项目名称
盐田高中部网络更新维护项目 
是否预选项目
否 
采购人名称
深圳外国语学校 
采购方式
集中采购 
财政预算限额（元）
1771000 
项目背景
为了学校的教育教学
 
 
投标人资质要求
1）具有独立法人资格（提供合法有效的营业执照原件扫描件，原件备查）； 
2）本项目不接受联合体投标，不允许分包，不接受投标人选用进口产品参与投标； 
3）参与政府采购项目投标的供应商近三年内无行贿犯罪记录（由采购中心定期向市人民检察院申请对政府采购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）； 
4）（1.只能将国家或地方法律法规规定的资质要求作为投标人资质要求；
2.不得提出投标人须提交任何形式的产品授权书或代理证的要求；
3.不得违反《深圳经济特区政府采购条例实施细则》第三十四条的规定。） 
 
货物清单

序号	采购计划编号	货物名称	数量	单位	备注	财政预算限额(元)
1	PLAN-2021-440301-0102003011-01069	盐田高中部网络更新维护项目	1.0	项	拒绝进口	1771000.0

具体技术要求
   

序号	货物名称	技术参数要求
1.1.                  综合布线改造
1.1.1.	★网线	1.1.1.1.      cat6A 305米/箱
		1.1.1.2.      导体材质：无氧圆铜
		1.1.1.3.      导体直径：23AWG
		1.1.1.4.      导体绝缘外径：1.06±0.002mm
		1.1.1.5.      单根导体最大电阻≤7.6Ω/100m
		1.1.1.6.      特性阻抗 100±15Ω
		1.1.1.7.      绝缘电阻 ≧5000MΩ/km
		1.1.1.8.      使用温度 -20℃～+70℃
1.1.2.	辅材	1.1.2.1.      光纤盒，法兰，尾纤，光纤跳线。
1.1.3.	模块	1.1.3.1.      白色，卡接式，180度安装。
1.1.4.	面板	1.1.4.1.      面板主体塑料材质：采用ABS塑胶材质，耐冲压，阻燃，根据现场情况使用单口、双口面板。
		1.1.4.2.      匹配性：与语音、有线电视、五类、超五类，六类、超六类等全线模块兼容 。
		1.1.4.3.      使用温度： -20～70℃ [1]
		1.1.4.4.      湿度：85%（温度85℃±3℃）
1.1.5.	旧网点拆除	/
1.1.6.	新做网点	/
1.1.7.	理线架	1.1.7.1.      1RU空间，冷轧钢板黑色喷塑
1.1.8.	配线架	1.1.8.1.      1RU空间，金属背板一体式结构
1.1.9.	PVC管	1.1.9.1.      PVC管槽（含配件，辅料）
1.1.10.	机柜	1.1.10.1.     22U机柜
1.1.11.	网络跳线-2M	1.1.11.1.     超六类非屏蔽跳线-2M
1.1.12.	网络跳线-3M	1.1.12.1.     超六类非屏蔽跳线-3M
1.1.13.	光纤跳线	1.1.13.1.     LC-LC  3M单模跳线
1.2.                  网络设备
1.2.1.	入侵防御系统	1.2.1.1.      标准1U机架式设备，固定接口6个千兆电口，1个通用扩展槽，单电源，1个Console接口，2个USB接口。
		1.2.1.2.      整机吞吐量≥22Gbps,并发连接数≥220W，每秒新建连接数≥5.5W，IPS吞吐（HTTP）≥3.2G，
		1.2.1.3.      支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗IDS/IPS逃逸等多种检测技术。
		1.2.1.4.      支持攻击源黑名单功能，支持手动添加和自定义添加。
		1.2.1.5.      支持HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等协议。
		1.2.1.6.      内置IPS特征库，特征库数量不少于3000条，支持检测库11000+，兼容CVE/CNCVE,支持事件集自定义自动和手动两种更新，支持应急事件及时更新。
		1.2.1.7.      ▲支持攻击源地图实时展示，支持TOP 10攻击源、攻击目的、攻击事件统计, 需提供截图证明。
		1.2.1.8.      ▲支持病毒防护沙箱联动功能，能够将灰文件信息同步云端进行分析，并且返回分析结果，需提供截图证明。
		1.2.1.9.      支持900万余种病毒的查杀，病毒库支持在线或者离线升级。
		1.2.1.10.     支持基于物理接口、vlan接口、聚合接口的NAT配置策略。
		1.2.1.11.     支持跨协议NAT转换，NAT64支持：IVI、嵌入式地址、地址池三种转换方式，NAT46支持：IVI、地址方式转换方式，支持透明NAT。
		1.2.1.12.     支持防火墙策略命中数统计功能，便于管理员维护防火墙策略。
		1.2.1.13.     支持对防火墙自身DOS防护和防止扫描功能。
		1.2.1.14.     支持链路负载功能，能够根据应用进行智能选路；
		1.2.1.15.     必须支持IPv4、IPv6的静态路由，静态路由源地址保持，支持策略路由，支持必须支持OSPF、BGP，RIPv1/v2等动态路由功能。
		1.2.1.16.     ▲设备厂商需具备专业的信息安全技术培训能力，并取得权威的培训资质《信息安全等级保护安全建设服务机构能力评估合格证书》；
1.2.2.	WAF	1.2.2.1.      系统应为机架式独立硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，1U机架；1个CONSOLE口，2个USB口；6个100/1000M电口，支持扩展，1组Bypass；1T硬盘；
		1.2.2.2.      HTTP吞吐：1Gbps；HTTP新建(CPS)：12000/s；HTTP新建事物能力(TPS):16000/s；网络层最大并发数：1000000；；HTTP最大并发数：150000；DDOS防护能力:1.48MPPS(64字节)，网页防篡改数量：4个WINDOWS;4个LINUX, 支持防护站点：32个。
		1.2.2.3.      支持通过BGP方式对流量进行牵引，并在清洗攻击后回注，回注过程支持设置SNAT策略。
		1.2.2.4.      支持恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击防护。
		1.2.2.5.      支持自定义规则功能，提供多种威胁处理方式：返回错误码、重定向、日志监控、封禁等。
		1.2.2.6.      支持页面访问顺序规则防护, 支持cookie加固及加密保护。
		1.2.2.7.      支持虚拟补丁功能，支持导入appscan等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。
		1.2.2.8.      支持网站自学习建模，可通过学习URL、host等信息展示网站结构树形图，并支持对URL的访问量和响应健康度进行图形化统计。
		1.2.2.9.      支持通过移动终端管理，实现网站快速应急处置；
		1.2.2.10.     支持网站批量离线、网站批量恢复、网站一键断网、网站一键恢复操作。
		1.2.2.11.     支持IIS、Weblogic、Websphere、Apache、Tomcat等
		1.2.2.12.     系统支持主/备目录和主/备服务器两种备份模式，系统可以从本地或异地备份文件夹自动同步到监测目录中。
		1.2.2.13.     ▲支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件的动画统计（需提供截图证明）。
		1.2.2.14.     态势监测支持对监测范围、防护区域和防护对象的自定义设置。
		1.2.2.15.     提供Web站点安全扫描功能
		1.2.2.16.     支持自定义Web安全扫描任务，定期进行Web安全扫描
		1.2.2.17.     ▲为保障整个项目的实施质量和按时交付，产品厂商需具备中国信息安全测评中心颁发的信息安全服务资质证书《安全工程类一级》；
1.2.3.	网页防篡改	1.2.3.1.      产品形态：纯软件
		1.2.3.2.      同时支持文件内容扫描、轮询比对、数字水印比对及文件驱动过滤四种防护机制。
		1.2.3.3.      支持实时阻断、篡改恢复、指定恢复和精确同步四种篡改处理机制。
		1.2.3.4.      支持细粒度的防护规则配置，至少须包括“用户”+“进程路径”+“文件模式”+“访问权限”的四元组。
		1.2.3.5.      支持对文件/目录访问权限的控制，至少须包括三种访问权限：不可访问、不可改写和完全控制。
		1.2.3.6.      支持基于文件模式、大小、时间、特征数据的过滤规则配置。
		1.2.3.7.      发布的同时对Web服务器端的旧文件进行备份，并且在发生误发布时，能够实现对误操作的回退。
		1.2.3.8.      ▲t[2] 支持对待发布网页文件的安全审核。对每个待发布的网页文件进行内容扫描，确保这些文件不包含恶意代码、非法外链等。只有通过内容扫描确认没有问题的网页文件，才允许被发布到Web服务器上；（需提供截图证明）
		1.2.3.9.      支持对发布过程的跟踪记录；
		1.2.3.10.     支持防护状态显示，防护状态信息至少应包括在线状态、检查次数、报警次数；
		1.2.3.11.     以可访问的互联网应用的形式提供24小时不间断监测网页服务，提供邮件和微信报警及互联网监测地址。
		1.2.3.12.     支持单一数据源：仅需维护一台主虚拟主机作为多个虚拟主机/集群的原始数据源。
		1.2.3.13.     支持中继转发：支持高效的多层次中继转发。
		1.2.3.14.     支持多点备份：多台虚拟主机上的内容实时备份到多个设备上。
		1.2.3.15.     支持异地灾备：自动实时远程备份重要文件
		1.2.3.16.     ▲产品销售15年以上（以产品首次获得公安部销售许可证为准，须提供产品首次获得的销售许可证）。
		1.2.3.17.     ▲要求提供文件同步软件《计算机软件著作权登记证书》

注：标注“▲”的技术条款为重要技术参数，若负偏离将导致严重扣分。
标注“★”的技术条款为实质性条款，若负偏离将导致投标无效。
 
 
 
商务需求
 

序号	目录	招标商务需求
（一）免费保修期内售后服务要求
1	免费保修期	货物免费保修期  3 年，时间自最终验收合格并交付使用之日起计算。
2	维修响应及故障解决时间	在保修期内，一旦发生质量问题，投标人保证在接到通知24小时内赶到现场进行修理或更换。
……	其他	投标人应按其投标文件中的承诺，进行其他售后服务工作。
（二）免费保修期外售后服务要求（可选）
1
2
……
（三）其他商务要求
1	关于交货	1.1签订合同后   30 天（日历日）内。
		1.2投标人必须承担的设备运输、安装调试、验收检测和提供设备操作说明书、图纸等其他类似的义务。
2	关于验收	1.1投标人货物经过双方检验认可后，签署验收报告，产品保修期自验收合格之日起算，由投标人提供产品保修文件。
		1.2当满足以下条件时，采购人才向中标人签发货物验收报告： a、中标人已按照合同规定提供了全部产品及完整的技术资料。 b、货物符合招标文件技术规格书的要求，性能满足要求。 c、货物具备产品合格证。
……
……
……

备注：
1. “（一）免费保修期内售后服务要求”部分，请详细列明免费保修期内的售后服务要求，内容包括但不限于免费保修期限、售后服务人员配备、技术培训方案、质量保证、违约承诺、维修响应及故障解决时间、方案等。
2. “（二）免费保修期外售后服务要求”部分，请详细列明免费保修期外的售后服务要求，内容包括但不限于零配件的优惠率、维修响应及故障解决时间、方案、提供的服务等。
3. “（三）其他商务要求”部分，如有补充，请详细列明。
 
 
技术规格偏离表
 

序号	货物名称	招标技术要求	投标技术响应	偏离情况	说明

 
 
商务规格偏离表
 

序号	目录	招标商务条款	投标商务条款	偏离情况	说明
（一）免费保修期内售后服务条款偏离表
1
2
……
（一）免费保修期外售后服务条款偏离表
1
2
……
（三）其他商务条款偏离表
1
2
……

 
 
评标信息
 
 

序号	评分项			权重(%)
1	价格			30
2	技术			53
	序号	评分因素	权重(%)	评分准则
	1	技术规格偏离情况	50	投标人应如实填写《技术规格偏离表》，评审委员会根据技术需求参数响应情况进行打分，各项技术参数指标及要求全部满足的得100%，带▲号的指标负偏离一项扣10%，不带▲号和 ★的指标每负偏离一项扣2%，扣完为止。
	2	技术保障措施	3	项目实施团队不少于项目总监1名，技术负责人1名，项目工程师4名，其中： 1.项目总监：研究生及以上学历，持有人力资源和社会保障部门颁发的信息系统项目管理师证书；全部满足得30%; 2.技术负责人：本科及以上学历，持有PMP项目管理证书及中国网络安全审查技术与认证中心颁发的信息安全保障人员认证证书，全部满足得30% 3.项目工程师：持有中国网络安全审查技术与认证中心颁发的信息安全保障人员认证证书，每提供一个得10%，此项最高20%；持有中国信息安全测评中心颁发的CISP认证证书，每提供一个得10%，此项最高20%. 证明文件：提供证书扫描件及截止投标时间在投标人单位至少缴满三个月社保证明文件。学历证明需提供证书复印件以及学信网查询记录，原件备查；学信网无法查询的，提供其他佐证材料（如毕业院校、人社部门等颁发机构或监管机构等单位出具的证明）。
3	商务			17
	序号	评分因素	权重(%)	评分准则
	1	商务条款偏离情况	9	投标人应如实填写《商务条款偏离表》，评审委员会根据响应情况进行打分，全部满足要求的得100%，每负偏离一项扣20%。
	2	投标人近三年同类业绩（以合同时间为准，截止日为本项目公告发布之日）	3	提供3个同类（网络安全类）业绩即得满分，提供2个得60%，提供1个得30%，未提供的不得分。投标人必须在投标文件中提供每一个项目的合同关键页，原件备查，否则不得分。
	3	企业诚信	5	投标人在参与政府采购活动中存在诚信相关问题且在主管部门相关处理措施实施期限内的，本项不得分，否则得满分。投标人无需提供任何证明材料，由工作人员向评审委员会提供相关信息。

 
 
其它
 
 
附件
盐田高中部网络更新维护项目 初稿0708(2).docx