【正文】 入單位專用 UTM，在各區(qū)出口安裝 4 臺網(wǎng)絡(luò)資源緩存設(shè)備；分兩個子項目進(jìn)行建設(shè)，子項目 1： 100M 接入單位專用 UTM 設(shè)備 293 臺， 1000M 接入單位專用 UTM 設(shè)備 223 臺。 二、項目建設(shè)具體內(nèi)容及要求 本項工作涉及所有硬件、軟件的安裝、調(diào)試，以及原廠保修時間為施工最終驗(yàn)收后持續(xù) 5 年。 廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 18 頁 共 45 頁 4 狀態(tài)防火墻 支持狀態(tài)檢測防火墻功能，實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)， 提供設(shè)備配置界面截圖 5 NAT/VPN 支持高性能 NAT，支持 SSL、 IPSec/IKE VPN，配置≥ 200 路IPSEC VPN 授權(quán)許可。 10 應(yīng)用識別與流量管理 支持應(yīng)用識別和流量管理，支持主動限速功能，能夠有效降低對 P2P軟件進(jìn)行限速而造成的流量廢棄，提升外網(wǎng)帶寬利用率 11 支 持在應(yīng)用識別的基礎(chǔ)上，支持應(yīng)用路由功能，可根據(jù)應(yīng)用種類進(jìn)行路由選擇， 提供國家權(quán)威部門的相關(guān)功能測試報告 12 支持在應(yīng)用識別的基礎(chǔ)上，支持 vpn內(nèi)部流量的限速，保證關(guān)鍵流量在 vpn通道的使用，要求支持可視化 vpn功能， vpn建立完成后能夠自動生成拓?fù)鋱D，可以查看 vpn 流量使用情況并對其進(jìn)行限速，提供 VPN流量可視化功能截圖 13 多鏈路負(fù)載均衡 支持多鏈路負(fù)載均衡，實(shí)現(xiàn)多條外網(wǎng)線路情況下帶寬的合理分配使用，并支持線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路，并提供國家權(quán)威部門的相 關(guān)功能測試報告復(fù)印件 14 產(chǎn)品要求 提供中華人民共和國公安部頒發(fā)的有效的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》復(fù)印件復(fù)印件加蓋原廠公章。 9 內(nèi)容審計 支持搜索引擎關(guān)鍵字控制功能，可針對關(guān)鍵字的搜索行為提供阻斷、允許、記錄、不記錄等控制策略。 子項目 2需在各區(qū)（含越秀區(qū)、天河區(qū)、海珠區(qū)）分別新建一套 實(shí)名制用戶管理及安全策略 平臺 ，完善用戶接入管理、安全策略管理功能，單套配置 5萬以上的用戶管理及安全策略管理授權(quán) 實(shí)名認(rèn)證用戶認(rèn)證技術(shù)規(guī)范必須為廣州“數(shù)字教育城”的接口技術(shù)規(guī)范見 （訪問密碼 b115）中的 。 投標(biāo)人必須承諾 在中標(biāo)后、簽訂合同前 提供原生產(chǎn)廠家出具的實(shí)名制聯(lián)動功能實(shí)現(xiàn)產(chǎn)品確認(rèn)函 . 2 無線擴(kuò)展 ★ 支持無線電子書包用戶上網(wǎng)，支持各種認(rèn)證方式，包括二維碼認(rèn)證、短信認(rèn)證、網(wǎng)頁認(rèn)證、微信認(rèn)證，提供二維碼認(rèn)證、短信認(rèn)證、網(wǎng)頁認(rèn)證。 5 首次登陸賬號激活，并強(qiáng)制修改密碼。廣州市教育科研網(wǎng)出口設(shè)備監(jiān)控全局業(yè)務(wù)流量，各區(qū)的四臺設(shè)備獨(dú)立運(yùn)行，分別監(jiān)控上聯(lián)城域網(wǎng)和第三方出口帶寬，并相互形成基于廣州教育科研網(wǎng)為中心的集群。系統(tǒng)支持定義進(jìn)行監(jiān)聽的網(wǎng)卡和內(nèi)部網(wǎng)絡(luò)地址段，只對配置的源地址段的互聯(lián)網(wǎng)訪問進(jìn)行監(jiān)聽并提供緩存服務(wù)；然后通過 DNS 重定向：使得用戶訪問的 DNS請求重定向到緩存服務(wù)器，以提供 Web Cache 服務(wù)，如果教育網(wǎng)用戶訪問文件為緩存服務(wù)器已有內(nèi)容，則緩存服務(wù)器返回已緩存的數(shù)據(jù)，否則緩存服務(wù)器通過互聯(lián)網(wǎng)出口鏈路回原到原始網(wǎng)站服務(wù)器獲取內(nèi)容返回用戶，同時進(jìn)行緩存。 緩存設(shè)備應(yīng)支持基于 的持久連接，通過持續(xù)使用同一 HTTP 連接的方式以解決頻繁建立連接帶來的時間和空間的消耗，從而減少了客戶與服務(wù)器建立的連接數(shù)，從而降低了服務(wù)器的壓力。 緩存設(shè)備應(yīng)支持將用戶訪問的 HTTP 請求以 HTTP 302 響應(yīng)方式重定向到緩存服務(wù)器，以實(shí)現(xiàn)下載、流媒體類內(nèi)容的緩存，以便執(zhí)行相關(guān)內(nèi)容重定向給用戶訪問。緩存設(shè)備應(yīng)支持將把用戶不同的 P2P訪 問請求重定向到緩存服務(wù)器，或主動提供 Peers 給用戶，以實(shí)現(xiàn) P2P 緩存。 緩存設(shè)備應(yīng)支持針對每種支持的協(xié)議定義下載時間段，僅在這個時間段內(nèi)從互聯(lián)網(wǎng)上下載緩存文件，由此實(shí)現(xiàn)網(wǎng)絡(luò)資源錯峰使用， 最大化利用各個出口帶寬，對互聯(lián)網(wǎng)出口流量起到整形的作用。 用戶訪問流程邏輯圖： 廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 26 頁 共 45 頁 通過流媒體、 p2p、 的緩存與代理功能，收集用戶訪問的資源，并把資源索引與廣州市教育城已有資源管理列表動態(tài)同步相連。子項目 2： 100M 接入單位專用 UTM 222 臺， 1000M 接入單位專用 UTM 115 臺，網(wǎng)絡(luò)資源緩存設(shè)備 4 臺（包括配套的軟件），同時建立各區(qū)（含越秀區(qū)、天河區(qū)、海珠區(qū)、荔灣）的實(shí)名認(rèn)證系統(tǒng)，認(rèn)證系統(tǒng)所需服務(wù)器由投標(biāo)人自行提供 。該項目計費(fèi)時間由監(jiān)理機(jī)構(gòu)確認(rèn)后下一個工作日計算。 、文檔，供應(yīng)商有責(zé)任對第三方保密。 廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 29 頁 共 45 頁 , 雙方簽署驗(yàn)收協(xié)議 , 作為上線驗(yàn)收依據(jù)；系統(tǒng)入網(wǎng)上線運(yùn)行。同時若供應(yīng)商所提供的設(shè)備出現(xiàn)問題時，供應(yīng)商應(yīng)指定有經(jīng)驗(yàn)的技術(shù)人員及時趕到現(xiàn)場，免費(fèi)進(jìn)行維護(hù)并解決問題； 。文件要求用中文書寫。供應(yīng)商負(fù)責(zé)向我單位提交項目實(shí)施日報或周報。項目完成服務(wù)期前三個月需配合完成驗(yàn)收文檔的整理。如達(dá)到懲罰上限后，供應(yīng)商未能繼續(xù)提供服務(wù)或提交對應(yīng)驗(yàn)收文檔作為主動放棄項目。 . 乙方保證全部按照合同條款的規(guī)定和交付期向甲方提供合格的線路和服務(wù)。甲方不再支付任何費(fèi)用。 . 線路故障報修的響應(yīng)時間：每天 8:00～ 18:00 期間為 1小時。由此產(chǎn)生的一切費(fèi)用均由乙方承擔(dān)。如未能按時完成，每天減少支付總金額 %，上限為合同金額的 30%。 . 乙方所交的 線路 類型不符合合同規(guī)定的，甲方有權(quán)拒收服務(wù)，乙方向甲方支付服務(wù) 款總值百分之五的違約金。 . 因本合同引起的爭議，甲乙雙方應(yīng)首先通過友好協(xié)商解決。 （二） 解密時間截止后，交易中心電子開標(biāo)系統(tǒng)自動提取所有投標(biāo)文件，獲取投標(biāo)保證金交納情況（如有），投標(biāo)文件提交及解密情況。所有投標(biāo)人可在系統(tǒng)查看開標(biāo)情況。 （二） 評審專家有下列情形之一的，受到邀請應(yīng)主動提出回避，采購當(dāng)事人也可以要求該評審專家回避： 1． 本人、配偶或直系親屬 3 年內(nèi)曾在參加該采購 項目的供應(yīng)商中任職（包括一般工作）或擔(dān)任顧問，或與參加該采購項目的供應(yīng)商發(fā)生過法律糾紛； 2． 任職單位與采購人或參加該采購項目供應(yīng)商存在行政隸屬關(guān)系； 3． 曾經(jīng)參加過該采購項目的進(jìn)口產(chǎn)品或采購文件、采購需求、采購方式的論證和咨詢服務(wù)工作； 4． 是參加該采購項目供應(yīng)商的上級主管部門、控股或參股單位的工作人員，或與該供應(yīng)商存在其他經(jīng)濟(jì)利益關(guān)系； 5． 評審委員會成員之間具有配偶、近親屬關(guān)系； 廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 35 頁 共 45 頁 6． 同一單位的評審專家在同一項目評審委員會成員中超過一名； 7． 法律、法規(guī)、規(guī)章規(guī)定應(yīng)當(dāng)回避以及其他可能影響公正評審的。評標(biāo)委員會從政府采購專家?guī)祀S機(jī)抽取的專家組成，如采購人不派代表評審，則評委會全部由專家組成。因投標(biāo)人原因造成投標(biāo)文件未提交成功的、未解密的、無法導(dǎo)入電子開標(biāo)系統(tǒng)的，投標(biāo)保證金未交納的（需交納投標(biāo)保證金項目），作無效投標(biāo)處理。 6. 其他 本合同一式捌份，甲乙雙方各叁份，廣州市政府采購管理機(jī)構(gòu)、廣州公共資源交易中心各執(zhí)一份。 . 乙方逾期交付服務(wù)的，每逾期一天， 乙方向甲方償付 合同 款總額千分之二的滯納金，當(dāng)累計滯納金總額超過合同款總額的百分之五時，將被視為乙方違約，甲方將有廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 33 頁 共 45 頁 權(quán)解除本合同。 4. 違約責(zé)任； . 甲方無正當(dāng)理由拒付合同款的，甲方向乙方償付合同款總值的百分之五違約金。 . 付款方式為：合同簽訂后支付合同金額 95%，余額在供應(yīng)商完成驗(yàn)收與測評的工作，采購人獲得市工信委項目驗(yàn)收完成的確認(rèn)文件后支付。 . 如果線路故障在檢修 1 小時后仍無法排除，乙方應(yīng)在 2 小時內(nèi)提供不低于故障 線路 檔次的備用線路供甲方使用，直至故障線路修復(fù)。保修費(fèi)用計入本合同總價。 2. 線路安裝調(diào)試與售后服務(wù) . 系統(tǒng)安裝調(diào)試與驗(yàn)收 . 安裝調(diào)試在本合同簽定后 5個工作日內(nèi)完成。雙方共同遵守如下條款： 1. 總則 . 本合同甲乙雙方必須遵守國家頒布的合同法，并各自履行應(yīng)負(fù)的全部責(zé)任。如未能按時完成，每天扣除合同總金額 1%作為懲罰，最高懲罰上限為合同總金額的 30%。 廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 30 頁 共 45 頁 （八）付款方式 簽訂合同 10 個工作日內(nèi)支付合同總金額的 30%，完成設(shè)備安裝和軟件部署并順利運(yùn)行一個月后支付合同總金額的 60%。各種文件的文字說明應(yīng)通俗易懂，所有圖紙的圖幅及圖形符號等均應(yīng)規(guī)范化。 、運(yùn)營及維護(hù)有關(guān)的全套文件。 （四）技術(shù)支持要求 供應(yīng)商應(yīng)說明在廣州教育信息中心的服務(wù)技術(shù)維護(hù)隊伍和機(jī)構(gòu)情況，服務(wù)模式。 ；供應(yīng)商應(yīng)提供測試條件、方法和過程的方案。供應(yīng)商在安裝調(diào)試前應(yīng)提出完整的計劃并經(jīng)我單位確認(rèn)，包括設(shè)備安裝的內(nèi)容、項目、指標(biāo)、方法和進(jìn)度，并提供相應(yīng)的儀器和工具。 三、項目實(shí)施要求 （一）項目實(shí)施時間要求 ★ 供應(yīng)商需承諾，在接到中標(biāo)通知書后 60個自然日內(nèi)，完成全部設(shè)備和軟件部署，并通過測試上線。 用戶訪問資源將從最近網(wǎng)絡(luò)節(jié)點(diǎn)查詢資源，逐步向遠(yuǎn)端節(jié)點(diǎn)查詢，訪問最近路徑獲取資源。由此實(shí)現(xiàn)資源動態(tài)分配，當(dāng)用戶訪問資源時候首先在廣州市教育科研網(wǎng)內(nèi)下載，如網(wǎng)內(nèi)不存在則訪問互聯(lián)網(wǎng)獲取。設(shè)備的磁盤分區(qū)級別的磁盤管理方式，在同一臺緩存服務(wù)器上的多塊硬盤分區(qū)上劃分不同的緩存應(yīng)用目錄，實(shí)現(xiàn)緩存服務(wù)器的多協(xié)議支持。 對于 P2P 緩存方面：緩存設(shè)備應(yīng)支持 P2P文件緩存，支持 BitTorrent、 TurboTorrent、BitComet、 BitSpirit、 Azureus、 ABC、 uTorrent 等通用流行的 P2P 下載軟件。 緩存設(shè)備應(yīng)支持 HTTP 壓縮加速，并可以自動識別 HTTP 內(nèi)容類型，對于圖片，音頻和視頻對象自動不使用壓縮。 對于 HTTP 緩存方面要求：緩存 設(shè)備應(yīng)支持對網(wǎng)頁的解析，并對網(wǎng)頁中的 html、 xml、wml、圖片、 css 樣式文件、 Java 腳本文件、 flash 文件等多種網(wǎng)頁靜態(tài)對象的緩存和下載。 緩存設(shè)備主要實(shí)現(xiàn)監(jiān)控、緩存、重定向、內(nèi)容管理等功能。提供功能界面截圖 6 禁止用戶非法外連互聯(lián)網(wǎng)，一旦訪問則進(jìn)行日志記錄，并禁用所有網(wǎng)絡(luò)連接；支持基于網(wǎng)絡(luò)設(shè)備 ACL、設(shè)備 VLAN、主機(jī) ACL 的網(wǎng)絡(luò)權(quán)限控制。兼容對接廣州數(shù)字資源城，廠家應(yīng)出示兼容性承諾函，加蓋原廠公章 4 用戶接入管理 支持平板、智能手機(jī)、筆記本、 PC 等各種終端都可以進(jìn)行接入管理，滿足局域網(wǎng)、無線網(wǎng)絡(luò)、 VPN 多種接入環(huán)境，支持 、 web portal、 mac、短信（無線）、二維碼（無線）等多種認(rèn)證方式。 提供實(shí)名制用戶接入技術(shù)白皮書。 產(chǎn)品滿足《互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)系列標(biāo)準(zhǔn) GA65 65 660、 6612020》的有關(guān)要求 ， 提供中國人民共和國公安部頒發(fā)互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)網(wǎng)絡(luò)通訊安全審計計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證復(fù)印件 投標(biāo)產(chǎn)品安全可靠，具備國家信息安全產(chǎn)品認(rèn)證證書廣州公共資源交易中心招標(biāo)文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 21 頁 共 45 頁 (ISCCC)，提供產(chǎn)品證書復(fù)印件 (二 )實(shí)名制用戶管理平臺 序號 功能 技術(shù)指標(biāo) 1 ★ 實(shí)名制聯(lián)動部署要求 子項目 1的全部設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）已經(jīng)建成的 實(shí)名制用戶管理及安全策略平臺，其具體的 認(rèn)證技術(shù)規(guī)范見 （訪問密碼 b115）的 和 。 4 狀態(tài)防 火墻 支持狀態(tài)檢測防火 墻功能，實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)， 提供設(shè)備