电子科技大学
校园网VPN系统采购招标项目

招 标 文 件
招标编号：GZ2013/76

电子科技大学设备招标组
2013年9月14日

投标邀请函
一、电子科技大学设备招标组，以公开招标形式诚邀有此经营范围并具备承担此招标项目能力的厂家及商家参加我校设备采购的招标。
凡自愿参加投标的厂家或商家须交纳标书资料费150元正。
二、凡对本次招标提出询问的，请以电话或来人的形式与电子科技大学设备招标小组联系。
地址：清水河校区-成都市高新区（西区）西源大道2006号-主楼B2区 510号办公室
电话：***-******** 传真：***-********
E-mail:Spead@uestc.edu.cn 邮编：611731
联系人：国有资产与实验管理处 兰中文 杨佳
三、电子科技大学设备招标小组，遵循公开、公平、效益、服务的原则确定招标结果。投标者不得要求对招标结果做出解释，凡投标商在规定时间递送合格标书的，被视为对该项要求不持异议。
四、设备技术指标及性能配置要求：见《采购项目一览表》
五、投标截止时间：2013年9月23日上午11：30时

投标商须知
一、 特别提醒
各投标商须仔细阅读本招标书要求，了解有关的招标规定，承担招标书对投标人的各项约束与责任。凡不符合本招标各项要求的标书，均认定为无效标书。
二、投标商需提供以下相关证明材料
1.企业工商营业执照副本、组织机构代码、工商税务登记证（地税、国税）复印件各一份。（注：副本上应有当年的年审记录）
2.法人授权委托书原件和被委托人身份证复印件各一份。
3.生产厂商授权书复印件一份。
4.保证金汇款凭证一份。（以汇款形式转入我校帐户的，需将汇款的凭证打印件或复印件一份盖上鲜章）
(以上证明材料请单独密封成一套，以备资质查验)
5.密封标书一式六份（正本一份，副本五份）。
6.交纳投标保证金。
参加本次采购投标商，应于 2013年9月23日上午11：30时之前将投标保证金人民币壹万元正（RMB10000.00）以汇款或其他入账形式汇入我校账户。
我校开户行：成都工商银行沙河支行
户名：电子科技大学
账号：****************354
未按时足额缴纳投标保证金的投标商，将视为无效投标。
注：中标商的投标保证金将转为履约保证金,待设备验收完毕后予以退还。
中标商不履行合同的，履约保证金不予退还，给学校造成的损失超过履约保证金数额的，还应当对超过部分予以赔偿。

发生下列情形之一，投标保证金将被没收；
（1）开标后，投标方在投标有效期内撤回投标的没收50％。
（2）中标方未能按规定与招标方签订合同的全额没收。
三、投标相关事项
1、投标单位要求是具有合法经营资格的专业厂家或公司。
2、要求投标单位必须具有相应的售后服务能力，包括拥有相应设备和人员。
3、各投标单位所投的项目应有一定数量的成功例子。
4、所交付的设备应为贵公司按本标书中标的的配置要求规定并按企业标准制造和验收的合格品牌产品。
5、提供的报价应为送达学校指定地点的最终价格。
6、投标商可以同时提供两种品牌的报价。
7、标书中须明确投标商的其它承诺事项（包括其他优惠条件）。
四、 评标和决标
1、为了保证此次招投标工作遵循公开、公平、公正和诚实信用的原则，
电子科技大学为此专门成立了评标委员会，评标委员会由相关技术专家、职能管理部门、纪委等相关人员组成，评标委员会成员名单在中标结果确定前是保密的，与投标商有利害关系的人不得进入评标委员会。
2、评标委员会对投标进行评审，最后选定中标人。评标时，将根据投标
商提供的设备品牌、质量、机器配置情况、价格、服务承诺、投标商的实力信誉等多项因素加以综合评议，最优的价格、最佳的质量、最好的服务等是决定中标与否的重要依据。本次招标不保证最低价格者能中标。
3、评标结束后，由电子科技大学设备招标组签发《中标通知书》，并同时将中标结果通知所有未中标的投标人。对未中标的原因招标人不予解释。
4、我校将在规定递标日期后5个工作日内公布决标结果，并开始办理未中标人的退还保证金手续。
5、招标方在授予合同时，有权根据评标的情况，对“采购项目一览表”中列明的货物的数量和服务予以增加或减少。
6、中标方自收到《中标通知书》后即与我校以投标书为基础，对标书中涉及合同的条款进行评议和澄清。双方经议标达成一致意见后，即签订正式供货合同。中标人的保证金在设备全部验收合格后一周内退还。中标人应当按照合同约定履行义务，完成中标项目。
五、 合同条款要求
1、质量保证：
（1）系统验收合格后为质量保修期起算日，免费质保期不少于1年,终身维护及技术支持。
（2）中标商应保证其提供的设备、材料等是全新的，并在各方面
符合合同规定的生产厂家、品牌、型号、主要技术参数和质量，否则买方将有权拒收;在合同规定的质保期内,由于设计、制造、安装和材料、零部件等的缺陷而造成系统的任何破坏或故障,中标商都应在收到买方通知后二日内免费负责修理或更换,如果中标商所提供的设备对使用环境有特殊的要求和设备安装与使用环境有冲突等情况,则由中标商负责解决,以达到系统的正常使用,同时相应延长质保期,以上所述发生的一切费用由中标商承担。
(3)免费提供技术资料,包括所有设备的配套文件(含厂商的质保
书、合格证) 、用户手册、操作手册、安装手册、装箱单、系统安全设计及相关文档等。
2、供货期:按合同要求完成。
3、付款方式:按合同执行。
4、延期赔付罚金
(1)若中标商未按招标人规定时间按期交货及调试完毕,每推迟一天罚合同总款的0.05%。
(2)如果中标商在中标结果公告后三十天内无正当理由不与招标方或招标方代理机构签订合同，或者超过招标方规定时间仍不能交货,则招标方有权因中标商违约撤销合同,中标商仍需按上述规定支付罚金,且招标方不予退还中标商的保证金。
5、招标书、双方认定的投标书及评标过程中双方认定的补充文件作
为合同的一部分。
6、合同经双方签字盖章后生效。
本次采购招标的事项解释权归电子科技大学设备招标小组
设备技术指标及性能配置要求
数量：1套
一．性能及配置指标要求
指标指标项规格要求
SSL VPN
性能参数SSL VPN加密速度≥350Mbps
SSL VPN最高支持并发用户数≥2000（本次招标需要提供1000并发授权）
SSL VPN每秒新建用户数≥220
IPSec VPN性能参数IPSec VPN加密速度≥385Mbps
IPSec VPN隧道数≥6400
网络接口≥4个千兆光电复用口

二．功能要求
序号技术参数功能指标
1设备方式IPSec VPN和SSL VPN二合一专业VPN网关，SSL和IPSec VPN并发数量可以由用户自由转化
2高可用性支持253台不同型号设备间进行非对称集群（A/A），支持路由模式、单臂模式下多线路部署的集群
支持集群设备间Session同步，一台设备宕机后其上线用户无需重新登录SSL VPN可继续使用
可扩展分布式集群功能，无需专门的全局负载设备即可实现异地SSL VPN设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯一的一个地址访问到所有加入到分布式集群的SSLVPN设备
3加密算法产品应支持主流的商业加密算法，包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等，并支持加载扩展SM1等其他安全算法模块
4虚拟门户可支持虚拟门户功能，在一台设备上配置多个域名或者IP地址，配置不同的使用界面，提供给用户独立的使用体验；
5远程应用发布可支持远程应用发布功能：只传输鼠标、键盘操作和显示数据，无需安装客户端即可支持C/S模式软件系统的远程使用。支持客户端、服务端权限细化控制、远程存储，支持虚拟打印机、本地输入法映射；支持远程应用单点登录；远程应用发布支持自有SRAP协议，极大提高应用访问速度（必须提供实际测试数据）
支持通过iPhone和iPad，以及Android的系统终端访问；支持使用2G/3G网络和WiFi网络访问
6单点登录支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。
7主从账号绑定支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统。
8流缓存支持流缓存技术，对网关与网关、与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度
9多线路自动选路必须支持至少4条以上的外网多线路配置，客户端无需安装插件、非依靠IP地址库、根据速度探测实现用户端接入线路的自动优选；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSL VPN设备同样可实现SSL VPN接入用户的多线路自动优选功能
10单边加速支持单边加速功能，支持web服务，TCP服务，L3VPN服务，远程应用发布的单边加速
11HTP高速传输协议支持HTP高速传输协议，针对高延时、高丢包环境下进行传输优化，并可根据当前网络丢包、延时状况自动进行HTP、TCP传输协议的选择
12WebCache功能支持WebCache功能，智能分析HTML请求页面，自定义设置预取缓存元素（含图片、脚本、Flash和CSS等），提升WEB应用的访问速度
支持预取功能，对指定HTTP、FTP文件进行预取，提升B/S访问速度，支持自定义细化到周、日、时、分的预取时间设置
13智能递推支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访
14Web动态寻址支持不依赖于第三方的动态IP寻址系统和动态IP组网支持（非DDNS）
15终端准入支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件
16用户认证产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、CA等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行LDAP、USB KEY、硬件特征码、短信认证或动态令牌的四因素捆绑认证
★必须能够与我校统一身份认证系统对接，实现用户统一身份认证
17二次开发EasyAPP
支持针对Andriod、IOS智能终端第三方应用程序（APP）的SSL VPN软件开发包（SDK）
18VPN专线可配置用户在接入SSL VPN的同时，断开与Internet其他连接
19IPSec VPN对接总部与分支有多条线路，可在线路间进行IPSec VPN隧道建立，并设置主隧道及备份隧道，对主隧道可进行带宽叠加、按包或会话进行流量平均分配，主隧道断开备份隧道自动启用，保证IPSecVPN连接不中断；可为每一分支单独设置不同的多线路策略；单臂部署下同样支持多线路策略
支持IPSec VPN组网设备进行双向访问权限控制，总部可限制分支对本地访问权限，分支可限制总部对本地访问权限，对对端设备仅开放指定服务，可细致到IP、端口
支持与主流厂商的第三方标准IPSec VPN进行对接
20用户行为跟踪支持对接入用户使用情况的跟踪记录，能够记录用户帐号、对应的NAT地址、使用时间、所访问资源等信息，支持通过指定信息（如IP地址、访问时间）查询用户登录信息，支持通过内网资源的访问记录追查对应接入用户信息

三．资质要求
投标产品资质要求公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》
提供公安部信息安全产品检测中心颁发的《GA/T 686-2007信息安全技术 虚拟专用网安全技术要求》三级或三级以上检测报告（三级以上为四级、五级）
投标产品生产商资质要求公司研发体系通过国际认证CMMI3
具有国密办商用密码产品生产定点单位证书
售后服务体系通过ISO9001认证

四、其他
技术培训提供设备部署、配置使用的相关技术文档和用户培训
售后支持厂家负责部署配置设备，并提供不低于一年的免费技术支持和设备维保
应用案例提供三家以上同行业应用案例

联系人：李老师 ********