吉林省政府采购中心根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》和吉林省政府采购监督管理部门下达的政府采购任务通知书，对吉林省财税信息中心所需的网络管理系统进行国内公开招标，现邀请合格的投标人提交密封投标。
　　1.招标文件编号：JLZC2007-102
　　2.招标项目名称：吉林省财税信息中心网络管理系统采购
　　3.招标标的：网络管理系统（省厅）1套；网络管理系统（市县）50套。（详见附表）
　　4.投标人资格要求：
　　4.1在中国注册的企业法人，具有独立承担民事责任的能力；具有良好的商业信誉健全的财务制度；具有履行合同所必需的设备和专业技术能力；具有依法缴纳税收和社会保障资金的良好记录；参加政府采购活动的前三年内，在经营活动中没有重大违法记录；具备法律法规规定的其他条件。
　　4.2投标产品制造厂商不得含有任何外资及合资背景，必须是全内资网管软件厂商或授权代理商。
　　4.3投标人的注册资金需100万元人民币以上（含100万元），其生产厂商的注册资金需500万元人民币以上（含500万元）。
　　4.4如果投标人所提供的货物不是投标人自己制造的，应提供制造厂商同意其提供该货物的正式授权书，包括制造厂商颁发的分销商、经销商、代理商证书，但不接受制造厂商的分销商、经销商、代理商出具的授权书。如果是制造厂商的子公司（分公司）、办事处出具的授权书，应同时提供制造厂商向其子公司（分公司）、办事处出具的授权书，该授权书应明确规定其子公司（分公司）、办事处具有出具　　授权书的权力。
　　4.5投标人应提供公安部颁发的所投标产品的销售许可证书、国家保密局涉密信息系统产品检测证书。
　　4.6要求所投软件产品为一个完整整体，具有自主版权，提供国家版权局著作权登记证书。
　　4.7本项目不接受联合体投标。
　　5.投标语言：中文。
　　6. 招标文件发售及发售截止时间：合格的投标人可于2007年4月16日前，每天（节假日除外）9：00～11：00、13：30～16：00，到吉林省长春市贵阳街287号建设大厦吉林省政府政务大厅6楼吉林省政府采购中心发售招标文件窗口购买招标文件。招标文件每套售价300元人民币，售出不退。如需邮购，另加特快专递费每套50元人民币。
　　7.投标及投标截止时间（投标截止期）：所有投标书应当于2007年5月10日9：00时之前送达吉林省长春市贵阳街287号建设大厦吉林省政府政务大厅6楼会议室。逾期送达或不符合规定的投标文件恕不接受。
　　8.投标保证金：人民币23000元。
　　9.开标时间及地点：定于2007年5月10日9：00时在吉林省长春市贵阳街287号建设大厦吉林省政府政务大厅6楼会议室公开进行，请各投标人法定代表人或其授权代理人准时参加。
　　吉林省政府采购中心
　　标书发售联系人：王丹 电话：****-********
　　传真：****-******** 邮政编码：130051
　　联系地址：吉林省长春市贵阳街287号建设大厦吉林省政府政务大厅6楼
　　项目联系人：王博 电话：****-********
　　传真：****-******** 邮政编码：130051
　　地址：吉林省长春市文化街158号吉林省省直机关事务管理局三楼
　　开 户 行：中国银行北安路支行
　　帐户名称：吉林省政府采购中心
　　帐 号：160*****091001
　　2007年4月4日

　　附表：吉林省财税信息中心计算机网络管理软件采购项目
序号货物名称详细配置要求及主要技术参数数量数量单位交货时间和地点
1网络管理系统（省厅服务器）1.可以对所有下级网管软件进行统一监控和管理。
2.自动发现并识别网络中的网络设备，以多种拓朴表现。在一个界面中动态准确的表现这些设备之间具体的物理端口连接关系，实时更新线路通断情况；
3.可以对计算机进行管理，查看详细软、硬件信息，并对指定参数或行为乾监测，发现异常及时告警；可以对服务器进行远程管理；
4.可以查看和检测网络设备的流量速率和带宽使用率，并以图形方式显示；
5.支持入网安全检测、与主流杀毒软件捆绑；
详见附件：1套合同订立后10天
在吉林省财政厅交货
2网络管理系统（下级市县服务器）1.自动发现并识别网络中的网络设备，以多种拓朴表现。在一个界面中动态准确的表现这些设备之间具体的物理端口连接关系，实时更新线路通断情况；
2.可以对计算机进行管理，查看详细软、硬件信息，并对指定参数或行为乾监测，发现异常及时告警；可以对服务器进行远程管理；
3.可以查看和检测网络设备的流量速率和带宽使用率，并以图形方式显示；
4.支持入网安全检测、与主流杀毒软件捆绑；
详见附件：50套
　　附件：技术要求
　　要求WINDOWS平台使用，在吉林省财政厅和50个市、县财政局的内网和外网同时安装（要求到每个市、县财政局现场安装调试），不限制客户端的安装数量，配置及操作简单，维护方便，网络资源占用少，全中文界面，易扩展。要求工期在合同签订后30日内完成。详细技术要求如下：
　　1. 形象直观的图形化网络拓扑结构
　　1.1 *
各级网管服务器能够在指定时间内（局域网30分钟，广域网60分钟）自动发现并识别吉林省财政厅及下属50个市、县财政局网络中的计算机、交换机、路由器等网络设备，并准确构建设备之间的连接关系，在不需要人为参与的情况下生成可供用户直接使用的网络拓扑图。自动发现程序应具有较高的智能性，不需人工输入网络中的交换机、路由器等核心设备，不需输入网络中的网段信息，只要配置了设备的SNMP共同体名，即可自动发现网络设备、网段，正确构建网络拓扑，从而保证在网络环境发生变化时网管软件的拓扑无需人为参与即可自动修正。程序自动生成的拓扑图应能够保证用户正常使用，用户不需要对自动生成的拓扑图进行配置和调整，但应提供手工调整拓扑的功能；
　　1.2 *
能够自动识别多种厂商的设备，对于SNMP数据不全的设备提供解决方案，对于无法自动生成连接关系的设备，应可以手动配置连接关系，并且能够将通过TELNET获取的设备数据自动导入应用程序，用于实现自动拓扑构建；
　　1.3 *
自动构建网络内各设备端口之间的连接关系，可实时更新；在同一个界面中动态准确的表现设备面板、所有端口及其状态、端口连接的设备信息（包括设备IP、MAC和名称等）；实时更新线路通断情况，并能够以层次方式构建物理拓扑结构；
　　1.4 能自动发现网络内的所有IP子网及VLAN子网，并了解各网段内IP地址使用情况；
　　1.5
能自行定义一些部门或子部门，并将各网段的设备按照部门来划分；支持电子地图，用户可将各部门拖拽到楼宇背景图上，方便寻找各部门；
　　1.6
能在一个平面图上添加重要设备（如计算机，交换机，路由器，防火墙，服务器等），可以自动生成设备之间的连接关系，也可以自定义设备之间的连接关系。在此拓扑结构中可查看重要网络设备之间的线路连通状态并对线路通断情况进行分析和统计，能够以不同颜色表现线路流量，直观地查看各线路的带宽、流量、丢包率、错包率等信息；
　　1.7
自动发现网络内各交换机之间的连接关系，并在一个平面图上显示；实时更新线路和交换机通断情况；
　　1.8
具备网络拓扑自动轮循机制，不需用户手动参与即可发现网络中的新增设备、网络设备的配置变化和连接关系的变化；
　　1.9 可以在拓扑中为设备设置别名和自定义设备图标；
　　1.10
可以在拓扑中方便快捷地对设备进行PING、TELNET、Web方式打开、阻断网络连接等操　作，对于一个端口下连接的多个设备支持单独阻断指定设备的功能；
　　1.11 在自动发现的网段时，可以设置不允许被自动发现的子网；
　　1.12 对于无法直接自动发现的设备，可以手动设置为种子设备。
　　1.13 操作简便，方便扩展，可增加工具菜单项，并将设备信息作为参数传给第三方软件，和第三方程序实现联动。
　　1.14 可以在各种拓扑之间方便地根据设备进行转换；
　　2. 对计算机的管理
　　2.1 能够远程获取设备的CPU、内存、硬盘、打印机等详细信息；
　　2.2 能够远程获取计算机的操作系统版本号和补丁号、连续运行时间等详细信息；
　　2.3 能够远程获取计算机的网关和DNS信息；
　　2.4 能够远程获取计算机的名称和工作组信息；
　　2.5 能够远程获取计算机的BIOS参数内容；
　　2.6 能够详细了解设备上安装的软件，并导出报表；
　　2.7 能够详细统计计算机的上网记录，并导出报表；
　　2.8 能够显示节点计算机上进程的ID，进程名，并能够远程结束进程；
　　2.9 能够显示计算机所有的TCP/UDP连接内容；
　　2.10 能够截取远程计算机的屏幕图象；
　　2.11 能够获取计算机的网卡IP、掩码、MAC等信息；
　　2.12 能够提取设备流量，可按照月、日、小时等进行查询统计，并导出报表；
　　2.13 能够禁止用户随意修改计算机ip地址等网络设置；
　　2.14 能够查看和控制远程计算机，并采用多种技术优化带宽占用率与响应速度；
　　2.15 可以监测计算机的硬盘和内存使用率，并设置超过指定阀值后告警；
　　2.16 * 可以监测所在计算机的电子邮件内容，包括发件人、收件人、标题和附件名称等；
　　2.17 * 可以监测FTP传输：详细记录客户端通过FTP上传和下载的文件，记录时间、访问者计算机IP地址、MAC地址、上传下载文件名等；
　　2.18 * 可以设置不允许客户端计算机访问的网址；
　　2.19 可以设置禁用光驱、禁用软驱、禁用USB设备等；
　　2.20 可以检测计算机名称和工作组的变化；
　　2.21 可以监测计算机的硬件变化情况；
　　2.22 在不安装客户端程序的情况下，可以获取设备的IP、MAC、名称；
　　2.23 客户端程序可以自动穿透WindowsXP防火墙，不需要进行特殊设置；
　　2.24 客户端程序在添加删除程序列表中不显示；在进程列表中无法被手动结束；未经允许不能删除客户端程序的安装目录和文件。
　　2.25 可以获取设备类型、设备启停状态、设备的接入位置、接入端口等信息。
　　3. 对服务器的管理
　　3.1 可以重启、关闭、注销远程用户；
　　3.2 可以查看CPU利用率；
　　3.3 * 可以查看和修改服务、进程（可动态检测进程的建立和删除）、远程注册表；
　　3.4 * 可以查看Windows用户组和用户信息、安全日志、应用程序日志、系统日志；
　　3.5 可以查看驱动器信息、操作系统版本的具体信息、显卡的具体信息和环境变量等；
　　3.6 可以监测服务器的CPU和内存利用率，并通过图形方式表现；
　　3.7 *可以对HP-UNIX系统进行监测，可以实时查看其CPU、内存和进程等信息。可以设置阈值，当CPU和内存利用率超过指定阈值时产生告警信息；
　　3.8 可以对SQL
Server和Oracle数据库进行监测，查看数据库运行状态、CPU/MEM利用率、用户连接数等信息。如果发生异常，则产生告警信息；
　　3.9 可以对各种应用程序的开放端口进行监测，判断应用程序的端口是否正常工作。如果发生异常，则产生告警信息；
　　3.10 * 可以统计主要应用服务器的流量，监控每个服务器的数据流量，并且可用图形的方式形象表现每个服务器流量占这些服务器总流量的比例。
　　4. 对网络设备的管理
　 4.1 可以查看名称，描述，厂商，运行时间，提供服务层，联系方式，放置地点；可以查看接口描述，接口类型，接口状态，接口速率，接口物理地址；
　　4.2 可以查看设备的地址表、接口表、ARP表和路由表；
　　4.3 能够在图形界面上关闭、打开交换机端口；
　　4.4 可以查看交换机、路由器各端口实时流量、速率和带宽使用率，并以图形方式显示。可以方便地在流量图上定位端口对应的设备，以便进行相应的分析和处理。可以按照各种方式排序流量数据；
　　4.5 可以统计交换机、路由器在每月、每天、每小时的输入、输出、总流量以及丢包率、错包率，并以图形方式显示；
　　4.6
可以统计网络中所有设备在每月、每天、每小时的输入、输出、总流量以及丢包率错包率；
　　4.7 可以设置当端口流量超过指定阀值时产生告警并自动关闭端口；
　　4.8 可以显示思科、华为设备的CPU和内存利用率；
　　4.9
可以对思科、华为设备端口的单工/双工变化进行监测，如果有异常，则产生告警信息；
　　4.10 * 能够自动监测交换机端口带宽的变化情况，如果有异常，则产生告警信息；
　　4.11 可以监测交换机间的连接关系，如果发生变化可以产生告警信息；
　　4.12 可以将PC绑定在交换机的指定端口，如果发生变化可以产生告警信息。
　　5. 用户管理
　　5.1 可以根据用户组对用户进行管理，可添加、删除用户组；
　　5.2 可以锁定当前使用的网管系统，防止低级别用户登录网管系统进行误操作；
　　5.3
可以对管理的计算机能分组进行告警的策略配置，使不同部门的计算机实现不同的管理策略。
　　5.4 *
用户组可以划分管理权限，指定权限的用户只能查看指定的网络拓扑，管理指定的网络设备。
　　6. 日志事件管理
　　6.1
可以对网络的各类运行状态变化情况和网络管理人员的具体操作情况进行详实的记录，随时了解网络运行的历史情况；
　　6.2
拥有强大的事件管理机制，能记录和过滤当前网络中的一般信息和告警信息，并能根据告警事件准确的定位网络故障源；
　　6.3
可以对告警事件进行分类管理，自定义告警事件的级别，针对不同的告警级别可以自定义告警方式，支持短信、邮件、声音、颜色等多种告警方式。
　　6.4 *
在分级管理中，上级可以定制下级的告警信息是否上传，以及哪些告警信息需要上传。
　　7. 对安全的管理
　　7.1
可以自动监测网络中未登记和未安装客户端程序的计算机，可设置对其告警或自动禁止其进入网络；
　　7.2 *
可以与趋势杀毒软件绑定，能对其发现的病毒进行告警，并自动关闭其连接的交换机端口，将病毒控制在最小的范围内；
　　7.3 可以设置禁止安装的软件白名单和黑名单；
　　7.4
可以禁止终端计算机运行指定的软件，可自动终止该进程，并能防止用户修改进程名称后运行的行为；
　　7.5
可以按照部门、子网对一个或多个节点计算机发送电子通知，可自定义接收的组和组成员；
　　7.6
可以通过系统向有需求的客户端分发软件，并可以远程接管节点计算机，减轻维护人员工作量；
　　7.7 *
在不增加硬件设备的前提下，可以通过安装在计算机上的客户端程序来控制计算机的网络流量；在不影响计算机使用网络的情况下,将网络流量控制在指定的范围内；
　　7.8
可以查看包括本系统的程序登录情况等比较详细的信息，对本系统中使用的功能模块进行监督和管理；
　　7.9
可以对本系统的数据库进行维护和管理，包括备份和恢复、查看数据库信息、设置日志、流量等保留时间。
　　8. 客户端程序
　　8.1 客户端程序的安装方法多样，升级方便，并可查看各客户端程序当前的版本号等信息；
　　8.2 客户端程序可作到防卸载功能；
　　8.3 * 可以对安装客户端程序的计算机实行分组管理，不同的计算机组可以设置不同的组策略；
　　8.4 客户端程序支持自动在线升级。
　　9. 分级管理
　　9.1
能实现从省厅信息中心对下属地市、县（区）等50个二级单位的整个网络进行统一的监控，全面掌握全省范围的整个网络状况；
　　9.2 *
能实现上级服务器对下级服务器的管理，并通过下级服务器对下级网络的管理；
　　9.3 *
为了保证网管系统自身的安全，网管用户需具有完备的集中权限控制；可以对网管软件的各组件实现全网自动升级。
　　10. 网管工具
　　10.1
能够按行政部门进行资产统计，统计各部门交换机、路由器、计算机、打印机等网络设备的数量、配置情况，可以设置每台设备的详细信息，如使用者、购买日期、故障日志、升级日志、所在物理位置等，可以导出报表；
　　10.2 可以对在线计算机和在线可管理计算机等信息进行实时统计；
　　10.3 可以查看连续n天无法PING通的设备IP；
　　10.4 可以查看指定网段的IP地址使用情况；
　　10.5 *支持以Web方式查看主要设备的实时在线情况，可以统计指定时间范围内设备的断线情况；
　　10.6 支持对网络设备的Syslog日志汇总和分类查询功能；
　　10.7 可以提供查看网络设备mib信息的工具；
　　10.8 支持Windows补丁自动升级系统，可以自动配置节点连接到Windows补丁升级系统下载升级数据。
　　注释： 带“*”标记的技术指标项为必须的条件，有一项不满足做废标处理。