校园网络安全设备项目

1、PAGE 68校园网络安全设备项目【招标编号：XYZC17X04N0271】招标文件茂名市众诚招标采购有限公司 编制发布日期：2017年07月目 录 TOC o 1-3 h z u HYPERLINK l _Toc312393305 第一部分 投标邀请函 PAGEREF _Toc312393305 h 3 HYPERLINK l _Toc312393306 第二部分 采购项目内容 PAGEREF _Toc312393306 h 7 HYPERLINK l _Toc312393307 第三部分 投标人须知 PAGEREF _Toc312393307 h 20 HYPERLINK l _Toc31

2、2393317 第四部分合同书格式 PAGEREF _Toc312393317 h 37 HYPERLINK l _Toc312393318 第五部分 投标文件格式 PAGEREF _Toc312393318 h 42 投标邀请函各供应商:茂名市众诚招标采购有限公司（以下简称“采购代理机构” ）受信宜市教育局（以下简称“采购人”）的委托（项目编号：XYZC17X04N0271 ），对校园网络安全设备项目进行公开招标采购，欢迎符合资格条件的供应商投标。一、采购项目编号：XYZC17X04N0271 二、采购项目名称：校园网络安全设备项目 三、采购项目预算金额（元）：1，000，000.00 四、

3、采购数量：一项 五、项目内容及需求（采购项目技术规格、参数及要求，需要落实的政府采购政策）:详见“招标文件”六、供应商资格：1、投标人应具备政府采购法第二十二条规定的条件：1)具有独立承担民事责任的能力；2)具有良好的商业信誉和健全的财务会计制度；3)具有履行合同所必需的设备和专业技术能力；4)有依法缴纳税收和社会保障资金的良好记录；5)参加政府采购活动前三年内，在经营活动中没有重大违法记录；6)法律、行政法规规定的其他条件。2、投标人是中华人民共和国境内注册的法人或其他组织，必须是具备承担本项目的供货、技术和服务能力；3、投标人需要提供招标第一部分网络安全管理系统项目相关品牌的原厂投标授权函

4、；4、供应商须按招标文件“第一部分 投标须知前附表”“7、购买招标文件时必须携带的资料”的要求现场报名并获取招标文件；5、本项目不接受联合体投标。七、符合资格的供应商应当在2017年07月03日至2017年07月07日期间（办公时间，法定节假日除外）到茂名市众诚招标采购有限公司信宜分公司（详细地址：信宜市新尚路29号九州宾馆副楼三楼）购买招标文件，招标文件每套售价300.00，售后不退。八、提交投标文件截止时间：2017年07月24日15时30分（北京时间）。九、提交投标文件地点：信宜市新尚路29号九州宾馆副楼三楼。十、投标时间：2017年07月24日15时30分（北京时间）。十一、投标地点：

5、信宜市新尚路29号九州宾馆副楼三楼。十二、本公告期限（5个工作日）自2017 年 07 月 03日 至 2017 年 07月 07 日止。十三、联系事项（一）采购项目联系人（代理机构）：陈先生 联系电话购项目联系人（采购人）：甘先生 联系电话二）采购代理机构 ：茂名市众诚招标采购有限公司地址：茂名市油城六路市科技局副楼四楼（市政府对面）联系人：李云霞 联系电话真邮编：525000（三）采购人：信宜市教育局 地址：广东省茂名市金湖西路信宜市教育局联系人：梁先生 联系电话：0668-88

6、14250传真： 邮编：525300 附件：招标文件注：1.本项目所涉及的“天”指“日历天”，“时间”指“北京时间”，采用二十四小时制。茂名市众诚招标采购有限公司2017年07月03日第一部分 投标须知前附表序号内容说 明1招标编号XYZC17X04N02712项目名称校园网络安全设备项目3采购数量详见第二部分“采购项目清单及说明”4采购预算￥1,000,000.00元（人民币 = 2160000 * CHINESENUM2 壹佰万元整）5供应商资格和采购项目内容详见招标文件“第二部分采购项目内容”6答疑及踏勘现场等本项目不举行集中答疑会。本项目不举行现场考察。7购买招标文件时必须携带的资料法

7、定代表人证明书；法定代表人授权委托书；企业营业执照副本；企业组织机构代码证副本；税务登记证副本；（若已三证合一，请提供新版营业执照副本）6、购买人的身份证；*以上资料第1、2项为原件，第3、4、5、6项为复印件加盖公章，提供原件核对。备注：1、必须由拟投入本项目的项目经理亲自到场报名，否则不予受理。2、以上要求同时提交原件和复印件的证照，原件经报名现场核验无误后当场退还；所有要求单独提交原件的文件及所有复印件留存备查；所有复印件均须加盖报名单位法人公章。凡未按上述要求提供全部合格资料的供应商，恕不接受其报名。3、采购代理机构对响应供应商提交的证件资料的核对，不代表其资格的确认。响应供应商的资格

8、最终以评标委员会根据其响应文件中的相关资料作出的评审结论为准。8投标保证金￥10，000.00元（人民币壹万元整）9投标保证金账户资料请各报价人按以下银行账号将招标保证金存进茂名市众诚招标采购有限公司信宜分公司账户，并必须于招标文件递交截止时间的前两个工作日17:00前到达账户，以达账时间为准。并在递交招标文件时，递交银行划款单原件和复印件（复印件加盖公章，原件查核后当场退还），同时在银行转账单据上写上项目编号：XYZC17X04N0271。开户人名称：茂名市众诚招标采购有限公司信宜分公司开户银行：中国农业银行股份有限公司信宜南开支行;账 号：4456230104000335410电子投标文件

9、不适用11投标报价唯一12投标文件应采用Office中文版Word或Excel软件制作13投标备选方案不允许14联合体投标人不允许15投标有效期90天16投标文件份数正本一份,副本五份，电子版一份。17采购信息查询1、广东省政府采购网 （）2、茂名市众诚招标公司网（http:/ HYPERLINK ）18投标人注册参与政府采购项目的投标人未在广东省政府采购网注册，在报名成功后最迟必须于开标前一日登录广东省政府采购网进行注册(注册网址：/)，注册过程中如有任何疑问，可咨询广东省政府采购网技术部，电话：020-8318 8500/8318 8580，未按要求完成注册的，将会影响投标活动。19供应商

10、注册注意事项1.填写组织机构代码证号时，如机构代码证上带有“-”情况下请把“-”也填上，三证合一请看首页办事指南。（如发现机构代码跟上传的证件不一致时，一律退回）2.社保登记证，如该供应商没有社保登记证的情况下，请让供应商到社保局将近三个月的缴费证明打印出来或者让社保局开一份参保证明上传到注册信息。（缴费证明和参保证明是要以公司名义开的一份证明，不是要个人的社保证明或者个人的社保证。个体户除外）社保号请咨询社保局。3.机构管理员是填写该机构负责管理该账号的工作人员，机构管理员身份证也是上传该工作人员的身份证。4.在填写国税、地税时，如果只有国税或地税的情况下，两个框中都填写同一编号和主管部门。

11、（如：只有地税号的话，在填写国税号的那一栏中把地税号填上即可）三证合一请看办事指南。5.办事指南连接：/workEnchiridion.html20履约担保金无。第二部分 采购项目内容采购项目内容一、供应商资格1、投标人应具备政府采购法第二十二条规定的条件：1)具有独立承担民事责任的能力；2)具有良好的商业信誉和健全的财务会计制度；3)具有履行合同所必需的设备和专业技术能力；4)有依法缴纳税收和社会保障资金的良好记录；5)参加政府采购活动前三年内，在经营活动中没有重大违法记录；6)法律、行政法规规定的其他条件。2、投标人是中华人民共和国境内注册的法人或其他组织，必须是具备承担本项目的供货、技术

12、和服务能力；3、投标人需要提供招标第一部分网络安全管理系统项目相关品牌的原厂投标授权函；4、供应商须按招标文件“第一部分 投标须知前附表”“7、购买招标文件时必须携带的资料”的要求现场报名并获取招标文件；5、本项目不接受联合体投标。二、采购项目项目内容规格要求总预算（元）校园网络安全设备项目详见“三、采购项目技术规格、参数及要求”￥1,000,000.00元（人民币 = 2160000 * CHINESENUM2 壹佰万元整）本项目要求中所出现的工艺、材料、货物或参照的品牌仅为方便描述而没有限制性，供应商可以在其提供的文件资料中选用替代标准，但这些替代标准必须优于或相当于本采购项目内容的标准。

13、本项目不分包，投标人必须对本项目全部内容进行投标。三、采购项目概况、参数及要求1.1项目概况面对日益更新发展的信息网络技术，我市中小学校已全部实现宽带网络“校校通”，并且部分学校已经建设了校园网络，信息网络技术给办公带来极大方便的同时也伴随着网络安全使用的问题，加上我市中小学缺少专业网络维护管理人员，使得网络安全问题日益突出，甚至已经威胁到校园网络的健康发展。为了提升我市中小学校教学信息化建设及网络安全管理，同时改变员工上班时间工作效率低下问题、针对各种应用类型、用户角色、带宽占用情况等，提供更加灵活、细致、动态的带宽管理策略，提升用户上网体验，提升安全风险。针对私接的非法无线热点、非法代理等

14、威胁进行有效的识别、管控。面对来宾需要临时接入网络的需求，提供一套使用便捷，即来即用，同时又能满足安全合规要求的来宾访客认证系统。结合我市校园网络目前的实际情况，进行本次采购。1.2采购清单内容第一部分 网络安全管理系统序号系统分项单位数量1高端上网行为管理设备台12中端上网行为管理设备台63低端上网行为管理设备台14应用识别特征库升级许可授权套85安装调试及技术服务项1第二部分 视频监控序号系统分项单位数量1视频会场直播主机台12高清摄像头台13视频捕捉卡块24移动录播系统（含录播软件）套15摄像机储存卡张46摄像机包个17摄像机外置话筒个18充电器个29三脚架个110三脚架手柄个211电池

15、个212配套专用线材批113安装调试及技术服务项11.3技术规格、参数及要求凡标有“”项为本项目建设重要内容，如果投标人在投标文件中对带有“”项存在不满足或负偏离，在综合评分事项目中会导致严重扣分。序号内容基础参数及技术要求一网络安全管理系统1.1中端上网行为管理设备（6台）1.1.1性能及规格要求 采用X86架构、2U机架式网络设备；网络接口不少于6个千兆电口；配置单电源，支持硬件BYPASS； 吞吐量：1.2Gb；并发连接数：1,000,000；每秒新建连接数：6500;用户规模：50001.1.2综合功能 必须支持两台及两台以上设备同时做主机的部署模式； 支持基于虚拟化平台的软件版本，支

16、持的虚拟平台包括：VMware、深信服超融合等 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； 支持硬件特征码绑定认证；IPsec VPN支持与LDAP服务器、Radius服务器结合认证；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链

17、路负载，支持使用VPN做专线备份，支持链路故障检测；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测。支持多终端自动绑定功能，同一账号，支持与指定数量的多个终端进行自动绑定（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证、访客二维码认证； 支持LDAP、Radius、POP3、Proxy等第三方认证； 支

18、持ISAlotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等第三方认证； 设备支持基于用户组、终端类型、位置、ssid的QQ白名单功能；支持自定义配置终端数量和冻结时间及添加信任列表，支持限制单个ip的最大上行和下行带宽，支持按日期设置流控策略，比如针对节假日设置不同策略。（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.1.3应用管理 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 支持给每个应用自定义标签； 支持根据标签选择一类应用做控

19、制； 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类； 支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持基于时间段用户用户组终端类型位置等纬度针对具体某个域名的流量排行；支持基于时间用户用户组上行下行总体等纬度的域名流量排行，且报表支持在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的下钻查询和递进式统计分析；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.1.4流量控制 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升

20、带宽的高使用率；空闲值可自定义（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持把每一个外网ip作为通道内的用户，使得通道的用户间公平分配带宽，以及但用户最高带宽属性对外网ip有效 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账

21、号时，可以对每个IP进行限速，更加灵活准确）（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.1.5加密审计和过滤 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤； 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；1.1.6应用审计 支持记录QQ、MSN等IM聊天行为和传文件的内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等） 支持金融类应用内容审计如：阿里旺旺、路透等应用的聊天内容。1.1.7数据中心 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块

22、对网络整体状况进行说明 支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能； 必须支持对日志中OFFICE等附件正文内容关键字的检索； 支持与行为感知系统对接，将外置数据中心的数据模型以应用的形式发布在行为感知系统的我的应用中，用户可基于需求选择安装并使用，须包含日志中心、全网上网态势分析、办公上网态势分析、事态感知等应用；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界

23、面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持在页面上（应用流量排行、网站分类流量排行、应用时长排行、网站分类时长排行）一次统计，能够基于两个维度；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）支持日志高性能模式处理，精简冗余日志（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）； 内置多套日志模板，支持与当地网监的日志平台进行对接。1.2高端上网行为管理设备（1台）1.2.1性能及规格要求 采用X86

24、架构、2U机架式网络设备；网络接口不少于6个千兆电口；配置单电源，支持硬件BYPASS； 吞吐量：1.5Gb；并发连接数：1,200,000；每秒新建连接数：8000;用户规模：60001.2.2综合功能 必须支持两台及两台以上设备同时做主机的部署模式； 支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、深信服超融合等 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；IPsec V

25、PN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； 支持硬件特征码绑定认证；IPsec VPN支持与LDAP服务器、Radius服务器结合认证；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载，支持使用VPN做专线备份，支持链路故障检测；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测。支持多终端自动绑定功能，同一账号，支持

26、与指定数量的多个终端进行自动绑定（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证、访客二维码认证； 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISAlotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等第三方认证； 设备支持基于用户组、终端类型、位置、ssid的QQ白名单功能；支持自定义配置终端数量和冻结时间及添加信任列表，支持限制单个ip的最大上行和下行带宽，支持按日期设置流控策略，比如针对节假日

27、设置不同策略。（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.2.3应用管理 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 支持给每个应用自定义标签； 支持根据标签选择一类应用做控制； 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类； 支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持基于时间段用户用户组终端类型位置等纬度针对具体某个域名的流量排行；支持基于时间用户用户组上行下行总体等纬度的域名流量排行，且报

28、表支持在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的下钻查询和递进式统计分析；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.2.4流量控制 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持把每一个外网ip作为通道内的用户，使得通道的用

29、户间公平分配带宽，以及但用户最高带宽属性对外网ip有效 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账号时，可以对每个IP进行限速，更加灵活准确）（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）1.2.5加密审计和过滤 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤； 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；1

30、.2.6应用审计 支持记录QQ、MSN等IM聊天行为和传文件的内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等） 支持金融类应用内容审计如：阿里旺旺、路透等应用的聊天内容。1.2.7数据中心 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明 支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能； 必须支持对日志中OFFICE等附件正文内容关键字的检索； 支持与行为感知系统对接，将外置数据中心的数据模型以应用的形式发布在

31、行为感知系统的我的应用中，用户可基于需求选择安装并使用，须包含日志中心、全网上网态势分析、办公上网态势分析、事态感知等应用；（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章） 支持在页面上（应用流量排行、网站分类流量排行、应用时长排行、网站分类时长排行）一次统计，能够基于两个维度；（

32、提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）支持日志高性能模式处理，精简冗余日志（提供产品界面截图，相关承诺函由厂商出具并加盖投标人及厂商公章）； 内置多套日志模板，支持与当地网监的日志平台进行对接。1.3低端上网行为管理设备（1台）1.3.1性能及规格要求 采用X86架构、1U机架式网络设备；网络接口不少于4个千兆电口；配置单电源，支持硬件BYPASS； 吞吐量：250Mb；并发连接数：300,000；每秒新建连接数：1,500;用户规模：800人1.3.2综合功能 必须支持两台及两台以上设备同时做主机的部署模式； 支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMwa

33、re、深信服超融合等 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图） 具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； 支持硬件特征码绑定认证；IPsec VPN支持与LDAP服务器、Radius服务器结合认证；（提供产品界面截图） 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载，支持使用VPN做专线备份，支持链路故障检测；（需提供截图证明并加盖厂商公章） 针对内网用户的web访问质量

34、进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测。支持多终端自动绑定功能，同一账号，支持与指定数量的多个终端进行自动绑定（需提供截图证明并加盖厂商公章） 支持支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证、访客二维码认证； 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISAlotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等第三方认证； 设备支持基于用户组、终端类型、位置、ssid的QQ白

35、名单功能；支持自定义配置终端数量和冻结时间及添加信任列表，支持限制单个ip的最大上行和下行带宽，支持按日期设置流控策略，比如针对节假日设置不同策略。（提供产品界面截图并加盖厂商公章）1.3.3应用管理 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 支持给每个应用自定义标签； 支持根据标签选择一类应用做控制； 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类； 支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图并加盖厂商公章） 支持基于时间段用户用户组终端类型位置等纬度针对具体某个域

36、名的流量排行；支持基于时间用户用户组上行下行总体等纬度的域名流量排行，且报表支持在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的下钻查询和递进式统计分析；（提供产品界面截图并加盖厂商公章）1.3.4流量控制 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义（提供产品界面截图并加盖厂商公章） 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图并加盖厂商公章） 支持把每一个外网ip作为通道内的用户，使得通道的用户间公平分配带宽

37、，以及但用户最高带宽属性对外网ip有效 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图并加盖厂商公章） 支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账号时，可以对每个IP进行限速，更加灵活准确）（提供产品界面截图并加盖厂商公章）1.3.5加密审计和过滤 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤； 针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；1.3.6应用审计 支持记录QQ、MSN等IM聊天行为和传文件的内容；支持移动

38、APP（IOS和android）审计（如论坛类、微博类、新闻评论类等） 支持金融类应用内容审计如：阿里旺旺、路透等应用的聊天内容。1.3.7数据中心 从带宽健康分析、工作效率分析、离职风险分析、合规性分析四个大块对网络整体状况进行说明 支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能； 必须支持对日志中OFFICE等附件正文内容关键字的检索； 支持与行为感知系统对接，将外置数据中心的数据模型以应用的形式发布在行为感知系统的我的应用中，用户可基于需求选择安装并使用，须包含日志中心、全网

39、上网态势分析、办公上网态势分析、事态感知等应用；（提供产品界面截图并加盖厂商公章） 支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界面截图并加盖厂商公章） 在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询（提供产品界面截图并加盖厂商公章） 支持在页面上（应用流量排行、网站分类流量排行、应用时长排行、网站分类时长排行）一次统计，能够基于两个维度；（提供产品界面截图并加盖厂商公章）支持日志高性能模式处理，精简冗余日志（提供产品界面截图）； 内置多套日志模板，支持与当地网监的日志平台进行对接。1.4网络安全管理系统

40、资质要求中国信息安全认证中心ISCCCIT产品信息安全产品认证证书公安部颁发的销售许可证（网络通讯安全审计）具有工信部颁发的电信设备进网许可证IPv6 Ready Phase-2认证厂家研发体系通过国际认证CMMI51.5应用识别特征库升级许可授权提供应用识别特征库升级许可授权书（三年免费升级）并加盖厂商公章1.6安装调试及技术服务提供由原厂商出具的售后承诺函（三年免费保修、上门服务，终身技术支持）并加盖公章二教育网络视频会议系统2.1视频会场直播主机1. 摄像机和主机分体式会议式设计；2. 支持720P视频解压缩；3. 集成1路色差或HDMI高清视频输入接口；1路DVI/1路DP视频输出接口

41、，1路VGA输出接口；4. 内置功放，集成4路6.3mmTRS、1路RCA音频输入接口，均可接入麦克风或音频矩阵线性电平；集成1路RCA、1路3.5mmTRS音频输出接口，均可连接调音台或音频矩阵；5. 内置无线麦克风接收设备，集成2路无线麦克风输入，频响20Hz20KHz，有效范围50dB, HDMI输出2.3视频捕捉卡接口类型:PCI-E输入接口:S-Vide，色差YPbPr/ YCbCr，HDMI 视频输出格式:BMP、JPG、AVI图像分辨率(dpi) 最大:192010802.4移动录播系统（含录播软件）1、 手提式，便携，方便移动标配显示器，键盘，鼠标实现教师、学生、计算机、等多场

42、景的自动切换。2、 支持鼠标监听功能。 3、用户可随意选择任意一路视频文件进行编辑。 4、 视频接口采用模块化设计，主机视频模块配置3。支持多路视频的画面无缝切换、叠加、拼接等处理功能。5、 视频接口类型支持任意一种：HD-SDI、HDMI、VGA、YPbPr、S-video、CVBS的输入接口。6、视频信号输入支持高清 1080P60（1920*1080）7、 系统支持集导播、录制、直播于一体的多功能录播平台 。8、 系统支持实现教师、学生、计算机、等多场景的自动切换。9、 系统支持录制生成单画面电影模式、多画面资源模式。10、 系统可支持电影模式、多资源模式同时录制，用户可随意选择任意一路

43、视频文件进行编辑。11、 系统支持纯硬件VGA采集卡方式采集计算机屏幕内容，与视频同步合成课件。12、 同步直播授课老师的视频、音频以及计算机屏幕内容。可以清晰流畅的直播屏幕中所放的动态画面。2.5摄像机储存卡类型：高速SDXC UHS-I存储卡容量： 128GB Class10速度： 读速80Mb/s2.6摄像机包材质:1860D防雨面料2.7摄像机外置话筒强指向性高灵敏度达-36dB固有噪声低于17dB宽且平滑的频率响应外型紧凑，仅20 厘米长, 重135 克内置低通开关，可降低噪音高耐用及可靠性2.8充电器电池旅行座充2.9三脚架、采用65mm的爪式球碗，便于水平调整、TH-650采用三

44、级圆形双管脚架,拍摄时能抗弯曲和拉伸、摄像机固定 采用快拆式固定板，只需一按一扳就能随意取放摄像机规格、液压阻尼系统、摄像机固定：快拆式固定板、底座（爪球）：65mm、承重范围：5kg、重量：3.2kg、最大高度：1500mm、最小高度：750mm、级数：三级2.10三脚架手柄 索尼摄像机线控器，匀速变焦，LANC接口，2.5接口2.11电池化学成分:锂尺寸(长x高x宽):约38.4mm x 60.0mm x 70.8mm重量:约300gInfoLITHIUM:是最大输出电压:DC8.4V预定输出电压:DC7.2V容A/外部容量显示:6300mAh智慧型L系列锉离子电池，能与兼容的数码器材交换

45、其电池消耗状况的数据，有助您知悉以分钟显示的剩余电量和长时间的操作。2.12配套专用线材视频会议及录播机的的相关线材2.13安装调试及技术服务调试，安装，技术服务培训四、商务要求1. 中标设备质量标准和交货、验收1.1 质量标准 中标方应保证合同设备是全新、未曾使用过的，其质量、规格及技术特征符合国家标准、规范及招标文件的要求。1.2 提供的设备与中标通知单相符，产品要附有生产企业许可证、成品检验报告单、合格证，设备要保质保量。1.3 交货时间：合同签订后30天内安装完成并验收交付使用。1.4 交货地点：用户指定地点。1.5 中标方应提供质量承诺书。 中标方应随机向采购单位提供一套标准备件包、

46、专用工具及操作手册一套。 技术服务：中标方工程人员到达使用单位后，与采购人技术人员一起开箱清点货物， 负责组织安装、调试并承担因此而发生的一切费用。 投标方要在投标文件中附上相关设备的操作规程及使用保养注意事项，在装机时要附上相关设备纸质的操作规程及使用保养注意事项。2. 报价要求：本项目以人民币进行报价，投标报价应包括：货物及零配件的购置、运输保险、装卸、安装（含安装所需材料）、调试、质保期售后服务、技术培训费（包括技术资料的提供等）、各项税费以及完成招标内容所需的一切费用，但不包含中标服务费。3. 售后服务3.1 免费质保期期限：质保期整体不少于3年，质保期内中标人必须负责免费维修及更换配

47、件。3.2 在质保期内，如属中标人的设备质量问题而引起的故障或缺陷，中标人应及时予以免费修复。3.3 所有货物质保服务方式均为中标人上门服务，即由中标人派员到货物使用现场维修，由此产生的一切费用均由中标人承担。3.4 负责指导安装、调试、提供完善的售后服务。3.5 设备安装调试验收合格后，质保期内卖方免费维修：终生的维护、维修服务。3.6 在茂名地区拥有厂家办事机构，协调市场推广、销售、售后服务等工作。4. 验收要求：4.1货物为原制造商制造的全新产品，无污染，无侵权行为、表面无划损、无任何缺陷隐患，在中国境内可依常规安全合法使用。4.2 国内制造的产品必须具备出厂合格证。4.3卖方应将关键主

48、要设备的用户手册、保修手册、有关单证资料及配备件、随机工具等交付给买方，使用操作及安全须知等重要资料应附有中文说明。4.4买方按卖方提供的供货清单检验产品合格证、使用说明书和其它的技术资料、检查产品及附件是否完整无损，技术资料与图纸是否与买方的要求相符。如有损坏、缺件等情况，卖方自行负责。4.5采购人按国际和国家标准及厂方标准进行验收，同时中标方应向采购人提供验收标准手册及报告书。5. 结算及付款方式5.1 结算方式：按合同约定，卖方凭买方验收合格单按合同价格以普通购货发票(或增值税发票)用银行汇票（商业汇票、银行本票、支票汇兑、委托收款）结算。5.2 付款方式：本合同的每笔款项以人民币支票方

49、式支付，合同设备到采购人指定地点交付并完成安装验收后，中标人凭：（1）合同；（2）验收调试合格报告（加盖业主公章）；（3）中标人开具的正式发票等；（4）验收时间为货到安装完成后一个月内。由付款单位在项目验收合格后15个工作日内一次性向中标人支付合同的总金额95%，余款在设备验收合格一年后由付款单位在15个工作日内付清。6. 其他要求6.1 中标方必须将设备的整套技术资料包括设备说明书、使用手册及其它相关技术资料（应有中文解释）等交给用户方。6.2 为配合本项目进度所进行的各阶段工作6.3 中标方须派遣有经验的工程师，到用户单位对用户进行优质的培训服务。以确保买方能够对设备有足够的了解和熟悉，能

50、够独立进行设备的日常维护、保养和管理，投标人应列明需用户配合的工作内容（包括货物存放、保管、工程配合、调试、验收等）和具体要求。培训所需一切资料由中标方免费提供。6.4投标人应对所投产品承担责任，并负责保护招标人的利益不受损害，投标人应承担一切由于文字、商标和技术专利等侵权引起的法律裁决、诉讼和费用，以及其它责任，与招标人无关。第三部分 投标人须知一、说 明1适用范围1.1本招标文件适用于本投标邀请中所述项目的政府采购。2. 定义2.1 “采购人”是指：信宜市教育局。2.2 “监管部门”是指：信宜市财政局政府采购监管科。2.3“政府采购代理机构”是指：茂名市众诚招标采购有限公司信宜分公司。2.

51、4“招标采购单位”是指：采购人，政府采购代理机构。2.5合格的投标人 1) 符合政府采购法第二十二条规定的供应商。2) 符合招标文件规定的资格要求及特殊条件要求。3. 合格的货物和服务3.1 “货物”是指投标人制造或组织符合招标文件要求的货物等。招标文件中没有提及招标货物来源地的，根据政府采购法的相关规定均应是本国货物，优先采购自主创新、节能、环保产品。投标的货物必须是其合法生产的符合国家有关标准要求的货物，并满足政府招标文件规定的规格、参数、质量、价格、有效期、售后服务等要求。3.2 “服务”是指除货物和工程以外的其他政府采购对象,其中包括：投标人须承担的运输、安装、技术支持、培训以及招标文

52、件规定的其它服务。4投标费用4.1 投标人应承担所有与准备和参加投标有关的费用。不论投标的结果如何，政府采购代理机构和采购人均无义务和责任承担这些费用。4.2本次招标向中标人收取的中标服务费，按国家有关规定执行。4.3中标人在领取中标通知书时须向招标代理机构交纳中标服务费，中标服务费的收费标准按广东省物价局（粤价2002386号）文件规定执行，收费金额按差额定率累进法计算，具体收费标准按下表计算：率中标金额（万元）费型类务服货物招标1001.5%100-5001.1%500-10000.8%说明：例如某货物类项目中标金额为1000万元（人民币），计算中标服务费额如下：100万元1.5%1.5万

53、元（500-100）万元1.1%4.4万元（1000-500）万元0.8%4万元合计收费（1.5+4.4+4）9.9万元 2） 中标服务费以人民币支付。3）中标服务费不在投标报价中单列。4）中标服务费支付方式：一次性以银行转账的形式支付。*特别说明1. 禁止事项1.1采购人、投标人和采购代理机构不得相互串通损害国家利益、社会公共利益和其他当事人的合法权益；不得以任何手段排斥其他投标人参与竞争。1.2投标人不得向采购人、采购代理机构、评标委员会的组成人员行贿或者采取其他不正当手段谋取中标。1.3除投标人被要求对投标文件进行质疑澄清外，从开标之时起至授予合同止，投标人不得就与其投标文件有关的事项主

54、动与评标委员会、采购人以及采购代理机构接触。1.4中华人民共和国政府采购法及相关法规规定的其他禁止行为。2. 保密事项2.1由采购人向投标人提供的用户需求书、图纸、样品、模型、模件和所有资料，投标人获得后，应对其保密。除非采购人同意，投标人不得向第三方透露或将其用于本次投标以外的任何用途。开标后，应采购人要求，投标人须归还采购人认为需保密的文件和资料，并销毁所有需保密的备份文件和资料。3. 投标人悉知3.1投标人将被视为已合理地尽可能地对所有影响本采购项目的事项，包括任何与本招标文件所列明的有关的特殊困难充分了解。4. 保证4.1投标人应保证所提交给采购人和采购代理机构的资料和数据是真实的，并

55、承担相应的法律责任。二、招标文件5. 招标文件的构成5.1招标文件由下列文件以及在招标过程中发出的修正和补充文件组成：1) 投标邀请书2) 采购项目内容3) 投标人须知4) 合同书格式5) 投标文件格式 6) 在招标过程中由招标采购单位发出的修正和补充文件等5.2投标人应认真阅读、并充分理解招标文件的全部内容（包括所有的补充、修改内容、重要事项、格式、条款和技术规范、参数及要求等。）。投标人没有按照招标文件要求提交全部资料，或者投标没有对招标文件在各方面都做出实质性响应是投标人的风险，有可能导致其投标被拒绝，或被认定为无效投标或被确定为投标无效。6. 招标文件的澄清6.1任何要求对招标文件进行

56、澄清的投标人，均应以书面形式在投标截止时间十五日以前通知招标采购单位。招标采购单位将组织采购人对投标人所要求澄清的内容均以书面形式予以答复。必要时，招标采购单位将组织相关专家召开答疑会，并将会议内容以书面的形式发给每个购买招标文件的潜在投标人（答复中不包括问题的来源）。6.2投标人在规定的时间内未对招标文件澄清或提出疑问的，招标采购单位将视其为无异议。对招标文件中描述有歧意或前后不一致的地方，评标委员会有权进行评判，但对同一条款的评判应适用于每个投标人。7. 招标文件的修改7.l在投标截止时间十五日以前，无论出于何种原因，招标采购单位可主动地或在解答投标人提出的疑问时对招标文件进行修改。7.2

57、修改后的内容是招标文件的组成部分，将以书面形式通知所有购买招标文件的潜在投标人，并对潜在投标人具有约束力。潜在投标人在收到上述通知后，应立即以书面形式向招标采购单位确认。7.3为使投标人准备投标时有充足时间对招标文件的修改部分进行研究，招标采购单位可适当推迟投标截止期，但应发布公告并书面通知所有购买招标文件的潜在投标人。三、投标文件的编制和数量8投标的语言8.1投标人提交的投标文件以及投标人与招标采购单位就有关投标的所有来往函电均应使用中文。投标人提交的支持文件或印刷的资料可以用另一种语言，但相应内容应附有中文翻译本，在解释投标文件的修改内容时以中文翻译本为准。对中文翻译有异议的，以权威机构的

58、译本为准。9投标文件的构成应符合法律法规及招标文件的要求。10. 投标文件编制10.1投标人对招标文件中多个包（组）进行投标的，其投标文件的编制应按每个包（组）的要求分别装订和封装。投标人应当对投标文件进行装订，对未经装订的投标文件可能发生的文件散落或缺损，由此产生的后果由投标人承担。10.2投标人应完整、真实、准确的填写招标文件中规定的所有内容。10.3投标人必须对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受招标采购单位及政府采购监督管理部门等对其中任何资料进行核实的要求。投标人必须对投标文件所提供的全部资料的真实性承担法律责任。10.4如果因为投标人投标文件填报的内容不详，或

59、没有提供招标文件中所要求的全部资料及数据，由此造成的后果，其责任由投标人承担。11. 投标报价11.1投标人所提供的货物和服务均应以人民币报价，若同时以人民币及外币报价的，以人民币报价为准。11.2投标人应按照“第二部分” 采购项目技术规格、参数及要求“规定的内容、责任范围以及合同条款进行报价。并按开标一览表和投标明细报价表确定的格式报出分项价格和总价。投标总价中不得包含招标文件要求以外的内容，否则，在评标时不予核减。投标总价中也不得缺漏招标文件所要求的内容，否则，其投标将可能被视为无效投标或确定为投标无效。11.3投标明细报价表填写时应响应下列要求：1) 对于报价免费的项目必须标明“免费”；

60、2) 所有根据合同或其它原因应由投标人支付的税款和其它应交纳的费用都要包括在投标人提交的投标价格中；3) 应包含货物运至最终目的地的运输、保险和伴随货物服务的其他所有费用。11.4每一种规格的货物只允许有一个报价，否则将被视为无效投标。12. 备选方案12.1只允许投标人有一个投标方案，否则将被视为无效投标。（招标文件允许有备选方案的除外）13. 联合体投标：本项目不接受联合体投标。14. 投标人资格证明文件14.1投标人应按招标文件的要求，提交证明其有资格参加投标和中标后有履行合同能力的文件，并作为其投标文件的组成部分，包括但不限于下列文件：1）投标函；2）法定代表人资格证明书及授权委托书；