第一章招标公告
上网行为网关采购 项目招标公告
招标编号： DGYT-2014-WZCG-194
一、招标条件
本招标项目已按要求在油田公司进行了相关报批及备案等手续，资金已落实，具备招标条件，现对其进行公开招标。
二、项目概况与供货范围
项目概况：自2008年底到如今，采油一厂部署有2套上网行为网关，该网关不间断运行6年有余，为采油厂规范员工互联网访问行为，防止内网泄密，防范法规风险，上网安全等多方面提供了有力保障。
由于互联网技术的不断进步，已有版本的软件已经不能满足员工上网行为管控的功能需求，因此迫切需要对现有上网行为网关软件进行升级，但是由于设备投入使用早，产品硬件配置相对较低，已经不能满足新版本软件的升级需求，因此准备购置3套上网行为网关，其中2套进行设备冗余配置部署在采油一厂机关楼，另外一套部署在采油一厂作业三区，实现采油厂全方位的网络访问管控。并在采油厂部署新版本外置数据中心并兼容已有的数据中心历史内容，做到互联网访问日志历史连续可追溯；
供货范围：上网行为网关3套；
实施或交货地点： 第一采油厂指定地点；
工期或供货周期：自合同签订之日起60天；
技术要求：见附件：上网行为网关技术规格书
三、投标人资格要求
1、本次招标要求投标人具有独立法人资格，为产品的制造商或代理商(一个制造商仅能委托一个代理商参加本项目投标），可提供符合技术要求的产品。
2、产品制造商的注册资本不小于1000万。
3、产品制造商必须具备国密办商用密码产品生产定点单位证书、国家应急中心应急支撑单位CNCERT证书、国家规划布局内重点软件企业证书、高新技术企业证书、售后服务体系通过ISO9001认证。
四、招标文件的获取
4.1招标文件将于北京时间 2014 年 11月 5 日至 2014 年 11 月 11 日，上午 8:00 时至 11:30 时，下午14:00时至 17:30 时（法定节假日、公休日除外）在天津大港油田工程咨询有限公司（天津市大港油田三号院油田宾馆南侧办公楼106室）报名，（招标文件可发售电子版本，投标厂商请先发送确认通知报名，确认通知见公告附件1）
4.2 招标文件每套售价 2000元，售后不退。
五、投标文件的递交
5.1投标文件递交截止时间：2014年 11 月 25 日 9 时 00分，投标文件递交地点：天津大港油田工程咨询有限公司211会议室。
5.2 逾期送达的或者未送达指定地点的投标文件，招标人不予受理。
5.3 投标申请人在提交投标文件时，应提交不少于 2 万元人民币的投标保证金，投标保证金银行汇款，且必须由投标人开户行基本账户汇出，不接受现金或支票。
六、 本次招标不接受联合体投标。
八、开标
开标时间：2014 年 11 月 25 日 9 时 00分；
开标地点：天津大港油田工程咨询有限公司211会议室。
招标人：中国石油天然气股份有限公司大港油田分公司
招标代理机构：天津大港油田公司工程咨询有限公司
地 址：天津市大港油田三号院兴胜道
邮 编：300280
联 系 人：郑爽
电 话：***-********
传 真：***-********
电子邮件：********1@qq.com">********1@qq.com
技术负责人：韩涛
电话：***-********
开户银行：中国建设银行天津油田支行
开户名称：天津大港油田工程咨询有限公司
账 号：****************8570


2014 年 11 月 5 日

公告附件1：
确认通知

天津大港油田工程咨询有限公司 ：
　　
我方已于 年 月 日收到你方 年 月 日发出的（项目名称）的通知，并决定 （参加/不参加）投标。
　　 特此确认。

此外，为便于今后投标保证金的退还，请确认参加的投标人填写以下信息。（投标人请仔细核对银行账号、开户行等相关信息。如因银行信息错误，导致的保证金退还错误或延误等风险，由投标人承担责任。）
联系人：
联系电话（手机）：
电子邮箱：
银行账户名称：
银行账号：
开户行名称：
开户地点：

（中标后招标代理费发票需要开具增值税票的单位需填报下列信息）
税号：
地址:
电话:

被邀请单位名称： （公司全称） （盖单位章）
法定代表人： （ 签字）

年 月 日
公告附件2：
技术规格书
项目背景
自2008年底到如今，采油一厂部署有2套上网行为网关，该网关不间断运行6年有余，为采油厂规范员工互联网访问行为，防止内网泄密，防范法规风险，上网安全等多方面提供了有力保障。
由于互联网技术的不断进步，已有版本的软件已经不能满足员工上网行为管控的功能需求，因此迫切需要对现有上网行为网关软件进行升级，但是由于设备投入使用早，产品硬件配置相对较低，已经不能满足新版本软件的升级需求，因此准备购置3套上网行为网关，其中2套进行设备冗余配置部署在采油一厂机关楼，另外一套部署在采油一厂作业三区，实现采油厂全方位的网络访问管控。此外在采油厂部署新版本外置数据中心并兼容已有的数据中心历史内容，做到互联网访问日志历史连续可追溯。
一、上网行为网关主要技术参数
(-)作业三区上网行为网关（1套）
1. 设备支持的用户规模≥20000人
2. 吞吐量≥2.8Gb
3. 并发会话数≥1, 800,000
4. 设备接口支持万兆和千兆光口；
5. 支持bypass功能；
6. 提供设备冗余电源配置；
7．设备尺寸：2U标准架构；
8．支持外部数据中心；
9．设备支持双机冗余安装；
(二)采油一厂机关楼上网行为网关（2套）
1. 设备支持的用户规模≥≥25000人
2. 吞吐量≥3Gb
3. 并发会话数≥2, 000,000
4. 设备接口支持万兆和千兆光口；
5. 支持bypass功能；
6. 提供设备冗余电源配置；
7．设备尺寸：2U标准架构；
8．支持外部数据中心；
9．设备支持双机冗余安装；
二、设备主要功能要求
（1）终端管理
1、支持识别终端操作系统版本、系统补丁安装情况；
2、支持识别终端系统后台运行的进程信息，防止间谍软件的运行；
（2）应用管理
（一）应用识别规则库
1、支持根据标签选择应用；
2、支持给每个应用自定义标签；
3、支持根据标签选择一类应用做控制；
4、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；
5、支持给每一种应用列上图标，易于客户了解应用的特征。
（二）应用控制
1、设备内置应用识别规则库，并保持每两个星期更新一次，保证应用识别的准确率；
2、支持根据应用的特征智能识别新更新的应用；
3、支持根据IP、端口、协议等自定义应用规则；
4、支持根据不同的应用类型或具体的某种应用设置允许或拒绝；
（三）防共享
1、具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；
2、支持共享用户数量及冻结时间设置；
3、在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；
（3）移动终端管理
1、设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；
2、支持管理员配置热点信任列表；
3、支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；
4、支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；
5、支持以图表方式显示移动终端接入趋势；
（4）网页管理
1、设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；
2、必须支持未知网页的自动识别与分类；
3、识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；
（5）上网日志管理
1、设备必须支持内置数据中心和外置数据中心；
2、新设备要求能够和原有数据中心进行对接，能够调取原有日志，并进行管理；
（6）用户管理
1、设备支持将现有深信服设备组织架构完整迁移；
2、IP地址的最后登录时间可以在系统方便查询，便于对长期不使用的IP地址进行管理；
3、支持IP与MAC绑定；
三、执行标准
1 、产品具有公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》
2 、产品具有中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》
3 、产品具有中国信息安全测评中心《信息技术产品安全测评证书EAL3级》
4 、产品具有公安部信息安全产品检测中心《互联网公共上网服务场所信息安全管理系统检测报告》
5、 产品具有国家保密局《涉密信息系统安全保密测评中心检测报告》
四、验收、保修及服务：
1、提供流量识别库五年升级;
2、五年硬件保修期，提供送修服务;
3、提供五年维护性软件版本升级及支持服务、维护性软件版本升级服务；
4、中标单位必须与我单位现有网关设备（深信服 AC-5000 以及 AC-2000）进行对接测试，完成数据及相关策略的对接，不能实现对接的中标单位将采取废标处理。
五、设备附带资料：
1、出厂合格证 1张
2、出厂保修卡 1张
3、用户使用手册 1份
4、随机光盘 1套
5、耳片（含螺丝包） 2个
6、电源线 2根
7、万兆模块及光跳线 2个
8、千兆模块光跳线 2个
9、超五类或六类网线 2条