丽水市妇幼保健院存储安全及服务器虚拟化系统项目.doc

丽水市妇幼保健院存储安全及服务器虚拟化系统项目招标文件采购编号:项目名称:存储安全及服务器虚拟化系统项目采 购 人:丽水市妇幼保健院采购代理机构:丽水市政府采购中心年月目 录第一章 公开招标采购公告第二章 招标需求一 产地要求二 技术需求三 商务要求四 项目证明及授权要求五 工期要求六 安装、调试、验收要求七 培训八 其他第三章 投标人须知一 总则二 招标文件说明三 投标文件的编制四 投标保证金五 投标文件的包装、装订、提交、修改和撤回六 开标和评审七 投标无效的情形八 法律责任九 行贿犯罪档案查询十 询问十一 质疑十二 投诉十三 授予合同十四 验收十五 中小企业十六 其他事项第四章 政府采购合同格式（范本）第五章投标相关文件格式一 资信及商务文件二 技术文件格式三 报价文件格式四 中标公告内容第六章 评审办法和细则一 总则二 评审委员会三 评审程序四 投标人相同品牌、型号产品的评定五 评审一般规定六 评审内容及标准七 评审纪律和要求71 / 71第一章 公开招标采购公告根据中华人民共和国政府采购法、中华人民共和国政府采购法实施条例等的有关规定，丽水市政府采购中心受丽水市妇幼保健院的委托，就其存储安全及服务器虚拟化系统项目进行公开招标采购。欢迎符合条件的潜在投标人参加本项目投标。.采购编号: .采购项目：存储安全及服务器虚拟化系统项目.采购方式：公开招标.采购内容及数量：序号采购内容单位及数量虚拟化服务器台虚拟化服务器台存储系统套存储系统套光纤交换机套备份软件套个人桌面备份软件套服务器区防火墙台上网行为管理台采购预算总价（最高限价）：人民币贰佰万元整（￥）.投标人应具备的资格要求：符合中华人民共和国政府采购法第二十二条的规定；特定条件：、本项目不接受联合体投标、未被列入浙江政府采购网（）上“黑名单”的注册供应商。（被列入“黑名单”的注册供应商，在处罚有效期内，资格审查时不予以通过）。.资格审查：投标资格采用后审制。接受报名或提交投标文件不表明已获取投标资格，开标会上通过资格审查的投标人才具有投标资格。.项目报名：时间:2016年12月8日2016年12月15日，每天：（北京时间）,节假日除外 (2016年12月15日为招标文件公告期限届满之日，招标文件公告期限届满之日后至投标截止时间前有潜在投标人提出要求获取招标文件的，允许其获取)。地点：丽水市政府采购中心政府采购处（丽水市解放街号）。方式：（）现场报名：供应商提交“报名表”和“营业执照”复印件，免费领取招标文件。（）传真报名网上下载招标文件：供应商将“报名表”和“营业执照”复印件传真至政府采购处（传真：），本招标公告“”中下载招标文件电子版本。 “报名表”可在“丽水采购与招标网”（）的“政府采购”“办事指南”栏目中下载。招标文件电子版本与纸质版本有出入的，以纸质版本为准。.保证金交纳：投标保证金金额：人民币贰万零叁拾元整（￥）。交纳投标保证金截止时间：2016年12月22日前（北京时间）。投标人应于截止时间前确保投标保证金入账到指定账号，交纳时间以入账时间为准（户名：丽水市政府采购中心，指定账号：，开户银行：丽水市工行处州支行）。履约保证金：政府采购合同金额的 。交纳履约保证金的时间：中标人领取中标通知书之前。保证金交纳方式：以投标人身份通过转账、电汇、银行汇票的方式交纳保证金。银行汇票方式交纳的，保证金交纳时间以银行汇票提交至丽水政府采购中心财务办公室的时间为准。.提交投标文件截止时间：2016年12月29日（北京时间）。.提交投标文件地点：丽水市政府采购中心三楼大厅(丽水市解放街号)。.公开招标开标时间：2016年12月29日（北京时间）。.开标地点：丽水市政府采购中心三楼开标厅。.本项目采购活动相关联系人及联系电话：采购人联系人：戴勇； 联系电话：采购中心报名负责人：周翔宇，联系电话：采购中心项目（澄清、答疑）负责人：张丽雯，联系电话： 采购中心质疑负责人：刘晓华，联系电话： ，传真：. 本公告在以下媒体公布：浙江省政府采购网（）、丽水采购与招标网（）、中国丽水（）.招标文件下载： 丽水市政府采购中心 2016年12月8日 第二章 招标需求一 产地要求根据法律法规，本项目采购产品须为中华人民共和国境内（不含港、澳、台）生产或组装。二 技术需求采购内容及清单序号设备名称数量单位虚拟化服务器台虚拟化服务器台存储系统套存储系统套光纤交换机套备份软件套个人桌面备份软件套服务器区防火墙台上网行为管理台技术参数、虚拟化服务器指标项指标要求服务器外观机架式 ，全模块化设计，各功能组件均可不使用工具拆卸，便于维护处理器需求本次配置颗 核 ,支持 系列全线的，最大可扩展至颗，核 支持多代处理器技术支持多代处理器技术，更新换代时仅需更换即可支持扩展选项支持 系列全线的，最大可扩展至颗，核性能时测试值，时测试值 内存要求本次配置容量，支持高速内存,支持个插槽，提供内存容量；内存最大扩展能力时个插槽，提供内存容量；时个插槽，提供内存容量；本次提供至少个插槽内存技术高级内存恢复技术,内存镜像, , 双设备数据更正 等内存保护技术硬盘要求本次配置块600G 寸容量的硬盘，支持块英寸热插拔硬盘，或者块英寸固态闪存盘;支持个基于的，支持个基于内存插槽的, 支持 存储卡及高速闪存阵列控制器本次配置 技术内置卡，支持 缓存, 支持 插槽时提供个插槽 （可包括卡插槽），支持 ，时提供个插槽 支持1000M、以太网卡，支持 网卡，支持、 卡，支持 。支持技术，提供个外部接口，提供一个内部接口以太网卡本次配置*1000M自适应以太网卡 块单口接口网卡;阵列控制器卡本次配置块单口 卡电源配置本次配置颗电源， 可实现或*冗余电源,支持 冗余可靠性支持电源、风扇、硬盘、热插拔组件管理维护提供远程管理，并开启全部的远程管理功能，提供专用的远程管理接口，可选及网口提供远程管理功能；光通路诊断和预测故障分析功能. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动关闭、按序重启、控制、本地固件更新、错误日志，面板提供系统未来状况的可视显示；. 对、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； .故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。远程管理接口提供专用的远程管理接口，可选及网口提供远程管理功能、虚拟化服务器指标项技术规格要求外观机架式处理器配置*()处理器内存本次配置 内存，最多个内存插槽，最高达 具有 * 的内存，快速内存的带宽能够以最高 的频率运行，系统支持 硬盘块300G 热插拔硬盘，最大可扩展至块硬盘硬盘支持性支持多达个前端和个后端英寸；多达个英寸和个英寸和个英寸；多达个 英寸和个后端英寸或英寸卡配置单独的基于技术的阵列控制器（支持个 适配器）第一个 主板上的专用 控制器（不占用 插槽）配置 缓存,可支持， 扩展最大可扩展到个插槽，可选支持多达 插槽或 插槽，支持多达 个 ，以满足多种插卡的需求网络配置 个 （网络口）和 个（管理口）；可选的 或 适配器；内置可信平台模块卡本次配置块单口 卡安全性可通过和对 操作系统进行加密，可通过卡的加密服务对数据进行加密和永久删除采用新一代系统，具有丰富的功能，友好的用户界面，易于管理，支持高级设置和配置功能光驱光驱电源风扇配置热插拔冗余电源(符合 或 标准)、风扇光通路诊断前置故障诊断液晶面板面板用于服务处理器控制、监控、告警状态，错误，系统，系统的固件层面，网络信息，系统换型，需要采取的措施等，对、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力，在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度系统管理集成系统管理处理器：具有服务器监控、报警和远程控制功能，自动服务器重启、风扇监视和控制、电源监控、温度监控、启动关闭、按序重启、控制、本地固件更新、错误日志，面板提供系统未来状况的可视显示管理软件配置管理软件，可通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和网络资源的故障排除。不仅支持管理本品牌的服务器、虚拟机服务器、存储、小型机、刀片机箱、模块化资源，还支持非本品牌的服务器和虚拟机服务器，支持，、和操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁。可根据事件自动触发任务或者制定计划任务，通知、下载和管理资源更新，包括固件（）的升级等。支持电源管理、呼叫服务和远程部署支持的操作系统 、 和 、 、存储系统类别指标项指标要求架构体系架构支持和一体化，不需额外配置网关，存储操作界面同时支持快存储和文件系统服务统一存储控制器多控架构，本次配置双控,最大可扩展到个控制器 ；关键硬件指标缓存容量配置统一存储缓存容量（统一存储缓存，不含任何性能加速模块或网关缓存、卡， 等）；主机接口类型支持 、16G 、 、 、 ；前端主机通道接口双控最大支持个主机接口，板载个主机接口；本次双控配置* ；后端磁盘通道本次配置 磁盘通道总带宽，采用 高速硬盘接口；支持硬盘类型支持中的种类型以上硬盘；配置硬盘本次配置* 寸硬盘、配置* 寸硬盘最大支持磁盘插槽个数；高密框支持高密框，每硬盘框硬盘不少于块，提供官网链接及截图证明；支持支持 、 、 、 、 、等；可靠性故障快速恢复故障快速恢复：热备空间均衡分别在所有磁盘上，无独立热备盘，单块硬盘故障后，提供多块硬盘到多块硬盘的重构，能够保障硬盘失效后的故障时间最短，减少风险；冗余性冗余电源、风扇、控制器、缓存断电保护功能；可维护性磁盘、电源、模块都可以不停机热插拔；性能测试性能测试测试值 万，同时时延 ;虚拟化功能块级虚拟化支持数据均衡分布技术；异构虚拟化技术支持异构虚拟化技术；软件特性关键业务保障及效率提升配置服务质量管理流量控制管理功能；(提供功能界面截图）配置分区功能，保障关键业务资源使用；（提供功能界面截图）配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；配置多租户功能，实现隔离租户间的资源，分权分域，配置数据销毁功能；配置迁移功能，配置数据迅移功能；配置 功能，使用 对热点数据提升响应速度；配置智能数据分级存储，对热点数据进行资源匹配调整；配置数据销毁功能，通过全或随机数据覆盖写来销毁数据；数据保护支持数据快照功能，通过快照进行数据保护；配置阵列双活功能）提供双活架构，实现两套核心存储数据双活（主机能够并发读写同一双活卷），任何一套设备宕机均不影响上层业务系统运行；）双活引擎数据传送须同时支持链路和链路双活,提供官网连接及可查询证明技术文档；）双活配置容量许可，容量不少于实配硬盘；）为保障双活功能,配置原厂多路径软件;支持克隆功能；支持数据卷复制功能；支持数据卷镜像功能；支持基于链路和链路的同异步复制功能；容灾保护配置个连接主机的；支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，支持的阵列复制比，提供容灾管理软件截图证明；兼容性兼容性支持 11g及以上版本 ;、存储系统类别指标项指标要求架构体系架构支持和一体化，不需额外配置网关，存储操作界面同时支持快存储和文件系统服务统一存储控制器多控架构，本次配置双控,最大可扩展到个控制器 ；关键硬件指标缓存容量配置统一存储缓存容量（统一存储缓存，不含任何性能加速模块或网关缓存、卡， 等）；主机接口类型支持 、16G 、 、 、 ；前端主机通道接口双控最大支持个主机接口，板载个主机接口；本次双控配置* ；后端磁盘通道本次配置 磁盘通道总带宽，采用 高速硬盘接口；支持硬盘类型支持中的种类型以上硬盘；配置硬盘本次配置* 硬盘，最大支持磁盘插槽个数；高密框支持高密框，每硬盘框硬盘不少于块；支持支持 、 、 、 、 、等；可靠性故障快速恢复故障快速恢复：热备空间均衡分别在所有磁盘上，无独立热备盘，单块硬盘故障后，提供多块硬盘到多块硬盘的重构，能够保障硬盘失效后的故障时间最短，减少风险；冗余性冗余电源、风扇、控制器、缓存断电保护功能；可维护性磁盘、电源、模块都可以不停机热插拔；性能测试性能测试测试值 万，同时时延 ；虚拟化功能块级虚拟化支持数据均衡分布技术；异构虚拟化技术支持异构虚拟化技术；软件特性关键业务保障支持服务质量管理流量控制管理功能；(提供功能界面截图）支持服务质量管理按优先级控制功能；(提供功能界面截图）支持分区功能，保障关键业务资源使用；（提供功能界面截图）资源使用效率提升配置自动精简配置，结合业务应用，进行空间的预分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；配置多租户功能，实现隔离租户间的资源，分权分域，配置数据销毁功能；配置迁移功能，配置数据迅移功能；支持 功能，使用 对热点数据提升响应速度；支持智能数据分级存储，对热点数据进行资源匹配调整；支持智能缓存功能,提升数据使用效率；配置数据销毁功能，通过全或随机数据覆盖写来销毁数据；数据保护支持数据快照功能，通过快照进行数据保护；支持克隆功能；支持数据卷复制功能；支持数据卷镜像功能；支持基于链路和链路的同异步复制功能； 容灾保护配置个连接主机的；支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，支持的阵列复制比,提供容灾管理软件截图证明；兼容性兼容性支持 11g及以上版本、光纤交换机序号指标项参数要求产品要求个端口，可通过按需增强端口许可证，以端口的增量增加为和个通用(、或)端口。接入网关默认端口映射：个、个。当前激活端口，含个 多模 模块。基本要求图形化管理软件，支持划分；、和 端口速率自动感应 ：端口 (线速)、备份软件主指标项指标项指标参数要求保护功能平台兼容性备份系统支持操作系统，满足对位系统平台及应用支持，满足系统复杂性和兼容性需求备份方式支持、等多种备份方式平台安全性存储备份系统软件基于的位嵌入式系统，减少病毒感染几率，确保系统稳定操作系统保护支持对操作系统的在线完全及增量备份，支持原机及异机进行恢复，支持使用盘，光盘等多种介质方式进行恢复。支持操作系统的在线备份保护数据库应用保护支持对 、 、 、等主流应用进行在线备份保护支持对 、 等主流集群应用进行在线备份保护支持以非脚本的向导方式对数据库应用进行保护，减少维护和部署复杂度支持以非脚本的方式实现对数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对其它正常数据的在线使用支持 的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对 其它正常数据的在线使用支持自动发现业务服务器中的数据库数据，可直接探测显示出需要保护的数据库的实例实时保护支持对 、 、等主流应用进行在线实时保护，支持无限历史时间点留存支持平台下，实时备份数据无需恢复，可直接通过挂载的即时可用方式使用，极大减少传统恢复方式的时间消耗支持断点续传，当实时任务执行过程中出现异常、断网等情况修复后，可自动从上一次断点处继续增量传输数据，无需重新进行完整数据传输应用容灾保护支持对 、 、等主流应用进行应用容灾保护，支持无限历史时间点留存当生产服务器出现故障时，可通过容灾服务器在线接管生产服务器业务，确保应用连续性；在非接管业务期间，容灾服务器可以选择不用开机，以减少额外能耗虚拟化保护支持对 、 等主流虚拟化应用保护支持对 管理的虚拟化集群以及集群等主流虚拟化集群应用保护针对 虚拟化应用保护时，无需在任意虚拟机中安装任何客户端代理，也无需寻找其它任意备份代理服务器中安装客户端代理支持虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网支持结合 ，可以将备份数据直接迁移回生产存储，无需进行恢复支持虚拟化的单文件级细粒度恢复，当虚拟机中的某些重要文档丢失时，无需恢复整个虚拟机，可直接恢复丢失的文档支持以 的方式对虚拟化进行保护，备份过程中支持以的方式只备份变化的虚拟磁盘数据支持自动发现新增、变更的虚拟机，无需人工干预，可自动将新增、变更的虚拟机纳入到备份作业中，按照既有保护策略进行保护，无需人工干预数据压缩支持基于源端的备份数据压缩技术，确保最大限度的减少备份存储空间占用和带宽资源占用重复数据删除支持基于源端的重复数据删除技术，降低传输数据量，减轻带宽压力支持全局性重复数据删除特性，在所有备份数据中仅保存唯一一份相同数据，最大限度的减少备份存储空间的使用支持智能分块技术，无需人工针对不同的应用数据手工指定数据块大小，可实现自动根据不同的应用数据类型进行块切分，最大限度的提高重删效果远程复制支持将本地备份数据可远程复制到异地，当本地发生场地灾难时，依旧可以通过异地的备份数据进行恢复支持对及对多的多种方式远程复制，最大限度的满足多分支机构的异地数据容灾需要支持断点续传特性，当远程复制过程中出现中断时，恢复正常后可基于上一次断点处进行续传支持异地备份数据的安全管理机制，异地备份存储系统需要得到本地授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能支持流量限速及固定时段暂停传输，当远程复制链路资源比较紧张时，可通过流量限速和在固定时段内暂停远程复制以减小对正常业务的影响自备份管理可针对备份存储系统自身的数据进行备份保护，并支持离线导出，当备份存储系统自身发生故障时，可通过备份数据进行还原可管理性管理方式要求存储管理、存储快照复制管理、备份管理、远程复制管理，容灾管理、用户及权限管理等均在一个管理界面内，中文界面，基于管理模式，易于管理与维护。安全认证支持方式登录，确保登录安全用户管理具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立。审计管理员则可以进行备份内容审计、备份系统安全性审计和备份行为审计，以保证备份的安全性告警方式支持以邮件告警的方式，针对于备份存储系统的硬件故障、软件故障等等信息及时通知管理员支持通过原厂商或第三方服务供应商提供的统一远程监管平台，对备份存储系统的软件故障和硬件故障及日常运行信息及时传回原厂商或第三方服务供应商，得到第一时间的技术支持授权模式本次配置授权实现在和平台下的定时备份：、不限制受保护的服务器和机数量、不限制被保护的数据库类型和数据库部署架构（双机、集群、等）、不限制操作系统备份和恢复功能；本次配置授权实现针对于和服务器虚拟化平台的定时备份：、不限制单机或者集群部署方式、不限制物理服务器的数量、不限制该设备支持的任何针对于和的备份保护功能；在本次配置的备份空间内，不限制备份端终数；、个人桌面备份软件参数名称技术指标基本要求非产品。 要求采用开放的云存储集群架构，支持方式扩展，采用分布式数据处理机制，实现数据的并行处理。集群采用多副本冗余存储技术，支持副本数。保证每个数据都会通过读写一致性冗余技术确保存放在不同的节点、不同的硬盘上面。任何一个硬盘和节点损坏都不会影响数据完整性。至少需要支持用户访问平台管理系统管理可以通过登录，统一管理集群系统、云共享服务（包括创建用户组织、自定义文档库、权限管理、访问控制、安全访问管理控制等、访问日志）。系统管理员可以通过登陆了解整个集群的运转绩效，要求包括在线人数监控、文件分类数量统计、文件操作变化统计，可以提供实时、每日、每月及年度的报表； 文档分类支持个人文档库访问，以个人用户的用户名为文件库名称，为个人用户所有，属于个人私密性和专属性的文档库。支持开启或者关闭个人文档库；支持群组文档库访问，用户可以基于群组文档库与组织内的人进行共享协作。支持自定义文档库访问，由系统管理员创建或者普通管理员创建分类、创建文档库并指派所有者，文档库所有者可以为相应组织的成员配置访问权限，这样成员就可以看到相应的文档库资料； 支持共享文档，他人共享给我的文档，包括文件或者文件夹，共享的文件和文件夹都是带权限的，共享的文件可以被修改、编辑，而且会自动更新，不是简单的下载副本资料。访问方式支持客户端、移动客户端（、）、访问。涉密文档管理特性支持软归档固化特性，通过对象文件系统层，实现归档电子资料的安全存储，存储后的数据不可被修改，后端通过切片后使用进行高度加密。归档资料需要通过值校验。提供软件操作界面截图系统、用户和电子文档支持密级管理，根据保密要求，分为机密、秘密和非密三级，系统密级决定用户与文档密级范围，系统密级不能向下调整，低密级用户不能访问高密级文件，高密用户不能把高密文件共享给低密用户，密级文件访问均有日志记录。提供软件操作界面截图支持文件防复制、防打印、防截屏等基本防泄密特性，并且都可以基于权限和策略配置。提供软件操作界面截图支持用户绑定设备访问策略，避免用户使用非法设备访问内部业务数据。提供软件操作界面截图基于所有者对特定文件及文件夹授权共享给指定的人。对于被共享者，可以随时访问和获得最新的文档进行共享协作。共享特性支持用户共享范围的可配置性，避免内部非法共享扩散，比如可以设置研发员工的共享范围，可根据管理规则来规划各个部门的共享区域。提供软件操作界面截图。支持共享消息通知，被共享者可以通过消息通知即时的看到共享者、共享文件及其位置，快速打开共享进行处理。基于文档所有者对指定文档配置指定范围可发现，对于访问者，可以通过全文检索找到可以发现的共享文档进行下载使用。提供软件操作界面截图文件查找支持文件名快速定位，当用户不记得的文档的位置，但是知道模糊的名字，比如与某个项目名称相关的文档、某个活动的文档；无论文件是否已经缓存到本地，都可以检索到，当选择未缓存的打开时，会优先下载并打开；支持基于云存储的全文检索，当用户想找某个文档资料，希望找到某个关键词相近的文档，输入关键词，获取全文检索的结果，支持文件类型、位置范围过滤，搜索结果支持时间排序,需提供软件操作界面截图。数据重删和秒传支持文件重复数据删除技术，相同的文件只上传一次，对于重复上传者而言实现文件的秒传。需提供数据重删操作界面截图音视频在线播放音视频文件无需下载即可通过浏览器和移动客户端在线播放，需提供软件操作界面截图插件支持与 和 办公软件无缝结合，支持通过插件实线办公软件直接操作和保存云端文件，实线企业内部办公业务闭环。无纸化会议支持把会议资料开启共享，提供二维码，与会者在微信上扫描二维码，可在线预览会议资料，形成无纸化会议。版本管理支持文件修改的历史版本记录，记录文件的修改历史，用户可通过历史版本，随时打开找回所修改的文件内容。回收站管理文档删除后自动移动至回收站中存放，可还原文件，回收站按文档库分类呈现，且可以支持文件名、删除位置和删除者的搜索，以便更好的找回误删除文件，需提供软件操作界面截图。用户管理采用灵活的组织架构，既可以构建符合企业分层管理的用户结构，也可以构建灵活的多用户组织单元，需提供软件操作界面截图。系统支持域用户导入管理。系统管理员可导入域用户及域组织结构，并可将域用户与本地用户进行统一管理，执行编辑、修改、删除等操作，且并不影响域中的用户数据。支持三员管理结构，系统管理员负责系统运维、安全保密员负责组织与文档管理授权、安全审计员负责系统、权限与文档操作日志审计，管理架构可在系统初始化时配置。支持离职员工文档一键快速交接。动态配额支持动态调整个人、部门、其他共享目录的最大逻辑存储空间上限，间接提升用户个人文件夹、部门文件夹或文档库中的内容质量，从而提升存储空间的利用效率。权限管理与访问控制要求能够支持同时基于文件及文件夹的多级细粒度权限配置，控制用户对文件及文件夹的显示、预览、下载、上传、修改、删除等权限，同时支持对文件的二级所有权限控制，实现所有权限的下放。支持权限有效期，过期后自动回收权限，需提供软件操作界面截图支持移动设备远程数据擦除功能和设备禁用功能；当移动设备丢失时，移动端数据会被擦除并强制退出；也可对设备强制禁用。支持指定人员绑定机器访问，避免敏感用户的数据，通过外部访问操作，对于这些人员，只能在特定区域或者机器，或者接入或者虚拟桌面后，模拟内部环境来操作文档数据。客户端同步与操作体验完全使用体验，不改变原有用户使用文件资料的习惯，直接在文件夹下面看到云端文件夹，直接操作云端文件夹，无需通过单独客户端界面操作；需提供软件操作界面截图。客户端复制、移动、重命名的文件夹，可以直接在云端映射操作，无须重新下载上传，不会作为新的文件存在，要求本地操作能应用到云端的原文件，无需落地直接在云端变动。支持对指定文档库设置自动同步，且能够对指定目录进行文件同步大小限制，超过设置大小的文件不允许自动同步；可指定不允许自动同步的文件类型，例如视频、图片、等。需提供软件操作界面截图。基于最小化原则，客户端默认文件不在本地自动缓存，而是当用户需要在资源管理器打开文件时触发自动下载，已经下载的文件变化或者新增文件，自动上传同步。文档协作支持客户端的自动锁定协作机制，有修改权限用户打开文档时可自动锁定编辑，关闭文档自动释放锁，实现自动串行的协作模式。需提供软件操作界面截图日志功能支持丰富的审计日志功能，包括系统管理、人员组织授权、文件操作、权限配置、上传下载、文件访问均有日志记录审计，日志可导出，长期归档，不可被篡改、删除。开发扩展提供 开放服务供第三方进行整合，开放的接口包括：文件操作、目录操作、回收站操作、全文检索、组织与授权等。离线备份安全可以支持开放数据备份接口，供第三方备份软件对云存储的文档数据进行细粒度备份恢复。、服务器区防火墙指标项技术规格要求系统架构采用完全自主版权的操作系统；提供主、备双操作系统，提高设备自身可靠性和网络的可用性性能指标机架式，默认包括个千兆电口，个扩展槽，要求非产品提供证明，支持扩展无线功能网络吞吐量4G最大并发连接数防火墙功能可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式；安全区域可针对物理接口进行灵活地自定义（内网、外网或等区域）；支持快速转发模式，可不经过二层交换以及三层路由的检查过程就将报文直接发送出去（提供截图证明）可以支持正向、反向地址端口转换、双向地址转换等，能够提供完整的地址转换解决方案。支持透明模式下的地址转换功能。支持 、支持 字段的解读，支持技术，可支持对的多层封装，支持和 等生成树协议支持基于五元组（源、目的地址，源、目的端口和协议）的策略路由；策略路由支持全局、本地接口、虚接口（提供截图证明）支持等动态路由协议；支持防火墙虚拟系统功能，每个虚拟系统具备独立的功能，互不干扰；可基于源目的地址、地址、端口和协议、时间、用户等对象进行访问控制；支持会话收集整理，可由收集数据生成访问控制策略可限制（ .）( .)软件应用，可对其实现禁止、限流；支持可根据帐号进行过滤和审计功能（提供截图证明）支持带宽管理功能，可根据、协议、网络接口、时间定义带宽分配策略。支持基于源目的的带宽独享功能（提供截图证明）具有日志审计功能：支持、等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作；关键业务加速内置关键业务加速功能，额外再提供光盘介质一套。防火墙支持关键业务加速功能，投标时需提供产品技术实现原理说明。高可靠性支持或协议的链路捆绑功能，可实现端口的冗余和带宽的叠加；支持基于协议的双机热备和负载均衡功能；支持加权的路由均衡方式，实现多链路冗余，可以通过此功能平均分流给各个网关，而对源则无需考虑；支持链路探测功能，可根据探测结果自动切换链路支持源路返回的智能选路技术，保证数据包来回一致（提供截图证明）管理和维护具有初装向导，支持策略复制、搜索、分组、命中查询等便捷功能支持地址、端口、时间、策略、用户等配置信息的独立导出功能支持基于接口、地址、端口、连接数的流量统计功能、上网行为管理功能参数具体指标吞吐量并发会话数用户规模人设备接口个千兆电口尺寸要求标准架构支持设备架构设备必须为多核架构，以保证软件库的灵活更新与升级，部署方式要求设备支持网关模式，支持、路由转发、等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；支持两台及两台以上设备同时做主机的部署模式 功能要求设备支持 远程安全接入维护，能提供 客户端授权远程接入访问；链路负载为了提高出口多链路利用率，要求支持支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载。支持使用做专线备份，支持链路故障检测，提供产品配置界面截图业务需要为减少短信费用投入，要求设备支持微信身份验证，用户可以通过微信“扫一扫”、关注公众号等操作获取上网权限，后台能够记录下用户微信的，支持与第三方微信平台对接，无需修改第三方平台代码为满足访客的简易接入授权，访客终端接入无线网络后，终端自动弹出二维码页面，审核人通过手机扫描访客终端二维码，添加备注信息，访客即可完成上网，同时设备记录访客备注信息、接入终端以及审核人帐号，提供产品配置界面截图支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。为加强对我单位员工私接无线上网的行为管理，要求设备能自动发现网络中通过无线上网的热点和移动终端的和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和终端能够进行阻止上网，支持冻结用户，并通过邮件形式告警通知管理员，支持显示以或用户名的维度统计一段时间内的趋势图，提供产品配置界面截图为确保我单位不会通过加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如）等针对内网用户的访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向访问质量检测，提供产品配置界面截图无线控制器功能统一界面，支持瘦集中接入和管控，能够直接查看到无线接入状态、射频状态、无线网络状态、接入用户状态，提供产品配置界面截图支持基于维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略，提供产品配置界面截图应用识别规则库目前互联网应用种类较多，为了降低管理员配置应用管理策略的难度，要求设备能够按照管控需求对应用进行标签化管理，应用标签至少默认包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖大类，此外可根据我单位需求自定义标签，根据标签做应用控制，提供产品配置界面截图应用控制设备内置应用识别规则库，支持超过条应用规则数，支持超过种以上的应用，种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率，提供产品配置界面截图支持根据应用的特征智能识别新更新的应用；支持根据、端口、协议等自定义应用规则；支持根据不同的应用类型或具体的某种应用设置允许或拒绝；移动应用的细分控制支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动：传文件、视频语音等，提供产品配置界面截图访问及关键字控制要求设备内置海量的地址库，可根据访问的网页关键字进行过滤控制，特别对于加密的网页、论坛、上的发帖行为也需要支持关键字过滤控制流控黑名单基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中，提供产品配置界面截图上网流速提醒用户指定应用上网流速超过预设阈值后，网关自动提醒该用户，提供产品配置界面截图动态流控要求设备可以针对整体线路或者某流量通道内流量情况进行实时监控，根据设定的流量空闲值自动的调整流控控制策略，提升我单位带宽使用率，提供产品配置界面截图智能流控要求设备有效抑制如迅雷、等应用带宽，通过抑制可看到出口上下行带宽的明显改善。多维度权限控制要求设备可以根据员工的所在位置以及所使用终端配置不同的上网策略和流控策略，做到更精细化权限管理。移动审计支持常见论坛（天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等）、微博（新浪）、新闻评论类（腾讯新闻、网易新闻、搜狐新闻、新浪新闻）的移动内容审计审计支持对（客户端版本）、阿里旺旺、万德（）、路透等应用的聊天，群聊天等内容的审计，提供产品配置界面截图邮件审计支持对加密、闪电邮客户端的邮件进行关键字过滤 加密网页识别并过滤加密的钓鱼网站、金融购物网站、非法网站等实时报表支持动态报表、实时报表，可以实时对用户的流量进行排名，排名信息包括用户名、所属组、地址、总流量、各主要应用的流量等；同时支持手动刷新、自动刷新、以及指定用户的临时冻结等网络整体状况报表从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明下钻查询在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询病毒查杀设备必须内置业界知名杀毒引擎（提供界面证明）；必须能查杀网页、等流量中的病毒；支持能查杀，等压缩包中的病毒；三 商务要求项目质保期要求：本项目产品质保期 年售后技术服务要求：提供产品保修卡，并按厂家产品规定保修期限及内容以及供应商的其它承诺条款实行保修，出现故障后 半 小时内服务响应、 小时内现场服务到位、 小时内解决问题，不能解决的提供相应备机进行更换 交货时间及地点：签订合同后 个工作日内交货，并免费送至采购人指定地点： 丽水妇幼保健院付款方式：合同签订后个工作日内付合同款，验收合格后个工作日内付合同款，验收合格后个月付合同款，验收合格后个月付合同款，质保期满后个工作日内付合同款。四 项目证明及授权要求排名第一的中标候选人须在中标结果公告前向采购人提供服务器、存储、备份软件、个人桌面备份软件、防火墙、上网行为管理针对本项目的原厂三年质保承诺书和授权函（须加盖原厂商公章）。如排名第一的中标候选人不能提供三年原厂商质保承诺书和售后服务承诺函原件，但其保证产品质量和售后服务的承诺后，可以不需要承诺函将合同授予该供应商，但采购人可以预留成交价的一部分作为质保金。如排名第一的中标候选人未提供一项产品的承诺函的，预留中标价的作为质保金，每增加一件产品未提供承诺函的，增加质保金。在质保期满后个工作日内无息退还。五 突发事件应急措施方案及售后服务方案突发事件应急措施，根据服务管理各项承诺明确且具有可操作性和监督性，有详细的工作计划和项目初始化方案设计，对发生突发性事件后，明确投入的人力、时间、各种应对措施等对采购货物的售后服务方案全面周到并有具体实施方案六 工期要求签订合同后 个月内 完成项目七 安装、调试、验收要求 数据迁移服务: 投标人提供详细的数据迁移方案，包括数据迁移方法、数据备份和恢复策略、移植失败时回退方案等以及发生突发事故处理应急预案等；在正式实施数据迁移前能做到不间断正常业务情况下进行，停机时间不超过小时；迁移后的数据能够在新系统中正常使用，不影响业务系统的正常运行；在数据迁移完成后对新建系统进行集成，集成工作由供应商负责;系统集成:本项目中服务器、存储及其双机群集系统的安装、调试和维护;投标时提供群集双机和虚拟化软件详细实施方案;要求测试通过，提供测试方案，测试结果达到系统招标要求;把当前在用的业务系统应用平台迁移至新的系统环境中（包含服务器虚拟化软件及双机群集软件）(维护期年);虚拟化软件及其双机群集系统的安装、调试和维护(维护期年);中标人提供的设备及安装应符合相关安装安全规范，中标人在完成安装调试之后，整体系统须稳定运行个月以上方可组织验收。八 培训需要培训服务，要求如下：培训地点： 丽水市妇幼保健院 ；培训人数：至多人； 培训天数：至多 天九 其他投标人所投产品应符合国家有关法律、法规、规章的规定以及国家现行相关政策的要求。（如：中国强制性产品认证制度）本项目所涉及的安装数量，招标时确认数量不一定准确时，按其中标单价和实际工程量结算。人工费、安装费等一切费用都需包含在报价中。本项目（各标项）排名第一的中标候选人未注册成为“浙江省政府采购供应商”的，采购代理机构将暂缓发布中标通知书，由此造成的不利影响自行承担。 有关“浙江省政府采购供应商”注册事宜可向采购代理机构咨询，联系人：封昊，联系电话：。第三章 投标人须知前附表序号须知项目内容、要求和时间项目名称存储安全及服务器虚拟化系统项目（采购编号：）采购方式公开招标采购人丽水市妇幼保健院采购代理机构丽水市政府采购中心投标有效期投标截止日后天内有效投标文件份数资信及商务文件正本一份、副本份；技术文件正本一份、副本份；报价文件正本一份、副本份；答疑与质疑投标人如认为招标文件表述不清晰、存在歧视性、排他性或其他违法内容的，应于2016年12月16日前（北京时间），向采购代理机构（传真）提出澄清申请。投标人对采购项目提出质疑的，详见招标文件“第三章 投标人须知招标文件澄清或修改提交投标文件截止时间日前投标文件提交截止时间及地点提交截止时间：2016年12月29日（北京时间）提交地点：丽水市政府采购中心三楼大厅(丽水市解放街号)开标时间及地点开标时间：2016年12月29日（北京时间）开标地点：丽水市政府采购中心三楼开标厅评审办法和细则采用综合评分法，详见招标文件“第六章 评审办法和细则”中标结果公告及中标通知书中标结果公告在浙江政府采购网（）、中国丽水（）、丽水采购与招标网（）等媒体上发布，并发布中标通知书。签订合同中标通知书发出之日起日内，按照招标文件确定的事项签订政府采购合同保证金退还详见招标文件“第三章投标人须知”中的“十三授予合同”招标文件解释本项目招标文件的解释权属于丽水市政府采购中心一 总则.适用范围招标文件适用于本次所述项目的采购行为（法律、法规另有规定的，从其规定）。.定义2.1.1“采购人”系指丽水市妇幼保健院。2.1.2“采购代理机构”系指丽水市政府采购中心。.3“投标人”系指符合本项目投标人应具备的资格要求的供应商，并报名参与项目投标的供应商。2.1.4“负责人”系指法人企业的法定代表人，或其他组织为法律、行政法规规定代表单位行使职权的主要负责人，或自然人本人。.5“合同”系指采购人与中标人双方签署的规定双方权利与义务的协议，以及所有附件、附录、招标文件和投标文件所提到的构成合同的所有文件。.6 “产品”系指投标人按招标文件规定，须向采购人提供的一切产品（包括：虚拟产品），以及产品相关的保险、税金、备品备件、附件、耗材、工具、手册及其它有关技术资料和材料等。.7 “服务”系指投标人按招标文件规定应承担的送货上门、安装、调试、技术协助、校准、培训、技术指导以及其他类似的附随义务。.8“” 系指实质性要求条款。.合格的投标人符合本文件第一章 公开招标采购公告第“5”点的规定。投标人应遵守有关的法律、法规和规章条例。 投标人开标时须提交如下证明：3.3.1公司营业执照复印件（若未在“浙江政府采购网”注册成为“浙江省政府采购供应商库”正式用户的，还需提供营业执照原件核对）；3.3.2负责人身份证复印件（负责人参与开标会的需提供身份原件核对）；有被委托人的，则还应当提供授权委托书及被委托人的身份证复印件（身份证需提供原件核对）；3.