武 汉 工 商 学 院
招（议）标文件
招标项目名称: 网络设备采购招标
编 号: G2019-9
武汉工商学院招投标办公室
二○一九年五月十三日
第一部分 招标邀请
根据我院实际需求，现面向社会具有实力的单位进行我院网络设备采购项目的招标，欢迎能按标书要求提供产品并能保证售后服务的厂家前来投标。
一、招标项目名称：网络设备采购招标
设备清单如下：
1、上网行为管理
2、数据库审计
3、日志审计
经招标方认可资格合格的投标单位携带有关有效证件到武汉工商学院招投标办公室办理招标文件购买事宜，每份招标文件需交200.00元资料费（该费用收取后概不退还）。
每个投标单位须在递交投标书之前交纳投标保证金10000.00 元，收款单位：武汉工商学院
开户行：武汉建行民族大道支行
账 号：42001237044050001270
开标后未中标单位的保证金在一个月内不计息全额退还，中标单位的保证金则转为合同履约保证金。
二、投标截止时间
根据武汉工商学院招投标办公室要求，按时将投标文件交到武汉工商学院招投标办公室。如有延误，视为废标；中标单位应在我院规定的时间内与我院签订合同，逾期视中标单位放弃中标，我院有权扣留保证金。
三、付款方式：
供货完毕经院方验收合格后付总货款的90%，从验收合格之日起一年后无质量问题支付总货款的10%。
四、开标日期：另行通知
招标单位：武汉工商学院
执行单位：武汉工商学院招投标办公室
地 址：武汉市洪山区黄家湖西路3号
联 系 人：商务部分 黄老师 88147037
技术部分 陈老师 88147186
第二部分 投标须知
一、招标方式：邀请招标、议评开标。
二、投标者要求及相关说明：
1、投标者具有独立法人资格，具有相应的经营资质和一定经营规模，具有良好的经营业绩。
2、所供产品必须具有明确的生产厂家、产地证书、合格证、产品质检报告等。
3、投标价均按人民币报价，且为含税价。
三、投标费用：无论投标结果如何，投标者自行承担投标发生的所有费用。
四、投标书内容
1、投标书正本一份，副本伍份。如副本内容与正本内容不符，则以正本为准（投标完后，标书概不退还）；
2、产品详细报价，投标保证金缴纳凭证；
3、故障响应时间及服务承诺细则；
4、投标公司简介、企业法人营业执照、法人代表人身份证复印件和委托代理人身份证复印件、法人授权委托书、税务登记证、主要业绩等。
5、投标公司须列举近三年来的经营业绩，包含联系人及联系方式，供货日期，合同金额等，至少列举3例，用表格形式。（务必真实）
6、请投标方严格按照我方拟定的标书文件的顺序报价，并注明商品规格，产地等。
五、开标与评标：
1、开标时间和地点：另行通知
2、属于下列情况之一者视为废标：
2.1投标文件送达招标单位的时间超过规定的投标截止时间。
2.2投标文件未经法定代表人或委托代理人签字。
2.3开标后发现招标文件内容有虚假材料或信息。
3、在开标之前，tp官网下载最新版本安装不允许投标方人员与评标成员接触， tp钱包官网下载app如果投标方试图在投标书审查、澄清、比较及签合同时向投标方人员施加不良影响，其投标将被视为无效投标或取消投标资格。
4、本次招投标采取评标员集中议标方式，对未中标的单位我方不负责解释。
5、投标单位不得相互串通损害招标单位的利益，一旦发现各投标单位之间串通作弊、哄抬标价，招标单位将取消所有参与串通的投标单位的投标资格并没收投标保证金。
六、中标与签订合同
1、自开标之日起一周内，招标单位向符合条件的单位进行考察，最后商议定标。
2、中标单位如果未按招标单位规定的日期签订合同，或故意拖延签订合同，则招标单位可以扣除其投标保证金并取消其中标资格，另选中标单位。
3、中标单位的投标保证金转为合同履约金，
4、本招标文件未尽事宜，以合同为准。
https://www.trustwalletz.com七、投标单位如有疑问，可以向我方招标负责人进行咨询。
八、武汉工商学院招投标办公室保留此招标文件的解释权。
第三部分 技术参数
1、上网行为管理
1.1、产品配置、性能要求：
万兆SFP+光接口≥4；硬盘空间≥1TB；适用带宽≥5G；≥双电源；支持IPV6；特征库升级服务≥1年。（以上要求提供产品截图加盖厂商公章）
1.2、功能要求：
部署方式
支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备。
系统管理
支持WEB图形化接口进行设备配置和管理；可通过谷歌、火狐、IE、360等浏览器访问设备。
必须支持采用公开的SSH客户端远程访问设备，必须支持采用pc自带超级终端通过设备串口管理设备。
必须支持CONSOL管理。
管理权限分立，可根据需要灵活定制管理员角色。
支持只允许特定ip访问、控制设备。
系统监控
实时提供设备性能图形化监控（包括CPU、内存、接口磁盘占有率。）
实时提供网络上下行流量图形化监控；至少保留24小时流量状态趋势图。
实施提供网络应用排名、用户流量排名、应用流量趋势、用户流量趋势。
实时提供各类告警信息（包括行为违规告警、设备异常告警、）
应用协议
FTP、SMTP、TFTP、IMAP等常用协议。
WEB下载、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为。
新浪视频、优酷视频、腾讯视频、酷六视频、搜狐视频等。
迅雷、BT、电驴、网际快车、QQ旋风等。
PPLive、风行网络电视、QQLive、UUsee网络电视等。
PC游戏、手机游戏。
股票、期货软件等。
流量管理
支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。
支持4级层次化QoS、支持多级用户/用户组嵌套。
支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理。
支持进行IP、整机会话限制；支持日流量限额、时长限额，超过阈值提供弹窗提示且可自定义；支持流量和时长的月限额。
行为审计
支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供web配置界面截图。
支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供web配置界面截图。
支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，提供web界面截图。
用户管理
与我校深澜认证系统对接；支持excel文件导入。
与我校深澜认证系统对接；支持excel文件导入。
支持用户+ IP+MAC绑定
制定策略限制接入共享主机数量，同时可建立白名单。
支持终端类型（PC，android，苹果）识别，可识别手机操作系统和IP地址，并可将其添加到信任列表或者拒绝上网。
以IP范围设置上网区域、可对不通区域灵活管理。
网页管理
根据URL进行网址访问管理，实现阻断、记录、告警。
内置URL分类库，URL库可在线升级；可广泛识别恶意网站、违法网站。
过滤包含特定关键字的网络帖子和网页评论；禁止发布不良信息发布。
可识别HTTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤。
加密网页进行识别和过滤，防止用户访问钓鱼网站、SSL 加密的色情、反动网站等。
邮件外发管理
基于发件人、收件人、主题、内容、附件名、附件大小维度进行记录、告警、过滤。
根据邮件附件的内容进行邮件发送的过滤。
必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为。
根据邮件标题、正文、附件名、文件指纹触发延迟审计。
统计报表
可监控到设备运行的天数，确保设备中间无重启，无宕机；可监控至少24小时内带宽分布、流量构成比例。
可查询到网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量历史日志。
可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计报表。
根据用户流量、时长、应用、网页进行排名统计。
可将报表中心相关内容转换为Excel、PDF报表。
至少保存3个月上网行为日志。
资质要求
具有计算机信息系统安全专用产品销售许可证，提供有效证书复印件。
具有信息安全风险评估服务资质，提供有效证书复印件。
具有工信部ITSS全权成员单位证书，提供有效证书复印件。
2、日志审计系统
2.1、产品配置性能要求：
本次项目配置100个日志源许可；日志采集峰值：35000EPS，日志采集均值：20000EPS，综合处理峰值：35000EPS，综合处理均值：20000EPS；数据存储能力：压缩加密存储，压缩比不低于10:1；日志存储不低于10000条/M ；支持百亿级数据交互式多条件查询，百亿级数据查询响应时间小于10s（以上要求提供产品截图加盖厂商公章）
2.2、功能要求：
3、数据库审计系统
3.1、产品配置性能要求：
要求采用专用硬件平台和专用操作系统（非Windows平台）；默认包含4个10/100/1000BASE-T电口采集口，1个扩展槽位；500G，内置硬盘存储日志；≥双电源；吞吐率≥500Mbps；支持IPV6不限制数据实例授权数量；不限制监听口授权数量（以上要求提供产品截图加盖厂商公章）
3.2、功能要求：