556 安徽华茂纺织股份有限公司“上网行为管理设备采购项目”招标公告
- 标的具体内容
为落实国家信息安全管理相关政策，同时实现公司网络带宽按需分配、上网行为有效管理、保障公司网络信息安全方面的需求，采购一台上网行为管理设备。
设备包括以下内容：
|
序号 |
设备名称 |
数量（台） |
备注 |
|
1 |
上网行为管理设备 |
1 |
含三年软硬件维保及三年应用识别库升级服务 |
- 技术要求。
2.1 硬件配置、接口与性能参数、质保等要求
|
指标 |
技术参数要求 |
|
基本要求 |
标准机架式，专用硬件平台和安全操作系统，双冗余电源。 |
|
吞吐量 |
≥1.1gb |
|
适配带宽 |
≥300mb |
|
用户规模 |
≥1000人 |
|
设备接口 |
4个千兆电口、2个千兆光口,1个rj45串口 (可以扩展2个万兆电口) |
|
并发 |
新建连接数≥4000，最大并发连接数≥15万 |
|
硬盘 |
≥1tb |
|
bypass |
支持 |
|
多主模式 |
必须支持两台及两台以上设备同时布署模式； |
|
所有功能支持ipv6 |
所有功能（认证、应用控制、内容审计、报表等）都支持ipv6 |
|
集中管理 |
多台设备支持通过统一平台集中管理、集中配置等； |
|
加入集中管理时，支持身份认证，比如密码正确才能加入 |
|
|
告警管理 |
支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/cpu/内存异常告警等； |
|
链路负载 |
1.支持按剩余带宽、带宽比例、平均分配、多链路负载； |
|
2.支持链路故障检测； |
|
|
多终端自定绑定 |
同一个账号，支持与指定数量的终端自动绑定； |
|
认证页面管理 |
支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。 |
|
冻结用户 |
支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录； |
|
自定义识别 |
支持终端调用管理员指定脚本/程序以满足个性化检查要求； |
|
应用标签功能分类管理 |
支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； |
|
支持给每个应用自定义标签； |
|
|
支持根据标签选择一类应用做控制； |
|
|
支持对每一种应用的定义和解释，帮助客户快速定位应用的分类； |
|
|
支持给每一种应用列上图标，易于客户了解应用的特征。 |
|
|
qq白名单 |
支持基于用户组、终端类型、位置、ssid的qq白名单功能。（提供产品界面截图） |
|
共享接入管理 |
设备能够发现私接路由（或者共享软件等）行为（提供查询报表）：支持防私接路由，可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于ip及ip段配置白名单（提供界面截图）； |
|
流量管控 |
用户上网流量流速超过预设阈值后，网关自动提醒该用户； |
|
支持按目标ip/ip组实现带宽划分与分配； |
|
|
支持按应用进行带宽划分与分配； |
|
|
支持基于时间段的带宽划分与分配策略； |
|
|
支持按日期设置流控策略，比如针对节假日设置不同流控策略； |
|
|
能够实时看到各级流控通道的状态：专属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。 |
|
|
支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率； |
|
|
流控策略适用对象，适用于以下对象：用户(1、本地组，2、安全组，3、域用户(ou和用户)，4、域属性，5、源ip，6、用户属性组)、位置、适用终端、文件类型、url类型。 |
|
|
应用审计 |
能审计用户在ssl加密论坛、bbs上的发帖内容；必须能审计记录网页正文内容； |
|
加密证书自动分发 |
浏览网页时，支持加密证书自动分发功能，解决管理员给每台pc单独安装证书的问题 |
|
上网安全 |
支持防火墙功能；支持防dos攻击；支持防arp欺骗，网络环境中的arp欺骗问题；支持病毒防护、查杀功能；支持僵尸主机检测； 支持http下载、ftp下载、pop3、smtp杀毒；支持对http、ftp等下载中启用文件类型杀毒；病毒库支持通过服务器或本地加载病毒库方式免费定期升级。 |
|
高性能日志模式 |
支持日志整理，精简冗余日志。日志内容至少保存6个月。 |
|
支持服务器虚拟化 |
提供自有品牌的免费服务器虚拟化产品与外置dc联动，服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源，保障最优资源分配。同时，外置dc能够与服务器虚拟化底层联动，优化磁盘读写，提高查询速度 |
|
趋势报表 |
支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表等 |
|
网络整体状况报表 |
从带宽健康分析、工作效率分析、离职风险分析、合规性分析进行说明 |
|
自定义报表 |
支持从流量分析、时长分析、行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等报表，各类报表支持按时间段，按ip地址作为查询条件进行查询。 |
|
支持各细粒度报表整合成新报表，支持新建章节和预览功能； |
|
|
产品资质要求（投标时提供资质证书5项以上并并加盖公章） |
1，《计算机信息系统安全专用产品销售许可证》如： |
|
2，《中国信息安全认证中心颁发的强制认证证书》 |
|
|
3，《 信息安全管理系统（无线接入前端）销售许可证》 |
|
|
4，《网络通讯安全审计 销售许可证》 |
|
|
5，《信息技术产品安全分级评估证书-评估保证级3（eal3级）》 |
|
|
6，《涉密信息系统产品检测证书》 |
|
|
7，《it产品信息安全产品认证证书》 |
|
|
8，产品厂商具备国家信息安全测评信息安全服务资质证书（安全工程类三级）和应急响应一级资质、 |
|
|
9，参与等保2.0三个部分（基本要求、测评要求、安全设计技术要求）标准起草单位的安全厂商、厂商具备cissp授权培训资格，提供 (isc)² 官方授权培训服务提供商证书； |
|
|
10，提供原厂商针对本项目的授权书原件及三年软硬件质保服务。 |
|
|
11，工信部颁发的《电信设备进网许可证》 |
|
|
12，厂商为国家标准《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位 |
|
|
13，公司研发体系通过国际认证cmmi5 |
|
|
14，ipv6 ready phase-2认证 |
说明：
1,所有参与投标单位必须提供设备现场测试。
2,由于不同设备厂家，功能参数并不能完全相同，在满足本公司信息网络安全管理需求的前提下，以上功能参数可以接受有差异，具体情况由招标单位负责解释。
2.2安装调试要求
1)投标人必须承诺报价已包含安装、调试工作。
2)设备调试人员应熟悉计算机、网络和信息安全系统，在系统调试中如果出现问题应迅速及时地解决。
2.315vip太阳成的售后服务要求
1)投标厂商针对本项目三年维保的15vip太阳成的售后服务承诺并加盖公章。
2)中标人在三年的服务期内对设备运维管理，包括对设备的硬件、软件、供电等的维护、维修、更换故障设备和产品升级。提供的运维服务内容包括日常运作、巡检保养、主动监测、故障修复、特殊保障和升级优化等。
2.4培训要求
1）在设备安装完成后需中标人安排工程师上门培训服务，培训内容为上网行为管理设备的使用、配置、维护等知识。
2）培训费用包含在项目报价中。
三、相关说明及其它要求
1，相关说明：
(1) 投标单位必须提供书面的项目实施方案书。
(2) 投标单位负责本项目的安装实施，本项目所涉及的辅助设备、材料均由投标单位提供，投标价格中包括但不限于设备、辅材、人工等全部费用。
2、其它要求
（1）在中华人民共和国注册的具有独立民事责任的法人或其他组织，注册资金在500万元以上（含500万元）；
（2）应具备相关项目案例实施经验和完成本项目所需的专业技术能力；
（3）投标单位具有良好的商业信誉和健全的财务制度，在经营活动中没有重大违法违规记录。
（4）投标单位具有工业企业案例，并已验收合格，无不良售后记录及投诉事项。
四、投标要求
1、投标邀请：
（1）有意向的合格投标人可以从安徽华茂集团招标办公室得到进一步的信息和查阅招标文件；
（2）所有投标书应于本项目开标时间之前递交到安徽华茂集团招标办公室；
（3）具体开标时间和议标地点另行通知。请参加投标的单位派商务和技术人员进行现场交流。
（4）15vip太阳成的联系方式：
招（议）标单位：安徽华茂集团招标办公室
详细地址：安徽省安庆市纺织南路80号
邮 编：246013 联系人： 杨先生
电 话：0556-5919883 传 真： 0556-5919900
技术联系人：周先生 15755645589
（5）挂网时间：2020年4 月13 日，报名截止时间：2020年4 月23 日
2、投标书的编制与递交：
（1）标书提交正本一份和副本二份，标书请做成活页式的。
（2）标书内容：（标书中以下内容必须齐全）
企业经营、法人授权书、相关产品生产资质、检验报告、设计方案书、施工方案及工期等文件，要求在复印件加盖投标红章，在投标现场时请将必要的原件携带，便于查验。
开标一览表（设备名称、型号、数量、价格、备注；交货期、质保期、优惠条件等），投标价格为到厂含13%增值税价（包括卸货、安装、调试等相关费用）。
货物说明及分项报价一览表，总价表，以及相关产品的产地、价格。
提供企业最近的业绩并附合同复印件。
五、交货期及地点：交货地点在安徽省安庆市纺织南路80号，时间以合同为准。
六、付款方式：
1、全额承兑汇票（3-6个月），货到经初步验收合格后，开始安装施工，用户向卖方付合同总金额的50%；安装调试完毕，运行一段时间（投标单位自验合格，提供竣工验收材料），并经相关部门验收合格，无任何故障及相关问题存在，凭正规票据付合同总金额的40%；质保期三年，三年内无任何故障，付清10%质保金。
七、开标时间、评标方法：
以招标单位通知为准。
安徽华茂纺织股份有限公司
2020年4月13日