招標編號：WH2013141
尊敬的供應商：
五河縣公共資源交易中心受有關單位（以下簡稱采購人）的委托，現(xiàn)計劃采購一套上網行為管理系統(tǒng)設備，以詢價方式組織采購，現(xiàn)將有關事項函告如下：
第一條 采購貨物需求
|
序號
|
品 名
|
單位
|
數量
|
品牌型號
|
配置及質量要求
|
備注
|
|
1
|
上網行為管理系統(tǒng)
|
套
|
1
|
天融信、華三、網際思安、網屏等
|
詳見附件1
|
|
被詢價的供應商可到五河公共資源交易網（http://www.whztb.cn/）上直接下載本詢價文件，采用密封遞交或快遞方式報價，報價文件一正一副，報價截止時間及開標時間為2013年11月19日下午3時00分，采用快遞方式報價的確保開標前寄到本中心，否則，后果責任自負。此次為采購人所在地驗收價（含貨物價格、安裝調試費、運輸費、裝卸費和稅金等），以人民幣報價，報價函及報價表必須有供應商法定代表人或授權委托代理人簽字，加蓋單位公章方為有效。
第二條 供應商資質要求
供應商應符合《中華人民共和國政府采購法》第二十二條規(guī)定的條件，并滿足以下條件：
1、屬于從事相關網絡監(jiān)控設備生產或經營的企業(yè)法人或其他經濟組織；
2、所投產品的生產廠家具有有效的信息安全服務資質證書（安全開發(fā)類一級）（中國信息安全測評中心）；
3、所投產品的生產廠家具有有效的涉及國家秘密的計算機信息系統(tǒng)集成資質證書（甲級）（國家保密局）；
4、所投產品的生產廠家具有有效的網絡安全應急服務支撐單位證書（國家級）（國家計算機網絡應急中心）；
5、所投產品的生產廠家具有有效的ISCCC信息系統(tǒng)安全集成服務資質（一級）（中國信息安全認證中心）。
經銷商報報價時需提供所投產品生產廠家的售后服務承諾及授權函原件和上述2－5項材料。
第三條 報價文件組成及要求
（一）報價文件組成
1、報價函（格式見附件2中格式2）
2、報價表（格式見附件2中格式3）
3、法定代表人資格證明書（格式見附件2中格式4）
4、法定代表人授權委托書（格式見附件2中格式5， 法定代表人報價時不需要）
5、質量保證及售后服務承諾書（格式見附件2中格式6）
6、技術指標響應表（格式見附件2中格式7）
7、營業(yè)執(zhí)照副本復印件（加蓋供應商紅色公章）
8、稅務登記證副本復印件（加蓋供應商紅色公章）
9、組織機構代碼證副本復印件（加蓋供應商紅色公章）
10、生產廠家的售后服務承諾及授權函原件（經銷商報價時需提供）
11、生產廠家的信息安全服務資質證書復印件（加蓋生產商紅色公章）
12、生產廠家涉及國家秘密的計算機信息系統(tǒng)集成資質證書復印件（加蓋生產商紅色公章）
13、生產廠家網絡安全應急服務支撐單位證書復印件（加蓋生產商紅色公章）
14、生產廠家ISCCC信息系統(tǒng)安全集成服務資質復印件（加蓋生產商紅色公章）
15、本詢價文件要求提供的其他材料（加蓋供應商紅色公章）
（二）報價文件要求
1、對于附件2（報價文件內容及格式）中給定格式的，必須按照給定的格式進行填報；沒有給定格式的，供應商可以自行設計；供應商在裝訂報價文件時，應嚴格按照附件2中“備注”欄的順序進行裝訂，不得活頁裝訂；裝訂應從左側不得少于2個訂書釘，不按要求或活頁提交的報價文件，采購人予以拒絕。
2、以上文件材料應齊全完整、真實有效，供應商對詢價內容及相關要求，均應作出實質性響應。
第四條 合同
采購人與供應商應當根據中標通知書簽訂合同。合同一式叁份，采購人、供應商、縣公共資源交易中心各壹份（合同文本參見附件2中格式8）。
第五條 供貨與驗收
供應商根據合同將供應的貨物按時完整送達采購人所在地，不得拆封，由采購人組織相關部門進行驗收，驗收合格后，采購人在《五河縣政府采購驗收表》上簽署驗收意見并加蓋公章。
第六條 付款條件
在供應商根據合同規(guī)定將貨物交付、經驗收合格后，供應商持發(fā)票及其復印件和經采購人簽署有驗收意見并加蓋公章的《五河縣政府采購驗收表》和《五河縣政府采購貨物采購合同》到縣招標采購管理局審核備案后，由采購人向供應商一次性付清全部貨款。
第七條 詢價小組的組成
采購人依法組織詢價小組。詢價小組由采購人的代表和有關技術、經濟等方面的專家共三人以上的單數組成，其中專家的人數不得少于成員總數的三分之二。詢價小組獨立行使項目評審權。詢價小組對報價文件的判定，只依據報價文件本身，不依靠開標后的任何外來證明。
第八條 注意事項
1、報價有效期：從報價文件提交截止之日起30天內報價文件有效，在此期間內報價文件不得撤回或更改。
2、供應商所投貨物為近期生產且未使用過的合格產品；其知識產權糾紛及其相關法律責任由供應商負責，采購人不承擔任何責任。
3、評標方法：按實質性響應詢價文件的最低評標價法進行評標，按評標價由低到高進行排序，取建議授標人1個。
4、中標結果將在五河縣政府網（http://www.wuhe.gov.cn ）招標采購欄、五河公共資源交易網中標（成交）公告欄予以公布。
5、供應商對本項目的任何疑問，請以書面形式在報名截止時間或者報價文件提交截止時間止2天前提交至縣公共資源交易中心的聯(lián)系人處；
6、聯(lián)系方法：聯(lián)系人：季先生 高女士 聯(lián)系電話：0552－5060077（fax） 5060035
聯(lián)系地址：五河縣公共資源交易中心（五河縣城南新區(qū)行政服務中心二樓）郵編：233300。
2013年11月14日
附件1：
上網行為管理設備配置、詳細參數及要求
|
項目指標
|
技術參數
|
|
硬件參數
|
1、 1U標準機箱； 10/100/1000MBase-T接口數量≥4，非共享交換接口
2、 要求設備具有端口可擴展能力，最少支持12個千兆接口；
3、 接口支持Bypass功能。
|
|
性能參數
|
1、 網絡吞吐量要求≥100M；內存≥2G，硬盤空間≥320G；并發(fā)連接>12萬；
2、 支持審計用戶數≥200。
|
|
部署方式
|
支持網關、網橋（透明）、旁路模式；
|
|
告警功能
|
★必須支持詳細的告警功能，包含管理員操作日志、設備狀態(tài)、流量異常、違規(guī)網站、違規(guī)帖子、違規(guī)文件上傳、違規(guī)郵件發(fā)送以及潛在危害的行為告警（要求提供截圖）。
|
|
故障排除
|
1、 要求在界面提供ping、TraceRoute工具進行故障排查
2、 要求系統(tǒng)有web UI方式的網絡故障排查工具，能夠根據網絡故障所處的網絡位置及接口位置抓取故障數據包，也能夠根據正則表達式抓取故障數據包，并可實時在線分析，也可下載調試信息進行離線分析，保證故障快速處理。（要求提供截圖）
|
|
代理功能
|
★支持http代理、https透明代理、socks5代理、DNS代理、ARP代理、內網代理功能（提供截圖）
|
|
安全及認證功能
|
1、具有防火墻功能；2、支持NAT地址轉換及端口轉換功能；3、支持GRE隧道封裝（要求提供截圖）；4、支持防DDos攻擊；5、支持ARP防欺騙；6、支持本地數據庫、POP3、AD、LDAP或RADIUS等認證方式；7、支持識別終端操作系統(tǒng)版本、終端系統(tǒng)的進程信息，并禁止不滿足檢查要求的終端訪問互聯(lián)網
|
|
臨時帳號
|
1、★對于未創(chuàng)建的用戶，可根據其IP 地址、MAC地址、主機名或者VLAN ID等作為新用戶名自動創(chuàng)建帳戶，并可同時綁定 IP、綁定 MAC、綁定 IP+MAC、綁定VLAN，并自動分配到指定臨時組，指定網絡權限或不允許上網（提供功能截圖），對于審核通過的帳號管理員可以直接將帳號移動到已登記組,享受登記組的上網權限（提供功能截圖）。
2、★支持綁定 IP、綁定 MAC、綁定 IP+MAC、支持VLAN綁定。
|
|
流量控制
|
1、 支持基于四層服務和特征識別的七層服務進行帶寬控制和流量阻斷；
2、 支持常用協(xié)議：HTTP，HTTPS，F(xiàn)TP，Telnet，DNS，SMTP，POP3，Lotus_Notes，IMAP，NetBIOS，CVS，DHCP，NTP，NFS，ESP，AH，NNTP，SNMP，TFTP，BGP，VRRP，HSRP，VNC，UPNP，Syslog，SSL，SSH，SQL，MySQL，SOCKS，SCTP，RIP，OSPF，Remote_Desktop，PPTP，PING，PING_v6， LDAP，L2TP，IKE，IGMP等。
3、 支持HTTP應用：HTTP代理，Web下載，HTTP多線程下載，偽IE下載，其他HTTP下載，F(xiàn)acebook，Plurk(噗浪)，QQ農場，歡樂斗地主，開心網(kaixin001)，開心網(kaixin)，人人網，搜狐•白社會，163郵箱、QQ郵箱、126郵箱、新浪郵箱、搜狐郵箱、21cn郵箱、Tom郵箱、雅虎郵箱、yeah郵箱、Hotmail郵箱、eyou郵箱、Live郵箱、東方郵箱等。
4、 WEB視頻：可以識別并阻斷的WEB應用包括：六間房，土豆，新浪視頻，騰訊寬頻，我樂網，搜狐視頻，酷六視頻，葫蘆網視頻，優(yōu)酷，CCTV，東方寬頻，鳳凰寬頻，NBA中國官方網視頻，天線高清，飛速土豆，激動網，BBSee，i酷，網易視頻，金鷹網視頻(芒果TV)，第一財經網，新華網視頻，YouTube，樂視網，17173游戲視頻，旅視網，愛播網視頻，音悅臺，國際在線視頻，電影網視頻等。
5、 P2P 下載：可以識別并阻斷的P2P軟件包括：酷狗，百度下吧，PP點點通，酷我音樂盒，迅雷，QQ音樂，脫兔下載，QQ(超級)旋風下載，BT，Gnutella，電驢，網際快車(FlashGet)，360下載，POCO，漢魅，RealLink，Raysource，頂悅視聽盒，寶酷噢，foxy，LimeWire，ZCOM雜志訂閱器，搜娛，Soulseek，天網Maze，屁屁狗，百寶，P8數字娛樂傳播平臺，酷寶娛樂互動，網絡螞蟻，飛魚娛樂，酷猴，WinMX，DirectConnect等。
6、 流媒體：可以識別并阻斷的流媒體軟件包括：pplive、ppstream、qqlive、UUsee、sopcast、pstv、Qvod(UDP)、netitv、MMS、RTSP、螞蟻網絡電視、風行網絡電視、青娛樂、極速酷六、VGO高清網絡電視、樂魚影音盒、暴風影音、皮皮影視(UDP)、PP加速器、Dopool直播、龍翔網絡電視、球皇直播、九品極速影院、遠古網絡播放器、mysee、recool、vjbase、tvkoo等。
7、 即時通信：可以識別并阻斷的即時通訊軟件包括：MSN， YahooMessger，QQ/TM，，WebQQ，網易泡泡，淘寶旺旺，新浪 UC，中國移動飛信，淘寶旺旺，雅虎通(Yahoo)，聰慧發(fā)發(fā)，校內通，阿里旺旺，Lava-Lava，iSpeak，AIM，彩虹(51掛掛)，Paltalk，Raketu，百度HI，GoogleTalk，中游UU，聯(lián)眾好友在線，網易CC語音，都秀，酷寶，新浪SHOW等。
8、 網絡電話： 可以識別并阻斷的網絡電話包括：Skype、ET263、UUCall、Netmeeting、阿里通網絡電話、和悅網絡電話、KC網絡電話、RedVip、SIP等。
9、 網絡游戲：可以識別并阻斷的網絡軟件包括：QQ游戲系列，盛大游戲系列，網易游戲系列，完美時空系列，九城游戲系列，搜狐暢游系列，天晴數碼系列，巨人游戲系列，久游游戲系列，金山游戲系列，藍港在線系列，光宇游戲系列，天游游戲系列，小游戲(棋牌游戲)，RUNUP(云起)系列等。
10、 股票交易：可以識別并阻斷的股票交易軟件包括：同花順、大智慧(經典版、新一代版)、和訊股道、安信行情、齊魯證券(同花順版)、大福星、通達信、國信金太陽、錢龍系(旗艦版、經典版)、申銀萬國(金典版)、大有期貨、證券之星(財富版)、廣發(fā)證券(至強版)、168(888)行情系統(tǒng)、指南針、中信證券(至信版)、金融界、財龍投資、廣大證券(超強版、大智慧、錢龍金典)、國泰君安大智慧、叩富網模擬炒股、操盤手、HY trader、中信建投(博易大師、大智慧)、誠浩錢龍合一版、華安證券投資贏家、仟家信黃金分析軟件、斯道客、龍卷風、分析家2006、飛天行情、易天富基金、行情眼等。
11、 網上銀行：可以識別并阻斷的網上銀行包括：中國建設銀行、中國工商銀行、中國農業(yè)銀行、中國招商銀行、中國人民銀行、中國民生銀行、交通銀行、中國光大銀行、興業(yè)銀行、上海浦東銀行、深圳發(fā)展銀行、臺灣銀行、臺北富邦銀行、臺新銀行、第一商業(yè)銀行、兆豐國際銀行、匯豐銀行、中國信托商業(yè)銀行、臺灣企業(yè)銀行、渣打銀行、聯(lián)邦銀行、日盛網絡銀行、京城銀行、元大商業(yè)銀行、遠東國際商業(yè)銀行、高雄銀行、慶豐銀行、華泰銀行、永豐銀行等
12、 ★能夠根據IP地址/IP地址范圍/IP子網/地址簿/用戶組的配置來控制網絡中單個用戶的上行會并發(fā)會話數、下行并發(fā)會話數；（要求提供截圖）
13、 針對流量異常的用戶或者IP地址進行用戶黑名單智能控制管理；
14、 可根據時間段來對用戶進行黑名單的控制。在生效時間段內才進行黑名單的控制. 在生效時間段外, 不對用戶的速率和會話進行限制, 用戶產生的流量也不記入黑名單的流量配額內.
15、 可根據每日的上網時長來限制用戶上網時間，并且在報表中可以詳細統(tǒng)計用戶的上網時長以及所用服務
16、 可通過策略來配置對內網特定用戶（IP地址/IP地址范圍/IP子網/地址簿/用戶組）訪問某些外網IP地址（IP地址/IP地址范圍/IP子網/地址簿/用戶組）進行白名單的控制。符合白名單規(guī)則的訪問，不受防火墻規(guī)則、流控規(guī)則、上網行為規(guī)則、黑名單規(guī)則的控制；上網的行為不做記錄。
|
|
上網行為管理和審計
|
1、支持網頁關鍵字、URL、文件傳輸（HTTP/FTP）類型過濾；2、支持郵件的“發(fā)件人/主題關鍵字/內容關鍵字/附件類型”過濾（POP3/SMTP/Web Mail）；3、支持網頁標題記錄、發(fā)貼記錄、網頁評論記錄；4、支持在搜索引擎上的搜索記錄；5、支持URL訪問記錄、支持網頁文件上傳/下載記錄；6、支持郵件內容、附件審計（POP3/SMTP/Web Mail）；7、支持FTP的上傳和下載記錄，包括用戶名和文件名；8、支持所有訪問的會話日志記錄，包括: 源 IP、目的 IP、協(xié)議類型、七層應用名稱、源端口、目的端口、是否進行 NAT 轉換(可顯示轉換后的 IP 和端口)、會話產生的時間和會話持續(xù)時間.9、★可記錄基于全局、個人的行為監(jiān)控，包括：網頁標題記錄、發(fā)貼記錄、網頁評論記錄、在搜索引擎上的搜索記錄、網頁文件上傳記錄、URL訪問記錄、即時通訊的登錄信息/聊天內容/文件傳輸記錄、郵件記錄（詳細內容、附件）、FTP登錄信息/上傳記錄/下載記錄；（要求提供截圖）；10、★必須支持URL白名單，在白名單中的URL不受控制以及報表記錄（要求提供截圖）；11、★支持根據應用（包括但不限于：HTTP應用、P2P、流媒體、網絡游戲、即時通訊、股票交易等）或應用規(guī)則組合設置訪問管理規(guī)則，支持應用流量識別，支持網絡應用流量分布統(tǒng)計，支持IP流量大小TOP統(tǒng)計，支持IP 流量類型分布統(tǒng)計。
1、 ★支持阻斷自由門、無界等翻墻軟件，記錄翻墻軟件使用人員或IP。
|
|
報表統(tǒng)計
|
1、 ★提供專有的報表中心系統(tǒng)，不需要在安裝其他軟件平臺（提供截圖證明），自帶的報表中心要求能提供詳細的統(tǒng)計信息，包括用戶流量排名、用戶新建會話排名、URL流量排名，發(fā)帖-網評記錄、搜索引擎記錄、郵件記錄等。（提供功能截圖）
2、 報表中心管理員的權限和用戶組織結構關聯(lián)，不同的管理員只能查看對應權限的用戶和用戶組的統(tǒng)計信息。
3、 支持對當前活躍服務/所有服務的最新速率、最近一小時流量、最近一小時平均速率、每個服務對應有哪些用戶在使用，及每個用戶的使用情況的統(tǒng)計。
4、 支持前五十名用戶的傳輸速率、新建會話速率、活躍會話數的統(tǒng)計。
5、 實時查看在用戶的詳細信息：在線流量、最新速率、會話數、上線時間等信息。
6、 查看物理端口接收報文的情況，以及每個端口傳輸流量的趨勢圖。
7、 分時段對設備資源，包括 CPU使用率、內存使用率、活躍會話數、在線用戶數等息進行統(tǒng)計分析。
8、 分時段對物理接口的收發(fā)的流量、速率等進行統(tǒng)計分析。
9、 分時段對各個服務、各個服務類型、各個用戶、用戶組、各個線路、各個網站、網站類型等為條件進行流量、新建會話、活躍會話進行統(tǒng)計分析，并進一步統(tǒng)計分析每種服務有哪些用戶在使用，及每個用戶的使用情況。
10、 支持自動/手動報表導出功能。可導出為 Excel、HTML、PDF格式文件。可將報表作為附件發(fā)送郵件到指定郵箱。
|
|
配置管理
|
1、 支持WEB管理，支持HTTP升級方式，支持自動升級；
2、 能夠實現(xiàn)系統(tǒng)配置、策略配置等數據的備份和恢復。
3、 要求系統(tǒng)具有完整的操作命令日志、系統(tǒng)事件日志、用戶網絡日志、PPTP活動日志、IPSec活動日志、黑名單日志、設備狀態(tài)日志、違規(guī)行為日志。
4、 支持層次化管理方式，不同的管理用戶擁有不同的管理權限。
5、 支持預先定義各個“區(qū)域”對應的設備的異常告警閾值，包括：CPU使用率、內存使用率、硬盤使用率、上行已使用帶寬、下行已使用帶寬等參數。當超過預設閾值后，各分支機構部署的設備會實時的將告警信息發(fā)往集中管理平臺，產生異常告警日志。
|
|
產品資質要求
|
1、 公安部《計算機信息系統(tǒng)安全專用產品銷售許可證》
2、 國家保密局涉密信息系統(tǒng)安全保密測評中心《涉密信息系統(tǒng)產品檢測證書》
3、 中國信息安全認證中心《中國國家信息安全產品認證證書》
4、 中國信息安全測評中心《信息技術產品安全測評證書》
|
|
系統(tǒng)升級及質保服務
|
1、三年系統(tǒng)及特征庫免費升級；
2、三年原廠質保及售后服務，投標時需提供原廠售后服務承諾及授權函；為保證產品為正品，供貨時需提供原廠商針對本項目的供貨證明。
|
附件2：
報價文件內容及格式
|
項目
|
內容
|
備注
|
|
報價文件
|
封面
|
格式1
|
|
符合性及資格審查材料 （本欄所列內容為項目初審條件，有一項不符合要求，既為廢標）
|
1.報價函
|
格式2
|
|
2.報價表
|
格式3
|
|
3.法定代表人資格證明書
|
格式4
|
|
4.法定代表人授權委托書
|
格式5
|
|
5.質量保證及售后服務承諾書
|
格式6
|
|
6.技術指標響應表
|
格式7
|
|
7.營業(yè)執(zhí)照副本復印件
|
|
|
8.稅務登記證復印件
|
|
|
9.組織機構代碼證復印件
|
|
|
10.生產廠家的售后服務承諾及授權函原件（經銷商報價時需提供）
|
|
|
11.生產廠家的信息安全服務資質證書復印件
|
|
|
12.生產廠家涉及國家秘密的計算機信息系統(tǒng)集成資質證書復印件
|
|
|
13.生產廠家網絡安全應急服務支撐單位證書復印件
|
|
|
14.生產廠家ISCCC信息系統(tǒng)安全集成服務資質復印件
|
|
|
15.本詢價文件中要求提供的其他相關材料
|
|
五河縣上網行為管理系統(tǒng)詢價采購函WH2013141.doc