一、项目基本情况

原公告的采购项目编号：JSZH-TCCG-*******　

原公告的采购项目名称：太仓市沙溪镇人民政府网络整改规划项目

首次公告日期：2021年08月09日

二、更正信息

更正事项：开标时间、采购文件

更正内容：

1、本项目提交电子投标文件截止时间及开标时间延期至北京时间2021年09月10日下午14:00（北京时间）。

2、对采购文件第四章招标书进行更正：

“三、设备参数要求

1．面板AP参数要求

（1）上联以太网口≥1个，下联以太网口≥2个，RJ11电话口≥1个；

（2）支持2x2 MIMO，整机最大传输速率≥300Mbps；

（3）安装尺寸需要符合86盒国家标准；

（4）AP需支持802.3af标准的PoE供电；

（5）支持PPPoE拨号、静态IP、DHCP三种上网方式（提供官网截图证明）；

（6）支持基于用户数、信号强度、信道利用率的智能负载均衡，自动平衡各AP之间的接入压力；

（7）★支持802.1X、MAC地址、WPA、WPA2等与多业务安全网关保持一致的认证方式，提供相关证明材料并加盖厂商公章；

（8）支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；

2．吸顶AP参数要求

（1）以太网口≥2个，并需提供1个RJ-45 Console管理口，USB接口≥1个；

（2）支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1167Mbps；

（3）支持802.3af标准的PoE供电和本地电源适配器供电两种方式；

（4）AP发射功率≤20dBm（最大不超过100mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm~20dBm）；

（5）★支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求（提供官网功能截图证明）；

（6）支持瘦AP切换成网关模式（非胖AP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式；

（7）★无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理，（提供功能截图证明，并加盖厂商公章）；

3．无线控制网关AC参数要求

（1）千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口；

（2）提供USB接口数≥2，用于外接硬件设备（提供官网截图及官网链接证明）；

（3）★单台设备最大可支持管理面板AP数300，吸顶AP50个（提供官网截图及官网链接证明）；

（4）支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac Wave2、802.11e、802.11h、802.11i、802.11k、802.11v等协议；

（5）支持不低于6级的AP分组管理，方便AP设备的管理维护（提供功能截图证明并加盖厂商公章）；

（6）支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；

（7）支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windowsPC、MAC PC等接入终端，基于终端操作系统类型、终端MAC黑白名单库，实现基于终端的准入；

（8）支持查看AP CPU和内存占用率，支持统计每一个AP在一段时间内的接入用户数和上网流量及趋势变化；根据用户数、流量查看繁忙AP和空闲AP TOPN;

（9）★支持统计系统安全事件次数并呈现环比状态，包含但不限于呈现钓鱼AP、非法AD-Hoc、无线泛洪攻击等安全时间的次数。（提供实际功能截图并加盖厂商公章）；

（10）★支持基于逻辑分区的安全风险状态统计，包含但不限于保护了的资产数量、拦截终端数量、攻击终端数量，一级上述终端明细情况。（提供实际功能截图并加盖厂商公章）；

（11）支持基于时间、逻辑区域、服务类型、访问状态、访问行为、攻击类型等多个维度统计访问终端和被访问终端的详细信息，并生成报表（提供实际功能截图并加盖厂商公章）；

（12）支持WEB中英文图形化界面管理，支持CLI、Telnet、SSH等；

（13）★支持移动APP运维，通过手机APP即可进行无线状态查看、无线网络管理、访客审核、告警通知等（提供实际功能截图并加盖厂商公章）；

（14）★为保证设备扩展性，要求设备制造商软件开发能力达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明；

4．交换机参数要求

（1）★千兆POE电口数≥8个，千兆SFP光口≥4个（提供官网截图证明）；

（2）★交换性能≥256Gbps，包转发率≥27Mpps（提供官网截图证明）；

（3）支持MAC地址≥16K；

（4）支持交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；

（5）支持IEEE 802.3az 标准的 EEE节能技术，当EEE使能时，可以大幅度的减小端口在该阶段的功耗，从而达到节能目的；

（6）支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，

（7）★支持IEEE 802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥135W（提供官网截图证明）；

5．上网行为管理参数要求

（1）内存大小≥4G，硬盘容量≥1T SATA，电源：单电源，接口数量≥4个千兆电口，4个千兆光口。

（2）网络层吞吐量（大包）≥4.8Gb，应用层吞吐量≥600Mb，带宽性能≥400Mb，IPSECVPN加密性能（最高性能）≥120Mb，支持用户数≥3000，包转发率≥72Kpps，每秒新建连接数≥8000，最大并发连接数≥400000。

（3）支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；

（4）支持网桥模式，以透明方式串接在网络中；支持电口bypass；支持多路桥接功能，最多可支持32组网桥模式

（5）支持SSL加密WEB方式、SSH命令行方式管理设备；

（6）提供设备实时CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息；

（7）★支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；（提供产品功能界面截图）

（8）基于IP网段、VlanID、MAC、SSID、地址等实现新用户差异化的账户创建、自动分组、认证规则；

（9）不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放;

（10）限制某个新用户只能在某个IP段、MAC段范围内登录；

（11）认证成功的用户支持页面跳转：1.跳转到用户原本输入的URL地址；2.跳转到管理员指定的URL地址；3.跳转到注销页面;

（12）支持基于用户组、位置、终端类型、URL类型配置上网策略;

（13）支持不控制、不监控目标为排除IP的上网行为，支持不控制、不监控目标为排除域名的上网行为；

（14）设备内置海量预分类的URL地址库，能够针对：网上购物、成人内容、求职招聘、宗教、在线影音及下载、游戏资讯、网上聊天、个人网站及博客、色情、赌博、非法药物、风水命理、娱乐场所、汽车、餐饮、钓鱼及恶意网站、网上银行、在线支付等各种URL类型做识别和分类，同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制; （提供产品功能界面截图）

（15）支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；

（16）★设备内置应用识别规则库，支持超过10000条应用规则数，支持超过6500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品功能界面截图）

（17）支持根据IP、端口、协议等自定义应用规则；支持根据端口设定用户不允许访问的目标IP组提供的服务；支持根据不同的应用类型或具体的某种应用设置允许或拒绝；

（18）支持根据源地址和目的地址过滤外发邮件；必须支持https网页全解密和按网站类别分类进行解密配置；

（19）必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；

（20）支持对邮件、IM、网盘、http上传、ftp上传、远程工具等网络外发途径进行封堵，防止信息泄漏;

（21）支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法；

（22）支持对单个用户/用户组、位置、终端类型等设置一天内总上网时长；支持将超过配额的用户/用户组添加到低带宽惩罚通道；

（23）必须支持在不同线路上，根据不同的应用、目标IP、时间段、日期、用户/用户组、位置、终端类型来保证或者限制流量；

（24）支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义;

（25）支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；

（26）支持限制单个IP的最大上行和下行带宽；

（27）★能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等; （提供产品功能界面截图）

（28）支持记录全部或者指定类别URL、网页标题等信息；

（29）必须能审计记录网页正文内容；必须支持只记录含有指定关键字的网页正文内容；必须支持记录SSL加密网页的内容；

（30）数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析，可导出报表;

（31）基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能；

（32）支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表，整合成一个自定义报表进行订阅；（提供产品功能界面截图）

（33）★为保障上网行为管理对漏洞的防护能力，所投产品厂商要求是CNVD技术组成员以及用户组成员，（需提供相应的证明材料及查询链接）

（34）★为保障上网行为管理应提供的基本安全功能要求，所投产品厂商要求是国家标准《信息安全技术信息系统安全审计产品技术要求和测评价方法》的主要起草单位，（需提供相应的证明材料及查询链接）

六、付款方式：

签订合同并生效后，甲方支付合同金额40%，项目完成并验收合格后支付至合同金额的90%，10%的余款作为质保金，如乙方无违约行为且系统无严重故障，甲方在项目验收合格之日起一年后将余款支付给乙方；如乙方存在违约行为或系统存在严重问题，甲方有权就损失及违约金，直接从质保金中予以折抵，不足部分甲方有权要求乙方予以支付。”

3、对采购文件第七章评标办法、评分标准进行更正：

“二、技术及实施方案（6分）

1、整体项目投标技术方案（3分）

评委根据投标单位所提供的整体项目投标技术及实施方案，方案科学合理、针对性强、措施得力的得3分；方案基本符合项目特征、针对性较强，措施可行的得2分；方案不完全符合项目特征、针对性不强、措施一般的得1分；未提供的不得分。

2、网络运维维护方案（3分）

网络运维实施方案科学合理、针对性强、措施得力的得3分；方案基本符合项目特征、针对性较强，措施可行的得2分；方案不完全符合项目特征、针对性不强、措施一般的得1分；未提供的不得分。

三、设备参数响应（32分）

1、设备技术参数应符合或高于采购文件第三部分采购需求中要求的，得24分。提供产品厂家盖章的主要设备技术响应偏离表证明：若负偏离每项扣0.5分，打“★”部分若出现负偏离，每项扣1分，扣完为止。对带星号（“★”）的部分须提供盖有产品厂家公章的相关证明文件，否则评审时不予认可，作为负偏离处理。

2、面板AP、吸顶AP、无线控制网关AC、交换机、上网行为管理设备需提供原厂质保函并加盖原厂公章。每提供一种设备质保函得1分，满分5分。

3、如面板AP、吸顶AP、无线控制网关AC、交换机、上网行为管理设备为同一品牌得3分。

四、项目团队配备服务人员及服务承诺（20分）

1、项目负责人（4分）

项目负责人具备一级建造师（机电工程）或具备高级项目经理资质的，得2分；一人同时具备以上两个资质的得4分。提供证书复印件及投标人为其缴纳的最近月份社保证明材料。

2、项目团队人员（16分）

(1) 项目服务人员不少于6人的得3分，每少一人扣0.5分，。

(2) 服务人员具备；注册信息安全专业人员CISP、智能建筑弱电工程师、ITSS-IT服务工程师、互联网技术中级工程师、用户研究工程师以上资质，每提供一种资质证书得2分，最高10分。提供证书复印件及该人员最近月份社保证明材料 。

(3) 3、承诺发生故障时1小时内到达现场的得3分；2小时内到达现场的得2分；3小时内到达现场的得1分，3小时以上到达现场的不得分。提供能在承诺时间到达的相应方案相关证明材料（包括但不限于投标人或售后服务机构的地址，出行方式、出发时间、到达时间等）。

五、企业综合实力（12分）

1、投标单位具有电子与智能化工程专业承包资质（2分）

投标单位具有电子与智能化工程专业承包资质一级得2分，低于电子与智能化工程专业承包资质一级的得1分，没有不得分。提供证书复印件。

2、投标单位具有智能化系统设计资质（2分）

投标单位具信息技术服务标准符合性证书一级得2分，二级得1分，没有不得分，最高2分。提供证书复印件。

3、投标人ISO认证体系（4分）

投标人具有ISO27001信息安全体系认证证书、ISO20000 IT服务管理体系证书有1个的得2分，最高4分。提供证书复印件.

4、投标单位具有高新技术企业证书（2分）

投标单位具有省级及以上高新技术企业证书。提供证书复印件

5、类似项目业绩（2分）

投标人提供2018年1月1日以后类似建设项目合同，每提供一个得1分，最高为2分。提供合同复印件。”

其他内容不变

更正日期：　2021年08月24日　

三、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：太仓市沙溪镇人民政府

地址：太仓市沙溪镇仁溪路88号

联系方式：张磊****-********

2.代理机构联系方式

名称：苏州正华工程造价咨询有限公司

地址：苏州高新区横塘宝带西路1566号2幢13楼　

联系方式：陆鸣阳180*****622