采购内容（设备品牌为：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。）
标段一：网络安全态势感知平台、网络流量采集探针、入侵防护系统；
标段二：防火墙；
标段三：数据库审计稽核系统；
标段四：主机检测响应平台(EDR)；
标段五：抗DDoS系统；
标段六：网络资产与安全风险管控平台；
标段七：链路负载均衡；
标段八：上网行为管理；
★报价人可参与本项目单个或多个标段的报价。
第一标段：网络安全态势感知平台、网络流量采集探针、入侵防护系统
一、设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	网络安全态势感知平台	平台配置：平台功能要求包含威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知（综合安全态势、安全运营态势、外部威胁态势、内网威胁态势、威胁预警态势、攻击者态势、资产态势、资产风险态势、脆弱性态势）、攻防演练模式、分权分域管理等功能。具备服务器、网络、安全等设备的日志接入、存储、审计功能（不受设备数量、种类的限制），审计日志至少保存6个月，对发现的敏感操作、异常信息进行告警。                                         硬件配置：硬盘容量≥48TB；内存≥256GB；CPU≥16核，接口数量≥6个千兆电口；≥2个万兆光口（含模块）；冗余电源；提供必要的正版操 作系统。                                          产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。	套	1	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。
2	网络流量采集探针	系统配置≥4个千兆电口，≥2个万兆光口（含模块）；网络吞吐量≥5Gbps（实测性能），最大并发TCP会话数≥200万（实测性能）；每秒新增TCP会话数≥3万（实测性能）。产品支持常见应用的识别；内置应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库，实现恶意文件检测、漏洞检测、Web威胁检测、间谍软件检测、网络层攻击检测、威胁情报检测等检测分析后，将分析数据通过syslog、KAFKA等方式传输给外部服务网部署的态势感知平台（分析数据的传送不能影响既有网络）进行分析展示。支持对采集的全部流量进行存储、检索和下载，检索条件包括源IP、目的IP、源端口、目的端口和起止时间。支持自定义TCP/UDP行为检测模型，通过自定义内部资产对流量中的异常行为（包括内部向外部发起、内部对内部发起）进行检测和告警，告警信息包含检测类型和事件名称。支持导入HTTPS证书，对流量进行解密和还原。含3年软件更新、特征库升级服务。	台	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。
3	入侵防护系统	配置≥8个千兆电口，≥8个千兆光口（含模块），≥2个万兆光口（含模块）；网络层吞吐量≥20G（实测性能）， 最大并发连接数≥1000万（实测性能），每秒新增会话数≥40万（实测性能）；配置bypass模块；系统应具备覆盖面广泛的攻击特征库，能够检测至少6000+的攻击事件、异常行为；配备企业级防病毒，包含流式防病毒和启发式防病毒；支持SSL加速解密；针对来自互联网入侵攻击IP，进行海量攻击IP一键封堵。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。包含3年软件更新、特征库升级服务、产品保修服务。	台	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

基本要求
★所有软硬件设备必须是原厂商正规渠道、原包装未被使用过的全新产品，在中国境内具有合法使用权，且 设备出厂日期须在2021年内。投标人投标时提供原厂正规渠道供货及原厂设备质量保证函、原厂售后服务承诺及原厂出具的项目授权函。★投标人应提供确保该系统设备正常投入使用必须的或附加的物资设备、软件等任何与本项目相关的内容，缺少的设备及配件由投标人免费补齐，即使这些内容在本招标文件中未列出。★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★投标人只能投同一品牌产品，否则作为废标处理。★所有标段1-8的设备制造商应具备以下资质（项目授权书、售后服务承诺书上授权单位与资质单位名称完全一致）：1)CCRC信息安全服务资质认证证书-信息安全应急处理一级。
2)CCRC信息安全服务资质认证证书-信息安全风险评估一级。
3)CNNVD（国家信息安全漏洞库）技术支撑单位二级证书及以上。
4)ISO27001信息安全管理体系认证证书。
5）具备(2019.7.1-2021.6.30)CNCERTCC(国家互联网应急中心）网络安全应急服务支撑单位证书（国家级）（以证书为准），同时入选第九届网络安全应急服务支撑单位国家级拟入选名单（以网站公示复印件为准）。
6）信息安全等级保护安全建设服务机构能力评估合格证书。
7)信息技术服务管理体系认证ISO/IEC 20000。
8) 国家信息安全漏洞共享平台（CNVD)技术组成员。
9）中国反网络病毒联盟ANVA成员单位。
10）CMMI 5级证书(软件能力成熟度模型集成5级) 。
★投标人提供投标设备技术参数表，评标以此为准。投标人应对所提供技术参数表真实性负责，履约标准不得低于所提供技术参数表，若使用中出现质量问题，应当承担违约责任，并自行承担被招标人纳入采购黑名单的后果。其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。第二标段：防火墙
设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	防火墙（Ⅰ）	网络吞吐量≥10G（实测性能）,并发连接数≥400万（实测性能）；每秒新建连接数≥10万（实测性能）；配置≥4个千兆电口、≥4个千兆光口（含4个千兆多模模块），≥2个万兆光口（含2个万兆多模模块）；双冗余电源；下一代防火墙，具备流量控制、入侵检测、病毒检测、URL过滤、内容过滤、自动封禁IP等功能。包含3年保修及病毒库、各类特征库更新服务。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。	台	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。
2	防火墙(II)	网络吞吐量≥20G（实测性能）,并发连接数≥600万（实测性能）；每秒新建连接数≥20万（实测性能）；配置≥4个千兆电口，≥4个千兆光口（含4个千兆多模模块），≥2个万兆光口（含2个万兆多模模块）；双冗余电源；下一代防火墙，具备流量控制、入侵检测、URL过滤功能、内容过滤、自动封禁IP功能、病毒检测、SSL加速解密、地区访问控制功能模块。包含3年保修及病毒库、各类特征库更新服务。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。	台	4	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人承诺所提供的软硬件是设备制造商今后五年连续生产或持续更新升级的，自验收合格之日起，3年保修期内免费提供该项目设备及平台版本升级、软件修复、软件补丁、维修所需的设备、备件、补丁。保修期满至之后至少5年，承诺随时提供该项目设备及平台升级、软件修复、软件补丁、维修所需的设备、备件、补丁。若因设备淘汰、备件短缺造成设备无法使用、升级、维修，给用户造成经济损失或社会影响的，承诺按损失给予赔偿。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。设备安装前10日内，投标人须对现场进行认真勘查，并以书面形式向用户提出环境要求。对安装有特殊要求的设备，中标人应协助用户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备。设备机房活动地板如需加固，由中标人负责免费加固，使其符合设备承重要求，确保设备安全。所有设备符合安装条件后方可进行安装。安装调试完成后，中标人须向买方提交验收申请及详细的可用于安装、操作、维护、故障排除、应急处置等的技术文档（包括但不限于设备（软件）清单、设备（软件）运行状况、功能说明、测试报告、IP地址台账、配置资料、拓扑图、机柜部署、跳线资料、软件介质、许可证等），以此作为买方付款依据之一。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，发票抬头：上海申铁信息工程有限公司。其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。 
第三标段：数据库审计稽核系统
设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	数据库审计稽核系统	事件处理≥90000条/秒（实测性能），硬盘总容量≥12TB。（支持RAID5，实际有效容量≥8T）。支持主流数据库：Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、达梦（DM）、人大金仓kingbase等，支持数据库自动发现。实现对数据库数据访问记录、风险访问监控、访问行为分析、访问记录检索等功能。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。	套	1	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。投标人必须承诺为所提供的软硬件设备在安装使用过程中所涉及的知识产权问题负责，如由此发生纠纷，由投标人承担所有责任。安装调试完成后，中标人须向买方提交验收申请及详细的可用于安装、操作、维护、故障排除、应急处置等的技术文档（包括但不限于设备（软件）清单、设备（软件）运行状况、功能说明、测试报告、IP地址台账、配置资料、拓扑图、机柜部署、跳线资料、软件介质、许可证等），以此作为买方付款依据之一。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。 
第四标段：主机检测响应平台(EDR)
一、设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	主机检测响应平台(EDR)	内存≥4G；硬盘≥1TB；≥6千兆电口；支持对实体服务器、虚拟机、VPS和云服务器等及多种混合环境实施集中管理和监控，同时支持OpenStack等云操作平台，Xen、Hyper-V、Vmware、KVM等虚拟化架构。支持windows/linux主流操作系统，包括但不限于以下的操作系统：Windows Server 2003 SP2（x86/x64）、Windows Server 2008（x86/x64）、Windows Server 2012、Windows Server 2016、Windows Server 2019；RedHat 4.3~RedHat 5.11（x86/x64）、RedHat 6.0~RedHat 6.7（x86/x64）、RedHat 7.0~RedHat 7.2 RedHat8.0 ；CentOS 4.3~CentOS 5.11（x86/x64）、CentOS 6.0~CentOS 6.10（x86/x64）、CentOS 7.0~CentOS 7.6、Centos8.0；Ubuntu10.0以上；Suse 10~Suse 10 sp3、Suse 11~Suse 11 sp3、Suse 12；中标麒麟 ；红旗Redflag3~4；含管理控制中心，管理控制中心支持全网终端安全可视、终端资产管理、全网终端威胁检测、终端补丁管理、终端防病毒、勒索病毒防护、全网威胁定位，微隔离流量可控，支持微隔离的访问控制策略统一管理、支持对安全事件的一键隔离处置以及历史行为数据的溯源日志分析。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。含3年软件更新、特征库升级服务。	套	1	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。
		客户端，与终端检测响应平台对应，安装于服务器。数量要求：300个客户端。支持微隔离、补丁管理、防病毒扫描、攻击溯源等安全防护功能。含3年软件更新、特征库升级服务。				3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

 
二、服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人承诺所提供的软硬件是设备制造商今后五年连续生产或持续更新升级的，自验收合格之日起，3年保修期内免费提供该项目设备及平台版本升级、软件修复、软件补丁、维修所需的设备、备件、补丁。保修期满至之后至少5年，承诺随时提供该项目设备及平台升级、软件修复、软件补丁、维修所需的设备、备件、补丁。若因设备淘汰、备件短缺造成设备无法使用、升级、维修，给用户造成经济损失或社会影响的，承诺按损失给予赔偿。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。设备安装前10日内，投标人须对现场进行认真勘查，并以书面形式向用户提出环境要求。对安装有特殊要求的设备，中标人应协助用户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备。设备机房活动地板如需加固，由中标人负责免费加固，使其符合设备承重要求，确保设备安全。所有设备符合安装条件后方可进行安装。中标人免费提供所供软硬件设备的技术培训,包括操作培训、应用培训、维护培训，提供详细培训资料；免费提供1个CISP认证专业技术培训及考试名额。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。 
第五标段：抗DDoS系统
设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	抗DDoS系统	配置≥4个千兆电口，≥4个千兆光口(含光模块），≥2个万兆光口(含光模块）；设备吞吐能力≥40G（实测性能），设备清洗能力≥20G（实测性能）；配备牵引回注功能，支持静态和动态牵引方式，并且支持对各类混合类型攻击的保护；支HTTP、HTTPS、UDP、FTP、SMTP、POP3和DNS等业务防护功能，需要具备专用的防护插件，非TCP/UDP协议层面的限速、流控等防护方式；支持实时攻击流量态势展示功能；需支持连接监控功能，连接条目需要包含源目IP、连接数和连接状态等信息；支持历史流量数据查询功能；支持导出各类型的报表；产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。包含3年软件更新服务产品保修服务。	台	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人承诺所提供的软硬件是设备制造商今后五年连续生产或持续更新升级的，自验收合格之日起，3年保修期内免费提供该项目设备及平台版本升级、软件修复、软件补丁、维修所需的设备、备件、补丁。保修期满至之后至少5年，承诺随时提供该项目设备及平台升级、软件修复、软件补丁、维修所需的设备、备件、补丁。若因设备淘汰、备件短缺造成设备无法使用、升级、维修，给用户造成经济损失或社会影响的，承诺按损失给予赔偿。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。保修期内中标人应提供紧急事件的快速处理服务。保修期内，本项目外部服务网非正常运行时，投标人必须按用户要求到现场进行配合。若因维护维修不当、故障响应不及时、维修备件供应不及时等未达到上述服务要求，给用户造成经济损失或社会影响的，由投标人按所造成的损失给予赔偿。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。
 
第六标段：网络资产与安全风险管控平台
设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	网络资产与安全风险管控平台	平台功能：内存≥128G；硬盘≥16T；冗余电源；具备资产发现、资产管理、组织机构管理、扫描设备管理、情报关联分析、漏洞的全生命周期管理、检测任务对比分析、漏洞整改通报闭环管理、资产盘点报告、安全分析报告等功能；支持向漏洞扫描探针下发任务，并针对扫描产生的系统漏洞进行分析、汇总、展示、含相应的硬件设备；产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。包含3年软件更新服务、3年漏洞分析功能升级服务、产品保修服务。	套	1	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。
		漏扫探针：配置≥6个千兆电口；最大扫描主机数：可基于A 类、B 类、C类IP地址段创建下发任务；最大并发任务数≥10个；最大存储任务数：无上限。配备主机扫描、数据库扫描、中间件扫描、WEB应用扫描、物联网漏洞扫描功能；配置无限IP地址扫描授权；支持对接网络资产与安全风险管控平台；支持漏洞自动化验证功能，支持高危事件预警功能，能与上述管控平台联动。含3年软件更新服务、3年漏洞库（含物联网漏洞）升级服务、产品保修服务。				3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人承诺所提供的软硬件是设备制造商今后五年连续生产或持续更新升级的，自验收合格之日起，3年保修期内免费提供该项目设备及平台版本升级、软件修复、软件补丁、维修所需的设备、备件、补丁。保修期满至之后至少5年，承诺随时提供该项目设备及平台升级、软件修复、软件补丁、维修所需的设备、备件、补丁。若因设备淘汰、备件短缺造成设备无法使用、升级、维修，给用户造成经济损失或社会影响的，承诺按损失给予赔偿。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。设备到达现场后，中标人、用户共同进行开箱验收，并对设备的数量、品质进行逐项检查。中标人所供设备有不符合招标文件要求或明显损坏的，用户有权向中标人提出索赔并要求更换，对于开箱即有故障的设备，中标人须在2天内完成调换。设备安装前10日内，投标人须对现场进行认真勘查，并以书面形式向用户提出环境要求。对安装有特殊要求的设备，中标人应协助用户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备。设备机房活动地板如需加固，由中标人负责免费加固，使其符合设备承重要求，确保设备安全。所有设备符合安装条件后方可进行安装。安装调试完成后，中标人须向买方提交验收申请及详细的可用于安装、操作、维护、故障排除、应急处置等的技术文档（包括但不限于设备（软件）清单、设备（软件）运行状况、功能说明、测试报告、IP地址台账、配置资料、拓扑图、机柜部署、跳线资料、软件介质、许可证等），以此作为买方付款依据之一。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协协议。 
第七标段：链路负载均衡
设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	链路负载均衡	千兆电口≥6 个；千兆光口≥2 个；吞吐量≥5 Gbps（实测性能）；并发会话数≥800 万（实测性能）；四层新建能力≥150000CPS（实测性能）；七层新建能力≥150000RPS（实测性能）；支持链路/应用/全局负载均衡，支持无插件单边加速、IPV6，资源稳定访问；支持DNS透明代理、链路/服务器拥塞繁忙保护、智能路由、短信/邮件智能告警技术，数据流合理分配，提升资源利用率；对关键应用设置固定线路，根据请求内容进行应用识别，从而保障关键应用的的最优访问体验；对链路和服务器的稳定性进行统计,并大屏幕展示链路健康状况、延时。	台	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。 ★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人完成所投标软硬设备免费现场安装、调试服务，包括硬件平台的搭建，软件安装、配置、联调联试，安装调试期间要确保既有外部服务网（互联网网站群、机关互联网）的正常运行，并保证相关设备安装调试、保修期内因软硬件配置不当、漏项等原因造成的所有责任，免费负责补齐缺少或需更换的零部件和软件、耗材等。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。设备安装前10日内，投标人须对现场进行认真勘查，并以书面形式向用户提出环境要求。对安装有特殊要求的设备，中标人应协助用户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备。设备机房活动地板如需加固，由中标人负责免费加固，使其符合设备承重要求，确保设备安全。所有设备符合安装条件后方可进行安装。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。 
第八标段：上网行为管理
一、设备数量和主要技术指标

序号	设备名称	技术规格与配置要求	单位	数量	安装地点	设备保修标准
1	上网行为管理	内存≥4G，硬盘容量≥128G SSD，接口≥6千兆电口+2千兆光口SFP；网络层吞吐量（大包）≥3Gb（实测性能），应用层吞吐量：≥300Mb（实测性能），带宽性能≥200Mb（实测性能），支持用户数≥1000，每秒新建连接数≥2400（实测性能），最大并发连接数≥120000（实测性能）；基于用户/终端/应用识别，认证方式多样，策略针对性强；可实现IP/MAC地址静态绑定;具备智能流控、智能阻断、智能路由等技术，进行带宽限制和带宽保障;具备上网行为管理控制、网络应用阻断等功能;能完整记录互联网终端用户所 有上网行为，具备留存6个月以上日志的能力（或根据设备日志留存总条数和平均每天日志数量推算，日志存储能力超过6个月）;能对用户上网设备、访问网站、行为动作、时间等进行详细、清晰、易用的查询;具备防范DoS、DDoS和多种恶意攻击的功能;能完整记录多种恶意攻击行为，具备留存6个月以上日志的能力。产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》。产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》。	套	2	客专调度楼3楼	3年7*24小时原厂商现场保修、维修（包含软件、特征库更新服务、产品保修服务、现场服务）。

 
二、服务要求
★中标人须与上海申铁信息工程有限公司签订商务合同，如无法直签合同，设备原厂商代表须与授权代理商同时出席招标现场，共同进行答疑并对补充承诺签字确认。★所有软硬件设备必须是设备制造商正规渠道、原包装未被使用过的全新产品，软件产品应含介质和许可证及相关全套技术手册，具有在中国境内的合法使用权，且软硬件设备出厂日期为2021年。因本项目为既有上海局集团公司外部服务网安全防护系统的补强，与既有安全防护设备存在数据交互、安全态势统一分析、网络安全策略统一管理、既有互联网网站（应用）适配等要求，该标段品牌：绿盟科技（NSFOCUS)、深信服（Sangfor)、天融信、启明星辰。 ★投标人承诺软硬件提供3年7*24*4小时设备制造商原厂现场服务（4小时内人+备件到现场）、软件3年升级服务，相关特征库3年升级服务。保修期内软、硬件设备出现故障，原厂维护人员必须立即响应，且半小时内恢复系统运行,2小时内给出对于发生故障的解决方案，4小时内人+备件到用户现场，进行现场备件更换，1日内完全恢复用户系统正常。原厂维护人员每月一次针对硬件和软件进行健康检查并提交相应健康检查报告。投标人完成所投标软硬设备免费现场安装、调试服务，包括硬件平台的搭建，软件安装、配置、联调联试，安装调试期间要确保既有外部服务网（互联网网站群、机关互联网）的正常运行，并保证相关设备安装调试、保修期内因软硬件配置不当、漏项等原因造成的所有责任，免费负责补齐缺少或需更换的零部件和软件、耗材等。投标人承诺所提供的软硬件是设备制造商今后五年连续生产或持续更新升级的，自验收合格之日起，3年保修期内免费提供该项目设备及平台版本升级、软件修复、软件补丁、维修所需的设备、备件、补丁。保修期满至之后至少5年，承诺随时提供该项目设备及平台升级、软件修复、软件补丁、维修所需的设备、备件、补丁。若因设备淘汰、备件短缺造成设备无法使用、升级、维修，给用户造成经济损失或社会影响的，承诺按损失给予赔偿。设备免费运送到用户指定现场。设备到达现场后，必须提供通过原厂正规渠道为本项目供货的证明文件，★原厂供货证明和设备签收单作为用户验收和付款的必须条件。设备到达现场后，中标人、用户共同进行开箱验收，并对设备的数量、品质进行逐项检查。中标人所供设备有不符合招标文件要求或明显损坏的，用户有权向中标人提出索赔并要求更换，对于开箱即有故障的设备，中标人须在2天内完成调换。设备安装前10日内，投标人须对现场进行认真勘查，并以书面形式向用户提出环境要求。对安装有特殊要求的设备，中标人应协助用户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备。设备机房活动地板如需加固，由中标人负责免费加固，使其符合设备承重要求，确保设备安全。所有设备符合安装条件后方可进行安装。设备（软件）的保修期（免费维护服务期）起始日期为验收合格日次日。投标人无条件承诺于2021年12月20日前开具全额13%增值税专用发票，抬头：上海申铁信息工程有限公司。三、其他事项
1. 打★号者为关键条款，若不满足将导致废标。
2. 用户对设备性能具有抽测的权利，中标人应无条件提供相关样品到用户指定机构进行检测。测试项以招标文件技术参数为准，须逐项符合，内容完整，测试费用由中标人承担。若性能实测数据与招标文件技术参数不符，用户可拒绝支付相关不合格产品费用。
3. 交货安装地点：上海市静安区天目东路80号调度楼3楼机房。
4. 设备到货及安装调试：中标人的投标保证金将在全部设备按期到货后10个工作日内全额退还。到货时间:接到中标通知后20个工作日内到货。如延迟到货,每延迟1天，扣减合同总金额及履约保证金1%(共同扣除)。到货后一周内完成设备软硬件安装，两周内完成联调联试、优化工作。
四、 ★安全责任要求
投标人进入用户场地的施工人员须提供身份证件材料，交用户备案。投标人须对进入用户场地的所有施工人员进行施工安全教育，由本人签字后交用户备案。投标人必须签订施工安全协议，投标人和施工人员必须按用户要求签订安全保密协议。 
报名资格及要求
营业范围：投标人必须是在中华人民共和国境内注册的，具有独立企业法人资格的设备原厂商，投标项目符合其经营范围。供应能力：保障设备维修及时、维护质量合格。财务能力：投标人须出具近2年经会计事务所或审计机构审计的财务会计报表。供货业绩：具有相关设备供货的证明资料（合同复印件等）。资质能力：所有标段的设备制造商应具备以下资质（项目授权书、售后服务承诺书上授权单位与资质单位名称完全一致）：1)CCRC信息安全服务资质认证证书-信息安全应急处理一级。
2)CCRC信息安全服务资质认证证书-信息安全风险评估一级。
3)CNNVD（国家信息安全漏洞库）技术支撑单位二级证书及以上。
4)ISO27001信息安全管理体系认证证书。
5）具备(2019.7.1-2021.6.30)CNCERTCC(国家互联网应急中心）网络安全应急服务支撑单位证书（国家级）（以证书为准），同时入选第九届网络安全应急服务支撑单位国家级拟入选名单（以网站公示复印件为准）。
6）信息安全等级保护安全建设服务机构能力评估合格证书。
7)信息技术服务管理体系认证ISO/IEC 20000。
8) 国家信息安全漏洞共享平台（CNVD)技术组成员。
9）中国反网络病毒联盟ANVA成员单位。
10）CMMI 5级证书(软件能力成熟度模型集成5级) 。
资料上报
营业执照、开户许可证、供货业绩、资质能力证明。有关要求
我司将根据供应商上报的资料，经综合审查后，邀请适合的供应商参加公司谈判采购。供应商综合审查内容包括供应商资信、资质、实施能力等方面。通过审查的供应商，我司将根据上海申铁信息工程有限公司采购管理办法，向其发出采购谈判邀请，未通过综合审查的供应商，我司不再另行通知。本次采购信息公告至2021年10月21日16：00结束。公告时间结束后概不受理。有兴趣参与的供应商，请将上报资料连同具体联系人及电话等书面信息材料加盖单位公章并密封后，于2021年10月22日10：00前送达或邮寄我公司。上报资料扫描件同时发zhuanglong@shentie.com.cn邮箱。投标人与上海申铁信息工程有限公司签订合同，若无法直接与申铁公司签订合同的须在报名资料中确认授权代理公司信息（公司名称、联系人），并提供授权代理函（原件）。联系地址和电话：
地址：上海市天目中路181号423室电话：22816-866庄工（工作日8:00---17：00）、法定节假日不接受来电，敬请谅解。欢迎广大供应商的积极参与。
                                                     2021年10月15日