【文章內(nèi)容簡介】 定中標供應(yīng)商的，在投標有效期滿后五個工作日內(nèi)，退回所有投標人的投標保證金（如有）。采購失敗的項目，在采購結(jié)果公告后五個工作日內(nèi)，退 回所有投標人的投標保證金（如有）。投標保證金自動劃回到投標人銀行賬號。 4. 下列任何一種情況發(fā)生時，投標保證金（如有）將不予退回： 廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 15 頁 共 45 頁 (1) 投標人在招標文件中規(guī)定的投標截止日起的投標有效期內(nèi)撤銷其投標的； (2) 中標供應(yīng)商無正當(dāng)理由未能在規(guī)定期限內(nèi)簽訂合同的； (3) 中標供應(yīng)商無正當(dāng)理由放棄中標的。 廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 16 頁 共 45 頁 第二章 采購人需求 子項目 1： 100M 接入單位專用 UTM 設(shè)備 293 臺， 1000M 接入單位專用 UTM 設(shè)備 223 臺。全部設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）基于廣州“數(shù)字教 育城”的實名認證系統(tǒng)。子項目 2： 100M 接入單位專用 UTM 222 臺， 1000M 接入單位專用 UTM 115 臺，網(wǎng)絡(luò)資源緩存設(shè)備 4 臺，需同時建立各區(qū)（含越秀區(qū)、天河區(qū)、海珠區(qū)、荔灣）的實名認證系統(tǒng)，實名認證用戶數(shù)據(jù)源為廣州“數(shù)字教育城”。子項目 1 和子項目 2保修期均為 5年。 一、項目概述 （一）系統(tǒng)現(xiàn)狀描述 廣州市教育科研網(wǎng)于 2020 年開始試運行以來，目前已經(jīng)完成了五期建設(shè)，全市城鄉(xiāng)公辦中小學(xué)和部分民辦中小學(xué)已經(jīng)以 100M 或者 1000M 的帶寬接入廣州市教育科研網(wǎng)，目前廣州市教育科研網(wǎng)光纖總里程達到 30000 多公 里，總出口帶寬超過 30Gb，是全國規(guī)模最大的基礎(chǔ)教育光纖城域網(wǎng)。 2020 年實施的《國家教育體制改革試點項目 廣州市農(nóng)村中小學(xué)教育技術(shù)裝備均衡化工程之農(nóng)村中小學(xué)網(wǎng)絡(luò)接入達標工程子項目》，為黃埔區(qū)、白云區(qū)、花都區(qū)、從化區(qū)、增城區(qū)的 500 所農(nóng)村中小學(xué)提供了安全出口設(shè)備。通過該項目，有效整體改善各單位網(wǎng)絡(luò)環(huán)境，保證網(wǎng)絡(luò)時刻保持快速、穩(wěn)定得服務(wù)，獲得師生與行政管理人員一致好評。 （二） 存在的問題及解決的途徑 根據(jù) 2020 年教育信息化建設(shè)調(diào)查結(jié)果，除上述已經(jīng)實施安全出口設(shè)備的單位，目前大多數(shù)學(xué)校在接入廣州市教育 科研網(wǎng)以后，由于各種原因，并沒有配置合格的網(wǎng)絡(luò)設(shè)備作為出口，而且缺乏業(yè)務(wù)數(shù)據(jù)安全控制監(jiān)控。 70%以上學(xué)校沒有專業(yè)的出口設(shè)備，部分是家用路由器，吞吐性能一般在幾兆或者 10 兆左右，遠低于當(dāng)前各單位接入帶寬，根本無法發(fā)揮教育光纖網(wǎng)的優(yōu)勢，也難以滿足學(xué)校師生連接到市教育局出口上網(wǎng)和訪問教育局內(nèi)部資源的速度要求。此外，這種狀況也導(dǎo)致當(dāng)前廣州市教育科研網(wǎng)存在嚴重安全隱患如：容易遭受網(wǎng)絡(luò)攻擊，非法流量無法控制，正常的關(guān)鍵業(yè)務(wù)無法使用；非法 URL 無法過濾，容易對接入中小學(xué)師生的網(wǎng)絡(luò)環(huán)境健康造成影響；無行為審計和追蹤，不利于 發(fā)現(xiàn)政治或非法言論事件后追蹤事件人等。因此急需對在農(nóng)村的中小學(xué)出口設(shè)備進行采購。同時考慮到需要升級的學(xué)校眾多，在部署安全出口設(shè)備后，管理的工作量將非常巨大，也考慮同步解決這些學(xué)校出口設(shè)備布署后帶來的大量管理和實施工作量的問題。 （四）項目建設(shè)內(nèi)容 為全市尚未部署合格出口設(shè)備的學(xué)校提供 515臺 100M 接入單位專用 UTM， 338 臺 1000M接入單位專用 UTM，在各區(qū)出口安裝 4 臺網(wǎng)絡(luò)資源緩存設(shè)備；分兩個子項目進行建設(shè)，子項目 1： 100M 接入單位專用 UTM 設(shè)備 293 臺， 1000M 接入單位專用 UTM 設(shè)備 223 臺。全部廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 17 頁 共 45 頁 設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）基于廣州“數(shù)字教育城”的實名認證系統(tǒng)。子項目 2： 100M 接入單位專用 UTM 222 臺， 1000M 接入單位專用 UTM 115 臺，網(wǎng)絡(luò)資源緩存設(shè)備 4 臺（包括配套的軟件），需同時建立各區(qū)（含越秀區(qū)、天河區(qū)、海珠區(qū)、荔灣）的實名認證系統(tǒng)，實名認證用戶數(shù)據(jù)源為廣州“數(shù)字教育城”。子項目 1和子項目 2 保修期均為 5 年。 二、項目建設(shè)具體內(nèi)容及要求 本項工作涉及所有硬件、軟件的安裝、調(diào)試，以及原廠保修時間為施工最終驗收后持續(xù) 5 年。 （一） UTM設(shè)備硬件性能指標 本次項目部署設(shè)備必須根據(jù)接入單位在讀學(xué)生數(shù)與現(xiàn)有計算機數(shù)，分為兩種不同硬件性能，以滿足接入單位的實際需求，節(jié)約投資成本。 A類設(shè)備用于百兆接入的單位， B類設(shè)備用于千兆接入單位。 A類型接入單位設(shè)備硬件參數(shù)： 序號 指標 參數(shù) 1 ★基本功能配置 千兆電口≥ 8個 千兆光口≥ 2個 管理接口≥ 1個 內(nèi)存≥ 2GB 支持同時在線用戶數(shù)≥ 250個 配置≥ 8年的應(yīng)用特征庫升級服務(wù) 2 ★性能 網(wǎng)絡(luò)吞吐性能≥ 1Gbps NAT最大并發(fā)連接數(shù)≥ 80 萬 NAT每秒新建連接數(shù)≥ 3 網(wǎng)絡(luò)安全 ★認證方式 支持 WEB認證上網(wǎng)功能，支持與用戶身份認證系統(tǒng)對接，實現(xiàn)在瀏覽器中輸入正確用戶名、密碼后才可以訪問外網(wǎng)，也支持 WEB本地認證、微信認證等認證方式。 廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 18 頁 共 45 頁 4 狀態(tài)防火墻 支持狀態(tài)檢測防火墻功能，實現(xiàn)網(wǎng)絡(luò)安全防護， 提供設(shè)備配置界面截圖 5 NAT/VPN 支持高性能 NAT，支持 SSL、 IPSec/IKE VPN，配置≥ 200 路IPSEC VPN 授權(quán)許可。 6 防攻擊 支持基于 IP地址段進行防攻擊域配置，支持基于防攻擊域進行防洪水攻擊，收發(fā)速率限制，流量監(jiān)控，黑白名單等策略。 7 訪問控制與審計 URL過濾 支持 URL過濾及審計，設(shè)備功能審計過濾實時 URL訪問信息，提供國家權(quán)威部門的相關(guān)功能測試報告 8 本地日志存儲 本地化日志存儲（ NAT日志、流日志、 URL日志），內(nèi)置硬盤（非通過 USB外接）容量≥ 500GB。 9 內(nèi)容審計 支持搜索引擎關(guān)鍵字控制功能，可針對關(guān)鍵字的搜索行為提供阻斷、允許、記錄、不記錄等控制策略。 10 應(yīng)用識別與流量管理 支持應(yīng)用識別和流量管理，支持主動限速功能，能夠有效降低對 P2P軟件進行限速而造成的流量廢棄，提升外網(wǎng)帶寬利用率 11 支 持在應(yīng)用識別的基礎(chǔ)上，支持應(yīng)用路由功能，可根據(jù)應(yīng)用種類進行路由選擇， 提供國家權(quán)威部門的相關(guān)功能測試報告 12 支持在應(yīng)用識別的基礎(chǔ)上，支持 vpn內(nèi)部流量的限速，保證關(guān)鍵流量在 vpn通道的使用，要求支持可視化 vpn功能， vpn建立完成后能夠自動生成拓撲圖，可以查看 vpn 流量使用情況并對其進行限速，提供 VPN流量可視化功能截圖 13 多鏈路負載均衡 支持多鏈路負載均衡，實現(xiàn)多條外網(wǎng)線路情況下帶寬的合理分配使用，并支持線路過載保護功能，當(dāng)某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路，并提供國家權(quán)威部門的相 關(guān)功能測試報告復(fù)印件 14 產(chǎn)品要求 提供中華人民共和國公安部頒發(fā)的有效的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》復(fù)印件復(fù)印件加蓋原廠公章。 產(chǎn)品滿足《互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)系列標準 GA65 65 660、 6612020》的有關(guān)要求 ， 提供中國廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 19 頁 共 45 頁 人民共和國公安部頒發(fā)互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)網(wǎng)絡(luò)通訊安全審計計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證復(fù)印件 投標產(chǎn)品安全可靠，具備國家信息安全產(chǎn)品認證證書(ISCCC)，提供產(chǎn)品證書復(fù)印件 B類型接入單位設(shè)備硬件參數(shù)： 序號 指標 參數(shù) 1 ★基本功能配置 千兆電口≥ 8個 千兆光口≥ 4個 管理接口≥ 1個 內(nèi)存≥ 4GB 支持同時在線用戶數(shù)≥ 1000個 配置≥ 8年的應(yīng)用特征庫升級服務(wù) 配置 1000M光單模模塊≥ 1個 2 ★性能 吞吐性能≥ 4Gbps NAT最大并發(fā)連接數(shù)≥ 120萬 NAT每秒新建連接數(shù)≥ 3 網(wǎng)絡(luò)安全 ★認證 方式 支持 WEB 認證上網(wǎng)功能，支持與用戶身份認證系統(tǒng)對接，實現(xiàn)在瀏覽器中輸入正確用戶名、密碼后才可以訪問外網(wǎng)，也支持 WEB本地認證、微信認證等認證方式。 4 狀態(tài)防 火墻 支持狀態(tài)檢測防火 墻功能，實現(xiàn)網(wǎng)絡(luò)安全防護， 提供設(shè)備配置界面截圖 5 NAT/VPN 支持高性能 NAT，支持 SSL、 IPSec/IKE VPN，配置≥ 300路 IPSEC VPN 授權(quán)許可 6 防攻擊 支持基于 IP地址段進行防攻擊域配置，支持基于防攻擊域進行防洪水攻擊，收發(fā)速率限制，流量監(jiān)控，黑白名單等廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 20 頁 共 45 頁 策略。 7 訪問控制與審計 URL過濾 支持 URL 過濾及審計，設(shè)備功能審計過濾實時 URL 訪問信息，提供國家權(quán)威部門的相關(guān)功能測試報告 8 本地日 志存儲 本地化日志存儲（ NAT日志、流日志、 URL日志），內(nèi)置硬盤（非 通過 USB外接）容量≥ 500GB。 9 內(nèi)容審計 支持搜索引擎關(guān)鍵字控制功能，可針對關(guān)鍵字的搜索行為提供阻斷、允許、記錄、不記錄等控制策略。 10 應(yīng)用識別與流量管理 支持應(yīng)用識別和流量管理，支持主動限速功能，能夠有效降低對 P2P 軟件進行限速而造成的流量廢棄，提升外網(wǎng)帶寬利用率 11 支持在應(yīng)用識別的基礎(chǔ)上，支持應(yīng)用路由功能，可根據(jù)應(yīng)用種類進行路由選擇， 提供國家權(quán)威部門的相關(guān)功能測試報告 12 支持在應(yīng)用識別的基礎(chǔ)上，支持 vpn 內(nèi)部流量的限速，保證關(guān)鍵流量在 vpn通道的使用，要求支持可視化 vpn功能，vpn建立完成后能夠自動生成拓撲圖，可以查看 vpn流量使用情況并對其進行限速，提供 VPN流量可視化功能截圖 13 多鏈路負載均衡 支持多鏈路負載均衡，實現(xiàn)多條外網(wǎng)線路情況下帶寬的合理分配使用，并支持線路過載保護功能，當(dāng)某條外網(wǎng)線路擁塞時，自動將其流量切換到其他鏈路，并提供國家權(quán)威部門的相關(guān)功能測試報告復(fù)印件 14 產(chǎn)品要求 提供中華人民共和國公安部頒發(fā)的有效的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》復(fù)印件復(fù)印件加蓋原廠公章。 產(chǎn)品滿足《互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)系列標準 GA65 65 660、 6612020》的有關(guān)要求 ， 提供中國人民共和國公安部頒發(fā)互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)網(wǎng)絡(luò)通訊安全審計計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證復(fù)印件 投標產(chǎn)品安全可靠，具備國家信息安全產(chǎn)品認證證書廣州公共資源交易中心招標文件 項目編號： CZ2020xxx 廣州公共資源交易中心編制 第 21 頁 共 45 頁 (ISCCC)，提供產(chǎn)品證書復(fù)印件 (二 )實名制用戶管理平臺 序號 功能 技術(shù)指標 1 ★ 實名制聯(lián)動部署要求 子項目 1的全部設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）已經(jīng)建成的 實名制用戶管理及安全策略平臺，其具體的 認證技術(shù)規(guī)范見 （訪問密碼 b115）的 和 。其中 訪問廣州“數(shù)字教育城”的認證技術(shù)規(guī)范，用戶在廣州“數(shù)字教育城”認證后，按照 的規(guī)范將授權(quán)信息推送到已經(jīng)建成的 實名制用戶管理及安全策略平臺，投標人需在標書中明確完成認證過程的程序所用的開發(fā)語言并提供的源代碼同時給出必要的注釋。 子項目 2需在各區(qū)（含越秀區(qū)、天河區(qū)、海珠區(qū)）分別新建一套 實名制用戶管理及安全策略