IPv6地址翻译系统

1、请投标人认真阅读“竞价须知”和“网上竞价使用手册”：https://wsjj.****.cn/index/download.html

2、请投标人将响应文件及相关证明材料（含附件）盖印签字后扫描上传。将所有扫描的图片粘贴至同一份WORD或PDF文档中，请勿逐个图片上传。标书代写

3、报价说明：供应商提交报价必须低于公告最高限价3％（不含）以上，否则，视为无效报价。在符合采购需求且报价有效的前提下，投标报价最低值中标（报价相同的，以报价时间优先者中标）。

4、网上竞价相关问题可咨询********公司，咨询电话0591-****5391。

5、若所投产品中含管理终端、操作系统、数据库等须符合《****政府采购需求标准（2023年版）》（财库〔2023〕29号）、《****政府采购需求标准（2023年版）》（财库〔2023〕30号）、《****政府采购需求标准（2023年版）》（财库〔2023〕31号）、《****政府采购需求标准（2023年版）》（财库〔2023〕32号）、《****政府采购需求标准（2023年版）》（财库〔2023〕33号）、《****政府采购需求标准（2023年版）》（财库〔2023〕34号）、《****政府采购需求标准（2023年版）》（财库〔2023〕35号）的相关规定（http://gks.****.cn/guizhangzhidu/index.htm），且应符合中国信息安全可靠测评结果要求（http://www.****.cn/aqkkcp/），投标人应提供相应佐证材料。

二、技术参数：

（一）硬件性能

1.采用2U机架式专用硬件平台，配置冗余电源。

2.配置硬盘容量≥2TB SSD存储介质；内存容量≥16G；处理器≥四核八线程，主频≥3.6GHz高性能处理器；采用专用的经过加固的操作系统。

3.提供固定业务接口，≥6个千兆电口，≥2个万兆光口（含2对万兆光模块）。

4.DNS QPS指标不低于10万。

5.单项吞吐量不低于1.8Gbps，双向吞吐量不低于3.6Gbps；支持最大并发接数不低于500万，最**建会话数不低于5万/秒。

（二）协议转换功能

1.保持现有IPv4网络架构和主要设备不变，在Web应用系统无需改动的前提下，进行设备的部署，实现IPv6翻译功能。

2.支持SSL证书的上传和管理，以减低服务器负载，降低管理员操作复杂性。（需提供界面截图，加盖原厂公章）

3.支持HTTP、HTTPS、POP3、SMTP、IMAP、RTCP、RTSP等协议；支持网站页面IP形式和域名形式外部链接的正常访问。

4.支持外链过滤器添加/删除/修改，支持网站页面静态和动态外部链接的识别和处理。（需提供界面截图，加盖原厂公章）

5.支持通过反向代理实现IPv4访问IPv4或IPv6**，IPv6访问IPv4/IPv6服务；实现内网**安全访问。（需提供第三方检测机构出具的具有CNAS和CMA等标识的检测报告证明扫描件并加盖原厂公章）

6.系统支持IPv4/IPv6用户访问IPv4信息源，支持IPv4/IPv6用户访问IPv6信息源；支持IPv4/IPv6协议转换前台日志的溯源审计功能；支持对Web应用中外部链接的正常访问；支持页面缓存加速功能。实现IPv4与IPv6主机间的双向互访。

（三）DNS功能

1．系统支持权威/递归/转发/缓存等多种角色DNS服务、智能DNS解析、应用服务器宕机检测、DNS流量调度、DNS安全加固、DNS数据分析。

2．支持标准的DNS服务，支持反向DNS解析功能；支持对NS、SOA、A、AAAA、MX、CNAME、DNAME、TXT、PTR、SRV、NAPTR、SPF、CAA等记录的解析。

3．提供DNS实用工具，支持WHOIS查询，网站域名ICP备案查询，中文域名PUNYCODE编码转换、Ping/Traceroute/Dig等命令工具，方便管理员运维排错。

4．支持DNS的扩展方案ECS，可通过在DNS请求报文里加入原始请求的IP（即客户端的IP），使得权威能根据该信息返回正确的结果，精准DNS调度能力。

5．对于多线路服务，系统可智能识别用户运营商，自动返回对应线路解析结果，**为电信用户匹配电信线路IP，提升访问速度。同时支持自定义规则，可针对特定用户IP精准配置解析结果，灵活满足多样化流量调度需求。

6．支持多种负载均衡算法，实现灵活动态的业务调度，包括静态就近性、全局可用性、轮询等。

7．支持DNS设备配置为桥接模式，串接入网，实现DNS透明代理功能。实现DNS对来自终端DNS请求的分流。（需提供第三方权威测试机构出具的具备CNAS和CMA认证的测试报告原件或复印件加盖原厂公章）

8．支持配置虚拟VIP，对外发布DNS服务虚拟IP，如果主机故障，VIP实现自动漂移；如果故障恢复，VIP会根据故障情况实时漂移恢复。

9．支持DNS防火墙响应策略，支持恶意域名的识别和过滤，针对域名进行阻断，支持域名不存在/存在无响应/不启用策略/强制TCP/丢弃/域名劫持等操作。

10．针对域名劫持，支持对重点域名的**记录进行监测，同时定义重点域名对应的IP地址群，当有变化的时候，且变化后的内容不在给定的IP地址群中，则输出日志，发送告警信息。

11．内置本地恶意域名库，支持恶意域名的识别和过滤。

12．支持本地恶意域名库和威胁情报库联动两种方式，威胁情报库联动要支持微步、深信服等系统。（需提供第三方权威测试机构出具的具备CNAS和CMA认证的测试报告复印件加盖投标人公章）

（四）管理功能

1．支持双因子登录鉴别，支持动态令牌种子文件的导入，支持动态令牌+用户名/密码方式，防止密码重放攻击。（需提供界面截图，加盖原****学校短信验证平台对接同时支持与LDAP系统集成。

2．支持HA双机部署、VRRP协议、DNS ANYCAST、集中管理等多种方式。

3．提供API****学校线上服务或系统对接，实现域名线上开通自动化。

4．提供各个类别日志审计和查询功能，包括日志报表生成、导出、下载等，支持日志本地存储，能与学校第三方日志审计系统、数据中台等对接，支持系统的所有配置的备份导出和导入恢复。

（五）其他要求

1．本地化业务上线前检测：上线前****公司的安全检测（检测及****学校信息中心统一负责），出具安全检测报告无安全风险后方可上线使用，若检测出安全漏洞及风险，由承建方进行免费整改复测无安全问题后方可上线使用。业务系统安全整改：业务系统使用过程中，****公司检测出具有代码安全漏洞、配置不合规及主机漏洞等各方面安全问题，必须免费进行漏洞整改及加固等。

2．符合等级保护要求，****学校进行等级保护定级备案工作，做好等级保护测评、登记备案和安全加固工作，直至符合等级保护要求。

3．****学校信息安全，****学校签订保密协议，并作为合同的附件，一并签订。

4．为提高客户服务满意度，需提供原厂定制开发不少于90天的服务。（需提供开发承诺函扫描件，加盖原厂公章）

5．为保证产品的安全及稳定性，要求设备具备以下证书：网络关键设备和网络安全专用产品安全认证证书、中国国家信息安全（CCRC）产品认证证书、具备**部网络安全等级保护3级以上的备案证明（最近3年）。（需提供对应证书及检测报告扫描件，加盖原厂公章）

6．为了确保DNS产品的稳定性和可用性，要求所投品牌DNS产品在**省至少有10个高校客户使用案例，投标人需提供本品牌在高校客户案例清单，并注明客户的负责人联系方式，以便核实。

7．要求所投厂家须具备网络关键设备和网络安全专用产品安全认证企业分级中级及以上证明。（需提供对应相关证明的扫描件，加盖原厂公章）

一、售后服务要求

1.提供原厂安装实施服务，包括需求调研与分析、建设交付及上线保障等。制定性能优化与应急处理预案，定期测试，确保高并发下稳定运行。设备安装调试后，试运行期为30天，试运行过程中若系统性能参数无法满足招标文件要求，采购方有权要求无偿退货。

2.提供三年软硬件质保服务；提供三年产品服务包括现场技术支持、电话技术支持、远程技术支持、硬件维修/替换、系统功能介质升级（含版本内及跨版本）服务。提供软硬件故障处理上门服务。中标人在接到采购人故障通知24小时内派工程师到达现场，若48小时内无法修复的货物，中标人则应提供备品供采购人教学、科研使用。

3.提供三年DNS威胁情报订阅（三年云端恶意域名库升级）。DNS威胁情报种类包括恶意网站、垃圾邮件、远程控制、钓鱼软件、挖矿木马、勒索软件、tor节点等。

4.中标人应向采购人提供完整的技术资料一套。各项指标和参数应符合验收标准，采购人有权委托国内有资质单位或机构对货物性能、精度进行校核。

5.培训：由中标人或原生产厂家进行安装培训和售后培训。

6.保修点：国内保修点可提供部件更换，原厂专业维修。

7.中标人需提供包装完好、全新的货物，并提供货物的出厂检验报告、合格证书、装箱单等，所供货物的出厂日期和供货日期之差不得大于6个月。

二、签订合同时间：中标人在接到成交通知书后30日内与采购单位签订采购合同。
三、供货时间：合同生效后30日内。
四、交货详细地点：采购人指定地点。
五、报价方式、付款方式及其他要求

1.报价方式

（1）投标人所投的产品须为国产产品，报产品到达****指定地点的人民币价格。

（2）投标报价含产品、备件、专用工具、安装、调试、检验、技术培训及技术资料和运输保险等费用，采购人将不再另行支付费用。

（3）若投标人所投产品为成套产品，应在投标文件《投标分项报价表》中明确列出配套各产品的分项报价（进口产品须注明含税价或免税价）及来源地。标书代写

2.投标报价需包含货物在采购人单位内的安装、搬运及货物就位的一切费用。

3.付款方式：货到安装验收合格后30日内付清合同总金额。

4.验收要求：中标人需提供包装完好、全新的货物，所供货物的出厂日期和供货日期之差不得大于6个月。所有货物按厂家产品验收标准（符合国家或行业或地方标准）、招标文件、投标文件等有关部分内容及样品（若有）进行验收，有可能做破坏性实验检查材料是否符合招标文件要求。验收方法：货物安装调试完毕后，进行为期30天的试运行。试运行结束后，采购人对货物性能及技术指标进行评价，符合要求的，验收通过；不合格的，中标人需进行更换或整改，并重新调试运行直至达到验收合格。验收时中标人应提供招标文件、投标文件及合同等相关材料，如发现货物与之规定不符，采购人有权拒绝接收并向中标人提出索赔。如货物在质量保证期内被证明存在缺陷，包括潜在的缺陷或使用不合适的材料，采购人有权凭有关证明文件向中标人提出索赔。标书代写

六、违约责任

1.如果中标人未能按合同规定的时间按时足额交货的（不可抗力除外），在中标人书面同意支付延期交货违约金的条件下，采购人有权选择同意**交货期还是不予**交货期，采购人同意**交货期的，延期交货的时间由双方另行确定。延期交货违约金的支付采购人有权从未付的合同货款中扣除。延期交货违约金比率为每迟交1 天，按迟交货物金额的2%。但是，延期交货违约金的支付总额不得超过迟交货物部分合同金额的30%。

2.如果中标人未能按合同规定的时间或双方另行确定的延期交货期按时足额交货的（不可抗力除外），每逾期1天，中标人应按迟交货物金额的2%向采购人支付逾期交货的违约金。逾期交货违约金的支付采购人有权从未付的合同货款中予以扣除。若中标人逾期交货达30天以上（含30天）以上的，采购人有权单方解除本合同，中标人仍应按上述约定支付延期交货违约金。若因此给采购人造成损失的，还应赔偿采购人所受的损失。

3.若中标人不能交货的（逾期15个工作日视为不能交货，不可抗拒的因素除外）或交货不合格从而影响采购人正常使用的，中标人应向采购人偿付不能交货部分货款的20%的违约金。违约金不足以补偿损失的，采购人有权要求中标人赔偿损失。

4.如果中标人未能按照合同约定的时间提供服务的，每逾期1天的，中标人应向采购人支付500元违约金，若因此给采购人造成损失的，中标人还应赔偿采购人所受的损失。

七、本标书中未明之处，可进行必要的咨询和补充说明。

八、以上条款由采购人全权解释。