公开询比价函
 
一、              为提升我公司信息安全整体防护能力，落实对网络与信息系统运维的安全管理要求，拟采购IT运维堡垒机一台。如贵公司对本公开询比价函所述内容感兴趣，请按要求编写报价文件，于2021年10月22日10时00分（北京时间）前上传至中国电建设备物资集中采购平台（http://ec.powerchina.cn），同时在线报价。
二、  主要产品技术要求

指标项	具体指标项
性能要求	1个MGT管理口；1个HA口。标配4*10/100/1000电口，支持扩展槽位，硬盘容量2T； 支持150路图形会话或500路字符会话并发，不限制用户授权数； 不少于300个被管资源。
部署方式	支持硬件旁路部署，逻辑串联部署； 支持HA双机部署。支持集群部署，以满足高并发访问业务的场景。
兼容性	支持主流Linux系统安装，B/S管理方式；
	支持主流浏览器登录管理，包含但不限于：Internet Explorer、Edge、Safari、Google Chrome、Mozilla Firefox，实现后台管理访问源限制为管理员IP或堡垒机地址。
认证授权	支持与第三方认证系统，包括RADIUS、LDAP、AD、4A平台、第三短信认证网关等集成实现身份认证。
	支持多种认证因素组合，包括：口令认证、证书认证、硬件特征码认证、IP/MAC/主机名绑定认证、本地令牌认证、第三方令牌认证、短信认证等。
	支持与客户端建立双向TLS加密隧道，并在资源访问全生命周期维护隧道链接
	支持多种代理认证模式包含但不限于：Single HTTPS、Mutual HTTPS、Plain HTTP等；
	支持用户的登录时间、来源IP地址限制（黑名单或白名单），限制非法时间和非法地址登录可信运维代理
	支持不同的用户配置不同的多因子认证方式。
	支持登录失败次数锁死设置，可锁定主账户或IP，可配置解锁时长，到期自动解锁，也可以手动解锁。
	支持对账号暴力破解的防护，支持在用户访问时，识别到多次密码输入错误后，开启防爆破机制，进行图像校验或锁定IP或用户
用户管理	支持按模块和功能自定义角色权限，便于管理，用于复杂的业务场景需求
	支持用户信息的批量修改，包括重置密码、移动部门、更改角色、修改多因子配置、修改有效期、修改IP限制等
	支持设置多级部门，灵活划分可管理的用户、资源、策略和审计数据的范围，实现通过部门进行分组管理
资源管理	支持的运维协议包括但不限于SSH、RDP、VNC、Telnet
	可通过应用发布实现对MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client、Radmin、dbisql等应用程序/客户端的扩展支持
	支持资源账户自动登录（包含提权登录，TELNET、SSH协议资源使用普通账户自动切换到root或enable账户）和手动登录方式，其中手动登录方式又区分全手动（手动输入账户和密码）和半自动模式（手动输入密码）
	支持用户自定义Web类型应用页面代填登录
策略管理	支持以用户、用户组、账户、账户组为核心要素，来设置多对多的资源访问授权；
	可根据用户、用户组、账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP限制为条件，细粒度地进行访问控制。
	支持按用户、用户组、账户、账户组、操作命令、命令集、有效期、生效时段等条件，细粒度地设置命令操作权限。
	支持对账号暴力破解的防护，支持在用户访问时，识别到多次密码输入错误后，开启防爆破机制，进行图像校验或锁定IP或用户。
IPV6	支持IPv6地址配置，支持IPv6路由表，支持IPv6静态路由、策略路由、支持运营商IPv6地址池
网关安全监测	应支持网关安全信息监测，包含但不限于：性能监测、业务监测等。
	支持应用数量、后端服务数量及管理员数信息的统计展示。
日志审计	支持按照合规及等保要求对日志进行留存与与审计管理，支持可视化的日志检索查询；
服务保障	系统使用培训：提供针对技术人员的技术培训
	提供三年原厂技术支持和保修服务。

 
三、              报价文件应包含但不限于以下内容和文件：
1、    报价一览表；
注：按照本公开询比价函的报价一览表填写，盖公司鲜章。
2、    设备技术参数表和详细配置表；
3、    随机赠送配件和工具清单；
注：如无赠送配件和工具，报价人应在报价中注明。
4、    质量保证和售后服务条款；
注：提供设备整机三年原厂质保，系统软件、特征库等相关配套支撑软件三年升级服务；提供设备的质量保证和售后服务条款，并提供有偿服务、质保（升级）期满后一年续保（费）的报价清单。
 
四、              报价人应提供真实有效的文件用以支撑报价文件，任何伪造和篡改文件并最终影响成交供应商的选择的行为，买方保留对报价人索赔和法律诉讼的权利。
 
五、              本次公开询比价要求报价人的报价为一次性不可更改的最优报价。报价货币单位为“万元人民币”，单价应包含设备的出厂价、13%增值税及其他税费、抵达买方指定交货地点的运输费和装卸费、保险费和包装防腐费等费用。报价的有效期至少为报价截止日起60个日历日。
 
六、              设备交货地点为天津市西青区海泰发展2道3号电建市政集团天津公司5楼机房。本次公开询比价的交货期要求越短越好。
 
七、              报价人应在报价文件中明确付款方式或直接响应买方要求：设备全部抵达买方指定交货地点经买方验收无误并按买方要求提供一次性全额增值税专用发票及买方要求的其他相关文件后40个日历日内，买方向卖方支付合同总额的95%；在质保期满一年且买卖双方无任何质量纠纷后30个日历日内，买方向卖方支付合同总额的5%。
 
八、              对各报价的评审按中国电建市政建设集团有限公司的管理体制完成，评审的内容主要包括：设备性能、设备质量、设备价格、售后体系、交货时间和付款方式等择优录用。
 
联系单位：中国电建市政建设集团有限公司设备物资部集采中心
联系地址：天津市西青区华苑产业区榕苑路2号海益国际4号楼23层2312室
邮政编码：300384
联 系 人：苏峰
联系电话：022-58569127
传??? 真：022-58569134
电子信箱：xiaobin@stecol.cn
 
 
 
 
中国电建市政建设集团有限公司
  （电子签章）
2021年10月18日