贵州省广播电视信息网络股份有限公司贵阳市分公司清镇分公司网管软件、防火墙设备采购商务谈判公告
贵州省广播电视信息网络股份有限公司清镇分公司网管软件、防火墙设备采购项目进行公开商务谈判，现就有关事项通告如下：

1.项目概况与范围：

1.项目名称：清镇分公司网管软件、防火墙设备采购

网管软件参数要求
序号	指标项	参数要求	单位	数量
1	网管软件	1、B/S架构：要求投标产品采用纯B/S架构，用户无需安装客户端，通过标准浏览器就能完成对系统的访问。 2、系统管理：支持通过WEB浏览器实现网管系统自身服务的重启、关闭；监控服务器自身的CPU、内存、网卡状态；支持在网页上获取系统运行日志，提供软件界面的功能截图 3、授权管理：支持文件授权方式，本次配置100个网络设备授权 4、系统集成能力： ①支持将网管界面免登录方式被集成到客户的系统中（支持其他系统单点登录SSO到SNC） ②支持将网管自身的告警、收到的SYSLOG、TRAP转发到客户的系统中 ③支持通过WEBSERVICES接口，提供网管自身的资产、告警、性能数据 5、有线无线一体化管理：能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火墙、WLAN等有线无线一体化管理。 6、组件扩展：支持无线网络业务 ，便于未来有线无线网络设备统一化管理和监测，提供以上组件技术白皮书，加盖厂商公章。 7、设备管理： ①具备丰富的设备管理功能 ，包含对设备和设备接口及其信息的增删改查具有良好的展示和基本操作功能。 ②可以对多台设备进行批量的设备软件升级 ③图形化显示设备的真实物理面板及线卡、端口信息，且支持在面板页面直接对设备进行操作 ④能够自动对设备软件版本进行升级条件判断，支持设备软件版本的批量升级操作 ⑤支持对设备的分权分级管理操作，可设置用户对单个或多个设备的只读、可写、不可见的权限，不可见设备须在拓扑图中有醒目标示 ⑥支持对设备的机构名称、购买时间、质保期等资产信息进行编辑管理 8、设备配置管理： ①支持定时自动抓取设备的配置文件，同步到管理组件服务器，对每次采集内容都可与上一次采集到配置文件进行比对，出现偏差可邮件通知管理员。 ②具备以图形化向导的方式提供ACL ，QoS快速部署管理，提供官网查询链接和截图。 9、拓扑管理 ①自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图 ②支持广域网链路的拓扑发现，且支持在拓扑图中添加“建筑物”、“云”等虚拟节点 ③可以通过指定IP段范围、设备选择等方式，显示“网络拓扑”的自定义拓扑视图，且在每一个视图中只能看到与该视图定义相匹配的设备。 ④支持路由拓扑自动发现，显示系统网络层设备之间的路由关系 ⑤支持当前拓扑图导出功能 ⑥可根据系统实时采集的设备和链路状态信息，动态更新网络拓扑图 ⑦支持双线STP链路检测，拓扑图可分别显示双线的实时状态 ⑧支持拓扑图的全屏显示模式 ⑨在全屏方式下，具备动画形式主动推送拓扑告警信息的演示功能。 ⑩设备运行状态发生变化和触发告警时，拓扑图中的相应结点能够及时更改为醒目颜色 ⑪ 支持VSU拓扑，将设备的多虚一（VSU）状态实时呈现在拓扑图中，并可直接在拓扑图上呈现多个设备成员的链路连线和状态。提供软件界面的功能截图。 ⑫ 支持通过上传图片实现背景图自定义。提供软件界面的功能截图。 ⑬ 支持通过上传图片实现节点图标自定义。提供软件界面的功能截图。 ⑭ 支持WeatherMap模式的流量模式拓扑图。提供软件界面的功能截图。 10、实时告警功能 ①投标产品需要内置丰富的常见告警预定义类型，并可根据需要随时进行自定义所需告警类型的添加，提供至少10种以上常见SYSLOG告警类型预定义清单，提供产品截图，加盖厂商公章，用户保留测试权力。 ②投标产品需要内置丰富的常见告警预定义类型，并可根据需要随时进行自定义所需告警类型的添加，提供Trap预定义告警类型至少50种以上预定义清单，提供产品截图，加盖厂商公章，用户保留测试权力。 ③可以为监控的性能指标阈值设定为一般、重要和严重三级阈值，当性能指标超过阈值时，根据不同级别的阈值发送不同的告警提示。 ④支持针对流量的下限告警，当流量低于指定阈值时，也可以发告警出来 ⑤支持设置指定设备的维护日程，在此维护日程时间段内，不会再发告警。提供软件界面的功能截图。 11、关键链路检测功能：对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽快恢复正常，要求提供关键链路智能检测功能技术白皮书，加盖厂商公章。 12、报表管理 ①可定制监控任务，长期监控网络性能，支持即时生成报表、周期性生成报表。 ②具备报表的创建、查询、修改、删除功能，支持报表的在线浏览、报表导入导出等功能，支持周期性生成报表和定向发布功能。 ③支持历史报表的查询。 13、接口映射关系管理：支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员，提供官网查询链接和截图。 14、拓扑融合用户信息：为了保障用户前期的投资，要求支持与SAMSMPESS注册对接，实现查询在线用户列表，包括用户名、IP地址、MAC地址等功能，提供项目成功案例或软件界面的功能截图， 加盖厂商公章。 14、兼容性要求：要求投标产品支持标准的SNMP MIB信息管理库，支持主要厂商的标准MIB设备的监控管理。 15、产品资质：提供国家版权局软件著作权登记证	套	1
防火墙参数
序号	指标项	参数要求	单位
1	防火墙	满足一个区县（某行业）上网的需求，投标产品和现有方案数通设备兼容，投标人需完成整个平台数通、安全设备的实施运维安装。以下硬件为基本要求。（设备到货后，通过测试如果与投标功能，参数不一样，投标人需要免费更换满足要求的产品） 1、采用非X86多核架构，配置双电源。 2、设备提供≥14个千兆电口，≥8个千兆光口，≥8个万兆光口，支持≥4个扩展槽位。 3、吞吐量≥25Gbps，最大并发连接数≥1000万，每秒新建连接数≥24万。 4、可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。（提供截图证明，并加盖厂商鲜章）； 5、支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略（提供截图证明，并加盖厂商鲜章）； 6、支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供截图证明，并加盖厂商鲜章）； 7、实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。IPS发现攻击后抓取报文，并支持通过WEB下载对应抓包文件，供客户进行分析； 8、能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood、http Flood、https Flood、sip Flood等常见DDoS攻击的检测防御； 9、支持报文示踪功能，可对原始报文进行回放。 10、支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能，上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。 11、支持两台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署，上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖原厂公章或项目授权章。 12、支持静态路由、RIP v1/2、OSPF、ISIS、BGP、策略路由等； 13、单台配置：3年病毒库、3年IPS特征库升级服务、3年应用识别特征库升级服务。 14、提供公安部《计算机信息系统安全专用产品销售许可证》复印件；	台	1

2.  公告编号：20220711-15

3.       商务谈判范围： 项目报价、服务要求、商务合同、付款方式等。  

4.资金来源：自筹

5.评标方式：满足同等邀标条件下，价优者中标.

二、资格要求

1.投标人必须具备合法的经营资格独立的法人地位或其他组织，并具有良好的售后服务信誉，且在人员、技术、资金等方面具备相应的能力。投标人提供法人或其他组织的营业执照（营业执照副本、组织机构代码证副本和税务登记证副本，或三证合一的营业执照、法人身份证、授权书）等证明文件（复印件加盖投标人公章）。

2.投标人开户银行或其所属咨询机构或权威评价机构的信用状况证明（注明有效期的在有效期内有效）。

3.投标人须知中的有关条款要求。

4.不允许联合体投标。

三、报名时间、方式和需要提供的资料

1.报名时间：2022年7月12日至2022年7月14日


本招标项目仅供正式会员查看，您的权限不能浏览详细信息,联系工作人员办理入网升级。
联系人：王经理
手机：13691414075（欢迎拨打手机/微信同号）
邮箱：wangchao@dlzb.com
电话：010-61396434
QQ：1600977132