對本項目整體投標，任何只對某包組其中一部分標的進行的投標都被視為無效投標或被確定為投標無效。
2.投標人對招標文件中多個包（組）進行投標的，其投標文件的編制應按每個包（組）的要求分別裝訂和封裝。如果《投標須知前附表》有特別要求的按照其要求進行編制。投標人應當對投標文件進行裝訂，對未經裝訂的投標文件可能發生的文件散落或缺損，由此產生的后果由投標人承擔。
3.投標人應完整、真實、準確的填寫招標文件中規定的所有內容。
4.投標人必須對投標文件所提供的全部資料的真實性承擔法律責任。
5.如果因為投標人投標文件填報的內容不詳，或沒有提供招標文件中所要求的全部資料及數據，由此造成的后果，其責任由投標人承擔。
6.投標人應編制投標文件的數量為2份，投標文件的副本可采用正本的復印件。每套投標文件須清楚地標明“正本”、“副本”。若副本與正本不符，以正本為準。
7.投標文件的正本需打印或用不褪色墨水書寫，并由法定代表人或經其正式授權的代表簽字。授權代表須出具書面授權證明，其《法定代表人授權書》應附在投標文件中。
8.投標文件一般不得涂改和增刪，除對差錯處做必要修改外，不得行間插字、涂改或增刪，如有上述改動，必須由法定代表人或授權代表簽字并加蓋投標人公章。
9.投標文件應編制目錄，并有頁碼。
五、投標文件組成：
1.封面（要求注明投標項目名稱、投標公司、聯系人、聯系電話、地址、加蓋投標公司公章）；
2.報價文件：此項目報價單，在滿足需求基礎上進行報價；
3.營業執照等副本復印件和組織機構代碼證復印件和稅務登記證復印件，或三證合一執照。
4.財務狀況報告，依法繳納稅收和社會保障資金的相關材料復印件。
5.具備履行合同所必需的設備和專業技術能力的證明材料復印件。
6.參加政府采購活動前3年內在經營活動中沒有重大違法記錄的書面聲明原件。
7.投標人當地檢察機關出具的無行賄犯罪記錄證明（復印件，原件備查）。
8.經法定代表人簽名或蓋章的授權委托證明書（原件）及被授權人身份證（復印件）；
9.營業執照副本復印件；
10.售后及送貨服務質量保障承諾書；
11.產品檢測報告
12.過往項目開展證明材料（如合同）；
（備注：上述資料全部采用A4紙規格，按順序編排頁碼后裝訂成冊，復印件必須蓋公章，原件備查。）
六、其他
1、本次項目需對所有內容進行報價，包含運輸保險、售后退換服務、全額含稅發票、報酬、乙方人員差旅費及合同實施過程中應預見和不可預見費用等全部費用，所有價格均為人民幣報價，金額單位為元；
2、若中標供應商對項目中的單項內容無法滿足使用需求，將錄用第二順位供應商，以此類推；
3、請留意詳細要求，我單位將根據服務、質量和報價綜合評定，確認中標供應商；
4、做好驗收記錄表和檢測報告，如發現有質量問題，需及時處理；
5、經市場調查，該項目招標限額為120000元；
6、本次項目合同有效期：簽訂日期起為期1年。
附件： GZCDC采[2017]WZ064號評分表
聯系人：馬先生 電 話：020-36052333-7203
地 址：廣州市白云區啟德路1號
監察室聯系人：龍先生
聯系電話：020-36055870
