公告信息

公告信息 公告标题: 辽阳市教育系统“三通两平台”升级改造服务项目招标公告 有效期: 2021-09-15 至 2021-09-22 撰写单位: 辽阳市政务服务中心（辽阳市公共资源交易中心）    （辽阳市教育系统“三通两平台”升级改造服务项目）招标公告 项目概况 辽阳市教育系统“三通两平台”升级改造服务项目招标项目的潜在供应商应在辽宁政府采购网（http://www.ccgp-liaoning.gov.cn/）获取招标文件,并于2021年10月12日 09时00分（北京时间）前递交投标文件。 一、项目基本情况 项目编号：JH21-211000-00383 项目名称：辽阳市教育系统“三通两平台”升级改造服务项目 包组编号：001 预算金额（元）：1,522,000.00 最高限价（元）：1,522,000.00 采购需求：查看 辽阳市教育系统“三通两平台”升级改造服务 一、IPv6规模部署服务 序号 名称 技术参数及性能要求 数量 单位 1 IPv4/IPv6转换网关 一、性能要求 ★1.内存存储量：运行内存不低于8GB，硬盘SSD不低于 240GB； ★2.端口数量：至少4个千兆光口。 二、功能要求 ★1.提供应用级IPv4/IPv6转换服务：融合应用层和网络层协议翻译技术，提供达标适配和精准适配的网页翻译服务，实现IPv4和IPv6的内容无缝互通，支持Https网站，支持flash，支持gzip网站访问，按照国家要求网站全部页面和业务系统翻译完整度不低于98%； ★2.提供生成网站IPv6达标检测报告：用户网站IPv6改造完成上线后，分析系统采集网站的页面链接、应用系统等IPv6改造情况，结合国家考核要求，生成网站IPv6达标检测报告； ★3.解决“天窗”问题：分析网站包含的外部链接，进行协议内容转译，解决终端网站显示不完整或者URL链接打不开问题； ★4.用户溯源分析：提供溯源功能，记录IPv6用户的访问用户网站的相关信息，包括网络转换日志、应用转换日志、网站数据分析、客户端IP统计、页面统计、域名统计。且可保留用户日志信息半年； 5.WEB应用防护功能可以对包括：注入、跨站等恶意请求的X-Forwarded-For地址进行拦截。 1 套 2 IP地址管理系统 可以进行IPv4/IPv6地址管理，标记资源的“已经使用”和“未使用”，便于有效的管理、分配IPv6地址资源。 1 套 3 域名解析系统 一、权威服务器运行技术要求 1．功能和协议要求 作为域名系统的权威服务器，应具备的基本功能包括： ★1)能够处理来自网络的任何客户端的域名查询请求； ★2)能够和该区的可信任辅服务器之间实现安全的数据传送。 2．数据安全要求 1)权威服务器应该只提供TCP协议和UDP协议53端口的标准DNS解析服务； 2)在权威域名服务器其他 TCP/UDP端口上提供的服务应该限制在该服务系统内部的服务器之间进行； 3)应该禁止除管理员之外的其他人或其他服务器从域名解析服务器上下载文件； 4)权威服务器自身不应提供除了域名服务之外的其他服务，比如HTTP、 Telnet、 Rlogin、FIP等等。 3．日志管理要求 1)日志存放形式：域名解析日志应存放在服务器的存储设备上； ★2)日志存放时间：应保留最新的6个月的全部日志。 二、递归服务器运行技术要求 1．功能和协议要求 作为域名系统的递归服务器，具备基本功能主要包括: ★1)能够处理来自整个网络内的任意域名查询请求； ★2)能够正确执行递归查询过程； ★3)能够向网络上任意权威域名服务器发送查询并接收结果。 2．数据安全要求 1)递归服务器通常应该只提供TCP协议和UDP协议53端口的标准DNS解析服务； 2)对于递归服务器向外的TCP协议和UDP协议53端口访问不应进行限制； 3)递归服务器自身不应同时兼备权威服务器功能，同时不提供除了域名服务之外的其他服务，比如HTTP、 Telnet、 Rlogin、FTP等等。 3．日志管理要求 1)日志存放形式：域名解析日志应存放在服务器的存储设备上； ★2)日志存放时间：应保留最新的6个月的全部日志。 1 套 4 调研与评估服务 ★1.对辽阳市教育局全网现有设备、系统与网络进行整体情况调研； ★2.提供现有系统与网络的IPv6改造整体评估。 1 项 5 方案设计服务 提供系统IPv6整体实施方案，包括教育局各个院校IPv6/IPv4地址分配、地址路由设计、线路及设备双栈改造等整体规划设计。 1 项 6 IPV6改造实施服务 ★服务总体要求：IPv6规模部署服务实施后，辽阳市教育系统网络、网站和平台系统需通过网信等部门组织的测试。主要服务内容至少包括如下项： 1.包含中心机房所有网络设备、网络安全设备及服务器实施IPv6改造； 2.承载的各个中小学接入设备IPv6升级改造； 3.按需启用IPv6 DHCP，支持双栈IP地址管理，可按需（主机/前缀）发布有状态IPv6地址，支持按层级发布和管理IP地址； 4.在网络入口配置IPv6的非法地址过滤，抵御非法路由条目攻击； 5.在路由设备上配置路由协议安全（如启用OSPFv3认证功能）； 6.在防火墙配置基于IPv6的安全访问控制策略，限制IP与端口访问； 7.在边界设备或主机上配置ICMPv6过滤，抵御ICMPv6攻击； 8.在入侵检测或入侵防御设备上启用IPv6应用相关防护； 9.在WEB应用防护系统上启用IPv6应用相关防护。 1 项   二、安全等级保护2.0升级改造服务 序号 名称 技术参数及性能要求 数量 单位 1 日志审计系统 1.架构要求：软件+通用X86服务器硬件； ★2.CPU：1*4110(2.1GHz/8核/11MB/85W)； ★3.内存：不小于32G； 4.标配 3*4T 3.5寸SATA盘（RAID5），总共8个插盘位，额外可再扩充5个3.5寸盘； ★5.默认512日志源； ★6.支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计至少160种图形展示可选择；至少同时展示6个维度审计结果； 7.支持多类型、多厂商安全设备、网络设备、操作系统、应用日志适配分析； 8.列表显示安全事件明细的详细信息，主要包括发生时间、过滤类型、事件等级、事件名称、源IP地址、目的IP地址、规则名称、事件描述、原始事件数、处理状态、支持操作等信息，支持查看原始事件详情进行追溯； ★9.支持用户自定义报表样式，可基于日志、关联事件结果生成50多种维度的自定义统计报告； 10.支持手动设置综合日志审计平台业务访问地址，修改成功后自动跳转新地址； 11.支持增删改查共享文件主动采集日志源、数据库主动采集日志源； ★12.提供与三通两平台现有系统进行无缝对接的承诺函。 1 套 2 服务器杀毒系统 1.提供RDP、SMB、SSH协议暴力破解监测与自动阻断功能； ★2.支持目录白名单、文件哈希白名单、签名证书白名单三种方式； ★3.Windows/Linux/国产操作系统提供相同的杀毒UI界面； 4.支持采集操作系统账户信息； 5.支持扫描过程中动态切换扫描速度，支持多核极速、多核高速、单核节能三种工作模式； 6.支持采集操作系统账户信息，包括账户名称、权限、是否克隆、状态； ★7.提供WIFI外联检测机制，发现WIFI能够设置告警、断网等违规处理手段； 8.提供取证服务器安装包，支持用户自己搭建部署取证服务器。 1 套 3 网络安全等级保护2.0升级服务 ★服务总体要求：对三通两平台系统安全相关设备进行升级，要求服务期内所有设备及服务通过每年网络安全等级保护（2.0标准，三级）测评，测评结果合格，测评结论等级为“中”（含中）以上。主要服务内容至少包括如下项： 1.IPS设备，进行IPS/AV/ACG 特征库升级服务； 2.WAF设备，进行Web应用特征库升级服务； 3.防火墙设备,进行AV 防病毒安全授权； 4.上网行为管理设备，进行应用识别&URL特征库升级服务； 5.按照采购人的需求，对防火墙、上网行为管理、IDS进行策略配置； 6.提供 域名安全SSL证书1个； 7.对三通两平台系统及设备及时进行软件升级、打补丁和修补漏洞； 8.特殊时期提供教育系统网络安全重点保护服务和支撑。 1 项 　 　 　 　 合同履行期限：合同签订后20日内（含节假日）升级改造服务完毕，交付使用。 需落实的政府采购政策内容：详见招标文件 本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：详见招标文件 3.本项目的特定资格要求：无 三、政府采购供应商入库须知 参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。 四、获取招标文件 时间：2021年09月15日 08时30分至2021年09月22日 17时00分（北京时间，法定节假日除外） 地点：辽宁政府采购网（http://www.ccgp-liaoning.gov.cn/） 方式：线上 售价：免费 五、提交投标文件截止时间、开标时间和地点 2021年10月12日 09时00分（北京时间） 地点：电子投标文件通过电子评审系统上传，备份文件递交至辽阳市公共资源交易中心第四开标室，在疫情防控应急响应期间，备份文件允许供应商邮寄 六、公告期限 自本公告发布之日起5个工作日。 七、质疑与投诉 供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。 1、接收质疑函方式：书面纸质质疑函 2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。 质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。 八、其他补充事宜 1.（1）电子文件报送时限：供应商须在递交投标文件截止时间前在电子评审系统上传投标（响应）文件； （2）电子文件解密时限：供应商须在开标现场接到采购代理机构通知后的30分钟内进行电子文件解密，否则视为放弃投标（响应）； 供应商需自行备好CA锁、可以登录辽宁政府采购网并成功进入账号的电脑（或其它移动端电子设备），CA锁办理问题请咨询CA认证机构，具体操作流程详见辽宁政府采购网相关通知。 2.供应商除在电子评审系统上传响应文件外，应在递交响应文件截止时间前提交以U盘形式存储的可加密备份文件，并承诺备份文件与电子评审系统中上传的响应文件内容、格式一致，备系统突发故障使用。供应商仅提交备份文件的，投标(响应)无效。 九、对本次招标提出询问，请按以下方式联系 1.采购人信息 名  称： 辽阳市教育局本级 地  址： 辽阳市文圣区河东新城路9号 联系方式： 0419-3667789 2.采购代理机构信息： 名  称： 辽阳市政务服务中心（辽阳市公共资源交易中心） 地  址： 辽阳市文圣区新城路9号 联系方式： 0419-3868654 邮箱地址： lyszfcgzx@zfcg.com 开户行： 174797982@qq.com 账户名称： 辽阳市政务服务中心（辽阳市公共资源交易中心） 账号： 7000016779990100002961 3.项目联系方式 项目联系人： 唐晓光 电  话： 0419-3868654 评分办法:综合评分法 关联计划 附件：