如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目采购公告

中标

数据中心升级改造超融合一体机数据库管理平台潜伏威胁探针外网防火墙无线扫描枪除湿机数据迁移双路物理服务器网络安全升级安全设备整体设计规范编制项目管理监理弱密码检测科技成果转化超融合虚拟机CDP软件超融合业务交换机超融合存储交换机接入层交换机安全态势感知管理平台终端杀毒软件无线覆盖超融合虚拟化管理软件虚拟机资源虚拟化杀毒 ssd系统盘刀片服务器光纤交换机数据存储基础架构超融合云技术管理平台 Vmware集群纳管超融合平台超融合集群备份容灾持续性有效保护业务系统数据的整体的安全 vmware平台 oracle数据库超融合oraclerac集群 Dataguard数据库实时镜像备份应急提供业务高可用自动化运维数据安全保护业务客户端查询自动化部署数据库语句级别优化新集群容灾能力无线路由器无线网络覆盖网络改造 KVM设备网络管理态势感知设备内网终端杀毒超融合虚拟机 8口KVM ups 云计算平台云计算管理平台虚拟化安全防护云运维平台软件云主机安全组件计算虚拟化服务器虚拟化漏洞及版本信息巡检推送补丁及升级信息存储虚拟化分布式存储网络虚拟化软件虚拟路由器分布式虚拟防火墙桌面云管理流量审计 CDP备份数据克隆克隆数据恢复测试 CDP日志丢失后的备份恢复增量备份 IO仓库快速浏览备份实现文件级业务级恢复保护备份虚拟机IO数据的备份 IO日志存储区双交流电源模块大屏可视全网安全态势感知大屏资产管理学习服务器脆弱性管理流量实时识别漏洞分析威胁检测挖矿专项检测页面文件威胁分析旁路部署资产发现探测报文影子资产基础信息操作系统开放的端口号基础检测报文检测 IP碎片重组 TCP流重组应用层协议识别解析入侵攻击模式监测模式匹配生成事件提取URL记录域名记录网站攻击检测 SQL注入 XSS攻击网页木马网站扫描 WEBSHELL 跨站请求伪造系统命令注入文件包含攻击目录遍历攻击信息泄露攻击 Web整站系统漏洞敏感信息检测敏感数据泄密功能检测自定义敏感信息信息过滤漏洞利用攻击支持Database漏洞攻击漏洞攻击检测暴力破解检测异常流量检测僵尸网络行为检测高级检测日志传输模式违规访问检测特征库内置URL库 IPS漏洞特征识别库应用识别库僵尸网络识别库实时漏洞分析识别库多台采集器标准机架防火墙网络应用过滤器基于浏览器 NAT地址转换公网地址池 P2P下载软件 IM即时聊天 IPV6邻居发现协议 IPV6SNMP管理 IPV6路由配置 IPV6DNS配置 IPV6策略配置 IPV6ALG配置 IPV66TO4隧道配置 IPV64to6隧道配置 NAT-PT配置流量监控应用监控 VPN设备 VPN连接管理控制中心软件管理控制中心可云化部署 WindowsPC客户端管理可视化统一威胁处置统一漏洞修复威胁响应处置多维度威胁展示勒索病毒整体防护体系入口云端威胁分析安全威胁响应系统策略配置管理安全策略一体化配置终端病毒查杀文件实时监控 WebShell检测威胁处置方式 Windows白名单信任目录可全网视角的终端资产统一清点监听端口终端日志报表管理员管理勒索病毒专防挖矿病毒巡检威胁同步处置全网文件信誉库广告弹窗拦截远程桌面 USB设备整机软件免费维护软件服务技术巡检调查机器除尘故障预防巡检记录巡检报告安装调试原厂保修卡集成服务云平台超融合基础设施软件安全交换机态势感知平台分布式防火墙自动对存储快照备份虚拟机关机挂起病毒扫描 Vmware虚拟化架构 PACS 院数据中心缓存盘 hdd数据盘创建混闪全闪卷虚拟机数据多副本存储机制超融合软件内存数据库提供基本的运行状况显示数据库服务器数据备份及恢复售后问题系统服务升级软件

金额

项目地址

江苏省

发布时间

2022/09/02

公告摘要

项目编号jszc-320682-jsdz-c2022-0159

预算金额170万元

招标公司-

招标联系人-

中标公司-

中标联系人-

公告正文

竞争性磋商公告

项目概况

如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目（JSZC-320682-JSDZ-C2022-0159）采购项目的潜在供应商应在潜在响应供应商自行在江苏政府采购网该项目竞争性磋商公告附件中下载竞争性磋商文件。如有答疑、变更公告等采购资料均在以上网站公布，供应商自行关注并下载。获取采JSZC-320682-JSDZ-C2022-0159购文件，并于2022年09月14日 15时00分前提交响应文件。

一、项目基本情况

项目编号：JSZC-320682-JSDZ-C2022-0159

项目名称：如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目

采购方式：竞争性谈判 √竞争性磋商询价

预算金额：1700000.00元

最高限价（如有）：1600000.00元

采购需求：超融合一体机4台超融合虚拟机CDP软件1套数据库管理平台1套超融合业务交换机 2 台超融合存储交换机2台接入层交换机8台安全态势感知管理平台1套潜伏威胁探针1台外网防火墙 1台终端杀毒软件 350 点 KVM 1台无线覆盖1套无线扫描枪7只 ups1台除湿机1套数据迁移1批等。

合同履行期限：具体交付时间以采购人通知为准。

本项目（是/否）接受联合体：否

本项目（是/否）专门面向中小企业：否

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

（1）.具有独立承担民事责任的能力；

（2）.具有良好的商业信誉和健全的财务会计制度；

（3）.具有履行合同所必需的设备和专业技术能力；

（4）.有依法缴纳税收和社会保障资金的良好记录；

（5）.参加采购活动前三年内，在经营活动中没有重大违法记录；

（6）.法律、行政法规规定的其他条件。

2.落实政府采购政策需满足的资格要求：

（1）. 根据财政部、工信部《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）文件要求，对小微企业报价给予10%的扣除，用扣除后的价格参加评审，对于专门面向中小企业采购的项目，此条款不适用。根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）该项目所属行业为工业。

（2）.根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，本项目对监狱企业产品的价格给予6%的扣除，用扣除后价格参加评审。

3.根据财政部发布的《关于促进残疾人就业政府采购政策的通知》规定，本项目对残疾人福利性单位产品的价格给予6%的扣除，用扣除后价格参加评审。

注：小微企业以供应商填写的《中小企业声明函》为判定标准，残疾人福利性单位以供应商填写的《残疾人福利性单位声明函》为判定标准，监狱企业须供应商提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。

3.本项目的特定资格要求：无

三、获取采购文件

时间：2022年09月01日 18时00分至2022年09月14日 15时00分，每天上午9:00至12:00，下午14:00至18:00

地点：潜在响应供应商自行在江苏政府采购网该项目竞争性磋商公告附件中下载竞争性磋商文件。如有答疑、变更公告等采购资料均在以上网站公布，供应商自行关注并下载。

方式：网上获取

售价：400.00

四、响应文件提交

截止时间：2022年09月14日 15时00分

地点：如皋市公共资源交易中心（市民服务中心三楼）政府采购开标室

五、开启（竞争性磋商方式必须填写）

时间：2022年09月14日 15时00分

地点：如皋市公共资源交易中心（市民服务中心三楼）竞谈（磋商）二室。

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

（一）为了保证响应供应商能全面了解本项目的实际情况，避免盲目响应，特别提醒所有响应供应商需自行组织人员踏勘现场，踏勘前与采购人提前预约，自行负责现场踏勘安全。如响应供应商选择不踏勘现场, 造成项目需求理解偏差、方案编制失误或响应报价失误均由响应供应商自行承担；因响应供应商自身不能参加现场勘察或现场踏勘不全面的，响应供应商不得因此提出修改报价或履约过程中提出索赔等要求；

（二）本项目采用当面磋商形式，可能会根据磋商情况对磋商文件作出实质性变动，供应商根据磋商小组要求提交响应文件或者最后报价。

（三）其他事项详见磋商文件。

八、凡对本次采购提出询问，请按以下方式联系。 1.采购人信息

名称：如皋市第四人民医院

地址：如皋市白蒲镇中心街45号

联系方式：蒋国栋联系人电话:0513-87886858

2.采购代理机构信息

名称：大洲设计咨询集团有限公司

地址：如皋市如城街道健康路1号紫竹园312幢（兴业银行）五层

联系方式：15262778284

3.项目联系方式

项目联系人：刘佳文

电话：15262778284

如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目终稿.docx 如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目终稿.docx

2022年08月25日采购代理机构：大洲设计咨询集团有限公司如皋分公司采购人：如皋市第四人民医院（如皋市白蒲镇卫生院）计划编号：JSZC-320682-JSDZ-C2022-0159项目名称：如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目如皋市采购竞争性磋商文件

（四）预算金额：人民币170.00万元（三）计划编号：JSZC-320682-JSDZ-C2022-0159（二）项目地点：如皋市第四人民医院（如皋市白蒲镇卫生院）（一）项目名称：如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目一、项目基本情况第一章竞争性磋商公告

（九）本项目是否专门面向中小企业采购：否。（八）本项目是否接受联合体：否（七）合同履行期限：自合同签订之日起三年。具体交付时间以采购人通知为准。数据中心升级改造，服务器、网络、安全设备等。具体详见竞争性磋商文件“第三章项目需求”。（六）采购需求：（五）最高限价：人民币160.00万元

4.有依法缴纳税收和社会保障资金的良好记录；3.具有履行合同所必需的设备和专业技术能力；2.具有良好的商业信誉和健全的财务会计制度；1.具有独立承担民事责任的能力；（一）《中华人民共和国政府采购法》第二十二条规定的条件：二、响应人的资格要求

3.根据财政部发布的《关于促进残疾人就业政府采购政策的通知》规定，本项目对残疾人福利性单位产品的价格给予6%的扣除，用扣除后价格参加评审。2.根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，本项目对监狱企业产品的价格给予6%的扣除，用扣除后价格参加评审。1.根据财政部、工信部《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）文件要求，对小微企业报价给予10%的扣除，用扣除后的价格参加评审，对于专门面向中小企业采购的项目，此条款不适用。根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）该项目所属行业为工业。（二）落实采购政策需满足的资格要求：6.法律、行政法规规定的其他条件。5.参加采购活动前三年内，在经营活动中没有重大违法记录；

（五）未被“信用中国”、“中国政府采购网”、“信用江苏”网站列入失信被执行人或重大税收违法案件当事人名单或政府采购严重失信行为记录名单，查询结果以评审过程中现场网络截图为准。2.凡为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加本采购项目的采购活动。1.供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动；（四）有下述情况的供应商拒绝参加本次采购活动：本项目的特定资格要求：无注：小微企业以供应商填写的《中小企业声明函》为判定标准，残疾人福利性单位以供应商填写的《残疾人福利性单位声明函》为判定标准，监狱企业须供应商提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。

（一）截止时间：2022年9月14日15点00分（北京时间）四、竞争性磋商响应文件提交（二）对参加本项目的响应供应商，收取磋商文件编制费用人民币400元，响应供应商在递交响应文件时现场缴纳，采购代理机构出具收据。无论流标或响应供应商是否成交，文件编制费用一概不退。潜在响应供应商自行在南通市公共资源交易网的该项目竞争性磋商公告附件中下载竞争性磋商文件。采购活动如有答疑、变更等均在以上网站上发布，供应商自行关注并下载。时间：自本公告发出之日起至2022年9月14日。每天上午9:00至12:00，下午14:00至18:00三、获取竞争性磋商文件

2.响应供应商应充分考虑到疫情防控期间人员管控、交通堵塞以及停车难等诸多因素，提前做好相应准备和应对措施，否则一切后果自负。（2）须持有48小时内（根据具体防疫要求）核酸检测阴性证明。（1）须佩戴口罩，体温正常，健康码和行程码均为绿色；1.参加该项目竞争性磋商活动的供应商授权代表应当遵守如皋市防疫规定，具体如下：（三）特别提醒：（二）提交地点：如皋市公共资源交易中心（市民服务中心三楼）政府采购开标室。

自本公告发布之日起3个工作日。六、公告期限评审地点：如皋市公共资源交易中心（市民服务中心三楼）竞谈（磋商）二室。评审方法：综合评分法；评审时间：2022年9月14日15点00分（北京时间）；五、评审时间、方法和地点

（一）采购人信息八、凡对本次采购提出询问，请按以下方式联系（三）其他事项详见磋商文件。（二）本项目采用当面磋商形式，可能会根据磋商情况对磋商文件作出实质性变动，供应商根据磋商小组要求提交响应文件或者最后报价。（一）为了保证响应供应商能全面了解本项目的实际情况，避免盲目响应，特别提醒所有响应供应商需自行组织人员踏勘现场，踏勘前与采购人提前预约，自行负责现场踏勘安全。如响应供应商选择不踏勘现场,造成项目需求理解偏差、方案编制失误或响应报价失误均由响应供应商自行承担；因响应供应商自身不能参加现场勘察或现场踏勘不全面的，响应供应商不得因此提出修改报价或履约过程中提出索赔等要求；七、其他补充事宜

地址：如皋市如城街道健康路1号紫竹园312幢（兴业银行）五层名称：大洲设计咨询集团有限公司如皋分公司（二）采购代理机构信息联系方式：蒋国栋051387886858地址：如皋市白蒲镇名称：如皋市第四人民医院（如皋市白蒲镇卫生院）

（一）供应商一旦下载了本磋商文件并决定磋商，即被认为接受了本招标文件的规定和约束，并且视为已经知道或应当知道自身权益是否受到了损害。二、磋商文件的约束力响应供应商应自行承担所有与磋商有关的费用。不论最终的磋商结果如何，采购人或者代理机构在任何情况下均无义务和责任承担这些费用。一、参加磋商费用第二章磋商须知联系方式：刘佳文152627782840513-88555586

3.除了市场竞争不充分的科研项目、需要扶持的科技成果转化项目和政府购买服务项目之外，在采购过程中符合要求的供应商或者报价未超过采购预算的供应商不足3家的。2.出现影响采购公正的违法、违规行为的；1.因情况变化，不再符合规定的竞争性磋商采购方式适用情形的；（四）出现下列情形之一的，采购人或者采购代理机构应当终止竞争性磋商采购活动，发布项目终止公告并说明原因，重新开展采购活动：（三）采购人或者采购代理机构在发布磋商公告后，除因重大变故采购任务取消情况外，不得擅自终止招标活动。（二）提交首次响应文件截止之日前，采购人、采购代理机构或者磋商小组可以对已发出的磋商文件进行必要的澄清或者修改，澄清或者修改的内容作为磋商文件的组成部分。澄清或者修改的内容可能影响响应文件编制的，采购人、采购代理机构应当在提交首次响应文件截止时间至少5个工作日前，以书面形式通知所有获取磋商文件的供应商；不足5个工作日的，采购人、采购代理机构应当顺延提交首次响应文件截止时间。

（五）磋商文件的包装封皮和信封上均应注明项目名称、编号、供应商名称。封口处加盖投标人单位章，或由法定代表人（或其委托代理人）签字。（四）磋商响应文件具体格式详见本文件第六章。磋商文件应当可靠装订和密封，每份磋商文件须清楚地标明“正本”或“副本”字样，提供磋商文件正本一份、副本二份。（三）供应商在提交响应文件截止时间前，可以对所提交的响应文件进行补充、修改或者撤回，并书面通知采购人、采购代理机构。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的，以补充、修改的内容为准。（二）供应商应当在磋商文件要求的截止时间前，由法定代表人或授权代表携带本人身份证将响应文件密封送达指定地点。在截止时间后送达的响应文件为无效文件，采购人、采购代理机构或者磋商小组应当拒收。（一）供应商应当按照磋商文件要求编制磋商响应文件，并对其提交的响应文件的真实性、合法性承担法律责任。三、磋商响应文件的编制和递交

4.报价超过磋商文件中规定的预算金额或者最高限价的；3.不具备磋商文件中规定的资格要求的；2.响应文件未按磋商文件要求签署、盖章的；1.未按照磋商文件的规定提交磋商保证金的；（七）供应商存在下列情况之一的，响应无效:（六）除磋商供应商对错处做必要的修改外，磋商响应文件不得行间插字、涂改或增删。如有修改错漏处，必须由响应文件签署人签字或盖章。

（二）磋商小组由采购人代表和评审专家共3人以上单数组成，其中评审专家人数不得少于磋商小组成员总数的2/3。（一）采购人、采购代理机构可以视采购项目具体情况，组织供应商进行现场考察或召开磋商前答疑会，但不得单独或分别组织只有一个供应商参加的现场考察和答疑会。四、磋商（八）竞争性磋商响应文件有效期：从提交响应文件截止日起90天。6.法律、法规和招标文件规定的其他无效情形。5.响应文件含有采购人不能接受的附加条件的;

（八）一般情况下，提交最后报价的供应商不得少于3家。对于市场竞争不充分的科研项目、需要扶持的科技成果转化项目以及政府购买服务项目，提交最后报价的供应商可以为2家。（七）在通过资格审查、符合性审查的供应商中，有多家供应商提供相同品牌的产品或者核心产品的，按一家响应供应商计算，评审后得分最高的供应商获得成交人推荐资格；评审得分相同的，报价最低的供应商获得成交人推荐资格，报价相同的，采取随机抽取方式确定，其他同品牌供应商不得作为成交候选人。（六）磋商文件能够详细列明采购标的的技术、服务要求或者工程量的，采用书面磋商形式，对磋商文件作出的实质性变动以公告形式通知潜在供应商，供应商在竞争性磋商响应文件中报价为最后报价。（五）磋商小组要求供应商澄清、说明或者更正响应文件以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。由授权代表签字的，应当附法定代表人授权书。供应商为自然人的，应当由本人签字并附身份证明。（四）磋商小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。（三）磋商小组成员按照客观、公正、审慎的原则，根据磋商文件规定的评审程序、评审方法和评审标准进行独立评审。未实质性响应磋商文件的响应文件按无效响应处理，磋商小组告知提交响应文件的供应商。

2.当单价与数量的乘积和总价不一致时，以单价为准进行修正。只有在磋商小组认为单价有明显的小数点错误时，才能以标出的总价为准，并修改单价。1.如果用数字表示的金额和用文字表示的金额不一致时，应以文字表示的金额为准进行修正；（十二）磋商小组将对计算上或累加上的算术错误，修正错误的原则如下：（十一）除资格性检查认定错误、分值汇总计算错误、分项评分超出评分标准范围、客观分评分不一致、经磋商小组一致认定评分畸高、畸低的情形外，采购人或者采购代理机构不得以任何理由组织重新评审。（十）磋商小组应当根据综合评分情况，按照评审得分由高到低顺序推荐3名以上成交候选供应商。对于市场竞争不充分的科研项目、需要扶持的科技成果转化项目以及政府购买服务项目，可以推荐2家成交候选供应商。评审得分相同的，按照最后报价由低到高的顺序推荐。评审得分且最后报价相同的，按照技术指标优劣顺序推荐。（九）经磋商确定最终采购需求和提交最后报价的供应商后，由磋商小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价进行综合评分。

（四）采购人不得向成交供应商提出超出磋商文件以外的任何要求作为签订合同的条件，不得与成交供应商订立背离磋商文件确定的合同文本以及采购标的、规格型号、采购金额、采购数量、技术和服务要求等实质性内容的协议。（三）采购人应当自成交通知书发出之日起30日内，按照磋商文件确定的合同文本以及采购标的、规格型号、采购金额、采购数量、技术和服务要求等事项签订采购合同。（二）成交通知书发出后，采购人不得违法改变中标（成交）结果，成交供应商无正当理由不得放弃成交。（一）采购代理机构在评审结束后2个工作日内将评审报告送采购人。采购人自收到评审报告之日起５个工作日内，在评审报告确定的成交候选供应商中，按照排序由高到低的原则确定成交供应商，也可以书面授权磋商小组直接确定成交供应商。五、成交和合同3.磋商小组将按上述修正错误的方法调整磋商响应文件中的磋商报价，调整后的价格应对磋商响应供应商具有约束力。如果磋商响应供应商不接受修正后的价格，则其磋商将被拒绝。

3.价格扣除比例或者价格分加分比例对小型企业和微型企业同等对待，不作区分。具体采购项目的价格扣除比例或者价格分加分比例，由采购人根据采购标的相关行业平均利润率、市场竞争状况等，在本办法规定的幅度内确定。2.接受大中型企业与小微企业组成联合体或者允许大中型企业向一家或者多家小微企业分包的采购项目，对于联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额30%以上的，采购人、采购代理机构应当对联合体或者大中型企业的报价给予2%-3%（工程项目为1%—2%）的扣除，用扣除后的价格参加评审。适用招标投标法的采购工程建设项目，采用综合评估法但未采用低价优先法计算价格分的，评标时应当在采用原报价进行评分的基础上增加其价格得分的1%—2%作为其价格分。组成联合体或者接受分包的小微企业与联合体内其他企业、分包企业之间存在直接控股、管理关系的，不享受价格扣除优惠政策。1.根据《江苏省财政厅转发财政部工业和信息化部关于印发<采购促进中小企业发展管理办法>的通知》（苏财购〔2021〕34号）文件要求，对于经主管预算单位统筹后未预留份额专门面向中小企业采购的采购项目，以及预留份额项目中的非预留部分采购包，在新冠疫情应急响应解除之前，采购人、采购代理机构应当对符合本办法规定的小微企业报价给予10%（工程项目为5%）的价格扣除，用扣除后的价格参加评审。适用招标投标法的采购工程建设项目，采用综合评估法但未采用低价优先法计算价格分的，评标时应当在采用原报价进行评分的基础上增加其价格得分的3%—5%作为其价格分。（如专门面向中小企业采购的采购项目，此条款不适用）（一）小微型企业价格扣除六、采购政策功能落实（五）采购人与成交供应商应当根据合同的约定依法履行合同义务。采购合同的履行、违约责任和解决争议的方法等适用《中华人民共和国合同法》。

5.符合上述要求的企业，应当出具《中小企业声明函》，否则不得享受相关中小企业扶持政策。供应商提供声明函内容不实的，属于提供虚假材料谋取中标、成交，依照《中华人民共和国政府采购法》等国家有关规定追究相应责任。适用招标投标法的采购工程建设项目，投标人提供声明函内容不实的，属于弄虚作假骗取中标，依照《中华人民共和国招标投标法》等国家有关规定追究相应责任。（4）以联合体形式参加采购活动，联合体各方均为小微企业的，联合体视同小微企业。（3）在服务采购项目中，服务由小微企业承接，即提供服务的人员为小微企业依照《中华人民共和国劳动合同法》订立劳动合同的从业人员。（2）在工程采购项目中，工程由小微企业承建，即工程施工单位为小微企业；（1）在货物采购项目中，货物由小微企业制造，即货物由小微企业生产且使用该小微企业商号或者注册商标；4.在采购活动中，供应商提供的货物、工程或者服务符合下列情形的，享受价格扣除政策：

说明：大型、中型和小型企业须同时满足所列指标的下限，否则下划一档；微型企业只须满足所列指标中的一项即可。7.《中小企业划型标准规定》（工信部联企业〔2011〕300号）（2）投标人与大企业的负责人为同一人，或者与大企业存在直接控股、管理关系。（1）在货物采购项目中，供应商提供的货物既有中小企业制造货物，也有大型企业制造货物的。6.下列情形不享受价格扣除政策：

行业名称	指标名称	计量单位	中型	小型	微型
农、林、牧、渔	营业收入（Y）	万元	500≤Y<20000	50≤Y<500	Y<50
工业	从业人员（X）	人	300≤X<1000	20≤X<300	X<20
工业	营业收入（Y）	万元	2000≤Y<40000	300≤Y<2000	Y<300
建筑业	营业收入（Y）	万元	6000≤Y<80000	300≤Y<6000	Y<300
建筑业	资产总额（Z）	万元	5000≤Z <80000	300≤Z <5000	Z<300
批发业	从业人员（X）	人	20≤X<200	5≤X<20	X<5
批发业	营业收入（Y）	万元	5000≤Y<50000	1000≤Y<5000	Y<1000
零售业	从业人员（X）	人	50≤X<300	10≤X<50	X<10
零售业	营业收入（Y）	万元	500≤Y<20000	100≤Y<500	Y<100
交通运输业	从业人员（X）	人	300≤X<1000	20≤X<300	X<20
交通运输业	营业收入（Y）	万元	3000≤Y<30000	200≤Y<3000	Y<200
仓储业	从业人员（X）	人	100≤X<200	20≤X<100	X<20
仓储业	营业收入（Y）	万元	1000≤Y<30000	100≤Y<1000	Y<100
邮政业	从业人员（X）	人	300≤X<1000	20≤X<300	X<20
邮政业	营业收入（Y）	万元	2000≤Y<30000	100≤Y<2000	Y<100
住宿业	从业人员（X）	人	100≤X<300	10≤X<100	X<10
住宿业	营业收入（Y）	万元	2000≤Y<10000	100≤Y<2000	Y<100
餐饮业	从业人员（X）	人	100≤X<300	10≤X<100	X<10
餐饮业	营业收入（Y）	万元	2000≤Y<10000	100≤Y<2000	Y<100
信息传输业	从业人员（X）	人	100≤X<2000	10≤X<100	X<10
信息传输业	营业收入（Y）	万元	1000≤Y<100000	100≤Y<1000	Y<100
软件和信息技术服务业	从业人员（X）	人	100≤X<300	10≤X<100	X<10
软件和信息技术服务业	营业收入（Y）	万元	1000≤Y<10000	50≤Y<1000	Y<50
房地产开发经营	营业收入（Y）	万元	1000≤Y<200000	100≤Y<1000	Y<100
房地产开发经营	资产总额（Z）	万元	5000≤Z <10000	2000≤Z <5000	Z<2000
物业管理	从业人员（X）	人	300≤X<1000	100≤X<300	X<100
物业管理	营业收入（Y）	万元	1000≤Y<5000	500≤Y<1000	Y<500
租赁和商务服务业	从业人员（X）	人	100≤X<300	10≤X<100	X<10
租赁和商务服务业	资产总额（Z）	万元	8000≤Z <120000	100≤Z <8000	Z<100
其他未列明行业	从业人员（X）	人	100≤X<300	10≤X<100	X<10

1.本项目对监狱和戒毒企业（简称监狱企业）产品，给予6%的价格扣除，用扣除后的价格参与评审。（三）监狱和戒毒企业价格扣除3.残疾人福利单位标准请参照《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）。2.残疾人福利单位应当按照采购文件的要求提供《残疾人福利性单位声明函》，否则不享受价格扣除优惠。1.本项目对残疾人福利性单位产品，给予6%的价格扣除，用扣除后的价格参与评审。（二）残疾人福利单位价格扣除

七、询问、质疑和投诉（六）供应商的最后报价如相同，属于财政部、生态环境部最新公布的《环境标志产品政府采购品目清单》或者财政部、发改委最新公布的《节能产品政府采购品目清单》内产品，则优先采购“环境标志产品”或“节能产品”，供应商应当提供国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书。若均非“环境标志产品”、“节能产品”，则将优先采购交货期短者。（五）根据《江苏省政府采购供应商监督管理暂行办法》的规定，诚信记录分每减10分，给予本项目总分值2%的扣分，扣分最多不超过本项目总分值6%。（四）残疾人福利单位、监狱企业属于小型、微型企业的，不重复享受政策。3.监狱企业标准请参照《关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）。2.监狱企业参加采购活动时，需提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件。供应商如不提供上述证明文件，价格将不做相应扣除。

供应商须在法定质疑期内一次性提出针对同一采购程序环节的质疑。供应商递交质疑书面资料时须提供：营业执照复印件、资格条件要求资质证书复印件（如有）、授权委托书原件（如有代理人）、法人代表及代理人身份证复印件、质疑函原件及依据文件。以上文件装订成册后由法人代表或代理人携带身份证当面向采购人、采购代理机构（联系方式及地址信息详见竞争性磋商采购公告）提出。（四）供应商提出质疑应当提交质疑函和必要的证明材料。质疑函应当包括下列内容：供应商的姓名或者名称、地址、邮编、联系人及联系电话；质疑项目的名称、编号；具体、明确的质疑事项和与质疑事项相关的请求；事实依据；必要的法律依据；提出质疑的日期。（三）提出质疑的供应商（以下简称质疑供应商）应当是参与所质疑项目采购活动的供应商。潜在供应商已依法获取其可质疑的采购文件的，可以对该文件提出质疑。上述应知其权益受到损害之日，是指：对可以质疑的招标文件提出质疑的，为收到招标文件之日或者招标文件公告期限届满之日；对采购过程提出质疑的，为各采购程序环节结束之日；对中标（成交）结果提出质疑的，为中标（成交）结果公告期限届满之日。（二）供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向采购人、采购代理机构提出质疑。（一）供应商对采购活动事项有疑问的，可以向采购人或者采购代理机构提出询问，采购人或者采购代理机构应当在3个工作日内作出答复。

投诉人为自然人的，应当由本人签字；投诉人为法人或者其他组织的，应当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。投诉书应当包括下列内容：投诉人和被投诉人的姓名或者名称、通讯地址、邮编、联系人及联系电话；质疑和质疑答复情况说明及相关证明材料；具体、明确的投诉事项和与投诉事项相关的投诉请求；事实依据；法律依据；提起投诉的日期。投诉人投诉时,应当提交投诉书和必要的证明材料，并按照被投诉采购人、采购代理机构（以下简称被投诉人）和与投诉事项有关的供应商数量提供投诉书的副本。质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向财政部门提起投诉。供应商提出书面质疑必须有理、有据，不得恶意质疑或提交虚假质疑。否则，一经查实，采购人有权依据《江苏省政府采购供应商监督管理暂行办法》的规定，扣减其诚信记录分，并报请采购监管部门对该响应供应商进行相应的行政处罚。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。

3.开户行：兴业银行如皋支行2.账户号码：4088901001000682701.收款单位名称为：大洲设计咨询集团有限公司如皋分公司（二）成交供应商在领取《中标（成交）通知书》前，须将采购代理服务费汇入采购代理机构公司账户。（一）采购代理服务费以成交价为基数，采用差额定率累进法（100万元以下部分，费率为1.5%；100万元（含）～500万元部分，费率为1.1%；500万元（含）～1000万元部分,费率为0.8%；1000万元（含）～5000万元部分,费率为0.5%；）分段计算后汇总，不足叁仟按叁仟元计取，由成交供应商承担。本项目预算中包含此费用，响应供应商在报价中需考虑此费用的代付，采购人不再另行支付。八、采购代理服务费

（三）产品品牌与型号：产品必须是全新、未使用过的原装合格正品，完全符合采购文件规定的质量、规格和性能的要求，达到国家或行业规定的标准，实行生产许可证制度的，应提供生产许可证；属于国家强制认证的产品，必须通过认证。（二）产品要求：项目中有列明的品牌、型号为优先选用的品牌、型号，响应供应商也可选用其他品牌、型号替代，但替代的品牌、型号在实质性要求和条件上要相当于或优于参考品牌、型号。相当于或优于参考品牌、型号的证明材料由响应供应商提供，由评审专家确认。响应供应商未提供证明材料的，视为无效响应。（一）推荐品牌：九、其他事项

技术要求或者服务要求超融合一体机4台超融合虚拟机CDP软件1套数据库管理平台1套超融合业务交换机2台超融合存储交换机2台接入层交换机8台安全态势感知管理平台1套潜伏威胁探针1台外网防火墙1台终端杀毒软件350点KVM1台无线覆盖1套无线扫描枪7只ups1台除湿机1套数据迁移1批等。采购内容如皋市第四人民医院（如皋市白蒲镇卫生院）数据中心升级改造项目。项目简介供应商响应文件中必须明确主要产品的品牌、规格型号、性能指标等内容，可附产品介绍图文资料。供应商响应文件未明确主要产品的品牌、规格型号、性能指标等内容的，视为无效响应文件。第三章项目需求

运维方面：应能将集群中运行的虚拟机资源使用情况进行平台化展示，譬如CPU、内存、磁盘利用率、网卡流量速率等信息，为虚拟机资源的分配调度提供方向。还应能对集群中运行的数据库提供基本的运行状况显示，譬如数据库服务器实例状态，数据库名称、数据库进程等相关信息。软件方面：选用完全国产、自主研发的超融合虚拟化管理软件，能够将计算虚拟化、网络虚拟化、存储虚拟化、虚拟化杀毒融合成一个平台进行管理，提供统一的管理入口。能够按需分配虚拟机资源，并提供虚拟机数据多副本存储机制，保障数据安全；虚拟化杀毒能够与提供的超融合软件进行深度整合匹配，无须在虚拟机操作系统上额外安装agent。硬件方面：至少配置4台双路物理服务器，配置金牌级别及以上CPU，内存1TB以上，单台配置2块ssd系统盘、2块1.92TBssd缓存盘、8块8TBhdd数据盘及2块1.92TBssd数据盘，支持创建混闪和全闪卷，单台至少配置4个万兆光口和6个千兆电口满足各种类型的流量转发；目前数据中心底层采用传统Vmware虚拟化架构，分别部署有刀片服务器、光纤交换机和数据存储，核心业务HIS、PACS、LIS均采用虚拟机形式进行部署。考虑到目前集群资源使用和未来业务增长所需资源的需要，计划对院数据中心进行升级改造。1.1基础架构1、数据中心升级

需要具有主流厂家认证云计算工程师实施安装部署超融合云技术管理平台，对原有Vmware集群进行纳管，将vmware虚拟机部分迁移至新的超融合平台，对超融合集群通过CDP进行备份容灾，对超融合内部核心业务虚拟机数据进行持续性有效保护，提升业务系统数据的整体的安全；对原vmware平台的oracle数据库迁移至新的超融合oraclerac集群虚拟机，原VMware内部部署Dataguard数据库，对核心业务数据库进行实时镜像备份同步，同时Dataguard数据库还能在核心业务数据库宕机后，通过修改IP为主库提供应急提供业务；部署数据库管理平台,提高数据库高可用、自动化运维、数据安全保护等。1.4数据迁移目前院内部核心数据库HIS采用rac模式进行部署，使用过程中经常出现数据库无故卡死、业务客户端查询、操作数据库卡顿等情况，此次升级需要提供数据库的自动化部署、自动化运维等功能，能够及时反馈数据库的运行情况。为后期数据库语句级别优化提供指导。1.3数据库管理新集群除需要保证业务系统的整体高可用之外，还需要能提供一定的容灾能力，要求使用无代理技术对所选虚拟机进行持续数据保护，且不能影响虚拟机性能，最小提供PRO为秒级的数据保护。能够将所需虚拟机恢复至小时级甚至秒级的数据。需要保护的虚拟机至少20台。1.2备份容灾

外网防火墙购买使用多年已过厂家维护期，目前存在sslvpn算法漏洞，要求新配置防火墙至少5个千兆电口、至少4个千兆combo口，最大并发连接200w、每秒新建连接大于5w、并发sslvpn用户许可大于等于8；3.1外网防火墙3、网络安全升级院主楼9F为行政办公区，办公室外网大都采用无线路由器进行接入，需要在院主楼9F行政办公区部署无线网络覆盖。院内网接入交换机大都仍然使用百兆口，需要采购8台48千兆电、4千兆光口的接入交换机对院内网接入交换机进行替换；2、网络改造

机房内无统一管理的KVM设备，本次新采购8口KVM，要求支持热键和面板按键切换，要求支持网络管理。4、其他在内网部署态势感知设备，对全院内网流量进行分析，要求提供独立的探针设备，网络层检测流量大于等于1G，内存至少8GB，探针至少配置多个流量检测端口，且要求支持对多路流量进行镜像。除探针外，还需提供独立的态势感知管理平台，能够对探针收集的流量进行检测分析，对失陷主机进行预警，对全网资产进行扫描，分析存在的安全隐患和威胁，对已失陷主机进行报警，并提供大屏可视化等功能。3.3内网流量分析院内网共有大约350台终端，要求支持各类windows系统平台（xp至win10）在终端上安装终端杀毒软件，要求提供3年的防病毒、补丁更新授权。3.2内网终端杀毒

超融合虚拟机CDP软件超融合一体机6、参数要求5、采购清单

序号	名称	描述	数量	单位
1	超融合一体机	CPU≥2颗Gold 6326 2.9GHz（16C），内存≥3232GB DDR4，系统盘≥2240GB SATA SSD，缓存盘≥21.92T-SSD，数据盘≥88T+2*1.92T-SSD，硬盘盘位数≥12，电源≥2个电源，接口≥6千兆电口+4万兆光口；每台配置≥2cpu计算虚拟化软件、≥2cpu网络虚拟化软件、≥2cpu虚拟存储软件、≥2cpu虚拟化安全防护软件、≥2cpu云运维平台软件、≥2cpu云计算管理软件平台；配置2根光纤线缆（多模-LC-LC-5M）；签订合同时提供原厂三年质保函原件。	4	台
2	超融合虚拟机CDP软件	无代理CDP技术，不需要在虚拟机内部安装任何代理软件，即可对虚拟机进行持续数据保护，CDP不影响保护虚拟机的性能；具备策略管理，最小提供RPO为秒级的数据保护；具备业务虚拟机的快速恢复，可以指定策略覆盖原有虚拟机或者创建新虚拟机；具备CDP备份任意时间点的数据克隆，通过克隆数据恢复虚拟机进行测试与验证；具备通过CDP备份数据找回文件；支持CDP功能升级扩展为异地CDP容灾能力；具备提供CDP备份时间点图形化显示，并显示CDP时间点IO日志保存速率；具备CDP日志丢失后的备份恢复容错能力。本次授权20台虚拟机的CDP授权。签订合同时提供原厂三年质保函原件。	1	套
3	数据库管理平台	针对数据库提供统一的自动化部署、全生命周期管理、数据库高可用、自动化运维、数据安全保护等优势，提供服务化的云数据库能力，极大简化数据库运维管理流程。具备对sqlsever、mysql、oracle、达梦数据库等各种类型数据库管理。本次购买3套oracle数据库授权（包含原厂数据库服务平台部署实施服务：1.实施方案规划 2.平台部署 3.产品培训）。签订合同时提供原厂三年质保函原件。	1	套
4	超融合业务交换机	≥24个万兆SFP+光口，≥24个10/100/1000Base-T自适应电口，≥2个40GE QSFP+光口，交换容量≥2.56Tbps/23.04Tbps，包转发率≥1080Mpps；双电源，支持全端口线速转发；统一查看状态、VLAN、堆叠等配置管理；单台配24个万兆多模光模块，签订合同时提供原厂三年质保函原件。	2	台
5	超融合存储交换机	≥12个万兆SFP+光口，≥12个10/100/1000Base-T自适应电口；交换容量≥1.28Tbps/12.8Tbps，包转发率≥480Mpps；双电源，支持全端口线速转发；统一查看状态、VLAN、堆叠等配置管理签订合同时提供原厂三年质保函原件。	2	台
6	接入层交换机	≥4个千兆以太网光口，≥48个千兆以太网电口	8	台
7	安全态势感知管理平台	流量处理能力≥2G，日志处理能力（EPS每秒）≥4000；安全感知平台集检测、可视、响应处置于一体的大数据安全分析平台，安全可感知、易运营。以大数据分析为核心，结合了威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术，对全网综合安全态势进行可视化，分析存在的威胁、风险等。具有海量多源异构的数据分析、全网资产与脆弱性精细管控、AI精细发现高级威胁、全过程溯源分析举证、事件自动化闭环处置、安全态势全方位感知、量化安全运营工作绩效等功能模块，详见技术参数要求，含安全感知平台特征库三年升级服务，签订合同时提供原厂三年质保函原件。	1	套
8	潜伏威胁探针	网络层吞吐量≥1Gbps，应用层吞吐量≥350Mbps 内存大小≥8G，硬盘容量≥64G minisata SSD，接口≥6千兆电口+2千兆光口SFP。具有旁路部署，支持探针同时接入多个镜像口，每个口相互独立不影响, 具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录；要求与态势感知平台产品同品牌；详见技术参数要求，含安全感知系统探针特征库三年升级服务，签订合同时提供原厂三年质保函原件。	1	台
9	外网防火墙	本次配置≥5个10/100/1000MBase-T电口，≥4个Combo接口；吞吐量≥4G，最大并发连接数≥200万，VPN吞吐量≥1000Mbps，每秒新建连接数≥50000，提供IPSec VPN隧道数≥2000条，并发SSL VPN用户许可≥8个。签订合同时提供原厂三年质保函原件。	1	台
10	终端杀毒软件	防病毒功能+补丁+运维管控功能，支持Windows XP/VISTA/WIN7/WIN8/WIN10/WIN11，可扩展其它操作系统平台和其它功能。含三年升级服务。	350	点
11	KVM	8口KVM，支持分辨率2048*1536、支持热键、面板按键切换，支持多操作系统平台，远程管理人员与本地端存取与操控多台电脑。远程管理人员可通过采用TCP/IP通讯协议的网络浏览器从Internet存取KVM多电脑切换器。	1	台
12	无线覆盖	8吸顶式无线ap，1AC,1*24口poe交换机及配套线材	1	套
13	无线扫描枪	斑马 DS8178 usb接口2只，串口5只	7	只
14	ups	力锐斯E3K	1	台
15	除湿机	川岛 DH-830ARC	1	套
16	数据迁移	具有主流厂家认证云计算工程师实施1、安装部署超融合云技术管理平台，对原有Vmware集群进行纳管，将vmware虚拟机部分迁移至新的超融合平台，超融合集群开启CDP模块，对超融合内部核心业务虚拟机数据进行持续性有效保护，提升业务系统数据的整体的安全；2、对原vmware平台的oracle数据库迁移至新的超融合oracle rac集群虚拟机。3、原VMware内部部署oracle 单实例 Dataguard数据库，对核心数据库进行日志的实时同步，实现对核心rac集群数据库的秒级备份，同时Dataguard数据库还能在核心业务数据库宕机后，通过修改IP为主库提供应急提供业务。4、部署数据库管理平台,提高数据库高可用、自动化运维、数据安全保护等。	1	批

项目	参数要求
服务器	★每台配置不低于：1）CPU：2颗Gold 6326 2.9GHz（16C）2）内存：3232GB 3）磁盘：系统盘2240GB SATA SSD；缓存盘：21.92T-SSD；数据盘：机械硬盘88T+2*1.92T-SSD4）网卡：6千兆电口+4万兆光口5）冗余电源，2根光纤线缆（多模-LC-LC-5M）
基础功能	★提供同品牌自研的迁移工具，无需采购第三方迁移服务，具备原主机和异构目标机（X86物理机、虚拟机和云主机）之间的自动化迁移功能（支持P2P、P2V、P2C、V2P、V2V、V2C、C2C、C2P和C2V）。（需提供产品功能功能截图证明）
基础功能	要求平台提供web方式的统一管理平台，平台分布式不属于每台一体机，通过选举算法选出主控，主控故障自动切换，不影响平台使用。
基础功能	当集群中加入新硬盘或主机时，要求支持存储资源自动负载均衡，提升我存储资源利用率。
基础功能	★为确保磁盘故障、主机故障时不影响数据中心业务正常使用，要求具备HA和数据多副本存储，避免数据丢失，实现故障切换。（需提供产品功能功能截图证明）
云计算平台	★云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化、虚拟化安全防护、云运维平台软件均为同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书复印件。
云计算平台	★具备大屏展示便于客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源情况，各主机资源使用情况，存储资源池的IO次数、IO速率、IO时延、存储命中率、主机命中率，以及集群故障与告警，支持Top 5主机CPU和内存利用率、Top 5虚拟机CPU和内存利用率信息大屏展示等（需提供产品功能功能截图证明）
云计算平台	具备主备切换，当主平台发生故障时，能够切换到备平台，保障云平台稳定运行
云计算平台	具备上传或利用现有云主机创建镜像，可对镜像进行管理、关联资源池等操作，可通过镜像实现一键快速创建云主机及安全组件
云运维平台软件	提供与上述服务器中CPU总数量一致的云运维平台软件授权，须为正版企业版授权。
云运维平台软件	★提供数据中心级别的统一运维管理平台，可管理多个数据中心的物理资源以及虚拟资源，提供配置管理数据库、智能监控、告警管理、数据可视化、容量分析预测等能力。提供包括CPU、内存、磁盘、网络、系统等在内的丰富监控指标；对主流数据库Oracle、SQLserver的深度监控，协助提高整体运维效率。（需提供产品功能功能截图证明）
计算虚拟化	提供与上述服务器中CPU总数量一致的服务器虚拟化软件授权，须为正版企业版授权。
计算虚拟化	★每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华、深度linux等。（需提供产品功能功能截图证明）
计算虚拟化	▲为尽可能保障数据中心断电场景下的业务，支持UPS联动，并在市电断电通过UPS临时供应电量，当UPS电量多低时，按照虚拟机优先级先将不重要的虚拟机进行软关机。（需提供产品功能功能截图证明）
计算虚拟化	支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚。
计算虚拟化	★具备无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳。（需提供产品功能功能截图证明）
计算虚拟化	▲具备回收站一键还原已删除的虚拟机，可恢复30天内已删除的虚拟机。（需提供产品功能功能截图证明）
计算虚拟化	为了更好的保护用户数据，支持设置定期全量备份、增量备份、差异备份（支持增量差异即基于上次增量做差异备份，不支持累积差异即基于首次全备做差异增量），支持用户灵活配置备份策略，备份文件保留时间最高可以达到15年，支持将虚拟机的备份文件定期归档到第二存储，最多可以保留100年。
存储虚拟化	提供与上述服务器中CPU总数量一致的存储虚拟化授权，须为企业版正版授权。
存储虚拟化	★具备数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。（需提供产品功能功能截图证明）
存储虚拟化	数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响
存储虚拟化	★分布式存储能够提供超高性能，性能随着节点数增加线性增长，能够提供百万级IOPS和12GB/s以上的带宽能力（需提供产品功能功能截图证明）
存储虚拟化	▲硬盘寿命预测功能，可预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘（需提供产品功能功能截图证明）
存储虚拟化	针对虚拟机或虚拟磁盘设置数据分布策略，当采用副本聚合策略时，可以保证以性能优先为原则，实现IO本地读效果，当采用副本散列策略时，可以保证虚拟机以分布均匀优先为原则，打散分布均匀在各物理主机上
	▲具备多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在UI上呈现不同的特征或告警，让用户能够区分处理。（需提供产品功能功能截图证明）
网络虚拟化	提供与上述服务器中CPU总数量一致的网络虚拟化软件授权，须为企业版正版授权。
网络虚拟化	★具有虚拟路由器功能，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性。（需提供产品功能功能截图证明）
网络虚拟化	支持创建分布式虚拟防火墙，可基于虚拟机、虚拟机组、虚拟机标签、IP、IP范围、IP组构建安全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动
网络虚拟化	▲在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。（需提供产品功能功能截图证明）
桌面云管理	超融合一体机具有创建虚拟机接入vdi桌面云进行资源打通并管理功能。
安全虚拟化	配置不少于上述服务器中CPU总数量一致的安全虚拟化软件授权
安全虚拟化	★云安全中心需集成于虚拟化平台中，一体化方式交付，无需第三方平台承载，平台必须能够提供虚拟主机安全防护安全能力（需提供产品功能功能截图证明）
安全虚拟化	提供向导化勒索病毒处理流程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。
安全虚拟化	可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率，并提供一键威胁处置
安全虚拟化	对Windows终端的漏洞情况进行扫描，查看漏洞具体情况及KB号，支持一键批量修复并显示具体修复情况
安全虚拟化	超融合界面需提供流量可视化功能，可在图形化界面上观察到所有虚拟机的流量走向与访问关系
安全虚拟化	超融合能够提供流量镜像功能，支持将超融合网络流量导出到内部虚拟机、nfv、外部安全设备进行流量审计
服务	★中标后三个工作日内，中标人须提供所投型号的超融合一体机至少2个节点进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

项目	参数要求
	★本次配置持续数据CDP软件，配置不低于20个虚拟机数据保护授权。
	持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。
	业务虚拟机的快速恢复，可以指定策略覆盖原有虚拟机或者创建新虚拟机；
	CDP模块能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP
	快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计
	具有策略管理功能，最小提供RPO为秒级的数据保护；
	提供CDP备份时间点图形化显示，并显示CDP时间点IO日志保存速率；
	CDP备份任意时间点的数据克隆，通过克隆数据恢复虚拟机进行测试与验证；
	★快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。（需提供产品功能功能截图证明）
	CDP日志丢失后的备份恢复容错能力。
	当业务发生故障（病毒，误删除等）可以通过CDP备份文件进行虚拟机恢复时，可根据时间点查找对应备份文件。
	通过增量备份和IO仓库创新设计，支持快速浏览备份文件，实现文件级和业务级恢复。
	提供虚拟机多磁盘的数据一致性检测，保护备份数据完整可靠。
	CDP在虚拟机启动时，不需要等待CDP数据同步完成，就可以开启业务，同时进行虚拟机IO数据的备份。
	要求具有详细的审计日志和权限控制，保障该功能的安全性。
	IO日志存储区和CDP数据存储区可为同一位置或不同位置。
服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

双交流电源模块1+1冗余（热插拔）；★交换容量≥2.56Tbps/23.04Tbps，包转发率≥1080Mpps；★万兆SFP+光口≥24个；千兆电口≥24个；40GQSFP+光口≥2个；Console口≥1个；Manage口≥1个；超融合业务交换机数据库管理平台

告警日志	具备对数据库故障情况进行告警功能，实时呈现数据库健康情况。
告警日志	邮件告警，将告警信息推送到目标邮箱，及时获知数据库健康情况
服务日志	平台部分模块的日志展示、查询，可在不进入后台的前提下，进行部分问题的排障定位。
操作审计	对云平台内所有用户的操作日志进行记录，可根据时间、日志状态、操作人进行筛选。
任务中心	平台所有自动和手动的任务执行均有记录，可用于问题追溯、定位，便于进行统一任务管理
生命周期管理	具有数据库MySQL、Oracle、SQL Server全生命周期管理，实现开箱即用的RDS能力的自动化部署
生命周期管理	提供数据库资源的生命周期管理，包括启用、停用、重启的基本操作
生命周期管理	数据库的账号管理，可以创建、编辑数据库的账号，并进行库、表、列细粒度的权限控制
生命周期管理	★具有数据库的参数配置变更功能，提供默认的最佳实践配置模板（需提供产品功能功能截图证明）
生命周期管理	对数据库实例进行CPU、内存、磁盘的弹性热扩容，适应业务发展诉求
数据备份及恢复	自定义自动备份策略，可指定时段按天、周设定备份时间，支持按双周、月设定全量备份频率
数据备份及恢复	对数据库进行备份保护，包括自动备份和手动备份
数据备份及恢复	提供统一的界面对全部数据库和备份文件进行管理，降低运维难度
数据备份及恢复	从备份文件恢复某个时间点的数据，备份文件直接恢复为数据库。恢复完成验证可用性验证后可以替换原有业务作为生产业务
监控与巡检	★具备数据库的拓扑监控功能，实时可视化查看数据库集群各个节点的健康情况（需提供产品功能功能截图证明）
监控与巡检	查看数据库的历史监控数据
监控与巡检	提供数据库监控大屏功能
监控与巡检	手动巡检与自动巡检，并生成巡检报告，巡检报告可提供健康评分
服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

超融合存储交换机★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。终端类型库，基于指纹自动识别PC、路由器、摄像头设备、无线AP等；具有M-LAG技术，跨设备链路聚合（非堆叠技术实现），DHCPSnooping，交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；防网关ARP欺骗，端口保护、隔离、防止ARP泛洪攻击功能；

M-LAG技术，跨设备链路聚合（非堆叠技术实现），DHCPSnooping，支持交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；防网关ARP欺骗，支持端口保护、隔离、防止ARP泛洪攻击功能；双交流电源模块1+1冗余（热插拔）；★交换容量≥1.28Tbps/12.8Tbps，包转发率≥480Mpps；★万兆SFP+光口≥12个；千兆电口≥12个；Console口≥1个，Manage口≥1个；

外网防火墙潜伏威胁探针安全态势感知管理平台★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

指标性	招标参数
性能要求	流量处理能力≥2G，日志处理能力（EPS每秒）≥4000；
大屏可视	不同安全视角展示16个独立的大屏展示功能，包括全网安全态势感知大屏、分支安全态势、安全事件态势、通报预警态势、资产态势大屏等。支持对安全事件、外部攻击者等维度进行自定义设置实现实时告警展示，支持大屏轮播，可在一个屏幕上自动切换轮播不同的大屏，所有大屏可自定义播放顺序。
资产管理	通过主动发送微量包的扫描方式探测潜在的服务器（影子资产）以及学习服务器的基础信息，资产指纹信息包括资产类型、端口、操作系统、mac地址、主机名等。
资产管理	自定义配置资产指纹识别规则，可基于流量行为细化资产类型，支持资产类型识别规则自定义和属性指纹特征自定义。
资产管理	▲具有资产属性重新识别功能，当发现资产数据不准确时，可清空该资产属性，如主机名、备注、操作系统、标签、地理位置、硬件信息、应用软件信息、账号信息、责任人信息、端口信息等，重新发起识别后，平台会自动补齐资产属性，可批量操作。（需提供产品功能功能截图证明）
脆弱性管理	★弱密码检测技术基于UEBA学习技术（无监督自我学习）提取登陆成功的特征，通过UEBA技术对响应体内容和登录跳转路径进行持续学习训练登录成功特征，包括响应体内容Json、响应体关键字Keyword、响应体MD5值、响应体长度Length、登录跳转路径Location，可实时自动生成学习到的登陆成功规则。（需提供产品功能功能截图证明）
脆弱性管理	★流量实时识别漏洞分析，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并导出脆弱性感知报告。（需提供产品功能功能截图证明）
威胁检测	具备基于AI的webshell通信流量检测，可检出加密（如冰蝎）的通信流量。，具备650+webshell规则检测，且覆盖webshell整个攻击阶段检测，包括webshell上传点探测、webshell上传下载、webshell通信。
威胁检测	具备元数据行为分析引擎：httpflow、dnsflow、adflow、icmpflow、maillflow等, 通过异常行为分析，结合各类机器学习算法完成未知威胁检测。包括：内网穿透、代理、远控、隧道、反弹shell等事后检测场景。
威胁检测	★具有挖矿专项检测页面，具备挖矿攻击事前、事中和事后全链路的检测分析能力，综合运用威胁情报、IPS特征规则和行为关联分析技术，如检测发现文件传输（上传下载）阶段的异常，对挖矿早期的准备动作即告警。（需提供产品功能功能截图证明）
威胁检测	文件威胁分析支持平台内置的静态文件检测引擎、AI智能引擎、SAVE查杀引擎、webshellkiller引擎，利用LSA, AutoEncoder, LogicRegression, SVM, 随机森林，XGBoost等多种机器学习算法组合进行综合研判。支持采用AI技术针对无文件落地的恶意脚本进行检测。
威胁检测	安全检测日志、审计日志、第三方日志存储；日志类型包括漏洞利用攻击、网站攻击、僵尸网络、业务弱点、DOS攻击、邮件安全、文件安全、网络流量、DNS、HTTP、用户、数据库、文件审计、POP3、SMTP、IMAP、LDAP、FTP、Telnet等。
威胁检测	▲利用EBA技术进行资产的行为分析，对这些对象进行持续的学习和行为画像构建，以基线画像的形式检测异于基线的异常行为作为入口点，结合以降维、聚类、决策树为主的计算处理模型发现异常用户/资产行为。共含有27种异常行为学习模型；并支持用户对EBA基线进行自定义调整，优化模型。（需提供产品功能功能截图证明）
威胁检测	★文件、邮件、勒索、挖矿相关安全事件专项页面展示，且所有专项告警支持直接进行联动处置，联动处置支持自动调用内置处置策略模板，也支持自动化编排的自定义处置流程策略。（需提供产品功能功能截图证明）
威胁检测	▲可快速生成月度、季度、年度PPT报表，包含网络安全整体解读、网络安全风险详情、告警及事件响应盘点等，帮助用户高效汇报，体现安全工作价值。（需提供产品功能功能截图证明）
威胁检测	告警方式支持邮件告警、短信、微信告警方式。
设备管理	具备IPS漏洞特征识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、URL库、应用识别库、恶意链接库、白名单库；支持定期自动升级或离线手动升级。
服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

技术指标	指标要求
性能及接口要求	性能指标：网络层吞吐≥1Gbps，应用层吞吐量≥350Mbps；硬件指标：内存≥8G，存储≥64G minisata SSD、千兆电口≥6个，千兆光口SFP≥2个；
部署模式	旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响
资产发现	具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。
基础检测功能	具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。
网站攻击检测	SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞等网站攻击检测。
敏感信息检测	★具备敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤（需提供产品功能功能截图证明）。
漏洞利用攻击检测	支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。
漏洞利用攻击检测	FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测
异常流量检测	标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等
僵尸网络行为检测	HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。
高级检测	▲具有5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（需提供产品功能功能截图证明）
高级检测	支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志
高级检测	▲传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志（需提供产品功能功能截图证明）
违规访问检测	★具有IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（需提供产品功能功能截图证明）
特征库	★内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库（需提供产品功能功能截图证明）
部署	支持多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台
服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

技术指标	指标要求
★硬件规格	硬件平台采用先进的多核网络专用架构。硬件平台采用多核处理器，使用64位MIPS多核处理器，需提供能证明多核CPU并行处理的命令行截图
★硬件规格	标准机架，本次配置5个10/100/1000MBase-T电口，4个Combo接口，每个接口可划分到不同安全域实现各接口间的安全隔离，提供独立的带外管理接口和HA接口。
性能	★吞吐量≥4G，最大并发连接数≥200万，VPN吞吐量(bps) ≥1000Mbps，每秒新建连接数≥50000，提供IPSec VPN隧道数≥2000条，并发SSL VPN用户许可≥8个。
防火墙网络基本功能	基于源/目的IP地址、MAC地址、域名、端口或协议、服务、时间、用户的访问控制支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式；支持用户必须用AD域账户登录操作系统，否则禁止上网功能；
防火墙网络基本功能	具有对黑客攻击、蠕虫/病毒、后门/木马、恶意代码/软件、间谍软件/广告软件、垃圾邮件、漏洞扫描、Web攻击、DoS/DdoS等常见的攻击防御；
防火墙网络基本功能	可将任意接口数据完全镜像到设备自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、网络协议（TCP、UDP、ICMP）等条件对镜像流量进行过滤，并且支持选择入方向、出方向及双向流量镜像。
防火墙网络基本功能	★具备应用过滤器便于配置和维护，至少支持6个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：1、2、3、4、5总共5个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用。（需提供产品功能功能截图证明）
NAT功能	支持多对一、多对多的NAT地址转换，且公网地址池可选择逐一使用和同时使用两种模式。为解决公网IP地址资源问题，要求必须支持NAT的端口扩展技术。支持目的地址NAT、支持端口映射。
NAT功能	▲NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断，（需提供产品功能功能截图证明）
应用识别	可对迅雷、BT、eDonkey、eMule等常见至少15种P2P下载软件识别、控制
应用识别	可对PPLive、QQLive、PPStream等常见至少15种P2P视频播放软件识别、控制
应用识别	可对QQ、MSN、飞信、阿里旺旺等常见至少15种IM即时聊天软件识别、控制
应用识别	可对魔兽世界、同城游、征途、联众、三国杀online、新浪游戏等至少15种网络游戏软件识别、控制
应用识别	可对京东商城、苏宁易购、淘宝、天猫、支付宝、大众点评、凡客诚品、美团网、1号店、当当网、拉手网等移动终端（Android和IOS系统）等至少10种购物平台应用识别、控制
应用识别	可对新浪微薄、猫扑、QQ空间、掌中天涯、世纪佳缘、腾讯微薄、蘑菇街、找对象、百合网等移动终端（Android和IOS系统）等至少10种社交网络应用识别、控制
应用识别	可对米聊、微信、移动QQ、飞信、陌陌、YY语音、旺信等移动终端（Android和IOS系统）等至少10种移动即时聊天应用识别、控制
应用识别	可对网易新闻、腾讯新闻、新浪新闻、环球时报、百度新闻、ONE、91熊猫看书、掌阅、QQ阅读等移动终端（Android和IOS系统）等至少10种移动新闻、阅读应用识别、控制
IPV6功能	IPV6邻居发现协议、IPV6 SNMP管理、IPV6路由配置、IPV6 DNS配置、IPV6策略配置、IPV6 ALG配置、IPV6 6TO4隧道配置、IPV6 4to6隧道配置、NAT-PT配置、NAT64和DNS64配置
IPV6功能	★具备对IPV6用户的会话日志监控、流量监控、应用监控功能，并且能够对IPV6用户进行自定义监控统计功能，（需提供产品功能功能截图证明）
IPV6功能	支持对IPV6协议的网络层攻击防护功能、支持扩展IPV6协议的IPS入侵防御、AV病毒过滤功能。
VPN功能	支持标准IPSec协议，能够与Cisco等知名厂商的VPN设备互联互通；支持GRE、L2TP、Xauth等VPN连接
VPN功能	★提供SSL VPN功能；必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面，（需提供产品功能功能截图证明）
管理功能	不少于8个配置文件并存，并支持配置文件备注以便配置回退。
管理功能	▲可以通过云端、手机移动端APP运维和维护，提供手机APP报表，支持Android/iOS，支持多个用户共同管理一台设备，
服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

（三）成交供应商应保证货物是全新、未使用过的原厂合格产品，并完全符合采购文件规定的质量、规格和参数的要求。验收过程中发现产品不符合上述要求的，将视作不合格产品，采购人有权终止合同，造成的一切损失由成交供应商承担。（二）响应供应商须明确所投设备的生产厂家、品牌、型号、规格和外形、尺寸等。（一）响应供应商不能简单照搬采购文件提供的需求，必须按采购文件技术规格逐项作出实质性应答并提供佐证材料，如照搬照抄项目需求中的技术的，成交后成交供应商在同采购人签订合同和履约环节中不得提出异议，一切后果和损失由成交供应商承担。质量标准或者考核标准终端杀毒软件

项目	参数要求
产品形态	不少于350个客户端软件授权，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；
Windows PC 客户端支持	Windows XP/Windows Vista/Windows 7/Windows 8/Windows 8.1/Windows 10 ；
管理可视化	采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；
多维度威胁展示	支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、WebShell后门数量、高危漏洞及其各自影响的终端数量；
多维度威胁展示	★提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数（需提供产品功能功能截图证明）
云端威胁分析	★可跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议;（需提供产品功能功能截图证明）
策略配置管理	具有安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录；
资产管理	▲可全网视角的终端资产统一清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示；（需提供产品功能功能截图证明）
资产管理	收集并展示单个终端的基本信息，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端agent版本、病毒库版本、最近登录时间、最近登录的用户名；终端信息变更能自动更新；
终端日志报表	根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测；
管理员管理	配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制IP登录；支持管理员账号采用用户名密码和USBKey双因素认证；
威胁检测	具备基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种；
勒索病毒专防	★基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；（需提供产品功能功能截图证明）
勒索病毒专防	▲具有监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截；（需提供产品功能功能截图证明）
勒索病毒专防	▲用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（需提供产品功能功能截图证明）
挖矿病毒巡检	★提供挖矿病毒巡检工具，支持通过内存、进程和启动项来检索病毒相关信息；（需提供产品功能功能截图证明）
威胁同步处置	构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置；
广告弹窗拦截	支持对主流70+款软件进行广告弹窗拦截，让办公环境更纯净；支持在客户端查看拦截效果，包括拦截内容、拦截次数等；
远程桌面控制	支持远程控制管控终端桌面的功能，便于管理员能够及时对存在故障的终端进行维护；
USB设备管控	支持分组的USB存储是管控防护启用，不允许指定终端分组下的终端使用USB存储设备；支持对USB存储设备设置基于设备ID的白名单，允许白名单设备使用；
服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

（九）成交供应商所供货物最终验收后，成交供应商应对由于设计、工艺或材料的缺陷而发生的任何不足或故障负责，并承担由此引起的一切后果。（八）成交供应商必须保证所提供的产品符合国家相应质量要求，供货时必须随产品提供出厂材料，包括但不限于检验报告（复印件）、产品合格证（原件）以及设备的测试、运行、保养手册。（七）所有成交产品的技术标准按国家标准执行，无国家标准的，按行业标准执行，无国家和行业标准的，按企业标准执行；但在采购文件中有特别要求的，按采购文件中规定的要求执行，并且符合相关法律、法规规定的要求。（六）成交供应商应采取必要的安全措施保证货物的运输及安装的安全，并承担货物的运输及安装过程中产生的风险。（五）成交供应商应保证其货物在正确安装、正常使用下，在其使用寿命期内应具有满意的性能。（四）成交供应商应保证提供的产品不得侵犯第三方专利权、商标权和设计权、版权等。否则，成交供应商应负全部责任，并承担由此引起的一切后果。

在接到成交供应商以书面形式提出验收申请后，在5个工作日内及时组织相关专业技术人员，必要时邀请采购办等相关部门共同参与验收，并出具验收报告，作为支付货款的依据。如果货物的质量和规格与合同规定不符，或在质量保证期内发现货物是有缺陷的，包括潜在缺陷或使用不符合要求的材料，采购人应报请当地质检部门进行检查，并有权凭其出具的检验报告向成交供应商提出索赔。六、验收或者考核方案地点：采购人指定地点。自合同签订之日起三年。具体交付时间以采购人通知为准。五、交货期限和地点（十）在项目采购或实施过程中，如国家标准修改，应按照新国家标准实施；如本采购文件规定高于国家标准，无论新旧标准，均按本采购文件及图纸规定实施；如本采购文件规定低于国家标准，无论新旧标准，均按国家标准规定实施。如本采购文件内有内容相互矛盾，以高标准高要求的为准。以上有关风险等由响应供应商自行考虑并承担。

3.应针对本项目指定专人作为售后联系人，7*8小时负责协调产品销售以及售后问题。2.在质量保证期内厂商应自行处理保修凭证问题，采购人不负责提供产品的保修卡、发票等保修凭证。1.所提供产品应包含不少于叁年的整机（含全部部件）免费上门保修服务，质量保证期从设备安装验收合格开始计算。八、售后服务自交货并验收合格之日起计叁年。七、质量保证期限（货物）

9.软件免费维护和升级服务的内容，供应商可根据自身情况，提供相应的软件服务方案。8.在质量保证期内，供应商应提供每年度技术巡检服务，巡检内容应包含：对设备使用状况的调查、升级软件、为机器除尘，故障预防工作。并向采购人提供巡检记录以及巡检报告。7.提供的产品若有设计缺陷，应主动召回。6.在质量保证期内更换的任何配件，须为原设备厂家生产的；并且保证替代的零配件是新的未使用过和未经修复的。5.在质量保证期内，未能在规定时间内修复情况下主动提供免费备机服务。4.应在质量保证期内，免费故障报修电话为7*24小时，故障报修响应时间应在60分钟内。故障修复时间应在48小时内提供上门服务并修复。此款“修复”，是指从发现设备或系统发生故障并通知有关成交供应商后，经过相应的技术服务使设备或系统继续正常提供系统服务，才视为“修复”。

（二）响应供应商应对采购文件内的全部内容进行报价，采购文件未列明，而供应商认为其他必需的费用也需列入报价。在合同实施时，采购方将不予支付成交人任何其他增项费用。（一）报价要求：按人民币报价。报价人报价应包含原材料、加工制作、运输包装、装卸、安装、调试、运营维护费用、保险、代理服务费及税金等一切费用。十、报价要求合同签订后十个工作日内支付30%预付款，合同履行完毕验收合格后同年年底支付合同金额的50%；剩余款项于验收合格三年后无质量问题无息付清。每次支付前，承包人均应出具项目所在地县（市）相应金额的正式发票。九、付款方式10.损坏的信息存储介质不得收回，应免费由用户保留。

甲方:如皋市采购合同第四章合同范本（二）响应供应商对磋商文件有疑义的必须在答疑截止日期前以书面方式向采购人提出，采购人认为合理的，将以磋商文件答疑方式告知所有响应供应商。如在答疑截止日前未提出疑义的视同完全认同磋商文件所有条款。（一）对本项目响应供应商资格要求、项目需求等的质疑由采购单位负责答复；采购单位具有项目的解释权，质疑函和答复由采购代理机构备案。十一、其他要求

交货时间：质保期：自交货并验收合格之日起计叁年。货物及其数量如下表：（甲方）（××项目）委托（代理机构名称，如有）进行了采购。按照评委会评审推荐、甲方确定乙方为中标单位。现甲乙双方协商同意签订本合同。乙方:

货物名称	规格型号	单位	数量	单价	总价


总计	（大写）			￥

1、本合同专用条款；组成本合同的文件包括：合同生效：本合同由甲乙双方签字盖章后生效。合同纠纷处理：本合同执行过程中发生纠纷，由甲方和乙方协商处理。付款：验收合格后一年内付80%，余款在验收合格之日三年后无息付清。每次支付前，承包人均应出具项目所在地县（市）相应金额的正式发票。交货地点：如皋市白蒲镇卫生院

（5）合同补充条款或说明；（4）中标（成交）通知书；（3）乙方在参加采购活动时的书面承诺；（2）乙方投标文件；（1）招标文件；2、下列与本次采购活动有关的文件及附件是本合同不可分割的组成部分，与本合同具有同等法律效力，这些文件包括但不限于：

本合同一式两份，甲方持一份，乙方持一份。上述合同文件内容互为补充，如有不明确，由甲方负责解释。3、甲乙双方商定的其他必要文件。（7）相关附件、图纸及电子版资料。（6）保密协议或条款；

甲方（公章）：地址：法定代表人（授权人）：年月日

乙方（公章）：地址：法定代表人（授权人）：户名：开户银行：账号：年月日

第三条质量保证期内的技术支持与售后服务本合同总价款是货物设计、制造、包装、仓储、运输、安装及验收合格之前及保修期内备品备件发生的所有含税费用。本合同总价款还包含乙方应当提供的伴随服务/售后服务费用。第二条合同总价款乙方应按采购文件规定及响应文件承诺的货物性能、技术要求、质量标准向甲方提供未经使用的全新产品。乙方应保证甲方在使用、接受本合同货物和服务或其任何一部分时不受第三方提出侵犯其专利权、版权、商标权和工业设计权等知识产权的起诉。一旦出现侵权，由乙方负全部责任。第一条供货及知识产权合同专用条款

6.在质量保证期内更换的任何配件，须为原设备厂家生产的；并且保证替代的零配件是新的未使用过和未经修复的。5.在质量保证期内，未能在规定时间内修复情况下主动提供免费备机服务。4.应在质量保证期内，免费故障报修电话为7*24小时，故障报修响应时间应在60分钟内。故障修复时间应在48小时内提供上门服务并修复。此款“修复”，是指从发现设备或系统发生故障并通知有关成交供应商后，经过相应的技术服务使设备或系统继续正常提供系统服务，才视为“修复”。3.应针对本项目指定专人作为售后联系人，7*8小时负责协调产品销售以及售后问题。2.在质量保证期内厂商应自行处理保修凭证问题，采购人不负责提供产品的保修卡、发票等保修凭证。1.所提供产品应包含不少于叁年的整机（含全部部件）免费上门保修服务，质量保证期从设备安装验收合格开始计算。

按乙方响应文件执行。第四条质量保证期外的技术支持与服务10.损坏的信息存储介质不得收回，应免费由用户保留。9.软件免费维护和升级服务的内容，供应商可根据自身情况，提供相应的软件服务方案。8.在质量保证期内，供应商应提供每年度技术巡检服务，巡检内容应包含：对设备使用状况的调查、升级软件、为机器除尘，故障预防工作。并向采购人提供巡检记录以及巡检报告。7.提供的产品若有设计缺陷，应主动召回。

本合同项下所有款项均在乙方货物交付验收合格后，并提交所需单据后个工作日内按合同约定的付款方支付货款。第六条货款支付3、甲方应当在到货后五日内对货物进行验收，验收包括：型号、规格、数量、外观质量、及货物包装是否完好，安装调试是否合格。所提供货物的装箱清单、用户手册、原厂保修卡、随机资料及配件、随机工具等是否齐全。验收合格后甲方应在验收记录上签字盖章。2、乙方交付的货物应当完全符合本合同所规定的货物、数量和规格要求。乙方提供的货物不符合合同规定的，甲方有权拒收货物，由此引起的风险，由乙方承担。1、乙方应按照本合同规定的时间、地点和方式向甲方交付货物。第五条交货和验收

5、乙方所交付的货物品种、型号、规格不符合合同规定的，甲方有权拒收。甲方拒收的，乙方应向甲方支付货款总额5%的违约金。4、乙方逾期交付货物的，每逾期1天，乙方向甲方偿付逾期交货部分货款总额的5‰的滞纳金。如乙方逾期交货达10天，甲方有权解除合同，解除合同的通知自到达乙方时生效。3、如乙方不能交付货物，乙方应向甲方支付合同总价５％的违约金。2、甲方未按合同规定的期限向乙方支付货款的，每逾期1天甲方向乙方偿付欠款总额的5‰滞纳金，但累计滞纳金总额不超过欠款总额的5%。1、甲方无正当理由拒收货物、拒付货物款的，由甲方向乙方偿付合同总价的5%违约金。第七条违约责任

乙方不得擅自部分或全部转让其应履行的合同义务。第九条合同的转让除《政府采购法》第49条、第50条第二款规定的情形外，本合同一经签订，甲乙双方不得擅自变更、中止或终止合同。第八条合同的变更和终止7、乙方未按本合同的规定和服务承诺提供服务的，应按合同总价款的_3_%向甲方承担违约责任。6、在乙方承诺的或国家规定的质量保证期内（取两者中最长的期限），如经乙方两次维修或更换，货物仍不能达到合同约定的质量标准，甲方有权退货，乙方应退回全部货款，并按第3款处理，同时，乙方还须赔偿甲方因此遭受的损失。

第五章评审标准和方法1、本合同自签订之日起生效。第十一条合同生效及其他2、因履行本合同引起的或与本合同有关的争议，甲、乙双方应首先通过友好协商解决，如果协商不能解决争议，向南通市仲裁委员会按其仲裁规则申请仲裁。1、因货物的质量问题发生争议的，应当邀请国家认可的质量检测机构对货物质量进行鉴定。货物符合标准的，鉴定费由甲方承担；货物不符合质量标准的，鉴定费由乙方承担、并更换有问题商品或部件。第十条争议的解决

评标过程中，不得去掉报价中的最高报价和最低报价。因落实采购政策进行价格调整的，以调整后的价格计算评标基准价和投标报价。投标报价得分=(评标基准价／投标报价)×价格分分值三、价格分应当采用低价优先法计算，即满足磋商文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他响应供应商的价格分统一按照下列公式计算：二、评审因素：价格、技术、商务、财务状况、信誉、业绩、服务、对磋商文件的响应程度，以及相应的比重或者权值等。磋商小组将对通过资格及符合性检查的各合格磋商人根据磋商响应文件和磋商货物的性能、价格、商务等因素进行评分，总分为100分(不含清单内产品加分)。磋商人的最终得分是所有评委给其的评分(不含报价得分)的算术平均值加价格分和清单内产品加分，分数计算取至小数点后2位。一、评审方法为综合评分法，即磋商响应文件能够最大限度的满足磋商文件规定的各项综合评价标准且经评审得分最高的供应商为中标（成交）候选人的评标方法。

综合评分法中的价格分统一采用低价优先法计算，即满足磋商文件要求且最后报价最低的供应商的价格为评标基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：(二）价格分：30分（一）商务技术分：70分评分标准表四、评分标准

序号	评分点名称	分值	评审标准
1	技术参数	25	根据所投产品的性能、产品质量、综合性能指标参数，以招标参数要求提供的检测报告或者截图、证书及厂家参数相关证明为准。响应供应商需对招标文件中所有技术指标内容进行逐条实质性应答，标★项为实质性要求，不得负偏离，否则将视为无效投标。1）完全符合招标文件技术及参数要求的，得25分；2）标▲项每有一项指标不符合的，从基本分中减1分，扣完为止；3）其它每有一项指标不符合的，从基本分中减0.5分，扣完为止；
2	集成服务能力	12	1）对响应供应商根据需求自行实地调研提供详细全面的系统拓扑结构图（含原虚拟化集群、升级后超融合集群、安全架构、网络架构及互联互通卫生专网架构）进行评价，分四个等级：全面可行得4分，不全面且可行性不高得2分，缺项得1分，没有得0分。2）对响应供应商根据集成服务的要求提供整体系统的总体集成实施、割接方案以及培训方案进行评价，分三个等级：全面可行得2分，全面且可行性不高得1分，缺项和没有得0分。3）响应供应商实施团队由具有信息系统集成高级管理师、注册信息安全工程师证书、具有华为、华三、阿里、腾讯主流云计算认证工程师证书、信息安全保障人员认证证书，售后服务管理师、IT服务工程师组成得6分，缺一个得3分，缺两个得2分，缺三个得1分，缺四个以上不得分，提供证书复印件及本公司连续近3个月为其缴纳社保的证明复印件，以上材料需加盖响应供应商公章。
3	商务履约能力	9	1）具有有效期内ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证，三证齐全的得2分，缺一个证书得1分，缺两个证书以上不得分； 2）具有有效期内ISO20000信息技术服务管理体系认证、ISO27001信息安全管理体系认证体，itss信息技术服务运行维护认证，三证齐全得2分，缺一个证书得1分，缺两个证书以上不得分；。3）具有有效期内信息系统安全风险评估服务资质得4分，信息系统安全集成服务资质得1分，提供证书复印件加盖响应供应商公章。
4	产品实力	20	1）所投超融合一体机厂商获得网络安全审查技术与认证中心（CCRC）信息安全服务资质认证（安全开发一级）证书得2分，获得网络安全审查技术与认证中心（CCRC）信息安全服务资质认证（安全开发二级）证书得1分，投标时提供证书复印件。2）为保障云平台的领先性和成熟度，所投超融合一体机产品厂商需连续两年入围Gartner《超融合基础设施软件魔力象限》得1分，投标时提供证明文件复印件。3）为保证整体的可靠性及安全性，超融合虚拟机CDP软件的厂商与超融合云计算平台软件厂商为同品牌（禁借用第三方软件的整合）得2分，投标时提供相应持续数据保护软件著作权证书复印件。4）超融合业务和存储交换机为满足网络安全建设需求，符合安全交换机《信息安全技术交换机安全技术要求 GA/T 684-2007》标准得2分，投标时提供权威机构出具的检测报告复印件。5）所投态势感知平台产品的厂商具备云安全成熟度模型CS-CMMI 5认证得2分，投标时提供证书复印件。6）所投态势感知平台产品厂商获得网络安全审查技术与认证中心（CCRC）信息安全服务资质认证（安全开发一级）证书得2分，获得网络安全审查技术与认证中心（CCRC）信息安全服务资质认证（安全开发二级）证书得1分，投标时提供证书复印件。7）态势感知平台能与超融合一体机的安全组件进行联动，当态势感知检测到僵尸网络时自动调用分布式防火墙进行隔离得2分；投标时提供产品功能截图。8）态势感知平台能与超融合一体机的安全组件进行联动，当态势感知检测到勒索病毒时自动对存储进行快照备份得2分，投标时提供产品功能截图。9）态势感知平台能与超融合一体机的安全组件进行联动，当态势感知检测到挖矿病毒时可直接进行虚拟机关机挂起等操作得2分，投标时提供产品功能截图。10）所投终端杀毒产品厂商提供权威机构AV-Test出具的测试报告，至少含有两项是满分的得1分，投标时提供证明文件复印件。11）所投终端杀毒产品与所投态势感知平台进行联动，可以对中毒主机进行病毒扫描，可以封锁入站、出站方向得2分；投标时提供功能截图。
5	业绩	1	投标人提供2018年以来类似项目业绩的，每提供一个得0.5分，最高1分，不提供不得分。（提供相关案例合同）
6	售后服务	3	1）对响应供应商提供的售后服务方案进行评价，售后服务内容齐全、可行得1分，不全且可行性不高得0.5分，没有或不可行得0分。2）响应供应商具有有效期内信息系统安全运维服务资质得2分。

如皋市采购竞争性磋商响应文件封面第六章竞争性磋商响应文件注意：磋商响应供应商对“评分标准表”中的所有打分项逐一响应并提供证明文件（复印件），放在“商务技术响应材料”中，所有文件均需加盖响应供应商单位公章，原件备查，否则相应得分项不予认可。项目评审过程中，不得去掉最后报价中的最高报价和最低报价。投标报价得分=(评标基准价／投标报价)×价格分分值（计算结果四舍五入保留两位小数）

联系电话：地址：法定代表人或授权代表签字：供应商名称：计划编号：项目名称：

1.法人或者其他组织的营业执照，自然人的身份证（复印件）。（二）供应商资格证明材料（一）资格和符合性检查响应对照表供应商资格证明文件年月日

序号	资格和符合性检查响应内容	是否响应（填是或否）	响应文件中的页码位置

主要设备有：________。我公司郑重声明：我公司具备履行本项采购合同所必需的设备和专业技术能力，为履行本项采购合同我公司具备如下主要设备和主要专业技术能力：声明4.根据项目需求提供履行合同必需的设备和专业技术能力的声明及证明材料。3.参加本次采购活动前一年内至少一个月缴纳增值税、营业税或者企业所得税的凭据，以及缴纳社会保险的凭据（专用收据或者社会保险缴纳清单）（复印件）。2.参加本次采购活动前一年的财务报表（复印件，成立不满一年不需提供）。

声明5.参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明。日期：______年月日授权代表签字：_________________供应商名称（公章）：主要专业技术能力有：________。

6.项目实施所必须的许可资质证明材料。日期：年月日授权代表签字：_________________供应商名称（公章）：在投标截止时间节点，没有被“信用中国”、“中国政府采购网”、“信用江苏”网站列入失信被执行人、重大税收违法案件当事人名单、采购严重违法失信行为记录名单。我公司郑重声明：参加本次采购活动前3年内，我公司在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。

身份证号码：法定代表人（签字）：本授权书于______年____月____日起生效，特此声明。本授权书声明：____________（供应商名称）授权________________（被授权人的姓名）为我方就项目名称：____________项目编号:____________采购活动的合法代理人，以本公司名义全权处理一切与该项目采购有关的事务。法定代表人授权委托书7.法定代表人授权委托书（原件）。

年月日供应商名称（加盖公章）：联系电话（手机）：身份证号码：代理人（被授权人）姓名：联系电话（手机）：

根据贵方的号磋商文件，正式授权下述签字人_________(姓名和职务)代表我方______________（供应商的名称），全权处理本次项目磋商采购的有关事宜。致：采购人或者代理机构竞争性磋商响应函8.磋商响应函（原件）。代理人（被授权人）身份证复印件法定代表人身份证复印件

（5）同意向贵方提供贵方可能另外要求的与磋商采购有关的任何证据或资料，并保证我方已提供和将要提供的文件是真实的、准确的。（4）如果在响应文件接收截止时间后规定的磋商有效期内撤回响应文件或成交后拒绝签订合同，我们的磋商保证金可被贵方没收。（3）我们同意从规定的响应文件接收截止时间起遵循本响应文件，并在规定的磋商有效期期满之前均具有约束力。（2）我们已详细审核全部磋商文件及其有效补充文件，我们知道必须放弃提出含糊不清或误解问题的权利。（1）按磋商文件规定的各项要求，向买方提供所需货物、服务。据此函，__________（签字人）兹宣布同意如下：

供应商开户行：账户：电话：传真：地址：邮编：（8）与本磋商采购有关的正式通讯地址为：（7）遵守磋商文件中要求的收费项目和标准。（6）一旦我方成交，我方将根据磋商文件的规定，严格履行合同的责任和义务，并保证在磋商文件规定的时间完成项目，交付买方验收、使用。

（一）评分索引表二、商务技术响应材料注意：以上资格证明文件中所有文件必须加盖公章，原件备查；如供应商组成联合体参加磋商，则联合体各方均须加盖公章，否则视为无效磋商响应文件。9.其他资格证明材料（格式自拟）日期：________年____月____日供应商名称（公章）：

供应商名称（加盖公章）：技术部分正负偏离表（二）技术部分正负偏离表注：按照竞争性磋商文件要求详细填列(包括所投货物名称品牌、型号、规格、数量等)，可自行增减行数。评分索引表

序号	评审因素	分值	评审要求或标准	供应商提供的材料名称	页码
1
2
3
4
5
6
7
8

序号	技术指标名称	竞争性磋商文件规定要求	供应商响应具体情况	结论（正偏离、符合或负偏离）	备注
1	数据中心升级	1.1基础架构目前数据中心底层采用传统Vmware虚拟化架构，分别部署有刀片服务器、光纤交换机和数据存储，核心业务HIS、PACS、LIS均采用虚拟机形式进行部署。考虑到目前集群资源使用和未来业务增长所需资源的需要，计划对院数据中心进行升级改造。硬件方面：至少配置4台双路物理服务器，配置金牌级别及以上CPU，内存1TB以上，单台配置2块ssd系统盘、2块1.92TB ssd缓存盘、8块8TB hdd数据盘及2块1.92TB ssd数据盘，支持创建混闪和全闪卷，单台至少配置4个万兆光口和6个千兆电口满足各种类型的流量转发；软件方面：选用完全国产、自主研发的超融合虚拟化管理软件，能够将计算虚拟化、网络虚拟化、存储虚拟化、虚拟化杀毒融合成一个平台进行管理，提供统一的管理入口。能够按需分配虚拟机资源，并提供虚拟机数据多副本存储机制，保障数据安全；虚拟化杀毒能够与提供的超融合软件进行深度整合匹配，无须在虚拟机操作系统上额外安装agent。运维方面：应能将集群中运行的虚拟机资源使用情况进行平台化展示，譬如CPU、内存、磁盘利用率、网卡流量速率等信息，为虚拟机资源的分配调度提供方向。还应能对集群中运行的数据库提供基本的运行状况显示，譬如数据库服务器实例状态，数据库名称、数据库进程等相关信息。 1.2备份容灾新集群除需要保证业务系统的整体高可用之外，还需要能提供一定的容灾能力，要求使用无代理技术对所选虚拟机进行持续数据保护，且不能影响虚拟机性能，最小提供PRO为秒级的数据保护。能够将所需虚拟机恢复至小时级甚至秒级的数据。需要保护的虚拟机至少20台。1.3 数据库管理目前院内部核心数据库HIS采用rac模式进行部署，使用过程中经常出现数据库无故卡死、业务客户端查询、操作数据库卡顿等情况，此次升级需要提供数据库的自动化部署、自动化运维等功能，能够及时反馈数据库的运行情况。为后期数据库语句级别优化提供指导。1.4 数据迁移需要具有主流厂家认证云计算工程师实施安装部署超融合云技术管理平台，对原有Vmware集群进行纳管，将vmware虚拟机部分迁移至新的超融合平台，对超融合集群通过CDP进行备份容灾，对超融合内部核心业务虚拟机数据进行持续性有效保护，提升业务系统数据的整体的安全；对原vmware平台的oracle数据库迁移至新的超融合oracle rac集群虚拟机，原VMware内部部署Dataguard数据库，对核心业务数据库进行实时镜像备份同步，同时Dataguard数据库还能在核心业务数据库宕机后，通过修改IP为主库提供应急提供业务；部署数据库管理平台,提高数据库高可用、自动化运维、数据安全保护等。
2	网络改造	院内网接入交换机大都仍然使用百兆口，需要采购8台48千兆电、4千兆光口的接入交换机对院内网接入交换机进行替换；院主楼9F为行政办公区，办公室外网大都采用无线路由器进行接入，需要在院主楼9F行政办公区部署无线网络覆盖。
3	网络安全升级	3.1 外网防火墙外网防火墙购买使用多年已过厂家维护期，目前存在sslvpn算法漏洞，要求新配置防火墙至少5个千兆电口、至少4个千兆combo口，最大并发连接200w、每秒新建连接大于5w、并发sslvpn用户许可大于等于8；3.2 内网终端杀毒院内网共有大约350台终端，要求支持各类windows系统平台（xp至win10）在终端上安装终端杀毒软件，要求提供3年的防病毒、补丁更新授权。3.3 内网流量分析在内网部署态势感知设备，对全院内网流量进行分析，要求提供独立的探针设备，网络层检测流量大于等于1G，内存至少8GB，探针至少配置多个流量检测端口，且要求支持对多路流量进行镜像。除探针外，还需提供独立的态势感知管理平台，能够对探针收集的流量进行检测分析，对失陷主机进行预警，对全网资产进行扫描，分析存在的安全隐患和威胁，对已失陷主机进行报警，并提供大屏可视化等功能。
4	其他	机房内无统一管理的KVM设备，本次新采购8口KVM，要求支持热键和面板按键切换，要求支持网络管理。
5	超融合一体机	CPU≥2颗Gold 6326 2.9GHz（16C），内存≥3232GB DDR4，系统盘≥2240GB SATA SSD，缓存盘≥21.92T-SSD，数据盘≥88T+2*1.92T-SSD，硬盘盘位数≥12，电源≥2个电源，接口≥6千兆电口+4万兆光口；每台配置≥2cpu计算虚拟化软件、≥2cpu网络虚拟化软件、≥2cpu虚拟存储软件、≥2cpu虚拟化安全防护软件、≥2cpu云运维平台软件、≥2cpu云计算管理软件平台；配置2根光纤线缆（多模-LC-LC-5M）；签订合同时提供原厂三年质保函原件。
6	超融合虚拟机CDP软件	无代理CDP技术，不需要在虚拟机内部安装任何代理软件，即可对虚拟机进行持续数据保护，CDP不影响保护虚拟机的性能；具备策略管理，最小提供RPO为秒级的数据保护；具备业务虚拟机的快速恢复，可以指定策略覆盖原有虚拟机或者创建新虚拟机；具备CDP备份任意时间点的数据克隆，通过克隆数据恢复虚拟机进行测试与验证；具备通过CDP备份数据找回文件；支持CDP功能升级扩展为异地CDP容灾能力；具备提供CDP备份时间点图形化显示，并显示CDP时间点IO日志保存速率；具备CDP日志丢失后的备份恢复容错能力。本次授权20台虚拟机的CDP授权。签订合同时提供原厂三年质保函原件。
7	数据库管理平台	针对数据库提供统一的自动化部署、全生命周期管理、数据库高可用、自动化运维、数据安全保护等优势，提供服务化的云数据库能力，极大简化数据库运维管理流程。具备对sqlsever、mysql、oracle、达梦数据库等各种类型数据库管理。本次购买3套oracle数据库授权（包含原厂数据库服务平台部署实施服务：1.实施方案规划 2.平台部署 3.产品培训）。签订合同时提供原厂三年质保函原件。
8	超融合业务交换机	≥24个万兆SFP+光口，≥24个10/100/1000Base-T自适应电口，≥2个40GE QSFP+光口，交换容量≥2.56Tbps/23.04Tbps，包转发率≥1080Mpps；双电源，支持全端口线速转发；统一查看状态、VLAN、堆叠等配置管理；单台配24个万兆多模光模块，签订合同时提供原厂三年质保函原件。
9	超融合存储交换机	≥12个万兆SFP+光口，≥12个10/100/1000Base-T自适应电口；交换容量≥1.28Tbps/12.8Tbps，包转发率≥480Mpps；双电源，支持全端口线速转发；统一查看状态、VLAN、堆叠等配置管理签订合同时提供原厂三年质保函原件。
10	接入层交换机	≥4个千兆以太网光口，≥48个千兆以太网电口
11	安全态势感知管理平台	流量处理能力≥2G，日志处理能力（EPS每秒）≥4000；安全感知平台集检测、可视、响应处置于一体的大数据安全分析平台，安全可感知、易运营。以大数据分析为核心，结合了威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术，对全网综合安全态势进行可视化，分析存在的威胁、风险等。具有海量多源异构的数据分析、全网资产与脆弱性精细管控、AI精细发现高级威胁、全过程溯源分析举证、事件自动化闭环处置、安全态势全方位感知、量化安全运营工作绩效等功能模块，详见技术参数要求，含安全感知平台特征库三年升级服务，签订合同时提供原厂三年质保函原件。
12	潜伏威胁探针	网络层吞吐量≥1Gbps，应用层吞吐量≥350Mbps 内存大小≥8G，硬盘容量≥64G minisata SSD，接口≥6千兆电口+2千兆光口SFP。具有旁路部署，支持探针同时接入多个镜像口，每个口相互独立不影响, 具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录；要求与态势感知平台产品同品牌；详见技术参数要求，含安全感知系统探针特征库三年升级服务，签订合同时提供原厂三年质保函原件。
13	外网防火墙	本次配置≥5个10/100/1000MBase-T电口，≥4个Combo接口；吞吐量≥4G，最大并发连接数≥200万，VPN吞吐量≥1000Mbps，每秒新建连接数≥50000，提供IPSec VPN隧道数≥2000条，并发SSL VPN用户许可≥8个。签订合同时提供原厂三年质保函原件。
14	终端杀毒软件	防病毒功能+补丁+运维管控功能，支持Windows XP/VISTA/WIN7/WIN8/WIN10/WIN11，可扩展其它操作系统平台和其它功能。含三年升级服务。
15	KVM	8口KVM，支持分辨率2048*1536、支持热键、面板按键切换，支持多操作系统平台，远程管理人员与本地端存取与操控多台电脑。远程管理人员可通过采用TCP/IP通讯协议的网络浏览器从Internet存取KVM多电脑切换器。
16	无线覆盖	8吸顶式无线ap，1AC,1*24口poe交换机及配套线材
17	无线扫描枪	斑马 DS8178 usb接口2只，串口5只
18	ups	力锐斯E3K
19	除湿机	川岛 DH-830ARC
20	数据迁移	具有主流厂家认证云计算工程师实施1、安装部署超融合云技术管理平台，对原有Vmware集群进行纳管，将vmware虚拟机部分迁移至新的超融合平台，超融合集群开启CDP模块，对超融合内部核心业务虚拟机数据进行持续性有效保护，提升业务系统数据的整体的安全；2、对原vmware平台的oracle数据库迁移至新的超融合oracle rac集群虚拟机。3、原VMware内部部署oracle 单实例 Dataguard数据库，对核心数据库进行日志的实时同步，实现对核心rac集群数据库的秒级备份，同时Dataguard数据库还能在核心业务数据库宕机后，通过修改IP为主库提供应急提供业务。4、部署数据库管理平台,提高数据库高可用、自动化运维、数据安全保护等。
21	超融合一体机
	服务器	★每台配置不低于：1）CPU：2颗Gold 6326 2.9GHz（16C）2）内存：3232GB 3）磁盘：系统盘2240GB SATA SSD；缓存盘：21.92T-SSD；数据盘：机械硬盘88T+2*1.92T-SSD4）网卡：6千兆电口+4万兆光口5）冗余电源，2根光纤线缆（多模-LC-LC-5M）
	基础功能	★提供同品牌自研的迁移工具，无需采购第三方迁移服务，具备原主机和异构目标机（X86物理机、虚拟机和云主机）之间的自动化迁移功能（支持P2P、P2V、P2C、V2P、V2V、V2C、C2C、C2P和C2V）。（需提供产品功能功能截图证明）
	基础功能	要求平台提供web方式的统一管理平台，平台分布式不属于每台一体机，通过选举算法选出主控，主控故障自动切换，不影响平台使用。
	基础功能	当集群中加入新硬盘或主机时，要求支持存储资源自动负载均衡，提升我存储资源利用率。
	基础功能	★为确保磁盘故障、主机故障时不影响数据中心业务正常使用，要求具备HA和数据多副本存储，避免数据丢失，实现故障切换。（需提供产品功能功能截图证明）
	云计算平台	★云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化、虚拟化安全防护、云运维平台软件均为同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书复印件。
	云计算平台	★具备大屏展示便于客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源情况，各主机资源使用情况，存储资源池的IO次数、IO速率、IO时延、存储命中率、主机命中率，以及集群故障与告警，支持Top 5主机CPU和内存利用率、Top 5虚拟机CPU和内存利用率信息大屏展示等（需提供产品功能功能截图证明）
	云计算平台	具备主备切换，当主平台发生故障时，能够切换到备平台，保障云平台稳定运行
	云计算平台	具备上传或利用现有云主机创建镜像，可对镜像进行管理、关联资源池等操作，可通过镜像实现一键快速创建云主机及安全组件
	云运维平台软件	提供与上述服务器中CPU总数量一致的云运维平台软件授权，须为正版企业版授权。
	云运维平台软件	★提供数据中心级别的统一运维管理平台，可管理多个数据中心的物理资源以及虚拟资源，提供配置管理数据库、智能监控、告警管理、数据可视化、容量分析预测等能力。提供包括CPU、内存、磁盘、网络、系统等在内的丰富监控指标；对主流数据库Oracle、SQLserver的深度监控，协助提高整体运维效率。（需提供产品功能功能截图证明）
	计算虚拟化	提供与上述服务器中CPU总数量一致的服务器虚拟化软件授权，须为正版企业版授权。
	计算虚拟化	★每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗linux、中标麒麟、中标普华、深度linux等。（需提供产品功能功能截图证明）
	计算虚拟化	▲为尽可能保障数据中心断电场景下的业务，支持UPS联动，并在市电断电通过UPS临时供应电量，当UPS电量多低时，按照虚拟机优先级先将不重要的虚拟机进行软关机。（需提供产品功能功能截图证明）
	计算虚拟化	支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚。
	计算虚拟化	★具备无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳。（需提供产品功能功能截图证明）
	计算虚拟化	▲具备回收站一键还原已删除的虚拟机，可恢复30天内已删除的虚拟机。（需提供产品功能功能截图证明）
	计算虚拟化	为了更好的保护用户数据，支持设置定期全量备份、增量备份、差异备份（支持增量差异即基于上次增量做差异备份，不支持累积差异即基于首次全备做差异增量），支持用户灵活配置备份策略，备份文件保留时间最高可以达到15年，支持将虚拟机的备份文件定期归档到第二存储，最多可以保留100年。
	存储虚拟化	提供与上述服务器中CPU总数量一致的存储虚拟化授权，须为企业版正版授权。
	存储虚拟化	★具备数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。（需提供产品功能功能截图证明）
	存储虚拟化	数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响
	存储虚拟化	★分布式存储能够提供超高性能，性能随着节点数增加线性增长，能够提供百万级IOPS和12GB/s以上的带宽能力（需提供产品功能功能截图证明）
	存储虚拟化	▲硬盘寿命预测功能，可预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘（需提供产品功能功能截图证明）
	存储虚拟化	针对虚拟机或虚拟磁盘设置数据分布策略，当采用副本聚合策略时，可以保证以性能优先为原则，实现IO本地读效果，当采用副本散列策略时，可以保证虚拟机以分布均匀优先为原则，打散分布均匀在各物理主机上
		▲具备多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在UI上呈现不同的特征或告警，让用户能够区分处理。（需提供产品功能功能截图证明）
	网络虚拟化	提供与上述服务器中CPU总数量一致的网络虚拟化软件授权，须为企业版正版授权。
	网络虚拟化	★具有虚拟路由器功能，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性。（需提供产品功能功能截图证明）
	网络虚拟化	支持创建分布式虚拟防火墙，可基于虚拟机、虚拟机组、虚拟机标签、IP、IP范围、IP组构建安全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动
	网络虚拟化	▲在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。（需提供产品功能功能截图证明）
	桌面云管理	超融合一体机具有创建虚拟机接入vdi桌面云进行资源打通并管理功能。
	安全虚拟化	配置不少于上述服务器中CPU总数量一致的安全虚拟化软件授权
	安全虚拟化	★云安全中心需集成于虚拟化平台中，一体化方式交付，无需第三方平台承载，平台必须能够提供虚拟主机安全防护安全能力（需提供产品功能功能截图证明）
	安全虚拟化	提供向导化勒索病毒处理流程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。
	安全虚拟化	可通过多维度引擎进行漏斗式检测，保障查杀效果在低误报率的情况下保持高检出率，并提供一键威胁处置
	安全虚拟化	对Windows终端的漏洞情况进行扫描，查看漏洞具体情况及KB号，支持一键批量修复并显示具体修复情况
	安全虚拟化	超融合界面需提供流量可视化功能，可在图形化界面上观察到所有虚拟机的流量走向与访问关系
	安全虚拟化	超融合能够提供流量镜像功能，支持将超融合网络流量导出到内部虚拟机、nfv、外部安全设备进行流量审计
	服务	★中标后三个工作日内，中标人须提供所投型号的超融合一体机至少2个节点进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
22	超融合虚拟机CDP软件
	超融合虚拟机CDP软件	★本次配置持续数据CDP软件，配置不低于20个虚拟机数据保护授权。
	超融合虚拟机CDP软件	持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响。
	超融合虚拟机CDP软件	业务虚拟机的快速恢复，可以指定策略覆盖原有虚拟机或者创建新虚拟机；
	超融合虚拟机CDP软件	CDP模块能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP
	超融合虚拟机CDP软件	快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计
	超融合虚拟机CDP软件	具有策略管理功能，最小提供RPO为秒级的数据保护；
	超融合虚拟机CDP软件	提供CDP备份时间点图形化显示，并显示CDP时间点IO日志保存速率；
	超融合虚拟机CDP软件	CDP备份任意时间点的数据克隆，通过克隆数据恢复虚拟机进行测试与验证；
	超融合虚拟机CDP软件	★快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计。（需提供产品功能功能截图证明）
	超融合虚拟机CDP软件	CDP日志丢失后的备份恢复容错能力。
	超融合虚拟机CDP软件	当业务发生故障（病毒，误删除等）可以通过CDP备份文件进行虚拟机恢复时，可根据时间点查找对应备份文件。
	超融合虚拟机CDP软件	通过增量备份和IO仓库创新设计，支持快速浏览备份文件，实现文件级和业务级恢复。
	超融合虚拟机CDP软件	提供虚拟机多磁盘的数据一致性检测，保护备份数据完整可靠。
	超融合虚拟机CDP软件	CDP在虚拟机启动时，不需要等待CDP数据同步完成，就可以开启业务，同时进行虚拟机IO数据的备份。
	超融合虚拟机CDP软件	要求具有详细的审计日志和权限控制，保障该功能的安全性。
	超融合虚拟机CDP软件	IO日志存储区和CDP数据存储区可为同一位置或不同位置。
	服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
23	数据库管理平台
	告警日志	具备对数据库故障情况进行告警功能，实时呈现数据库健康情况。
	告警日志	邮件告警，将告警信息推送到目标邮箱，及时获知数据库健康情况
	服务日志	平台部分模块的日志展示、查询，可在不进入后台的前提下，进行部分问题的排障定位。
	操作审计	对云平台内所有用户的操作日志进行记录，可根据时间、日志状态、操作人进行筛选。
	任务中心	平台所有自动和手动的任务执行均有记录，可用于问题追溯、定位，便于进行统一任务管理
	生命周期管理	具有数据库MySQL、Oracle、SQL Server全生命周期管理，实现开箱即用的RDS能力的自动化部署
	生命周期管理	提供数据库资源的生命周期管理，包括启用、停用、重启的基本操作
	生命周期管理	数据库的账号管理，可以创建、编辑数据库的账号，并进行库、表、列细粒度的权限控制
	生命周期管理	★具有数据库的参数配置变更功能，提供默认的最佳实践配置模板（需提供产品功能功能截图证明）
	生命周期管理	对数据库实例进行CPU、内存、磁盘的弹性热扩容，适应业务发展诉求
	数据备份及恢复	自定义自动备份策略，可指定时段按天、周设定备份时间，支持按双周、月设定全量备份频率
	数据备份及恢复	对数据库进行备份保护，包括自动备份和手动备份
	数据备份及恢复	提供统一的界面对全部数据库和备份文件进行管理，降低运维难度
	数据备份及恢复	从备份文件恢复某个时间点的数据，备份文件直接恢复为数据库。恢复完成验证可用性验证后可以替换原有业务作为生产业务
	监控与巡检	★具备数据库的拓扑监控功能，实时可视化查看数据库集群各个节点的健康情况（需提供产品功能功能截图证明）
	监控与巡检	查看数据库的历史监控数据
	监控与巡检	提供数据库监控大屏功能
	监控与巡检	手动巡检与自动巡检，并生成巡检报告，巡检报告可提供健康评分
	服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
24	超融合业务交换机
	超融合业务交换机	★万兆SFP+光口≥24个；千兆电口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；
	超融合业务交换机	★交换容量≥2.56Tbps/23.04Tbps，包转发率≥1080Mpps；
	超融合业务交换机	双交流电源模块1+1冗余（热插拔）；
	超融合业务交换机	防网关ARP欺骗，端口保护、隔离、防止ARP泛洪攻击功能；
	超融合业务交换机	DHCP Snooping，交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；
	超融合业务交换机	具有M-LAG技术，跨设备链路聚合（非堆叠技术实现），
	超融合业务交换机	终端类型库，基于指纹自动识别PC、路由器、摄像头设备、无线AP等；
	超融合业务交换机	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
25	超融合存储交换机
	超融合存储交换机	★万兆SFP+光口≥12个；千兆电口≥12个；Console口≥1个，Manage口≥1个；★交换容量≥1.28Tbps/12.8Tbps，包转发率≥480Mpps；双交流电源模块1+1冗余（热插拔）；防网关ARP欺骗，支持端口保护、隔离、防止ARP泛洪攻击功能；DHCP Snooping，支持交换机端口设置为信任端口或非信任端口；非信任端口也可设置白名单响应DHCP报文；M-LAG技术，跨设备链路聚合（非堆叠技术实现）；★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
26	安全态势感知管理平台
	性能要求	流量处理能力≥2G，日志处理能力（EPS每秒）≥4000；
	大屏可视	不同安全视角展示16个独立的大屏展示功能，包括全网安全态势感知大屏、分支安全态势、安全事件态势、通报预警态势、资产态势大屏等。支持对安全事件、外部攻击者等维度进行自定义设置实现实时告警展示，支持大屏轮播，可在一个屏幕上自动切换轮播不同的大屏，所有大屏可自定义播放顺序。
	资产管理	通过主动发送微量包的扫描方式探测潜在的服务器（影子资产）以及学习服务器的基础信息，资产指纹信息包括资产类型、端口、操作系统、mac地址、主机名等。
	资产管理	自定义配置资产指纹识别规则，可基于流量行为细化资产类型，支持资产类型识别规则自定义和属性指纹特征自定义。
	资产管理	▲具有资产属性重新识别功能，当发现资产数据不准确时，可清空该资产属性，如主机名、备注、操作系统、标签、地理位置、硬件信息、应用软件信息、账号信息、责任人信息、端口信息等，重新发起识别后，平台会自动补齐资产属性，可批量操作。（需提供产品功能功能截图证明）
	脆弱性管理	★弱密码检测技术基于UEBA学习技术（无监督自我学习）提取登陆成功的特征，通过UEBA技术对响应体内容和登录跳转路径进行持续学习训练登录成功特征，包括响应体内容Json、响应体关键字Keyword、响应体MD5值、响应体长度Length、登录跳转路径Location，可实时自动生成学习到的登陆成功规则。（需提供产品功能功能截图证明）
	脆弱性管理	★流量实时识别漏洞分析，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并导出脆弱性感知报告。（需提供产品功能功能截图证明）
	威胁检测	具备基于AI的webshell通信流量检测，可检出加密（如冰蝎）的通信流量。，具备650+webshell规则检测，且覆盖webshell整个攻击阶段检测，包括webshell上传点探测、webshell上传下载、webshell通信。
	威胁检测	具备元数据行为分析引擎：httpflow、dnsflow、adflow、icmpflow、maillflow等, 通过异常行为分析，结合各类机器学习算法完成未知威胁检测。包括：内网穿透、代理、远控、隧道、反弹shell等事后检测场景。
	威胁检测	★具有挖矿专项检测页面，具备挖矿攻击事前、事中和事后全链路的检测分析能力，综合运用威胁情报、IPS特征规则和行为关联分析技术，如检测发现文件传输（上传下载）阶段的异常，对挖矿早期的准备动作即告警。（需提供产品功能功能截图证明）
	威胁检测	文件威胁分析支持平台内置的静态文件检测引擎、AI智能引擎、SAVE查杀引擎、webshellkiller引擎，利用LSA, AutoEncoder, LogicRegression, SVM, 随机森林，XGBoost等多种机器学习算法组合进行综合研判。支持采用AI技术针对无文件落地的恶意脚本进行检测。
	威胁检测	安全检测日志、审计日志、第三方日志存储；日志类型包括漏洞利用攻击、网站攻击、僵尸网络、业务弱点、DOS攻击、邮件安全、文件安全、网络流量、DNS、HTTP、用户、数据库、文件审计、POP3、SMTP、IMAP、LDAP、FTP、Telnet等。
	威胁检测	▲利用EBA技术进行资产的行为分析，对这些对象进行持续的学习和行为画像构建，以基线画像的形式检测异于基线的异常行为作为入口点，结合以降维、聚类、决策树为主的计算处理模型发现异常用户/资产行为。共含有27种异常行为学习模型；并支持用户对EBA基线进行自定义调整，优化模型。（需提供产品功能功能截图证明）
	威胁检测	★文件、邮件、勒索、挖矿相关安全事件专项页面展示，且所有专项告警支持直接进行联动处置，联动处置支持自动调用内置处置策略模板，也支持自动化编排的自定义处置流程策略。（需提供产品功能功能截图证明）
	威胁检测	▲可快速生成月度、季度、年度PPT报表，包含网络安全整体解读、网络安全风险详情、告警及事件响应盘点等，帮助用户高效汇报，体现安全工作价值。（需提供产品功能功能截图证明）
	威胁检测	告警方式支持邮件告警、短信、微信告警方式。
	设备管理	具备IPS漏洞特征识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、URL库、应用识别库、恶意链接库、白名单库；支持定期自动升级或离线手动升级。
	服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
27	潜伏威胁探针
	性能及接口要求	性能指标：网络层吞吐≥1Gbps，应用层吞吐量≥350Mbps；硬件指标：内存≥8G，存储≥64G minisata SSD、千兆电口≥6个，千兆光口SFP≥2个；
	部署模式	旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响
	资产发现	具备主动发送少量探测报文，发现潜在的服务器（影子资产）以及学习服务器的基础信息，如：操作系统、开放的端口号等。
	基础检测功能	具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。
	网站攻击检测	SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞等网站攻击检测。
	敏感信息检测漏洞利用攻击检测	★具备敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤（需提供产品功能功能截图证明）。
	敏感信息检测漏洞利用攻击检测	支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测。
	敏感信息检测漏洞利用攻击检测	FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测
	异常流量检测	标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等
	僵尸网络行为检测	HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。
	高级检测	▲具有5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（需提供产品功能功能截图证明）
	高级检测	支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志
	高级检测	▲传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志（需提供产品功能功能截图证明）
	违规访问检测	★具有IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式（需提供产品功能功能截图证明）
	特征库	★内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库（需提供产品功能功能截图证明）
	部署	支持多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台
	服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
28	外网防火墙
	★硬件规格	硬件平台采用先进的多核网络专用架构。硬件平台采用多核处理器，使用64位MIPS多核处理器，需提供能证明多核CPU并行处理的命令行截图
	★硬件规格	标准机架，本次配置5个10/100/1000MBase-T电口，4个Combo接口，每个接口可划分到不同安全域实现各接口间的安全隔离，提供独立的带外管理接口和HA接口。
	性能	★吞吐量≥4G，最大并发连接数≥200万，VPN吞吐量(bps) ≥1000Mbps，每秒新建连接数≥50000，提供IPSec VPN隧道数≥2000条，并发SSL VPN用户许可≥8个。
	防火墙网络基本功能	基于源/目的IP地址、MAC地址、域名、端口或协议、服务、时间、用户的访问控制支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP、Windows AD域等方式；支持用户必须用AD域账户登录操作系统，否则禁止上网功能；
	防火墙网络基本功能	具有对黑客攻击、蠕虫/病毒、后门/木马、恶意代码/软件、间谍软件/广告软件、垃圾邮件、漏洞扫描、Web攻击、DoS/DdoS等常见的攻击防御；
	防火墙网络基本功能	可将任意接口数据完全镜像到设备自身的其他接口用于抓包分析，支持基于源IP、目的IP、源端口、目的端口、网络协议（TCP、UDP、ICMP）等条件对镜像流量进行过滤，并且支持选择入方向、出方向及双向流量镜像。
	防火墙网络基本功能	★具备应用过滤器便于配置和维护，至少支持6个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：1、2、3、4、5总共5个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用。（需提供产品功能功能截图证明）
	NAT功能	支持多对一、多对多的NAT地址转换，且公网地址池可选择逐一使用和同时使用两种模式。为解决公网IP地址资源问题，要求必须支持NAT的端口扩展技术。支持目的地址NAT、支持端口映射。
	NAT功能	▲NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断，（需提供产品功能功能截图证明）
	应用识别	可对迅雷、BT、eDonkey、eMule等常见至少15种P2P下载软件识别、控制
	应用识别	可对PPLive、QQLive、PPStream等常见至少15种P2P视频播放软件识别、控制
	应用识别	可对QQ、MSN、飞信、阿里旺旺等常见至少15种IM即时聊天软件识别、控制
	应用识别	可对魔兽世界、同城游、征途、联众、三国杀online、新浪游戏等至少15种网络游戏软件识别、控制
	应用识别	可对京东商城、苏宁易购、淘宝、天猫、支付宝、大众点评、凡客诚品、美团网、1号店、当当网、拉手网等移动终端（Android和IOS系统）等至少10种购物平台应用识别、控制
	应用识别	可对新浪微薄、猫扑、QQ空间、掌中天涯、世纪佳缘、腾讯微薄、蘑菇街、找对象、百合网等移动终端（Android和IOS系统）等至少10种社交网络应用识别、控制
	应用识别	可对米聊、微信、移动QQ、飞信、陌陌、YY语音、旺信等移动终端（Android和IOS系统）等至少10种移动即时聊天应用识别、控制
	应用识别	可对网易新闻、腾讯新闻、新浪新闻、环球时报、百度新闻、ONE、91熊猫看书、掌阅、QQ阅读等移动终端（Android和IOS系统）等至少10种移动新闻、阅读应用识别、控制
	IPV6功能	IPV6邻居发现协议、IPV6 SNMP管理、IPV6路由配置、IPV6 DNS配置、IPV6策略配置、IPV6 ALG配置、IPV6 6TO4隧道配置、IPV6 4to6隧道配置、NAT-PT配置、NAT64和DNS64配置
	IPV6功能	★具备对IPV6用户的会话日志监控、流量监控、应用监控功能，并且能够对IPV6用户进行自定义监控统计功能，（需提供产品功能功能截图证明）
	IPV6功能	支持对IPV6协议的网络层攻击防护功能、支持扩展IPV6协议的IPS入侵防御、AV病毒过滤功能。
	VPN功能	支持标准IPSec协议，能够与Cisco等知名厂商的VPN设备互联互通；支持GRE、L2TP、Xauth等VPN连接
	VPN功能	★提供SSL VPN功能；必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面，（需提供产品功能功能截图证明）
	管理功能	不少于8个配置文件并存，并支持配置文件备注以便配置回退。
	管理功能	▲可以通过云端、手机移动端APP运维和维护，提供手机APP报表，支持Android/iOS，支持多个用户共同管理一台设备，
	服务	★中标后三个工作日内，中标人须提供所投型号的产品进行上述功能要求的逐一测试验证，其中打星号参数为必须响应参数，测试中如发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利，验证通过后签订采购合同，签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。
29	终端杀毒软件
	产品形态	不少于350个客户端软件授权，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；
	Windows PC 客户端支持	Windows XP/Windows Vista/Windows 7/Windows 8/Windows 8.1/Windows 10 ；
	管理可视化	采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；
	多维度威胁展示	支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、WebShell后门数量、高危漏洞及其各自影响的终端数量；
	多维度威胁展示	★提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数（需提供产品功能功能截图证明）
	云端威胁分析	★可跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议;（需提供产品功能功能截图证明）
	策略配置管理	具有安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测和威胁处置方式、暴力破解的威胁处置方式和Windows白名单信任目录；
	资产管理	▲可全网视角的终端资产统一清点，清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示；（需提供产品功能功能截图证明）
	资产管理	收集并展示单个终端的基本信息，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端agent版本、病毒库版本、最近登录时间、最近登录的用户名；终端信息变更能自动更新；
	终端日志报表	根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测；
	管理员管理	配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制IP登录；支持管理员账号采用用户名密码和USBKey双因素认证；
	威胁检测	具备基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种；
	勒索病毒专防	★基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；（需提供产品功能功能截图证明）
	勒索病毒专防	▲具有监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截；（需提供产品功能功能截图证明）
	勒索病毒专防	▲用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；（需提供产品功能功能截图证明）
	挖矿病毒巡检	★提供挖矿病毒巡检工具，支持通过内存、进程和启动项来检索病毒相关信息；（需提供产品功能功能截图证明）
	威胁同步处置	构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置；
	广告弹窗拦截	支持对主流70+款软件进行广告弹窗拦截，让办公环境更纯净；支持在客户端查看拦截效果，包括拦截内容、拦截次数等；
	远程桌面控制	支持远程控制管控终端桌面的功能，便于管理员能够及时对存在故障的终端进行维护；
	USB设备管控	支持分组的USB存储是管控防护启用，不允许指定终端分组下的终端使用USB存储设备；支持对USB存储设备设置基于设备ID的白名单，允许白名单设备使用；
	服务	★签订合同时提供原厂三年质保函原件和原厂技术偏离表原件。

供应商全称（加盖公章）：商务部分正负偏离表（三）商务部分正负偏离表注：供应商应当在上表的“供应商响应具体情况”一栏中明确响应产品的品牌、型号和具体技术指标数值，否则作为无效响应处理。法定代表人或授权代表签字：

序号	商务条款	竞争性磋商文件要求	供应商响应具体情况	结论（正偏离、符合或负偏离）	备注
1	质保期	自交货并验收合格之日起计叁年。
2	售后技术服务要求	1.所提供产品应包含不少于叁年的整机（含全部部件）免费上门保修服务，质量保证期从设备安装验收合格开始计算。2.在质量保证期内厂商应自行处理保修凭证问题，采购人不负责提供产品的保修卡、发票等保修凭证。3.应针对本项目指定专人作为售后联系人，78小时负责协调产品销售以及售后问题。4.应在质量保证期内，免费故障报修电话为724小时，故障报修响应时间应在60分钟内。故障修复时间应在48小时内提供上门服务并修复。此款“修复”，是指从发现设备或系统发生故障并通知有关成交供应商后，经过相应的技术服务使设备或系统继续正常提供系统服务，才视为“修复”。5.在质量保证期内，未能在规定时间内修复情况下主动提供免费备机服务。6.在质量保证期内更换的任何配件，须为原设备厂家生产的；并且保证替代的零配件是新的未使用过和未经修复的。7. 提供的产品若有设计缺陷，应主动召回。8. 在质量保证期内，供应商应提供每年度技术巡检服务，巡检内容应包含：对设备使用状况的调查、升级软件、为机器除尘，故障预防工作。并向采购人提供巡检记录以及巡检报告。9.软件免费维护和升级服务的内容，供应商可根据自身情况，提供相应的软件服务方案。10.损坏的信息存储介质不得收回，应免费由用户保留。
3	交货时间	自合同签订之日起三年。具体交付时间以采购人通知为准。
4	交货方式	验收合格
5	交货地点	采购人指定地点
6	付款方式	合同签订后十个工作日内支付30%预付款，合同履行完毕验收合格后同年年底支付合同金额的50%；剩余款项于验收合格三年后无质量问题无息付清。每次支付前，承包人均应出具项目所在地县（市）相应金额的正式发票。
7	投标货币	人民币

注意：以上商务技术响应文件所有涉及证明文件复印件必须加盖公章。1、响应供应商按“评分标准表”中的所有打分项按顺序逐一响应并提供的证明文件。（五）竞争性磋商文件规定提交的其他材料（格式自拟）。（四）技术方案、服务承诺、培训承诺（格式自拟）。注：按照竞争性磋商文件要求详细填列，可增减行。法定代表人或授权代表签字：

计划编号：分包号：项目名称：供应商（全称并加盖公章）：竞争性磋商响应报价表（一）竞争性磋商响应报价表三、报价文件

竞争性磋商响应报价		小写：
竞争性磋商响应报价		大写：
落实采购政策评审价格申报	小、微企业制造的产品，报价折扣10%后的评审报价（如专门面向中小企业采购的采购项目，此条款不适用）	小写：
落实采购政策评审价格申报	小、微企业制造的产品，报价折扣10%后的评审报价（如专门面向中小企业采购的采购项目，此条款不适用）	大写：
落实采购政策评审价格申报	残疾人福利单位产品报价折扣6%后的评审报价	小写：
落实采购政策评审价格申报	残疾人福利单位产品报价折扣6%后的评审报价	大写：
落实采购政策评审价格申报	监狱和戒毒企业产品报价折扣6%后的评审报价	小写：
落实采购政策评审价格申报	监狱和戒毒企业产品报价折扣6%后的评审报价	大写：
落实采购政策评审价格申报	联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额 30%以上的，联合体或者大中型企业制造的产品或者承接的服务项目报价给予 2%-3%*的扣除后评审报价	小写：
落实采购政策评审价格申报	联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额 30%以上的，联合体或者大中型企业制造的产品或者承接的服务项目报价给予 2%-3%*的扣除后评审报价	大写：
落实采购政策评审价格申报	联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额 30%以上的，联合体或者大中型企业的承建的工程项目报价给予1%-2%*的扣除后评审报价	小写：
落实采购政策评审价格申报	联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额 30%以上的，联合体或者大中型企业的承建的工程项目报价给予1%-2%*的扣除后评审报价	大写：
注：残疾人福利单位、监狱和戒毒企业等落实采购政策不重复计算价格扣除。小型、微型企业提供中型企业制造的货物的，视同为中型企业。

注：项目编号：分包号：项目名称：竞争性磋商响应报价总表（二）竞争性磋商响应报价明细表

序号	设备名称	品牌型号	数量		单价（万元）	产地	单项合计价（万元）	备注



总报价				人民币（大写）：元整￥

1.（标的名称），属于工业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元1，属于（中型企业、小型企业、微型企业）；本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，提供的货物全部由符合政策要求的中小企业制造。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：中小企业声明函（货物）（三）小微企业声明函2、项目如有分包，请各磋商供应商按投报的分包分别列表。1、此表可以根据需要自行增减行数。

日期：企业名称（盖章）：本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。……2.（标的名称），属于（采购文件中明确的所属行业）行业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；

残疾人福利性单位声明函（四）残疾人福利性单位声明函3.根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）文件规定，本项目属于软件和信息技术服务业。供应商应将此声明函放在报价文件中，如不提供此声明函，价格将不做相应扣除。1：从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。注意：

注意：日期：供应商全称（盖章）：本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。本单位在本次采购活动中提供的残疾人福利单位产品报价合计为人民币（大写）元整（￥：）。本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加单位的项目编号为的项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

年月日供货一览表（分包）（四）供货一览表（分包）2.成交供应商为残疾人福利单位的，此声明函将随成交结果同时公告，接受社会监督。1.供应商如不提供此声明函，价格将不做相应扣除。