因业务发展需要，江苏邳州农村商业银行股份有限公司需要采购深信服上网行为管理AC系统，特发布此次招标公告。
一、招标内容：深信服上网行为管理AC系统（含平台软硬件）
二、招标文件发出时间与地点：2023年02月17日由江苏邳州农村商业银行股份有限公司发出。
三、招标要求：上网行为管理系统提供多样化的身份认证、精细化的行为管控等能力，全面管控办公网用户身份安全，降低终端违规接入、上网违规行为、敏感数据泄密等内部风险，通过网端融合管控实现全网可视可控，规范办公行为。
四、开标时间：另行通知。开标当天将评标结果通知各投标单位，但招标机构保留可根据实际情况否定全部投标文件的权利，我行可选择第二中标人，依次类推。
五、投标文件截止日期：2023年3月3日17:00。逾期收到或不符合规定的投标文件恕不接受。
六、投标地址：江苏省邳州市建设中路16号信合大厦
七、评标办法：由我行招标委员会成员组成的评标小组，按照最低价评标法进行现场评标。如中标单位不履行投标的承诺，我行可选择第二中标人，依此类推。
投标单位需缴纳2万元投标保证金。
八、联系方式：
联 系人：龚培来
联系电话：0516-86991580
技术咨询：张鹏
联系电话：0516-86991580
邮政编码：221300
九、如贵公司有投标意向，请于投标文件截止日期前将投标文件正本1份、副本4份，并双层密封加盖公章后，邮寄到上述地址。由于本次招标内容的特殊性，需要投标方在招标会议现场进行述标。如不参与现场述标，视为自动放弃。
注：本次招标按照最低价评标法进行评标。如投标方中标，但报价明显高于市场价格或招标方底价（参考近期兄弟单位招标价格制定），招标方有权否定该中标人。
招标说明
以下为投标我行深信服上网行为管理AC系统，具体评标内容由我行自行制定，如贵公司已决定投标，则说明贵公司已经同意我行的所有要求。
一、项目需求及技术要求
本项目为我行上网行为管理AC系统采购，品牌要求为深信服。本次招标报价应在市场合理范围，不符将以废标处理。合同签订后15个工作日内供货并开始项目实施。投标方应具有独立承担民事能力的企业、具有良好的商业信誉，无严重违法记录等。中标方需具有相关产品的实施及售后的服务能力，以及根据我行的要求进行巡检维保的能力。报价必须包含所有产品的安装、运输、人工、接线、调试及3年免费售后服务费用。必须及时响应我行相关需求，并根据我行需求提供相关技术的培训。
二、投标文件的编写要求及构成
投标人应仔细阅读招标文件的所有内容，按照招标文件的要求编写投标文件，并保证所提供的全部资料的真实性、完整性及有效性。否则，投标文件有可能被拒绝，并将承担相应的法律责任。投标人编写的投标文件应至少包括下列内容（投标人必须按下列要求装订成册，复印件必须加盖公司公章或合同专用章）。
1、企业法人营业执照、企业法人代表授权书、企业法人身份证复印件或授权代表身份证复印件；
2、代理商提供原厂针对项目产品的授权函及质保承诺函（如不能提供做废标处理）；
3、项目实施人员及公司相关资质、资格证明文件；
4、投标总价格及分项明细报价表；
5、设备供货、安装的时间说明和计划；
6、两年内金融系统特别是江苏农信系统的成功案例；
7、售后服务计划，并提供完成部署、安装、调试、维护等现场技术服务的承诺书；
8、其他投标人认为必要提供的文件资料。
三、投标报价
报价为产品安装地点的开票报价，包含所有税费、运费、安装费等，具体安装地点由我行指定。投标人应在设备报价表上标明单价和总价。如总价和单价不符，以单价累计为准，小写和大写不符的，以大写为准。投标人必须就全部内容进行完整的报价，在项目实施中如有疏漏，后果由中标人负责，招标人在项目实施上，不再支付任何费用。投标供应商可先到现场踏勘以充分了解项目情况及任何其他足以影响报价的情况。
四、投标的语言及计量单位
投标人提交的投标文件（包括资格证明文件）以及投标人与招标机构就有关投标的所有来往函电均应使用中文，投标人可以报送其他语言打印的资料，但须翻译成中文，在有差异和矛盾时以中文译本为准。除技术性能中另有规定外，投标文件所使用的计量单位，一律使用法定计量单位。
五、定标的依据和方法
评标小组将根据投标人资格条件、投标人价格、售后服务措施、投标人的业绩信誉和履约能力、投标人的技术实力、投标人提供的其他优惠条件等指标，并根据评标现场实际需要，采用最低价评标法评选出中标人。
六、纪律及其他事项
评标小组独立运行，并将公正、平等地对待所有投标人。在评标过程中，小组成员不得与投标人私下交换意见。投标人在评定过程中，所进行的力图影响评定结果的活动，可能导致其被取消成交资格。评标小组成员不得向未中标的投标人解释未中标原因，不退换投标文件。
为保证投标人认真对待本次投标，投标人在投标会议召开前须缴纳2万元投标保证金，未中标的投标人保证金在招标会后统一予以返还。
七、发生下列情况之一，将视作投标人违约，没收投标保证金，并取消今后参与招标方所有项目的投标机会
1、现场通过资格审核后拒绝参加投标的；
2、无正当理由中途退出投标的；
3、不响应招标文件实质要求的；
4、恶意提高或压低总报价、单项报价的；
5、组织串标、围标的；
6、中标后不按规定时间及要求提供货物的；
7、中标后在规定时间内拒签合同的。
八、付款方式
中标后在合同中约定。
参数

项目	指标	具体功能要求
性能要求	性能参数	★网络层吞吐量（大包）≥5.8G，应用层吞吐量≥750Mb，带宽性能≥500Mb，支持用户数≥4000，每秒新建连接数≥10000，最大并发连接数≥500000。 硬件参数：规格：1U，内存大小≥8G，硬盘容量≥1T SSD ，千兆电口≥6，万兆光口≥2；
部署方式	工作模式	支持路由模式（NAT、路由转发、DHCP、GRE、OSPF）、网桥模式（多路桥接模式）、旁路模式；
	多主模式	▲支持两台及两台以上设备同时做主机的部署模式； （提供产品界面配置截图并加盖原厂公章）
认证方式	绑定短信和微信快捷认证	▲支持终端用户账号绑定手机号码和微信号，绑定后可以通过手机验证码和微信扫码实现上网快捷登录认证。
	自注册认证	密码登录支持用户自注册，通过Web页面申请注册新账号，管理员审批后新账号可用，自注册同时支持portal认证和802.1x认证；
		▲支持管理员关联了手机号码，可以通过手机号接受自注册、终端注册、终端绑定的审批通知;
	短信认证	支持短信认证方式，用户输入手机号作为用户名，通过短信平台发送验证码；
	OA认证	▲支持通过OAuth认证协议对接，支持阿里钉钉，口袋助理，企业微信第三方账号授权认证；
	会议扫码认证	▲支持提供二维码和会议号，用户扫码或输入会议号认证上网；支持通过验证手机号码实名认证;
网页管理	静态URL库	设备内置海量预分类的URL地址库，能够针对：网上购物、成人内容、求职招聘、宗教、在线影音及下载、游戏资讯、网上聊天、个人网站及博客、色情、赌博、非法药物、风水命理、娱乐场所、汽车、餐饮、钓鱼及恶意网站、网上银行、在线支付等各种URL类型做识别和分类，同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制;
		▲URL数量在3000万以上，包含分类数量150个以上;
	网页过滤	支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；
	SSL加密网页识别过滤	▲识别并过滤SSL加密的钓鱼网站、非法网站等，支持将违规https访问重定向到告警页面;
		支持https网页全解密和按网站类别分类进行解密配置；
应用管理	应用识别规则库	▲1.设备内置应用识别规则库，支持超过9000条应用规则数，支持超过6000种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；2.支持根据标签选择应用，并支持给每个应用自定义标签；3.支持根据标签选择一类应用做控制；
	SaaS应用规则	▲支持超过200种主流网络会议/办公OA/教育学习应用;
	QQ白名单	▲支持基于用户组、终端类型、位置的QQ白名单功能;
流量管理	动态流控	▲支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义;
	P2P智能流控	支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；
用户配额管理	流量配额	支持对单个用户/用户组、位置、终端类型等设置日流量、月流量配额功能；必须支持流量配额的配置、实时使用量查询；
	用户限额度	▲基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中;用户指定应用上网流速超过预设阈值后，网关自动提醒该用户
日志管理	日志中心	设备必须支持内置日志中心和独立日志中心；支持分级配置管理员日志查看权限，管理员登录日志中心只能查看指定用户组的上网行为日志；
	日志审查Key	支持以USB-Key方式验证接入数据中心的管理员身份；
排障工具	支持权限策略故障排查	▲支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；
	用户认证故障排查	支持针对用户认证的故障进行分析，给出错误详情以及处置建议；
	SSL解密故障排查	▲支持客户端解密排障，自动检测解密审计不成功原因；
	Web访问质量检测	针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；
服务要求	售后服务	★要求产品原厂商提供三年的系统软件升级、产品保修；三年URL&应用规则识别库升级服务产品巡检、现场/远程技术支持、先行替换服务等售后服务。
厂商资质	厂商资质	1、投标人或设备生产厂商是国家标准《信息安全技术信息系统安全审计产品 技术要求和测试评价方法》的主要起草单位； 2、投标人或设备生产厂商具备中国网络安全审查技术与认证中心的信息安全软件开发服务资质； 3、投标人或设备生产厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位； 4、投标人或设备生产厂商为国家信息安全漏洞共享平台(CNVD)技术组成员；

注：中标后对产品性能及功能进行详细测试，如果不满足做虚假应标处理，且拉入黑名单。
 江苏邳州农村商业银行股份有限公司
      2023年2月17日