地址：中國·安徽省安慶市紡織南路80號
聯(lián)系人：王暉 祖國澤 江 軍
郵編：246018
電話：0556-5919808 5919548
傳真：0556-5919551
E-mail：hmfz@huamao.com.cn
556 安徽華茂紡織股份有限公司“上網(wǎng)行為管理設備采購項目”招標公告
- 標的具體內(nèi)容
為落實國家信息安全管理相關政策，同時實現(xiàn)公司網(wǎng)絡帶寬按需分配、上網(wǎng)行為有效管理、保障公司網(wǎng)絡信息安全方面的需求，采購一臺上網(wǎng)行為管理設備。
設備包括以下內(nèi)容：
|
序號 |
設備名稱 |
數(shù)量（臺） |
備注 |
|
1 |
上網(wǎng)行為管理設備 |
1 |
含三年軟硬件維保及三年應用識別庫升級服務 |
2.1 硬件配置、接口與性能參數(shù)、質(zhì)保等要求
|
指標 |
技術參數(shù)要求 |
|
基本要求 |
標準機架式，專用硬件平臺和安全操作系統(tǒng)，雙冗余電源。 |
|
吞吐量 |
≥1.1Gb |
|
適配帶寬 |
≥300Mb |
|
用戶規(guī)模 |
≥1000人 |
|
設備接口 |
4個千兆電口、2個千兆光口,1個RJ45串口 (可以擴展2個萬兆電口) |
|
并發(fā) |
新建連接數(shù)≥4000，最大并發(fā)連接數(shù)≥15萬 |
|
硬盤 |
≥1TB |
|
BYPASS |
支持 |
|
多主模式 |
必須支持兩臺及兩臺以上設備同時布署模式； |
|
所有功能支持IPv6 |
所有功能（認證、應用控制、內(nèi)容審計、報表等）都支持IPv6 |
|
集中管理 |
多臺設備支持通過統(tǒng)一平臺集中管理、集中配置等； |
|
加入集中管理時，支持身份認證，比如密碼正確才能加入 |
|
|
告警管理 |
支持攻擊、雙機切換告警、移動終端管理告警、風險終端發(fā)現(xiàn)告警、web關鍵字過濾告警、殺毒告警、設備流量超限告警、磁盤/CPU/內(nèi)存異常告警等； |
|
鏈路負載 |
1.支持按剩余帶寬、帶寬比例、平均分配、多鏈路負載； |
|
2.支持鏈路故障檢測； |
|
|
多終端自定綁定 |
同一個賬號，支持與指定數(shù)量的終端自動綁定； |
|
認證頁面管理 |
支持認證頁面分權分域管理。啟用后，普通管理員只能看到自己有權限的頁面，其他管理員頁面不可見。 系統(tǒng)管理員可以將某個頁面授權給指定的普通管理員管理。 |
|
凍結(jié)用戶 |
支持凍結(jié)認證失敗次數(shù)超過最大值的用戶，在凍結(jié)時間結(jié)束后恢復登錄； |
|
自定義識別 |
支持終端調(diào)用管理員指定腳本/程序以滿足個性化檢查要求； |
|
應用標簽功能分類管理 |
支持根據(jù)標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發(fā)送電子郵件、降低工作效率、外發(fā)文件泄密風險、主流論壇和微博發(fā)帖6大類； |
|
支持給每個應用自定義標簽； |
|
|
支持根據(jù)標簽選擇一類應用做控制； |
|
|
支持對每一種應用的定義和解釋，幫助客戶快速定位應用的分類； |
|
|
支持給每一種應用列上圖標，易于客戶了解應用的特征。 |
|
|
QQ白名單 |
支持基于用戶組、終端類型、位置、SSID的QQ白名單功能。（提供產(chǎn)品界面截圖） |
|
共享接入管理 |
設備能夠發(fā)現(xiàn)私接路由（或者共享軟件等）行為（提供查詢報表）：支持防私接路由，可識別私接主機個數(shù)，并可制定策略分別設置私接終端類型個數(shù)為閥值進行封堵，支持自定義阻斷時間，同時支持基于IP及IP段配置白名單（提供界面截圖）； |
|
流量管控 |
用戶上網(wǎng)流量流速超過預設閾值后，網(wǎng)關自動提醒該用戶； |
|
支持按目標IP/IP組實現(xiàn)帶寬劃分與分配； |
|
|
支持按應用進行帶寬劃分與分配； |
|
|
支持基于時間段的帶寬劃分與分配策略； |
|
|
支持按日期設置流控策略，比如針對節(jié)假日設置不同流控策略； |
|
|
能夠?qū)崟r看到各級流控通道的狀態(tài)：專屬線路、瞬時速率、通道占用比例、用戶數(shù)、保證帶寬、最大帶寬、優(yōu)先級，啟用狀態(tài)等。 |
|
|
支持在設置流量策略后，根據(jù)整體線路或者某流量通道內(nèi)的空閑情況，自動啟用和停止使用流量控制策略，以提升帶寬的高使用率； |
|
|
流控策略適用對象，適用于以下對象：用戶(1、本地組，2、安全組，3、域用戶(ou和用戶)，4、域?qū)傩裕?、源IP，6、用戶屬性組)、位置、適用終端、文件類型、URL類型。 |
|
|
應用審計 |
能審計用戶在SSL加密論壇、BBS上的發(fā)帖內(nèi)容；必須能審計記錄網(wǎng)頁正文內(nèi)容； |
|
加密證書自動分發(fā) |
瀏覽網(wǎng)頁時，支持加密證書自動分發(fā)功能，解決管理員給每臺PC單獨安裝證書的問題 |
|
上網(wǎng)安全 |
支持防火墻功能；支持防DOS攻擊；支持防ARP欺騙，網(wǎng)絡環(huán)境中的ARP欺騙問題；支持病毒防護、查殺功能；支持僵尸主機檢測； 支持HTTP下載、FTP下載、POP3、SMTP殺毒；支持對HTTP、FTP等下載中啟用文件類型殺毒；病毒庫支持通過服務器或本地加載病毒庫方式免費定期升級。 |
|
高性能日志模式 |
支持日志整理，精簡冗余日志。日志內(nèi)容至少保存6個月。 |
|
支持服務器虛擬化 |
提供自有品牌的免費服務器虛擬化產(chǎn)品與外置DC聯(lián)動，服務器虛擬化能夠根據(jù)實際用戶和流量規(guī)模合理分配硬件資源，保障最優(yōu)資源分配。同時，外置DC能夠與服務器虛擬化底層聯(lián)動，優(yōu)化磁盤讀寫，提高查詢速度 |
|
趨勢報表 |
支持基于時間段/用戶/用戶組/終端類型/位置等多種維度的流速趨勢報表、流控通道趨勢報表等 |
|
網(wǎng)絡整體狀況報表 |
從帶寬健康分析、工作效率分析、離職風險分析、合規(guī)性分析進行說明 |
|
自定義報表 |
支持從流量分析、時長分析、行為分析、網(wǎng)站分類分析、終端接入分析、終端接入安全等多維度下選擇具體的基于用戶/用戶組/終端/網(wǎng)站/域名/應用/通道/搜索關鍵字等報表，各類報表支持按時間段，按IP地址作為查詢條件進行查詢。 |
|
支持各細粒度報表整合成新報表，支持新建章節(jié)和預覽功能； |
|
|
產(chǎn)品資質(zhì)要求（投標時提供資質(zhì)證書5項以上并并加蓋公章） |
1，《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》如： |
|
2，《中國信息安全認證中心頒發(fā)的強制認證證書》 |
|
|
3，《 信息安全管理系統(tǒng)（無線接入前端）銷售許可證》 |
|
|
4，《網(wǎng)絡通訊安全審計 銷售許可證》 |
|
|
5，《信息技術產(chǎn)品安全分級評估證書-評估保證級3（EAL3級）》 |
|
|
6，《涉密信息系統(tǒng)產(chǎn)品檢測證書》 |
|
|
7，《IT產(chǎn)品信息安全產(chǎn)品認證證書》 |
|
|
8，產(chǎn)品廠商具備國家信息安全測評信息安全服務資質(zhì)證書（安全工程類三級）和應急響應一級資質(zhì)、 |
|
|
9，參與等保2.0三個部分（基本要求、測評要求、安全設計技術要求）標準起草單位的安全廠商、廠商具備CISSP授權培訓資格，提供 (ISC)² 官方授權培訓服務提供商證書； |
|
|
10，提供原廠商針對本項目的授權書原件及三年軟硬件質(zhì)保服務。 |
|
|
11，工信部頒發(fā)的《電信設備進網(wǎng)許可證》 |
|
|
12，廠商為國家標準《信息安全技術信息系統(tǒng)安全審計產(chǎn)品 技術要求和測試評價方法》的主要起草單位 |
|
|
13，公司研發(fā)體系通過國際認證CMMI5 |
|
|
14，IPv6 Ready Phase-2認證 |
說明：
1,所有參與投標單位必須提供設備現(xiàn)場測試。
2,由于不同設備廠家，功能參數(shù)并不能完全相同，在滿足本公司信息網(wǎng)絡安全管理需求的前提下，以上功能參數(shù)可以接受有差異，具體情況由招標單位負責解釋。
2.2安裝調(diào)試要求
1)投標人必須承諾報價已包含安裝、調(diào)試工作。
2)設備調(diào)試人員應熟悉計算機、網(wǎng)絡和信息安全系統(tǒng)，在系統(tǒng)調(diào)試中如果出現(xiàn)問題應迅速及時地解決。
2.3售后服務要求
1)投標廠商針對本項目三年維保的售后服務承諾并加蓋公章。
2)中標人在三年的服務期內(nèi)對設備運維管理，包括對設備的硬件、軟件、供電等的維護、維修、更換故障設備和產(chǎn)品升級。提供的運維服務內(nèi)容包括日常運作、巡檢保養(yǎng)、主動監(jiān)測、故障修復、特殊保障和升級優(yōu)化等。
2.4培訓要求
1）在設備安裝完成后需中標人安排工程師上門培訓服務，培訓內(nèi)容為上網(wǎng)行為管理設備的使用、配置、維護等知識。
2）培訓費用包含在項目報價中。
三、相關說明及其它要求
1，相關說明：
(1) 投標單位必須提供書面的項目實施方案書。
(2) 投標單位負責本項目的安裝實施，本項目所涉及的輔助設備、材料均由投標單位提供，投標價格中包括但不限于設備、輔材、人工等全部費用。
2、其它要求
（1）在中華人民共和國注冊的具有獨立民事責任的法人或其他組織，注冊資金在500萬元以上（含500萬元）；
（2）應具備相關項目案例實施經(jīng)驗和完成本項目所需的專業(yè)技術能力；
（3）投標單位具有良好的商業(yè)信譽和健全的財務制度，在經(jīng)營活動中沒有重大違法違規(guī)記錄。
（4）投標單位具有工業(yè)企業(yè)案例，并已驗收合格，無不良售后記錄及投訴事項。
四、投標要求
1、投標邀請：
（1）有意向的合格投標人可以從安徽華茂集團招標辦公室得到進一步的信息和查閱招標文件；
（2）所有投標書應于本項目開標時間之前遞交到安徽華茂集團招標辦公室；
（3）具體開標時間和議標地點另行通知。請參加投標的單位派商務和技術人員進行現(xiàn)場交流。
（4）聯(lián)系方式：
招（議）標單位：安徽華茂集團招標辦公室
詳細地址：安徽省安慶市紡織南路80號
郵 編：246013 聯(lián)系人： 楊先生
電 話：0556-5919883 傳 真： 0556-5919900
技術聯(lián)系人：周先生 15755645589
（5）掛網(wǎng)時間：2020年4 月13 日，報名截止時間：2020年4 月23 日
2、投標書的編制與遞交：
（1）標書提交正本一份和副本二份，標書請做成活頁式的。
（2）標書內(nèi)容：（標書中以下內(nèi)容必須齊全）
企業(yè)經(jīng)營、法人授權書、相關產(chǎn)品生產(chǎn)資質(zhì)、檢驗報告、設計方案書、施工方案及工期等文件，要求在復印件加蓋投標紅章，在投標現(xiàn)場時請將必要的原件攜帶，便于查驗。
開標一覽表（設備名稱、型號、數(shù)量、價格、備注；交貨期、質(zhì)保期、優(yōu)惠條件等），投標價格為到廠含13%增值稅價（包括卸貨、安裝、調(diào)試等相關費用）。
貨物說明及分項報價一覽表，總價表，以及相關產(chǎn)品的產(chǎn)地、價格。
提供企業(yè)最近的業(yè)績并附合同復印件。
五、交貨期及地點：交貨地點在安徽省安慶市紡織南路80號，時間以合同為準。
六、付款方式：
1、全額承兌匯票（3-6個月），貨到經(jīng)初步驗收合格后，開始安裝施工，用戶向賣方付合同總金額的50%；安裝調(diào)試完畢，運行一段時間（投標單位自驗合格，提供竣工驗收材料），并經(jīng)相關部門驗收合格，無任何故障及相關問題存在，憑正規(guī)票據(jù)付合同總金額的40%；質(zhì)保期三年，三年內(nèi)無任何故障，付清10%質(zhì)保金。
七、開標時間、評標方法：
以招標單位通知為準。
安徽華茂紡織股份有限公司
2020年4月13日
