中小学素质教育实践中心网络安全整改招标公告

来自：采招网（www.bidcenter.com.cn）网络安全素质教育中小学

所属地区	湖北省	发布时间	2019/10/25	关键词	网络安全素质教育中小学近期更新5180项目点击关注“网络安全,素质教育,中小学”实时招标项目
招标业主	盐城市亭湖区中小学素质教育实践中心 (查看该业主所有招标公告)
招标代理	南京永道工程咨询有限公司 (查看该招标机构所有招标公告)

项目招标进展

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

竞争性谈判文件

项目名称：盐城市亭湖区中小学素质教育实践中心网络安全整改采购项目

招标人：盐城市亭湖区中小学素质教育实践中心

招标代理机构：南京永道工程咨询有限公司

2019年 10 月 25 日

第一部分竞争性谈判公告

项目编号：

经盐城市政府采购管理部门批准，盐城市亭湖区中小学素质教育实践中心就盐城市亭湖区中小学素质教育实践中心网络安全整改采购项目进行竞争性谈判采购，诚邀符合相关资格条件的投标人(供应商)前来投标。

一、项目预算：20万

二、资金来源：财政资金

三、采购内容：盐城市亭湖区中小学素质教育实践中心网络安全整改采购项目

四、供货时间及地点

中标单位必须在2019年 11 月 30 日前，按招标人要求完成全部供货、安装调试结束。

（或服务项目简要说明：服务内容、时间、地点、要求等。）

五、投标人资格条件：

（一）基本资格条件

投标人必须符合《政府采购法》第二十二条之规定并具备以下条件：

1.法人或者其他组织的营业执照等证明文件，自然人的身份证明（身份证）；

2.具有良好的商业信誉和健全的财务会计制度（近 1 年的财务报表）；

3.依法缴纳税收和社会保障资金的相关材料（完税证明、社保卡或社保本等有效证明，如提供社保卡的，须同时提供有效的查询途径以便复查）；

4.具备履行合同所必需的设备和专业技术能力的证明材料；

5.参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明；

六、谈判文件获取及现场勘查：

1、凡有意参加投标的，请于2019 年 10 月25 日至10 月31 日（法定公休日、法定节假日除外），每日上午8:30 至11:30 ，下午14:30 至17:30（北京时间），持单位介绍信（原件）、营业执照副本及本人身份证到盐城市亭湖区中小学素质教育实践中心（地点，联系人：柴主任、联系电话：133*****690）现场报名并领取招标文件（电子档）。单位介绍信应注明联系人电话，电话号码错误或无法联系的责任由申请人自负。

序号	采购项目名称	主要技术参数及要求	单位	数量
1	防火墙	详见下方说明及要求	套	1
2	上网行为管理	详见下方说明及要求	套	1
3	核心交换机	详见下方说明及要求	套	1
4	无线控制器	详见下方说明及要求	套	1
5	无线AP	详见下方说明及要求	台	18
6	POE交换机	详见下方说明及要求	台	6
7	综合布线	光纤，六类网线，电源线辅材，施工，网络机柜，墙柜等。请投标人于2019年10月日下午2：30-5：00到用户方现场勘察，自行确定数量，并获得采购人盖章的现场勘察报告，投标时需放入标书中一起提交否则废标。	批	1
8	施工	现场施工费用	批	1

采购产品名称	指标项	主要技术规范要求
防火墙	配置要求	配备≥6个千兆端口，1个Console口，网络层吞吐量6G，应用层吞吐量≥1G，并发连接≥200万，每秒新建连接数8万，标准1U机箱，含3年硬件维保服务。含3年防病毒和入侵防御系统模块。提供无限制VPN授权。支持IPsec VPN、SSL VPN、L2TP VPN。
	态势感知能力	能够结合海量大数据，未知威胁，安全分析等，能够通过大数据能力动态显示全国各地网络攻击态势情况，能够实时显示排名各地攻击数量，目的地等，以威胁情报形式打通攻击定位、溯源。
	优先级	聚合模式（Channel模式）支持三种：轮询、热备、802.3ad。
		支持安全域的配置，包括二层安全域和三层安全域。支持隧道接口，支持接口镜像（mirror接口）
		支持使用命令对策略路由默认优先级进行调整
		支持根据应用和服务进行智能选路
	IPv6支持	支持IPv6地址配置
	IPv6支持	支持使用IPv6地址进行设备管理
	网络地址转换能力	支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式
		支持静态和动态地址转换模式
		支持FULL_CONE和SYMMETRIC两种类型的转换方法，默认为SYMMETRIC
	安全事件分析	所投设备必须提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素于为过滤条件且不少于35个维度进行数据钻取，
	安全事件分析	所投设备必须提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示。
	虚拟防火墙功能	支持虚拟系统
		支持虚系统接口，每个虚系统支持一个
		支持虚拟系统资源预定义功能
		支持基础防火墙功能（路由、安全策略、NAT）的独立配置
	带宽管理能力	支持基于接口划分的QoS线路
	带宽管理能力	支持根据IP地址、用户、服务、应用、时间等信息划分虚拟QoS通道进行带宽管理，支持QoS配置向导
	网络异常感知	支持基于安全域的攻击防护配置
		?支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。
		?支持用户自定义重点URL分类和应用，并可基于定义的重点关注对象进行用户维度关联，并结合分析中心进行基于关联的用户/地址、URL分类、应用进行二次递进式深度分析，挖掘异常用户及异常网络行为。
	威胁事件分析	所投设备必须提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，
	关联分析	所投设备必须提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素于为过滤条件且不少于35个维度进行数据钻取，
	入侵防御能力	IPS特征库不少于3000条特征值
	入侵防御能力	支持对拒绝服务、缓冲区溢出、恶意扫描、木马后门、病毒蠕虫、僵尸网络、跨站脚本、SQL注入、WEB攻击等的防御
	SSL解密	产品必须支持IPv4和IPv6流量的HTTPS协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略，并可同时基于安全域、IPv4和IPv6地址进行例外设置。
	防病毒	提供全面、强劲的病毒检测及防护功能，支持通过对HTTP和FTP方式上传、下载文件、页面，或SMTP、POP3、IMAP协议发送的电子邮件及其附件等进行病毒扫描，并可以根据扫描结果进行相应的处理。支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀。
		支持的压缩文件解压层数，默认为3，最大支持6层。
		支持病毒云查杀。
	策略与处置	支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果。
	网络异常	所投产品必须支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断
	失陷主机	所投产品必须支持基于主机或威胁情报视图，统计网络中存在安全风险的主机数量以及对应的风险等级，至少可查看遭遇风险的时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，需提供能够体现存在安全风险的主机数量以及对应风险等级的厂家盖章的截图。
	协同联动	所投产品必须支持本方案中配置的威胁感知设备协同，实现主机状态检测及告警；需提供包含云端或本方案中配置的威胁感知设备的厂家盖章的截图。
	安全上网	支持WEB应用传输，支持HTTP协议应用的各种指令控制。支持HTTPS网络传输，并且可在该加密通道中分解出正常HTTPS网络应用，保障传输。同时可以屏蔽自由门等各类加密翻墙软件的传输。
	风险控制	所投产品必须支持统计网络内威胁事件的数量及对应的风险等级；支持一键跳转查看详情并自动显示关联日志；可基于网络连接、应用名称、威胁事件处置威胁事件；需提供能够体现以上功能的厂家盖章的截图。
	云端联动	所投产品必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能，需提供能够体现上述功能及配置选项厂家盖章的截图。
	木马云防护	防火墙支持通过与杀毒软件联动及木马云查杀功能生成日志或者动态策略。生成的木马专项查杀动态策略可以在数据被监测携带木马时，根据动态策略配置阻断数据或者记录日志。提供功能厂家盖章的证明截图。
	动态策略	防火墙动态策略功能，可以通过与入侵防护策略、防弱口令扫描、3互联网威胁情报中心进行联动，生成动态策略信息，根据用户在基本配置中配置的动态策略动作，命中动态策略的数据将会被阻断或者记录日志。
	系统管理能力	支持管理员的三权分立，支持多种管理员角色权限：超级、审计、安全、配置、账户、虚系统配置、虚系统审计管理权限
	系统管理能力	支持自定义管理权限，包括模块：系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统
资质要求	所投产品厂商资质	1、所投产品厂商是CNNVD国家级一级支撑单位。需提供复印件加盖单位公章。
		2、所投产品厂商具有国家信息安全测评中心颁发的安全工程类三级及以上证书。需提供复印件加盖单位公章。
		3、所投产品具有《国家公安部计算机信息系统安全专用产品销售许可证》的。需提供复印件加盖单位公章。

技术指标	详细技术参数
★硬件规格	建议30M带宽/200人以下网络环境使用；最大并发连接数为30万，最大新建连接数为11000个/秒； 1U硬件，标配4个千兆电接口（其中含1个管理接口和1个HA接口），不支持选配扩展网卡，单交流电源。含专用操作系统与上网行为管理标准软件。含3年硬件质保服务。
设备部署	网关模式	设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。并可对外发流量进行制定比例的流量负载均衡。
	镜像模式	设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计。
	网桥模式	设备可直路串联在一条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项。
	多路桥接	支持多路网桥功能，实现X进X出，即X路桥接
	协议处理	支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境
	★IPv6支持	能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能；能够在IPv6环境下，正确审计显示用户的IPv6地址；能够正确配置免监控等功能的IPv6地址（厂家盖章的界面截图，）
系统管理	WEB方式管理	可通过IE、谷歌、火狐浏览器访问设备管理界面
	命令行管理	必须支持采用公开SSH2客户端远程访问设备，配置命令行必须支持采用PC自带超级终端通过设备串口管理设备，配置命令行
	管理员账号安全	支持管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒
	分级管理/权限管理	可设置多名管理员、审计员角色，根据授权配置局部策略，查看局部日志
	★分角色管理的权限模式	支持将设备管理权限分割为管理员、审计员与审核员共同管理设备：管理员能够设置策略，无法查看审计日志；审核员能够审核管理员配置的策略是否合法；审计员能够查看策略，无法设置策略；（厂家盖章的界面截图，）
	终端管理软件联动	★能够与终端管理软件联动，设备检测到未安装终端管理软件的PC，可将其Web访问自动重定向到特定页面并提示下载；能够通过终端管理软件检测到操作系统漏洞及补丁情况，并支持在设备管理界面针对系统补丁情况配置用户互联网准出控制策略。
	设备集中管理	支持多台设备可以被集中管理平台统一下发、回收策略；集中管理平台能够同时管理同一品牌的不同安全产品，如防火墙、上网行为管理等。
网页管理	★URL库大小	≥3600万条URL数据，提供截图。
	URL分类反馈	当用户的网页访问被网页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向服务器反馈
	阻塞提示	不同网页被阻塞后会跳转不同的阻塞页面；支持用户完全自定义
	发帖审计与管理	对网站的发帖正文关键字进行管理，一条策略可同时实现控制、记录、告警、便于维护管理；
	Web页面推送	根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。可以建立多个Web推送页面，供不同的推送策略引用，支持用户完全自定义
	百度HI审计	支持百度HI账号、内容、行为审计与控制
流量管理	多级虚拟通道	可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源
	动态流控	支持在设置流量策略后，可根据整体线路空闲情况，允许流量通道内的流量突破策略上限，以提升带宽的高使用率；空闲值可自定义
	连接限制	可以每个人的并发/新建连接数量进行控制。
	每用户带宽限制	可以指定每个人的最大上传、下载带宽
★服务		提供原厂3年技术支持服务，需出具原厂授权函和3年质保服务承诺函
★产品资质		《ISO 9001质量管理体系认证证书》
★产品资质		《公安部销售许可证》

指标项	技术参数要求
★性能要求	交换容量≥590Gbps，包转发率≥210Mpps（以官网最小值为准），整机提供≥16个千兆非复用电口+8个千兆光电复用口+4个万兆以太网光口；
	扩展槽位≥1个,最大可扩展40G端口≥2,可扩展万兆电口≥2（提供官方网站订购信息截图证明）；
	支持IPv4/IPv6静态路由、RIP、OSPF、策略路由，支持ARP防攻击；
	实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms；支持RRPP，环网故障恢复时间不超过50ms；
	支持NGFW防火墙插卡，一体化扩展IPS、防病毒、LB、上网行为管理等功能，该插卡要求内置在交换机扩展插槽中，非外置硬件设备支持（提供官方网站订购信息截图证明）；
	支持并实配无线控制功能，实现有线无线一体化管理，提供厂家盖章的官方网站截图或权威第三方测试报告证明；
	支持并实配VXLAN网关功能，提供厂家盖章的权威第三方测试报告证明；
▲资质证书	提供RoHS测试认证证书、工信部入网证书
★配置要求	单台配置冗余热插拔电源、冗余热插拔风扇

指标项	技术参数要求
★基础性能要求	设备吞吐量≥4G，可管理AP数≥250个，可配置AP数≥1000个，配置千兆光电复用口≥8个（或提供千兆光口，千兆电口各8个）；
★基础性能要求	支持无线定位功能，定位精度≤2米，参与定位的AP支持跨信道部署，提供厂家盖章的工信部权威测试报告证明；
▲高可靠性	▲支持多台控制器设备虚拟为一台设备，对外呈现一个IP地址和管理界面，自动同步配置，提升无线AC高可靠性，简化运维管理，提供厂家盖章的工信部权威测试报告证明；
快速漫游	支持802.11k/v/r等快速漫游协议；
批量管理	支持AP-Group，可对大量AP进行批量配置操作；
BYOD支持	能够识别不同终端类型，控制器可对不同终端类型下预设不同授权，实现权限控制；
无线探针	可通过无线AP探测范围内的客户端，并将客户端信息上报审计或运维管理平台；
▲分层AC	总部AC可以统一管理下属所有的分支AC和AP，配置能够自动同步，并且在总部AC上能够查看整个无线网络的信息，提供工信部权威测试报告证明；
安全防护	支持WIPS，可对钓鱼AP检测及反制，可针对不同区域设定不同安全级别；
★配置要求	配置主机1台，与核心交换机同一品牌，管理AP数量不低于32。

其他	中标结果公示期的三个工作日内，中标方需提供平台进行上述功能要求逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理，没收保证金并保留对该厂供应商追究相关责任的权利。
安全管理制度服务	服务要求：提供具有安全管理体系建设相关经验的安全咨询顾问服务，应包括总体安全方针和策略、能够覆盖物理安全、网络安全、主机安全、应用安全、数据安全、人员安全管理、系统运维管理、培训等内容等。需提供包含以上内容的管理制度。
安全管理制度服务	服务交付：提供一次安全管理制度服务，根据采购方实际需求编制并提交《安全管理制度文件》。
应急响应服务	服务要求：基于具体的安全事件开展专家应急响应，安全事件检测、安全事件抑制、安全事件根除、安全事件恢复、安全事件总结，最终形成协调联动机制，增强应急技术能力，健全应急响应机制。需提供相应应急管理方案，方案包含应急响应机制、应急响应保障、应急响应时效等内容。
应急响应服务	服务交付：提供三年的7*24的应急响应服务、服务热线支持，服务后根据采购方实际需求编制并提交《安全事件应急响应报告》。
网络安全培训服务	服务要求：面对安全运维岗位的专业技术人员，提供有针对性开展信息安全培训，包括信息安全意识和系统运维规范等，通过理论与实践相结合，提高人员安全运维能力。
网络安全培训服务	服务交付：三年内提供三次信息安全培训，每次培训主题由采购方指定，每次不少于2小时。
其他要求	提供重大节日期间安全保障，确保不发生安全问题，特别是国庆、春节以及其他重要特殊节日等。
	要求原厂上门安装调试实施。本次项目中如涉及到技术上的对接或开发，一切费用免费，用户不提供额外费用。
	投标时1-6项必须提供原厂出具的三年免费质保服务承诺函。

采购编号	采购项目	项目内容	数量	单价	金额	备注
合计（大写）：
供货期限：天
采购单位（甲方）：联系人：联系电话：
供货单位（乙方）：联系人：联系电话：

指标项	技术参数要求
★性能要求	交换容量≥598Gbps，包转发率≥100Mpps（以官网最小值为准）整机提供≥8个POE+千兆非复用电口+2个千兆电口+4个千兆光口；
	MAC地址表≥16K，路由表容量≥512，ACL容量≥1K，最大VLAN数≥4K
	支持IPv4/IPv6静态路由，支持RIP/RIPng，OSPF
	实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms；支持STP、RSTP、MSTP，环网故障恢复时间不超过50ms；
	内置智能管理平台，实现整网拓扑可视，实现在网络设备上对整网交换机的统一管理，无需再额外配置网管平台。
	最大堆叠台数≥9台，支持通过标准以太端口进行堆叠（万兆或千兆均支持）
	端口防雷≥10KV，提供官方网站截图或权威第三方测试报告证明
▲资质证书	与核心交换机同品牌，提供RoHS测试认证证书、工信部入网证书