本平臺為非涉密平臺 嚴禁處理、傳輸國家秘密 蒙昆公司提示您，本網站含煙草內容，18歲以下未成年人敬請回避
內蒙古昆明卷煙有限責任公司
中心機房網管設備升級改造項目招標公告
招標編號：第081號
內蒙古昆明卷煙有限責任公司中心機房網管設備升級改造項目現進行公開招標，擇優選擇中標人，凡符合資格要求的潛在投標人均可參加報名。
現將招標有關報名事宜公告如下：
一、項目名稱：
內蒙古昆明卷煙有限責任公司中心機房網管設備升級改造項目
二、項目概況
1.項目內容：內蒙古昆明卷煙有限責任公司中心機房網管設備采購及集成
2.采購設備及數量：網管設備1臺。
3.項目需求：
3.1設備基本參數
|
項目 |
技術要求 |
|
吞吐量 |
≥1.2Gbps |
|
并發會話數 |
≥1200,000 |
|
并發用戶數 |
≥3000 |
|
轉發時延 |
≤0.1ms |
|
設備接口 |
6個千兆電口；1個RJ45串口 |
|
硬盤 |
≥ |
|
內存 |
≥ |
|
BYPASS |
支持故障時BYPASS |
|
電源 |
單電源 |
|
尺寸要求 |
標準1U |
3.2設備功能參數
|
項目 |
指標 |
具體功能 |
|
部署方式 |
網橋模式 |
支持網橋模式，以透明方式串接在網絡中； |
|
雙主模式 |
必須支持兩臺及兩臺以上設備同時做主機的部署模式； |
|
|
網關管理 |
集中管理 |
多臺設備支持通過統一平臺集中管理、集中配置等； 被控設備加入統一平臺必須支持以硬件證書驗證身份； |
|
IPSEC VPN功能 |
設備必須支持通過自帶的IPSEC VPN功能模塊能與標準IPSEC VPN設備建立VPN隧道； |
|
|
終端管理 |
SSL網址識別 |
識別并過濾SSL加密的釣魚網站、金融購物網站、非法網站等； |
|
SSL發帖管理 |
必須支持基于關鍵字過濾SSL加密的論壇、BBS上的發貼行為； |
|
|
URL智能識別 |
必須支持未知網頁的自動識別與分類（提供界面證明）； 必須支持根據用戶訓練的關鍵字自動分類未知網頁； 必須支持根據用戶訓練的網址自動分類未知網頁； 必須支持自動學習出現錯誤后的回滾功能； 必須支持允許管理員手工調整智能學習結果； |
|
|
郵件行為管理 |
SSL郵件管理 |
必須能基于關鍵字、發件人地址等識別和過濾使用郵件客戶端外發SSL加密郵件的行為； |
|
加密Webmail管理 |
必須能夠基于關鍵字識別和過濾使用SSL加密的Webmail郵箱外發郵件的行為； |
|
|
應用行為管理 |
規則總量 |
支持700種以上網絡主流應用，1200條以上規則； |
|
危險行為管理 |
危險插件管理 |
必須能識別并封堵含有惡意插件的網絡訪問行為；（該功能不但要提供界面證明，且在中標后需要通過實際測試驗證） |
|
危險腳本管理 |
必須能識別并封堵含有惡意腳本、掛載木馬等危險網頁訪問行為； |
|
|
殺毒引擎 |
內置網關業界知名殺毒引擎，幫助清洗上傳下載應用中的病毒流量，減少安全威脅 |
|
|
上網安全桌面 |
可以為上網用戶構建的一個虛擬化“桌面”，使得用戶在該“桌面”中，對文件、注冊表的操作都被虛擬化。當用戶退出“桌面”時，之前在“桌面”里面所做的修改，全部都被還原 |
|
|
上網權限管理 |
時間配額 |
支持對單個用戶/用戶組設置一天內總上網時長； |
|
上網時間提醒 |
用戶指定應用上網時長超過預設閾值后，網關自動提醒該用戶； |
|
|
上網流速提醒 |
用戶指定應用上網流速超過預設閾值后，網關自動提醒該用戶； |
|
|
上網流量管理 |
支持多線路 |
網關必須能同時連接多條外網線路，且支持多線路復用和智能選路技術；必須支持將多條外網線路虛擬映射到設備上，實現對多線路的分別流控； |
|
應用流控 |
支持基于應用類型劃分與分配帶寬 |
|
|
網站流控 |
支持基于網站類型劃分與分配帶寬； |
|
|
文件流控 |
支持基于文件類型劃分與分配帶寬； |
|
|
流量配額 |
為滿足需要，可給內網用戶定額分配一天、一個月的流量 |
|
|
上網行為審計 |
SSL加密發帖審計 |
必須能審計用戶在SSL加密論壇、BBS上的發帖內容； |
|
Webmail審計 |
必須能審計用戶通過SSL加密Webmail網站外發郵件的內容； |
|
|
郵件審計 |
必須能審計用戶使用郵件客戶端外發SSL加密郵件的郵件內容； |
|
|
危險行為審計 |
必須能審計木馬、病毒、惡意腳本和插件、端口掃描等危險行為； |
|
|
微博審計 |
微博審計 *支持對新浪微博、騰訊微博、搜狐微博、網易微博、百度說吧、鳳凰微博、飯否、嘀咕網、天涯微博、輕微博行為和內容的審計； *支持對以上十大微博上傳附件行為和附件內容的審計； *支持微博關鍵字排行、熱門關鍵字用戶排行； *支持通過iphone4、ipad、android、symbian手機終端發送微博的行為和內容的審計； |
|
|
免審計Key |
支持指定用戶通過USB-Key免審計的功能； |
|
|
上網日志管理 |
日志審查Key |
必須支持以USB-Key方式驗證接入數據中心的管理員身份； 支持以USB-Key方式分配管理員的日志審計權限； |
|
匯總對比報表 |
必須支持將所有用戶/用戶組/IP的所有上網行為的統計/流量/趨勢等與前一天/前一周/前一月對比并輸出報表； |
|
|
病毒信息統計 |
必須支持將內網可能中毒的用戶進行統計排行和報表輸出，支持按照行為次數和用戶數的排行統計各新增病毒名稱，支持根據病毒、惡意腳本、惡意插件信息統計新增惡意URL排行； |
|
|
熱帖排行 |
必須支持對指定時間段內網絡熱帖進行統計和排行； |
|
|
熱門論壇排行 |
支持熱門論壇排行，方便統計內網用戶參與熱門討論，支持論壇地址和行為數的鏈接查詢； |
|
|
危險行為報表 |
必須支持對終端發生的危險行為(木馬、間諜軟件、垃圾郵件發送)進行統計和報表輸出； |
|
|
風險智能報表 |
必須能根據管理者自定義的風險行為特征自動挖掘并輸出風險行為智能報表； |
3.3基本要求：此次項目采購設備是對我公司現用設備（深信服M5400-AC）進行替換。要求各投標集成商，必須給出針對此項目的整體解決方案，實施過程不能影響我公司網絡的正常應用。
三、資格要求
1. 投標人應為在中華人民共和國境內合法經工商部門登記注冊的合格的法人，合格的納稅人并具有獨立承擔民事責任的能力；具有良好的商業信譽和健全的財務會計制度；具有履行合同所必需的設備和專業技術能力。
2. 投標人近3年沒有質量安全事故記錄，無違反商業道德的劣跡及不良記錄；在經營活動中沒有重大違法記錄。
3. 具有較強的項目管理、系統集成、技術服務和組織實施能力。
4. 具有設備原廠針對此項目的正式授權許可及原廠售后服務承諾書。
5. 實施人員要求具有類似項目的實施經驗。
6. 所有硬件設備必須由廠家直接發貨至招標人。
7. 本項目不接受聯合體投標。
8. 法律、法規規定的其他條件。
四、投標報名須提供以下資料：
1.企業法人營業執照副本復印件加蓋公章；
2.稅務登記證副本復印件加蓋公章；
3.組織機構代碼證復印件加蓋公章；
4.設備制造商針對此項目的正式授權許可及原廠售后服務承諾書復印件加蓋公章；
5.法定代表人資格證明書和法定代表人授權委托書復印件加蓋公章；
6.法定代表人身份證復印件和委托代理人身份證復印件；
7.近三年同類產品的相關業績證明（合同復印件）；
8.投標人的詳細聯系方式（單位名稱、聯系人、聯系電話、電子郵箱、傳真號）。
五、報名時間及地點
時間：自公告之日起至
地點：呼和浩特市達爾登北路19號內蒙古昆明卷煙有限責任公司招標辦公室（綜合樓3樓302室） 郵 編：010020
聯系人：衣秀芹 電子郵箱：275213970@qq.com
電 話:0471—4348398 傳 真：0471—4348714
請在工作時間聯系：8：30——16：30
六、注意事項：
1.報名單位將報名資料發傳真或者掃描件發電子郵箱均可，務必寫清詳細聯系方式（單位名稱、聯系人、聯系電話、電子郵箱，傳真號等）。
2.報名截止后概不受理任何報名事宜。
3.報名及投標過程中所涉及的一切費用由投標申請人自行承擔。
七、招標公告發布媒介
本次招標公告在“中國采購與招標網”和內蒙古昆明卷煙有限責任公司門戶網站上同時發布。
此公告
內蒙古昆明卷煙有限責任公司
二○
