预审公告标题： 自贡市公安局警务综合应用平台系统公开招标预公告
采购项目名称： 警务综合应用平台系统
采购项目编号： 自政采招（2010）09号
行政区划： 自贡市 采购方式： 公开招标
　　　　　 采 购 人： 采购包个数： 2
委托招标单位/
采购中介结构名称： 中介机构编号：
更正公告： 无
采购内容： 第一包：信息中心升级扩容设备
第二包：信息中心安全设备
申请人资格：
公示截至时间： 2010年3月11日17时0分
联系人/联系方式： 刘罡/****-*******

招标文件编号：自政采招（2010）09号
自贡市公安局警务综合应用平台系统公开招标
预公告

致有关供应商：
受采购人委托，自贡市政府采购中心将对本项目以公开招标采购方式进行采购。为了保证政府采购当事人合法权益，确保政府采购程序公开、公平、公正，现就该项目的资格条件和技术需求（详见附件）广泛征求各供应商的意见。
如你认为该项目的资格条件和技术需求存在倾向性或不合理性，请具体指出存在倾向性或不合理性的内容，并进行说明。所提意见请在公示截止日期前，以书面形式反馈至我中心。
非常感谢您的参与。

自贡市政府采购中心
2010年3月4日

一、资格条件
投标人参加本次投标必须提供以下资格证明文件：
1、经年检的营业执照（复印件加盖投标人公章[鲜章]，原件备查）；
2、经年检的税务登记证（复印件加盖投标人公章[鲜章]，原件备查）；
3、经年检的组织机构代码证（复印件加盖投标人公章[鲜章]，原件备查）；
4、法定代表人身份证明或附有法定代表人身份证明的授权委托书（原件）；
5、投标产品制造厂家出具的合法的针对本项目的授权书（原件）；
6、投标人2008、2009年的年度财务报表（如近两年开办的公司提供验资报告书）（复印件加盖投标人公章[鲜章]）；
7、投标人提供的第三方产品必须具有合法性，并提供书面承诺（原件，见格式11）；
8、第一包还须提供：
8.1计算机信息系统集成三级或以上资质（复印件加盖投标人公章[鲜章]，原件备查）。
9、第二包还须提供：
9.1产品资质要求（复印件加盖制造商公章[鲜章]，原件备查）：
9.1.1产品应为国内自主研发，并拥有软件著作权登记证书；
9.1.2公安部入侵防护千兆销售许可证书；
9.1.3国家信息安全产品评测中心入侵防护千兆型号证书；
9.1.4具有国家保密局涉密信息系统安全保密测评中心颁发的千兆《涉密信息系统产品检测证书》；
9.1.5具备中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》（军B级）；
9.1.6公安部检验报告千兆入侵防护（基于：信息技术入侵防御产品安全检验规范）；
9.1.7国家保密局检验报告千兆入侵防护（基于：国家保密局标准BMB13-2004《涉及国家秘密的计算机信息系统入侵检测产品技术要求》）；
9.1.8获得国际权威机构颁发的CVE兼容性认证的最高级别证书CVE Compatible（请提供CVE兼容性证书复印件）；
9.2厂商资质要求（复印件加盖制造商公章[鲜章]，原件备查）：
9.2.1计算机信息系统集成一级资质；
9.2.2涉及国家秘密的计算机系统集成甲级资质；
9.2.3国家信息安全应急处理服务一级资质；
9.2.4人民防空信息系统建设保密项目设计施工甲级资质认证；
9.2.5国家信息安全认证服务二级资质；

二、技术条件
第一包：信息中心升级扩容设备

一、总体技术要求
1、自贡市公安局信息中心机房配置四台小型机，两台作为警务综合应用平台数据库服务器，两台作为人口系统、综合查询系统数据库服务器，通过群集技术分别实现双机热备份功能，与光纤磁盘阵列、虚拟磁带库等系统功能单元组成信息中心SAN备份网络；人口数据库、综合查询数据库、警务综合应用平台数据库与应用服务器群集系统、备份服务器组成自贡市公安局信息中心基础工作环境。
2、数据库小型机基于unix操作系统及网络环境和Oracle 9i企业版数据库的应用系统；数据库群集应支持并行处理集群结构和该结构下对Oracle并行处理服务的支持。
3、系统存储备份系统基于双回路SAN的结构构架，本次存储容量满配等于10TB，备份系统的最大可扩展容量应不低于本次存储容量的2倍。
4、所有设备的技术文档包括印刷版和电子版。
二、技术要求：
（一）服务器：
A、数据库小型机群集系统（机架式）四台（两台为警综数据库集群，两台为人口、综查数据库集群）:
1、64位RISC或EPIC架构UNIX小型机服务器；支持8核CPU的UNIX服务器系统, CPU插槽数量要求大于等于4CPU芯片类型：64 位EPIC架构或RISC架构，采用投标机型所支持的最高主频CPU；
2、当前配置四颗双核CPU，共8个物理核，主频≥1.6GHz，CPU高速缓存L3 cache≥18MB（每核≥9MB）；
3、当前配置DDR2 SDRAM内存≥32GB，可扩展到384GB，支持内存和高速缓存上的检错和纠错（ECC）和Double ChipSpare 双芯片冗余等内存纠错技术；
4、本机内部支持I/O插槽数不少于8个：4个PCI-X和4个PCI Express插槽；
5、当前配置2块300GB 10k SAS硬盘，实现RAID1,可扩展到不少于16块；
6、2块4Gb FC HBA卡连接SAN，支持存储多路径；
7、2个10/100/1000M以太网口；DVD光驱；2个热插拔电源，实现1+1冗余；
8、支持UNIX, Linux, Windows多种操作系统；当前配置原厂自主产权最新版本64位Unix操作系统，无限用户许可，支持多机群集功能；
9、提供原厂三年5×9保修服务负责硬件安装（包括安装配件）；
10、投标人除负责安装硬件（包括安装配件、上架、服务器更换机柜）和四台小型机双机系统、集群配置外还需负责原数据库服务器集群数据库系统（ORACLE RAC）的所有数据（警综数据库、人口数据库、综合查询数据库）平滑迁移至本次采购的四台小机集群内；
11、投标人投标时提供原厂家对此项目鲜章授权书和售后服务承诺函。
B、应用服务器群集系统（机架式PC Server）两台:
1、四个Intel 四核Xeon E7420处理器(2.13GHz, 8ML3缓存, 90W)，带1066 MT/s专用高速互连，集成iLO2远程管理；
2、32GB全缓冲DIMMs (DDR2-667)内存，最大可扩充至256GB，可以配置成镜像，在线备用或者高级ECC模式；
3、内置Smart Array P400i/256MB阵列控制器；
4、标配8槽位SFF SAS硬盘笼,最多支持16个小尺寸SAS/SATA热插拔硬盘，当前配置6块300GB 10K SAS 2.5"双端口热插拔硬盘；
5、标配8个可用I/O插槽：4个全长PCI-E x8, 1个全长PCI-E x4和3个半长PCI-E x4插槽，通过可选卡可增加3个PCI-X或3个PCI-E x8；
6、集成两个NC373i多功能千兆网卡，2块4GB HBA卡；
7、标配2个热插拔冗余电源,实现1+1冗余，可增加第三和第四个热插拔电源实现冗余；6个热插拔冗余系统风扇；超薄DVD驱动器(8X/24X), 4U机架式；
8、提供原厂3年的免费备件更换保修服务，负责硬件安装（包括安装配件）和备份系统配置，3年人工，3年现场，7×24金牌服务, 能对CPU、内存及硬盘进行故障前预保修服务；
9、投标人除负责安装硬件（包括安装配件、上架、服务器更换机柜）和双机系统、集群配置外还需负责原警务综合应用服务器内的所有数据和应用平滑迁移至本次采购的应用服务器内；
10、投标人投标时提供原厂家对此项目鲜章授权书和售后服务承诺函。
（二）机柜：
19”42U小型机专用标准机柜 两台：
1、机架类型：与小型机同一品牌，42U工业标准机架，框架、门、侧板与以上服务器为同一品牌；
2、承重：≥900kg；
3、集成控制台：1U高机架式可折叠键盘鼠标显示器控制台，17” LCD；
4、配电单元：冗余32A配电单元,包含PDU电源套件、四根PDU棒和连接所有设备的PDU电源线；
5、配套KVM：8口KVM，支持电脑软切换；
6、原厂3年的免费备件更换保修，负责硬件安装（包括安装配件），3年人工，3年现场，7×24金牌服务。
注：以上服务器须提供四人的免费Unix操作系统培训（含培训费和食宿费）
（三）存储系统：
A、磁盘阵列 一台：
1、16盘位机架式，RISC处理器，非服务器架构；
2、双控制器，主机接口类型为4Gb FC, 12个4Gb FC通道，可直接连接8台主机，5个SFP；
3、高速缓存标配≥4GB，具备ECC容错功能；最大可链接物理磁盘个数≥304；本次容量要求25*450GB 15K 光纤硬盘,另配置12*450GB 15K 光纤硬盘做备份；
4、RAID处理：支持RAID 0, 1（0+1）, 3, 5, 6,级别；
5、全冗余的电源，≥4个散热风扇，支持在线可热插拔更换；
6、支持Windows、SUN Solaris、IBM AIX、 HP-UX、 Novell Netware、Linux、IRIX等系统平台；
7、标配≥72小时锂电保护；
8、支持全局热备盘、箱体热备盘、本地热备盘，磁盘故障时可自动替换；支持自动介质巡检技术和坏扇区自动转移技术，能够及时地发现并修复磁盘故障，进一步保障了数据的可靠性；支持S.M.A.R.T技术，实现磁盘故障的预先警示；
9、LUN数量支持≥1024, 配置≥100个免费存储分区；自动介质巡检,支持LUN在线扩容；
10、具备全中文图形化管理界面,通过一台计算机集中管理及监控多个阵列，并进行事件通知；还支持LCD管理、RS232管理、WebGUI管理、GUI管理软件、自动邮件报警；
11、提供原厂五年保修（包括硬盘的五年质保），负责硬件安装（包括安装配件），原厂五年7×24小 时服务；
12、投标人和厂商共同负责原磁盘阵列的数据平滑迁移至新磁盘阵列内；
13、投标人投标时提供制造商鲜章售后服务承诺函及针对该项目的授权书原件；
14、磁盘阵列产品具备自主创新认证。
B、虚拟磁带库 一台：
1、采用的VTL主机架构，硬件级VTL主机，CPU类型Intel Xeon 四核 处理器，缓存≥8GB，可扩展至32GB；
2、主机端口类型：支持千兆iSCSI端口、万兆iSCSI端口、4Gb FC端口、8Gb FC端口，主机端口数量：≥2个千兆iSCSI端口，≥1个4Gb FC端口；
3、硬盘类型：标配SATA，可支持SAS，支持同机柜硬盘混插，可选热备盘，RISC独立处理芯片实现硬件RAID功能，可支持RAID 0/1/5/6/10/50/60等；
4、系统最大支持512TB（非压缩容量）数据，单柜支持16个硬盘（非堆叠），本次容量16*1TB SATA盘；
5、标配虚拟磁带库数量≥128 ，标配虚拟磁带驱动器数量≥1024，标配虚拟磁带机数量≥64000；
6、其他功能支持：安全磁带加密，磁带导入/导出，自动归档，自动磁带缓冲，远程复制(可压缩和加密)，主机备份，Symantec OST支持，磁带多份复制，磁带硬件压缩,，重复数据删除，磁带按需扩容，CallHome, LUN屏蔽, 多路径访问；
7、远程复制：可通过网络实现磁带的远程复制功能，实现数据远程容灾，并可提供多种复制策略；该过程在VTL端自动完成，不需改动现有备份服务器系统，不占用应用服务器资源，更不会增加备份窗口时间；
8、加密归档：可通过直接挂接物理磁带库实现物理磁带导出。导出的磁带可根据安全要求进行加密，防止导出磁带由于丢失、非法访问等原因导致的数据外泄。该过程在VTL端自动完成，不需改动现有备份服务器系统，不占用应用服务器资源，更不会增加备份窗口时间；
9、磁带粉碎功能：对于已作废的数据，可用系统自带的磁带粉碎功能将数据彻底清除。为安全和法规遵从目的，粉碎功能可使用户能够彻底“清除”虚拟磁带，即便磁盘取证工具也无法访问。粉碎功能可为选定的虚拟磁带执行 3 道清除操作：第一道使用字符，第二道使用该字符的二进制补码，而第三道则使用随机字符；
10、磁带多份复制：在进行数据导出操作时，同时实现多份磁带副本的导出操作，该过程在VTL端自动完成，不需改动现有备份服务器系统，不占用应用服务器资源，更不会增加备份窗口时间；
11、重复数据删除：对于海量数据备份环境，可选的重复数据删除功能可大幅度降低数据备份对实际物理空间的占用。通过对已备份的数据进行重复分析，剔除重复数据，更进一步提高存储效率；重复数据删除功能可兼容Symentec NBU、CommVault、EMC NetWorker等多种主流备份软件；
12、备份压缩支持：支持对备份数据的压缩存储功能(compress)，该数据压缩由VTL系统直接实现，非备份软件和备份服务器实现；
13、支持虚拟的磁带机类型：HP Ultrium-1,Ultrium-2，Ultrium-3，Ultrium-4
IBM, Ultrium-TD1，Ultrium-TD2，Ultrium-TD3，Ult3580-TD1, Ult3580-TD2，Ult3580-TD3，3590E11，3590B11，3590E1A, 3590B1A，3592J1A；
Quantum DLT7000，DLT8000，SuperDLT1，SDLT320；Seagate ULTRIUM6242；SONY　SDX-300C，SDX-500C，SDX-700C，SDZ-100，SDZ-130
StorageTek 9840，T9840B，T9940B；
14、维护管理：提供统一的全中文管理、监控界面；提供中文图形化的远程VTL软件管理界面，通过单一窗口实现多多台VTL设备的集中管理和维护，便于用户远程管理虚拟磁带库；提供命令行（CLI）管理接口，方便高级用户的管理、调整能支持自动的故障报警；
15、提供五年保修（包括硬盘五年质保），原厂五年7×24小时服务，设备厂商负责存储备份设备的安装及VERITAS备份软件安装配置、同时提供 VERITAS 软件三年现场服务；
16、为保证数据安全及可维护性，要求磁盘阵列和虚拟带库必须为同一品牌，同时设备商提供VERITAS 软件安装及服务；
17、投标人和厂商共同负责备份服务器的安装和备份软件的配置；
18、投标人投标时提供制造商鲜章售后服务承诺函及针对该项目的授权书原件。
C、备份软件 一套
1、VRTS NETBACKUP SERVER ENTERPRISE SERVER 6.5 WIN TIER 1 STD LIC EXPRESS BAND S（主服务器升级模块1个）；
2、VRTS NETBACKUP ENTERPRISE CLIENT 6.5 UNX TIER 1 STD LIC EXPRESS BAND S（追加UNIX介质服务器模块2个）；
3、VRTS NETBACKUP CLIENT APPLICATION AND DATABASE PACK 6.5 UNX TIER 1 STD LIC EXPRESS BAND S（追加UNIX数据库代理模块2个）；
4、VRTS NETBACKUP OPTION LIBRARY BASED TAPE DRIVE 6.5 XPLAT STD LIC EXPRESS BAND S（追加驱动器支持模块1个）；
5、VRTS NETBACKUP OPTION SHARED STORAGE OPTION FOR TAPE 6.5 XPLAT STD LIC EXPRESS BAND S（追加驱动器共享模块1个）；
6、VRTS NETBACKUP 6.5 XPLAT DVD MEDIA KIT（正版NBU6.5安装介质）；
7、投标人投标时提供软件制造商针对该项目的授权书原件。
注：存储系统须提供四人含阵列、带库及备份软件的,由原厂授权组织的有关存储管理的技术培训（含培训费和食宿费）
（四）光纤交换机
4Gb FC Switch,24 ports 两台
1、24口 4GB光纤通道交换机，含24个SFP端口许可（包含光纤连接线每端口一根，15米/根）；
2、原厂硬件3年免费更换及保修服务，负责硬件安装配置。

第二包：信息中心安全设备

一、技术要求：
入侵防御系统（IPS） 一台
1、2U机箱、冗余电源，6个10/100/1000自适应电口和4个SFP插槽，内置硬件Bypass；
2、IPS吞吐量不小于1Gbps，并发连接数不小于150万，每秒新建连接3.5万，延时小于200微秒；
3、可自定义入侵攻击和应用软件的特征，支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议的分析，支持对DoS/DDoS、病毒、蠕虫、木马、间谍软件、广告软件、可疑代码、端口扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击的防护；
4、支持URL分类过滤管理，支持对MSN、QQ、Yahoo Messenger、Google Talk等IM软件进行管理，支持对Thunder、eMule、eDonkey、BitTorrent等常用P2P软件进行管理；
5、支持基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定；
6、支持硬件Bypass、软件Bypass功能，支持Active-Active、Active-Standby、会话保护等双机模式，支持集群部署，多台设备实施相同的整体安全策略，提高网络的可用性；
7、支持透明、路由、混合部署等多种部署方式，支持多进多出、一进多出等端口工作模式，适应复杂网络环境的需求，具有显示网络安全等级的仪表盘、安全事件趋势分析曲线图、按事件名称统计图、按事件类别统计图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势；
8、所投产品必须是2008年IDC市场排名前三位产品，投标时需提供相关证明，提供一台IPS终端管理服务器，提供5年免费硬件保修和特征库升级服务；
9、提供原厂五年保修，负责硬件安装（包括安装配件），原厂五年7×24小时服务；
10、投标人提供原同一品牌设备的继承维护，要求7×24小时响应；
11、投标人投标时提供制造商鲜章售后服务承诺函及针对该项目的授权书原件。
注：入侵防御系统（IPS）须提供两人原厂授权组织的有关安全管理的认证培训（含培训费和食宿费）