大连工业大学非教育网出口带宽采购项目竞争性磋商公告

001包：

一、服务技术要求

1、提供不低于链路上下行带宽均为4Gbps的独享互联网专线接入服务，并承诺“该网络出口对非限定IPv4、IPv6地址访问的地址及**应均可达可访问”。

2、提供不少于64个IPv4独享公网地址，并承诺“上述地址不做二次NAT转换、不做应用服务和会话数限制、不做不同电信运营商间的链路负载均衡、合同期内不变动”。

3、投标方应确保在本地骨干网上提供互联网出口服务，不得将采购方互联网出口调度至第三方或投标方****公司。

4、投标方要有专业的本地化服务保障网络畅通，提供7*24小时快速反应，提供全面线路维护方案，提供线路维护承诺，主干网线路故障率<0.1%，主干网设备可用率>99.9%。

5、提供校园网出口上联至运营商网络的独享光纤专线；提供互联网专线物理链路的备用环路；提供与校方网络出口设备兼容的SFP+万兆光网络模块；提供本项目其余配套设备，并承担所有本项目产生的其他费用。

6、提供服务质量不低于**省《省直单位网络专线租赁服务标准》要求的指标，其中故障申告响应时间小于15分钟，故障恢复时间一般小于2小时，个别特殊情况（如光缆受损）最长不超过8小时，否则采购方有权拒绝支付相应费用并提前终止合同。

7、测试方法：

①到投标方局端网络设备的32字节包的ping平均时延≤3ms、丢包率<0.01%；

②到投标方本地DNS的32字节包的ping平均时延<10ms、丢包率<0.1%；

③ 到www.****.com 、www.****.com、 www.****.com、www.****.com 的32字节包的ping平均时延<60ms、丢包率≤1%。

④到投标方数据测试点进行10分钟的下行数据传输测试，平均带宽稳定在100MByte/s以上。

若部分测试禁止ping测试，无法呈现测试结果，须由投标单位提供相应承诺。

8、提供下一代防火墙设备1台，具体功能要求如下：

①硬件：采用非X86多核架构，2U机架式设备，1个独立管理电口+16个千兆电口+4对Combo口+6个千兆光口+2个万兆光口，1个Console口，2个USB口，接口卡扩展槽位≥2个，支持冗余电源，支持扩展500GB/1T HDD、480GB SSD。

②性能：七层吞吐量4Gbps，三层吞吐量12Gbps；并发连接数300万，每秒**连接数（HTTP）8万；WAN口带宽支持：流控1.2G，IPS+流控1G，流控+IPS+AV防病毒900M。

③功能：支持路由、透明、混合模式部署，支持U盘零配置上线，支持基于AI的策略冗余分析、策略命中分析以及应用风险调优等能力，支持资产扫描、加密流量检测、应用审计、数据安全、网页过滤、带宽管理、IPS、AV、WAF等应用层安全功能，支持链路负载、服务器负载，支持SSL VPN、IPSEC VPN等多种VPN功能，支持国密算法，支持IPV6协议，支持网页诊断功能，支持多虚一集群以及一虚多虚拟化功能等。

支持IPsec VPN智能选路，当有多条可使用的链路能够达到目的网络的情况下，实时地自动探测链路的时延、丢包率，动态切换到满足通信质量要求的链路上建立IPsec隧道，提供具备CNAS或CMA认证的第三方权威机构出具的检测报告

④配套授权：一年AV防病毒，一年IPS入侵防御，一年应用识别特征库升级授权，15个SSL VPN用户授权，链路负载均衡不限制链路数量。

9、提供上网行为管理设备1台，具体功能要求如下：

①硬件：采用非X86多核架构，2U机架式设备，具备2.4寸液晶屏，12个千兆电口（含2个Bypass口）+12个千兆光口+1个管理口，1个扩展槽位，自带500G硬盘，双电源。

②性能：三层吞吐量4Gbps，七层吞吐量1.6Gbps；功能全开适用带宽300Mbps，行为审计和应用控制适用终端规模1200台。

③ 功能：支持路由、透明、混合模式部署，支持接口镜像，支持4G扩展网卡，支持流量管理、应用管控、URL过滤、SSL加密内容审计、防私接路由管理等，支持本地认证、短信认证、二维码认证、混合认证等多种认证方式，支持VPN功能、负载均衡等功能，能够实现应用缓存以及广告推送，能够与至少32家无线非经平台对接。

支持对SSL加密的网站、论坛发帖、WEB邮箱以及客户端邮箱的内容进行审计，提供具备CNAS或CMA资质的第三方权威机构出具的检测报告

④配套授权：自带一年应用识别特征库升级服务，免费10个SSL VPN并发数，链路负载均衡不限制链路数量，服务器负载均衡功能免授权。

10、提供智能运维终端（用于上述两台网络安全设备运维），具体功能要求如下：

通过智能运维终端提供支持通过4G加密隧道进行远程故障排查和解决，支持ssh、http、telnet、https、vnc、rs232隧道创建，提供多种云端运维方式，对用户信息系统基础设施进行远程维护管理。（需提供产品技术白皮书，详细说明实现方式）

11、提供企业级杀毒软件服务器版授权10点，具体功能要求如下：

①一年免费病毒库升级服务;

②适配系统包括Windows server 2003、 Windows server 2008. Windows server 2012、 Windows server 2016.Centos 5.0 +、Redhat 5+、Suse11+、Ubuntu 14 +;

③针对服务器主机(物理服务器或虚拟机)提供病毒査杀，漏洞管理，攻击威胁防护，系统防护，隔离区文件管理，信任区文件管理，资产管理，响应处置，日志检索，平台系统管理。

二、商务要求

1、履约期限及履约地点：

★履约期限：合同签订后7天内，如遇特殊情况，具体按照****实际通知执行。

履约地点：****

2、★付款方式：合同签订后，采购人预付合同价款的50%，待供应商执行下半年服务前，采购人支付剩余合同价款。

注：中标人逾期开展服务的，中标人应按逾期服务总额每日万分之五向采购人支付违约金。逾期超过约**期十个工作日不能服务的，采购人可解除本合同。

3、验收标准：按《****政府采购履约验收管理办法》（辽财采〔2017〕603号）的要求。

4、售后服务要求：保修期1年内，有任何问题上门免费服务，终身维修，提供7*24小时快速反应，提供全面线路维护方案，提供线路维护承诺。

三、其他

投标人在投标文件中需要提供技术服务方案、总体进度实施方案及进度管理方案、应急处理方案、培训方案、售后服务和技术支持方案、投标人业绩等内容。

002包：

一、服务技术要求

1、提供不低于链路上下行带宽均为4Gbps的独享互联网专线接入服务，并承诺“该网络出口对非限定IPv4、IPv6地址访问的地址及**应均可达可访问”。

2、提供不少于64个IPv4独享公网地址，并承诺“上述地址不做二次NAT转换、不做应用服务和会话数限制、不做不同电信运营商间的链路负载均衡、合同期内不变动”。

3、投标方应确保在本地骨干网上提供互联网出口服务，不得将采购方互联网出口调度至第三方或投标方****公司。

4、投标方要有专业的本地化服务保障网络畅通，提供7*24小时快速反应，提供全面线路维护方案，提供线路维护承诺，主干网线路故障率<0.1%，主干网设备可用率>99.9%。

5、提供校园网出口上联至运营商网络的独享光纤专线；提供互联网专线物理链路的备用环路；提供与校方网络出口设备兼容的SFP+万兆光网络模块；提供本项目其余配套设备，并承担所有本项目产生的其他费用。

6、提供服务质量不低于**省《省直单位网络专线租赁服务标准》要求的指标，其中故障申告响应时间小于15分钟，故障恢复时间一般小于2小时，个别特殊情况（如光缆受损）最长不超过8小时，否则采购方有权拒绝支付相应费用并提前终止合同。

7、测试方法：

① 到投标方局端网络设备的32字节包的ping平均时延≤3ms、丢包率<0.01%；

②到投标方本地DNS的32字节包的ping平均时延<10ms、丢包率<0.1%；

③ 到www.****.com 、www.****.com、 www.****.com、www.****.com 的32字节包的ping平均时延<60ms、丢包率≤1%。

④ 到投标方数据测试点进行10分钟的下行数据传输测试，平均带宽稳定在100MByte/s以上。

若部分测试禁止ping测试，无法呈现测试结果，须由投标单位提供相应承诺。

8、提供不少于300个校园网内网络资产的运维审计和运维管控服务，具体功能要求如下：

① 具备集中管理功能：用户按照登录设备流程，首先登录到运维审计系统WEB界面，在“访问资产”模块中可看到需访问的设备，点击**访问即可自动登录到相应**中进行操作。

② 具备身份管理功能：提供主从账号管理，使用户的身份和具体操作对应，实现实名制管理，系统支持多种验证方式，包括本地静态认证、动态令牌认证、国密动态令牌认证、手机APP认证。

③ 具备访问控制功能：运维审计系统基于用户/用户组、设备/设备组、系统帐号、协议类型、登录规则来设置详细的访问控制规则。同时系统引用了基于属性匹配的动态权限管理模式，使得权限管理变得更加灵活、高效。

④ 具备权限控制功能：运维审计系统支持对用户操作指令进行细粒度权限控制，基于用户/用户组、设备/设备组、系统帐号、命令集、动作来设定详细的权限控制规则，支持命令操作黑白名单。

⑤ 具备应用发布功能：可实现在web界面直接发布安装在服务器上的各类客户端/应用程序，避免客户端本地安装导致难于管理问题，实现操作数据异地驻留，保护数据安全。

⑥ 具备实时监控功能：对于普通或三方运维人员到目标设备上进行任意指令的操作，审计管理员可在运维审计系统的web界面做到实时监控和阻断操作，做到操作、审计同时进行，真实实现操作透明。

⑦ 具备操作审计功能：对于完成的操作，将完整记录操作人员在设备上进行的Telnet、SSH、RDP、XRDP、VNC、X-Windows、Xfwd、Http、Https、FTP、SFTP、SCP等协议的所有操作行为。录像回放时自动滤过静止画面，减小日志量。

⑧ 具备操作搜索功能：对字符操作记录，按照时间、用户账号、目标设备、系统账号、命令关键字进行搜索，找到相关日志内容，实现快速定位；对图形操作记录，根据键盘输入、剪贴板操作、模糊识别的内容、URL地址为关键字进行查询定位；所有查询的结果可以和图形操作过程关联回放。

⑨ 具备密码管理功能：支持自动化密码修改，实现资产自动改密，同时可进行密码自动拨测、多人分段保管、改密前后异地备份，改密触发校验等多种改密方式，通过密码工单实现资产系统账号密码的动态申请，过期后由系统自动回收变更密码，降低密码管理风险，支持密码版本库，记录资产系统账号的历史维护密码，并可根据用户需求进行密码备份及回退。

二、商务要求

1、履约期限及履约地点：

★履约期限：合同签订后7天内，如遇特殊情况，具体按照****实际通知执行。

履约地点：****

2、★付款方式：合同签订后，采购人预付合同价款的50%，待供应商执行下半年服务前，采购人支付剩余合同价款。

注：中标人逾期开展服务的，中标人应按逾期服务总额每日万分之五向采购人支付违约金。逾期超过约**期十个工作日不能服务的，采购人可解除本合同。

3、验收标准：按《****政府采购履约验收管理办法》（辽财采〔2017〕603号）的要求。

4、售后服务要求：保修期1年内，有任何问题上门免费服务，终身维修，提供7*24小时快速反应，提供全面线路维护方案，提供线路维护承诺。

三、其他

投标人在投标文件中需要提供技术服务方案、总体进度实施方案及进度管理方案、应急处理方案、培训方案、售后服务和技术支持方案、投标人业绩等内容。