三江学院现代教育技术中心出口流量控制设备采购招标公告
（编号：SBZB2018-022）
经学校研究决定对现代教育技术中心出口流量控制设备采购公开招标，现将有关事项公告如下。
一、基本概况
投标前如技术上有疑问，可以向曹老师咨询，咨询电话***-********查看详情。
数量：1批（含安装调试）
招标品牌：锐捷、Panabit、F5
校园网出口流量控制设备采购技术参数及要求
产品功能 | 技术参数要求 |
硬件规格及性能 | ★设备配置4核8线程2.6GHz以上处理器，16G DDR4内存，具有≥1T硬盘存储，冗余电源 |
★所投产品须整机可支持扩展卡槽≥3，整机最大支持万兆多模光口≥2，千兆光口≥8个，千兆电口≥4个，实配万兆多模接口2个，千兆多模光接口模块4个 | |
★设备最大吞吐量≥20Gbps，设备最大适用带宽≥10Gbps；最大支持并发连接数1600万，每秒新建连接数≥100000/秒 | |
管理模式 | 部署模式：网桥部署 |
★产品操作系统具有自主产权 | |
支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口；可利用谷歌、火狐、IE浏览器访问设备。 | |
★支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份。（请提供功能截图） | |
设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式（提供功能截图） | |
协议识别 | 可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。 |
支持连续地自动识别2～7层的网络流量并且自动加以分类，设备能够自动识别不少于1500种以上常见的应用或者协议，对使用非标准端口的FTP，HTTP等流量能够正确识别； | |
支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的原始数据进行认证、审计和控制。 | |
HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、网上银行、网络电话等 | |
流量控制及统计 | 将应用流量划分为 高、中、低等共三个优先级，优先级越高的流量，优先传送。 |
支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控（提供功能截图） | |
TOP 50服务流量监控,服务组流量监控,活跃服务统计,所有服务统计,TOP 50 用户流量监控,在线用户统计,动态更新实时监控图 | |
预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。 | |
邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤（请提供功能截图） | |
将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式。 | |
将每个用户的网购、微博、博客、论坛、邮箱、视频网站、社交娱乐、即时通讯等等账号登陆分项记录。（提供功能截图） | |
将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录。(提供功能截图） | |
将单个用户的上网行为的数据导出为Excel文件。 | |
★可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计。（请提供功能截图） | |
★黑名单支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式（请提供功能截图） | |
★支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于时间段的白名单等方式（请提供功能截图） | |
分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户数等信息进行统计分析；物理接口信息统计（请提供功能截图） | |
基于用户、用户组，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息。 | |
基于服务名称、类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。 | |
★详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。（请提供功能截图） | |
★设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。（请提供功能截图，注根据目标地址查询上网主机） | |
将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响。 | |
可将报表中心相关内容转换为Excel、PDF报表 | |
| 中国采招网[ （bidcenter.com.cn） 资质 | 公安部《计算机信息系统安全专用产品销售许可证》《公共场所无线上网接入管理销售许可证》 |
计算机软件著所权登记证书 | |
中国信息安全认证中心《IT产品信息安全认证证书》 | |
企业实力 | ★要求设备厂商在教育行业有成熟的应用，提供教育行业市场占有率排名报告，要求连续3年及以上获得教育行业市场占有率排名第一，须提供第三方权威机构如CCW或IDC的报告并加盖投标章。 |
★设备厂商在网络安全领域具备影响力，具有中国网络空间安全协会理事会员或以上会员资格。提供证书复印件并加盖投标章。 | |
设备厂商信息安全技术经验丰富，自主可控；在信息安全领域具备影响力，要求是全国信息安全标准化技术委员会成员单位。提供委员会官网查询截图及链接并加盖投标章。 | |
所投设备厂商需通过ISO 9001、ISO 14001、ISO 27001、ISO50001 OHSAS18001、TL9000体系认证，提供证书复印件并加盖投标章。 | |
质保及 维保 | 提供原厂授权书和原厂质保函 |
★设备整体原厂质保5年。质保期满后，维保费用单报。 |
注：设备要求由原厂技术人员提供免费上门安装调试，提供整体方案实施方案与计划，负责整个系统的联调与测试，并最终向用户提供相应的原厂培训。
具体配置及要求以招标文件为准。
二、投标单位资质及要求
1、投标单位必须具备法人资格。
2、投标单位为了表明具有签订本项目的资格和合法地位，并具有足够的能力和充分的资产来有效地履行合同，投标时应提供以下材料，作为招标方预审的论证资料：
⑴营业执照（复印件）、企业法人或法人授权证明文件、注册地点；⑵企业主要业务范围、财务及人员状况；⑶投标方认为其它有利于本项目的阐述。
3、无论投标结果如何，投标人自行承担投标发生的所有费用。
三、投标报名办法
请携带以下材料报名，领取招标文件及有关资料。（资料费100元整由投标单位承担，复印件需加盖投标单位公章）
1、法定代表人授权委托书、委托代理人身份证复印件。
2、通过年检的企业法人营业执照、税务登记证、资质证书，组织机构代码等相关证书复印件。
3、公司简介、业绩证明等相关资料。
四、投标报名事项
报名领取资料时间：2018年9月4日到9月13日8：30至16：00。（节假日除外）报名地址：南京市雨花台区铁心桥龙西路310号三江学院行政楼A206办公室，联系人：杨老师，联系电话：***-********查看详情。
五、投送标书及开标
1、投标人于2018年9月14日上午8:30前将盖章密封的投标文件送到三江学院行政楼A206办公室，联系人：杨老师，联系电话：***-********查看详情。
2、开标时间：2018年9月14日上午9:00
开标地点：三江学院行政楼5322会议室。
六、投标注意事项
1、参加现场开标的委托代理人，需携带身份证原件。
2、中标人中标后须交中标价格2%的中标保证金及评标费贰仟元整。
账户：三江学院
开户行：浦发银行城西支行
中标单位公示3天无异议后，领取中标通知书，凭中标通知书签署合同。中标单位在书面合同签订时必须缴纳合同价格10%的履约保证金，中标单位缴纳的中标保证金转为履约保证金，缺额部分由中标单位补齐。
3、资料费、评标费、中标保证金及履约保证金交至三江学院财务处（行政楼A301室）
特此公告。
三江学院招投标工作领导小组办公室
2018年9月3日
