内蒙古昆明卷烟有限责任公司
中心机房网管设备升级改造项目招标公告
招标编号：第081号
内蒙古昆明卷烟有限责任公司中心机房网管设备升级改造项目现进行公开招标，择优选择中标人，凡符合资格要求的潜在投标人均可参加报名。
现将招标有关报名事宜公告如下：
一、项目名称：
内蒙古昆明卷烟有限责任公司中心机房网管设备升级改造项目
二、项目概况
1.项目内容：内蒙古昆明卷烟有限责任公司中心机房网管设备采购及集成
2.采购设备及数量：网管设备1台。
3.项目需求：
3.1设备基本参数
|
项目 |
技术要求 |
|
吞吐量 |
≥1.2Gbps |
|
并发会话数 |
≥1200,000 |
|
并发用户数 |
≥3000 |
|
转发时延 |
≤0.1ms |
|
设备接口 |
6个千兆电口；1个RJ45串口 |
|
硬盘 |
≥ |
|
内存 |
≥ |
|
BYPASS |
支持故障时BYPASS |
|
电源 |
单电源 |
|
尺寸要求 |
标准1U |
3.2设备功能参数
|
项目 |
指标 |
具体功能 |
|
部署方式 |
网桥模式 |
支持网桥模式，以透明方式串接在网络中； |
|
双主模式 |
必须支持两台及两台以上设备同时做主机的部署模式； |
|
|
网关管理 |
集中管理 |
多台设备支持通过统一平台集中管理、集中配置等； 被控设备加入统一平台必须支持以硬件证书验证身份； |
|
IPSEC VPN功能 |
设备必须支持通过自带的IPSEC VPN功能模块能与标准IPSEC VPN设备建立VPN隧道； |
|
|
终端管理 |
SSL网址识别 |
识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等； |
|
SSL发帖管理 |
必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为； |
|
|
URL智能识别 |
必须支持未知网页的自动识别与分类（提供界面证明）； 必须支持根据用户训练的关键字自动分类未知网页； 必须支持根据用户训练的网址自动分类未知网页； 必须支持自动学习出现错误后的回滚功能； 必须支持允许管理员手工调整智能学习结果； |
|
|
邮件行为管理 |
SSL邮件管理 |
必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为； |
|
加密Webmail管理 |
必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为； |
|
|
应用行为管理 |
规则总量 |
支持700种以上网络主流应用，1200条以上规则； |
|
危险行为管理 |
危险插件管理 |
必须能识别并封堵含有恶意插件的网络访问行为；（该功能不但要提供界面证明，且在中标后需要通过实际测试验证） |
|
危险脚本管理 |
必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为； |
|
|
杀毒引擎 |
内置网关业界知名杀毒引擎，帮助清洗上传下载应用中的病毒流量，减少安全威胁 |
|
|
上网安全桌面 |
可以为上网用户构建的一个虚拟化“桌面”，使得用户在该“桌面”中，对文件、注册表的操作都被虚拟化。当用户退出“桌面”时，之前在“桌面”里面所做的修改，全部都被还原 |
|
|
上网权限管理 |
时间配额 |
支持对单个用户/用户组设置一天内总上网时长； |
|
上网时间提醒 |
用户指定应用上网时长超过预设阈值后，网关自动提醒该用户； |
|
|
上网流速提醒 |
用户指定应用上网流速超过预设阈值后，网关自动提醒该用户； |
|
|
上网流量管理 |
支持多线路 |
网关必须能同时连接多条外网线路，且支持多线路复用和智能选路技术；必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控； |
|
应用流控 |
支持基于应用类型划分与分配带宽 |
|
|
网站流控 |
支持基于网站类型划分与分配带宽； |
|
|
文件流控 |
支持基于文件类型划分与分配带宽； |
|
|
流量配额 |
为满足需要，可给内网用户定额分配一天、一个月的流量 |
|
|
上网行为审计 |
SSL加密发帖审计 |
必须能审计用户在SSL加密论坛、BBS上的发帖内容； |
|
Webmail审计 |
必须能审计用户通过SSL加密Webmail网站外发邮件的内容； |
|
|
邮件审计 |
必须能审计用户使用邮件客户端外发SSL加密邮件的邮件内容； |
|
|
危险行为审计 |
必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为； |
|
|
微博审计 |
微博审计 *支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计； *支持对以上十大微博上传附件行为和附件内容的审计； *支持微博关键字排行、热门关键字用户排行； *支持通过iphone4、ipad、android、symbian手机终端发送微博的行为和内容的审计； |
|
|
免审计Key |
支持指定用户通过USB-Key免审计的功能； |
|
|
上网日志管理 |
日志审查Key |
必须支持以USB-Key方式验证接入数据中心的管理员身份； 支持以USB-Key方式分配管理员的日志审计权限； |
|
汇总对比报表 |
必须支持将所有用户/用户组/IP的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表； |
|
|
病毒信息统计 |
必须支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行； |
|
|
热帖排行 |
必须支持对指定时间段内网络热帖进行统计和排行； |
|
|
热门论坛排行 |
支持热门论坛排行，方便统计内网用户参与热门讨论，支持论坛地址和行为数的链接查询； |
|
|
危险行为报表 |
必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出； |
|
|
风险智能报表 |
必须能根据管理者自定义的风险行为特征自动挖掘并输出风险行为智能报表； |
3.3基本要求：此次项目采购设备是对我公司现用设备（深信服M5400-AC）进行替换。要求各投标集成商，必须给出针对此项目的整体解决方案，实施过程不能影响我公司网络的正常应用。
三、资格要求
1. 投标人应为在中华人民共和国境内合法经工商部门登记注册的合格的法人，合格的纳税人并具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力。
2. 投标人近3年没有质量安全事故记录，无违反商业道德的劣迹及不良记录；在经营活动中没有重大违法记录。
3. 具有较强的项目管理、系统集成、技术服务和组织实施能力。
4. 具有设备原厂针对此项目的正式授权许可及原厂售后服务承诺书。
5. 实施人员要求具有类似项目的实施经验。
6. 所有硬件设备必须由厂家直接发货至招标人。
7. 本项目不接受联合体投标。
8. 法律、法规规定的其他条件。
四、投标报名须提供以下资料：
1.企业法人营业执照副本复印件加盖公章；
2.税务登记证副本复印件加盖公章；
3.组织机构代码证复印件加盖公章；
4.设备制造商针对此项目的正式授权许可及原厂售后服务承诺书复印件加盖公章；
5.法定代表人资格证明书和法定代表人授权委托书复印件加盖公章；
6.法定代表人身份证复印件和委托代理人身份证复印件；
7.近三年同类产品的相关业绩证明（合同复印件）；
8.投标人的详细联系方式（单位名称、联系人、联系电话、电子邮箱、传真号）。
五、报名时间及地点
时间：自公告之日起至
地点：呼和浩特市达尔登北路19号内蒙古昆明卷烟有限责任公司招标办公室（综合楼3楼302室） 邮 编：010020
联系人：衣秀芹 电子邮箱：275213970@qq.com
电 话:0471—4348398 传 真：0471—4348714
请在工作时间联系：8：30——16：30
六、注意事项：
1.报名单位将报名资料发传真或者扫描件发电子邮箱均可，务必写清详细联系方式（单位名称、联系人、联系电话、电子邮箱，传真号等）。
2.报名截止后概不受理任何报名事宜。
3.报名及投标过程中所涉及的一切费用由投标申请人自行承担。
七、招标公告发布媒介
本次招标公告在“中国采购与招标网”和内蒙古昆明卷烟有限责任公司门户网站上同时发布。
此公告
内蒙古昆明卷烟有限责任公司
二○
