LZCGK2013-93#征求意见公告采购项目名称全市法院集中存储系统采购项目采购项目编号LZCGK2013-93#采购方式公开招标行政区划乐山市本级公告类型征求意见公告公告发布时间采购人四川省乐山市中级人民法院更正公告采购代理机构名称乐山市政府采购中心项目包个数3各包采购内容全市法院集中存储系统采购项目各包供应商资格条件满足《政府采购法》第二十二条1、在中国境内注册并具有独立法人资格的合法企业；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必须的设备和专业技术能力；4、具有依法缴纳税收和社会保障资金的良好记录；5、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；6、法人委托书（原件）和法人身份证及经办人身份证明；7、第二包投标产品需提供原厂针对本项目的授权书原件及3年的售后服务承诺函；第三包存储软件需具有软件著作权证书,存储设备及存储服务器需提供原厂针对本项目的授权书原件及3年的售后服务承诺函；8、在乐山市政府采购中心购买招标文件并登记备案。本次采购不接受联合体投标.各包技术参数指标第一包：审判移动办公系统第二包：网络安全系统第三包：集中存储系统详细参数见附件公示截止时间2013年11月12日16时30 分采购人地址和联系方式四川省乐山市中级人民法院 联系方式:****-*******采购代理机构地址和联系方式地址:乐山市政府采购中心(乐山市市中区春华路南段439号商业银行三楼)联系电话：****-*******采购项目联系人姓名和电话联系人：余女士 联系电话：****-*******其它内容各潜在供应商：为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的供应商资格条件和技术参数指标广泛征求各供应商的意见。如认为该项目的资格条件和技术参数指标存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明。所提意见请在2013年11月12日16：30前，以书面形式反馈至我单位。非常感谢您的参与。备注附件：第一包：审判移动办公系统1、虚拟化桌面平台移动办公系统一套【含服务器、9张3G无线数据流量卡（包3G/月定向流量）一年通信使用流量费】2、移动法庭VPDN传输系统一套（含认证服务器、VPDN路由器）；3、前端无线数据采集硬件设备卡43套【含43张3G无线数据流量卡（包5G/月定向流量）一年通信使用流量费】4、工程内容为：移动办公系统和移动法庭系统建设安装；提供一条10M光纤专线接入【含一年的专线租金】；系统调试和运行维护服务等。项目名称内容数量单位移动办公系统VMware View （虚拟桌面软件）及平台系统集成（含三年服务）1 （50用户）套3G无线数据流量卡9 张移动法庭VPDN传输系统AAA服务器(100用户授权)1 套VPDN路由器（LNS）1 台3G无线数据采集设备卡（支持PAP认证）43套光纤专线（10M）1 条三、质量标准：投标人提供的产品符合国家的相关标准和规范，其设备制造商应有完善的质量检测手段和质量保证体系，产品达到国家和通信行业现行的工程质量验收相关标准和规范要求，以及本项目招标文件的质量要求和技术指标与出厂标准。投标人所提供的产品、产品性能、材料的选择和材料的检验及产品的测试等，都应按国内外通行的现行标准和相应的技术规范执行，而这些标准和技术规范应为合同签字日为止最新公布发行的标准和技术规范。安装工程应遵循国家和行业有关标准和规范。系统设计原则系统结构应采用开放式结构设计。系统应技术先进，扩展灵活，处理和存储能力强，实时性和可维护性好，安全可靠性高，操作使用方便，组网和联网能力强。（1）标准化与开放性：系统网络平台、设备平台、系统软件、应用软件的建设应遵循业界统一标准，具有开放性。（2）安全可靠性：系统的建设要保证软、硬件安全、可靠的运行，系统（软件、硬件）要有容灾、容错方案。（3）可扩展性：系统的设计和建设要充分考虑网络、硬件的扩展需要，应用平台的扩展性，以及支持未来可能出现的新业务的需要，这一点对于中院的系统建设尤为重要。系统采用开放的可扩充结构，保证以后可以方便地升级和不断增加新业务、增加容量、以及在同一平台上扩充其他业务功能。（4）可维护性：系统的网络平台、设备平台、系统软件、应用软件都应提供方便、灵活的维护手段，方便应用人员的维护和管理。（5）易用性：系统应向用户提供方便、快捷的业务使用体验，同时便于系统管理员和操作员的维护、管理。四、项目设备清单及参数要求（一）虚拟化桌面平台招标技术参数要求 采用虚拟技术为每个用户建立一个完整独立的windowsXP操作系统，虚拟操作系统需满足磁盘空间最少10G，内存最少1G的要求，虚拟技术不仅要支持此次项目的移动终端，而且要支持未来拓展所需手机等移动终端；安装虚拟机的服务器的硬件和软件配置都必须满足所有用户同时在线的要求；虚拟技术平台要求：序号技术要求1提供通用打印驱动，方便用户打印2通用打印驱动要求能支持各类型打印机，包括支持PCL,PS等 打印描述语言3根据连接客户端的分辨率，动态调整虚拟桌面分辨率。4用户虚拟桌面颜色至少32位，保证图像显示质量。5多显示器支持6支持前端插入的USB设备重定向7支持客户机无需安装USB驱动的设备重定向8支持在虚拟化服务器端的USB重定向技术9支持PC机、瘦客户机客户端访问虚拟机桌面平台10支持专用的零客户端设备，即开即用，提供安全高速的桌面访问11支持双向音频重定向12支持视频多媒体重定向功能13多种前 端协议支持，如,PCOIP,RDP。提供多种显示协议的统一管理及接入14支持主流平板及手机15支持MAC OS操作系统16支持无客户端插件的接入方式17显示协议提供不低于30FPS的帧速率18在虚拟桌面系统中支持Directx及openGL的应用程序19支持共享式硬件GPU虚拟化20支持独享式硬件GPU虚拟化21桌面连接服务器要求支持固定桌面池，浮动桌面池的功能22用户可通过虚拟桌面客户端直接连接到2003，2008终端服务器的桌面进行远程操作 23支持图形工作站作为桌面池24支持会话连接断开后的自动重连功能\会话保持功能25平台支持Thin Provisioning技术，减少虚拟硬盘空间占用，提高存储利用率，减少后台存储的消耗。26整合第三方阵列存储Provisioning功能27为后台虚拟机提供快速链接克隆技术，节省存储占用空间。28可与主流备份软件兼容，提供高级备份技术与功能，如重复性数据删除，颗粒度恢复，Lanfree高速备份功能29软件内置备份功能，可以按策略自动的备份或还原虚拟机或文件30支持无代理模式进行虚拟机的备份31可直接在虚拟化平台上实现基于光纤裸存储的windows 集群功能32具备大型桌面管理能力，至少支持5,000台以上虚拟桌面的能力33可与活动目录完全集成34支持预先在域环境是创建计算机帐号35桌面连接服务器内置企业级数据库功能，无需购买第三方数据库软件36桌面连接服务器可提供自动的数据库复制功能，以保证配置信息的同步37支持离线模式访问虚拟桌面38统一集成的在线与离线客户端39在线与离线模式使用统一的管理界面及系统映像40单一的管理和操作界面，方便管理，控制台不能超过2个。41提供单一的web控制台，集成桌面管理及Helpdesk管理功能42要求桌面连接服务器可以直接与企业级虚拟化平台Vcenter无缝集成43支持全WEB管理界面44将用户配置文件，用户数据与操作系统自动隔离，保证用户数据安全。45官方提供工具以支持windows XP到windows 7的用户配置文件迁移46在不利用Windows文件重定向功能的前提下，将用户配置文件，操作系统的自动分离47在不利用AD配置漫游功能的前提下，支持对于动态浮动桌面用户的个性化设置统一管理48控制台支持基于角色的权限控制49支持虚拟机父映像单一实例管理50支持虚拟机故障检测及快速回退51支持市场上主流的远程控制软件 ，如VNC，PCANYWHERE等52支持根据会话统计数据监视协议性能和网络影响 ，实现性能监控，主动对问题进行故障排除53应用程序的快速发布、管理、更新，支持在同一用户在同一桌面使用不同版本的应用软件，例如Java,IE,flash插件54虚拟化应用可以将不同的URL地址自动切换到不同的浏览器版本55自动切换网址功能可通过组策略等方式统一设定56虚拟化的应用程序可以运行在PC,USB,光盘，终端服务器等57应用虚拟化软件可以支持无客户端方式运行58虚拟化后的应用可以运行在各个操作系统平台，如Winnt,win2000,winxp等59用户可以对应用程序进行自动的复位操作60虚拟化的应用程序可以直接通过移动介质，网络等方式来进行分发，更新61虚拟化的应用程序可以转换成通用的EXE,Msi格式，方便用户安装及分发62提供批量应用程序转换功能63虚拟化应用程序打包时可以设定用户权限，对于无权限的用户访问将提示自定义的拒绝信息64管理员可集中设定虚拟化应用程序个性化信息存放位置设定65管理员可直接将需要管理员权限运行的应用程序打包为普通用户权限使用66用户对虚拟化应用不需要管理员权限67零停机的高可用及容错功能，保证物理服务器当机时对虚拟机不会有任何的影响68提供可靠性、自动备份、数据保护和灾难恢复功能延伸到了桌面，可实现错误自动检查、隔离和恢复。69高虚拟机密度70服务器虚拟化平台必顺提供原厂中文版，同时提供全中文的安装，配置管理手册71虚拟化系统可以从MAC,windows，Linux上虚拟化软件上导入72支持对winnt,win2000进行系统P2V迁移73虚拟化平台提供资源逻辑图功能，简化管理员管理74提供高级的虚拟交换功能及视图，管理员可以全局的设定及查看虚拟交换机75提供与第三方虚拟交换机软件的集成，如CISCO Nexus 1000V76内置的虚拟交换机可支持标准的netflow协议 ，可以通过协议分析软件来分析虚拟机之间，虚拟机与物理机等的流量信息77支持存储加速技术，利用服务器内存来作为虚拟桌面的缓存，减低存储消耗78支持内存超额使用79支持高级内存页面共享技术80动态虚拟机负载平衡81客户端与虚拟桌面之间加密传输82安全审计功能，记录管理员的操作行为83提供标准的远程访问认证支持，如：RSA、Smart Card等。84支持Radius身份认证85支持无代理方式的防病毒部署（无需在虚拟桌面中部署防毒软件）86虚拟化平台提供统一的防火墙配置策略，保障虚拟化平台及虚拟机的安全性87离线虚拟桌面支持所有笔记本和台式机，无芯片要求88对虚拟桌面和客户端间的复制和粘贴行为的策略控制，支持单向、双向或禁用89支持对USB存储的读写进行策略控制，如只读，可读可写90支持Win7 (32/64 bit),WinXP (32/64bit), Vista(32/64bit),win 8 Pro91服务器虚拟化平台提供对包括winnt,windows2000等遗留系统的支持92服务器虚拟化平台提供广泛的操作系统支持93管理界面及客户端均要求提供全中文支持94投标版本必须支持并发用户的许可证模式（二）服务器要求配置如下（不低于如下配置）处理器英特尔2*E5-2650 2.0GHz 8C内存类型12x8GB硬盘驱动器4*300G HDD 硬盘速度7200 rpmRAID 5驱动器机架型号标准光驱SATA DVD-ROM 光驱机箱机架式图形子系统显卡内存 01与系统内存共享显卡内存。 显卡内存（256MB）扩展槽型号标准网卡集成 双千兆以太网卡电源2*750W保修服务及承诺提供服务支持,包括 3-3-3 标准保修（3 年现场服务和 3 年下一工作日部件和人工服务（三）VPDN路由器配置如下（不低于如下配置）项目国内一线转发性能350Kpps固定WAN口2GE Combo模块插槽2FIC 4MIC接口类型FE，GE，ADSL2 ，G.SHDSL，E1/CE1，SA，GPON，3G，WIFI路由协议支持静态路由，支持RIPv2，OSPFv2，BGP-4，IS-IS等动态路由协议IPv6支持IPv6静态路由、RIPng、OSPFv3、BGP-4 、IS-ISv6等，提供丰富的IPv6过渡技术MPLS VPN支持MPLS L3 VPNQoS支持综合二层、三层和四层信息的分类，提供强大的分类规则，流量监管，流量整形，拥塞控制和拥塞避免等功能，支持CAR，PQ，CQ，WFQ，CBWFQ，WRED，RED等QoS机制，提供基于DiffServ的完善QoS保证网络安全特性支持802.1x端口安全支持本地和Radius AAA认证支持状态防火墙，安全域，ACL，ALG，NAT支持IPSec VPN，IKEv2，SSL VPN，DES，3DES，AES，RSA支持L2TP，GRE，URPF，SSH支持DDoS防攻击，ARP防攻击支持IPS/Anti-Virus/Anti-Spam/URL Filtering/P2P阻断和限流/IM阻断等UTM特性输入电压AC：100~240V；50/60HzAC：100~240V；50/60HzDC：-48~-60V（四）AAA认证服务器配置如下（不低于如下配置）设备类型AAA认证服务器CPU要求为工业级CPUNAND FLASH≧256SDRAM≧64MBit2.2供电　项目内容供电范围160V～260V(AC)最大功耗3.0W接口要求LAN接口4 个10/100M 以太网口（RJ45 插座），自适应MDI/MDIX，内置1.5KV 电磁隔离保护2.5其他参数　项目内容工作温度-40℃～85℃相对湿度内容三、产品功能认证要求（支持标准的认证协议）　基本功能★最大用户数量（可根据用户要求升级）★并发处理能力（100）平均认证时间（0.1MS）日志记录长度热备份切换时间★产品支持PAP，CHAP多种认证方式★可设置WEB 管理员以及管理权限实现UIM/SIM卡、用户名、密码、分配固定IP四绑定功能实时监视用户的在线情况提供完善的日志记录提供流量统计功能（可选）提供配置信息及日志信息的导入与导出提供双机热备技术（五）3G无线网络技术参数要求★ 由于移动法庭接入采用3G网络承载，前端数据通过3G网络平台接入到信息中心，对数据上传带宽要求比较高，特殊情况需要承担高清视频和图象传输。因此，3G网络上传速率需要达到2Mbps以上才能流畅传输高清视频图像；理论下行网速不低于 7.2Mbit/s( 六 )前端无线数据采集硬件设备卡技术参数要求参数技术要求网络支持类型3G网络数据传输速率下行7.2Mbps以上 上行最大5.76Mbps认证协议支持PAP认证总线接口USB天线类型内置天线支持系统支持windows 7，windows vista，windows XP保修服务及承诺1年（七）10M光纤专线参数要求端到端通信的网络时延上限小于200ms。端到端通信的时延抖动上限小于50ms。质量标准：投标人提供的产品符合国家的相关标准和规范，其设备制造商应有完善的质量检测手段和质量保证体系，产品达到国家和通信行业现行的工程质量验收相关标准和规范要求，以及本项目招标文件的质量要求和技术指标与出厂标准。投标人所提供的产品、产品性能、材料的选择和材料的检验及产品的测试等，都应按国内外通行的现行标准和相应的技术规范执行，而这些标准和技术规范应为合同签字日为止最新公布发行的标准和技术规范。安装工程应遵循国家和行业有关标准和规范。综合评分明细表序号评分因素及权重分值评分标准说明1报价30分以本次最低投标报价为基准价，投标报价得分=（基准价/投标报价）X30分2技术方案24分系统架构先进、整体性强，技术指标、功能符合招标文件要求的，优的得4分；一般的得2分，差的得0分 开标当日能提供平台供现场测试的，得4分；没有的得0分技术方案中提供系统关键技术问题及解决对策的，优的得4分；一般的得2分，差的得0分技术方案中提供内外模块接口设计的，优的得4分；一般的得2分，差的得0分技术方案中提供切实可行的测试方案的，优的得4分；一般的得2分，差的得0分技术方案中提供详细的实施组织方案和完善的培训方案的，并有项目实施进度计划图的，优的得4分；一般的得2分，差的得0分3产品技术指标与配置21分VMwareView（虚拟桌面软件）必须获得原厂家授权，其性能及各项指标要求完全符合招标文件的要求得6分，指标每有1项不满足-1分，最多-6分。如没有获得原厂家授权则得0分。虚拟桌面平台服务器，其性能及各项指标要求完全符合招标文件的要求得3分，指标有1项及以上不满足得0分。AAA服务器设备，其性能及各项指标要求完全符合招标文件的要求得2分，指标有1项及以上不满足得0分。VPDN路由器设备，其性能及各项指标要求完全符合招标文件的要求得2分，指标有1项及以上不满足得0分。3G无线数据采集设备，其性能及各项指标要求完全符合招标文件的要求得3分，指标有1项及以上不满足得0分。光纤专线（10M），其性能及各项指标要求完全符合招标文件的要求得2分，指标有1项及以上不满足得0分。3G无线网络技术参数，各项指标要求完全符合招标文件的要求得3分，指标有1项及以上不满足得0分。4信誉及资质 3分投标人具有中华人民共和国基础电信业务经营许可证的，得3分，否则不得分；以国家、省、行业管理机构有效证书为准5业绩和经验12分投标人承担过四川省法院系统内相同案例的（提供相关证书材料），得3分；否则不得分；投标人承担过四川省内虚拟桌面移动办公案例的，得3分；否则不得分；投标人有2个（其中必须有1个四川省法院系统相同技术案例）的，得3分；每多一个案列 1分，最多加3分；否则不得分；6财务状况3分以投标人2012年的财务报表进行评价，提供经会计师事务所审计的财务状况的得3分，亏损的不得分提供本地化服务机构：在乐山或者成都市内成立售后办事处或分公司的(以工商注册为准)，得2分；否则不得分；7售后服务6分投标人提供有关设备服务承诺符合招标要求的，有明确的售后服务承诺内容（如：保修期、售后服务响应时间、技术人员保证等）售后服务体系健全并符合招标要求的，得2分； 具有乐山市虚拟化移动办公项目售后维护服务案例和经验，（需提供合同复印件，原件备查），得2分，否则不得分；8投标文件的规范性1分投标文件编排制作印刷签章等规范，符合招标文件要求的，没有细微偏差的得1分，有一项细微偏差的扣0.5分，直至该项分值扣完为止。其它：售后服务（1）提供针对本项目详尽可行的售后服务方案，投标人应提供对所投产品提供一年内免费更换、两年内免费维修的承诺文件，同时应提供常用备件给采购人。（2）具备本地服务能力，在四川省乐山市本地有经营场所（提供经过年检的工商营业执照复印件并加盖投标人公章），并提供全天24小时售后服务，对用户所反映的问题在0.5小时之内及时响应，在接到业主电话或传真通知后，6小时内到达现场，并于8小时内修复。 付款方式供应商将货物送达采购单位指定地点，安装调试完毕、验收合格并投入运行后，1月内支付合同金额的95%，其余5%一年后无质量问题、售后服务达到承诺要求在5日内付清，具体以签订的合同为准。第二年及第三年的52张3G无线数据流量卡的流量费及专线租金按月支付。交货时间合同签定之日后30日内，所有设备的供货、安装、调试必须完成并投入使用。交货地点：乐山市各县（市、区）法院所在地办公地点。第二包：网络安全系统设备清单序号产品名称数量单位1市级防火墙2台2区县级防火墙11台3入侵检测系统1台4终端安全管理系统1套5防病毒网关1台6服务器1台招标参数要求市级防火墙指标项技术规格要求★产品形态标准19英寸2U机架式★硬件特性1个10/100Base-Tx带外管理口，12个千兆Combo接口（每个Combo口为一对互斥的千兆口，即1个千兆SFP插槽（不含SFP模块）和1个千兆电口），内嵌VPN硬件加速，1个CF卡插槽，含嵌入式软件性能要求最大并发连接数：*******；最大吞吐量：8G；VPN吞吐量（Mbps）：1000M；★IPSEC VPN隧道数：3000；★SSL VPN隧道数：3000功能要求设备正面配置LCD状态监控面板，提供截图；支持与内网终端管理系统的联动功能；安全网关支持完善的终端安全管理功能，实现终端的准入控制、进程管理、行为管理、实时监控等功能；终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问；终端进程管理功能：支持进程红名单（必须运行的进程）及进程黑名单（禁止运行的进程）功能，并支持基于进程的带宽控制功能；终端行为管理功能：通过源地址、目的地址、目的端口、进程等要素进行行为控制及带宽管理，例如可限制终端PC的迅雷进程只能占用10K带宽；终端实时监控功能：可实时显示、查询、管理终端PC的操作系统、运行进程、运行服务、IP地址/MAC地址、补丁状态等信息；支持对安全策略中的每个主机带宽进行分别控制；支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存放本地日志；支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；区县级防火墙指标项技术规格要求★产品形态标准19英寸1U机架式★硬件特性8个10/100/1000Base-Tx接口，1个CF卡插槽，含嵌入式软件性能要求最大并发连接数：500000；最大吞吐量：1.6G；★VPN隧道数：500；功能要求设备正面配置LCD状态监控面板；提供截图；支持与内网终端管理系统的联动功能；安全网关支持完善的终端安全管理功能，实现终端的准入控制、进程管理、行为管理、实时监控等功能；终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问；终端进程管理功能：支持进程红名单（必须运行的进程）及进程黑名单（禁止运行的进程）功能，并支持基于进程的带宽控制功能；终端行为管理功能：通过源地址、目的地址、目的端口、进程等要素进行行为控制及带宽管理，例如可限制终端PC的迅雷进程只能占用10K带宽；终端实时监控功能：可实时显示、查询、管理终端PC的操作系统、运行进程、运行服务、IP地址/MAC地址、补丁状态等信息；支持对安全策略中的每个主机带宽进行分别控制；支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存放本地日志；支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；市级入侵检测系统指标项技术规格要求★产品形态标准19英寸2U机架式★硬件特性1个RJ-45 Console口，1个10/100 Base-Tx带外管理口，5个10/100/1000 Base-T接口，1个监听口扩展槽位性能要求实际网络环境处理能力（混合包、混合流）：1.5 Gbps；每秒新建连接数：60000；最大并发连接数：*******。功能要求入侵规则事件库事件数量不少于2000条；提供事件库界面截图；具备分析采用躲避入侵检测技术的通信数据的能力，从而有效的检测针对IDS进行的躲避行为；提供事件关联分析功能，可实现入侵检测事件之间的关联，也可以实现入侵检测事件和漏洞扫描事件之间的关联；采用基于行为分析的检测技术，对0day攻击能够很好防范。具备协议自动识别功能。(提供专利证书复印件或检测报告复印件证明材料)；事件分析功能要求采用高级模式匹配及先进的协议分析技术对网络数据进行分析。(提供专利证书复印件或检测报告复印件证明材料)；具备碎片重组、TCP流重组、统计分析能力；具备分析采用躲避入侵检测技术的通信数据的能力；(提供专利证书复印件或检测报告复印件证明材料);能够对网络蠕虫、木马软件、缓冲区溢出、间谍软件等各种攻击行为进行检测(提供专利证书复印件或检测报告复印件证明材料）;支持对国内常见木马/p2p/IM/网络游戏以及其他违规行为的控制(提供专利申请号备查)；具备协议自动识别功能；具有设备的拓扑显示功能，可以在界面上以图形化的方式显示当前的IDS部署拓扑。同时支持多个用户监测台的设置，支持至少8个以上的多用户监测台设置；支持检测规则自定义功能；全市终端安全管理系统指标项技术规格要求★产品形态软件形式★产品配置提供终端保护授权数量为1200点功能要求管理员分级管理：支持三权分立与Windows集成认证两种认证模式，支持通过https方式访问Web控制台。认证管理：支持AD、OpenLDAP、iPlanet等LDAP类型的身份认证方式。支持转发认证，无需导入用户数据。支持基于用户的认证组合管理，能对User-IP-MAC，User-IP，User-MAC，User等多种组合进行认证，在认证的同时还能验证有效期，执行动态VLAN（支持动态VLAN的802.1x交换机），下发动态ACL（支持EoU的交换机或路由器）。支持基于MAC的认证组合管理，能对MAC-IP组合进行认证，在认证的同时还能验证有效期，执行动态VLAN（支持动态VLAN的802.1x交换机），下发动态ACL（支持EoU的交换机或路由器）。多因素组合认证，即可以在作为网络准入认证方案，又可以作为非网络准入认证方案；客户端部署容易，可通过准入控制方式提示用户安装客户端，由用户自助完成客户端安装，而不需通过发邮件或到现场的方式安装客户端；支持客户端软件注册表保护，防止恶意删除，提供卸载、停止客户端服务的密码保护；能够对终端进行点对点操作，实时查询终端的进程、服务、网络连接和补丁安装情况，并停止或终止这些进程、服务或连接；支持终端发现，能发现安装或未安装客户端的终端，并探测其安全状态是否合格，无论终端上是否运行主机防火墙都能发现。提供灵活的报表展现和导出功能；支持分布式多服务器架构，服务器之间可能进行负载均衡和冗余，策略服务器之间的策略同步简单快速，不需进行繁琐的数据库操作。任何一个服务器宕机都不影响其管理范围内的终端正常使用策略；在客户端上实时监控每个进程的流量，实时自动抑制异常流量，自动限制超过阈值的流量，将蠕虫病毒或非业务流量对网络的影响减到最小。对不同的进程能够设置不同的流量限制规则；在客户端上实时监控每个远端端口、本端端口、目标地址的流量，实时自动抑制异常流量，自动限制超过阈值的流量，将蠕虫病毒或非业务流量对网络的影响减到最小。对不同端口和地址能够设置不同的流量限制规则；能够设置基于带宽绝对值的流量控制，能够设置基于带宽相对值的流量控制，能够设置终端总带宽；能够对某些进程、端口、目标地址的流量设为不限制流量的类型；TCP连接监控，保证客户端上每个进程的TCP同时连接数和单位时间内的连接数不超过指定的值。如果终端TCP连接超过预定的值，系统将被告警并禁止新的连接；支持TCP连接白名单，对客户端上指定进程的TCP连接行为不予限制；监控UDP的发包行为，保证客户端上每个进程在单位时间内发包总数和目标总数不超过指定的值。如果超过指定的值系统自动拦截该进程的网络访问并告警；支持UDP发包行为白名单，对客户端上指定进程的UDP发包行为不予限制；防止IP仿冒，使终端不能发出虚假源IP地址的数据包；将各种攻击行为汇总到管理控制台，管理员能及时把握网络异常行为，并通过统计报表了解总体情况和趋势；通过分析ARP的请求包和应答包，识别ARP欺骗包，使终端既不会成为ARP欺骗者，也不会成为受骗者；终端发出ARP请求5秒钟后如果收不到应答包，则丢弃后面的应答包，防止可能的欺骗应答；自动绑定正确的网关MAC地址，防止终端得到错误的网关MAC地址，实现ARP欺骗定位；能与防火墙进行联动实现UTM平方的功能。简明可靠的多网卡非法外联管理，可以设定只有与策略系统通讯的网卡才能发送和接收数据，禁止其他任何网卡发送和接收数据，包括多网卡、拨号连接，VPN连接等。避免通过注册表设置禁用多网卡、拨号连接而易被破解。能识别物理网卡和虚拟网卡，并可让用户选择通讯的网卡；灵活的MAC-IP绑定、User-IP绑定，当用户使用不匹配的IP地址时，系统将自动修正，User-IP-MAC绑定，确保用户只能在指定的计算机上登录，否则将视为不符合安全状态，阻断网络访问；能够通过与支持802.1X协议的接入交换机互动，实现网络准入，对接入的计算机及接入的用户进行认证。支持华为、H3C、3Com、Cisco等主流网络设备；在标准802.1x认证策略的基础上，扩展了基于漫游IP网段准入控制认证功能，加入客户端归属网段概念。客户端漫游接入非归属网段，系统将强制其通过DHCP获取漫游网段的IP地址；客户端处于归属网段时，只能使用指定的IP地址；执行基于可信MAC认证的网络准入时，管理员能够对新接入内网终端的陌生MAC地址实时进行认证和授权接入，通知交换机开通接入端口；支持思科NAC规范的EoU协议，根据用户终端的安全认证情况自动下发ACL到交换机中，如果用户终端无客户端程序则重定向用户的URL访问到指定的网页进行安装；能够在基于Windows平台上的Web、邮件、DNS、ISA代理服务器等应用系统上实施准入控制。支持对计算机USB、并口、串口、红外、蓝牙、软驱、光驱、WLAN、1394、PCMCIA卡、MODEM等外设的启用及禁用。能够禁用不能识别的USB设备。供多种补丁源，包括在线补丁源、WSUS补丁源、手工补丁源等。支持简体中文、繁体中文、英文等操作系统语言版本市级防病毒网关指标项技术规格要求★产品形态标准19英寸2U机架式★硬件特性1个10/100Base-Tx带外管理口，12个千兆Combo接口（每个Combo口为一对互斥的千兆口，即1个千兆SFP插槽（不含SFP模块）和1个千兆电口），内嵌VPN硬件加速，1个CF卡插槽，含嵌入式软件性能要求最大并发连接数：*******；最大吞吐量：8G；防病毒吞吐量（Mbps）：7.2G；功能要求设备正面配置LCD状态监控面板；提供截图；支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能；病毒库数量不少于15万；支持两种防病毒引擎、其中至少有一种是国内厂商病毒库；发现HTTP页面或邮件中的病毒后，提供信息替换功能，用以通知用户病毒被阻断，管理员可以自行设置替换信息；支持对VPN隧道中的数据进行入侵检测和病毒检测；支持与内网终端管理系统的联动功能；安全网关支持完善的终端安全管理功能，实现终端的准入控制、进程管理、行为管理、实时监控等功能；终端准入控制功能：对终端PC的操作系统、防病毒软件、进程、域及终端PC安全配置等进行检查，不符合准入安全策略的终端以及未安装管理软件的终端无法通过网关进行访问；终端进程管理功能：支持进程红名单（必须运行的进程）及进程黑名单（禁止运行的进程）功能，并支持基于进程的带宽控制功能；终端行为管理功能：通过源地址、目的地址、目的端口、进程等要素进行行为控制及带宽管理，例如可限制终端PC的迅雷进程只能占用10K带宽；终端实时监控功能：可实时显示、查询、管理终端PC的操作系统、运行进程、运行服务、IP地址/MAC地址、补丁状态等信息；支持对安全策略中的每个主机带宽进行分别控制；支持双机热备功能，包括主备模式(A/S)和主主模式(A/A)；提供多种方式的管理界面，包括HTTPS、CONSOLE、SSH、TELNET等；支持本地日志、SYSLOG日志及NetFlow日志功能，支持在外接移动存储设备上存放本地日志；支持基于策略的针对特定对象的控制机制，可以根据主机IP或子网段，服务类型、时间分配带宽；服务器指标项技术规格要求★产品形态2U机架式配置要求★处理器 E5-2403*2，（4C/1.8GHz）最大支持2颗物理处理器★内存容量：32GPC3-10600(DDR3-1333)RECC；★硬盘容量：硬盘4*300G SAS 15000转热插拔硬盘,支持RAID0,最大支持8个3.5寸或16个2.5寸SAS硬盘扩展(非外挂存储)，带TPU减震垫；★网卡：集成双千兆自适应网卡，支持网卡冗余、负载均衡★电源：配置热插拔双电源，电源输出功率800w；能效90%以上风扇：热插拔冗余系统风扇，支持智能调速，带TPU减震垫；整机具备SmartGrid能效管理技术，保障功耗与性能的平衡扩展能力：扩展槽≥2个PCI-E 3.0x16, ≥3个PCI-E 3.0x8，8个USB 2.0接口(2前4后2内置)，1个串口,2个VGA接口；故障定位：标配前置故障诊断模块，可实现对CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断安全：支持TCG1.2的TCM可信模块，配套数据保护盾软件原厂上架安装服务，提供可选原厂3年故障硬盘免回收服务及原厂硬盘数据丢失拯救服务；*:不允许负偏离评分标准序号评分因素及权重分值评分标准说明1报价35%35分以本次最低有效投标报价为基准价，投标报价得分=（基准价/投标报价）X35分2技术指标和配置40%40分完全符合招标文件要求没有负偏离得36分；技术指标和配置高于招标要求并体现出产品的质量和性能更优的，一项加1分，最多加4分；与招标文件要求有非实质性负偏离的，一项扣5分，扣完为止；3信誉10%10分防火墙产品：原厂商企业通过软件CMMI3认证;入侵检测产品：具有国家知识产权局颁发的《发明专利证书》；终端安全管理系统：产品具有《发明专利证书》；防病毒网关：原厂商具备《涉及国家秘密的计算机信息系统集成资质证书（单项）；服务器:具有大客户售后服务体系通过CCCS认证；每提供一个得2分，全部提供得10分以国家行业管理机构有效证书为准4业绩5%5分要求投标供应商提供在2010年以来经营类产品类似规模业绩，每提供一份合同得1分，最多得5分，不提供不得分。以销售合同为准5财务状况2%2分以投标人2012年的财务报表进行评价，财务状况良好的得2分；一般的得1分；差的不得分。财务报表应经会计师事务所审计6售后服务5%5分完全满足招标售后服务要求的得5分；有不满足招标售服务要求的，不得分。7节能、环境标志产品1%1分认定为节能产品或者环境标志产品的得1分。非节能、环境标志产品的不得分。以国家有关部门机构认定的为准8投标文件的规范性2%2分投标文件制作规范，没有细微偏差情形的得2分；有一项细微偏差扣0.5分，直至该项分值扣完为止。第三包：集中存储系统名称技术指标数量存储设备★品牌:要求与服务器同一品牌。高度:3U机架★存储架构：支持IP SAN、NAS处理器:64位专用存储处理器，最大支持2颗存储操作软件:专用非windows内核的存储文件系统，拥有自主知识产权,应用于IP SAN环境，提供NFS CIFS协议支持★缓存:本次配置=8GB,最大支持不小于48GBIOPS及带宽:IOPS=138000 带宽=1000MB/s主机接口:标配=2GE,可扩展到不小于10个，支持万兆和IB主机接口。本次配置网口=2个万兆网络支持:支持万兆以太网连接★磁盘数量:单柜=16块，单系统=64块。本次配置8 块3TB企业级 SAS热插拔硬盘支持磁盘类型:支持SAS、SATA、SSD混插RAID:要求文件系统Raid与数据Raid分离，支持 RAID0、1、5、6、10、50、60等标准磁盘高级保护功能：支持数据快照和卷克隆功能，能够实现数据的安全保护及快速恢复，提供启动时磁盘顺序加电功能，支持硬盘热插拔、磁盘漫游以及与外接UPS联动，防止数据损失。本次配置快照软件，支持不低于256个快照。管理：图形化管理软件，在一个管理界面中可以管理多台存储设备认证：提供该存储型号的3C认证，生产厂商通过ISO9001、ISO14001、ISO20000、ISO27001认证风扇、电源:支持热插拔、双冗余，支持硬件监控和故障预警，支持邮件报警功能1套存储服务器★知名品牌，要求2012年中国市场服务器销售额排名前五，提供IDC数据证明。★外型：标准2U机架式高性能服务器；★处理器：2颗INTEL 四核心 E5-2609(2.40G)/10M/4C芯片组：英特尔?Intel C600；★内存：16GB DDR3内存，20个内存插槽，最大支持内存容量640GB，支持高级内存纠错、内存镜像、内存热备等高级功能；★硬盘：4块2TB 热插拔SATA硬盘，最大支持24块热插拔SATA、SAS、SSD硬盘RAID: 高性能SAS RAID卡；支持RAID0、1、5网络：2个高性能千兆网口，支持虚拟化加速、网络加速、负载均衡、冗余等高级网络特性；I/O扩展： 6个PCI-E扩展槽，其中至少有3个PCI-E 3.0×8，3个PCI-E 3.0×16；远程管理：采用独立管理网口，主板集成智能管理芯片，提供远程管理、远程诊断功能，支持IPMI2.0、KVM over IP；电源及外设：1 1双电源；机架安装导轨，SLIM DVDRW光驱；管理软件：中文版服务器管理软件。自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；备份还原软件:中文版备份还原软件，自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。11套存储服务器★知名品牌，要求2012年中国市场服务器销售额排名前五，提供IDC数据证明。★规格：标准2U机架式服务器★处理器：≥1颗Intel E5-2407，最大支持2颗处理器；★内存：≥8GB ECC Register DDR3内存，主板集成至少12个内存插槽；★硬盘：≥2×1000GBSATA热插拔硬盘；★硬盘扩展：最大可扩展≥24块2.5寸热插拔硬盘或8块3.5寸热插拔硬盘；RAID：支持RAID0/1/5/10；网络：集成Intel高性能双千兆以太网控制器，支持I/OAT加速、虚拟化加速技术；远程管理：采用独立管理网口，主板集成智能管理芯片，提供远程管理、远程诊断功能，支持IPMI2.0、KVM over IP； 本地管理：支持LCD管理模块，提供本地可视化系统监控和光通路诊断功能；I/O插槽：至少5个PCI-E 3.0和1个PCI扩展槽，其中3个PCI-E 3.0×8、2个PCI-E 3.0×4,1个PCI；电源及外设：1 1热插拔冗余电源，可选80plus 白金版电源，SLIM DVD光驱、导轨；管理软件：中文版服务器管理软件。自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；备份还原软件:中文版备份还原软件，自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。认证：3C认证、中国环境标志产品认证，生产厂商通过ISO9001、ISO14001、ISO20000及ISO27001；11套存储服务器★知名品牌，要求2012年中国市场服务器销售额排名前五，提供IDC数据证明。4U机架式服务器，含标准上架导轨；★处理器：配置2颗intel xeon E7-4807 CPU；可扩展至4颗CPU。Intel7500芯片组。★内存：32 GB ECC R-DDR3内存，主板集成32个 DIMM插槽；★硬盘及RAID：5块2TB 热插拔 SATA硬盘，独立8通道SAS RAID控制器，支持SAS RAID0,1,5等，最大支持16个硬盘槽位；PCI扩展槽：提供不少于2个PCI-E X16扩展槽；网络：4个千兆以太网网卡，支持IOAT2、网络负载均衡、网络唤醒等；双端口万兆（光口）以太网卡。电源：1 1冗余电源，功率1400W，可支持1 1 1冗余电源；DVD光驱；远程管理：具有远程管理功能，配置单独的远程管理端口，支持不依赖主机操作系统进行远程操作(包括开、关机，鼠标键盘操作)，支持远程虚拟介质；管理软件：中文版服务器管理软件。自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；备份还原软件:中文版备份还原软件，自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。1台存储服务器★知名品牌，要求2012年中国市场服务器销售额排名前五，提供IDC数据证明。规格：标准2U机架式服务器★处理器：2颗Intel XeonE5-2620，最大支持2颗处理器；★内存：32 GB ECC Register DDR3内存，主板集成至少24个内存插槽；★硬盘：≥4×300G 10K SAS热插拔硬盘；★硬盘扩展：最大可扩展≥24块2.5寸热插拔硬盘；★RAID：独立八通道高性能SAS RAID 卡，配置512MB缓存，支持RAID0/1/5/10/6等；网络：集成Intel高性能双千兆以太网控制器，支持I/OAT加速、虚拟化加速技术，可在不占用PCI-E扩展槽的情况下增加2个10GbE以太网控制器；远程管理：采用独立管理网口，主板集成智能管理芯片，提供远程管理、远程诊断功能，支持IPMI2.0、KVM over IP； 本地管理：支持LCD管理模块，提供本地可视化系统监控；I/O插槽：至少5个PCI-E 3.0，其中1个全长全高PCI-E 3.0×16、3个全长全高PCI-E 3.0×8、1个全长半高PCI-E 3.0×8；电源及外设：1 1热插拔冗余电源，可选80plus 白金版电源，SLIM DVD光驱、导轨；管理软件：中文版服务器管理软件。，自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持Windows / Redhat /Suse Linux系统跨平台管理。通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供多重警告功能；备份还原软件:中文版备份还原软件，自主知识产权，提供国家版权局颁发的软件著作权证复印件原件备查，支持windows/Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。1台管理软件★与数据主存储、服务器同一品牌基于网络的自动化信息平台运维系统；智能的服务器监测、预警、报告平台；内置多种监测器，全面深度监测软、硬件异常及系统的远程维护；包含备份软件是一款从光盘引导的，全面支持Windows和Linux系列操作系统和主流存储介质的，可跨网络实现系统备份、还原、克隆的离线备份容灾软件。能够将前期服务器整合在统一平台上进行管理。★本次配置：可同时管理至少30台服务器1套双机软件★与数据主存储、服务器同一品牌★最大支持集群节点≥32操作系统支持：支持Windows NT/2000/2003/2008、Linux等多种操作系统；支持IA-64、EM64T和和PPC64等64位架构的服务器和操作系统平台 支持热备模式：双机热备、双机互备、N 1备份、N机互备支持共享磁盘集群和非共享磁盘集群两种模式；扩展能力：在不更换软件的情况下，支持本地数据镜像和远程容灾功能管理：中文管理界面，多集群集中管理功能,支持远程管理和邮件故障通知监控功能：支持对本地磁盘，共享存储，网络环境，操作系统，以及应用程序的服务和进程的进行实时监控。并对集群软件自身的服务状态进行监视支持对虚拟机的切换★本次配置：实现1＋1双机热备份模式1套便携式硬盘 WD新元素 2T 移动硬盘 2TB 2.5寸 USB3.0 24套*:不允许负偏离综合评分明细表序号评分因素及权重分值评分标准说明1报价35%35分以本次最低投标报价为基准价，投标报价得分=(基准价／投标报价)*352技术指标和配置35%35分完全符合招标文件要求没有负偏离得32分；技术指标和配置高于招标要求并体现出产品的质量和性能更优的，一项加1分，最多加3分；与招标文件要求有非实质性负偏离的，一项扣分，扣完为止；3信誉9%9分投标服务器产品获得在2009-2012年第三方权威机构评选的政府国产采购首选品牌，其中3次获得得3分，2次获得得2分，1次获得1分，没有不得分；所投设备主要设备厂商拥有服务器存储硬件类研发实验室的（提供相关证明并加盖生产厂家公章），得2分，否则不得分；拥有国家级实验室或工程中心的（提供相关证明并加盖生产厂家公章），得2分；否则不得分。所投设备产品制造厂家有信息安全应急处理服务资质为一级的加2分，没有不得分。以国家行业管理机构有效证书为准4业绩5%5分以投标人近两年（2012年-2013年）的销售业绩计算，类似规模业绩合同一份得1分，最多得5分没有销售业绩的不得分。以销售合同为准5财务状况2%2分以投标人2012年的财务报表进行评价，财务状况良好的得2分；一般的得1分；差的不得分。财务报表应经会计师事务所审计6兼容性4%4分所投服务器、主存储、管理软件、双机软件为主要设备，以上主要设备为同一设备厂商得4分，要求提供厂家授权原件，不能提供的视为无效投标。7售后服务6%6分所投产品生产企业获得服务满意度金奖的，每年得0.5分，最多得1分；（以国家行业管理机构有效证书为准）完全满足售后服务要求的得2分；售后服务优于招标要求的每项加1分，最多加2分；在乐山市有售后服务机构和专业技术人员的得1分（提供营业执照副本、组织机构代码证副本、税务登记证副本复印件加盖鲜章）8节能、环境标志产品2%2分投标服务器产品均获得环境标志产品得1分，所投服务器系列产品整机入选国家权威机构评选的节能降耗产品目录者并提供目录文件（非微型计算机或部件，须提供认证证书及目录文件复印件）的得1分。没有不得分。以国家有关部门机构认定的为准9投标文件的规范性2%2分投标文件制作规范，没有细微偏差情形的得2分；有一项细微偏差扣1分，直至该项分值扣完为止。