莆田市政府网站群项目招标公告(福建南威-TRS).doc

关于PTXH2013012的中标公告PTXH2013012 莆田市信辉招标代理有限公司一、采购人: 莆田市信息中心地址: 城厢区文献路1249号邮编: 351100采购项目联系人: 林素兰电话: 6728002二、采购项目需求一览表包号委托单位商品类别商品名称规格型号/技术指标数量单位预算资金合同签订日期供货期1莆田市信息中心其他货物(A99)莆田市政府门户网站集群建设工程项目1软件支撑平台技术指标要求1.1、网站群建设数量（1）、“中国莆田”门户主站定制开发网站美工设计，包括首页、信息公开、网上办事、互动交流一级页面及所有概览页、细览页面的设计、flash动画设计等；信息公开一级频道定制、模版置标、全文检索开发配置、集成与测试等工作；网上办事一级频道定制、模版置标、全文检索开发配置、集成与测试等工作；互动交流一级频道定制、模版置标、全文检索开发配置、集成与测试等工作；网站历史数据迁移，测试。（2）、30个子网站定制开发5套子站风格模版设计，包括首页、信息公开、网上办事、互动交流一级页面及所有概览页、细览页面的设计、flash动画设计等；30个子站道定制、模版置标、全文检索开发配置、集成与测试等工作；30个子站历史数据迁移，测试等。1.2、网站内容管理系统功能要求功能要求一览表：（1）、网站内容管理系统、信息管理信息编辑；信息排序；信息导入导出；相关文档管理；信息摘要；信息审核；废件箱；栏目动态权限管理；信息检索。、发布管理跨媒体发布；多种发布方式；发布监控管理；发布浏览。、站点管理多站点结构管理；多站点信息共享和交换；站点导入/导出；类似站点创建；智能建站；站点分发管理。、栏目管理分级频道管理；频道导入/导出；类似频道创建；频道分发设置；内容替换功能；栏目回收站；栏目标志片设置。、模板管理模板分级导航；模板置标管理；模板编辑；模板校验预览；模板改版。、政府信息公开专栏 信息采集；目录管理；依申请公开。、团队协作 日程安排；任务提醒；通讯录管理；收藏夹管理；个性化定制；在线消息收发。、系统管理 权限管理；用户管理；可视化工作流。、增加用户授权数 30个子站点授权（2）、全文检索系统、数据处理 支持中英文、其它语种、结构化数据、非结构化数据混合检索；提供多种检索算法：逻辑组合检索、二次检索、词根检索、大小写敏感检索等；提供对检索结果的各种排序。、智能检索 提供智能中文分词、广义同义词检索、主题词典控制检索、禁用辞典、引文词根检索、相似性检索等。、数据镜像提供站点数据镜像功能主要功能要求如下： 1) 站点管理站点是最主要的逻辑管理单元，负责组织和管理频道、栏目，一个站点相当于一个Internet网站，用户可以按照网站的结构需要设计站点频道结构、栏目结构。l可支持多站点管理，每个站点可以独立管理，独立发布，拥有自己的模板、频道、栏目、文档等。l支持不同站点之间数据共享。l支持站点的域名设置、发布页面编码设置及自定义存放路径。l支持对站点允许发布的文档状态进行设置。l支持根据预先设置的站点类型和风格，快速创建具有栏目和模板的新站点。l支持站点的导入导出功能。l支持可预览站点发布的效果。l支持计划发布、定时发布、定时撤销。l支持通过FTP/SFTP将不同的站点向不同的WEB服务器分发。l支持每个站点可以指定多个模版，用于生成多种风格不同的首页面。l支持将站点的模板应用到站点下的所有栏目中或者指定栏目中。l支持增量发布、单独发布、完全发布、更新发布、撤销发布等多种发布方式。l支持多语种发布。l支持对发布的文件名和后缀进行定义。l对于错误发布的任务可查看出错的原因。l支持跨媒体发布，包括web、wap、pda等。 2) 频道/栏目管理频道指基于同一个主题或功能对网站内容进行的划分和界定，频道中包含不同的栏目和专题，栏目指网站中对内容或功能进行的分类。l支持多级栏目管理，级别不限。l支持对存储位置的定义。l支持不同类型的栏目，不同类型的栏目具有各自操作和应用特点，支持链接型栏目。l支持聚合栏目，可设置显示子栏目的文档，可以设置检索条件，根据检索条件从其它栏目引入数据，组合形成新的栏目。l可设置栏目是否允许被发布。l可设置栏目内文档的排序方式。l支持栏目的导入导出功能。l能够快速创建一个与当前频道结构完全相同的新频道，而且可以将新栏目放置在不同的站点下。l能够快速新建一批结构相同的栏目。l支持通过导入文本的方式批量快速创建栏目。l支持对栏目在站点内进行移动，支持同级栏目的排序，并可通过鼠标拖拽方式进行移动和排序的操作。l支持栏目预览功能，能够在发布前对栏目的最终效果进行预览。l支持将栏目的模板应用到所有子栏目中或者指定子栏目中。l支持增量发布、单独发布、完全发布、更新发布、撤销发布等多种发布方式。l栏目支持替换内容，能够使得多个栏目虽然共用了同一模板，但由于每个栏目设置了各自不同的替换内容，各个栏目的发布页面也可以有所不同。l文档同步功能，通过栏目的分发及汇总，可以将符合条件的文档在指定的时间内通过复制、引用或镜像的方式同步到指定栏目。l支持对栏目字段的扩展，可在编辑器中对添加的扩展字段值进行编辑。支持多种类型的扩展字段，如文本、时间等。支持扩展字段对子栏目进行同步。l支持页面进行自动分页发布，并自动生成分页符号。 3) 文档管理l支持单篇文档的录入、浏览、修改、删除、导入、导出等。l普通文档中支持添加多附件。l清晰的引用、复制、移动功能，便于用户对文档进行多样化的操作。l可调整存放点，支持文档另存为其他栏目。l支持多种文档类型，如HTML型、文本型、链接型。l提供页面编辑器，对于各种复杂的文本、表格、图片、动画等内容进行所见即所得的可视化的编辑和修改，提供快速前台预览功能，同时支持代码的浏览与编辑。l可以根据用户的权限改变文档的状态。l为文档审核人员提供专门的文档查看视图。l可根据关键词进行文档自动相关，也可根据用户操作进行文档手动相关。l支持通过鼠标拖拽功能对文档进行排序。l支持对文档的任意排序。l可根据文档标题、关键词、作者、来源、状态、所属栏目、发布时间、创建时间等条件进行单项或组合检索。l可对文档是否置顶进行选择。多个置顶文档之间顺序也可以调整。l支持文档任意位置分页功能。l支持多语种混合发布、多媒体混合编辑的功能。l支持文档跟踪功能，能够查看文档的使用情况，其中主要包括文档的复制和引用情况。l能够对栏目内的文档按照规则进行重新排序。l支持单篇文档的管理Logo功能，给文档添加个性化的Logo图标。l支持对文档列表显示的字段进行自定义的选择，并可设置显示字段的顺序。l支持文档的多种不同的状态，如新稿、已发。l提供文档回收站管理，方便用户对删除的文档进行进一步确认，删除的文档将被放入废稿箱，可在废稿箱查看已删除的文档，并进行彻底删除或还原。l对于被引用的文档删除时，相关页面可以自动同步删除该信息。l提供文档来源管理，以方便地为文档指定不同的文档来源。 4) 编辑器管理l通过所见即所得的方式编辑文档的正文，并可自动生成HTML格式文档。l支持复制、粘贴WORD/WPS文档中的内容，包括文档中的图片、表格，可以自动上传。l支持表格、图片、符号、HTML标记、音频、视频、Flash等多种元素，支持全角、半角字符智能转换。l提供丰富的超链接功能。l支持自定义文档编辑器窗口中的编辑按钮。l支持对文档编辑器中的内容样式进行定制，可使得后台编辑的显示效果与网站设计效果一致。l支持对文档编辑器的布局、属性进行定制。 5) 模版管理l支持站点、频道/栏目分级模板管理，便于维护。l提供网站模板类别管理。l支持模板效果前台的快速预览。l采用网页模板与内容分离的技术，可以通过不断地调整网页模板的设置或更改模板来完成网站的风格改版和更新。l支持可视化模板创建功能，可直接在模板编辑器中通过可视化的拖拽、修改等操作进行页面模板的快速创建。l支持模板被栏目使用情况等配置关系查看。l完整的模板操作功能按钮，便于用户操作选择。 l提供可视化、简单、易用的模板代码编辑功能。l支持基于Dreamweaver控件的模板编辑。l模板嵌入的标签可以在Dreamweaver控件中以特殊颜色标识出来，以便于和普通HTML标记区分。l支持对网站模板的管理权限进行设置。l支持任意风格的HTML模板，模板的置标和HTML、XML规范兼容。l支持XML格式输出的模板，以便生成XML格式文件，便于和外部程序沟通和交换数据。l支持校验当前模板内容语法是否符合WCAG2（无障碍）、WEB标准。l支持同步附件的功能，可将模板附件重新从原来目录复制到服务器的预览和发布目录中。l支持模板变量功能，在模板中声明变量后将模板应用到不同的站点或者栏目，可以分别在这些站点或者栏目的模板变量标签中修改模板变量的值。l支持对模板的语法校验功能，对出错的模板，能够直接指出出错的类型和出错的位置。l支持模板导入、导出功能，模板的导入支持格式有zip、asp、jsp、xml、htm等。 6) 权限管理权限管理是定义用户对特定的操作对象允许进行的操作。l不同权限的用户带来不同的访问界面，让用户在不同的工作区域中工作。l提供文档、工作流环节级别的权限。l权限设置通过勾选就可完成，方便管理人员使用。l提供权限的分级管理。l提供对象访问权限控制，和Windows系统的访问权限管理类似，方便管理和使用。l提供基于组织的管理形式，可以方便表现类似于组织的行政结构，结合角色进行权限管理。 7) 用户管理对用户采用分级管理的方式，即系统管理员可以管理所有用户，为所有用户分配操作使用权限。l用户管理可分为：用户管理、用户组管理、角色管理。l支持用户账号的开通、停用。l每个用户组下面支持子用户组的建设。l角色有系统管理员、站点管理员等多种，方便权限的赋予。l支持对个人信息、所处组织、所属角色进行查看，可修改相关个人信息和密码。l密码支持强弱安全性校验。l可以查看用户对哪些站点、栏目、文档、模板、工作流拥有哪些权限。l提供完善的个性化定制支持，每个用户都可对登录界面、文档编辑器、常用站点和栏目、列表页面、操作面板等内容进行个性化定制。 8) 工作流管理需要提供灵活、便捷的工作流管理模块，可以实现网站信息审核管理，如发布文档、互动答复流程等。l工作流的设计页面采用所见即所得的可视化操作。l支持对工作流节点上的操作权限进行设置。l支持普通流转、会签、并联审批等多种流转方式。l支持短消息、邮件、手机短信等多种通知方式。l支持对接收人的规则使用和对规则的扩展。l支持通过定义规则可以使文档在流转经过节点的过程中，利用一些时机来触发特定的操作。例如，对文件审批处理后自动发布等。l支持工作流的导入导出。l支持对流转的文档进行全程监管，可查看流转轨迹和处理意见。 9) 日志管理日志就是记录操作发生时相关信息的数据。日志记录用户操作和系统自动执行的各种操作，并对操作日志进行检索和查询，主要包括日志的管理和日志的浏览。l满足操作日志管理功能，包括每个用户操作的每个动作，都可被自动记录，如登录、退出时间、各种操作等可被自动记录，保证能够定位问题出现的地方。l日志不允许一般用户删除，日志管理由具有日志管理操作权限的用户或系统管理员操作。l具备一定的日志分析统计功能；具备时间、操作内容查询功能，提供统计报表功能，提供按日、月、季度、年度等项目进行汇总统计功能，并能够导出报表打印。 10) 工作统计工作统计是对数据进行汇总、分类、统计的功能。l可以统计不同站点/频道的文档数据。l可以统计不同来源的文档数据。l可以统计用户的工作量。l支持统计报表、图表的生成及下载。l可以按照需求再次定义新的统计，可以方便地将数据库可执行语句粘入系统生成新的统计。 11) 政府信息公开按照中华人民共和国政府信息公开条例要求，与网站政府信息公开资源有效整合，避免同一信息重复处理，同时支持对未来应用的扩展。l支持对政府信息公开指南、制度规定、年度报告的发布，支持政府信息公开意见箱、依申请公开的提交、处理及反馈。l基于科学的数据管理方法为基础，提供灵活的展现模式，对各类信息可以灵活定义扩展字段。l支持对政府信息公开目录的生成，支持对主动公开信息索引号自动或手动生成，并支持对索引号生成规则进行定制，支持一次性重新生成全部索引号。l设计遵循XML数据规范，底层提供XML输入输出接口，可以方便的实现相关系统之间的数据交换应用。l可根据分类体系灵活权限配置，结合工作流，实现复杂审核流程的电子化。l政府信息公开需要与福建省政府信息公开电子监察系统能够无缝对接，包括规范性、及时性、完整性、功能性都能够满足省政府的要求。l支持为各级部门建立政府信息公开节点。 12) 在线调查在线调查为用户提供交互式、个性化的问卷调查功能，包括网上投票调查、意见征集、评论调查等。l提供调查项分组：一组具有相似调查目的的调查项可以归类为一组。l提供调查预览：实时查看当前调查配置后的页面效果。l支持多种调查结果统计和查看，如按投票操作查看、按内容结构查看。l提供IP限定：限定某个特定范围内的IP参与投票。l提供投票次数控制：对于某一调查是否允许同一个IP、身份证号等多次投票。l提供调查起止时间设定。l可配置是否允许互联网用户查看调查结果。l提供多种选项类型：单选、多选、可提交文字的附加选项。 14) 在线访谈在线访谈是建立在图文直播基础上的在线实时交互系统，可与视频录播有效结合，并为视频直播预留接口。l访谈中角色可包括：主持人、嘉宾、网友、管理员。l可设置访谈名称、问题和答案最大长度等相关信息，可设置开放结束时间。l支持访谈预告机制。l在访谈开放期间，网友可署名或匿名发言提问，需经工作人员审核发布。l主持人可自定义内容和嘉宾交流，可挑选网友的问题，并请嘉宾回答。l可设置嘉宾资料，包括简介、照片等，每期访谈可设置多个嘉宾及其在访谈中的称呼。l在访谈期间，若网友的发言多次出现不当言论则可禁止该IP发言。l支持停用词和过滤词屏蔽功能，对词典维护。l可以根据需要导出访谈内容，将以 html 文件形式导出到服务器指定位置。l建立内容素材库中，提高访谈工作效率。 15) 在线评论在线评论功能主要是对网站的信息进行评论。l支持禁止、审查、过滤、放开多种模式评论控制。l支持对评论信息进行分类管理，分成待审、已审、已删。只有已审的评论信息才会发表在用户页面上；待审的评论信息可逐条审核、删除，也可以批量审核、删除。l支持过滤特殊词汇，管理员可以设置、管理特殊词汇，评论中包含特殊词汇时，能特别提醒管理员处理。l支持评论分类统计。 19)个性化定制个性化定制能够实现用户通过自定义操作，选择栏目、内容及其布局。l通过内容定制，实现在页面上只显示用户定制的栏目及文档。l通过自定义页面布局，实现对页面中栏目位置的调整，包括栏目的上下左右移动。l支持一次选择多个栏目进行移动。l支持在定制的站点下新增栏目。l通过勾选即可完成对指定栏目的内容定制。1.3、全文检索系统功能需求莆田市人民政府网站拥有大量有价值的数据，通过选择组合搜索条件，设定搜索范围，加强检索目标定位，缩短检索响应时间及结果返回时间。 1)全文检索数据库l体系结构要求：建立在操作系统之上，不依赖其它任何数据库。全文检索系统需要采用独立的非结构化数据库进行存储和检索，而不能基于关系型数据库做检索。支持各种主流操作系统和主流开发平台。32 位平台也支持 64 位文件读写，即支持大于 2G 或 4G 的大文件。l自然语言处理与智能检索要求支持以下三种字符集：GB18030，BIG5 和 UTF8。客户端支持以下三种字符集：GB18030 编码，BIG5 编码，UTF8 编码；开发接口支持 UCS2/UTF16。支持多语言检索应用程序的开发。内嵌汉语分词：具有歧义排除规则，同时在不确定情况下支持冗余切分，提高查全率和查准率。除汉语外，还支持拉丁文、俄文（西里尔文、斯拉夫语）和阿拉伯文，以及藏文、蒙文、彝文等 10 多种语言的切词。支持英文、法文、德文和俄文等 10 多种语言的词根处理。支持按词索引、按字索引、字词混合索引，具有高查准率，同时提供百分之百查全的手段，实现按需检索。支持扩展检索：包括主题词典自动扩展检索、同义词和反义词自动扩展检索、全半角自动扩展检索、简繁体自动扩展检索。自然语言检索：支持分词后进行高频词过滤、词语个数限定、词语之间的位置关系等处理，根据词语在文章中的位置和频度，以及词语的倒文档频度，计算相关度，按相关度高低排序后输出结果。自然语言检索和扩展检索结合使用，能够实现一定程度的智能检索。l系统与数据库管理要求支持 Text、HTML、XML、RTF、MS OFFICE 文档（Word/Execl/Powerpoint）和 PDF 文件自动建立索引。提供字段的唯一值，具有数据的一致性检查功能。管理员可设置“定时优化”的时间，降低系统管理的成本。支持 NUMBER 型字段的五种子类型，即：32 位二进制单精度浮点数（7 位十进制有符号整数）、64 位二进制双精度浮点数（15 位十进制有符号整数）、32位十进制有符号整数、32 位二进制有符号整数（9 位十进制有符号整数）以及64 位二进制有符号整数（18 位十进制有符号整数）。支持 CHAR 字段的冗余索引，避免模糊检索以提高检索速度。支持检索优先机制：在数据库的维护过程中，如果有检索请求在执行，则在检查点“睡眠”指定的秒数，以让出 CPU 时间来尽快地完成检索请求。支持选择一些常用字段集中存储，提高排序、统计分类和概览的速度。支持分词词典、停用词典、主题词表、同义词、反义词典、禁用词典的维护。分词词典、停用词典维护后无需重启启动将立即生效。l检索功能要求支持多种检索运算符，包括外部特征与正文内容的各种逻辑组合检索、位置检索、二次检索（渐进检索）、历史检索、词根检索、大小写敏感检索。支持多种检索入口：属性字段检索（如分类检索）、关键词检索、位置检索（如同段检索）、多字段“与或非”组合检索、二次检索（渐进检索）、大小写敏感检索、中文简繁体扩展检索、支持超长检索表达式等。支持知识扩展检索：检索时能够应用同义词典和主题词典进行扩展检索。具有SKIP 索引跳跃式扫描技术，多库并行检索技术，Query-CACHE 技术，基于词以及词频的 bi-gram 算法等。支持“缺省字段逻辑优先”的运算方式。支持对检索结果的各种排序：检索结果与检索词的相关度排序；基于字段的排序；后进先出的快速排序。同时对多库检索结果可以进行混排。支持有多个文本字段和非文本字段参与的相关排序。支持检索结果的分类统计，支持用正则表达式来筛选分类统计的目标字段值，并支持抽取部分子串组成新的类别。支持基于 BIT 字段的虚拟逻辑字段的检索。能够准确报告检索记录数，支持命中点的标示。l安全性要求提供多种权限级别的用户管理。具有系统级、数据库级、记录级和字段级四级安全控制机制。支持用户组的概念，以及用户组管理员（GDA）的概念，适应大型应用中复杂的系统管理和应用。支持数据的加密与压缩传输。支持广域网的用户登录。除了可对数据库进行联机备份外，还提供系统所有信息的联机备份。最大检索时间和最大排序记录数限制，保护系统资源的试用。具有日志管理，可以根据需要灵活配置。l开放性要求全文检索数据库不仅可以处理结构化数据（如数字、符号等信息）而且更适合处理非结构化数据（全文文本、图象、声音、影视媒体等信息）。支持按记录组织数据，每个记录又由多个字段组成，可以控制哪些字段建立索引，哪些字段不建立索引。需要索引的字段还可分为需要分词后索引的字段和不需要分词直接索引的字段：需要进行分词后索引的字段，如：标题、正文字段；不需要分词直接索引的字段，如：作者、日期字段。l支持主流开发平台，支持CAPI、Javabeans 和 ADO.NET 二次开发接口，通过这些接口，应用可以完成对系统和数据的管理与操作。 2) 全文检索WEB端全文检索WEB端可以通过接口，对全文检索数据库的数据进行方便地封装和呈现。为公众提供精准的WEB检索服务。l提供页面缓存技术（cache置标），有效提高页面的高并发访问及刷新效率。l提供嵌入式配置数据库存储系统。l提供系统权限和用户管理功能。l提供检索提示词功能及后台相应的维护模块。l提供检索模板定制功能。l提供对全文检索数据库远程维护功能。l提供检索日志统计展示功能。l提供网站管理系统的频道树导入功能并提供检索服务。l提供检索过滤词功能。l提供检索结果分类统计功能。l后台管理有验证码，并提供用户锁定功能。l后台管理有允许/拒绝访问IP设置功能。l后台管理有完整访问日志记录功能。1.4、网站应用定制开发需求（1）莆田市人民政府门户网站定制开发l网站整体优化和设计乙方需要根据最新的福建省政府网站绩效考核实施方案要求对莆田是人民政府门户网站进行策划、优化和调整。乙方需要对莆田是人民政府门户网站进行详细的整体策划设计，并形成详细的策划报告。乙方需要根据最新指标对网站的栏目和内容进行优化和完善。重点在完善信息公开、在线办事、公众参与等几个方面，调整不合理的页面布局，提升网站的功能性的易用性。利用目前已具备的良好基础优势，全面整合资源，建立长效的保障机制，优化完善各应用功能体系。l 网站功能定制开发网站美工设计，包括首页、信息公开、网上办事、互动交流一级页面及所有概览页、细览页面的设计、flash动画设计等。信息公开一级频道定制、模版置标、全文检索开发配置、集成与测试等工作。网上办事一级频道定制、模版置标、全文检索开发配置、集成与测试等工作。互动交流一级频道定制、模版置标、全文检索开发配置、集成与测试等工作。网站历史数据迁移，测试。l 网站历史数据处理将现有原网站的数据按新栏目的对应关系平滑迁移到新的平台中，并进行发布。包括现行网站中的政府信息公开、政务公开、网上办事、互动交流等各类信息内容。（2）30个子网站定制开发5套子站风格模版设计，包括首页、信息公开、网上办事、互动交流一级页面及所有概览页、细览页面的设计、flash动画设计等。30个子站道定制、模版置标、全文检索开发配置、集成与测试等工作。30个子站历史数据迁移，测试等。2硬件支撑平台技术指标要求2-1、负载均衡（1）、基本要求与防火墙统一品牌；采用专用硬件架构与多核多平台并行安全操作系统(需提供计算机软件著作权登记证书，加盖原厂公章）。（2）、接口要求本次要求硬件设备为2U标准机架结构，配置双冗余电源，提供并配置4个10/100/1000 BASE-T电口，4个SFP插槽。（3）、性能要求整机吞吐量2G；最大并发连接数400万；链路负载均衡能力650Mbps；四层处理能力70,000connection/second；七层处理能力100,000request/second。（4）、功能要求 支持透明、路由以及混合接入三种工作方式；提供并配置链路负载均衡、服务器负载均衡、带宽管理以及应用加速功能；实现出站流量负载均衡，采用智能DNS均衡算法实现入站流量负载均衡，全面的链路监测及链路健康检查，支持链路备份功能。（提供截图证明，加盖原厂公章）；提供并配置单边部署即可实现加速；可对所有基于TCP/IP的应用进行加速。对TCP应用的单边加速效果达到2至5倍，单边部署可实现对IPSEC、SSL、L2TP、PPTP VPN流量的加速，单边部署后可以加速并管理所有广域网流量而非部分流量。（提供截图证明，加盖原厂公章）；提供并配置混合模式的链路负载均衡，NAT和非NAT模式可以混合接入。（5）、管理要求 支持网络接口、CPU利用率、内存使用率、操作系统状况、网络状况、硬件系统、进程、进程内存的监测；设备提供Bypass状态下的在线升级；提供WELF、syslog以及Topsec等格式的日志。（提供截图证明，加盖原厂公章）；国家版权局颁发的负载均衡系统计算机软件著作权登记证书。2-2、千兆入侵防御（1）、基本要求与防火墙统一品牌。（2）、性能指标 本次提供并配置4个10/100/1000Base-T接口，最大可配置为12个接口，最大并发连接数100万，每秒新建4万/秒,网络吞吐率1.8Gbps。（3）、平台 2U标准机架结构，双冗余电源设计，采用多核硬件平台，内置SSD固态硬盘存储日志。（提供截图证明，加盖原厂公章）（4）、接入模式 要求提供并配置支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式。要求支持多端口链路聚合；要求支持基于源/目的地址、接口的策略路由。（提供截图证明，加盖原厂公章）。（5）、部署环境 要求提供并配置支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件。要求支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件。（提供截图证明，加盖原厂公章）（6）、规则库 要求攻击规则库单独分开，可支持手动、自动、以及离线升级；要求应用识别规则库单独分开，可支持手动、自动、以及离线升级；要求URL过滤库单独分开，可支持手动、自动、以及离线升级（提供截图证明，加盖原厂公章）（7）、入侵防御功能 要求提供并配置能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过3500种攻击事件。（8）、DDOS防御功能 提供并支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击，支持DHCP flood、DNS Flood、CC攻击防御。支持主机并发连接数和半连接数的限制；支持DDOS 机器人自学习功能，学习时间可设置。（提供截图证明，加盖原厂公章）（9）、防病毒 提供并支持文件型和网络型病毒查杀，支持100万条病毒规则。支持带毒邮件警告提示和阻断。（10）、应用管控 提供并对应用协议的阻断和流量管控包括P2P（迅雷,FlashGet)、即时通讯、流媒体、股票交易、网络游戏、网络电视等在内的超过150种应用。（11）、增值功能 提供并配置WEB站点漏洞扫描功能，内置爬虫、支持关键字自学习和HTML分析；支持防火墙、NAT、IP/MAC绑定功能；支持双击热备（12）、日志和报表 提供并支持日志本地数据库存储，支持生成日报、周报、月报；支持报表定时自动发送。（13）、管理 提供并配置web页面的实时显示攻击事件；支持B/S或C/S管理模式，可实现多级部署；支持SNMP 的v1 、v2 、v2c 、v3版本；支持设备温度监视以及报警，可以自定义温度阀值；（提供截图证明，加盖原厂公章）（14）、资质 公安部-计算机信息系统安全专用产品销售许可证（三级）；加盖原厂公章。中国信息安全测评中心-国家信息安全测评信息技术产品安全测评证书（千兆，EAL3），加盖原厂公章。国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书，加盖原厂公章。中国信息安全认证中心-中国国家信息安全产品认证证书（ISCCC中英文），加盖原厂公章。2-3、千兆防火墙（1）、硬件要求标准机架结构；本次要求至少4个10/100/1000MBase-T接口，2个SFP千兆多模模块，（非combo光电互斥接口或共享交换接口）；网络吞吐：2.8Gbps；并发连接：220万；TCP新建连接：2万/秒；（2）、系统要求 要求基于多核多平台并行安全操作系统（提供资质证明，加盖原厂公章），并且采用双安全操作系统设计。（3）、网络特性 支持静态路由、策略路由、RIPv1/2、OSPF、BGP等动态路由以及组播路由协议, 支持ISL与802.1Q的接口封装和解封，要求提供VLAN-VPN功能；支持端口镜像功能，要求能够基于IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像。（提供截图证明，加盖原厂公章）；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少10种以上的聚合负载算法；（4）、网络安全 需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习功能并自动生成相关安全策略；（提供截图证明，加盖原厂公章）；要求具有防止共享上网、防ARP欺骗及防路由欺骗功能；（提供截图证明，加盖原厂公章）；要求系统管理员能够通过“用户名口令图形认证码”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；（提供截图证明，加盖原厂公章）；要求具有配置文件自动定时上传到指定外部服务器功能；（5）、高可用性 要求支持双系统引导、切换及系统还原功能，支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署；（6）、流量管理 采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；（提供截图证明，加盖原厂公章）（7）、资质要求 公安部-计算机信息系统安全专用产品销售许可证；（三级），加盖原厂公章。中国信息安全测评中心-国家信息安全测评信息技术产品安全测评证书（千兆，EAL3）；加盖原厂公章。 中国信息安全认证中心-中国国家信息安全产品认证证书（ISCCC中英文）（三级），加盖原厂公章。 国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书，加盖原厂公章。IPv6 Ready产品认证；加盖原厂公章。3-1、虚拟化应用服务器（1）、主要指标要求 4U机架式，含安装套件；4颗Opteron 6348十二核64位CPU，主频2.8GHz，最大支持64核；128GB DDR3 1333MHz（16*8G），内存插槽32个；2个600G SAS 2.5?10000转 热插拔硬盘，硬盘扩展8个；集成1GCache RAID卡, 支持RAID 0、1、5、10；集成Intel I350 四口千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络特性,集成BMC 管理芯片，提供IPMI 远程访问功能，2 个PCI-E2.0 x16 扩展插槽,2 个PCI-E2.0 X8 扩展插槽；DVD-RW；2*8Gb PCI-E 光纤HBA卡，1*PCI-E 千兆四口RJ45网卡；1000W1+1冗余热插拔电源，最多支持4个电源模块，热拔插冗余风扇模块；原厂自主产权管理软件含介质，基于Web方式访问，实时监控服务器状态，节点资产管理远程登陆等，提供软件著作权及登记证书；五年原厂免费上门服务，CPU、内存、网卡等主要部件五年保修，其余部件三年保修，提供原厂售后服务承诺函原件。3-2、云平台管理服务器、（1）、主要指标要求2U机架式，含安装套件；2个Opteron 6320八核64位CPU，主频2.8GHz，32GB DDR3内存（4*8G），内存插槽16个；3个300G SAS 2.5?10000转硬盘,最大可扩展硬盘8个；512M PCI-E八通道 6Gb SAS RAID卡，RAID 5；集成双intel 82574 千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；DVD-RW；700W1+1冗余电源；原厂自主产权管理软件含介质，基于Web方式访问，实时监控服务器状态，节点资产管理远程登陆等，提供软件著作权及登记证书；五年原厂免费上门服务，CPU、内存、网卡等主要部件五年保修，其余部件三年保修，提供原厂售后服务承诺函原件。3-3、FC SAN存储（1）、主要指标要求 与服务器同一品牌；采用全模块化设计，采用2U12盘位设计；配置两个存储控制器，控制器冗余设计，支持在线更换控制器，每一控制器可以独立控制所有的磁盘，RAID算法采用硬件XOR设计；配置2*2GB Cache （非SSD或者高速Flash 充当缓存）；支持 BBU 电池保护，配置基于 Flash 的永久保护模组，不存在断电时间限制；支持SSD缓存技术，加速数据读取速度和降低应用延迟；配置8个8Gb FC+4个6Gb SAS 4X主机通道；可选4个10Gb ISCSI主机接口；配置2个 6Gb SAS 4X扩展接口；支持 SAS、SSD磁盘，支持在同一个磁盘阵列柜子中混合使用不同类型，不同容量的硬盘，最大可扩展到192块硬盘 支持 RAID 0 ， 1 ， 10 ， 3 ， 5 ， 6 ，同时还配置动态磁盘池技术，不需要单独闲置的热备盘，而是将热备空间平均分布在所有磁盘上，提高磁盘利用率真，加快数据重构时间最最大 LUN 数1024个。支持快照、克隆、迁移、同步和异步远程镜像技术；支持分层存储软件模块，在线实现数据分层，通过分层实现热点数据管理，实现存储应用加速；提供完整的存储系统管理软件，支持集中式 GUI 管理，在同一管理界面实现监控，提供冗余和负载均衡管理；模块化结构，具有完全在线、无需停机的扩充能力，包括系统微码升级、系统处理能力的扩充、存储容量的扩充和 IO 能力的扩充等，并支持系统的平滑扩充；冗余电源，冗余散热风扇设计；本次配置12个600G SAS 15K硬盘；五年原厂人工免费上门服务，部件三年质保，提供原厂售后服务承诺函原件；3-4、光纤交换机（1）、主要指标要求 24端口交换机，8端口激活，单电源（固定），含8个8Gb短波 SFP，含Web tools、Zoning软件授权,不支持级联，1年原厂保修.3-5、核心交换机（1）、硬件及性能固化10/100/1000Base-T以太网电口48，千兆SFP光口4，支持扩展插槽数2，最大支持万兆端口数4；产品具有良好的稳定性，支持电源冗余；交换容量375G，转发性能220M。（2）、二层、三层及管理特性支持uRPF，线卡硬件支持单播反向地址检测机制；支持BFD快速收敛，支持BFD与RIP、OSPF、VRRP联动；支持静态路由RIP、OSPF、BGP4、RIPng、OSPFv3、BGP4+、策略路由；支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert；支持IP和MAC地址的绑定；支持VRRP、VRRPv3(VRRP支持IPv6)；所投设备能够支持后期升级维护并尽可能减少宕机时间，须支持WarmReload/upgrade缩短设备复位时间；支持SNMP V1/V2c/V3，支持IPv4与IPv6两种模式；支持RMON，支持1、2、3、9组。4-1、云计算软件系统（1）、主要指标要求 系统架构：模块化架构，支持灵活的功能模块更新或升级；B/S架构，支持Firefox及IE等浏览器；支持异构虚拟化平台，可管理VMware、Xen虚拟化；分布式架构，支持虚拟化管理系统、云服务中心、云服务门户等不同功能子集分布式部署，支持部署在物理机或虚拟机中；以webservice方式提供二次开发接口；非OEM产品，提供原厂商技术支持；虚拟化管理：支持虚拟机管理功能，包括创建、删除、启停、挂起、恢复、重启、访问；支持虚拟机动态迁移、配置修改功能；支持虚拟机动态调度管理；支持虚拟机高可用管理；支持虚拟机模板管理，包括制作、删除、与虚拟机的相互转换；支持对Hypervisor物理资源的分配管理，可选择不同的分配策略；支持虚拟负载均衡功能，当运行中虚拟机计算能力不足时，可自动启动新的虚拟机加入到负载均衡系统中；支持虚拟化网络管理，包括设置虚拟机的vlan/带宽；支持虚拟机挂载、访问ISO应用及共享存储服务；资源管理：支持批量的在裸机上部署Hypervisor资源；支持管理节点及Hypervisor的高可用管理；支持NFS/SAN共享存储上或服务器本地存储上创建、管理虚拟机；支持对Hypervisor、虚拟机进行分组管理，不同的分组可设置不同的管理策略，包括存储挂载状态、HA管理、资源调度管理的策略设置；支持管理员定义可供虚拟机使用的IP资源，支持为用户预留一段连续的IP资源；支持对物理资源及虚拟资源设置告警策略，系统产生的告警信息可生成并导出报表，支持通过邮件或短信方式发送告警信息；支持物理资源、虚拟资源及用户业务的多种监控视图；支持对监控信息生成HTML、PDF、Excel格式的报表；云服务管理：支持基于虚拟数据中心的服务能力管理，包括CPU、内存、网络带宽、存储资源等物理资源可池化的虚拟资源的比例；用户管理：支持多种角色的用户管理，不同角色用户拥有不同权限；支持多租户管理，不少于1000终端用户访问；系统管理员可对终端用户进行注册、注销等用户生命周期管理；安全管理：支持虚拟机vlan隔离；支持关键操作的审计日志；支持基于USB加密狗的强用户身份认证管理；本次配置：12个服务器物理CPU授权许可；服务：提供5年原厂人工免费服务，提供原厂服务承诺函。5-1、CA认证系统（1）、性能指标提供2个1000M以太网络接口，最大并发连接数 ：4000用户，加密速率：400Mbps，系统运行平均无故障时间：MTBF20000小时；（2）、功能指标 1）. 支持福建政务CA：系统支持福建政务CA中心颁发的数字证书和证书设备，无需进行改造开发。2）. 身份验证功能：系统能够提供基于数字证书的双向身份认证功能，服务端能够验证客户端证书的真实有效性，客户端也能够验证服务器证书的真实有效性，数字证书有效性验证包括信任链验证、黑名单验证。3）. 黑名单支持功能：系统提供黑名单支持功能，能够从政务CA中心的CRL分发点根据黑名单发布策略自动下载黑名单，支持LDAP和HTTP方式下载。4）. 通讯加密功能：系统提供通讯加密功能，保证客户端和认证服务器之间以不低于128位的密钥进行通讯加密，保证通讯信息安全。5）. 应用代理功能：系统提供应用代理功能，用户通过访问认证服务器来访问应用系统，以保障应用服务器的安全。系统能够以IP地址和域名的方式进行应用代理，能够同时代理多个应用，并能够为每个应用代理配置不同的服务策略。 6）. 证书解析功能：访问用户在通过认证服务器认证后，认证服务器解析用户证书信息，并把证书信息通过接口的方式提供给应用服务器，应用服务器根据获取到的证书信息来判定用户的身份。7）. 应用开发接口：系统提供多种开发接口，能够为ASP，.NET，JSP，Domino等应用提供接口服务。8）. 自监控功能：系统提供自监控功能，系统服务启动后，可以监控服务状态，一旦服务出现异常，能够自动重启服务，并支持发送警告邮件。9）. 系统日志功能：系统对用户的访问进行记录，包括访问用户的名称、访问时间、以及访问的页面。10）. 支持多种Web Server：支持IIS, Web logic, Apache等类型的应用服务器。11）. 支持双机热备：系统支持扩展双机热备，支持使用两台服务器进行服务，在主服务器宕机的情况下，从服务器能够自动接管服务；直到主服务器恢复正常后，主服务器再次接管服务。12）. 支持远程管理配置：系统提供远程管理配置工具，只需要通过网络，就能够配置服务器。13）. 提供完善的技术支持：提供完善的技术文档，协助用户进行系统集成、部署5-2、网页防篡改系统（1）、基本要求OS类型、版本：支持windows2000/2003/2008/Unix/Linux/Solarie/AIX/HP-UNIX等主流操作系统；WEB发布类型：IIS、Apache、Weblogic、Tomcat、WebSphere等；管理模式：C/S结构，可以支持多个客户端管理；核心技术：采用基于文件过滤驱动保护技术、事件触发机制相结合方式。（2）、日志功能系统日志功能：系统能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整日志记录；日志查询：系统支持日志记录查询及导出，支持excel报表导出查询。（3）、防篡改功能对文件的保护能力：支持各类网页文件的保护，包括静态和动态网页以及各类文件信息。对文件夹保护功能：支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。支持断线检测：系统配置完成后，系统后台运行，支持断线检测。支持断线监控保护：系统支持在断线情况下对网页文件目录的防护功能。（4）、同步功能网页文件自动同步功能：系统可以从本地或异地备份文件夹自动同步到监测目录内。支持手工文件同步：系统支持手工文件同步功能。支持增量备份：系统支持增量备份功能。许可机制认证：系统支持添加许可路径，排除保护内容。支持手工文件同步：系统支持手工文件同步功能。（5）、系统管理网站管理：可支持对web服务器的远程维护管理功能，如远程关机、远程用户注销等。网页分类：支持对各类网页文件分类。实时规则生效：策略下发后，无需重启服务器，实时生效。（6）、报警方式声音报警：支持声音提示报警，对非授权用户篡改网页提供实时声音报警。邮件报警：支持邮件提示报警，对非授权用户篡改网页提供实时邮件报警提示。（7）、性能指标响应时间要求：当网站文件遭到篡改恢复最短时间小于2ms。最多可保护对象：系统能够保护站点的最大文件和目录的数量不限。最大保护目录深度：系统能够保护站点的最长路径不得小于10级。资源占用率：系统运行过程中，被保护主机的CPU资源占用率和内存占用率小于2%。5-3、网络防病毒系统（1）、主要指标要求1个中心、10台服务器端及100台客户端, 一年升级服务。6-1、操作系统（1）、主要指标要求windows server 2008 中文企业版 25用户6-2、操作系统（1）、主要指标要求Red Hat Enterprise Linux Server, Standard (1-2 sockets) (无限 guests) 1-2颗CPU 无限虚拟机（原厂一年5*8小时电话和EMAIL服务）112780000中标后7天合同签订后7天合计2780000合同签订日期中标后7天供货期合同签订后7天三、采购文件编号:PTXH2013012信息公告日期:2013-10-29确定结果日期:2013-11-22四、评标地点：市政府7号楼三楼四楼评标时间：2013年11月22日 09:00:00五、评标结果：1、投标人名单包1投标人联系人联系电话地址邮编南威软件股份有限公司（业务专用一）黄建省泉州市泉秀东街现代广场现代家具企业办公大楼八楼362000福州同力科技开发有限公司张海闽1390