环境监测监控网络安全提升改造项目招标文件

环境监测监控网络安全提升改造项目公开招标文件 目录第一章招标公告第二章投标须知及说明一、投标须知二、招标文件说明三、投标文件的编制四、投标保证金五、投标文件的签署及规定六、投标文件的递交七、投标无效的情形八、废标的情形九、开标和评标十、授予合同HYPERLINK十二、其他第三章采购内容及要求第四章有关格式参考范例一、投标文件封面HYPERLINK四、报价文件五、合同及验收参考文本HYPERLINKHYPERLINK一、评标委员会的组成二、评标原则三、注意事项四、评分标准HYPERLINK\l"开评标程序"五、开评标程序第一章招标公告根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购货物和服务招标投标管理办法》等规定，浙江博宏工程管理咨询有限公司受嘉兴市生态环境局桐乡分局委托，就下列项目进行公开招标采购，欢迎提供本项目货物、服务的供应商参加。一、项目编号：ZJBH2022047二、招标方式：公开招标三、招标内容：环境监测监控网络安全提升改造，预算金额75万元(具体见招标文件第三章)。四、投标方资格要求:1、符合《中华人民共和国政府采购法》第二十二条要求：（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。2、金融、保险、通讯等特定行业的全国性企业所设立的区域性分支机构，以及个体工商户、个人独资企业、合伙企业投标的，应符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定。3、未被列入“信用中国”网站()和中国政府采购网()渠道的信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。4、供应商为中小企业/小微企业。5、本项目不接受联合体投标。五、投标报名：报名及获取招标文件时间：公告发布之日起至投标文件递交截止时间前；报名方式：本项目接受“政采云”平台网上报名；网上报名地址：浙江政府采购网（用政采云注册帐号、密码进行系统登录后申请获取招标文件，如果“已申请”标签页显示状态为“审核通过”即为报名成功）。六、招标文件的获取途径及供应商注册：1、招标文件的获取网址：浙江政府采购网（用政采云注册帐号、密码进行系统登录后申请获取招标文件。获取路径：用户中心——项目采购——获取采购文件管理。）2、注册网址：浙江政府采购网/v-settle-front/registry3、政采云咨询电话：七、投标说明1、本项目实行电子投标，请按照本项目招标文件和“政采云”平台的要求编制、加密并递交投标文件。供应商在使用系统进行投标的过程中遇到涉及平台使用的任何问题，可致电“政采云”平台技术支持热线咨询，联系方式：；2、投标方应在开标前确保成为浙江政府采购网正式注册入库供应商，完成CA数字证书办理。（办理流程详见：《CA管理操作指南》/#/knowledges/cm2eqWwBFdiHxlNd_otq/lwV6GXABiyELHE-oVMj3?keyword=ca，完成CA数字证书办理预计一周左右，建议各投标方抓紧时间办理；3、投标方通过“政采云”平台电子投标工具制作投标文件，电子投标工具请供应商自行前往浙江政府采购网下载并安装，（下载网址：）；4、投标文件制作及电子招投标具体流程详见“政府采购项目电子交易管理操作指南-供应商”（请投标供应商登录“政采云”平台政府采购电子卖场后，点击链接）以获取最新操作指南。八、投标截止时间及开标时间：2022年12月14日14时00分。九、开标地点：在浙江博宏工程管理咨询有限公司三楼开标室（桐乡市发展大道1087号巨匠创业园26号楼）备注：1.投标方无需在开标当天到达开标现场对电子投标文件进行解密，但投标方应在本项目开标时间后半小时内（即2022年12月14日14时30分前）登录“政采云”平台，于规定时间内完成电子投标文件的解密工作（路径：项目采购-开标评标），若投标方在规定时间内无法解密或解密失败，则投标无效。2.为确保采购项目顺利实施，避免因解密失败导致投标方投标无效，投标方可在投标截止时间前将在“政采云”平台上最后生成的具备电子签章的备份电子标文件（以U盘为载体，投标方应当确保U盘能够打开运行并正常使用，U盘不返还）装袋密封后邮寄或直接送达至浙江博宏工程管理咨询有限公司，密封袋上需注明投标方名称、项目名称、文件载体内容以及法定代表人或其委托代理人签名，密封袋上有接缝处均需加盖单位公章和法定代表人印章（送达地址：），如在开标过程中出现解密失败情况，将以备份电子文件作为替代投标文件，如投标方未按照规定时间及要求提供有效备份电子文件，同时“政采云”平台上投标文件解密失败的，将导致投标无效。邮寄公司统一采用EMS或顺丰，快递费用由投标供应商承担，如投标供应商选择快递费到付，代理机构将拒签并退回。十、投标保证金：本项目不收取投标保证金。十一、质疑和投诉：投标方如认为招标文件、采购过程和中标结果使自身的合法权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人或采购代理机构提出质疑（联系人：沈先生；）；投标方对质疑答复不满意或者采购代理机构未在规定时间内作出答复的，可以在答复期满后十五个工作日内向桐乡市财政局政府采购监管科投诉（联系人：）。十二、公告期限：本招标公告自发布之日起公告期限为5个工作日。十三、其他事项：本采购项目，中标人与采购人签订的政府采购合同适用于桐乡市政府采购贷款政策，简称“政采贷”，具体内容可参阅各银行政府采购贷款流程：sdf.lkj///zxfw/005010/20191217/106895f3-0871-4959-804d-30ac7ef5274a.html十四、联系方式十五、采购公告，更正公告，中标公示等相关公告发布网址：sdf.lkj///（浙江省政府采购网）第二章投标须知及说明一、投标须知1.适用范围本招标文件仅适用于本次采购项目的招标、投标、评标、定标、验收、合同履约、付款等行为。2.定义2.1“采购代理机构”系指组织本次招标的浙江博宏工程管理咨询有限公司。2.2“采购人”系指提出本次采购的采购委托单位。2.3“投标方”系指向招标方提交投标文件的供应商。2.4“货物”系指投标方按招标文件规定向采购人提供的各类设备、软件、技术资料及使用手册等。2.5“服务”系指投标方按招标文件规定向采购人提供的安装、调试、技术协助、培训以及其他类似的义务。3.投标费用不论投标结果如何，投标方均应自行承担所有与投标有关的全部费用。4．转包、分包本项目不允许转包，分包需经采购人书面同意。5.特别说明：5.1提供相同品牌产品且通过资格审查、符合性审查的不同投标方参加同一合同项下投标的，按一家投标方计算，评审后得分最高的同品牌投标方获得中标人推荐资格；评审得分相同时，以报价低者获得中标人推荐资格。非单一产品采购项目中，招标文件中将标注“核心产品”，多家投标方提供的核心产品品牌均相同的，按一家投标方认定（依照上款）。5.2投标方投标所使用的资格、信誉、荣誉、业绩与企业认证必须该投标方自身所拥有。5.3投标方应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件，并对所提供的全部资料的真实性承担法律责任。6.关于中小企业、监狱和戒毒企业和残疾人福利性单位参与政府采购活动享受优惠的规定：6.1涉及中小企业的，根据财库〔2020〕46号的规定执行。本项目中小企业政策所属行业为软件和信息技术服务业。6.2投标方属监狱和戒毒企业的，根据财库〔2014〕68号）的相关规定执行。6.3投标方属残疾人福利性单位的，根据财库[2017]141号的相关规定执行。6.4中小型企业（含微型）应提供《中小企业声明函》；监狱企业应提供监狱企业证明材料；残疾人福利性单位应提供残疾人福利性单位声明函。二、招标文件说明1.招标文件的组成1.1招标公告；1.2投标须知及说明；1.3采购内容及要求；1.4政府采购合同；1.5有关格式参考范例；1.6评标办法及开评标程序。2.招标文件的澄清及修改：采购代理机构可按照相关程序对已发出的招标文件进行必要的澄清或修改，投标方应按照澄清及修改后的招标文件要求投标。三、投标文件的编制1.总体要求1.1投标方应仔细阅读招标文件的所有内容，按本文件的要求提供投标文件，并保证所提供的全部资料的真实性，以使其投标文件对招标文件作出实质性响应，否则，投标文件可能视为无效投标文件。1.2投标文件及投标方与采购有关的来往通知，函件和文件均应使用中文。1.3投标方请按本文件中提供的文件格式、内容和要求制作投标文件。1.4投标文件的形式和效力1.4.1投标文件要求为电子投标文件。电子投标文件按“政采云”平台“政府采购项目电子交易管理操作指南-供应商”（请投标供应商登录“政采云”平台政府采购电子卖场后，点击链接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以获取最新操作指南）及本招标文件要求制作、加密并递交；2.投标文件的组成（未注明原件的，均为提供复印件）投标文件分为【资格文件】、【技术商务文件】和【报价文件】三部分。电子投标文件中所须加盖公章部分均采用CA签章。2.1【资格文件】包括（但不限于）下列部份2.1.1投标函；2.1.2有效的营业执照、税务登记证、组织机构代码、社保代码，或“三证合一”（“五证合一”）的营业执照复印件；2.1.3中小企业声明函（格式见附件）；2.1.4残疾人福利性单位声明函（如有，格式见附件）；2.1.5监狱企业提供省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件（如有，格式自拟）；2.1.6分支机构参与投标的，须提供总公司（总机构）的《营业执照》复印件及总公司（总机构）的授权书（格式自拟）；2.1.7法定代表人（负责人）授权委托书；2.2【技术商务文件】包括（但不限于）下列部份2.2.1投标文件目录；2.2.2上一月（以招标文件发出时间为准）财务报表复印件；2.2.3相关部门出具的上一月（以招标文件发出时间为准）企业纳税情况和社保基金缴纳情况证明材料；2.2.5项目实施方案；2.2.6项目人员一览表；2.2.7投标清单及响应表；2.2.8类似项目业绩一览表；2.2.9投标方认为需要的其他技术商务资料（请参考评标办法中条款）。2.3【报价文件】包括（但不限于）下列部份2.3.1开标一览表；2.3.2报价明细表；3投标文件内容填写说明3.1投标方应按照招标文件的要求编制完整的投标文件。投标文件请按照招标文件中的统一格式填写，电子投标文件按“政采云”平台“政府采购项目电子交易管理操作指南-供应商”（请投标供应商登录“政采云”平台政府采购电子卖场后，点击链接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以获取最新操作指南）及本招标文件要求制作、加密。3.2《开标一览表》应要求按格式填写、统一规范，不得自行增减内容。3.3投标文件应对招标文件中的内容做出实质性的和完整的响应，否则其投标将被拒绝。如果投标文件的内容资料不详，将可能会导致投标被拒绝。3.4投标方应当在投标文件中予以特别说明，告知采购人可能影响采购项目实施或损害采购人利益的信息，否则，采购人可以拒绝其投标文件。3.5投标文件不得涂改和增删，由于字迹模糊或表达不清引起的后果由投标方负责。4.投标报价4.1投标报价请按招标文件中相关附表格式填写。4.2投标报价是履行合同的最终价格，应包括提供相关服务的管理、设备、人员、耗材、利润、税金等全部费用。4.3投标文件只允许有一个报价，有选择的或有条件的报价将不予接受。5.投标有效期5.1投标文件从投标文件递交截止之日起，有效期为90天；5.2特殊情况下，在原投标文件有效期截止之前，采购代理机构可要求投标方同意延长投标文件有效期。这种要求与答复均应以书面形式提交。投标方可拒绝采购代理机构的这种要求。接受延长投标文件有效期的投标方将不会被要求和允许修正投标文件。四、投标保证金1.本项目不收取投标保证金五、投标文件的签署及规定1.电子投标文件按“政采云”平台“政府采购项目电子交易管理操作指南-供应商”（请投标供应商登录“政采云”平台政府采购电子卖场后，点击链接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以获取最新操作指南）及本招标文件规定的格式和顺序编制电子投标文件并进行关联定位。投标文件的递交、修改和撤销1.投标文件的递交：投标方应当在投标截止时间前完成电子投标文件的传输递交，投标截止时间前未完成传输的，视为撤回投标文件。投标截止时间后送达的投标、响应文件，将被拒收。2.投标文件的修改和撤销：2.1投标方在递交投标文件后，可以修改或撤回其投标文件：递交投标文件截止时间之前补充或者修改电子投标文件的，应当先行撤回原文件，补充、修改后重新传输递交。2.2在递交投标文件截止期之后，投标方不得对其投标文件做任何修改。2.3递交投标文件截止期后，投标方不得撤回其投标文件。2.4实质上没有响应本文件要求的投标文件将被拒绝。投标方不得通过修正或撤销不合要求的偏离或保留从而使其投标文件成为实质上响应的文件。七、开标和评标1.开标1.1电子投标文件开标（1）投标截止时间后，投标方登录“政采云”平台，用“项目采购-开标评标”功能对电子投标文件进行在线解密。在线解密电子投标文件时间为开标时间起半个小时内。（2）由采购人代表或采购代理机构审核资格文件，若资格审查不符合招标文件要求，即终止其参与投标资格。（3）根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》财库[2016]125号的规定：1）采购人或采购代理机构将对本项目投标方的信用记录进行查询。查询渠道为信用中国网站（）、中国政府采购网（sdf.lkj//）；2）截止时点：投标截止时间前3年内；3）查询记录和证据的留存：信用信息查询记录和证据以网页截图等方式留存。4）使用规则：被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其它不符合《中华人民共和国政府采购法》第二十二条规定条件的，其投标将被拒绝。5）联合体成员任意一方存在不良信用记录的，视同联合体存在不良信用记录。2.评标委员会2.1采购代理机构和采购人将根据采购货物的特点组建评标委员会,其成员由技术、经济等方面的专家和采购人代表组成。评标委员会对投标文件进行审查、询标、评议和推荐中标人。2.2在评标期间,投标方应安排代表值守，以便参加电子询标。3.对投标文件的审查和响应性的确定3.1评标委员会将审查投标文件是否真实、完整,总体编排是否有序,文件签署是否正确,有无计算上的错误等。3.2算术错误应按以下方法更正:（1）投标文件的大写金额和小写金额不一致的，以大写金额为准；单价金额小数点或百分比有明显错位的，以开标一览表的总价为准，并修改单价；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；同时出现两种以上不一致的，按照以上顺序修正，修正后的报价经投标方应书面确认，投标方不予确认的，其投标无效。（2）电子投标流程中，客户端填写的报价与以pdf格式上传文件中的报价不一致的，应以Pdf格式上传文件中的报价为准。4.评标4.1评标原则：根据符合采购需求、质量和服务等要求，综合评分确定中标人。4.2投标文件的澄清：为有助于投标文件的审查、评价和比较，评标小组可以在“政采云”平台在线询标，要求投标方对同一份投标文件含义不明确或同类问题表述不一致的内容（招标文件其它地方有规定处理方法的除外）作必要的澄清或说明，投标方应通过“政采云”平台在线询标系统在询标规定的时间（一般为三十分钟）内作出澄清、说明或者补正，但不得超出投标文件的范围或改变投标文件的实质性内容。凡属于评标小组在评标中发现的算术错误并进行核实的修改不在此列。如果投标方代表未按评标委员会要求在“政采云”平台作出回复且无其他有效回复方式的，评标委员会可以视情处理。4.3评标报告：评标委员会完成评审后，向采购代理机构提交经各评标委员会成员签字的评审结果报告，并按评审办法推荐中标人。5.保密5.1开标后直到宣布授予中标人合同为止,凡属于审查、澄清、评估和比较投标的有关资料且与授予合同有关的信息都不得向任何投标方或与上述评标过程无关的人员透露。5.2投标方对评标、比较或授予合同决定的过程施加影响的企图和行为,都可能导致其投标被拒绝。八、投标无效的情形1.如发生下列情况之一的，其投标视为无效：1.1投标方不具备招标文件中规定的资格要求的；1.2《法定代表人授权书》上无投标方盖章或无法定代表人签字的；1.3提供不确定的、有选择性的技术方案或有附加条件的技术方案的；1.4提供不确定的，有选择性的报价或有附加条件的报价的；1.5技术商务文件中出现报价文件或者其他能体现报价的描述；1.6技术商务文件未按规定提供投标货物清单（含品牌、型号等）；1.7评标委员会认为投标方的报价明显低于其他通过符合性审查投标方的报价，有可能影响产品质量或者不能诚信履约的，要求其通过“政采云”平台在规定的时间内提供CA签章的材料，投标方不能证明其报价合理性的；1.8报价超过招标文件中规定的预算控制价的；1.9报价文件中的《投标（开标）一览表》填写不完整或字迹不能辨认或有漏项的；1.10投标方提供虚假材料投标的（包括但不限于以下情节）；1.11投标方串通投标的；1.12电子投标文件未按规定要求提供电子签章的；1.13评标委员会认定有重大偏差或实质性不响应招标文件要求的；1.14其他违反法律、法规的情形。九、废标的情形1采购中，出现下列情形之一的，应予废标，废标后，采购代理机构将废标理由通知所有投标方：1.1符合专业条件的投标方或对招标文件作实质性响应的投标方不足三家的；1.2出现影响采购公正的违法、违规行为的；1.3投标方的报价均超过了预算控制价，采购人不能支付的；1.4因重大变故，采购任务取消的。十、授予合同1.中标通知和合同授予评审结果经采购人确定后，浙江博宏工程管理咨询有限公司在中标人确定之日起2个工作日内通过“政采云”平台发布采购结果公告，并同时签发中标通知书。1.1《中标通知书》一经发出即发生法律效力。采购代理机构无义务向未中标人解释落选原因，不退回投标文件。《中标通知书》将作为签订合同的依据。1.2中标人需在中标通知书发出之日起七个工作日内，邮寄送达浙江博宏工程管理咨询有限公司与电子投标文件内容一致的纸质投标文件（含资格文件、技术商务文件、报价文件，请加封面，格式见附件）各一正一副，邮寄公司统一采用EMS或顺丰，快递费用由投标供应商承担。1.3邮寄地址为（）2.履约保证金：本项目不作要求。2.1签订合同：中标人应按《中标通知书》的要求与采购人在中标通知书发出后三十日内签订合同（建议在采购结果质疑期满后签订），并经浙江博宏工程管理咨询有限公司鉴证后生效。在有合理证据证明中标人在投标过程中承诺的内容不能实质响应的，采购人有权拒签合同。2.2招标文件、澄清文件、投标文件等，均为签订合同的依据。中标人接到中标通知书后在规定的时间内与采购人签订合同，并交浙江博宏工程管理咨询有限公司鉴证。2.3中标人不遵守投标文件的要约、承诺，擅自修改投标文件的内容或在接到中标通知书规定的时间内，借故拖延、拒签合同者，采购人将取消该投标方的中标资格。十一、质疑与投诉根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购质疑和投诉办法》(财政部令第94号)，政府采购供应商可以依法提起质疑和投诉。1.供应商质疑1.1供应商认为招标文件、采购过程和中标、成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人或采购代理机构提出质疑。供应商应知其权益受到损害之日指：（1）对采购公告信息（含供应商资格条件）提出质疑的，质疑期限为自采购公告发布之日起；（2）对采购文件提出质疑的，质疑期限为获取采购文件或者采购文件公告期限届满之日起；（3）对采购过程提出质疑的，为各采购程序环节结束之日起；（4）对中标结果提出质疑的，为中标结果公告期限（为一个工作日）届满之日起。1.2供应商质疑应当有明确的请求和必要的证明材料。供应商提交的质疑书需一式三份，由法定代表人（负责人）签字（或盖章）并加盖单位公章。质疑书格式范本详见浙江政府采购网办事指南。2.供应商投诉质疑供应商对采购人或采购代理机构的答复不满意，或者采购人或采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门提出投诉。十二、其他1.解释权：本招标文件是依据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》（中华人民共和国国务院令第658号）、《政府采购货物和服务招标投标管理办法》（中华人民共和国财政部令第87号）及有关规定编制，解释权属采购代理机构。2.招标代理服务费本项目招标代理服务费11250元，中标人在领取中标通知书时以电汇或转账方式汇入代理公司账户，各供应商在报价中自行考虑（收款单位:）第三章采购内容及要求一、采购清单序号名称参数需求数量1中心节点边界防火墙详见技术参数要求1台2上网行为管理详见技术参数要求1台3堡垒机详见技术参数要求1台4日志审计详见技术参数要求1台5杀毒软件详见技术参数要求1套6APT攻击预警平台详见技术参数要求1台7污染源自动监控边界安全网关详见技术参数要求1台8监测站自安全交换机详见技术参数要求10台9监测站出口安全网关详见技术参数要求10台10运维服务及安全服务详见技术参数要求1年二、技术参数要求中心节点边界防火墙要求项具体要求参数硬件规格▲网络层吞吐量≥4G，应用层吞吐量≥1.5G，防病毒吞吐量≥600M，IPS吞吐量≥400M，全威胁吞吐量≥350M，并发连接数≥100万，HTTP新建连接数≥3万，IPSec最大隧道数≥250，IPSecVPN吞吐量≥250M规格≥1U，内存大小≥4G，硬盘容量≥64GSSD，接口≥8千兆电口+2千兆光口SFP，2个千兆多模模块产品架构要求产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能硬件一虚多产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源链路状态检测产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式路由功能产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等，需提供产品功能截图证明NAT功能产品支持NAT44、NAT64、NAT66地址转换方式支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议IPv6产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制认证方式产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证应用识别产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制，提供产品功能截图证明访问控制策略产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置DDoS防护产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型加密流量安全防护产品支持https解密功能，支持TCP代理和SSL代理入侵防御产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则，提供产品功能截图证明产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护账号安全产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生终端安全软件联动产品支持后续扩展与同品牌终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理，提供产品功能截图证明策略有效性分析产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议安全日志设置产品支持多种安全日志存储方式，至少包括防火墙本机、日志服务器等不同方式双因素认证产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面，提供产品功能截图证明产品资质所投产品具备IT产品信息安全认证证书EAL4增强级，提供有效证书复印件质保▲开通IPS及AV功能模块，并提供三年软件升级和硬件质保服务，签订合同前提供质保函原件上网行为管理要求项具体要求参数性能要求▲网络层吞吐量（大包）≥2Gb，应用层吞吐量≥150Mb，带宽性能≥100Mb，IPSECVPN加密性能（最高性能）≥20Mb，支持用户数≥500，包转发率≥14.4Kpps，每秒新建连接数≥1000，最大并发连接数≥50000规格≥1U，内存大小≥4G，硬盘容量≥128GminisataSSD，电源：单电源，接口≥4千兆电口全面支持IPv6支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6DNS代理支持DNS代理，能够基于用户、域名、目标DNS，指定代理策略生效，代理策略可以设置为：重定向至DNS服务器、解析为IP、丢弃、重定向至指定线路Web访问质量检测针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，提供产品界面截图特权DKey支持针对特权用户配置免认证key、免审计key、免控制keyIP管理支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量终端分类可视1.对网络接入的终端进行可视化管理，展示终端详细信息、异常状态等2.支持查看终端类型，以及终端详细信息（厂商，系统，端口等）；3.支持查看终端类型分布设备支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，支持移动终端型号识别，提供产品界面截图终端接入统计支持以图表方式显示移动终端接入趋势静态URL库URL数量在3000万以上，包含分类数量150个以上应用识别规则库1.设备内置应用识别规则库，支持超过9000条应用规则数，支持超过6000种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；2.支持根据标签选择应用，并支持给每个应用自定义标签；3.支持根据标签选择一类应用做控制SaaS应用规则1.对Saas应用有默认分类标签，帮助客户统一配置策略2.必须支持超过200种主流网络会议/办公OA/教育等学习应用ebmail管理支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；加密邮件过滤（客户端/Webmail）支持对加密HTTPS、SMTP-SSL、SMTP的邮件进行关键字过滤；禁止使用代理1.不允许使用外部HTTP代理；2.不允许使用外部Sock4/5代理；3.不允许在HTTP,SSL一些的标准端口上使用其他协议流控策略适用多种对象支持基于用户组、位置、终端类型、URL类型配置流量管控策略动态流控支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义，提供产品界面截图2P智能流控支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题，提供产品界面截图Wan-lan流控支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网IP有效流控通道实时可视化能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等流控黑名单基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中，提供产品界面截图网盘/笔记类应用审计支持网盘/笔记类应用访问内容和外发文件审计运维工具审计支持SSH/RDP协议，可对连接开始时间，连接结束时间，传输的流量大小进行审计FTP审计支持FTP协议上传、下载文件的审计，支持FTP传输客户端的外发附件审计，包括WinSCP、XFftp，FileZilla、SecureFX远程应用审计支持Teamviewer、向日葵、Anydesk、RDP的远程应用的外发文件审计，提供产品界面截图数据分析应用数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括全网上网态势分析、办公网上网态势分析、带宽分析、专线质量分析、未关机检测分析、图书馆资源优化，可导出报表日志分级审查支持分级配置管理员日志查看权限，管理员登录数据中心只能查看指定用户组的上网行为日志单用户行为分析支持针对单用户的整体行为分析，至少包括应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等支持与多种网安日志平台对接内置多套日志模板与各省市网安日志平台对接，至少支持以下平台：派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等;支持与同品牌防火墙联动能够与本次采购的下一代防火墙系统实现认证联动，同时部署产品后，可以实现认证同步机制，实现单点登录，提供产品界面截图质保▲提供三年URL&应用识别规则库升级和硬件质保服务，签订合同前提供质保函原件堡垒机要求项具体要求参数硬件要求1U设备，内存≥8GB，硬盘≥2T，单电源，网络接口：千兆电管理口≥2，千兆业务电口≥4，USB口≥2，串口：RJ45串口≥1授权资产≥100个，并发字符连接最大100个，并发图形连接最大20个用户角色支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理。支持自定义用户权限用户管理和用户策略支持用户的批量导入/导出；支持用户安全策略功能，如用户有效期、用户登录时间限制、用户登录IP范围等部门层级管理支持按部门组织架构（至少5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等部门管理每个部门的审计管理员仅仅可以管理本部门及下级部门的运维会话日志；每个部门的部门管理员可以管理本部门及下级部门的主机、授权关系、策略部门数据管理每个部门可针对导出的部门账号密码文件单独设置AB段安全码，解压时需要输入部门安全码，通过验证方可导出相关文件；管理员导出部门资产数据时，可设定是否对资产文件进行ZIP包加密身份认证方式支持手机APP动态口令认证方式登录堡垒机，新用户首次登录后需强制绑定APP动态口令；支持AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机，支持自动同步AD/LDAP用户单点登录认证支持标准化对接CAS、JWT单点登录认证，且支持配置是否自动创建堡垒机中不存在用户短信口令认证对接支持与Get、Post、Soap发送方式的HTTP短信网关平台进行联动，实现短信动态口令双因素认证机制，如与阿里云短信服务、SendCloud联动双因子认证堡垒机须内嵌动态令牌和USBkey认证引擎，可使用动态令牌或USBkey进行双因子认证国密认证支持基于国密算法的动态令牌进行双因子认证，并可提供国家密码局颁发的《商用密码产品认证证书》复印件密码存储支持采用国密加密算法进行核心敏感数据加密存储，提供界面截图多用户双因子认证基于不同的用户设置不同的双因子认证模式，如user1用动态令牌、user2用USBkey、user3手机APP动态口令认证单用户同时启用多种双因子认证方式同一个用户支持同时启用多种身份认证方式，登录堡垒机时可任意选择，如A用户登录时，可选择本地密码+手机APP或本地密码+动态令牌等多种认证组合使用支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机用户密码及登录策略设置可以设置用户密码的长度、复杂度、相关度，其中相关度可以设置密码与用户名的关系，可以选择是否检查历史密码。并可支持密码过期前告警；可设置用户密码错误达到一定次数后的锁定时长及登录失败次数的重置时间认证窗口全局设置支持认证窗口的全局设置：可以选择启用哪种或者哪几种认证登录窗口主机自动改密支持定期自动修改Windows服务器、网络设备、linux/unix等目标设备密码功能，且自动改密不借助于Agent，无需开放445、135、139等高危端口数据库/web支持对数据库及Web应用的自动改密功能，提供相关截图证明自动改密账号切换改密支持Unix/Linux系统账号自动改密功能。并支持账号切换改密功能，当root不能直接远程登录时，依旧可以修改root密码改密脚本可以通过编写改密脚本的方式进行改密操作支持的协议和应用支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMwarevSphereClient、浏览器等客户端工具IE/谷歌浏览器代填IE/Chrom代填应用发布：HTTP/HTTPS协议的web设备，且可以直接代填账号和密码自动收集和自动授权支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权运维管理支持B/S架构进行堡垒机运维管理，至少支持使用IE、谷歌、火狐、MicrosoftEdge等浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xshell、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等本地运维客户端工具专用客户端运维支持Windows/Mac操作系统下C/S架构的堡垒机专用客户端，可通过此专用客户端登录堡垒机，对堡垒机进行简单的管理及运维资产操作运维客户端自带运维工具，可不依赖xshell/Securecrt/mstsc等工具进行运维操作客户端支持VPN登录功能客户端工具登录客户端访问方式：支持使用本地的mstsc/Xshell/SecureCRT/Putty/winscp/Xftp等客户端工具登录堡垒机访问图形、字符或SFTP、FTP设备运维规则策略支持通过基于时间、IP/IP段、用户/用户组、主机组、主机账号、命令控制策略等组合访问控制策略，授权用户可访问的目标设备命令审批支持对重要命令进行审核：运维人员执行命令后，需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批，对命令自动放行。执行命令的运维人员在运维待审批命令时，可选择终止此命令，提供相关证明文件质保▲提供三年软件升级和硬件质保服务，签订合同前提供质保函原件日志审计要求项具体要求参数硬件规格4个审计口，1个管理口，1个HA口；内存8GB，磁盘2T配置审计55个日志源，平均处理能力2000EPS，峰值处理能力4000EPS功能扩展采用解决方案包上传对产品进行功能扩展，无需要代码开发支持管理面和业务面隔离日志存储支持加密(国密算法SM4)、签名(国密算法SM3)存储日志收集支持使用代理(Agent)方式提取日志并收集，安装包支持界面下载，且安装支持可视化向导可通过接收协议限制日志接收速率，包括Http接收、syslog接收、SNMPtrap接收、TCP接收、WMI接收、aliyun接收支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等日志分析支持对收集到的重复日志进行自动聚合归并，减少日志量支持解析规则性能以界面列表形式显示，可了解解析耗时、解析成功或失败次数等信息三维关联分析；支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件，提供第三方检测报告资产识别能在IPv6混合网络环境下进行审计日志资产识别应用性能监控通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息支持监控Windows操作系统以下参数：CPU使用率、内存使用率、磁盘使用率、网络发送流量、网络接收流量、网络发送接收总流量、交换区使用率、磁盘总使用率、进程数、线程数支持应用性能历史详情回溯查看风险检测支持在应用安全系统中进行精确风险检测，提供相关证明材料综合查询及报表管理内置合规性报表1000+种自定义的报表支持多个统计维度的数据集合支持报表导出为PDF和Word格式文件告警功能可以通过邮件、短信和屏幕显示进行告警具备报警合并和在一个时间段内抑制报警次数的能力自动防止在短时间内大量发送报警信息(告警抑制)资产管理注册用户资产时，提供自动发现识别能力资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息资质要求原厂商对等级保护标准有较深入研究，能够根据等保要求对网络进行安全加固并且是公安部认可的信息安全等级保护检查工具箱研发单位并有相关证明材料▲质保原厂质保三年，签订合同前提供质保函原件杀毒软件要求项具体要求参数硬件规格▲配置物理服务器一台，运行CentOS5.4及以上的系统，4G及以上内存，4TB硬盘，双核及以上CPU，配置终端管理中心软件一套，≥160个PC端防护授权及20个服务器防护授权系统性能监控支持对CPU、内存、磁盘读写、网络上下行流量达到配置阈值时告警。支持对CPU、内存达到一定阈值时客户端自动进行熔断，提供功能截图证明支持网络通信全时监控支持对CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控高级威胁防护模块支持对本机的扩展行为（信息收集、权限提升）进行监测，防止提权行为和信息泄露对失陷后主机远控持久化行为进行检测（反弹Shell、远程控制），可阻断远控可对渗透的收尾阶段的数据清除行为进行识别和阻断，提供功能截图证明支持对未知勒索病毒的识别，提供权威机构证明材料系统安全性模块支持防端口扫描，锁定恶意的端口扫描，并记录告警支持基于IP及域名设置探测地址，实时感知违规外联行为，针对违规外联行为支持多种处置方式，包括不做处理、弹窗提醒用户，并关机、弹窗提醒用户并断网支持登录防护，包括以系统账号为粒度的异常登录防护、支持4个任意维度（任意IP，任意域名，任意计算机名，任意时间）的系统登录访问策略设置防病毒模块支持文件实时监控，在文件执行、文件修改、存储介质连接时自动触发支持对资产进行快速扫描、全盘扫描、自定自定义扫描，并对病毒扫描结果进行导出支持自定义病毒处理方式，包括自动处理、记录、删除。优先对病毒文件进行修复，并将修复前的病毒文件进行备份提供专门的针对已知勒索病毒的防御引擎，并提供功能开关项。对于已知勒索病毒确保进程无法启动告警功能告警内容至少包括：资产名称、IP地址、日志类型、风险概况、风险评级、事件发生时间等详细内容告警方式包括：邮件告警、Syslog、短信告警及SNMPtrap集中管控管理平台支持一键设置客户端卸载密码、一键卸载监控端、一键解除绑定、一键停止/恢复所有防护、一键关闭/重启主机、一键重启客户端、一键迁移资产、一键获取端上日志能够通过统一的管理中心对多个服务器或主机进行监控能实时检测工作组件的工作状态以及系统关键资源的运行状态能对服务器或主机节点进行分组管理日志报表报表包括全网终端总览、威胁事件分析、高危风险说明等模块，内容包括资产状态、安全事件分布、安全事件趋势、各类安全风险TOP5等支持采集多种日志，包括防护日志、操作日志、运维日志用户管理至少支持以下帐号管理功能：帐号创建、帐号授权、帐号属性修改和帐号删除进行身份认证，用户切换角色时，必须进行重新认证支持超时重新认证机制，并能够定义用户认证尝试的最大允许失败次数弹窗拦截支持在客户端自定义设置需要拦截的弹窗▲软件升级提供三年软件升级许可，硬件服务器三年质保APT攻击预警平台要求项具体要求参数硬件外形1U标准机架式设备，双电源，硬盘2T，内存≥8G，管理口≥2个千兆电口，业务口≥4个千兆电口分布式部署支持分布式部署，对探测器可以添加、删除，显示探测器版本、状态和IP，管理中心可实现告警统一管理；可自定义管理中心和探测器之间的数据传输速率、时间、发送目录等参数设备性能网络层≥500Mbps，应用层≥100Mbps，HTTP最大并发数：≥1万/秒审计协议支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、Mysql、MSSQL、Oracle等协议报文，并提供审计协议类型的端口号配置，可根据需要变更端口号告警黑白名单过滤支持文件白名单、发件人邮箱白名单、发件人域名白名单、黑域名白名单、黑IP白名单、域名白名单、客户端IP白名单、服务端IP白名单、WEB特征风险白名单、IDS规则白名单的配置私网IP地理位置定义支持私网IP地址或网段的地理位置配置，在风险信息中按实际配置数据，展示对应IP地址的地理位置信息弱口令风险检测支持对HTTP、IMAP、SMTP、POP3、Redis、Telnet、FTP等协议的弱口令检测支持自定义弱口令规则配置（最短口令长度、最少字符类型数），自定义新增弱密码及其检测类型WEB登录支持自定义HTTP登录行为关键字，包括用户名和密码支持自定义HTTP登录行为的用户名获取来源，包括但不限于请求头、URL、Cookie、POST-body；支持自定义配置状态码、返回内容与登陆成功/失败状态的绑定关系暴力破解检测支持SMB、SMTP、TELNET、RADMIN、SSH、RDP等协议的暴力破解，能识别出尝试登录次数、账户信息、爆破成功与否的攻击状态支持自定义启用/禁用暴力破解模型；并支持自定义配置模型统计周期、登录次数、聚合维度、检测机制等参数扫描行为检测支持IP、端口、SMB、Radmin、ICMP、ARP、传输层协议和漏洞扫描行为检测支持自定义启用/禁用扫描行为模型；并支持自定义配置模型统计周期、访问次数等参数拒绝服务攻击检测支持UDPFLOOD、DNSFLOOD、NTPFLOOD、ChargenFLOOD、SNMPFLOOD、SSDPFLOOD、

MemcachedFLOOD、SYNFLOOD、RSTFLOOD、FINFLOOD、ACKFLOOD、HTTPFLOOD、ICMPFLOOD、SEANET_FLOOD检测支持自定义启用/禁用拒绝服务攻击模型；并支持自定义配置模型统计周期、单包长度阈值、统计周期内包数量阈值等参数脆弱性分析从脆弱性角度，详细展示资产存在的弱口令、密码明文形式传输风险，以及自定义配置的特权账户是否存在弱口令风险支持导出资产IP、资产标签、被请求域名、首次发生时间、最近一次发生时间等信息，便于威胁分析人员快速统计和上报资产脆弱性风险威胁情报检索支持对IP、域名、恶意文件SHA256进行威胁情报检索，或跳转第三方链接（Whois、VirusTotal）进行检索协议解析支持HTTP、HTTPS（需要导入服务器私钥证书）协议解析，检测WEB攻击双向审计支持双向审计，对请求和响应都进行审计与EDR联动支持将分析到的恶意文件攻击行为同步到EDR，实现APT深度威胁分析与EDR联动查杀支持自定义与EDR联动的等待扫描时长，并将联动状态、样本执行结果、样本路径、EDR病毒木马扫描结果等同步到APT设备动态沙箱检测支持沙箱逃逸检测，当恶意文件进行逃逸尝试，在沙箱报告中进行体现，提供相关截图和第三方检测证明文件采用多并发沙箱检测技术，集成主流的操作系统winXP、win7、win10、linux等多种检测环境，拥有多项自主研发技术和专利。结合平台内置反病毒引擎和静态分析技术对恶意特征文件、文件漏洞、未知威胁等深度关联分析自定义YARA规则设置支持导入自定义YARA规则，可从静态文件和运行内存中检测文件威胁支持单个规则或多个规则累加告警支持从规则状态、类型、等级、描述等方面进行自定义配置可视化展示导航：支持大屏展示网络攻击态势，包括攻击地图、紧急事件数/总数、恶意文件数/扫描总数、风险趋势（高、中、低风险）、流量分析（吞吐量、HTTP流量、DNS流量）、高危风险类别排名、攻击源区域排名、紧急事件/高危事件，并支持全球地图、中国地图切换展示▲质保提供原厂质保三年，签订合同前提供质保函原件污染源自动监控边界安全网关要求项具体要求参数参数要求▲网络层吞吐量≥12G，应用层吞吐量≥4.4G，防病毒吞吐量≥1G，IPS吞吐量≥800M，全威胁吞吐量≥650M，并发连接数≥200万，HTTP新建连接数≥8万，IPSec最大隧道数≥1000，IPSecVPN吞吐量≥250M规格≥1U，内存大小≥8G，硬盘容量≥64GSSD，接口≥6千兆电口+6千兆光口SFP产品架构要求产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能路由功能产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等，提供产品功能截图证明NAT功能产品支持NAT44、NAT64、NAT66地址转换方式支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议IPv6产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制认证方式产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证应用识别产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制访问控制策略产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置DDoS防护产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型URL分类过滤产品支持管控非法、违规网站的访问行为，具备海量的URL分类库文件过滤产品支持基于文件传输方式、文件类型等维度的管控策略配置防病毒产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上产品支持杀毒白名单设置，可以例外排除特定MD5和URL的病毒文件，针对特定文件不进行查杀入侵防御产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则，需提供产品功能截图证明产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护账号安全产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生，提供产品相关功能截图策略有效性分析产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议带外管理支持带外管理,保障管理网络和业务网络相互隔离安全日志查询产品支持多条件的安全日志组合查询，查询条件包括但不限于日志类型、日志级别、生成时间管理员账号权限管控产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色双因素认证产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面厂商资质要求所投产品的生产厂商参与制定《信息安全技术第二代防火墙安全技术要求》，需提供证明材料。要求所投产品的生产厂商为国家信息安全漏洞库CNNVD技术支撑单位，一级，提供有效证书复印件。质保▲开通WAF、IPS及AV功能模块，并提供三年软件升级和硬件质保服务，签订合同前提供质保函原件监测站自安全交换机要求项具体要求参数交换机性能整机交换容量≥432Gbps，包转发率≥156Mpps，参数如有多个值，以最小值为准，提供官网截图证明及链接端口类型千兆光口≥24个，千兆combo电口≥4个，万兆SFP+光口≥4个，提供交换机面板端口照片证明二层功能支持MAC地址自动学习；支持源MAC地址过滤；支持接口MAC地址学习个数限制支持IGMPv3Snooping、STP、RSTP、MSTP协议支持端口聚合；支持手工和静态LACP三层功能支持DHCPServer安全特性支持防网关ARP欺骗，支持端口保护、隔离，支持防止DOS、ARP攻击功能，支持CPU保护功能；支持DHCPSnooping，支持交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文节能支持IEEE802.3az标准的EEE节能技术工作模式支持胖瘦一体化，支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换，提供平台功能截图证明管理维护支持零配置上线，支持二层广播自动发现控制器平台；支持配置静态IP地址三层发现控制器平台；支持DHCPOption43方式发现控制器平台；支持DNS域名发现控制器平台；以上方式提供官网截图证明支持通过APP进行远程管理，并且可以修改交换机网络配置，提供APP软件功能配置截图证明智能终端类型识别支持终端类型库，基于指纹自动识别PC、路由器、摄像头设备等，提供平台终端类型识别库截图证明支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入终端安全策略支持终端IP-MAC首次部署自动学习绑定支持将交换机的端口进行端口组划分支持交换机端口终端类型变更后，通过APP、短信告警终端状态安全分析支持查看终端在交换机端口离线次数、闲置时间、离线趋势支持查看安全事件记录、终端类型异常记录、终端在端口迁移次数、终端地址异常记录等安全事件的记录统计支持查看终端的的历史接入交换机端口，终端的活跃状态安全防护支持禁止通过内网PC端进行私接随身WiFi共享为提高系统兼容性对接，需支持联动第三方安全设备或平台，通过联动实现从系统及接入层交换机对风险终端MAC地址进行封堵集中管理能被嘉兴市生态环境局的集中管理平台集中管理，提供集中管理详细方案及证明质保▲原厂三年质保，签订合同前提供质保函原件监测站出口安全网关要求项具体要求参数性能要求▲性能参数：网络层吞吐量≥3G，应用层吞吐量≥600M，防病毒吞吐量≥250M，IPS吞吐量≥150M，全威胁吞吐量≥130M，并发连接数≥80万，HTTP新建连接数≥1.8万，IPSecVPN吞吐量≥60M规格≥1U，内存大小≥2G，硬盘容量≥64GSSD，电源：单电源，接口≥6千兆电口，2千兆光口SFP，2个千兆多模模块产品架构要求产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能硬件一虚多产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源路由功能产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等NAT功能产品支持多对一、一对多和一对一等多种地址转换方式支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议IPv6产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势认证方式产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证应用识别产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制，提供产品功能截图证明流量控制产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求访问控制策略产品支持基于网络区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置协议命令控制产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改，提供产品功能截图证明DDoS防护产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型防病毒产品支持对SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等协议进行病毒防御产品支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上，提供产品功能截图证明产品支持杀毒白名单设置，可以例外排除特定MD5和URL的病毒文件，针对特定文件不进行查杀产品支持勒索病毒检测与防御功能，提供产品功能截图证明入侵防御产品内置不低于10800种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则，提供产品功能截图证明产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过128万种，可识别主机的异常外联行为账号安全产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生策略有效性分析产品支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议双因素认证产品支持管理员双因素认证功能，用户通过用户名/密码和Key等不同方式登陆产品管理界面集中管理能被嘉兴市生态环境局的集中管理平台集中管理，提供集中管理详细方案及证明产品资质要求所投产品具备国家信息安全漏洞库兼容性资质证书，提供有效证书复印件。质保▲开通IPS及AV功能模块，并提供三年软件升级和硬件质保服务，签订合同前提供质保函原件运维服务及安全服务服务内容：1、对我局机房、指挥大厅、政务云的服务器、防火墙、交换机等硬件和网络系统的安全负责，进行日常管理，包含密码管理、定期备份、远程控制、安全策略、网络配置、故障修复、全局ip管理和分配等。2、日常巡检每周一次，重大会议、活动期间频次按照相关要求相应调整。巡检内容主要为机房和指挥大厅网络、安全设备、服务器、门禁、ups、政务网、政务云及专线等网络系统、软硬件设备、基础环境。3、提供7*24上门服务，7*24小时客服电话支持，7*24小时远程技术支持，快速应急抢修服务，处理突发硬件、网络故障、中毒等故障和安全事件，有专线专人服务，紧急情况10分钟内远程响应，1小时内到场处理。4、备件与技术保障服务，第三方安装调试支撑服务。机房线路、网络、硬件、基础软件环境等安装调试需要提供相应备件与技术保障。5、每季度1次全网高级巡检和扫描服务，及时修复发现的问题和封堵发现的漏洞。包含资产梳理（主要为机房所有网络设备、安全设备及服务器硬件等网络、硬件设备），基线检测服务（主要为网络设备、安全设备、服务器操作系统），漏洞扫描服务（利用漏洞扫描工具对服务器操作系统、WEB网站进行漏洞、端口、弱口令扫描、数据库风险等安全漏洞）。6、安全态势分析服务，每月针对安全态势感知系统导出的报告进行深入分析，形成解读报告，内含威胁告警处置建议。7、服务期内每季度组织1次安全演练。对新出现的安全风险和漏洞及时加固提前防范。对网络设备、安全设备、服务器操作系统进行配置和安全加固，安全设备利旧。8、实施和落实其他上级部门和文件规定的网络安全、信息化要求。对上级单位或其他相关部门检查扫描发现的安全问题进行整改。9、配合其他有需要的网络、硬件或者信息化项目的实施。10、建立机房运行档案，日常所有巡检、扫描、修改、维护等运行记录全部记录存档。11、本次运维服务及安全服务时间为1年，合同生效之日起算。三、其他要求1、服务期：自合同签订之日起1年2、付款方式：合同签订生效并具备实施条件后7个工作日内付合同金额的40%,6个月后支付合同金额的30%，服务期结束后付清余款。第四章有关格式参考范例一、投标文件封面正本（副本）资格文件（技术商务文件、报价文件）项目名称：项目编号：投标方：（盖单位公章）日期：年月日

二、资格文件参考格式1.投标函致：浙江博宏工程管理咨询有限公司根据贵方项目的招标公告（项目编号：），本人经正式授权并代表投标人（投标人名称）提交资格文件、技术商务文件、报价文件。据此函，签字代表宣布同意如下：1.我方向贵方提交的投标文件、资料都是准确的和真实的。2.我方已详细审查招标文件及其修改（如有），以及有关参考资料和附件，并已经了解我方对于招标文件、采购过程、采购结果有依法进行询问、质疑、投诉的权利及相关渠道和要求。3.我方在投标之前已经与贵方进行了沟通，完全理解并接受招标文件的各项规定和要求，对招标文件的合理性、合法性无异议。4.本项目投标有效期自开标之日起90日。5.如中标，我方将按招标文件、投标文件及政府采购法律、法规的规定履行合同责任和义务。6.我方同意按照贵方要求提供与投标有关的数据或资料。7.我方参与本项目前三年内的经营活动中没有重大违法记录。8.与本项目投标有关的一切正式往来信函请寄：地址：邮编：电话：传真：开户银行：银行帐号：投标人（盖章）：日期：年月日2.法定代表人（负责人）授权书致浙江博宏工程管理咨询有限公司：我（姓名）系（供应商名称）的法定代表人（负责人），现授权委托（姓名）以我方的名义参加（项目名称），（项目编号）的采购活动，并代表我方全权办理针对上述项目的开标、评标、签约等相关具体事务和签署相关文件。我方对被授权人的签字事项负全部责任。在撤销授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤销而失效。被授权人无转委托权，特此委托。投标方公章：法定代表人（负责人）签字或盖章：附：法定代表人身份证（正反面）被授权人(代表)姓名：职务：联系电话：附：被授权人身份证（正反面）年月日3、中小企业声明函（服务）本公司郑重声明，根据《政府采购促进中小企业发展管理办法》（财库（2020)46号）的规定，本公司参加的（采购项目名称）、（项目编号）采购活动，提供的服务全部由符合政策要求的中小企业承接。相关企业（含签订分包意向协议的中小企业）的具体情况如下：1.（标的名称），属于（采购文件中明确的所属行业）行业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；2.（标的名称），属于（采购文件中明确的所属行业）行业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；……以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。投标方（盖章）：日期：年月日注：1、本项目中小企业政策所属行业为软件和信息技术服务业（从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业;从业人员10人及以上，且营业收入50万元及以上的为小型企业;从业人员10人以下或营业收入50万元以下的为微型企业）；从业人员、营业收入、资产总额 填报上一年度数据，无上一年度数据的新成立企业可不填报；4、监狱和戒毒企业证明材料监狱和戒毒企业参加投标时应提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。5、残疾人福利性单位声明函本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。企业名称（盖章）：日期：年月日

三、技术商务文件参考格式1.项目人员配备表序号姓名本项目拟任岗位出生年月性别上岗资格证明相关工作经验注：1、表格如不够，可按同样格式扩展。2、每个人员相关证明材料附后。投标人（盖章）：日期：年月日2、投标清单及偏离表序号货物名称品牌（如有）技术规格数量单位招标要求投标响应正/负偏离偏离说明注：1.投标人递交的技术规格书中与招标文件的技术规格书中的要求有不同时，请逐条列在技术偏离表中并作出“正偏离/负偏离”。2.表格如不够,可按同样格式扩展。投标人（盖章）：日期：年月日3.类似项目业绩一览表用户名称项目名称项目金额（万元）实施时间联系人联系电话要求：提供2019年以来的合同复印件加盖投标人公章。投标人（盖章）：日期：年月日四、报价文件参考格式1、开标一览表项目编号：项目名称投标报价大写：万元小写：¥元注：1.报价一经涂改，应在涂改处加盖单位公章或者由法定代表人或授权委托人签字或盖章，否则其投标作无效标处理。投标人（盖章）：日期：年月日2、报价明细表（由供应商根据采购清单自行设计）投标人（盖章）：日期：年月日五、合同及验收参考文本桐乡市政府采购合同一、通用必备条款部分合同（项目）编号：政府采购计划（预算）确认号：采购人（以下称甲方）：供应商（以下称乙方）：采购代理机构：浙江博宏工程管理咨询有限公司采购方式：公开招标根据《中华人民共和国政府采购法》、《中华人民共和国民法典》等法律法规的规定，甲乙双方按照采购结果签订本合同。第一条合同组成本次政府采购活动的相关文件为本合同的组成部分，这些文件包括但不限于：（1）本合同文本；（2）采购文件与采购响应文件；（3）中标或成交通知书；组成本合同的所有文件必须为书面形式。政府采购合同备案时，须提供以上（1）、（3）两项，如由社会中介机构代理，须提供代理协议，