六合区政府采购中心关于上网行为管理系统询价采购公告项目编号 LHZC-201301X01南京市六合区政府采购中心受区政府办的委托，对上网行为管理系统进行询价，欢迎符合资格要求的供应商根据询价通知书要求，一次报出不得更改的价格及服务承诺。并于2013年1月 21 日下午2:10至 2:30将报价文件（正本一份，副本二份）密封送至南京市六合区政务中心七楼评标室（六合区龙津路141号）。供应商报价应包括拟提供设备及其运输、安装、调试、培训、伴随服务/售后服务费用以及验收合格之前所有含税费用。提供的货物应是全新、未使用过的原装合格正品，质保期限如果没有明确要求的话，应不低于原厂家的承诺。参加报价的供应商报价时应提供营业执照、税务登记证、组织机构代码证、法人授权委托书等相关资格证明文件。(原件备查)一、供应商资格要求：1.1 应具备《中华人民共和国政府采购法》规定的条件：（1）具有独立承担民事责任的能力； （2）具有良好的商业信誉和健全的财务会计制度； （3）具有履行合同所必需的设备和专业技术能力； （4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录； （6）法律、行政法规规定的其他条件。二、报价单位需交纳贰仟元投标保证金，保证金形式一律为转帐支票、汇票或本票，不收现金支票或现金。成交单位的投标保证金转为履约保证金，未成交单位的保证金当场退还。三、交货地点：采购单位四、成交原则：符合采购需求、质量和服务相等且报价最低的原则。五、供应商必须详细注明所投设备的品牌、型号及技术参数。采购文件中要求的产品品牌或型号，是采购人根据项目所要实现的功能推荐的品牌或型号，并不是限制条件，供应商可以采用不低于推荐的产品档次参与竞争。但是，所有技术参数和功能不得低于采购要求，并保证与原有设备的兼容，以及项目整体性能的实现。集中采购机构：南京市六合区政府采购中心地址：南京市六合区政务中心805室（六合区龙津路141号）邮政编码：211500电话： ***-******** 传真： ***-********联 系 人： 陈朝兰 询价单接受人：沈筱波 汪菊花保证金收款单位：南京市六合区政务中心保证金收款银行：六合工行保证金收款帐号：****************623 南京市六合区政府采购中心2013年1 月15日 南京市六合区政府采购中心货物采购询价单项目编号 LHZC-201301X01货物名称品牌规格型号规格型号数量政府采购报价（元）供货时间备注(购货方的配置要求)(供应商响应规格、列出详细配置)单价总价上网行为管理系统 详见采购需求1　　　供应商：（章） 联系人： 联系电话：附件一：采 购 需 求一、具体参数要求注：其中“★”部分为必须满足项。技术指标指标要求硬件指标★2U机箱，冗余双电源★吞吐量≥3.5Gbps★并发会话数≥2,000,000★每秒新建连接数≥50,000转发时延≤0.1ms★至少支持8*10/100/1000M自适应电口，4个SFP系统要求★具备VSP、VAP、StoneOS、Los、LeadseOS主流操作系统，并具有著作权。★无用户数限制部署能力支持路由、透明（需支持多桥组）、旁路三种部署方式高可靠性★支持基于权值的带宽分配比例的链路负载均衡★支持在桥接模式下的断电bypass功能★支持设备OS与审计日志存放于不同存储介质 库文件升级服务★支持URL库的自动与手动更新，支持自定义更新时间计划，避开业务高峰；★支持应用协议库的自动与手动更新，支持自定义更新时间计划，避开业务高峰。设备管理★能兼容用户现有管理平台(LeadsecManager)的集中统一管理。支持根据管理员账号权限实现对设备的分级、分权管理★支持密码问题方式恢复设备管理平台登陆口令功能，且不会丢失原有配置，以便于忘记密码后重新设置密码支持存储介质到达自定义百分比时，自动邮件告警功能认证系统本地认证：支持触发式WEB认证功能，可作为认证接入服务器第三方认证：支持与Radius、LDAP等第三方认证服务器联动认证防火墙及安全特性★必须采用硬件转发，支持NAPT、DNAT、一对一NAT支持二层及跨三层IP＋MAC绑定★支持对ARP病毒攻击的实时检测，提高网络稳定性支持检测内网中IP冲突行为，并能给予告警提示，快速定位冲突PC支持检测内网用户私接DHCP服务器，规范网络使用支持基于用户身份的黑名单支持SYN Flood、UPD Flood、ICMP Flood、ARP Flood等攻击防护★支持IPsec VPN、L2TP VPN功能★支持对特权用户提供免审计Usb-key功能，以解决过度审计的问题高级网络应用支持基于源地址和基于接口的策略路由★支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口★支持电信、联通、移动、教育网等ISP智能选路，并且支持同一运营商多条链路的智能选路支持标准的802.1Q VLAN支持DHCP Server、Client、Relay功能★支持自定义URL自动跳转，可根据用户访问不同的URL地址，分别重定向到不同的URL★支持多WAN环境下的智能DNS功能（inbound 负载均衡），当外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度。★支持IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网★支持防共享上网功能。无需在客户终端安装插件即可防止用户通过路由器或代理软件实现共享上网★支持Web推送功能，支持自定义推送次数、针对具体IP推送、制定用户访问某些网站才推相应的页面支持替换当前页面、新页面及嵌入窗口三种弹窗模式带宽管理★支持对每个用户、用户组、应用、应用组进行带宽控制和流量管理支持弹性带宽控制，可根据出口带宽利用率灵活分配用户带宽应用控制与审计支持网络游戏控制：可分用户组、用户、接口、ALC、分支段控制和审计络游戏，如腾讯网游、网易网游、盛大网游、联众游戏、魔兽世界、梦幻西游、泡泡堂、浩方游戏平台、跑跑卡丁车、新浪UT Game、中国游戏中心、热血江湖、劲舞团、街头篮球、QQ音速、QQ游戏 、远航游戏、大话西游、搜狐网游、金山网游、久游网游、九城网游、MSN游戏、ICQ游戏、 边锋游戏 、刀剑游戏、征服游戏、征途、完美世界、游戏茶苑、三国群英传、娱乐棋牌、绍兴同城游等支持网络搜索控制：可分用户组、用户、接口、ACL、分时段对主流的搜索网站检索进行审计和控制：如baidu,google,bing,yahoo，搜搜，搜狗等支持P2P应用控制：可分用户组、用户、接口、ACL、分时段控制或封堵P2P应用。如BT、eMule/eDonkey、迅雷（以及web方式）、flashget、PP点点通、ppstream、PPlive、迅雷看看、风行网络电视、QQlive、快播、Kugoo、KaZaA（Fast Track）、Vagaa、百度下吧、WinMX、Winny、Share、msze等★可分组、分用户、分时段设置网址黑名单和白名单支持网络言论控制：可分组、分用户、分时段审计和控制用户通过BBS、WEBMail、Blog等发送的网络言论支持IM应用控制：可分组、分用户、分时段封堵和审计用户使用聊天软件的行为信息，包括聊天软件QQ、webQQ、MSN、淘宝旺旺、Skype、UC、Yahoo Messenger、百度HI、网易泡泡、TM、Google Talk、移动飞信、iChat等常用聊天软件支持邮件收发控制：可分组、分用户、分时段控制和审计用户使用WEB、SMTP、POP3、IMAP等收发邮件的邮件内容和附件，Web邮箱包括：网易、hotmail、新浪、雅虎、QQ、搜狐、21CN、139等邮箱支持代理软件控制：可禁止不安全的用户终端使用互联网；可禁止内网用户使用HTTP、Socks代理软件代理上网★支持QQ号码免控：在启用QQ封堵策略后，灵活设置允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用内容过滤支持文件传输过滤：可分用户、分时间段控制用户通过HTTP、FTP上传、下载指定类型、名称和大小的文件支持网站内容过滤：基于时间和用户分组过滤网页主题、发帖内容、图片类型、网络搜索等功能支持收发邮件过滤：可对POP3、SMTP收发邮件中的邮箱主题、域名、邮件内容、附件名进行过滤支持关键字过滤：可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Blog、MSN聊天软件等方式发送带有敏感字样的言论内容审计★支持对用户网页浏览行为的记录和查询★支持对用户进行网络发帖内容的记录和查询，记录并留存用户注册信息。★支持对用户聊天行为、内容的记录和查询★支持对用户文件传输内容的记录和查询★支持对用户网络搜索关键字的记录和查询★支持对用户使用P2P软件的名称及流量进行记录和查询★支持用户操作的网络游戏名称、账号及登录时间★支持对WEB、SMTP、POP3、IMAP的邮件收发内容（包括附件）的记录和查询★支持对用户所使用的web视频、网络电视、P2P流媒体等网络视频点播应用进行记录和查询★支持对用户使用的远程控制操作进行记录和查询★支持记录和查询用户使用P2P下载的行为日志管理支持内置数据存储介质和外置数据存贮服务器★支持仅允许使用Usb-key权限管理员对审计日志的单条、应用类别及时间范围进行删除,主机随机带2个。★支持管理审计内容Usb-key，实现对审计日志的分级分权查阅，即不使用UKEY仅可查看上网行为审计轨迹，使用UKEY可查看所有上网行为审计数据，包括电子邮件内容、发帖内容、聊天内容等，日志文件在要能体现终端IP地址和MAC地址的一一对应关系。产品资质★具有备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》★具备公安部互联网公共上网服务场所信息安全管理系统检验报告国家保密局《涉密信息系统安全保密测评中心检测报告》具有国家保密局颁发的《涉密信息系统产品检测证书》具有《军用信息安全产品认证证书》，要求“军B”级（含）以上具有国家版权局颁发的《计算机软件著作权登记证书》产品厂家资质要求设备制造商具备工业和信息化部颁发的《计算机信息系统集成资质证书》（壹级）要求设备制造商具备中国信息安全产品测评认证中心颁发的《国家信息安全认证信息安全服务资质证书》（安全工程类二级）具备国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级）★对出现问题可以应急响应的考虑，要求厂商具备《一级应急处理服务资质》★对整个网络安全性和漏洞的考虑，要求厂商具备《一级风险评估服务资质》★要求加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护。质保要求★合同签订前，提供原厂5年硬件质保证明。特征库要求★提供至少5年特征库升级服务。二、运输、装卸、安装、调试：由供应商免费负责，并承担相关费用。三、付款方式：成交单位设备全部到场后，支付总额的30％；完成设备安装调试，支付总额的60％；设备通过验收后十五个工作日内付清余款。四、供货时间要求：成交3天内签订合同，合同签订后5天内货到现场，安装调试。附件二：一、技术规格偏离表格式技术规格偏离表 项目名称： 项目编号：HZC-201301X01序号产品名称招标要求规格及其配置投标响应偏离投标人名称（盖章）：二：分项报价表格式分项报价表项目名称：项目编号：LHZC-201301X01序号产品名称数量单位单价投标人名称（盖章）：三：法定代表人授权书格式法定代表人授权书南京市六合区政府采购中心：本授权书声明：注册于 （供应商住址）的 .（供应商名称）法定代表人（法定代表人姓名、职务）代表本公司授权在下面签字的 .（供应商代表姓名、职务）为本公司的合法代理人，就贵方组织的项目名称，项目编号：LHZC-201301X01 询价，以本公司名义处理一切与之有关的事务。本授权书于年 月 日签字生效，特此声明。法定代表人签字：被授权人签字：公 司（章）：日期：年月日