《桐庐县国土视频会议项目招标文件doc-桐庐县国土资源局视.docx》由会员分享，可在线阅读，更多相关《桐庐县国土视频会议项目招标文件doc-桐庐县国土资源局视.docx（46页珍藏版）》请在三一办公上搜索。
1、 桐庐县国土资源局视频会议室建设项目（第二次）招 标 文 件（编号：TLZFCG2010-GK-007） 采 购 人： 桐庐县国土资源局法定代表人或委托代理人： 采购机构：桐庐县招投标服务中心备案单位： 2010年5月7日 目 录第一章 招标公告2第二章 招标需求4第三章 投标人须知20一 、总 则21二、招标文件22三、投标文件的编制23四、开标27五、评标28六、定标29七、合同授予30第四章 评标办法及评分标准31第五章 政府采购合同（范本）33第六章 投标文件格式38第一章 招标公告根据中华人民共和国政府采购法、政府采购货物和服务招标投标管理办法规定，经桐庐县政府采购管理办公室批准，现
2、就桐庐县国土资源局视频会议室建设项目采用公开招标的方式进行采购，欢迎符合报名资格条件的企业来投标：1、 项目编号：TLZFCG2010-GK-0072、 采购组织类型：政府集中采购3、 采购方式：公开招标4、 采购内容及数量（本项目为一个总标项）：根据浙江省国土资源厅2010年全省国土资源信息化工作要点（厅函2009231号）文件精神实现以下目标：(1) 建立国土资源业务内网，包括上联省国土资源厅和杭州市国土资源局；(2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的连通；(3) 通过建立UPS系统使我局信息机房和视频会议供电系统得到完善的电力保障。（4）建立入侵防御、行为管理、防病
3、毒等网络安全和管理体系，包括：检测来自内部和外部的黑客入侵行为，监视数据库系统及应用系统的运行情况，并及时告警，确保网络和各业务应用系统的安全和管理。注：具体要求详见招标文件。五、合格投标人的资格要求1、注册资金人民币200万元（含）以上，具有国内独立法人资格、独立承担民事责任和履行合同能力，具有良好的商业信誉，具有健全的财务会计管理制度，有依法缴纳税收和社会保障资金的良好记录，在前三年的经营活动中没有重大违法记录。 2、具有完备的管理制度，具有较强的本地化服务能力，并配有较强的专业技术队伍，并保证到现场服务响应时间小于2小时。3、自2005年以来有视频会议项目建设经验或系统集成项目建设经验，
4、能够独立承担本项目建设，并有良好的工作业绩和履约记录。注：谢绝联合体投标六、招标文件的获取：1、获取时间：2010年5月7日至5月17日的上午8:30-11:00,下午14:00-17:00。（双休节假日除外）2、获取地点：桐庐县招投标服务中心（桐庐县迎春南路303号丰源大厦四楼）。七、获取招标文件时应提供以下资料（复印件需加盖单位公章）：1、政府采购报名表。（下载)2、投标人的营业执照副本、税务登记证副本原件及复印件（加盖公章）。3、法定代表人或委托代理人身份证（委托代理时须提供法人代表授权委托书原件）。4、2005年以来有视频会议项目建设经验或系统集成项目建设经验业绩证明原件及复印件。八、
5、投标保证金：投标保证金人民币伍仟元。投标人于2010年5月26日16时前交以下账户，并凭银行的进账单到桐庐县招投标服务中心财务室开收据：账户：桐庐县招投标服务中心保证金专户账号:33001617182053000524开户银行:建设银行桐庐江南支行投标保证金交纳方式：转账支票、电汇等非现金方式。九、投标截止时间和地点：投标人应于2010年5月27日8时45分前将投标文件密封送交到桐庐县招投标服务中心报名窗口，逾期送达作无效标处理。十、开标时间及地点：本次招标将于2010年5月27日9时00分在桐庐县招投标服务中心开标，投标代表出席开标会议。十一、业务咨询：县招投标服务中心 联系人：吴先生 联系
6、电话：0571-64217671传真：0571-64217662 邮箱：wufeizlh保证金交纳咨询电话：0571-64217665县国土资源局 联系人：于先生 联系电话：0571-64217071第二章 招标需求一、项目背景根据浙江省国土资源厅2010年全省国土资源信息化工作要点（厅函2009231号）文件精神,2010年，全省国土资源信息化工作按照“突出应用、强化监管、服务民众、加强安全”的总要求，加快电子政务平台建设、突出业务系统应用与整合；完成业务内网和数据中心基础建设；推进和完善政务信息公开的集群化；完善地质灾害预警预报远程会商和视频会议系统建设；健全安全管理，构建安全、稳定的信息
7、化运行环境。省厅关于加快建设国土资源业务内网与视频会议系统的通知（厅函2009140号）文件也明确规定了县级国土资源管理部门必须在2010年6月底前（杭州市国土资源局规定于2010年5月底前）完成业务内网及视频会议系统建设，确保业务内网同省国土资源厅、杭州市局之间的互联互通。省厅将择机把所有系统迁移到业务内网运行，因此，我局必须进一步完善网络安全、系统安全管理措施，配备必要的软、硬件，确保网络互联互通和信息安全，为国土资源电子政务建设提供基础保障。根据省厅和杭州市局的统一部署，结合我局网络建设的现状，本次视频会议系统及业务内网建设项目主要包括了视频会议系统建设、业务内网建设、入侵防御系统及上网
8、行为管理系统等。二、建设目标(1) 建立国土资源业务内网，包括上联省厅和杭州市国土资源局；(2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的连通；(3) 通过建立UPS系统使我局信息机房和视频会议供电系统得到完善的电力保障。(4) 建立入侵防御、上网行为管理、防病毒等网络安全和管理体系，包括：检测来自内部和外部的黑客入侵行为，并及时告警，确保网络和各业务应用系统的安全和管理。(5)该会议室建设后将是技术先进、稳定可靠、扩展灵活、标准开放的系统，并且能够适应未来作为桐庐县国土资源局会议系统分会场的要求。(6)本项目包括设计方案的制定、全部新设备的安装、调试并验收合格，直至交付买方正常
9、使用，整体工程不得转包。三、建设原则先进型原则采用的系统结构应该是先进的、开放的体系结构，和系统使用当中的科学性。实用性原则能够最大限度的满足实际工作的要求，把满足用户的业务管理作为第一要素进行考虑，采用集中管理控制的模式。按照实际需要来设计相应的系统，在满足功能要求和技术指标要求的基础上尽量简化设计，坚持实用化，充分满足用户的需要。可扩充性、可维护性原则要为系统以后的升级预留空间，系统维护是整个系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范对系统的维护可以在很短时间内完成。工程应有良好的整体视听效果，适当的风格和气派，所有产品应选用国内外正规厂家生产，并附有产品合格证书。经济型
10、原则在保证系统先进、可靠和高性能价格比的前提下，通过优化设计达到最经济性的目标。高可靠性采用系统集成设计方式，选用成熟可靠、性能稳定的设备和配件，系统关键部分采用冗余设计，具备一定的容错能力及抗干扰能力，在设备选型、材料采购、施工方案中解决了防静电问题，满足了用户可靠性要求。易操作、易管理原则提供良好的操作界面，方便用户操作，提高系统自动化管理能力，降低劳动强度。四、建设内容（一）视频会议系统建设省国土厅于2009年年底完成了省到各市的视频会议系统建设，将于2010年6月底前（杭州市国土资源局规定于2010年5月底前）完成省、市、县三级国土资源管理部门之间的视频会议连通。桐庐县土资源局作为县级
11、土地管理部门，需要经常收看上级主管部门的电视电话会议，由于场地限制原因，目前缺乏专门的电视电话会议室。因此，在局原有会议室调整后成为专门的电视电话会议室，将负担起收听收看上级以及中央就有关于国土情况召开的电视电话会议任务。同时在不召开视频会议的时候，兼用为一般的会议室。该会议室面积约为80平方米（以实际面积为准），容纳能力为80余人如下图说述。 桐庐县国土资源局视频会议室平面结构示意图为保证视频质量，提高视频会议的效果，必须具有较好的视频设备和舒适的视频环境。按照省厅关于加快建设国土资源业务内网与视频会议系统的通知（厅函2009140号）文件要求，我局视频会议终端设备将采用POLYCOM HD
12、X 7002（含高清数字全向麦克风和POLYCOM高清摄像机）,用于与杭州市局和省厅视频会议的对联。同时添加一些相关设备，主要包括显示系统、录像系统等。（二）业务内网建设开展全省国土资源视频会议系统和业务内网建设，是国土资源部主干网和远程会商的重要组成部分，也是我省国土资源业务系统运行和数据交换的主要网络载体和远程会议会商平台。我局现有网络系统无法满足当前开展全省国土资源视频会议系统和业务内网建设要求，势必新建一套业务内网作为承载国土资源业务系统运行和远程会议会商的平台。因此，桐庐县国土资源在此机会建设此平台，要综合考视频会议建设的会场布置，供电要求，所需硬件设备和杭州市局及省厅联网的条件等等
13、。五、主要系统及设备技术要求（一）视频会议系统建设1、显示系统作为国土资源局电视电话会议室建设项目，屏幕显示系统的建设是整个工程中的重要组成部分，其显示效果将直接影响到视频会议召开的成功与否。首先，显示系统作为视频显示信号的输入输出中枢，大屏幕、高亮度、高清晰度的显示效果，能为会议的召开提供直观的视觉效果。其次，显示系统必须能兼容各类显示信号，保证在复杂条件下，多种显示系统均能够保证完美的显示出来。最后，显示系统必须保证高亮度和高分辨率。由于目前高清视频源的广泛应用，对显示系统的要求越来越高，本项目建设的显示系统必须保证多种高清信号能够被清晰的还原。因此，本项目中的显示设备将配置两台52寸液晶
14、电视机（需支持不少于720P分辨率），负责显示远端和本端视频画面功能。POLYCOM HDX 7002终端设备中已配置了1个高清摄像机，考虑系统的安全可靠性，在线缆预埋中，需预留摄像机电源和信号线，保证视频会议的正常召开。2、UPS系统 由于我局视频会议和业务系统的慢慢建设步入数字化信息话国土业务系统，不间断供电系统也要加以改进。为能充分的把省厅文件关于的视频会议系统做好，此项目将购置一套UPS系统。本次项目所需要的UPS系统有：主机UPS电源对不同性能的负载驱动能力不同，通常负载功率应满足UPS电源70的额定功率。根据我局目前的负载容量测算，选定主机为3KV容量主机。 蓄电池我局网络及电力复
15、杂，将选用四小时供电的UPS系统蓄电池供视频会议使用。由于我局目前中心机房蓄电池老化，需在此次项目中更换20节12V/100AH的UPS蓄电池。预计36节12V100AH的蓄电池。 UPS系统附件根据UPS主机容量及放电时间，计算出蓄电池数量，并选用优质钢材定制的电池箱放置。3、会议室装修（1）将会议室内主席台和前两排座位上方的吸顶更换为照度更大的三基色光源，添置块状光源增加领导席的照度，要求领导坐席位置光照达到700流明、色温3200K、显色指数大于80%。要求能够灯光控制系统将满足不同环境下对灯光的需求。灯光控制系统将简化灯光操控程序，通过场景预置，使灯光操作简便灵活。窗帘内侧加装一层遮光
16、布，尽可能避免自然光的涉入造成摄像机白平衡功能和彩色自动调整功能失效。4、扩声系统以发言护声为主，按“语言扩声一级”的声学特性标准进行设计，具备足够的均匀度和传声增益；音频信号处理应考虑防止啸叫。主要设备配置要求：数字化音频处理系统；数字音频处理设备的技术要求：a) 真正的全双工传输，使发言和收听能够同时进行。会议进行时，不必在收听者与发言人间切换选择，使沟通连贯顺畅；b) 音频的质量超过了其他所有的电话会议系统；c) ClearEffectTM技术，能够把窄频带的音频信号通过数字处理还原成宽频带全音域的信号输出。使声音效果更悦耳动听；d) 分布式回声消除功能，能更精确消除回声；e) 噪声抑制
17、功能，能更有效的消除系统噪声和环境噪声；f) 信号电平自动平衡功能，能有效的自动平衡调控输入端信号；（二）业务内网建设1、路由器省厅将全省国土资源业务内网拓扑分为三级结构：即省厅为中心节点、市局为汇聚节点、县（市、区）局为接入节点。此次网络建设采用专线连接，省国土资源厅与杭州市国土资源局采用点对点相联、桐庐县国土资源局与杭州市国土资源局同样采用点对点相联。市级节点负责下属各个县（市、区）级节点的数据交互，同时是县（市、区）级节点的汇聚核心，并负责与省厅进行数据交互。县（市、区）级节点是浙江省整个国土资源业务内网的接入层，负责各个县（市、区）局国土资源系统业务的接入。根据上述描述要求，我局将通过
18、租用电信线路（采用MSTP技术）进行组网，实现省厅和杭州局相连，为保证视频会议系统的稳定性，满足视频会议对链路带宽的需求，及确保视频会议系统的稳定。因此，在局业务内网入口处部署路由器一台（H3C MSR 30-40），用于上联杭州市局，在路由器的出口处设置双进程动态路由协议以便为视频会议正常进行，而且还留有业务内外系统的预留路线。2、核心交换机桐庐县国土资源局业务内网中的局域网是承载所有核心业务系统的关键网络，其可靠性和安全性将直接影响到我局日常办公。所以在建设时必须考虑网络整体的承载和容错能力。因此，本项目中将新增一台高性能、高可靠性的核心交换机，作为业务内网的主干设备。该核心交换机应采用无
19、单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；核心交换机要求在恶劣的环境下长时间稳定运行，达到99.999的电信级可靠性。同时，必须具备多业务高可靠性运行的能力，保障业务的系统运行的稳定性和不间断性。3、上网行为管理为保证我局内部人员工作效率提高 ，内部资料外漏避免组织机构法律风险确保安全等在此项目中需在业务外网出口处购置台上网行为管理设备，确保对工作人员上网行为管理。4、网络版防病毒软件为了保护内部终端设备网络安全，提高内网防病毒能力，我局需采购防病毒软件一套。防止病毒、木马、恶意 程序、网络攻击等网
20、络威胁，在此次内网建设中我局需购置80用户的网络版杀毒软件一套。避免某一台电脑中毒进而感染影响整个网络的正常使用，占用网络带宽、降低网络传输性能、影响电脑的正常使用、降低工作效率等危害。5、入侵防御系统出于内网安全考虑，需在业务内网中架设台入侵防御设备，以保证内网数据的安全。（三）招标设备及参数要求1、视频会议终端 （指定）设备类型宝利通(POLYCOM)HDX 7002（含1个高清摄像头，1个全向麦克风，中文版遥控器）Polycom EagleEye高清摄像头- 1280720PCCD图像传感器- 12倍光学变焦- 72度视角（最小焦距时）- +/-100度水平转角- +20度/-30度俯仰
21、转角输出格式SMPTE 296M 1280720P、50/60 FPS预中标公示结束前提供原厂商三年质保服务承诺函原件2、显示系统设备名称技术参数数量投影机（含120寸电动幕）投影技术：LCD；标称光亮度:5000流明;屏幕宽高比例:4:3/16:9输入信号:NTSC3,58/NTSC4,43，PAL/PAL-M/PAL-N/PAL-60，SECAM，DTV（480I/480P/540P/576I/576P/720P/1035I/1080I）输入接口:电脑RGB2、数字DVI接口1、S视频输入1、音频输入(3.5mm立体声微型插孔)2、复合视频输入1RCA、复合音频输入2RCA、USB、RS-
22、232、LAN、3.5mm微型插孔有线遥控输入1输出接口:电脑RGB1、音频输出(3.5mm立体声微型插孔)1安全认证:CCC、UL、CE、FCC1台推荐品牌索尼、松下、日立高清摄像机存储类型：闪存式存储容量：64GB格式标准：高清格式光学变焦：10倍防抖系统：光学防抖（增强模式）感光元件：Exmor R CMOS元件像素663万/有效像素液晶屏3英寸，触摸屏 Xtra Fine LCD 类型录音设备：立体声录制/立体声回放/5.1声道录制/5.1声道HDMI输出输入输出：多功能AV接口（视频接口/S视频接口/音频接口/组合接口/控制线接口）/HDMI/USB2.01台推荐品牌索尼、松下、佳能
23、高清液晶电视机液晶电视尺寸: 52英寸比例:16:9液晶电视格式:Full HD1080p 多音效模式: 支持自动音量调节:支持立体声:支持扬声器:内置输出功率:20WHDMI:4组TV端子:1组AV端子:2组S端子:1组分量端子:2组耳机接口:1个2台推荐品牌索尼、松下、夏普3、UPS系统（主机、蓄电池）UPS主机推荐品牌：艾默生、深圳山特、西门子设备UPS主机额定容量3KVA输入电压范围115300V频率范围4664Hz 50/60HZ自适应 输入功因0.98电压范围220（12%）VAC输出频率范围市电模式：(4654)Hz / (5664)Hz (与输入市电频率同步);电池模式：(50
24、(0.2%)Hz / 60(0.1%)Hz电流峰值比3：1额定功率因数0.8过载能力47秒 负载110%,25秒 负载150%, 300毫秒 负载200%预中标公示结束前提供原厂商三年质保服务承诺函原件蓄电池推荐品牌：BESTWAY、梅兰日兰、汤浅设备型号蓄电池12V-100AH数量36节浮充期待寿命25(20) 6(10)年电槽普通(HB)预中标公示结束前提供原厂商三年质保服务承诺函原件二、业务内网建设具体参数要求1、路由器H3C MSR 30-40技术指标参数要求RT-MSR3040-AC-H3H3C MSR 30-40 路由器主机(AC)LIS-MSR30-STANDARD-H3H3C
25、MSR30系列主机软件费用(标准版)RT-MIM-2GEF-H32端口1000M以太网光接口模块（SFP,LC）增加配置1个RT-MIM-2GBE-H3模块，加一个冗余电源，两个光模块（850nm，0.55km.LC）预中标公示结束前提供原厂商三年质保服务承诺函原件2、核心交换机推荐品牌CISCO、JUNIPER 、H3C功能及技术指标参数要求产品性能要求背板带宽=600Gbps交换容量=280G转发性能=160Mpps；支持电源冗余1+1支持主控冗余1+1可支持接口类型10/100BaseT、百兆光口（单模、多模）、GE、10GE业务插槽数量=2千兆RJ45 =32千兆光接口数量=24VLA
26、N特性支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数=4096，支持GVRP二层特性支持跨物理设备聚合MAC地址表=64K带宽控制支持带宽控制，控制粒度=64Kbps基本功能端口镜像；流量控制/802.3x；链路聚合；跨板镜像（特定单板支持）；认证协议特性支持IEEE 802.1X Sever，支持Portal认证，支持动态VLAN策略下发支持的协议组播协议支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等 路由协议支持静态路由、RIP V1/V2、OSPF、BGP等值路由支持ECMP等价路由路径数（4条）生成树协议支持STP/RSTP协议，符
27、合IEEE802.1D、IEEE802.1W标准安全特性支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管设备管理SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管；中文图形化管理认证为保证设备可靠性运行，提供信息产品部入网证（二年以上），提供IPv6第二阶段认证证明 3、上网行为管理设备招标参数推荐品牌websence、深信服、bluecoat项目指标招标文件要求产品性能要求网络接口4个百兆电口；一个RS232串口并发用户数300吞吐速度95Mbps并发会话300,000转发时延
28、0.1ms部署方式部署模式支持网关、网桥（透明）、旁路模式；多路桥接必须支持多路桥接功能，网桥模式下至少2进2出；网关管理分级管理支持管理员权限设置，管理不同用户组； 告警功能支持对网络攻击行为、泄密行为等进行邮件告警； 用户认证支持IP、MAC绑定，及IP/MAC绑定认证等； 临时帐户支持临时账户有效期限制，过期自动失效；终端准入管理支持识别终端：操作系统版本；系统补丁；硬定目录下的文件；终端系统的进程信息；并禁止不满足终端检查要求的用户访问互联网；（必须提供自主知识产权证明）；网页行为管理URL智能识别必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（提
29、供产品界面截图证明）SSL网址识别支持过滤SSL加密的钓鱼网站等（提供自主知识产权证明）；关键字过滤支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容； 发帖控制支持允许用户浏览帖子但不准发贴功能；文件外发控制支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；文件行为管理文件外发告警支持识别删除、篡改文件扩展名行为并告警；支持识别压缩、加密文件内文件类型并报警； 邮件过滤支持根基于收发件人地址；基于邮件附件扩展名；支持基于关键字、发件人地址等过滤SSL加密邮件； 邮件拦截审计支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发（提供自主知识产权证明）；
30、应用识别包括不少于540条以上应用识别规则；（提供产品界面截图证明）应用行为管理P2P智能识别必须具有识别和管理P2P的新版本、不常见的P2P、和未识别P2P的技术（提供自主知识产权证明）代理封堵支持禁用公网web代理服务器的，并能封堵自由门、无界浏览器等加密代理；封堵用户代理他人上网的行为；（提供产品界面截图证明）上网提醒用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒；上网流量管理网桥多线路网桥下支持识别外网多线路并分别流控；流控子通道必须支持通道内再划分子通道技术； 流控功能1. 支持基于应用类型、网站类型、文件类型分配带宽；2. 支持基于时间段、基于用户/用户组的带
31、宽分配带宽；支持用户平均带宽策略；3. 支持基于目标IP实分配带宽；（以上功能提供产品界面截图证明）文件审计支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；包括无后缀名、改后缀名、加密文件；应用审计审计P2P、流媒体、炒股、网络游戏、FTP、Telnent等应用行为；异常行为记录必须记录木马、病毒、端口扫描等危险行为；反向审计支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的行为；硬件免审计支持指定用户通过硬件方式（USB-Key）免审计的功能；数据中心设备必须支持内置数据中心和独立数据中心；上网日志管理日志查看权限1. 支持管理员配置，普通管理员只能查看指定用户组的
32、日志；2.支持超级管理员USB-Key方式验证； 风险报表功能1. 支持统计篡改、删除扩展名、压缩、加密后外发文件行为；2. 支持管理员自定义风险行为特征并输出相关报表；3. 支持记录终端木马、间谍软件、垃圾邮件发送、异常端口扫描并输出报表；（以上功能提供产品界面截图证明）内容检索1.支持基于三个以上关键字对行为日志检索定位的功能；2.必须支持对日志中OFFICE等附件正文内容关键字的检索危险行为封堵1.必须支持封堵木马、间谍软件、黑客发起远程控制流量； 2.支持封堵含有恶意插件、恶意脚本、挂马的网页访问行为危险行为管理安全防护1.必须能识别并封堵来自于内网或外网的DOS攻击；2.必须能防范三
33、层网络环境中的ARP欺骗问题；病毒查杀必须支持网关杀毒，内置杀毒引擎；（提供产品界面截图证明）产品资质要求中国信息安全产品测评认证中心产品型号证书资质要求投标产品生产商资质要求公安部信息安全产品检测中心检验报告国家保密局涉密信息系统安全保密测评中心涉密信息系统 产品检测证书国家保密局涉密信息系统安全保密测评中心检测报告其它要求要求在浙江省有常驻原厂认证工程师人员不少于2个。预中标公示结束前提供3年724小时原厂售后服务，3年保修及免费现场服务，产品的安装、培训由原厂认证工程师完成实施。厂商提供800技术支持热线，售后服务体系通过ISO9001认证。4、入侵防御系统分类特性/功能详细描述（要求投
34、标设备各项指标值不低于下列要求）推荐品牌联想、东软、启明星辰设备基本要求产品结构要求为机架式独立IPS硬件设备，系统硬件为全内置封闭式结构，主机不带有硬盘，以减少设备的故障几率。操作系统要求采用自研操作系统，并提供著作权证书网络接口不少于6个10/100/1000M电口，4个1000M多模SFP光纤接口。性能系统吞吐不少于2000Mbps最大并发不少于1,000,000延时不高于200微秒部署功能部署方式要求支持透明部署，无需改变网络结构。虚拟引擎要求支持基于物理接口的虚拟引擎，每个虚拟引擎能够单独配置策略。入侵检测功能入侵检测技术要求具备IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解
35、码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术。协议分析要求支持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议进行分析。特征规则要求攻击特征库数量不少于2,000条，并支持自定义特征。防护攻击类型要求支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、SQL注入、XSS跨站脚本等多种攻击进行防护。应用跟踪监控功能URL分类过滤要求支持URL分类过滤管理功能，支持的URL分类库不少于50个。IM应用要求能够识别MSN、QQ、Yahoo Messenger
36、、Google Talk等IM软件。网络游戏要求能够识别QQ游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪游戏、搜狐游戏等流行的在线游戏。P2P应用要求能够识别Thunder、eMule、eDonkey、BitTorrent等常用P2P软件。流媒体要求能够识别qqlive、pplive、ppstream、uusee、沸点等不少于30种常见流媒体软件。股票软件要求能够识别大智慧、钱龙、同花顺、指南针等股票分析软件。策略管理功能资源管理要求具备地址、时间、服务资源管理的功能，并支持分组管理。响应方式要求支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警
37、等多种响应方式。带宽管理要求具备基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定。黑白名单要求支持黑名单和白名单功能。策略导入导出要求支持支持IPS策略的导入导出功能，导出策略为加密格式。高可靠性双机热备要求支持双机热备功能，增强网络可靠性。集群部署要求支持集群部署，多台设备实施相同的整体安全策略，提高网络的可用性。旁路保护要求支持二层回退、掉电保护功能，以避免因系统无法正常工作而造成网络中断。系统管理功能管理方式要求支持B/S、C/S双管理架构，支持全局拓扑生成；支持串口、远程SSH、SNMP（v1/v2）管理监控和报警要求具备图形化监控和
38、报警功能，能够图形化显示攻击事件安全等级、安全事件趋势分析曲线图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势。升级管理要求具备升级功能，支持在线升级和离线升级两种方式，能够对特征库、软件、设备操作系统进行升级。报表功能要求具备丰富的报表模版，支持查询报表、统计报表、并支持自动生成报表。日志管理要求具备日志查询、备份、删除等功能。液晶屏管理要求提供液晶屏管理，以实现设备的快速管理。引擎时间同步要求IPS设备可以通过NTP时间服务器或其他主机进行时间同步。网络维护工具要求提供网络维护工具，协助分析网络问题。自身安全性要求提供多种方式保障设备自身安全性，管理主机与
39、引擎之间必须采用加密通讯，可以限制管理主机的来源。配置导入导出要求提供配置导入导出功能，且导出数据以加密方式保存。产品服务特征库升级3年免费特征库升级服务硬件保修3年免费硬件保修服务资质要求产品资质具备公安部公共信息网络安全监察局颁发的计算机信息系统安全专用产品销售许可证具备中国信息安全产品测评认证中心颁发的国家信息安全认证产品型号证书（必须为千兆产品认证）具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书具备中国人民解放军信息安全测评认证中心颁发的军用信息安全产品认证证书（军B级）具备国家版权局颁发的计算机软件著作权登记证书具备国际权威机构颁发的CVE兼容性认证的最高级
40、别证书CVE Compatible（请提供CVE兼容性证书复印件）。厂商资质具备信息产业部颁发的计算机信息系统集成资质证书（壹级）具备中国信息安全产品测评认证中心颁发的国家信息安全认证信息安全服务资质证书（安全工程类二级）具备国家保密局颁发的涉及国家秘密的计算机信息系统集成资质证书（甲级）具备中国信息安全认证中心颁发的网络与信息安全应急处理服务资质（一级）具备中央国家机关人民防空办公室颁发的人防信息系统建设保密项目设计(施工)资质认证书(甲级)厂商是中国信息安全产品测评认证中心授权培训机构预中标公示结束前提供3年原厂售后服务承诺函 5、网络版防病毒软件招标技术参数（80个客户端许可）推荐品牌E
41、SET NOD32、SYMANTEC类别参数要求服务器、工作站防病毒基本能力国际知名品牌，必须通过Check Mark （Level 1、Level 2和Trojan）、ICSA Certified、 PC Magazine、ICSA、VB100%等国际知名认证。资源占用率低，主要指对于CPU资源、内存资源和硬盘空间资源的占用，应当不影响客户端计算机的快速使用为降低部署成本，无需为Windows服务器操作系统（如Windows 2000 Server）部署额外版本的防病毒客户端支持对所有Windows/Linux/Unix平台的实时监控和手动扫描防护支持零天保护，具有 ThreatSense
42、病毒引擎，在不更新或无病毒库的状态下，具备查杀未知病毒的能力，侦测率在75%以上自动侦测病毒、蠕虫、木马、间谍软体、广告软体、网络钓鱼、骇客攻击等恶意攻击，并能作出即时防护支持对系统引导区、加壳程序以及各种压缩格式文件的扫描，并能对其中的病毒进行彻底的查杀支持多种升级方式，如通过代理服务器从互联网升级、共享文件夹升级等。产品包括局域网内更新服务器，通过HTTP或者共享文件夹分发病毒库升级服务同时包含病毒库升级和软件模块的升级，无须客户端中断任何当前操作强大的日志功能，应当包括事件日志和病毒疫情日志，并能对日志相关功能进行设定，如日志占用空间、可用时限等管理控制台的功能支持多级管理以及移动控制台
43、，各级服务端之间的通讯应当加密；管理员可以通过管理控制台远程连接到管理服务器可集中统一设定客户端密码，防止用户随意关闭客户端或者更改客户端设置可通过控制台统一制作满足不同需要的各种配置的客户端安装包控制台新建或更改策略与任务时，如果指定用户处于离线状态，当用户在线时策略应当立即生效客户端程序中止运行或者某程序组件发生异常时，能够及时反馈给控制台支持在统一的管理平台上，对特定或者所有客户端进行远程控制，包括如远程启动或停止实时监控、手动扫描、实时更新、功能组件配置、设定分组任务或策略等可以对基于NT内核操作系统的客户端，如Windows 2000或者XP进行远程安装和卸载可自动搜索网络中未安装防
44、病毒客户端的计算机终端自动生成个性化的报表，从整体上掌握网络的病毒情况，帮助维持局域网中的数据完整性。对网络中的计算机安全了解清楚、明了服务端和控制中心可部署在个人版操作系统上，如Windows XP等，从而节约用户相关投入提供至少三年病毒库更新服务预中标公示结束前提供原厂商三年质保服务承诺函原件。6、管理笔记本电脑推荐品牌DELL、联想指标项技术规格要求数量配置要求酷睿P8600 CPU/14.1寸宽屏LED显示器,带摄像头/内存4G/160GB SATA (7200RPM)FFS Encrypted 硬盘/8X DVD刻录光驱/9芯电池/独立显卡/蓝牙旅行鼠标/ WLAN (802.11a/b/g/n 2X3) Mini无线网卡/电脑包一台服务提供至少3年硬件保修及零配件更换服务7、 视频会议系统装修材料清单名称说明要求推荐品牌数量音响扩声系统能够满足日常会议、视频会议对音响扩声方面的基本要求。支持多种音频接入，系统功率2150W以上。专业功放皇冠、QSC、松下1台数字音频处理器DBX、CLERAONE、宝利通1台电源时序器C-MARK、哈曼、YAMAHA1台U段无线话筒铁三角、舒尔、AKG2
