支持nas服务器

货物需求一览表一、投标人资格特定条件:1.
具有国内法人资格,注册经营范围满足所投分标采购内容的厂(商)家.
2.
投标人资格的其他要求:无二、采购项目内容:1.
采购人地址:南宁市白沙大道南四里8号;联系人:廖奕琛;电话:0771-3848892.
2.
采购预算价:A分标:30万元,B分标20万元,C分标42万元整.
3.
为本项目或者其中分项目的前期工作提供设计、编制规范、进行管理等服务的供应商有:无4.
是否接受联合体投标:是√否(请在选项上打√)5.
合同签订是否接受合同专用章:是√否(请在选项上打√)6.
如中标供应商不能履行政府采购合同的,是否选择排位在中标供应商之后第一位的中标候选供应商:√是否(请在选项上打√)7.
本表中的品牌型号仅起参考作用,投标人可选用其他品牌型号替代,但这些替代的品牌型号要实质上相当于或优于所列的技术参数要求.
A分标:校园网络行为管理系统采购项号货物名称数量参考品牌、型号技术参数要求1上网行为管理10台1、系统必须采用B/S架构,管理员只需浏览器即可连接到系统进行各种操作;集成数据库,无须再独立安装数据库系统,亦无须对数据库进行专门的维护(提供功能截图证明).
2、配置不小于1T的硬盘,支持600以上的用户数,支持6个千兆电口,最大吞吐量支持150Mbps,并发连接数支持80万;3、提供设备实时CPU、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势等信息;4、部署方式:支持两台设备同时做主机的部署模式;支持双机热备的自动切换链路;支持抢占模式和非抢占模式;支持路由、网桥混杂部署,串联、旁路混杂部署;支持分布式部署,上级设备统一下发策略,并监控下级所有设备状态;下级设备定时上传分支机构的日志记录必须支持bypass功能,保障设备故障时,不影响网络使用;提供对BYPASS关闭和宕机启用、宕机检测时间(单位秒)的功能截图,并加盖厂家公章.

5、实时监控:提供当前在线用户信息;提供在线用户的会话信息;提供在线用户的应用排行;支持手动控制用户下线;提供在线用户的多终端接入信息,显示多终端具体类型,即用户是否有私接行为;6、支持控制在线用户的临时锁定功能,并且可定义锁定时间7、支持审计数据日志的存储期限配置,如超过存储期限日期则新日志覆盖旧的日志;8、支持静态路由、策略路由设置;支持PPPoE拨号功能;支持VLAN穿越;9、必须支持即插即用功能.
无论用户原有IP是固定还是动态,是正确还是错误,插上网线就可以上网;10、支持与三层交换机的联动功能,使系统能够审计到跨三层设备的MAC地址11、支持单地址和批量地址自动探测功能,并可实现IP、MAC自动绑定;12、支持触发式WEB认证,除免认证用户外,其他用户必须经过认证后才可上网;支持本地、Radius、LDAP、windows域、远程、微信、邮件账号等认证方式;13、支持与无线AP联动,通过短信为临时用户下发认证用户名密码;14、支持防私接检测,支持分别对设备总数阈值、PC阈值、移动终端阈值进行设置.
当允许用户使用多个终端设备访问网络时,可分别设置其中允许使用的PC数量和移动终端数量;15、支持对串接部署下的私接行为进行阻断,支持对旁路部署下的私接行为进行干扰;16、支持计费策略设置;必须支持费用结算功能;必须支持结算时间设置;必须支持用户缴费功能;必须支持费用结算和用户缴费日志的查看;必须支持预付费和后付费管理;必须支持在指定时间段内,上网最大流量、最长时间以及最高金额的限制;必须支持欠费处理设置;必须支持用户上网的认证计费功能,必须支持按流量,时间,包日,包月多种策略进行计费;提供计费策略、用户缴费、费用结算、计费日志界面截图,并加盖厂家公章.
17、支持通过连接数数量进行带宽控制,通过连接速率进行带宽控制;支持带宽租借功能,在保证带宽和最大带宽的前提下,结合应用优先级的控制,高优先级可以租借低优先级通道的带宽,从而保证带宽得到合理、高效的使用.
支持成员独享带宽,即,策略包含的每一个用户都能获得带宽策略中所设定的最大限制带宽.
提供最小保障带宽、最大限制带宽、最大连接速率、最大连接数、最小保障带宽、最大连接速率、最大连接数、优先级、分配方式、租借等功能截图,并加盖厂家公章.

18、支持URL总数不低于2900万条,应用识别个数不低于2300个,提供URL总数,应用总数的界面截图,并加盖厂家公章.
19、支持网页访问控制,支持自定义新的URL地址和URL分类,支持URL黑白名单设置;支持按指定网站分类进行过滤、报警、免审计设置;必须支持针对URL包含的关键字,进行过滤、报警、免审计设置;必须支持对百度、谷歌等搜索网站搜索指定关键字,进行过滤、告警、免审计设置;支持小包阻断,可实现对微博的控制;20、支持邮件收发控制:支持对地址过滤、关键字过滤、主题过滤、邮件控制等;21、支持对IM聊天控制:支持对指定账号的聊天工具进行进行审计、阻断、报警、免审计设置;22、支持日志中心功能,日志中心必须具备报警日志、操作日志、缴费日志、上网日志、账号申请日志、账号失效日志、带宽超限日志等分类,并提供这些种类日志的功能截图,加盖厂家公章.
23、支持对网络传输控制:支持传输文件内容的记录,必须支持手动下载至本地;支持传输文件名中包含指定关键字的文件,进行过滤、告警、免审计设置;24、支持对P2P下载控制:支持完全封堵迅雷,BT等应用,对指定下载软件的带宽进行限制;25、自定义应用控制:允许管理者根据应用协议特征字段和特征码,手工添加新的应用识别规则,实现个性化封堵.
26、支持在设备本机进行全文检索,合理利用系统剩余资源,并有进度条显示,保障系统运行高效;27、产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》增强级、国家版权局颁发的《计算机软件著作权登记证书》、IPV6认证证书、中国国家信息安全产品认证证书28、生产厂商具备《信息安全服务资质》一级应急处理及一级风险评估服务,提供证书复印件;29、产品生产厂商具备对操作系统、应用系统或网络设备的漏洞挖掘能力以保障安全设备的有效工作,如有请提供不少于90个自己发掘的安全漏洞信息,包括CVE编号、漏洞详细介绍.
一、合同签订期:自中标通知书发出之日起7日内二、交货期:自合同签订之日起30日内交货并安装完毕三、交货地点:投标人指定地点四、交货方式:现场交货五、售后服务要求:1.
质量保证期3年(自交货并验收合格之日起计);2.
故障响应时间:中标供应商应接到故障通知后在4小时内到采购人指定现场,按国家及行业标准对故障进行及时处理;在8小时内不能解决的,供应商须在一个工作日内提供与原设备技术参数要求相同或高于原设备技术参数要求的备用产品,以保证采购人的正常工作;3.
免费送货上门、安装、调试,免费培训使用人员和维护人员,培训内容主要为:上网行为管理设备的软硬件安装、维护(包括操作系统的完全安装、维护等);4.
在质量保证期内设备非因人为及不可抗拒因素的原因而引起损坏或质量问题,中标供应商应免费予以技术服务、维修或设备更换,并承担相应费用和零部件的费用,因人为因素出现的故障不在免费保修范围内,中标供应商也要积极帮助采购人修理,并提供优惠价格的配件和服务;5.
每半年至少进行一次定期回访以及对设备保养.
六、其他要求:1.
投标报价为采购人指定地点的现场交货价,包括:(1)货物及标准、备品备件、专用工具的价格;(2)运输、装卸、调试、培训、技术支持、售后服务等费用;(3)必要的保险费用和各项税费;(4)包括安装费用;(5)设备安装、开展10个单位*2人*1天=20人次的培训(含教材费、场地租用费)、送货上门的费用;(6)到现场验收的费用.
2.
付款方式:本项目无预付款,供应商交货安装完毕并验收合格后,一次性支付合同款.
3.
备品备件及耗材等要求:中标供应商应按中标价或优于市场价提供相关配件和服务.
4.
验收条件及标准:(1)常温0℃-35℃,符合合同要求及国家相关标准;(2)参数配置符合标书要求,无任何变动;(3)中标供应商提供所招标采购的货物、配套设备、所属装置等有关技术资料作为验收的参考依据.
5.
验收方法及方案:由采购人、中标供应商、使用方及三方认可聘请的有关技术专家共同现场验收,并出具验收文书.
6.
实施和安装要求:(1)供应商必须服从甲方现场负责人的指挥,按指定地点进行安装;(2)安装过程中的所有安全保障由供应商自行负责;(3)严格按投标产品的安装规范要求进行安装,确保安全.
7.
投标人如需现场勘察,可自行前往.
8.
中标人在供货前,向采购方提供上网行为管理样品一台.
B分标:南宁市教育系统信息安全等级保护建设采购项号货物名称数量参考品牌、型号技术参数要求1安全网关1台1.
基于专用多核处理器硬件架构,Web界面可显示处理器核心数,且各核心均参与工作;2.
10/100/1000MBase-TX接口≥6个;业务板扩展槽不少于1个,网络吞吐量≥3G,应用层吞吐≥2.
5G,最大并发连接数≥200万,每秒新建连接数≥2万;3.
支持多系统(≥3个)引导,并可配置启动顺序,支持多个系统配置文件,可导入导出恢复配置,多系统设置可在Web界面上完成全部操作(提供功能截图证明);4.
可以支持包括入侵防护、防病毒、VPN、上网行为管理在内的安全功能,可以方便的进行功能模块激活而不需要进行补丁或升级影响设备服务运行(提供功能截图证明);5.
支持系统主要防护功能的统一化模版设置,至少三个级别分别对应不同防护强度,可通过Web界面单击选择切换(提供功能截图证明);6.
支持持IPv6安全控制策略设置,能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置(提供功能截图证明).
7.
支持双栈、6to4隧道实现IPv6网络与IPv4网络访问(提供功能截图证明);8.
可以将任意接口数据完全镜像到设备自身的其他接口,用于抓包分析(提供功能截图证明);9.
支持多出口环境下的复杂策略路由,策略路由条数200条以上;10.
必须支持基于IEEE802.
1Q和CiscoISL的两种VLAN封装协议,两种封装可任意切换,并支持VlanTrunk(提供功能截图证明);11.
各种工作模式下均支持H.
323(H.
323GK)、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议;12.
必须支持服务器负载均衡,要求支持轮流、加权最少、权重轮流、最少连接等算法(提供功能截图证明);13.
支持对源目的主机新建连接数、并发连接数的控制;14.
必须支持三权分立功能,内置系统管理员、安全保密管理员、安全审计管理员,支持在三权分立模式下,对日志文件的加密导出;15.
支持通过USB导出关键信息时可选择信息列表,日志可按照模块存储在USB设备中,并可设定定时自动导出(提供功能截图证明);16.
必须支持IPv4和IPv6双栈协议下的入侵检测与防护(提供功能截图证明);17.
内置IPS特征库,特征规则数量不少于3,600条,特征库可按分组进行管理,并可自定义入侵攻击和应用软件的特征,提供截图证明;18.
支持入侵场景保留,可记录入侵行为相关的网络数据报文,报文可保存至U盘或某台内网服务器(提供功能截图证明);19.
支持IPv4和IPv6双栈协议下的病毒扫描与防护,支持双病毒防护引擎,并可实现双防病毒引擎同时开启,病毒库不少于500万种病毒特征.
以上功能请提供证明;20.
支持MSN(非加密和非压缩模式下)等IM协议病毒防护(提供功能截图证明);21.
支持根据不同的源IPv4/IPv6地址、目的IPv4/IPv6地址、服务、时间、接口、用户等,采用不同的病毒防御策略(提供功能截图证明);22.
支持IPv4和IPv6双栈协议下的上网行为管理,支持依据协议、源目的端口、特征码等条件自定义应用,(提供功能截图证明);23.
产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》(三级)、中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》(三级),中国国家信息安全测评认证中心颁发的《信息安全产品EAL3等级认证证书》、中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》、国家版权局颁发的《计算机软件著作权登记证书》,要求提供以上证书复印件;24.
请提供中国信息安全测评中心颁发的信息安全产品自主原创证明、全球IPv6测试中心颁发的《IPv6Ready》金牌认证证书.
25.
产品生产厂商具备专业的攻防技术研究团队,具备独立的漏洞研究能力(请提供数量90个以上的自主发掘漏洞能力证明,投标时如有请提供,供货时必须提供,否则不予验收);26.
产品生产厂家获得信息安全等级保护安全建设服务机构能力评估合格证书;27.
为方便管理及维护,要求安全网关、入侵检测系统、安全审计系统为同一品牌.
2入侵检测系统1台一、基本要求:1.
完全国内自主知识产权,全中文管理界面、事件描述以及相关产品配套文档均为中文;2.
1个RJ-45Console口,1个10/100Base-Tx带外管理口,5个10/100/1000Base-T接口,2个USB口.
3.
最大检测能力不低于600M;最大并发Http连接数不小于50万.
二、功能要求:4.
系统应支持IP碎片重组、TCP流重组、TCP流状态跟踪、2至7层的协议分析、超7层应用协议(如:HTTPTunnel)识别与分析,系统应支持工作在非默认端口下的周知服务(如运行在8000端口下的WebServer)的协议识别与协议分析能力.
5.
系统需要支持如下常见协议的解析:ETHER、ARP、RARP、IP、ICMP、IGMP、PPPoE、VlanTag、MPLS、TCP、UDP、NetBIOS、CIFS、SMB、FTP、TELNET、POP3、SMTP、IMAP、SNMP、MSRPC、SUNRPC、TNS、TDS、HTTP、QQ、MSN、BT、Thunder、CHARGEN、ECHO、AUTH、DNS、FINGER、IRC、MSPROXY、NFS、NNTP、NTALK、PCT、WHOIS等,协议覆盖面广,与之对应的事件库完备,要求提供界面截图;6.
事件分析功能要求采用自适应模式匹配及先进的协议分析技术对网络数据包进行分析,并能提供网络入侵监测的方法和系统和自适应多模式匹配方法及系统的证明文件;7.
攻击检测机制,系统需支持高效并行多模式匹配,并且能提供有效的证明文件;8.
能够对缓冲区溢出、网络蠕虫、网络数据库攻击、木马软件、间谍软件等各种攻击行为进行检测,并有明确的不少于18种事件分类,要求提供界面截图;9.
系统首页提供最近24小时内网络发生的展示界面,包括对拒绝服务事件、扫描事件、蠕虫事件、木马病事件、网络整体状况等展示,要求提供界面截图;10.
具备基于原理的Web漏洞检测能力,并能提供一种SQL解析及匹配的方法和系统的证明文件;11.
系统需具备对针对Web系统(包括浏览器、服务器)的攻击具备检测能力:SQL注入(包括各种变形)、XSS(包括存储式XSS、反射式XSS)及其各种语法变形、Webshell、网页挂马、语义变形、编码等环境下的精确检测能力,要求提供界面截图;12.
系统提供的攻击特征不应少于3600条有效最新攻击特征,并且根据协议类型、安全类型、流行程度、影响设备等方式做有效分类,要求提供界面截图;13.
统需提供对事件的二次检测能力,即对已生成的事件进行二次分析与统计,并根据统计结果进行报警,同时,系统需支持对统计阈值进行设定的图形化用户接口,通过该图形化接口,用户可以选择需要统计的基础事件并对阈值进行设置与调整,要求提供界面截图;14.
系统需具备针对如下几种拒绝服务攻击的检测能力:针对特定主机的TCP(SYN)FLOOD、针对特定主机的TCP(STREAM)FLOOD、针对特定主机的UDPFLOOD、针对特定主机的ICMPFLOOD;对上述所有攻击检测都可通过控制界面配置统计时间、报警阈值,要求提供界面截图;15.
系统提供威胁的实时展示能力,可以将引擎检测到的威胁在威胁展示界面进行实时显示,现实内容需全面丰富,包括:威胁的中文名称、威胁的处理状态、威胁的等级、威胁流行程度、威胁的源ip、威胁的目标ip、威胁发生的时间段(今日该威胁第一条的发生时间、今日该威协最后一条发生时间)、该威胁今日发生次数、该威协最近十分钟的发生次数;16.
系统需提供威胁在展示界面的合并能力,并可根据相同IP合并、目的IP合并、目的IP加目的端口合并等多条件,并且可配置基于IPV6的前缀长度,需提供界面截图;要求提供界面截图;17.
系统可配置过滤条件,可根据MAC过滤和IP过滤关系进行"与""或"策略配置,要求提供界面截图;18.
系统需提供设置用户关注事件的能力,通过设置,可以明确地将事件设置为需要关注或不需要关注,用户的设置结果将取代用户自动分析的结果,即:用户设置为需要关注的报警事件,直接在告警界面进行显示,用户设置为不需要关注的报警事件,不再在用户的事件报警展示界面进行展示,要求提供界面截图;19.
操作系统资产配置与报警自动关联,根据配置的目的地址、影响系统与影响设备进行上报事件的过滤;20.
系统支持从威胁发现到威胁展示、威胁说明、分析帮助、处理过程帮助、处理过程记录、后继续自动处理的威胁全过程处理流程,帮助用户发现威胁、分析威胁、处理威胁,完成威胁管理工作的全流程闭环,要求提供界面截图;21.
系统需支持虚拟引擎的功能,支持按照抓包口、IP地址、IP地址范围、VLAN、MAC地址配置虚拟引擎,不同的虚拟引擎可以采用不同的事件集,要求提供界面截图;22.
产品提供三权分立的用户管理,至少包括了用户管理员、配置管理员、分析员的权限;23.
系统需提供完善的报表系统,支持面向安全结论的分析报表;报表需支持如下格式:HTML、PDF、EXCEL、WORD,所生成的报表可以自动发送到多个邮箱,能辅助用户查阅;产品资质:24.
要求所有投标产品的资质均为"入侵检测"命名,不允许使用"入侵防御"的资质25.
产品应具有公安部颁发的《计算机信息系统安全专用产品销售许可证》三级、中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》、中国国家信息安全测评认证中心颁发的《信息安全产品EAL3等级认证证书》、中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》、具有国家版权局颁发的《计算机软件著作权登记证书》,以上证书要求提供证书复印件;26.
产品应具有全球IPv6测试中心颁发的《IPv6Ready》金牌认证证书(IPv6Phase2认证)、《CVE兼容性证书》(英文名称:CertificateofCVECompatibility),提供证书复印件;27.
产品应具有《国家信息安全测评信息技术产品自主原创测评证书》,提供证书复印件;28.
为方便管理及维护,要求安全网关、入侵检测系统、安全审计系统为同一品牌.
3安全审计系统1台1.
审计系统采用独立硬件,非Windows平台;审计数据的存储空间不得少于1T,数据中心存储为抽屉式硬盘,支持单独拆卸和更换;支持千兆网络环境监听,提供不少于4个千兆电口4个SFP接口,审计事件每秒入库速度至少在4000条/秒以上,日处理审计事件数至少200万条;抓包速度不小于1000Mbps;2.
可HA部署,产品支持主备方式;采用旁路部署方式对原有网络不造成影响,网络审计产品的故障不影响被审计系统的正常运行,无需在被审计系统上安装任何代理;3.
支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、人大金仓、达梦、南大通用、神通数据库审计,适用各种不同的网络应用环境(提供界面截图);4.
支持网络邻居、NFS、Telnet、FTP、Rlogin、Radius协议的审计(提供界面截图);5.
支持对针对数据库的XSS攻击行为、SQL注入攻击行为进行审计(提供界面截图);6.
支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计;7.
审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件;8.
审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件(非正则表达式方式);9.
支持数据库绑定变量审计,支持SQL操作响应时间的审计,支持Select操作返回行数的审计;10.
支持数据库存储过程自动获取及内容审计(提供界面截图);11.
支持审计NFS协议的用户名、文件名等,支持审计Radius协议的认证用户MAC、认证用户名、认证IP、NAS服务器IP;12.
支持审计HTTP/HTTPS协议的URL、访问模式、cookie、页面内容、Post内容(提供界面截图);13.
支持记录审计事件、记录会话数据、界面告警、Syslog告警、SNMPtrap告警、邮件告警等响应方式;14.
支持按数据库名、数据库表名、数据库登陆账号、数据库操作命令、SQL响应时间、数据库返回行数作为查询和统计条件(提供界面截图);15.
支持按关键字查询和统计,支持条件之间的与、或、非逻辑组合(提供界面截图);16.
系统提供报表模板库,系统支持根据自定义关键字自动生成报表,支持按每天、每周、每月、时刻生成报表,支持邮件方式自动发送报表,支持生成Word、PDF、xls、HTML格式的报表导出;17.
提供管理员权限设置和分权管理,提供三权分立功能,系统可以对使用人员的操作进行审计记录,可以由审计员进行查询,具有自身安全审计功能;18.
支持与Web应用防火墙(WAF)的联动,可对WAF上报的应用系统攻击实现场景还原展示(提供界面截图);19.
管理员登陆支持静态口令认证,支持密码的复杂性管理,比如大小写、数字、特殊字符、长度等,支持密码有效期设置(提供界面截图);20.
提供磁盘存储容量不足、磁盘Raid故障等自动邮件报警,提供CPU、内存、磁盘、网口、运行时间、运行状态等信息的监视功能;21.
产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》增强级、国家版权局颁发的《计算机软件著作权登记证书》、中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》、中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》,以上证书要求提供复印件;22.
产品厂商具备对审计信息进行强化分析的能力,具备信息安全服务一级风险评估资质证书;23.
为方便管理及维护,要求安全网关、入侵检测系统、安全审计系统为同一品牌.
一、合同签订期:自中标通知书发出之日起7日内二、交货期:自合同签订之日起30日内交货并安装完毕三、交货地点:投标人指定地点四、交货方式:现场交货五、售后服务要求:1.
质量保证期3年(自交货并验收合格之日起计);2.
故障响应时间:中标供应商应接到故障通知后在4小时内到采购人指定现场,按国家及行业标准对故障进行及时处理;在12小时内不能解决的,供应商须在一个工作日内提供与原设备技术参数要求相同或高于原设备技术参数要求的备用产品,以保证采购人的正常工作;3.
免费送货上门、安装、调试,免费培训使用人员和维护人员;4.
在质量保证期内设备非因人为及不可抗拒因素的原因而引起损坏或质量问题,中标供应商应免费予以技术服务、维修或设备更换,并承担相应费用和零部件的费用,因人为因素出现的故障不在免费保修范围内,中标供应商也要积极帮助采购人修理,并提供优惠价格的配件和服务;5.
每半年至少进行一次定期回访以及对设备保养.
6.
投标人每年为用户进行2次的系统安全评估,要求采用专业工具扫描(采用产品必须为商业化产品)、人工评估、渗透测试三种相结合的方式,对IDC机房服务器和网络系统进行安全评估,包括但不限于:对资产、物理环境、系统应用、安全管理进行风险评估;配置核查:收集系统的安全配置信息,分析系统面临的安全风险,通过对安全配置进行检查;系统加固建议:包括操作系统、数据库、网络服务等.

六、其他要求:1.
投标报价为采购人指定地点的现场交货价,包括:(1)货物及标准、备品备件、专用工具的价格;(2)运输、装卸、调试、培训、技术支持、售后服务等费用;(3)必要的保险费用和各项税费;(4)包括安装费用;(5)设备安装、开展1个单位*5人*1天=5人次的培训(含教材费、场地租用费)、送货上门的费用;(6)到现场验收的费用.
2.
付款方式:本项目无预付款,供应商交货安装完毕并验收合格后,一次性支付合同款.
3.
备品备件及耗材等要求:中标供应商应按中标价或优于市场价提供相关配件和服务.
4.
验收条件及标准:(1)常温0℃-35℃,符合合同要求及国家相关标准;(2)参数配置符合标书要求,无任何变动;(3)中标供应商提供所招标采购的货物、配套设备、所属装置等有关技术资料作为验收的参考依据.
5.
验收方法及方案:由采购人、中标供应商、使用方及三方认可聘请的有关技术专家共同现场验收,必要时送检测部门检测,并出具验收文书;.
6.
实施和安装要求:(1)供应商必须服从甲方现场负责人的指挥,按指定地点进行安装;(2)安装过程中的所有安全保障由供应商自行负责;(3)严格按投标产品的安装规范要求进行安装,确保安全.
7.
其他要求:(1)中标人在安装实施前,向采购方演示安全网关、入侵检测系统、安全审计系统基本功能;(2)交货时,所有产品均严格按招标文件上的技术参数实质的要求、投标人响应和承诺的技术参数及性能和国家(设备制造国)等有关标准进行验收;(3)投标人在投标时提供一套详细的培训计划方案(含培训内容、培训课程安排、授课教师安排);(4)安排技术支持专员,如出现故障,自发出请求1个工作小时做出反馈,4个工作小时做出响应上门服务;实时工作时间在线支持服务,配置线上服务专人,相应用户发送的即时通讯消息、EMAIL;7*24小时客户服务电话,实时响应;安排技术支持专员定期对运行的系统进行巡检;(5)为了保证中标产品的质量,交货时,采购人对供货产品进行测试并出具的相关检测报告.
C分标:远程视频培训教育系统网络宽带使用和设备费采购项号货物名称数量参考品牌、型号技术参数要求1南宁市教育系统远程视频培训教育系统网络宽带1项1、提供300Mbps互联网宽带线路服务,接入方式为光纤接入,免费提供光纤收发器接入设备;2、提供互联网出口网关设备,要求能够进行流量控制,设备基本配置要求:(1)4个独立千兆业务光口,16个独立千兆业务电口,要求提供产品正面图片证明;(2)内置双电源;提供三年特征库升级授权;多核架构设计,不允许采用X86架构,功能采用模块化结构设计;内置存储硬盘≥500G;网络吞吐量≥6Gbps;内存≥2G;(3)部署模式:支持路由模式、透明(网桥)模式、混合模式,部署模式切换无需重启设备;(4)路由支持:支持静态路由、策略路由、RIP、OSPF、ISP路由,其中ISP路由支持自定义,并可提供基于应用的策略路由,提供web配置界面截图;(5)链路负载均衡:支持基于带宽和优先级的多链路负载均衡,可支持链路过载保护;(6)应用协议识别:支持智能和快速识别模式配置,当网络流量过大时,可切换"优先应用识别模式"或"优先保障性能模式";4、要求提供的互联网光纤线路必须能够通过专网或直接连接到南宁教育城域网,并与教育城域网内的OA办公系统、学籍管理系统、人事管理系统等平台无缝对接(南宁市教育OA办公系统、学籍管理系统承载在南宁市教育城域网的专网上,该专网由目前提供有两个1000Mbps互联网接口;南宁市教育局人事管理系统托管于电信二枢纽IDC机房,与教育城域网互联,并提供100Mbps互联网接口),投标时提供接入技术方案说明;5、提供的互联网带宽线路裸机测试,累计上下行速率稳定在30MB/S,使用过程中,不定期进行带宽测试,当月累计超过三次测试不达标,须减免当月该故障专线的月租费,同时采购单位有权终止合同;6、供应商主要骨干网络国际出口带宽数达到1,200,000Mbps以上,投标时提供可查询的运营商国际出口带宽相关证明材料,附查询网址.
7、网络施工、调测以及割接升级期间,不对现有业务系统产生影响.
因网络施工、调测、割接等原因影响宽带网络运行的,应当提前2天通知用户,并尽快消除故障、恢复通信线路;8、保证网络的畅通,负责运营商到用户单位主干光缆所有设备的免费运行维护,如光端机、转换器等设备;免费培训传输知识,指导采购单位技术人员做好日常维护;9、采购单位网络需要扩展或升级时,免费提供相应解决方案等技术支持;10、指定专人负责上门受理调试日常维护及平时协助采购单位维护检测等工作,本地专业维护人员人数不少于2人;11、在租用期限内,严格遵守《中华人民共和国电信条例》,按信息产业部颁布的的电路质量要求,保证租用线路畅通及安全使用.
商务条款一、合同签订期:自中标通知书发出之日起7个工作日内二、提交服务成果时间:自合同签订之日起30日内三、提交服务成果地点:南宁市(采购人指定地点)四、交货方式:现场交货五、、售后服务要求:1.
本项目采购租用期1年.
2.
质量保证期1年(自提交服务成果并验收合格之日起计).
3.
售后服务电话响应时间要求7*24小时,现场响应时间要求不超过2小时,问题故障时间要求不超过1个工作日.
有明确的服务规程和项目应急维护方案,并提供售后服务方案和机构的详细情况:包括服务机构的地址、服务人员姓名、联系方式、售后服务措施等.

4.
免费送货上门、安装、调试,免费培训使用人员和维护人员,培训内容主要为:网络带宽接入的软硬件安装、维护(包括操作系统的完全安装、维护等);5.
在质量保证期内设备非因人为及不可抗拒因素的原因而引起损坏或质量问题,中标供应商应免费予以技术服务、维修或设备更换,并承担相应费用和零部件的费用,因人为因素出现的故障不在免费保修范围内,中标供应商也要积极帮助采购人修理,并提供优惠价格的配件和服务;6.
每半年至少进行一次定期回访以及对设备保养.
六、其他要求:1.
投标报价为采购人指定地点的现场交货价,包括:(1)货物及标准、备品备件、专用工具的价格;(2)运输、装卸、调试、培训、技术支持、售后服务等费用;(3)必要的保险费用和各项税费;(4)包括安装费用;(5)设备安装、开展2个单位*3人*1天=6人次的培训(含教材费、场地租用费)、送货上门的费用;(6)到现场验收的费用.
2.
付款方式:本项目无预付款,供应商交货安装完毕并验收合格后,一次性支付合同款.
3.
备品备件及耗材等要求:中标供应商应按中标价或优于市场价提供相关配件和服务.
4.
验收条件及标准:(1)常温0℃-35℃,符合合同要求及国家相关标准;(2)参数配置符合标书要求,无任何变动;(3)中标供应商提供所招标采购的货物、配套设备、所属装置等有关技术资料作为验收的参考依据.
5.
验收方法及方案:由采购人、中标供应商、使用方及三方认可聘请的有关技术专家共同现场验收,并出具验收文书.
6.
实施和安装要求:(1)供应商必须服从甲方现场负责人的指挥,按指定地点进行安装;(2)安装过程中的所有安全保障由供应商自行负责;(3)严格按投标产品的安装规范要求进行安装,确保安全.
7.
投标人如需现场勘察,可自行前往.
8.
中标人在项目实施前,向采购方提供设备样品:(1)光纤收发器接入设备;(2)互联网出口网关设备.
第二章评审方法最低评标价法谈判小组以竞争性谈判采购文件为依据,对竞标文件进行评审,在全部满足竞争性谈判采购文件实质性要求和条件的前提下,按评标价由低到高排列成交候选供应商顺序(评标价相同时,依次按节能环保产品优先、技术指标高优先、质量保证期长优先、交货期短优先、故障响应时间短优先的顺序排列;评标价相同且前述指标均相同时,由谈判小组各成员对评标价相同的供应商当场投票表决,得票多者优先;按前述程序仍无法确定供应商排名顺序的,由评审委员会抽签决定),并依照次序确定成交供应商.