投标单位（盖章）：政府采购报价单采购编号:NBZFCG*******X采购项目:6月份市级部分单位信息产品集中询价项目宁波市政府采购中心二0一二年 报价须知各投标商：根据《政府采购法》、宁波市政府采购管理的有关规定和市采购办核准的采购计划和采购方式，宁波市政府采购中心决定对“6月份市级部分单位信息产品集中询价项目”实施公开询价采购，为顺利实施本次公开政府采购，请各供应商仔细阅读本“报价须知”和“采购货物报价清单”。一、报价单投送时间：6月28日9：00-9:30，以密封方式送达宁波市政府采购中心0904室（海曙区苍水街79号苍水大厦9楼），逾期送达的恕不接受。 二、参加报价的供应商须认真阅读《报价清单》的有关栏目，采购要求的品牌型号仅供参考，投报产品的质量和服务不得低于参考要求，在“投标响应”栏必须明确填报详细的型号配置及技术指标,与采购要求相同的须填写“符合”，有涂改的，须加盖公章；每个项目只允许有一个报价；否则会导致报价被拒绝。 三、报价书一式五份，正本一份，副本四份；报价书中项目单价包含税金、运保费、安装调试等到用户现场的所有费用。 四、报价书按规定格式必须以打印或不褪色笔填报，并有法定代表人（或授权代表）签字和单位公章，报价书其他组成部分也须有法定代表人（或授权代表）逐页小签，否则会导致报价被拒绝。 五、参加报价的供应商必须以书面形式承诺优惠条件和售后服务。对未作出售后服务承诺的，会导致报价被拒绝。 六、参加报价的供应商，在报价时须交纳人民币5000元的投标保证金（现场不受理，具体交纳方式详见“宁波政府采购网www.nbzfcg.cn/办事指南”）；供应商在开标后撤标的或违反《政府采购法》第77条之规定的，投标保证金将作为违约金全额不予退还。 七、无论投标结果如何，投标方自行承担所有与参加投标有关的全部费用；我中心组织的政府采购项目不收取中标服务费。 八、合同签定：自《成交通知书》签发之日起7日内，由采购单位与成交供应商严格按照《成交通知书》的规定签定合同；成交供应商必须严格按合同规定的规格、型号及技术指标提供货物。 九、供应商成交后，采购方可对各种货物在数量上有少量变动（不超过成交总价的10%）。 十、验收、付款及质量保证：卖方不得擅自拆封原厂商包装，卖方送货至使用单位现场后，须在使用单位监督之下现场拆封、并由卖方安装调试后，由使用单位对货物进行检查验收，验收合格后，使用单位收取发票并在宁波市政府采购网（www.nbzfcg.cn）“表格下载”处下载的〈宁波市政府采购项目验收情况表〉上写明验收情况、签字及加盖单位印章；按合同规定供货完毕后，属单位自筹资金的，由采购单位直接向中标商支付货款；属财政预算内和专户资金的，由市财政国库部门（市会计核算中心）集中支付。合同款的5%作为质量保证金在验收合格一年后无息退还。 十一、市政府采购中心在评标结束后7个工作日内将成交情况在 “宁波政府采购网”(www.nbzfcg.cn) 和“宁波市政府网”(www.ningbo.gov.cn)以公告形式通知各供应商, 未成交的供应商在成交结果生效之日起7个工作日内，随带单位正式收据到市政府采购中心以转帐形式退回投标保证金（不计利息）。十二、报价文件的组成：1、政府采购报价单封面2、报价函（附件一）；3、采购货物报价清单；4、偏离表；5、法定代表人授权书（附件二）；6、法定代表人和全权代表身份证复印件（加盖公章）；7、营业执照副本复印件和税务登记证复印件（加盖公章）；8、售后服务承诺（必须提供）。9、报价书附件资料资质证明材料等由投标商自行组织。十三、集中采购机构情况：名称：宁波市政府采购中心地址：宁波市海曙区苍水街79号苍水大厦9楼（维科集团对面）邮编：315000联系人：宋卿电话：0574-********开户行：宁波银行海曙支行帐号：****************4十四、成交原则及评审标准：1、最低报价不能作为成交的保证。2、投标商具有主要产品原厂商代理或授权证明的，有成功实施案例的，在评审时具有优势。3、投标方案相同的，根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商；投标方案符合需求且有不相同的，按综合评分办法，确定得分最高者为成交供应商。4、若报价不足3家的，价格不超出预算且经评委会审查无限制性条款的，可以继续按询价原则确定成交商。评分表序号评标项目分值评标要点及说明1投标价40若投标报价（多个同一品牌的投标报价取其中最低价作为投标报价计算）多于（包括）5家时，基准价为去掉一个最高价和一个最低价后所得算术平均价；不足5家时，基准价为所有投标报价的算术平均价。基准价的得30分；在此基础上，投标价每高于基准价1%减0.3分，每低于基准价1%加0.3分，依次类推，最高分为40分，最低分为0分。2技术方案40投标方案的先进、完整等符合招标文件要求，产品指标满足招标要求得30分；其他根据所投产品的性能、成熟度、可靠性、稳定性、扩展性、安全性和技术资料完整情况，投标方案响应偏离情况和应急方案进行评分。项目有详尽合理的实施计划、培训计划、测试与验收计划和标准，实施方案考虑周全、重点突出。3投标商情况8投标商综合实力2分，同类案例3分，计算机信息系统集成资质（计算机信息网络安全服务资质）2分，标书制作1分4品牌情况3根据品牌认知度情况5售后服务7售后服务内容4分，本地机构及人员情况3分6建议和承诺2建议合理，服务承诺优惠。 注：1、所有设备必须经正规渠道供货，不得提供旧货、水货、假货。2、本须知与报价清单具体要求有冲突的，以报价清单规定为准。2、投标产品属于信息安全产品的，须提供由中国信息安全认证中心颁发的有效认证证书。宁波市政府采购中心 2012年6月20日 政府采购报价清单采购编号：NBZFCG*******X标包：1(宁波人才培训中心/许女士/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标数字化语音教室详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包1需求说明一、技术要求目录编号品目名称规格型号、配置技术参数单位采购数量1多媒体语音卡★（1）ATM技术语音网卡，可实时处理和传输音频数据，语音信号传输无断裂、无延迟；★（2）频率响应20～10000Hz（±2dB），失真度1%，信噪比68dB（A计权），可负载224台终端，广播延迟1.2ms，对话延迟1.5；块12系统管理软件系统功能包括课堂教学、笔译训练、翻译训练、自主学习、考试阅卷系统、资源库、互动英语、等功能及应用模块。 (1)具有广播教学（变速广播±50%）、学生认证、小班教学、分组讨论、监听辅导、呼叫，讲解/示范，学生音频/文本示范，师生单独对讲、插话讲解、复听、跟读、分轨录放音、教案自动生成、同声传译功能等。（2）课堂学生认证：四种认证模式（确定进入、直接进入、班级进入、学号进入）教师登陆后教师显示屏幕实名显示登陆学生和缺席学生。★(3)智能设备管理、故障检测：耳机话筒智能检测、实时监测功能，国内首创的学生终端耳机话筒组智能自动检测功能。在课前课后，教师可通过此功能，自动检测学生终端耳机或话筒的好坏，方便提前检修。套13自主学习平台标配。本系统是基于计算机网络和课堂的外语多媒体教学模式，面向教师个性化教学，学生的自主性学习。发挥计算机网络中自由反复学习的特点，可阅览大量的文本、视频、音频等各类多媒体课件，丰富学生的知识；通过网络完成教师布置下来的教学作业；教师还可查看所教学生的一系列信息，根据学生的自学情况信息来评定学分。套14教师耳机头戴式耳机，带音量调节和话咪开关个15双网合一交换机★（1）自主研发的1000M以太网和ATM网双网合一交换机,保证语音传输的实时性和无断裂, 视频、图像等多媒体信息实时高保真传输。（2）24（RJ-45）个网络接口台36视频HUB★用于传输多媒体外设视频信号和视频点播时视频信号，负载能力好，与HB2配合使用,一个端口可负载四台彩显，用标准五类双绞线，采用差分驱动方式传输视频信号。传输距离可达100m，分辨率最高可达1600×1200，刷新频率可达90Hz，摒弃落后的VGA方式传输视频。（2）16（RJ-45）个网络接口台17视频终端分配盒HB2两VGA输出口、两VGA输入口，与16*4视频HUB配合使用,一只可负载二台彩显个258★语言学习终端★（1）视频点播、支持100路以上的同时并发自主视频点播。终端无需电脑主机即可上网。（2）可进行呼叫、录音、复听、跟读、自主学习、阅读训练、考试作答等，（3）可以进行语速的调节，语调不变（调节范围为±50％）；★★（4）触屏手写，学生机一体化设计，19寸液晶显示器、纸质书写器和学生终端采用一体化设计，内置在学生桌内，显示器要与桌面齐平，封面必须采用超薄钢化玻璃，以保证学生使用安全。学生可通过笔触的方式直接在学生终端上书写。也可在普通纸上书写，书写内容教均可在教师端可实时监视。并可广播示范给全班同学。★★学生机、学生桌面设计形状需要提供截图，并要详细标注学生机、钢化玻璃、桌面，纸质书写区域和书写器，以作为详细验收标准。个509学生耳机头戴式耳机，带话咪，动圈式工作方式个5010操作管理主机Intel酷睿双核 E7500/Intel G41主板/2G 内存/500G 硬盘/256M 双头独立显卡/DVD刻录/主板集成声卡网卡/机箱电源/鼠标/键盘台111多媒体演播控制器两路VGA、六路音视频输入，两路VGA视音频输出，输出独立控制，视、音频自由组合，使教师在上课过程中借助多种媒体自由发挥。多路音视频切换、红外学习、遥控多媒体演播控制器。教师可以根据教学需要将各种节目源音频和视频自由组合，广播给学生，以达到教学目的。并且教师可在不影响学生收听收看音视频节目广播的同时，预听预览或控制其他的节目台112键盘鼠标套5013教师控制台 根据培训中心具体需要定制台114教师椅　张115学生桌 根据培训中心具体需要定制张2516学生凳　张5017线材网线/电缆线等位5018杂配件多功能插板/插座/线槽等位5019音箱60W+60W，阻抗8欧姆，自带音箱支架对120功放额定功率70w+70w，阻抗8欧姆，频率响应20-20KHz台121录音卡座双卡，带遥控功能台11、技术性能：各项指标必须完全符合国家教育技术协会《数字语言学习系统技术规范》的A级标准1）系统正常的开机率要达到99%以上。课堂教学功能运行可靠。2）能真正实现8人的小组讨论（讨论达到全通效果）或示范教学功能，满足口语教学的要求，能任意分班，任意分组。3）★失真度<1%，信噪比≥68db；频响125HZ-10KHZ；变速播放±50%；负载能力>100个终端；学生端一次启动成功率>99%。4）语音音质高保真，保证满足语音下传（如:广播）、语音交互（如：小组讨论）、语音上传（如：口语录音）对音质的专业化要求。在语音信号传输过程中，无延时、断裂，可进行2－8人分组对话，32组同时对话，每组内声音延迟要求在2ms以内。5）★学生终端语音信号数字化录音、存储，系统支持每个学生终端录音时间≥50分钟，录音文件要求直接生成无压缩无损耗的WAV格式保存在教师计算机里，以便学生自习的时间进行预习和复习。2、产品基本功能要求：基于满足大学外语教学改革需要及设备功能要求，教师计算机操作及控制系统必须基于windows2003及以上操作系统。系统按功能分为课堂教学、翻译训练、自主学习、小班教学、考试系统、资源库管理、教学管理等模块：1）课堂教学包括学生认证、广播教学、分班教学、小组讨论、监听辅导、巡回监听、呼叫对讲、插话讲解、个别通话、示范讲解。2）翻译训练：口译、笔译训练，并分轨录制到教师机硬盘。在口译过程中，教师可监听任意学生的口译，软件可实时记录口译的进度，并可单独通话进行个别辅导；笔译训练，支持100路以上的学生进行笔译训练，教师可实时监看每个学生的笔译情况，并可逐一展示3）学生自主学习①　音频点播：点播大容量的听力教材及教案。②文本点播：资源服务器内可存放大量不同格式的语言教学视频资料以及课件资料，学生可自主点播储存于服务器内的各种文本资料进行学习。系统支持所有座位学生同时进行文本点播。③★★视频点播:可支持100路以上的同时并发自主视频点播。学生终端无需电脑主机即可上网。1、★★（4）触屏手写功能，19寸液晶显示器、纸质书写器和学生终端采用一体化设计，内置在学生桌内，显示器要与桌面齐平，封面必须采用超薄钢化玻璃，以保证学生使用安全。学生可通过笔触的方式直接在学生终端上书写。也可在普通纸上书写，书写内容教均可在教师端可实时监视。并可广播示范给全班同学。★★学生机、学生桌面设计形状需要提供截图，并要在截图上详细标注学生机、超薄钢化玻璃、桌面，纸质书写区域和书写器位置，以作为详细验收标准。参考如下图，19寸液晶显示器置于超薄钢化玻璃下方，整个钢化玻璃区域为笔触手写区域，无线定位笔和书写器位置在截图上有所体现。 4）小班教学（实现个性化教学、可分成10个班，每个班均可分别进行授课、讨论、同声传译、考试、自主学习）：实现小班模式教学；小组情景口语练习，小组翻译练习，小组测试。且可以让学生通过选择加入不同的小班，从而实现让学生自由选择学习进度和学习模式，最大程度上发挥了学生的学习主观能动。5）考试系统①　试卷制作：系统具有多种出题方式，如资源 库调用、卡座播放、现场出题等，系统自动进行电子组卷。系统支持AB卷听力、试卷考试。②口语考试功能：实现国家四、六级，专业四、八级考试功能，全班学生的问答式、讨论式（2人、3人、4人--8人）口语考试③　无纸化考试功能：可实现听、说、读、译多种技能的无纸化考试④　阅卷系统。6）资源库管理①　资源库容量：资源库的容量应达到能储存音频资料1000小时以上或储存音像资料100小时以上。②　资源库的兼容性：教师主机能正常使用MPEG1、MPEG2、MPEG4、WMV、DAT、AVI、MP3、WAV等格式的媒体资料进行教学。③　资源库的扩展性：教师主机能调用本地资源库、校园网（包括互联网）及外部设备（包括传声器、键盘、录像机、影碟机、图文卡座等）的多媒体资料并存入系统资源库。④　资源库的可升级性：可进行系统资源库内容的增加、修改、删除等编辑。3、系统技术指标要求: 1)★变速播放±50%2)★失真度≤1%（需提供权威机构出具检测报告复印件，原件备查）3)★信噪比：≥68dB（需提供国家级检测报告复印件加盖生产厂商公章，原件备查）4)★声音延迟（32组同时对话）：≤2毫秒（需提供国家级检测报告复印件加盖生产厂商公章，原件备查）5)★系统架构采用国内主流语音室的ATM网络协议。 政府采购报价清单采购编号：NBZFCG*******X标包：2(宁波检察院/彭先生/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标漏洞扫描系统详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包2需求说明漏洞扫描系统（1套）指标项招标要求标有“★”的为重要指标项★基本要求产品要求产品要求为国内开发，具备自主知识产权，高度稳定性和可靠性。产品资质产品要求取得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》；中国人民解放军信息安全产品测评认证中心的《军用信息安全产品认证证书》；国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》；中国信息安全产品测评认证中心的《信息技术产品安全测评证书EAL3》。提供上述产品有效证书的复印件并加盖原厂商公章。厂商要求厂商需在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力；提供自主发现的安全漏洞列表。厂商需通过ISO 27001认证，具备完善的信息安全管理体系，能够覆盖产品的开发、研究、生产、实施和维护以及安全服务外包及咨询服务。提供有效证书复印件并加盖原厂商公章系统平台使用机架式硬件设备，系统硬件为全内置封闭式结构，稳定可靠，无需USB盘、光盘等存储设备即可运行。B/S结构设计，通过浏览器即可进行管理和维护。性能要求要求不少于1个100M/1000M自适应以太网电口，一个管理口；并发≥60IP扫描；授权可扫描总数量≥512个无限制范围的IP地址或域名。产品界面产品要求界面友好，并有详尽的技术文档；所有的图形界面与文档资料要求均为中文。国际认证通过英国西海岸实验室（WestCoastLabs） Vulnerability Assessment类产品权威认证。资产管理资产发现能够采用多种不同的方式自动发现网络资产。★资产管理方式能够把资产管理和组织结构或者网络拓扑结构紧密结合；支持IP地址、域名和地址簿等多种资产管理方式；支持通过Excel文件将地址导入到地址簿功能。★资产量化资产管理能够将资产的重要性量化，并且通过形象的图示将资产的风险值和的风险等级直观地展现出来，并且能够将节点、风险及对应责任人相关联。漏洞扫描漏洞知识库★漏洞知识库从操作系统、服务、应用程序和漏洞严重程度多个视角进行分类，需要给出具体的分类信息。提供漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息。漏洞检索支持对漏洞信息的检索功能，可以从其中快速检索到指定类别或者名称的漏洞信息。★能够扫描常见的网络客户端软件（网络防病毒Symantec、TrendMicro、McAfee）的安全漏洞。漏洞知识库漏洞信息大于2800条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与国际CVE标准兼容，并提供CVE Compatible证书。升级支持漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，在线升级支持代理方式升级；至少每两周进行一次定期升级，重大安全漏洞紧急响应时间，请给出公开定期发布升级包列表详细。扫描任务支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范围支持多个B类网段。扫描策略系统内置不同的策略模板如针对Unix、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、扫描使用的参数集、扫描并发主机数等具体扫描选项。深入扫描可以在扫描过程中人工指定包括SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描。口令猜测可定义扫描端口范围、端口扫描方式，支持多种口令猜测方式，包括利用Telnet, Pop3, Ftp, Windows SMB等协议进行口令猜测，允许外挂用户提供的字典档。扫描通知允许管理员配置扫描通知，在扫描任务运行开始时向被扫描的资产发送扫描通知。★计划任务支持定时、周期自动扫描，并支持增量扫描。★配置核查操作系统配置核查支持操作系统配置核查，且能够支持常见操作系统，包括Windows XP/2003 Server中英文版本；支持Solaris 8/9/10中英文等版本；支持HP-UX的安全配置检查；支持linux（Centos、Redhat、suse等）；支持AIX的安全配置检查。数据库配置核查支持数据库配置核查，且能够支持常见数据库，包括Oracle 8i/9i/10/11g以及Informix、SQL Server数据库的检查。应用服务配置核查支持应用服务配置核查，且能够支持常见应用服务，包括常见的Apache、IIS、TOMCAT主流服务软件。路由器配置核查支持路由器配置核查，且能够支持常见路由器，包括Cisco、Juniper、华为、H3C等厂家的主流产品的配置检查。安全产品配置核查支持安全产品配置核查，且能够支持常见防火墙，包括cisco、junipe、飞塔防火墙安全配置检测和分析。Bind配置核查支持Bind配置核查，且能够支持Bind域名解析软件的安全配置检查和分析远程配置核查支持远程配置核查，配置检查能够执行远程检查。批量配置核查支持批量配置核查，配置检查在进行远程检查时能支持指定登录用户名和口令并进行批量扫描。漏洞分析分析能力能够对扫描结果数据进行在线分析，能够根据端口、漏洞、BANNER信息、IP地址等关键字对主机信息进行查询并能将查询结果保存。★任务合并能够在线对多个已完成的扫描任务进行合并分析。趋势分析提供趋势分析能力，能够对多次结果进行分析并给出网络和主机的漏洞分布和风险的趋势。漏洞分析报告漏洞分析报告应提供在线浏览报告和离线打印报告；离线报表提供针对不同角色的默认模板，允许用户定制报告的内容、报告的格式等。报告输出离线报告可以输出到HTML、WORD、EXCEL等文件，报告可以直接下载或通过邮件直接发送给相应管理人员。★在线报表在线报表中对综述、主机、漏洞、趋势等信息进行分类显示；综述中应对漏洞和风险分布进行定量统计分析并展示；主机中应提供漏洞分布、风险值和风险等级信息，并能对主机信息根据不同字段进行排序和过滤显示，方便用户查看；漏洞中应提供漏洞详细信息和该漏洞影响的主机列表。管理功能管理维护安装、配置和管理维护较为简便；系统无须人工干预能够自动、周期运行，系统升级、扫描、结果分析和结果邮件自动发送等能够自动执行。分级权限管理支持多用户分级权限管理；支持多管理员使用扫描器，对每个使用者能够设定其允许登陆的范围和允许扫描的范围。操作审计提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询。数据备份提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。★授权与服务投标产品要求提供原厂商三年软件升级及硬件设备保修服务，中标公示后7天内提供原厂商三年保修服务承诺函原件。 政府采购报价清单采购编号：NBZFCG*******X标包：3(宁波检察院/彭先生/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标入网规范管理系统详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包3需求说明入网规范管理系统（1套）指标项招标要求标有“★”的为重要指标项★硬件平台系统组成系统只包含硬件设备+IE浏览器控件2个组成部分，补丁服务器集成在硬件设备中，完全不需要用户再安装除2个基本组件外的任何形式的客户端或软件。基本参数采用标准机架式的1U硬件设备+linux系统，必须是国内厂商拥有自主产权的产品。除硬件设备外，不需要用户额外提供服务器安装任何形式的软件。配置要求要求不少于6个千兆电口，一个管理口；支持ByPass，平均无故障时间（MTBF）：≥50000小时；每秒事务数目（TPS）：≥1000(次/秒)；最大吞吐量：≥400Mbps；最大并发连接数：1000(条)；包括身份认证模块、访问控制模块、安全检查及智能修复模块、补丁库及规范更新模块、审计模块；不少于500个用户数。部署方式及防单点故障1、支持旁路部署和串联方式部署2种方式，支持设备多级级联管理。2、设备支持HA模式，后台可以进行双机热备的相关配置。准入架构★准入技术1、802.1x协议支持：准入设备后台必须支持802.1x协议的配置，且不需要网络中另外提供或安装radius服务器，准入设备本身能够作为radius服务器与用户已有网络环境中的802.1x体系及第三方客户端联动实现802.1x准入控制。2、EOU支持：准入设备后台必须支持Cisco EOU协议的配置，在cisco 3560交换机等环境中能够搭建出整个EOU协议的准入环境。3、Portal支持：准入设备后台必须支持H3C portal协议的配置，在H3C 5500EI交换机或H3C MSR路由器等环境中能够搭建出整个portal协议的准入环境。4、支持基于PBR、VG、MVG、DHCP等方式，支持透明网桥模式的准入实现。5、准入设备后台能够进行级联的配置和实现。（投标时要求提供上述技术的截图）。★设备入网引导技术和许可1、支持非设备入网时通过浏览器自动进行重定向。2、支持打开QQ或outlook等邮件客户端时自动阻断并在程序页面自动显示重定向url链接。3、支持非80端口的web访问重定向，支持管理员后台配置进行重定向的特殊端口（如8080、 8000等）web访问。（投标时要求提供上述技术的截图）。流程架构准入环境搭建完成后，新设备接入网络进行IE浏览器访问时能够自动转向到指定的页面或地址，并在IE页面完成终端注册—>入网身份认证—>安全检查—>安全结果展示—>自动修复的完整5步入网流程，上述5步流程不接受任何非浏览器方式的实现。边界管理接入边界管理1、在不需要配置802.1x环境的情况下，新终端入网时，准入设备能够自动对接入层可网管（支持snmp或CLI）交换机上相应的端口执行动态vlan切换，将新终端划入隔离vlan区，防止恶意入网。2、支持cisco、H3C全系列的接入层可网管交换机（如cisco 2950、H3C 3100等）。网关边界管理在接入终端产生跨网关访问时，能够自动引导其进行准入管理。来宾管理1、提供来宾角色选择，能够设定来宾设备的访问权限和入网时长，提供来宾上网码，能够设定来宾设备与受访人员进行一对一绑定并提供绑定报表。2、能够设定禁止来宾入网。接入审核1、入网设备自动产生告警，支持以短信及邮件等多种方式提醒管理员。2、必须经过管理员审核后才能进入网络。认证管理基本认证方式1、支持准入设备本地用户名密码认证。2、支持LDAP服务器认证。3、支持AD域服务器认证。4、支持邮件服务器认证。5、支持第三方radius服务器认证。★U-key认证1、在终端上插入u-key，能够实现身份认证并入网。2、拔除u-key后，终端能够在30秒内自动断网。短信认证能够搭建出短信认证体系，用户在登记入网手机号码后，能够在手机上接收到入网的短信验证码，并在IE页面上利用短信验证码实现身份认证入网。Single sign-on1、用户已建立了AD域的情况下，在终端登录到AD域后，不需要再进行认证就可以自动直接入网，避免多次认证的繁琐流程。2、同样的环境下，没有登录到AD域的终端必须在IE页面进行认证才能够入网。终端安全管理安全检查库提供至少20个安全检查项；★无客户端模式基于Agentless无客户端模式，终端设备不安装常驻的客户端代理，安全检查通过ActiveX或Applet控件方式实现，关闭浏览器后控件自动退出；安全控件必须通过微软签名认证。基本安全检查1、能够在IE页面检查出终端的杀毒软件情况，支持主流的14种以上的杀毒软件检查，包括微软MSE、可牛、Avast等，支持杀毒软件版本、病毒库和运行情况的检查，能够在IE页面显示出检查结果。2、在网络中不需要另外提供补丁服务器的情况下，能够在IE页面进行入网终端的补丁检查，补丁均划分为严重、重要、中等的类别，能够在IE页面显示出检查结果。3、能够在IE页面检查出主流的桌面管理系统客户端（包括landesk、北信源、威盾、盈高、圣博润等）是否安装并正常运行，能够在IE页面显示出检查结果。★敏感文件检查1、能够在IE页面上扫描并检查出包含指定关键字的文件（包括office文档、pdf、jpg等）。2、能够在扫描到上述包含指定关键字的文件时弹框提示用户，并自动对该文件进行备份或删除操作。3、能够在准入设备后台查看到敏感文件的检查记录。★终端安全加固1、能够对没有安装杀毒软件的终端通过IE页面自动安装相应的杀毒软件。2、在不需要网络中另外提供补丁服务器的情况下，能够对检查到未安装补丁的终端通过IE页面自动更新补丁。3、能够对检查到未安装桌面管理客户端的终端通过IE页面自动安装相应的桌面管理客户端。网络管理hub管理1、hub发现：在多台计算机通过hub接入网络时，准入设备后台能够产生hub接入的报警记录。2、hub禁止：准入设备能够采用切换vlan，逻辑关闭端口等方式禁止hub接入，hub下的所有计算机均不能访问网络。★交换机列表准入设备后台能够添加及配置网络中可网管（支持snmp或CLI）的交换机，并生成交换机列表，点击列表中的条目能够进入交换机面板视图。★交换机查看准入设备后台能够展示网络中可网管交换机的模拟面板，面板中能显示出交换机的各接口状态（up、down、trunk等），以及各接口下联的终端信息（ip地址、mac地址等）。流量管理访问流量控制1、在不需要在接入终端上安装任何客户端软件的情况下，能够控制接入终端对互联网的访问流量，对访问流量的控制以kbps为单位。2、能够分别控制上、下行的访问流量。★访问流量报表1、能够自动生成各种报表，包括协议流量分布（TOP 100）、内部主机流量分布（TOP 100）、外部主机流量分布（TOP 100）、连接数分布等。2、能够展示最近1小时、1天、1周及1月的流量曲线图，曲线图中包含总流量、下行流量、上行流量、峰线、均值等参数，在鼠标移至图中任何位置时均能够展示出相关时间点及该时刻的统计信息。设备自身管理★设备接口管理准入设备后台能够查看到设备自身的网络接口状态。★设备资源管理准入设备后台能够查看到设备当前使用的准入技术、设备cpu使用曲线图、磁盘和内存使用等状况。设备访问管理准入设备后台必须支持https方式的访问。设备日志管理准入设备支持syslog日志定向输出。第三方接口准入设备后台提供第三方访问接口，第三方系统能够通过准入设备获取到网络中的终端列表、ip信息及违规走势数据等信息。操作员控制准入设备后台配置的安全策略能够设定私有或共享属性,私有策略或规范只能被创建者修改，其他操作员只能查看，防止误操作的发生。管理角色控制准入设备后台至少提供系统管理员、角色管理员、系统审计员3种管理角色，防止单个角色管理者的权限滥用。报表管理★安全管理报表1、准入设备后台提供网络ip地址池图表。2、准入设备后台提供未关机终端报表。3、准入设备后台能够按周、月、年统计安全状况走势图。4、准入设备后台提供每日入网报告、每周入网报告、每月入网报告。报警提醒准入设备能够以邮件、手机短信、页面消息等多种报警方式提醒管理员各种安全异常状态。★产品资质要求要求提供2500个用户数以上大规模部署的成功案例2个及以上（提供用户证明）；要求提供公安部信息安全产品检测报告（访问控制类）；要求提供公安部计算机信息系统安全专用产品销售许可证；要求提供国家保密局涉密信息系统产品检测证书（网络安全访问控制产品）；要求获得国家知识产权局产品专利1项及以上；提供上述产品有效证书的复印件并加盖原厂商公章。★授权及服务投标产品要求提供原厂商三年软件升级及硬件设备保修服务，中标公示后7天内提供原厂商三年保修服务承诺函原件。 政府采购报价清单采购编号：NBZFCG*******X标包：4(宁波教育学院/孙老师/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标UPS系统详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包4需求说明项目型号配置数量APC Smart-UPS VT 10kVA 400V, w/Start-Up 5X8, Internal Maintenance Bypass, & Parallel CapabilitySUVTP10KHS10KVA UPS 主机三进单出max8000VA1电池箱,电池开关SUBP32-6100AH*32 APC1通讯卡以及控制软件APC远程通讯卡软件、无线网络控制盒GS-GD315、机房电源控制服务器端及手机程序1管理主机lenovo Q180UPS管理主机1Rack PDU, Metered, 1U, 12A/208V, 10A/230V, (8) C13AP7920APC Metered Rack PDU , 输入: 200V, 208V, 230V , 输入端子类型: IEC-320 C14 , 输出: 208V, 230V , 输出连接:线 IEC 320 C134HP电源监控配电单元AF508AHP电源监控配电单元，单个三相16A输入1查线仪 FLUKE200　1配件安装调试（原厂）APC开关箱、32A工业插座*6、3*4电缆、4*10电缆、C13电源线1M*10、C13电源线2M*101 政府采购报价清单采购编号：NBZFCG*******X标包：5(宁波教育学院/孙老师/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标投影仪松下PT-FD605，DLP，3×0.7有源矩阵，3原色方式，6500流明、双灯、3年质保1电动屏幕移动 smart 480原装SMART免装系统数据线以及索普佳移动架子1电动屏幕白雪电动SN200XEV白塑对角线 200英寸1合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 政府采购报价清单采购编号：NBZFCG*******X标包：6(宁波职业技术学院/吴老师/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标防火墙详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包6需求说明项目技术要求系统架构*基于ASIC技术的网络和内容处理，或者使用基于MIPS多核处理器的多核并行操作系统架构，支持双机冗余热备功能防火墙部分物理描述*采用机框式设备，便于扩展*配置双电源热插拔支持风扇热插拔*支持SFP接口，可扩展千兆电口、多模光口（SX）和单模光口（LX）*配置至少4个万兆接口（含模块），至少16个千兆接口（含16个SFP模块，其中2个SFP模块需要支持40公里以上单模线路） 支持扩展槽，可以进行端口和性能扩展支持主控、性能处理板卡冗余性能要求*防火墙吞吐量不小于40Gbps防火墙吞吐量可扩展至100G以上*并发连接数不小于15,000,000并发连接数可扩展至40,000,000以上*每秒新建连接不小于250,000*支持线速千兆转发*不限用户数支持的策略数不小于10,000条，提供策略对性能影响的评测和建议通过软硬件方式支持对防火墙策略命中次数的统计功能支持不小于10个虚拟防火墙功能要求*支持基于状态检测的包过滤技术，能够根据源和目的IP地址进行数据包过滤*支持接口DHCP和PPPoE接入*支持基于802.3ad的端口聚合*支持静态路由，RIP v1, RIP v2, OSPF, BGP, 组播路由等动态路由设置；支持策略路由，能够根据源地址和流入端口控制路由方向*支持源NAT，目的NAT及双向NAT功能*支持802.1Q VLAN 接口及VLAN Trunk接口*各VLAN接口间可以单独设置路由和防火墙策略支持基于用户认证的防火墙策略*支持本地数据库、LDAP、 RADIUS或MS AD等认证方式*支持对BT和电驴（eDonkey）等P2P协议的封禁和限流*支持对迅雷等多线程下载工具的控制支持透明模式部署支持VoIP协议（SIP, SCCP）的NAT穿越应用识别、控制及其管理，支持对QQ等即时通讯软件的控制VPN部分*支持VPN总用户数不小于10000支持不小于10,000个VPN Tunnel*支持IPSec VPN并发用户数不小于6000用户IPSec VPN吞吐量不低于8Gbps*支持SSL VPN，并发用户数不小于10000用户*支持SSL VPN代理模式、通道模式、通道分割*支持L2TP，PPTP，GRE等安全接入方式支持Hub&Spoke模式VPN支持DES，3DES，AES加密算法支持SHA-1，MD5认证算法能够对SSL VPN的通讯内容进行内容层检测，如IPS，病毒检测等支持本地数据库，LDAP，RADIUS等VPN认证方式攻击防护部分支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护支持IPS扩展支持防病毒扩展高可用性*支持对服务器的负载均衡*高可用性（HA）支持A-S模式，A-A模式支持链路ping、应用端口等方式探测服务器状态支持基于源、目的、基于会话等多种链路负载均衡模式HA群中的多个防火墙可以实现会话同步防火墙切换后保证会话不丢失，会话可以继续进行能够进行线路状态检测，并根据检测结果自动切换使用虚拟IP地址技术功能扩展可扩展在线网站过滤功能 端口镜像，支持将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析。Web分类管理，支持两千万以上分类web页面库分层带宽管理，支持IP、应用、角色方式的套嵌分层管理可视化展现，要求在系统中能够显示防火墙的面板，包括网络口工作情况、每个接口的进出流量、实时CPU、会话等信息日志记录*支持流量日志记录（时间，源地址，目的地址）*提供至少保存3个月日志记录的软硬件解决方案并予以实现*要求支持基于IP地址的流量统计和会话统计功能*要求支持基于应用的流量统计和会话统计功能*支持本地日志记录及Syslog日志记录能够将日志记录在在线服务器以供分析支持自定义Email报警管理功能支持本地Console口管理*支持HTTPS，HTTP，SSH，Telnet，SNMP等方式管理支持角色可划分的管理员支持双操作系统，可以根据管理员要求进行切换支持多个配置文件并存，并支持配置回滚培训与服务所有特征库必须互为独立，都支持自动更新，并提供三年更新升级服务 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》*要求通过全球IPv6测试中心的“IPv6 Ready”认证，并提供认证证书原厂商至少三年7×24小时上门保修维护服务，中标公示后7天内提供原厂商三年服务承诺函提供原厂商4人×1周网络安全高级工程师级别培训（包含所有培训相关费用含教材、场地、食宿、交通等费用） 政府采购报价清单采购编号：NBZFCG*******X标包：7(宁波职业技术学院/吴老师/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标UPS系统详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包7需求说明UPS电源系统和机房电源线路改造要求： 一．机房UPS电源系统配置清单序号产品名称规格要求数量1UPS电源（三进三出）（梅兰日兰APC 易事特）100KVA （IGBT整流，双DSP系统）1台2铅酸免维护蓄电池（阳光GNBEAST 泰斯特）12V-200AH 80节以上3配套电池柜及配线20节电池容量4套或30节电池容量3套1批4电源输入输出线缆标准线缆，符合机房施工要求1批5机房电源线路整改22个机柜双线（1路10平方、1路6平方）UPS电源线路接入至PDU（10个插孔以上），施工方应提供每条线路的最大负载及建议负载等技术参数。配电清单及施工要求附后清单为建议施工最低材料规格和数量要求，施工方应根据实际需要增加必要的材料。1批6原UPS系统搬迁原10KVA UPS迁移至指定地点1批二．UPS主机具体参数：容量100kVA主路输入输入电压380V/400V/415V（线电压）输入方式三相四线功率因数>0.99谐波电流（THDI）Total Harmonic Distortion,<3%频率范围40~70HZ旁路输入输入电压380V/400V/415（线电压）输入电压范围+20%~-50%输入方式三相四线频率范围40~70HZ（可设置）输出稳态电压精度（平衡负载）±0.5%动态电压瞬变±2%（0~100%负载变化）瞬态响应恢复时间≤20ms电压畸变THDU（线性负载）THD<0.5%（相电压）电压畸变THDU（非线性负载）THD<3%（相电压）功率因数0.8（滞后）频率跟踪范围50Hz±3Hz频率精度（电池逆变）±0.01%三相相位差120±0.5°频率跟踪速率0.5Hz/s到5Hz/s可调逆变器过载能力105%负载长时间工作160%负载，1分钟后转旁路输出正常切换时间0系统整机工作效率最高可达94%ECO模式98%防护等级IP20电池节数40节12V电池（支持38~42节） 安装接线方式上下两种进出线尺寸1000*800*1880（黑色）系统要求主机可以靠墙安装，风扇为双冗余系统，双DSP数字化控制。大屏幕中文液晶显示，标准机柜尺寸。模块化设计， 全正面维护，具有防尘过滤网。手动维修旁路。设备维修保证系统不断电，主机具备防雷保护功能。短路保护功能。智能化电池管理功能。 三．UPS外接电池组参数指标项指标要求备注数量2组电池UPS主机原厂认定配套的电池，每组40节原装密封铅酸免维护蓄电池12V-100AH，带防漏液胶垫等。电池设计寿命不低于6年，实配2组。电池柜标准一体化电池柜，主机和电池柜的颜色一致，ABB电池开关，可装20节电池的电池柜，实配4个。附件附件齐全，配备所有电池及电池组连接线，连接线长度及其性能应满足施工要求，配备上电池柜的附件；服务要求提供原厂商现场安装和调试；提供三年质保服务，要求在供货时提供原厂授权与服务承诺函，三年质保期内任何一组电池中的任何一节电池损坏需要更换该电池所在的电池组的所有电池。机房电源系统整改序号设备/材料名规格数量单位材料部分1电缆南祥VV4*50+1*254×50＋1×25电缆200米235平方电线100米3电池线南祥70平方电池电线80米450平方电池箱连接线20米550平方电池连接线64根6铜鼻子70mm220只750mm240只835mm210只9-1电源线南祥RVVRVV 3×10mm2500米9-2电源线南祥RVVRVV 3×6mm2500米10工业插座突破16A工业连接器42以上套11PDU图腾16A 10位带开关42以上套12桥架200×100200米13支架60只14电池空开施耐德 250A带脱扣线圈2只15电池配电箱自制铁箱1只16配电柜标准成套柜（配施耐德空开）1套17辅料　1批售后服务1.产品出现质量问题1小时以内赶到现场，24小时以内解决问题。每年免费巡检4次（包括除尘，测参数，放电测试）2. 整套电源主机系统 保修5年，终身维护。投标前提供原厂家5年免费服务质保函。3.宁波本地有生产厂家直属售后服务人员（提供证明材料） 政府采购报价清单采购编号：NBZFCG*******X标包：8(宁波职教中心/陆老师/138*****991)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标UPS系统详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包8需求说明其它网络设备需求详单（模块化UPS）指标项配置要求*设备品牌APC、GA、威图设备类型模块化N+X系统，具有在线扩容能力，19英寸标准机柜（前后门为网孔）外观。设备容量当前配置总功率数>=20KVA，最大支持扩充功率数>=200KVA单功率模块功率为10KVA或16KVA*电源系统主机标准配置下现场可实现三进三出、三进单出、单进三出、单进单出四种电源系统，适应用户不同需求。*输入UPS可以实现双总线接入方式输入频率范围：47Hz —63Hz ；输入电压可变范围：＋15％－25％；输入功率因素：≥0.99（在额定线性负载时）；缓启动>60sec*输出输出电压额定值：220V/380VAC ，输出电压精度：±1%；输出频率额定值：50/60Hz；输出谐波失真度：线性负载 ≤2%，非线性负载≤5%；锁相范围：±1Hz,±2Hz,±3Hz可调；锁相速率：1Hz/sec；100%负载跌变动态响应：±2%；负载峰值比>5：1；不平衡负载稳压率：±1%（100%输出不平衡）。*主机效率整机效率:≥96%（满载）；逆变效率≥98%电池采用铅酸免维护电池，提供20KV负载1小时电池供应，电池总容量≥2400AH。电池为知名品牌（推荐汤浅、GNB、赛能）。运行环境环境温度：-10℃ - 40℃（运行），-20℃ - 60℃（存储）；相对湿度：95%不凝结；高度：1500M不降低容量；防护等级：IP20；噪音（1.5M）：满载≤61dB，半载≤58dB*冗余UPS 为在线双转换式，热插拔模块化冗余并联运行，无主控设计，系统内任意一部分（包括系统控制器）故障都不能影响整个UPS的正常工作，整个系统无单点故障网管系统控制器标配SNMP卡，并内置完善的电源分析仪及TCP/IP通讯介面，可选配无线通讯装置，利用SMS对UPS实行双向互动式监控；标配6个干接点，适合UPS多种监控。*厂商授权和质保必须提供生产厂家（含主机和电池）出具的授权函原件和质量保证函*资质制造商具有20年以上的生产大型UPS的经验，提供的投标同类产品在当地6个以上成功销售证明（需提供用户联系人以及单位固定联系电话）；投标产品具备国家信息产业部（泰尔认证）、广电系统入网证明、原产地证明*质保要求提供原厂商UPS主机质保2年，电池质保3年。质保期间均上门免费维护免费更换硬件。终身免费升级软件及系统升级 政府采购报价清单采购编号：NBZFCG*******X标包：9(宁波质监局/余先生/********)采购项目品牌采购要求投标响应数量单价总价交货期型号及技术指标型号及技术指标等离子拼接屏幕详细见需求说明1套合计供应商(盖章)：宁波市政府采购中心法人(或授权)代表(签字)：年 月 日2012年6月20日 标包9需求说明2×2 60英寸等离子无缝拼接系统配置要求：型号描述数量PANPDP60C2MV60寸PDP屏PANEL4个AYMALT60A01A韩国KINGYOO原装主板1套CON030125ADS韩国原装进口屏线1套510-001A原装KINGYOO进口遥控器1个K2022NN01A韩国KINGYOO原装后盖4个软件韩国KINGYOO拼接控制软件1套辅材及线缆其它各类线缆1套系统集成要求：名称2×2 60英寸等离子无缝拼接系统系统集成提供本次采购设备调试、安装和系统配置按照国家三包要求，提供一年免费质保，终生成本价维护拼缝3.8mm,单边1.9mm提供7X24小时本地化服务，电话支持，系统维护2小时到达，一般故障8内小时排除，重大故障24小时内排除 附件一报价函致 宁波市政府采购中心：（报价商全称）授权 （姓名、职务）为全权代表，参加贵方组织的 （采购编号、项目名称）政府采购活动，并对项目（标包号）进行投标报价。为此：1、提供报价须知规定的全部报价书：a.报价书正本1份，副本4份；b.报价书附件资料5份2、报价产品的总价为人民币（大写）： 元整。 其中：标包的总价为人民币（大写）：元整；3、保证遵守报价须知中的有关规定。4、保证忠实地执行买卖双方所签署的经济合同，并承担合同规定的责任义务。5、愿意向贵方提供任何与该项目有关的数据、情况和技术资料。6、本投标自开标之日起30天内有效。7、与本报价有关的一切往来通讯请寄：地址： 邮编：电话： 传真： 报价单位（公章）：全权代表（签字）：日 期： 附件二：法定代表人授权书 （投标单位全称）法定代表人 授权（代表姓名、职务）为全权代表，参加贵处组织的 项目（采购编号）政府采购活动，全权处理政府采购活动中的一切事宜。 法定代表人（签字或签章）：身份证号码：投标单位全称（公章）：日期：附：全权代表姓名（签字）：身份 证 号码：职务：详细通讯地址：邮 政编 码：手机：电话： 附件三：制造厂商授权函致：宁波市政府采购中心我们（制造商名称）是按中华人民共和国法律成立的一家制造商，主要营业地点设在（制造商地址）。兹指派按中华人民共和国法律正式成立的，主要营业地点设在（投标人地址）的（投标人名称）作为我方真正的和合法的代理人进行下列有效的活动：(1)代表我方办理贵方（招标编号）招标项目的投标邀请要求提供的由我方制造的产品的有关事宜，并对我方具有约束力。(2)作为制造商，我方保证以投标合作者来约束自己，并对该投标共同和分别承担招标文件中所规定的义务。(3)我方兹授予（投标人名称）全权办理和履行上述我方为完成上述各点所必须的事宜，具有替换或撤销的全权。兹确认（投标人名称）或其正式被授权代表依此合法地办理一切事宜。制造商（公章） 签字人姓名职务（印刷体） 签字人（签名）附件四偏 离 表采购编号：标包号：序号产品名称招标要求投标响应偏离情况投标单位（盖章）：全权代表（签字）：日期：