【正文】 式要求詳見第五章說明。 2. 投標(biāo)人應(yīng)使用交易中心提供的投標(biāo)文件管理軟件對投標(biāo)文件進(jìn)行合成、電子簽名、電子簽章及加密打包。 3. 如有對多 個(gè)子 項(xiàng)目投標(biāo)的，要對每個(gè)子項(xiàng)目獨(dú)立制作電子投標(biāo)文件。 5. 投標(biāo)人須對招標(biāo)文 件的對應(yīng)要求給予唯一的實(shí)質(zhì)性響應(yīng)，否則將視為不響應(yīng)。 7. ★投標(biāo)人報(bào)價(jià)低于最高限價(jià) 60%的，必須在投標(biāo)文件中說明報(bào)價(jià)理由。除在招標(biāo)文件另有規(guī)定外，計(jì)量單位應(yīng)使用中華人民共和國法定計(jì)量單位，以人民幣填報(bào)所有報(bào)價(jià)。投標(biāo)人提交的支持性文件和印制的文件可以用另一種語言 ，但相應(yīng)內(nèi)容應(yīng)翻譯成中文，在解釋投標(biāo)文件時(shí)以中文文本為準(zhǔn)。 投標(biāo)人必須對投標(biāo)文件所提供的全部資料的真實(shí)性承擔(dān)法律責(zé)任，并無條件接受采購人和政府采購監(jiān)督管理部門對其中任何資料進(jìn)行核實(shí)（核對原件）的要求 。 廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 13 頁 共 45 頁 11. 投標(biāo)人應(yīng)承擔(dān)其資格審查申請文件編制與遞交所涉及的一切費(fèi)用，在任何情況下交易中心對上述費(fèi)用均不負(fù)任何責(zé)任。 2. 交易中心不接受現(xiàn)場 紙質(zhì)、 郵寄 紙質(zhì) 、電報(bào)、電話、傳真方式投標(biāo)。時(shí)間以交易中心信息系統(tǒng)服務(wù)器從中國科學(xué)院國家授時(shí)中心取得的北京時(shí)間為準(zhǔn)，投標(biāo)截止時(shí)間結(jié)束后，系統(tǒng)將不允許投標(biāo)人上傳投標(biāo)文件。 4. 上傳投標(biāo)文件時(shí)，投標(biāo)人須使用制作該投標(biāo)文件的同一業(yè)務(wù)數(shù)字證書進(jìn)行上傳操作。 6. 出現(xiàn) 下述情形之一， 屬于未成功遞交投標(biāo)文件 ： （ 1） 至遞交投標(biāo)文件截止時(shí)，投標(biāo)文件未完整上傳并保存的； （ 2） 投標(biāo)文件未按要求進(jìn)行電子簽名和電子簽章，或電子簽名或電子簽章不完整的； （ 3） 投標(biāo)文件損壞或格式不正確的； （ 4） 未使用最新發(fā)布的招標(biāo)文件制作投標(biāo)文件的。 2. 在遞交投標(biāo)文件截止時(shí)間后，投標(biāo)人不得補(bǔ)充、修改和更換投標(biāo)文件。 （四） 投標(biāo)文件的解密 投標(biāo)人須在規(guī)定的 投標(biāo)解密時(shí)間內(nèi)， 使用制作該投標(biāo)文件的同一業(yè)務(wù)數(shù)字證書對投標(biāo)文件進(jìn)行解密，逾期未解密的投標(biāo)文件作無效投標(biāo)處理。 在特殊情況下，交易中心可于投標(biāo)有效期滿之前要求投標(biāo)人同意延長有效期，要求與答復(fù)均以書面形式進(jìn)行。 （六） 投標(biāo)保證金 投標(biāo)人應(yīng)交納投標(biāo)保證金：人民幣 155000元整。 2. 投標(biāo)保證金交納及綁定投標(biāo)項(xiàng)目 （ 1） 投保證金應(yīng)以投標(biāo)人的名義匯入廣州公共資源交易中心賬戶 收款單位：廣州公共資源交易中心 開戶行：工商銀行廣州太陽廣場支行 銀行賬號： 3602085729202073831企業(yè)編號（說明：企業(yè)編號 不足 9 位的，應(yīng)在 企業(yè)編號 前加“ 0”補(bǔ)齊 9 位。 供應(yīng)商可自行使用 CA 證書登錄交易中心政府采購交易系統(tǒng)，以“我是投標(biāo)人”的身份在“政府采購保證金管理”菜單處查詢工行保證金系統(tǒng)登錄密碼（銀行將繼續(xù)以短信方式將該密碼發(fā)送至供應(yīng)商首次轉(zhuǎn)賬時(shí)填寫在備注欄的手機(jī)號碼上），以此登陸辦理投標(biāo)保證金綁定操作，銀行保證金系統(tǒng)咨詢聯(lián)系電話： 02087556157。 綁定操作須 在遞交投標(biāo)文件截止時(shí)間的 1小時(shí)前完成。采購失敗的項(xiàng)目，在采購結(jié)果公告后五個(gè)工作日內(nèi)，退 回所有投標(biāo)人的投標(biāo)保證金（如有）。 4. 下列任何一種情況發(fā)生時(shí)，投標(biāo)保證金（如有）將不予退回： 廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 15 頁 共 45 頁 (1) 投標(biāo)人在招標(biāo)文件中規(guī)定的投標(biāo)截止日起的投標(biāo)有效期內(nèi)撤銷其投標(biāo)的； (2) 中標(biāo)供應(yīng)商無正當(dāng)理由未能在規(guī)定期限內(nèi)簽訂合同的； (3) 中標(biāo)供應(yīng)商無正當(dāng)理由放棄中標(biāo)的。全部設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）基于廣州“數(shù)字教 育城”的實(shí)名認(rèn)證系統(tǒng)。子項(xiàng)目 1 和子項(xiàng)目 2保修期均為 5年。 2020 年實(shí)施的《國家教育體制改革試點(diǎn)項(xiàng)目 廣州市農(nóng)村中小學(xué)教育技術(shù)裝備均衡化工程之農(nóng)村中小學(xué)網(wǎng)絡(luò)接入達(dá)標(biāo)工程子項(xiàng)目》，為黃埔區(qū)、白云區(qū)、花都區(qū)、從化區(qū)、增城區(qū)的 500 所農(nóng)村中小學(xué)提供了安全出口設(shè)備。 （二） 存在的問題及解決的途徑 根據(jù) 2020 年教育信息化建設(shè)調(diào)查結(jié)果，除上述已經(jīng)實(shí)施安全出口設(shè)備的單位，目前大多數(shù)學(xué)校在接入廣州市教育 科研網(wǎng)以后，由于各種原因，并沒有配置合格的網(wǎng)絡(luò)設(shè)備作為出口，而且缺乏業(yè)務(wù)數(shù)據(jù)安全控制監(jiān)控。此外，這種狀況也導(dǎo)致當(dāng)前廣州市教育科研網(wǎng)存在嚴(yán)重安全隱患如：容易遭受網(wǎng)絡(luò)攻擊，非法流量無法控制，正常的關(guān)鍵業(yè)務(wù)無法使用；非法 URL 無法過濾，容易對接入中小學(xué)師生的網(wǎng)絡(luò)環(huán)境健康造成影響；無行為審計(jì)和追蹤，不利于 發(fā)現(xiàn)政治或非法言論事件后追蹤事件人等。同時(shí)考慮到需要升級的學(xué)校眾多，在部署安全出口設(shè)備后，管理的工作量將非常巨大，也考慮同步解決這些學(xué)校出口設(shè)備布署后帶來的大量管理和實(shí)施工作量的問題。全部廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 17 頁 共 45 頁 設(shè)備需接入原有的各區(qū)（含番禺區(qū)、花都區(qū)、白云區(qū)、從化區(qū)、增城區(qū)、黃埔區(qū)及市教育局直屬單位）基于廣州“數(shù)字教育城”的實(shí)名認(rèn)證系統(tǒng)。子項(xiàng)目 1和子項(xiàng)目 2 保修期均為 5 年。 （一） UTM設(shè)備硬件性能指標(biāo) 本次項(xiàng)目部署設(shè)備必須根據(jù)接入單位在讀學(xué)生數(shù)與現(xiàn)有計(jì)算機(jī)數(shù)，分為兩種不同硬件性能，以滿足接入單位的實(shí)際需求，節(jié)約投資成本。 A類型接入單位設(shè)備硬件參數(shù)： 序號 指標(biāo) 參數(shù) 1 ★基本功能配置 千兆電口≥ 8個(gè) 千兆光口≥ 2個(gè) 管理接口≥ 1個(gè) 內(nèi)存≥ 2GB 支持同時(shí)在線用戶數(shù)≥ 250個(gè) 配置≥ 8年的應(yīng)用特征庫升級服務(wù) 2 ★性能 網(wǎng)絡(luò)吞吐性能≥ 1Gbps NAT最大并發(fā)連接數(shù)≥ 80 萬 NAT每秒新建連接數(shù)≥ 3 網(wǎng)絡(luò)安全 ★認(rèn)證方式 支持 WEB認(rèn)證上網(wǎng)功能，支持與用戶身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)在瀏覽器中輸入正確用戶名、密碼后才可以訪問外網(wǎng)，也支持 WEB本地認(rèn)證、微信認(rèn)證等認(rèn)證方式。 6 防攻擊 支持基于 IP地址段進(jìn)行防攻擊域配置，支持基于防攻擊域進(jìn)行防洪水攻擊，收發(fā)速率限制，流量監(jiān)控，黑白名單等策略。 9 內(nèi)容審計(jì) 支持搜索引擎關(guān)鍵字控制功能，可針對關(guān)鍵字的搜索行為提供阻斷、允許、記錄、不記錄等控制策略。 產(chǎn)品滿足《互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)系列標(biāo)準(zhǔn) GA65 65 660、 6612020》的有關(guān)要求 ， 提供中國廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 19 頁 共 45 頁 人民共和國公安部頒發(fā)互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)網(wǎng)絡(luò)通訊安全審計(jì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證復(fù)印件 投標(biāo)產(chǎn)品安全可靠，具備國家信息安全產(chǎn)品認(rèn)證證書(ISCCC)，提供產(chǎn)品證書復(fù)印件 B類型接入單位設(shè)備硬件參數(shù)： 序號 指標(biāo) 參數(shù) 1 ★基本功能配置 千兆電口≥ 8個(gè) 千兆光口≥ 4個(gè) 管理接口≥ 1個(gè) 內(nèi)存≥ 4GB 支持同時(shí)在線用戶數(shù)≥ 1000個(gè) 配置≥ 8年的應(yīng)用特征庫升級服務(wù) 配置 1000M光單模模塊≥ 1個(gè) 2 ★性能 吞吐性能≥ 4Gbps NAT最大并發(fā)連接數(shù)≥ 120萬 NAT每秒新建連接數(shù)≥ 3 網(wǎng)絡(luò)安全 ★認(rèn)證 方式 支持 WEB 認(rèn)證上網(wǎng)功能，支持與用戶身份認(rèn)證系統(tǒng)對接，實(shí)現(xiàn)在瀏覽器中輸入正確用戶名、密碼后才可以訪問外網(wǎng)，也支持 WEB本地認(rèn)證、微信認(rèn)證等認(rèn)證方式。 7 訪問控制與審計(jì) URL過濾 支持 URL 過濾及審計(jì)，設(shè)備功能審計(jì)過濾實(shí)時(shí) URL 訪問信息，提供國家權(quán)威部門的相關(guān)功能測試報(bào)告 8 本地日 志存儲(chǔ) 本地化日志存儲(chǔ)（ NAT日志、流日志、 URL日志），內(nèi)置硬盤（非 通過 USB外接）容量≥ 500GB。 10 應(yīng)用識別與流量管理 支持應(yīng)用識別和流量管理，支持主動(dòng)限速功能，能夠有效降低對 P2P 軟件進(jìn)行限速而造成的流量廢棄，提升外網(wǎng)帶寬利用率 11 支持在應(yīng)用識別的基礎(chǔ)上，支持應(yīng)用路由功能，可根據(jù)應(yīng)用種類進(jìn)行路由選擇， 提供國家權(quán)威部門的相關(guān)功能測試報(bào)告 12 支持在應(yīng)用識別的基礎(chǔ)上，支持 vpn 內(nèi)部流量的限速，保證關(guān)鍵流量在 vpn通道的使用，要求支持可視化 vpn功能，vpn建立完成后能夠自動(dòng)生成拓?fù)鋱D，可以查看 vpn流量使用情況并對其進(jìn)行限速，提供 VPN流量可視化功能截圖 13 多鏈路負(fù)載均衡 支持多鏈路負(fù)載均衡，實(shí)現(xiàn)多條外網(wǎng)線路情況下帶寬的合理分配使用，并支持線路過載保護(hù)功能，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動(dòng)將其流量切換到其他鏈路，并提供國家權(quán)威部門的相關(guān)功能測試報(bào)告復(fù)印件 14 產(chǎn)品要求 提供中華人民共和國公安部頒發(fā)的有效的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》復(fù)印件復(fù)印件加蓋原廠公章。其中 訪問廣州“數(shù)字教育城”的認(rèn)證技術(shù)規(guī)范，用戶在廣州“數(shù)字教育城”認(rèn)證后，按照 的規(guī)范將授權(quán)信息推送到已經(jīng)建成的 實(shí)名制用戶管理及安全策略平臺(tái)，投標(biāo)人需在標(biāo)書中明確完成認(rèn)證過程的程序所用的開發(fā)語言并提供的源代碼同時(shí)給出必要的注釋。 在校師生用戶在訪問互聯(lián)網(wǎng)時(shí)，網(wǎng)關(guān)主動(dòng)推送 web portal 頁面，用戶在瀏覽器中輸入自己在廣州數(shù)字教育城（ ID、密碼并提交，網(wǎng)關(guān)將身份及密鑰信息提交給實(shí)名制用戶管理及安全策略平臺(tái)，校驗(yàn)成 功后，用戶立即可以接入網(wǎng)絡(luò)。 基于實(shí)名制的帶寬管理及關(guān)鍵業(yè)務(wù)保障：實(shí)名制用戶管理及安全策略平臺(tái)與千兆一體化網(wǎng)關(guān)對接，基于用戶的身份 ID來對做帶寬管理及對關(guān)鍵業(yè)務(wù)做服務(wù)質(zhì)量的保障。 廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 22 頁 共 45 頁 3 與第三方認(rèn)證系統(tǒng)聯(lián)動(dòng) 支持與第三方 Radius 聯(lián)動(dòng) ，將認(rèn)證信 息轉(zhuǎn)發(fā)給第三方 Radius 服務(wù)器進(jìn)行認(rèn)證，即實(shí)現(xiàn)統(tǒng)一身份源；支持從基于 Java/web service 的第三方接口讀取用戶數(shù)據(jù)信息進(jìn)行認(rèn)證；支持與 LDAP 服務(wù)器聯(lián)動(dòng)，獲取用戶身份信息，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證。 ?可以根據(jù)各種網(wǎng)絡(luò)環(huán)境及認(rèn)證技術(shù) ，將用戶的身份 ID與用戶的 IP、用戶的 MAC、硬盤序列號、 SSID、交換機(jī) IP、交換機(jī)端口做靈活綁定，保障身份的安全。首次進(jìn)行認(rèn)證時(shí)，強(qiáng)制要求用戶設(shè)置密保：手機(jī)號、郵箱賬號、私密問答作為密保憑據(jù)任選其一。提供技術(shù)白皮書，加蓋原廠公章確認(rèn) 7 支持電腦教室學(xué)生實(shí)名制進(jìn)行認(rèn)證，學(xué)生使用機(jī)房賬號綁定預(yù)先導(dǎo)入的學(xué) 生指定信息，代替用戶名密碼進(jìn)行認(rèn)證，例如學(xué)生姓名 +學(xué)號信息 /身份證信息，提供功能截圖 8 內(nèi)置 web portal 內(nèi)置 web portal 功能，無需部署單獨(dú)的 web portal 服務(wù)器，提供上述功能截圖，投標(biāo)人必須承諾在 中標(biāo)后、簽訂合同前 提供原生產(chǎn)廠家出具的功能實(shí)現(xiàn)產(chǎn)品確認(rèn)函 9 ?；顧z測 支持跳轉(zhuǎn)保活和彈出?；睿瑔⒂庙撁姹；詈?，當(dāng)?；铐撁姹魂P(guān)閉后，上網(wǎng)用戶在?；钪芷谥髮?huì)自動(dòng)下線 ★ 10 產(chǎn)品資質(zhì) 需提供公安部銷售許可證，并加蓋廠商公章 需提供國家版權(quán)局計(jì)算機(jī)軟件著作權(quán)登記證書，并加蓋廠商 公章 (三 )廣州市教育科研網(wǎng)內(nèi)部資源優(yōu)化系統(tǒng)（僅子項(xiàng)目 2） 系統(tǒng)設(shè)計(jì) 廣州公共資源交易中心招標(biāo)文件 項(xiàng)目編號： CZ2020xxx 廣州公共資源交易中心編制 第 23 頁 共 45 頁 在荔灣、越秀、番禺、南沙，四個(gè)區(qū)信息中心各部署一臺(tái)資源緩存設(shè)備，與廣州市教育科研網(wǎng)絡(luò)中心部署的出口優(yōu)化設(shè)備作為集群運(yùn)行。設(shè)備部署結(jié)構(gòu)圖如下： 緩存設(shè)備可以通過同時(shí)分布式部署多臺(tái)設(shè)備，每臺(tái)設(shè)備上均可以部署重定向引擎，負(fù)責(zé)各自監(jiān)聽范圍內(nèi)的緩存重定向任務(wù)，并由管理模塊統(tǒng)一進(jìn)行調(diào)度，實(shí)現(xiàn) 流量負(fù)載均衡。設(shè)備旁路 部署，首先監(jiān)控最近互聯(lián)網(wǎng)出口流量。設(shè)備應(yīng)支持手動(dòng)或自動(dòng)輸入指定緩存列表，把廣州市教育科研網(wǎng)已有資源訪問路徑增加到緩存文件列表中。設(shè)備支持靜態(tài)對象緩存配置，用戶可以通過修改配置達(dá)到不同類型文件是否緩存的目的。 緩存設(shè)備應(yīng)支持對同一網(wǎng)頁對象的多個(gè)用戶請求只建立一條連接，即當(dāng)多個(gè)用戶請求相同的網(wǎng)頁對象時(shí)，僅與網(wǎng)站服 務(wù)器建立一條連接，得到響應(yīng)報(bào)文后，系統(tǒng)在本地保存一份副本，并轉(zhuǎn)發(fā)給各個(gè)用戶