云南省烟草公司大理州公司2019年度服务器、交换机及视频记录仪购置项目

招 标 公 告

云南玮元工程咨询有限公司受云南省烟草公司大理州公司的委托，就云南省烟草公司大理州公司2019年度服务器、交换机及视频记录仪购置项目进行公开招标。根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》等有关法律、法规的规定，按照公开、公平、公正的原则，竭诚欢迎符合条件、具备履约能力的供应商参加。

1.项目概况与采购范围

1.1项目名称：云南省烟草公司大理州公司2019年度服务器、交换机及视频记录仪购置项目

1.2招标编号：玮元-A*******-DL

1.3采购方式：公开招标

1.4项目内容及相关要求：

1.4.1网络安全准入服务器设备

准入控制设备（数量:1套)。含准入控制设备1台及内网安全管理软件，内网安全管理软件必须与准入控制设备无缝联动，并且实现甲方所有管控终端全面覆盖管控。

1.4.1.1硬件技术和功能要求

1U机架式准入设备，采用嵌入式Linux系统，支持≥6个千兆网口，支持≥2个万兆网口支持，并发数≥100000；最大吞吐量5Gbps,，支持Bypass功能

设备支持干路接入、旁路接入、策略路由方式接入。

1.4.1.2准入控制设备相关功能要求

合规检测:

系统自带默认安全合规检测库：操作系统版本检测，系统防火墙开启检测，来宾帐户检查，系统垃圾文件检查，系统共享检测，机器名称检测检测；软件合规包括本地安装软件检测，本地安装软件库的管理，支持软件安装检测的黑白名单管理及检测。不符合规则的终端不能入网。在入网后，计算机使用的过程中，合规检测也及时生效，在这个过程中，当发现终端计算机合规检测不合格时，立即阻止终端接入网络，同时在终端计算机上有详细的违规信息弹窗提示，并可以对于当前终端的违规情况进行评分；在系统的管理界面中也有该违规信息的详细展示。

接入服务器控制:

针对单位内部服务器上的办公系统访问进行控制，没安装客户端的计算机不能访问该办公系统，可以提供WEB认证页面，输入用户名、密码，可以进行临时认证。

802.1X准入控制:

支持802.1X协议，实现认证过的客户端才能接入交换机。终端使用者，可以进行登录与注销操作。支持与GUEST-VLAN联动，未登录的客户端，自动加入GUEST-VLAN，只有登录成功的客户端，才能加入网络。提供截图证明

Radius认证服务器:

软件自带自主研发的radius服务器实现用户认证，不接受调用第三方的认证服务器。

网络设备管理:可以通过SNMP协议对于网络终端接入交换机的情况进行展示和管理；系统可以展示每个交换上设备的面板，以不同颜色标注交换机是否连接终端，可以展示交换机每个端口连接的终端设备的IP地址。提供截图证明

设备指纹管理:系统可以管理设备指纹信息，通过指纹信息，系统可以展示终端设备接入的类型。

网络资产搜集:可以对于整个网络进行扫描，识别并发现网络中的设备资产信息。可以对于终端计算机进行识别，包括WINDOWS操作系统和LINUX操作系统的计算机，可以对于交换机等网络节点设备进行识别，可以对于打印机等亚终端设备进行识别，可以对于安卓、苹果等移动设备进行识别。提供截图证明

Wifi白名单:只允许终端设备连接单位内部wifi的SSID，具备SSID方冒充功能。提供截图证明

访客入网:对于访客入网，用户打开浏览器会自动跳到认证页面，入网者输入姓名，单位，电话及受访者姓名，部门，电话，计划入网时长，点击申请按钮提交入网审计，管理员可以在后台管理界面对于此次入网进行审批。

USBKEY入网:未入网用户可以插入USBKEY后入网，所有入网信息系统中有记录。入网认证:未认证的入网用户，打开浏览器会自动跳转到认证页面。管理员可以设置用户下载安装客户端入网或者通过PORTAL认证入网。

手机短信入网:管理者可以设置只允许内部手机登陆功能，先将单位内部的手机号码录入到系统中，当终端用户登录时，输入已经在系统内部的手机号码，可以获取验证码，输入正确的验证码后，即可入网。管理员也可以设置开放手机号码功能，访客输入手机号码，点击获取随机码，输入随机码就可以入网。

用户名/密码入网:管理者可以添加或者导入用户名、密码，终端使用者输入正确的用户名、密码即可入网。

AD域账号入网:管理者设置好域服务器的IP、端口、域名等信息后，终端用户可以输入域用户名、密码，准入设备与域服务器联动，认证输入的用户名、密码，认证成功即可入网。

指纹仪认证:终端用户可以通过输入指纹进行入网认证。

入网信息查询:管理员可以查询所有入网用户的信息，包括：姓名、部门、入网时间、入网认证方式（用户名/密码、UKey认证，手机短信认证，指纹仪认证）等信息。

审批信息查询:管理员可以查询所有访客申请入网信息以及审批信息。包括：入网者姓名、单位、电话，受访者姓名、部门、电话，审批者信息等。

1.4.1.3内网安全管理软件功能要求

网址管控

可时间段查看某个员工打开每个网站的详细情况，可以客观的评估出员工访问网站的情况和效率，也可以通过设置网址访问黑、白名单，对于员工网址访问进行控制。系统提供了可以在线升级的网址库，对于员工上网进行个性化控制。(提供截图证明文件)

程序管控

管理员可以查看员工的程序使用情况。包括，程序名、运行时间、结束时间是否违规等信息。同时，管理员也可以对应用程序进行过滤，对于禁止员工使用的程序进行控制。系统也提供了可在线升级海量程序库供管理员选择使用。(提供截图证明文件)

屏幕管控

系统可以定时记录员工计算机屏幕日志，数据保存到服务器上。管理员可以查看整幅屏幕图片，也可以通过缩略图方式查看。管理员可以通过远程协助功能，实时查看并控制客户机的屏幕，也可以通过多屏查看，最多同时查看25个电脑的实时屏幕。软件通过显卡镜驱动实现屏幕远程控制，性能好，效率高。(提供截图证明文件)

实时多屏监看，可最多同时查看25个屏幕的实时画面(提供截图证明文件)

文件记录

可以详细的记录每个员工在本机及网络上操作过的文件，包括复制、删除、剪切、重命名等操作。也可以记录员工对于文件外发的详细信息以及源文件，包括通过U盘外发、浏览器上传、QQ外发、MSN外发、阿里旺旺外发等，所有外发行为都可以记录源文件的，管理员

可以打开源文件查看员工发送的具体文件。(提供截图证明文件)

外发控制

软件可以禁止员工通过工作QQ、U盘、浏览器、网络硬盘等方式随意外发，防止单位重要资料外泄。(提供截图证明文件)

聊天记录

对QQ、MSN、阿里旺旺等聊天工具的聊天内容进行监控。方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关内容。(提供截图证明文件)）

邮件记录

在历史邮件记录选项中，我们可以实时的查看到连接到服务器上的客户端机器上所发送的历史邮件（通过SMTP、POP3、WebMail对外发送的邮件内容），能对邮件的内容以及附件进行监控以及备份。(提供截图证明文件)

流量管理

系统可以控制客户端电脑的外网访问流量，包括总流量、上行流量、下行流量。也可以查看所有计算机的实时网络流量以及历史网络流量。有助于网管软件对于客户端网络流量进行更好的分析和管理。(提供截图证明文件)

网络访问控制

管理员可以设置某些员工禁止访问互联网，对于ERP、OA等办公软件需要使用外网的软件，可以添加例外端口，放行这些软件的外网访问。(提供截图证明文件)

U盘控制

管理员可以对员工使用U盘进行严格控制，包括禁止使用U盘、只允许使用指定的U盘、U盘禁止读、U盘禁止写、记录U盘拷贝的文件。(提供截图证明文件)

日志查询

系统提供了详尽的日志查询方式，管理员可以把所有查询出的日志导出成EXCEL表格。(提供截图证明文件)

日志统计

系统提供了详尽的图标、报表功能。包括网址访问、程序访问、开机时间、程序运行时间的统计表。(提供截图证明文件)

违规报警

系统提供了违规上网、违规程序使用、非法接入IP、硬件资产变化的实时报警。可协助管理员对于网络内部突发事件进行及时处理。(提供截图证明文件)

软、硬件资产管理

管理员可以方便的查看客户端计算机硬件情况，包括CPU、内存、硬盘、网卡、显卡、鼠标、键盘等信息。也可以查看当前计算机的软件安装情况。(提供截图证明文件)

网络隔离

管理员可以将指定的计算机加入隔离组内，只有在每个隔离组内的计算机才可以互相访问。不在同一个隔离组内的计算机是不能够互相访问的。(提供截图证明文件)

非法外联管控

管理员可以控制终端计算机的外联设备访问，包括禁用红外、蓝牙、禁用MODEM、禁用无线网卡等外联设备(提供截图证明文件)

文件分发

管理员可以分发文件给指定计算机，可以设置分发文件保存的位置。文件分发是以任务形式进行的，对于在线的客户端，文件立刻分发到客户端。对于关机的客户端，会在开机时自动从服务端执行文件分发任务的。(提供截图证明文件)

Windows补丁升级

可以自动分发程序、修复程序和派发文件。实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力！(提供截图证明文件)

系统运维

针对大型网络，软件提供了系统运维组合方案，包括查看客户端计算机基本网络信息、基本硬件信息、服务、共享目录、磁盘、正在运行程序、窗口等信息。对于网管人员客户端计算的维护进行了有力的支持。(提供截图证明文件)

多管理员管理

系统支持多管理员管理，超级管理员可以给普通管理员设置不同的部门管理权限和功能管理权限。(提供截图证明文件)

投标人投标时需提供售后服务承诺函原件，合同签订时提供生产厂家出具的针对本项目原厂授权及售后服务承诺函原件。

1.4.1.4 安装调试要求：准入服务器设备及软件需要进行调试安装，正常运行交付后，再进行验收。

1.4.2招标视频音频记录仪（数量：2套）

配置及功能要求：

1.4.2.1摄像机

相机类型：运动4K防水摄像机；

像素：有效像素≥1200万；

屏幕要求：触摸屏；

视频记录要求：≥4K/60视频， ≥8倍慢动作功能，

防水等级：支持10米防水（保护壳模式40米）

镜头参数：支持广角拍摄，配置镜头电子防抖

支持视频直播

支持语音控制

操作方式：APP；按键操作；触摸控制；WIFI连接；蓝牙连接；语音操控

视频稳定：配置HyperSmooth视频稳定技术

电池类型:可充电锂离子电池

供电方式：内置电池+外接电源

1.4.2.2配套要求

存储卡：64GB SD存储卡（170 M/S）数量：3张

电池：增配2块电池

现场语音拾取设备：配置麦克风转接器及麦克风

脚架：配置3脚支架一套

配置整理包一套。

1.4.3网络核心交换机

整机主控引擎插槽≥2个，业务插槽≥3个，电源槽位≥2个，配置单引擎、单电源，风扇:≥2+1冗余，配置≥24个千兆光口、配置≥24个千兆电口、≥4个万兆SFP+光口。

交换容量≥52Tbps，包转发性能≥16500Mpps。

要求支持IPV6，提供IPv6 Ready认证证书复印件。

支持静态路由、RIP、OSPF、IS-IS、BGP-4、OSPFv3、IS-ISv6、BGPv4+等路由协议。

支持1：4虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。

交换机采用专业的内置防雷技术，要求支持业界领先的防雷能力，业务端口防雷不低于6kv，提供测试报告。

采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性，支持支持热补丁功能。

支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。

提供工信部进网许可证复印件。

设备制造商信息技术服务体系构建能力强，引领信息技术服务标准规范化；是国家工信部认可的ITSS理事单位或副会长单位，提供证书复印件及网站截图并加盖原厂招投标公章，设备厂商软件研发实力强，须具备国内CMMI5证书，要求提中文证书复印件（与厂商名称一致）；设备厂商行业内具备影响力，要求设备厂商履约能力强，口碑优秀，提供国家级守合同重信用企业证书。

为证明设备供应商的创新能力，要求提供创新型企业证书和高新技术企业证书复印件。

1.5供货期：合同签订后30个工作日。

1.6交货地点：大理州公司范围内甲方指定地点。

2. 投标供应商资格要求：

投标申请人必须是在中国境内注册，具有独立承担民事责任能力的法人，持有效的工商营业执照、银行基本账户开户许可证、营业执照经营范围涵盖项目特性。在中国政府采购网http://www.ccgp.gov.cn/及信用中国http://www.creditchina.gov.cn/上无失信行为记录（由招标代理机构网上查询），投标人之间在国家企业信用信息公示系统http://www.gsxt.gov.cn/中无关联性（由招标代理机构网上查询）。本项目不接受联合体投标。

投标申请人报名时须按上述要求提供相关证件复印件或扫描件一套（加盖公章）。

报名方式：实地报名或以电子邮件方式进行报名，报名邮箱为: ********@QQ.COM">********@QQ.COM 。

3. 报名及招标文件的获取

3.1报名时间：2019年8月1日至2019年8月7日（法定公休日、法定节假日除外），每日上午8:30时至11:30时，下午2:00时至5:30时。

3.2投标保证金：本项目投标保证金为人民币叁仟元（￥3000.00元），各投标申请人按招标文件要求的时间交纳。投标保证金由招标代理机构负责收取和退还，并承担相应的法律责任。投标保证金交纳账户详见招标文件。

3.3报名地点：云南玮元工程咨询有限公司（大理市兴盛北路(兴盛园二楼)）。

3.4招标文件售价为每份300.00元，若需要邮寄另加手续费（含特快专递费）100元人民币，招标代理公司收到汇款当日寄送，售后不退。

4. 开标时间及地点：详见招标文件

5. 发布媒介

本项目招标公告同时在、云南省烟草专卖局网站（http://www.yn-tobacco.com）所属单位大理州烟草专卖局网站（http://dlyc.yn-tobacco.com）上发布。

6. 联系方式

招标人：云南省烟草公司大理州公司

联系人及电话：何先生****-*******-****

代理机构：云南玮元工程咨询有限公司

办公地址：大理市兴盛北路(兴盛园二楼)

联系人电话：135*****270、139*****665

传真：****-*******

联 系 人：苏婷、杨江辉

更多采购信息请关注云香印象服务公众号获取