【正文】 公開 公平 公正 誠信 洛陽市政府采購中心招標文件 0 公開招標 數字化校園及智慧教室建設無線網絡、服務器及相關設備 項目 招標文件 招標編號：洛公交易采購［ 2020］ 329 號 洛陽市公共資源交易中心政府集中采購服務科 （洛陽市政府采購中心） 二○一五 年 九 月 十八 日 公開 公平 公正 誠信 洛陽市政府采購中心招標文件 0 目 錄 第一部分 招標邀請函……………………………………… 1 第二部分 招標貨物清單及技術要求……………………… 2 第三部分 招標項目要求…………………………………… 8 第四部分 投標人須知……………………………………… 9 第五部分 合同樣本………………………………………… 18 第六部分 投標文件格式…………………………………… 19 公開 公平 公正 誠信 洛陽市政府采購中心招標文件 1 第一部分 招標邀請函 依 據洛陽市財政局洛購通【 2020】 410 號計劃 批復， 根據《中華人民共和國政府采購法》及有關規(guī)定，洛陽市公共資源交易中心政府集中采購服務科（洛陽市政府采購中心）受 洛陽市財經學校 委托，就 數字化校園及智慧教室建設無線網絡、服務器及相關設備 項目 進行公開招標，現歡迎符合招標要求、有供貨能力的供應商積極參加。 招標編號： 洛公交易采購 [2020]329號 。 項目要求：見招標文件第二部分“招標貨物清單及技術要求”。 招 標文件免費 獲取 ，本次招標免收中標服務費。 獲取招標文件時間： 2020年 9月 18日 至 2020年 9月 25日 18： 30。 獲取招標文件方式： 本次招標通過洛陽市公共資源網上交易系統(tǒng)進行，請投標單位登錄中心網站（ ）點擊“供應商登錄”，通過“用戶名”或“證書 Key”方式登錄，網上免費下載招標文件。 投標截止時間及開標時間： 2020年 10月 15日 上 午 9： 30。 投標及開標地點：洛陽市公共資源交易中心 5樓開標 三 室（洛陽新區(qū)開元大道與學府街交叉口東北角洛陽會展中心 A區(qū) 5樓）。 采購中心聯系人及電話： 崔 先生 王 先生 037969921027 69921028 采購單位 聯系人 及電話： 李 先生 13525974686 戶名：洛陽市公共資源交易中心 開戶銀行：洛陽建行古城路支行 賬號： 410015331190525001410003 監(jiān)督單位：洛陽市財政局 037963259707 1本次招標如有變更、答疑或其他通知將在 洛陽市公共資源交易中心網（ ） 上公布。 2020年 9月 18日公開 公平 公正 誠信 洛陽市政府采購中心招標文件 2 第二部分 招標貨物清單及技術要求 本次招標 項目為 數字化校園及智慧教室建設無線網絡、服務器及相關設備 項目，共一個包， 預算控制金額為 96萬 元。 資金來源：財政投資。 本次招標不接受進口產品。 一、招標貨物清單 序號 項目 數量 1 上網行為管理 1 2 認證控制系統(tǒng) 1 3 服務器 3 4 無線控制器 1 5 室內無線 AP（教室） 76 6 室內無線 AP（辦公） 1 7 室外無線 AP 5 8 交換機 1 9 24口 POE交換機 2 10 48口 POE交換機 1 11 48口交換機 1 12 24口交 換機 1 13 服務器機柜 1 14 KVM 1 15 系統(tǒng)集成服務 1 二、技術要求 序號 設備名稱 技術要求 指標項 指標要求 1 上網行為 管理 硬件規(guī)格 標準機架式設備，須提供 4個千兆電口和 4個千兆光口 設備性能 適用用戶數不少于 2500人 設備最大吞吐量 最大并發(fā)連接數不少于 160萬 最大新建連接數不少于 35000個 /S 認證方式 支持對 Kerberos、 LDAP、 AD、 POP SMTP、 Radius、 PORTAL、銳捷 SAM、 H3C CAMS、 PPPOE、城市熱點、深瀾等各種認證計費公開 公平 公正 誠信 洛陽市政府采購中心招標文件 3 系統(tǒng)的各種數據庫格式的單點登錄聯動（ AD識別采用非監(jiān)聽方式，非客戶端腳本方式） 支持短信認證功能，并支持只允許一個或多個特定手機號的用戶進行短信認證 支持 Web頁面推送功能，支持根據用戶、終端類型、時間等多個條件為不同的用戶推送 Web頁面。 終端類型認證 ★支持識別用戶的上網終端類型，并根據不同的終端類型（ PC、移動）選擇不同的用戶認證或者用戶識別方式 特權用戶 支持 key免審計、 key免管控、 key免認證三者的組合 防私接檢測 可識別私接主機個數，并可制定策略以私接主機個數為閥值進 行封堵。同時可建立白名單。并可生成日志。 用戶自動分類 根據用戶的屬性（如部門、電話、郵件等）自動進行用戶分類， 根據分類的結果做審計、控制策略 網址過濾 必須具備完整的上網行為管理 URL數據庫， URL條目不少于2900萬，支持未分類網址自動回傳 可以對網頁的文件，進行傳輸方向、文件名、文件大小、進行控制管理 ,并可限制用戶文件下載頻率， x個 /每分鐘 搜索關鍵字過濾 可按照新聞、圖片、視頻、百科等不同搜索類別，制定不同 的策略，對搜索引擎指定的關鍵字進行過濾和審計，有獨立的審計日志展示。 郵件審計 可分別基于發(fā)信人、收信人、主題、正文、附件名關鍵字過濾 WEBmail和 SMTP郵件內容； IM審計 ★支持對 聊天內容的審計，可針對 賬號制定策略，對聊天、登錄及文件傳輸的行為進行記錄與控制 Skype審計 支持 Skype賬號、聊天內容、行為審計與控制 ,支持 skype外發(fā)文件內容的審計 百度 HI審計 支持百度 HI賬號、內容、行為審計與控制 論壇發(fā)帖審計 可記錄論壇發(fā)帖賬號、發(fā)帖內容，并基于關鍵字 過濾發(fā)帖內容。 數據庫審計控制 可審計、控制 MySQL、 Oracle、 SQL Server、 Postgre等數據庫的訪問與操作，包括添加、刪除、修改、查詢等。 應用管理 協(xié)議庫支持應用數不得少于 3000條，移動協(xié)議庫數量不低于480。并允許用戶自行添加規(guī)則。 多級虛擬通道 可將物理帶寬分成至少七級虛擬通道，合理分配物理帶寬資源 連接限制 可以每個人的并發(fā) /新建連接進行控制管理 公開 公平 公正 誠信 洛陽市政府采購中心招標文件 4 日志中心 支持單獨的日志中心，支持安全的 Linux系統(tǒng)上安裝，數據庫可支持 Oracle；日志中心訪問必 須為 HTTPS安全方式，避免敏感信息遭到竊聽。 部署模式 設備支持網關模式、網橋模式，網橋模式支持多入多出的透明網橋模式部署，旁路部署模式等不影響用戶既有網絡結構 支持 WLTP、 CAACWS、 LWAPP、 CAPWAP協(xié)議下的網絡環(huán)境 三權分立安全管理體系 將系統(tǒng)管理員、日志查看員、操作審核員三個角色權限分立 ,相互制衡 通用網管平臺對接 設備操作日志需可通過 syslog協(xié)議外發(fā)到通用網管平臺，便于統(tǒng)一分析所有設備操作行為。 界面 bypass 支持遠程登錄在界面實現 bypass， 并可進行切換。 提供物理硬件 bypass按鈕，便于設備巡檢、設備故障時管理員無需重啟、關機、斷電即可恢復網絡通暢 技術支持 支持廠商工程師在線的遠程協(xié)助和故障排查 URL庫定期升級 支持 URL庫的自動與手動更新 應用協(xié)議庫升級 支持應用協(xié)議庫的自動與手動更新 2 認證控制 系統(tǒng) 身份認證 基于系統(tǒng)的內建帳號認證 Windows活動目錄（ AD）認證 第三方 LDAP聯動認證 ；移動證書認證 ；匿名認證：管理員可在指定網絡區(qū)域開放匿名認證，終端用戶選擇匿名認證時無需輸入密碼 策略引擎 ★支持基于規(guī)則的多維度的認證策略；支持為不同的位置接入、不同的部門身份、不同的設備類型、不同的接入時間、不同的接入方式授予不同的授權策略?；诓煌臈l件推送不同的Web認證頁面（終端接入 IP、終端設備類型、接入無線 SSID等） 網絡準入控制 訪客賬號管理創(chuàng)建與注冊；合規(guī)性檢查：包括安全評估、系統(tǒng)配置等，限制不滿足合規(guī)性要求的終端訪問受保護資源 ；自動隔離不合規(guī)終端，一鍵自動修復終端問題 ；基于用戶授權訪問范圍，杜絕非授權訪問 ； 訪客接入管理 ★訪客帳號通知（ WEB通知、 Email通知、 SMS通知）；設備類型支持識別 PC、智能終端（手機 /平板）、 IP PHONE、網絡打公開 公平 公正 誠信 洛陽市政府采購中心招標文件 5 印機等 訪客賬號增加、刪除、修改操作 API ；支持自定義注冊及認證頁面 ； ★智能終端識別 統(tǒng)一策略配置管理；設備類型支持識別各種操作系統(tǒng)如Windows 、 Linux、 MAC OS、 Android、 IOS、 Windows Phone等 ；支持多種方式進行設備識別（ SNMP、 UserAgent、 HTTP、 NMAP、DHCP、 MAC OUI等） ； 業(yè)務隨行 用戶組間策略元素和授權規(guī)則配置；矩陣 策略模板的配置；部署全網用戶組策略矩陣；新增設備策略自動部署； 業(yè)務編排 全網策略狀態(tài)監(jiān)控； VIP客戶接入體驗保障；業(yè)務編排資源管理；業(yè)務流定義；業(yè)務鏈編排；業(yè)務鏈狀態(tài)監(jiān)控； 終端安全管理 安全加固：包括靜態(tài)配置檢查（防病毒、補丁、可疑注冊項、可疑進程、非法軟件安裝等）和動態(tài)審查（端口使用、開啟最小服務、外設接入、 ARP檢測、流量監(jiān)控等），識別并修復潛在威脅； 辦公行為管理：包括 WEB訪問、媒體下載、非辦公軟件等； 信息外泄防護：包括外設和移動存儲設備管理、非法外聯行為控制、網絡 程序控制等多重防護手段； 網絡防護：及時隔離訪客、不合規(guī)、合規(guī)三類終端間的流量，確保終端不會成為攻擊源； 桌面管理 補丁管理：一站式補丁自動檢查和修復，基于設備和補丁維度展示補丁部署情況，支持與 WSUS聯動； IP資產自發(fā)現：自動發(fā)現 IP打印機、 IP Phone、智能手機、收銀機、條形碼掃描儀等不可管理設備； 資產生命周期管理：防止企業(yè)軟硬件資產流失，實時掌控企業(yè)資產情況； 軟件分發(fā) 對于企業(yè)內大文件下發(fā)采用分布式存放和子網快速轉發(fā)技術，低帶寬占用、高效率分發(fā)軟件；遠程桌 面協(xié)助； 消息公告：對指定用戶 /部門推送公告消息，并可設置公告信息有效期； 安全協(xié)防 安全日志采集，支持 HW和第三標準接口設備，包括 Syslog、SNMP、 FTP/SFTP、 OPSEC、 ODBC等接口；安全事件關聯分析，系統(tǒng)預置關聯分析策略，同時支持關聯分析規(guī)則的用戶自定義功能；安全事件聯動，通過郵件和短信將告警及時將新發(fā)生的公開 公平 公正 誠信 洛陽市政府采購中心招標文件 6 安全事件通知給管理員；安全態(tài)勢展示，包括全網拓撲安全態(tài)勢、 TOPN高危資產、全網安全威脅度管理等功能； 可運維報表 預置常用報表模板 ； 預置常用趨勢報表 ；支持自定 義或從安全中心獲取報表 ； 系統(tǒng)管理 系統(tǒng)運行狀態(tài)監(jiān)控：當服務器出現異常時，提供服務器告警功能，包括對話框告警、郵件告警等 ；客戶端在線故障診斷，集中處理客戶端故障 ； 遠程數據備份 ； ★本次配置 配置 2020接入終端授權， 500個訪客賬號授權 3 服務器 ★ 處理器 實配 2顆 Intel Xeon E52620V3處理器（ ），最大支持 2顆處理器； 內存 內存插槽≥ 24個內存插槽，最大容量 768GB， ★實配 128GB DDR4低電壓內存； 硬盤 ★配置 2塊 300GB 10Krpm SAS 熱插拔硬盤， 1塊 200G固態(tài)硬盤， 2塊 900GB 10Krpm SAS熱插拔硬盤 最大支持 8個 SAS、 SATA、 SSD硬盤；帶 RAID 0/1/10/1E功能 I/O擴展 PCIE I/O插槽≥ 7個，支持 PCIe X16； ★ 網絡 配置 4個千兆電口， 2個 10GE萬兆光口，含 2個萬兆多模模塊 顯卡 集成顯示控制器