支持phpwind

厦门金龙联合汽车工业有限公司招标项目招标文件项目:网络安全设备升级项目编号:KLZB03201620招标方:厦门金龙联合汽车工业有限公司日期:2016年6月第一节投标须知招标内容:网络安全设备升级项目.
号条款说明:带条款为必须满足项,任何一条不满足将导致投标无效.
投标人资格条件:(1)投标人应是具备独立的法人资格,并提供经年检合格的工商营业执照、税务登记证、组织机构代码证.
(2)投标人注册地址必须为厦门本地或者在本地设有独立分支机构.
(3)投标人企业或机构成立年限满足五年及以上.
(4)投标人企业或机构注册资金两百万及以上.
投标截止时间:请于2016年7月7日上午12:00之前,将密封好的投标文件快递到厦门金龙联合汽车工业有限公司钟亮(收)0592-6370769,另请在投标信封上及快件外包装袋上标示"网络安全设备升级项目投标文件"字样.
逾期或其他方式递交的投标文件恕不接受.
地址:厦门市集美区金龙路9号邮编:361023联系人周工电话:0592-6371766投标有效期90天(日历天数),从投标文件提交截止日起计算.
保证金投标人应在开标前缴纳投标保证金1万元.
投标人应从其本公司的实名账户汇出1万元投标保证金到厦门金龙联合汽车工业有限公司(开户行:中国工商银行厦门分行江头支行,账号:4100022909024208259,备注请注明"网络安全设备升级项目投标保证金"字样),从其他渠道或以其他名义汇交的保证金一律不予认可,在截标时未到账保证金,投标不予考虑.
投标保证金将在确定中标结果后退还投标人.

投标人有下列情形之一的,投标保证金将不予退还:(1)投标人在投标有效期内撤回投标文件的;(2)投标人在投标过程中弄虚作假,提供虚假材料的;(3)中标人无合法理由不与采购人签订合同的,(4)中标人在签订合同时向招标人提出附加条件或者更改合同实质性内容的;(5)将中标项目转让给他人或者在投标文件中未说明且未经招标人同意,将中标项目分包给他人的;(6)其他严重扰乱招投标程序的.
合同签订及付款方式供货合同签订后七日内预付40%货款,全部货物交货并经验收合格后,甲方凭收讫货物的验收凭证和货物验收合格文件等材料以转账方式向乙方支付55%的货物价款.
验收合格之日起,设备正常运行12个月无重大问题,7日内付清5%尾款.
第二节招投标文件及要求招标文件的组成投标文件应包含以下内容(正本需加盖投标单位公章,副本可用正本复印件):投标书(格式详见1);投标人的营业执照、税务登记证及相关资质材料的复印件;法定代表人授权委托书原件(格式详见2);投标报价一览表(格式详见3);投标人近三年类似的业绩明细表(4及合同复印件);投标人关于本项目的服务承诺函(5);投标人关于原厂授权函及原厂售后服务承诺函;廉洁承诺书(6);投标保证金支付凭证.
投标文件的要求投标文件一式两份,正本一份、副本一份,并在封面标明"正本"、"副本"字样,一旦正本和副本发现差异,视自动放弃本次投标.
投标文件应密封且加盖投标人公章或由投标人代表签字.
开标与评标收到投标人的投标文件后,将由我公司组织评标小组评、议标,综合考虑投标人投标报价、综合实力等,确定中标单位.
招标人保留对投标价格进行议标的权力.
评标过程中需评定的项目投标报价;投标人的综合实力和专业资质;投标人近三年类似业绩明细表;投标人关于售后服务的承诺.
评标方法最低价中标法:在全部满足招标文件实质性要求前提下,最低价者作为中标候选人;在价格相同情况下,根据投标人的综合实力、专业资质、类似业绩等方面综合评价,由评委会推荐中标人.
第三节招标内容及技术规格要求招标内容招标内容一览表序号设备名称设备型号描述数量一安全网关设备1安全网关设备AF-1820-QF设备包含包过滤和状态检测、服务器防护及IPS入侵防御,敏感信息防泄漏和风险评估的功能模块,标准2U硬件设备,三层吞吐量12G,七层吞吐量4Gbps,默认具有10个电口(包含三年IPS库升级,僵死网络,实时漏洞分析三年升级)1二核心交换机1核心交换机WS-C6509-ECatalyst6500Enhanced9-slotchassis14RUnoPSnoFanTray12服务CON-PSRT-WS-C6509PRTNRSUP24X7X413机箱风扇托盘WS-C6509-E-FANCatalyst6509-EChassisFanTray14交换引擎VS-S2T-10GCat6500Sup2Twith2x10GbEand3x1GbEwithMSFC5PFC425千兆光业务模块WS-X6748-SFPCatalyst650048-portGigEMod:fabric-enabled(Req.
SFPs)26千兆电口模块WS-X6748-GE-TXCat650048-port10/100/1000GEMod:fabricenabledRJ-4517万兆光业务模块WS-X6710-10GECat650010-port10GigabitEthernetModule18电源WS-CAC-3000WCatalyst65003000WACpowersupply29软件许可S45IPBK9-12225SGCiscoCAT4500IOSIPBASESSH110万兆光模块SFP-10G-LR=10GBASE-LRSFPModule1011千兆光模块SFP-1G-LR=GESFP,LCconnectorLX/LHtransceiver48三UPS电源1UPS电源EA9910EA9910,10KVA12小时1招标内容说明本项目为公司关键应用系统升级服务,投标人需充分了解公司的实际环境,与公司技术相关负责人做充分技术交流,商讨拟定确实可行、可靠的实施方案,本项目为交钥匙总包价,不另支付实施、服务等费用.

本项目系统集成实施服务包含但不限于:硬件安装、软件安装、交换机配置、应用环境评估测试、安全性测试、培训等.
为确保采购的设备为原厂原装正品,本项目要求投标人对关键设备提供原厂售后服务承诺.
供货商必须提供完整的设备到招标方安装现场开箱,由双方负责人检查无误后方可拆箱安装,若发现设备已有开箱或外包装有严重损坏,招标方拒绝收货.
本次招标设备为原有设备扩容设备,与现有设备完全无缝兼容,同时可以支持扩容后两台设备虚拟成一台VSS技术,因此投标的设备必须与原使用设备品牌型号一致.
安全设备通道协议与绍兴厂网络安全设备一致,保持原有链路通道协议,不另外增加授权许可和辅助设备.

安装及服务要求服务要求:自发出故障申请,2个小时内投标人必须到达现场排查故障原因,8个小时内解决故障,若因客观原因8个小时内无法修复故障需提供配置相当的设备应急处理,保证8小时内系统正常运行.
健康检查:设备正式上线运行后,在设备维保期一年内,中标商需每周提供不少于一次的设备健康检查,服务必须由原厂授权认证工程师提供上门健康检查,每次检查需做好健康检查记录.
招标技术规格要求(一)、安全网关设备产品技术参数1、功能指标要求产品指标项功能及技术指标硬件规格网络接口≥10个千兆电口管理接口RJ-45管理端口≥2个,USB2.
0≥4个性能参数网络层吞吐量≥12Gbps应用层吞吐量≥4Gbps并发连接数≥4,000,000新建连接数≥400,000基本功能部署模式支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式.
支持链路聚合,上下行接口联动,802.
1QVLANTrunk、access接口,子接口入侵防护支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能;可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;(需提供上述功能截图证明并加盖投标商公章)流量控制支持基于应用类型的策略路由应用引流;支持多线路链路负载;支持基于应用类型,网站类型,文件类型进行带宽分配和流控扩展功能智能联动为保证能有效防护大规模攻击,所投设备必须具备web应用防护、入侵防护、僵尸网络的联动封锁功能,可智能生成临时规则封锁攻击源IP,临时封锁时间可自定义(需提供入侵防护、web应用防护、僵尸网络设置联动封锁配置功能截图证明、设置IP冻结时间,设置时间自动刷新封锁IP列表的截图证明);威胁发现与防护为保证整体网络安全,所投设备必须支持威胁的分析发现与防护并重,因此必须具备威胁发现功能:威胁情报预警与处置、业务系统实时漏洞分析功能,具备威胁防御功能:敏感信息泄漏防护、服务器保护、恶意链接防护(需提供以上威胁发现、威胁防护四类功能界面截图)策略智能可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;(需提供一键生成防护规则截图)Web应用安全防护具备针对主流网站内容管理系统CMS的安全防护能力,如dedecms,phpcms,phpwind等;支持的CMS类型数量不少50种;(需提供上述功能截图证明并加盖投标商公章)安全报表为实现安全可视化,应支持对各类威胁行为进行深度分析,输出网络总存在的威胁问题,并对各类威胁行为输出有效攻击次数和攻击趋势;(提供具备有效攻击、攻击趋势的威胁报告证明,并可提供实际测试)云安全平台对于未知威胁具备同云端安全分析引擎进行联动的能力,上报可疑行为并在云端进行沙盒检测,并下发威胁行为分析报告;(需提供云端恶意软件分析报告样本)安全功能僵尸木马检测支持对终端种植了远控木马或者病毒等恶意软件进行检测,并且能够对检测到的恶意软件行为进行深入的分析,展示和外部命令控制服务器的交互行为和其他可疑行为;(需提供截图证明并加盖投标人公章)异常连接检测支持异常连接检测,对21,22,25,53,69,80/8080,110,143,443等常见端口的协议异常流量检测,并支持RDP和SSH端口反弹链接检测(需提供截图证明)恶意链接检测支持恶意链接检测功能,内置恶意链接地址库,对于可疑的地址链接,设备能够同云端安全分析引擎进行联动,可疑威胁行为在云端进行沙盒执行检测并返回行为分析报告(需提供设备分析报告证明)漏洞特征库设备必须内置漏洞特征库、web应用防护识别库、实时漏洞分析识别库、僵尸网络识别库、数据泄密防护库、威胁情报预警与处置库,并且支持在线自动升级(需提供以上6类详细特征库截图);管理功能关键URL加固为保证网络安全,必须支持对重要业务系统提供重要URL或者其他应用服务的短信认证机制(提供至少包括web、rdp、pptp、nntp、rlogin等四种以上服务进行短信认证加强登录防护的配置截图证明);权限划分支持管理员权限分级,支持安全管理员、审计员、系统管理员三种权限;系统告警报警方式,支持短信报警、邮件报警、控制台报警等多种篡改报警方式(二)核心交换机技术参数模块化交换机:提供9个插槽;整机可至少支持192个千兆接口.
2、单台引擎交换容量2Tbps,采用该系列交换机通用引擎,适用于本系列所有机箱.
双引擎配置时,引擎发生故障的时候,不允许出现整体交换容量减半的现象;3、单插槽交换容量160G(全双工),平台要求支持40G端口线速板卡;4、包转发速率IPv4720Mpps,IPv6360Mpps;5、引擎接口支持2个万兆口,3个千兆SFP口,和1个千兆电口;6、单板卡最大万兆端口数量单板卡支持万兆端口数量10;7、端口最大数量最大万兆端口密度130,最大千兆端口密度387;8、电源支持并配置冗余交流电源,可热插拔,最大功率电源6000W,支持POE供电,功率3000W;9、路由支持静态、RIP、OSPF、BGP、MBGP路由协议,硬件支持GRE,硬件支持NAT,可作为MPLS网络中P和PE使用,引擎支持VPLS、EoMPLS,EoMPLSTunnel16K;所配置所有端口硬件支持MPLS,支持8192个VRF;最大路由表项256K,MAC地址128K;10、虚拟化支持支持交换机虚拟化功能,可将两台交换机虚拟化为一台,可实现跨机箱链路捆绑,整个系统的吞吐量4Tbps且对下联设备无品牌要求;11、VLAN支持802.
1Q,支持VTP或者类似技术,支持端口汇聚,VLANID数≥4000个;12、QoS支持具备8个QoS优先级,通过服务质量策略(特别是优先权规则和算法)为关键业务和特定应用预留带宽,抑制广播风暴.
支持端口限速,粒度≤10K;13、组播支持IGMP组播、IGMPSnooping、PIM、MSDP协议,组播路由数量128K;14、协议IEEE802.
1d/802.
1w/802.
1s;IEEE802.
1p;IEEE802.
3u/IEEE802.
3z/802.
3ab/IEEE802.
3ae;15、安全特性支持IEEE802.
1xLAN/WLAN用户认证,802.
1X动态VLAN分配、802.
1X端口安全控制;支持基于第二层、第三层和第四层的ACL,支持VLANACL,支持端口ACLDHCPServer,DHCPRelayAgent,DHCPSNOOPING,DHCPSNOOPINGwithoption82,IPSourceGuard,动态ARP检测,且支持DHCPSnooping与动态ARP检测联动,交换机通过DHCPSnooping自动生成:IPadd、MACadd和Port的映射关系表;IPV6支持支持IPv6的网管和IPv6的二层组播,支持IPv6转发和IPv6路由,本项目所配置所有端口支持IPV6;16、管理特性:支持RemoteSPAN,PortSPAN,VlanSPAN,且支持三层的跨交换机SPAN;支持SNMPv1/v2/v3.
支持通过命令行、Web、图形化配置软件等方式进行配置和管理,支持LLDP协议;17、流量管理硬件支持sflow或NetFlow,实现2到4层的流量管理,包括基于协议、应用端口、IP网段、IP地址、VLAN、MAC地址等的流量统计等,如需要需配置模块实现;18、配置要求配置双引擎,双电源,万兆业务板,千兆SFP业务板,10/100/1000M千兆电口板,48个光纤模块;所有板卡支持MPLSVPN,支持IPv6;硬件支持NAT/PAT功能;硬件配置netflow/sflow等;Netflow/Sflow的硬件条目数512K,支持并且配置硬件NAT,PAT,硬件加密功能要求支持MACsec加密功能.
19、协议:支持IPv4、IPv6、静态路由、开放最短路径优先(OSPF)、增强的IGRP(EIGRP)、边界网关协议(BGP)、BGP路由反射器、中间系统到中间系统协议(IS-IS)、多播互联网组管理协议(IGMPv3)稀疏模式独立组播协议(PIMSM)、PIM源特定组播(SSM)、距离矢量组播路由选择协议(DVMRP)、IPSec、通用路由封装(GRE)、双向转发检测(BVD)、IPv4-to-IPv6多播、MPLS、L2TPv3、802.
1ag、802.
3ah、L2和L3VPN以太网、802.
1qVLAN、点对点协议(PPP)、多重链路点对点协议(MLPPP)、帧中继、多重链路帧中继(MLFR)(FR.
15和FR.
16)、高级数据链路控制(HDLC)、串行(RS-232、RS-449、X.
21、V.
35和EIA-530)、以太网上的点对点协议(PPPoE)和ATMQoS、基于类的加权公平队列(CBWFQ)、加权随机早期探测(WRED)、分级QoS、策略路由(PBR)、性能路由(PfR)以及基于网络的高级路由(NBAR)20、管理:通过网络服务管理代理(WSMA)定义的机制,可以管理网络设备,检索配置数据信息以及上载和处理新配置数据.
针对配置数据和协议消息,WSMA使用通过简单对象访问协议(SOAP)传输的基于XML的数据编码.
支持SNMP、远程监控(RMON)、系统日志、NetFlow和TR-069等功能.
21、必须满足的条件:本项目网络优化数据汇聚交换机与原有核心交换机可以完全无缝地兼容,并实现互为备份功能.
网络优化数据汇聚交换机可以支持EEM(嵌入式事件管理)功能,可以在设备上进行TCL脚本编程以实现一些自动化的操作,方便管理.
网络优化数据汇聚交换机可以支持静态路由,支持RIP、EIGRP、OSPF动态路由协议.
网络交换机在L2上支持SpanningTree链路冗余协议国际标准802.
1D,802.
1w(RSTP),802.
1s(MST),PVST+.
(三)UPS电源UPS技术要求1、功率10KVA/12小时,在线式;2、灵活的输入方式,兼容三进单出和单进单出,三相输入和单相输入可灵活切换;3、具有CQC出具的节能产品认证;省级政府颁发政府质量奖.
须提供证明材料.
4、UPS断电延时12小时,蓄电池产品阻燃性能符合GB/T2408-2008标准,并有产品或同系列产品的TLC的《蓄电池检测报告》;5、大屏幕LCD中文显示和LED状态显示;6、具有N+1冗余并机功能,提高UPS可靠性;7、LCD显示面板可设定ECO经济模式以及电池EOD点,以节省运行电费以及电池利用率最大化;8、采用智能电池管理技术,使用三段式充电,有效的延长电池使用寿命,减少电池维护次数;可定期的对电池进行自检,及时的发现电池问题;9、UPS产品为节能产品;武器装备质量认证体系认证证书,高新技术企业证书;制造厂家有雄厚的研发实力,具有国家认可的检测和校准实验室,并提供中国合格评定认可委员会出具的CNAS实验室认证证书,须提供证明材料;10、输入电压:额定380VAC或220VAC额定380VAC时变化范围:190~520VAC(半载),277~520VAC(满载);额定220VAC时变化范围:110~300VAC(半载),160~300VAC(满载);11、输入频率:40Hz~70Hz;12、输入功率因数:≥0.
95;13、输出电压:220Vac±1%;14、输出频率:50Hz±0.
1%(电池模式);15、切换时间:0ms;16、波形失真度:线性负载≤3%,非线性负载≤5%;17、输出方式:接线排方式;18、过载能力:100%150%时,1秒后转旁路;19、输出功率因数:≥0.
920、灵活的电池配置:16节或20节电池可选,节省用户投资;21、噪声:<55dB;22、UPS主机和蓄电池产品满足抗震性能技术要求.
2、产品生产厂家的要求产品及企业资质设备生产厂商具有信息安全服务资质(安全工程类一级)提供公安部信息安全产品检测中心颁发的《GA/T686-2007信息安全技术虚拟专用网安全技术要求》三级或三级以上检测报告(三级以上为四级、五级)设备生产厂商要求具备CMMI5级资格设备生产厂商具有国家密码管理局颁发的《商用密码产品生产定点单位证书》所投产品具备工信部颁发的《电信设备进网许可证》所投产品具备公安部颁发的《销售许可证(网络通讯安全审计)》所投产品具备IPv6ReadyPhase-2认证产品售后服务厂商在厦门设有直属办事处等服务机构,以便于为客户提供完善、及时的售后服务.
必须提供7*24小时800电话支持;本地化应急服务紧急攻击事件4小时内响应,最大限度减少损失;以上配置为最低投标要求,投标产品必须全部满足或高于以上配置及要求,任何选项的负偏离或不满足将导致废标.
厦门金龙联合汽车工业有限公司2016年6月1投标书厦门金龙联合汽车工业有限公司:我方已经认真审阅了贵司网络安全设备升级项目的招标文件,并对其没有任何保留意见,经研究决定参加本项目报价并提交投标文件.
为此,我方承诺如下:1、我方提交的投标文件一式贰份.
2、如果我方的投标文件被接受,我方将履行招标文件中规定的每一项要求若我方被确定为中标人后无正当理由在规定时间内不依据招标文件、投标文件和中标通知书与招标人签订合同的,贵司有权将我司列入后续贵司施工项目入选施工单位黑名单中.

3、我方愿按《中华人民共和国合同法》履行自己的全部责任.
4、与本投标有关的一切正式往来通讯请寄:投标人代表姓名、职务(印刷体):投标人单位全称(公章)法定代表人或授权代理人签字:地址:电话:传真:年月日2法定代表人授权委托书厦门金龙联合汽车工业有限公司:(投标人名称)法定代表人(姓名)授权我公司(职务或职称)(姓名)为我单位本次投标授权代理人,全权处理此次贵司网络安全设备升级项目公开招标活动的一切事宜.
特此授权.
(附授权代理人身份证明复印件)投标人单位全称(公章):法定代表人签字:授权代理人签字:年月日3投标报价一览表投标人:序号产品型号描述数量单价总价备注1安全网关设备AF-1820-QF设备包含包过滤和状态检测、服务器防护及IPS入侵防御,敏感信息防泄漏和风险评估的功能模块,标准2U硬件设备,三层吞吐量12G,七层吞吐量4Gbps,默认具有10个电口(包含三年IPS库升级,僵死网络,实时漏洞分析三年升级)12核心交换机WS-C6509-ECatalyst6500Enhanced9-slotchassis14RUnoPSnoFanTray13服务CON-PSRT-WS-C6509PRTNRSUP24X7X414机箱风扇托盘WS-C6509-E-FANCatalyst6509-EChassisFanTray15交换引擎VS-S2T-10GCat6500Sup2Twith2x10GbEand3x1GbEwithMSFC5PFC426千兆光业务模块WS-X6748-SFPCatalyst650048-portGigEMod:fabric-enabled(Req.
SFPs)27千兆电口模块WS-X6748-GE-TXCat650048-port10/100/1000GEMod:fabricenabledRJ-4518万兆光业务模块WS-X6710-10GECat650010-port10GigabitEthernetModule19电源WS-CAC-3000WCatalyst65003000WACpowersupply210软件许可S45IPBK9-12225SGCiscoCAT4500IOSIPBASESSH111万兆光模块SFP-10G-LR=10GBASE-LRSFPModule1012千兆光模块SFP-1G-LR=GESFP,LCconnectorLX/LHtransceiver4813UPS电源EA9910EA9910,10KVA12小时1总价备注:报价为含17%增值税报价,若单价与总价不符,以总价为准投标人单位全称(公章):法定代表人或授权代理人签字年月日4近三年类似业绩明细表序号项目名称合同金额(万元)签订时间123…投标人单位全称(公章):法定代表人或授权代理人签字:年月日5服务承诺函厦门金龙联合汽车工业有限公司:我方已经认真审阅了贵司的网络安全设备升级项目招标文件,并对其没有任何保留意见,经研究决定参加本项目报价并提交投标文件.
一旦我方中标,我方承诺如下:1、服务承诺:自发出故障申请,2个小时内投标人必须到达现场排查故障原因,8个小时内解决故障,若因客观原因8个小时内无法修复故障需提供配置相当的设备应急处理,保证8小时内系统正常运行.
2、健康检查:设备正式上线运行后,在设备维保期一年内,中标商需每周提供不少于一次的设备健康检查,每次检查需做好健康检查记录.
投标人单位全称(公章):法定代表人或授权代理人签字:年月日6廉洁承诺书为促进廉洁自律有关规定的落实,打击贿赂、以权谋私等违法犯罪行为,保证各项经营活动健康有序开展,维护员工职业操守,提高合作效率,本单位在与厦门金龙联合汽车工业有限公司开展投标业务活动中承诺:一、自觉遵守国家法律、法规,按照《中国共产党纪律处分条例》、《中华人民共和国反不正当竞争法》、《关于禁止商业贿赂行为的暂行规定》以及有关要求进行各项业务活动.
二、不向厦门金龙的工作人员及其亲属馈赠礼金、礼品(含有价证券);不向厦门金龙的工作人员提供任何应由其个人支付报酬的劳务和其它服务;不为厦门金龙的工作人员安排可能影响公正执行公务的任何活动(如:旅游、高消费宴请、娱乐等);不为厦门金龙的工作人员支付应由其个人支付的任何赞助费、宣传费、咨询费、劳务费等;不为厦门金龙的工作人员报销任何名义的个人消费凭证;不为厦门金龙的工作人员安排违反社会公德的活动;不为厦门金龙的工作人员提供经商、办企业、消费提供特殊便利或优惠等.