基本信息

项目名称	关于内外网虚拟化准入系统的在线询价
询价单编号	32021101674731481	采购目录	其他计算机软件	项目优先级	非紧急
报价开始时间	2021-10-17 20:24:10	报价截止时间	2021-10-20 15:00:00	采购单位	绍兴市上虞中医医院
采购单位联系人	超级机构管理员	联系方式	13625757701	传真号码
预算总额（元）	165000.00
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

供应商要求

供应商规模要求	大型企业，中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
内外网准入系统	主要参数：1、拥有自主知识产权，基于linux开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。 2、1U机架结构；配置单电源；配置6个1000MBASE-T接口，每秒事务数（TPS）：≥5000（次/秒），最大吞吐量：≥2Gbps，最大并发连接数：4000（条）；终端用户认证数量：2000点； 3、支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署。虚拟化准入系统支持虚拟化部署。 4、支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控；可灵活设置策略生效时间。（功能截图，加盖厂商公章） 5、提供专属逃生平台对系统服务状态进行实时评估，逃生平台策略被触发时可保障业务的稳定运行；策略包括但不限于系统服务异常等。 6、支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。 7、VLAN隔离技术须实现无客户端下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。（功能截图，加盖厂商公章） 8、终端通过有线或无线申请接入，可无需用户操作，自动引导终端设备至认证入网页面。 9、支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验。 10、管理页面布局及内容支持自定义，内容包括但不限于系统自身接口状态、流量等。 11、在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。 12、提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等。 13、支持安全客户端（Agent）、安全控件、无客户端等多种模式；提供Windows、linux、MAC OS、安卓、IOS专属客户端及APP。 14、提供中标麒麟（龙芯）、银河麒麟（飞腾）、统信UOS等国产操作系统专属客户端。 15、支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等。 16、客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包。 17、支持自动生成全网拓扑图，5分钟自动更新一次网络拓扑信息并刷新。 18、能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息；支持在界面上提供对该网络设备进行TELNET、SSH等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。（功能截图，加盖厂商公章 ） 19、支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库100+以上。（功能截图，加盖厂商公章） 20、支持自动识别、发现及阻断网络内私接的家用路由器、hub，提供网络定位功能（可直接定位接入的交换机端口 ）；可一键禁止全网的随身wifi（含软件版）使用。 21、支持用户名密码、Ukey、指纹等认证方式，支持与AD域、LDAP、钉钉、Email联动。与钉钉等作为认证源时，终端认证自动跳转认证服务，无需打开相关app。 22、支持设置来宾专属地址段；来宾入网提供二维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批。（功能截图，加盖厂商公章） 23、与AD域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。 24、支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。 25、支持IE控件、IE主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、p2p软件、软件黑白名单、黑白进程、系统服务、Guest来宾账户、密码策略、屏幕保护 、弱口令、共享检查。 26、支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发软件及运行修复功能。 27、安检规范支持评分、设置修复期限，终端用户在允许期内即使不修复可正常使用网络。 28、支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。 29、软件产品正版化检查，包括但不限于 windows、office、WPS产品的授权信息正版化检查。 30、准入设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。 31、准入设备能够对补丁进行分级，分为：严重、重要、中等的类别；能够在终端的浏览器页面显示入网终端的补丁检查情况；准入系统自身能够支持windows系列补丁库、补丁检查和补丁分发安装；支持windows10补丁检查及自动修复。 32、支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密码策略、弱口令检查。 33、移动终端可以支持通过将指纹和用户账户绑定的方法，实现用户按压指纹认证入网。 34、支持禁用移动终端入网策略。 35、支持移动终端必须安装app、禁止安装app、必须运行进程 、禁止运行进程及杀毒软件检查。（功能截图，加盖厂商公章） 36、软件、消息分发：支持基于部门、角色（分组）、设备或ip段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。 37、远程协助：支持管理员或终端用户双向发起远程协助。 38、IP资源管理：支持提供图形化的ip地址台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定。 39、提供网络诊断工具，支持通过Web管理界面进行ping、抓包、traceroute、nslookup等。 40、提供IP地址分配矩阵图，可以通过组织架构为维度查看IP地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。 41、支持系统报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。支持报警信息通过Syslog、邮件进行输出。 42、支持提供每日/周/月入网报告及终端安全评估报告。 43、现有准入设备系统（800点）进行原厂系统升级，所产生的费用由中标方承担。 次要参数：		1套	165000.00

附件

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	浙江省 绍兴市 上虞市 曹娥街道 舜江西路239号上虞中医医院
备注

商务要求

商务要求	1、所有功能截图签订合同时提供，并且提供公安部《计算机信息系统安全专用产品销售许可证》，国家保密局《涉密信息系统产品检测证书（接入控制系统）》，国家版权局《计算机软件著作权登记证书》，中国国家信息安全产品认证证书，产品原厂针对本项目不少于三年免费质保承诺书，本项目用户方为绍兴市上虞中医医院，可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证，并可查询维保期限。中标人在签订合同前提供详细的实施方案，并提交招标人认可，此报价包含该项目的安装调试上架培训等费用

成交结果信息

中标供应商

杭州韵硕科技有限公司

成交总价（元）

159800.00

报价时间

2021-10-20 08:44:42

序号	商品名称	品牌	型号	数量	单价（元）
1	内外网准入系统	盈高	ASM-Z-6613L	1	159800.00

参与报价供应商情况

序号	供应商名称	报价时间
1	杭州韵硕科技有限公司	2021-10-20 08:44:42
2	杭州吉旭科技有限公司	2021-10-20 12:28:42
3	杭州百安信息科技有限公司	2021-10-20 13:20:06