桐庐县国土视频会议项目招标文件桐庐县国土资源局视.docx

《桐庐县国土视频会议项目招标文件桐庐县国土资源局视.docx》由会员分享，可在线阅读，更多相关《桐庐县国土视频会议项目招标文件桐庐县国土资源局视.docx（38页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、桐庐县国土视频会议项目招标文件桐庐县国土资源局视桐庐县国土资源局视频 会议室建设项目（其次次）招 标 文 件 （编号：TLZFCG2010-GK-007）采 购 人：桐庐县国土资源局 法定代表人或托付代理人： 选购机构：桐庐县招投标服务中心 备案单位： 2010 年 5 月 7 日目录第一章招标公告 依据中华人民共和国政府选购法、政府选购货物和服务招标投标管理方法规定，经桐庐县政府选购管理办公室批准，现就桐庐县国土资源局视频会议室建设项目采纳公开招标的方式进行选购，欢迎符合报名资格条件的企业来投标：一、 项目编号：TLZFCG2010-GK-007 二、 选购组织类型：政府集中选购 三、 选购

2、方式：公开招标 四、 选购内容及数量（本项目为一个总标项）：依据浙江省国土资源厅2010年全省国土资源信息化工作要点（厅函2009231号）文件精神实现以下目标：(1) 建立国土资源业务内网，包括上联省国土资源厅和杭州市国土资源局；(2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的连通；(3) 通过建立 UPS 系统使我局信息机房和视频会议供电系统得到完善的电力保障。（4）建立入侵防卫、行为管理、防病毒等网络平安和管理体系，包括：检测来自内部和外部的黑客入侵行为，监视数据库系统及应用系统的运行状况，并刚好告警，确保网络和各业务应用系统的平安和管理。注：详细要求详见招标文件。五、合格

3、投标人的资格要求 1、注册资金人民币 200 万元（含）以上，具有国内独立法人资格、独立担当民事责任和履行合同实力，具有良好的商业信誉，具有健全的财务会计管理制度，有依法缴纳税收和社会保障资金的良好记录，在前三年的经营活动中没有重大违法记录。2、具有完备的管理制度，具有较强的本地化服务实力，并配有较强的专业技术队伍，并保证到现场服务响应时间小于 2 小时。3、自 2005 年以来有视频会议项目建设阅历或系统集成项目建设阅历，能够独立担当本项目建设，并有良好的工作业绩和履约记录。注：谢绝联合体投标六、招标文件的获得：1、获得时间：2010年5月7日至5月17日的上午8:30-11:00,下午14

4、:00-17:00。（双休节假日除外）2、获得地点：桐庐县招投标服务中心（桐庐县迎春南路303号丰源大厦四楼）。七、获得招标文件时应供应以下资 料（复印件需加盖单位公章）：1、政府选购报名表。（ 下载) 2、投标人的营业执照副本、税务登记证副本原件及复印件（加盖公章）。3、法定代表人或托付代理人身份证（托付代理时须供应法人代表授权托付书原件）。4、2005年以来有视频会议项目建设阅历或系统集成项目建设阅历业绩证明原件及复印件。八、投标保证金：投标保证金人民币伍仟元。投标人于2010年5月26日16时前交以下账户，并凭银行的进账单到桐庐县招投标服务中心财务室开收据：账户：桐庐县招投标服务中心保证

5、金专户 账号:33001617182053000524 开户银行:建设银行桐庐江南支行 投标保证金交纳方式：转账支票、电汇等非现金方式。九、投标截止时间和地点：投标人应于2010年5月27日8时45分前将投标文件密封送交到桐庐县招投标服务中心报名窗口，逾期送达作无效标处理。十、开标时间及地点：本次招标将于2010年5月27日9时00分在桐庐县招投标服务中心开标，投标代表出席开标会议。十一、业务询问：县招投标服务中心联系人：吴先生 联系电话：0571-64217671 传真：0571-64217662 邮箱：保证金交纳询问电话：0571-64217665 县国土资源局联系人：于先生联系电话：05

6、71-64217071 其次章招标需求一、 项目背景依据浙江省国土资源厅2010 年全省国土资源信息化工作要点（厅函2009231号）文件精神,2010 年，全省国土资源信息化工作根据突出应用、强化监管、服务民众、加强平安的总要求，加快电子 政务平台建设、突出业务系统应用与整合；完成业务内网和数据中心基础建设；推进和完善政务信息公开的集群化；完善地质灾难预警预报远程会商和视频会议系统建设；健全平安管理，构建平安、稳定的信息化运行环境。省厅关于加快建设国土资源业务内网与视频会议系统的通知（厅函2009140 号）文件也明确规定了县级国土资源管理部门必需在 2010 年 6 月底前（杭州市国土资源

7、局规定于 2010 年 5 月底前）完成业务内网及视频会议系统建设，确保业务内网同省国土资源厅、杭州市局之间的互联互通。省厅将择机把全部系统迁移到业务内网运行，因此，我局必需进一步完善网络平安、系统平安管理措施，配备必要的软、硬件，确保网络互联互通和信息平安，为国土资源电子政务建设供应基础保障。依据省厅和杭州市局的统一部署，结合我局网络建设的现状，本次视频会议系统及业务内网建设项目主要包括了视频会议系统建设、业务内网建设、入侵防卫系统及上网行为管理系统等。二、 建设目标(1) 建立国土资源业务内网，包括上联省厅和杭州市国土资源局； (2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的

8、连通； (3) 通过建立 UPS 系统使我局信息机房和视频会议供电系统得到完善的电力保障。(4) 建立入侵防卫、上网行为管理、防病毒等网络平安和管理体系，包括：检测来自内部和外部的黑客入侵行为，并刚好告警，确保网络和各业务应用系统的平安和管理。(5)该会议室建设后将是技术先进、稳定牢靠、扩展敏捷、标准开放的系统，并且能够适应将来作为桐庐县国土资源局会议系统分会场的要求。(6)本项目包括设计方案的制定、全部新设备的安装、调试并验收合格，直至交付买方正常运用，整体工程不得转包。三、 建设原则先进型原则采纳的系统结构应当是先进的、开放的体系结构，和系统运用当中的科学性。好用性原则能够最大限度的满意实

9、际工作的要求，把满意用户的业务管理作为第一要素进行考虑，采纳集中管理限制的模式。根据实际须要来设计相应的系统，在满意功能要求和技术指标要求的基础上尽量简化设计，坚持好用化，充分满意用户的须要。可扩充性、可维护性原则要为系统以后的升级预留空间，系统维护是整个系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范对系统的维护可以在很短时间内完成。工程应有良好的整体视听效果，适当的风格和气派，全部产品应选用国内外正规厂家生产，并附有产品合格证书。经济型原则在保证系统先进、牢靠和高性能价格比的前提下，通过优化设计达到最经济性的目标。高牢靠性采纳系统集成设计方式，选用成熟牢靠、性能稳定的设备和配件

10、，系统关键部分采纳冗余设计，具备肯定的容错实力及抗干扰实力，在设备选型、材料选购、施工方案中解决了防静电问题，满意了用户牢靠性要求。易操作、易管理原则供应良好的操作界面，便利用户操作，提高系统自动化管理实力，降低劳动强度。四、 建设内容（一）视频会议系统建设 省国土厅于 2009 年年底完成了省到各市的视频会议系统建设，将于 2010 年 6 月底前（杭州市国土资源局规定于 2010 年 5 月底前）完成省、市、县三级国土资源管理部门之间的视频会议连通。桐庐县土资源局作为县级土地管理部门，须要常常收看上级主管部门的电视电话会议，由于场地限制缘由，目前缺乏特地的电视电话会议室。因此，在局原有会议

11、室调整后成为特地的电视电话会议室，将负担起收听收看上级以及中心就有关于国土状况召开的电视电话会议任务。同时在不召开视频会议的时候，兼用为一般的会议室。该会议室面积约为 80 平方米（以实际面积为准），容纳实力为 80 余人如下图说述。桐庐县国土资源局视频会议室平面结构示意图 为保证视频质量，提高视频会议的效果，必需具有较好的视频设备和舒适的视频环境。根据省厅关于加快建设国土资源业务内网与视频会议系统的通知 （厅函2009140号）文件要求，我局视频会议终端设备将采纳 POLYCOM HDX 7002（含高清数字全向麦克风和 POLYCOM 高清摄像机）,用于与杭州市局和省厅视频会议的对联。同时

12、添加一些相关设备，主要包括显示系统、录像系统等。（二）业务内网建设 开展全省国土资源视频会议系统和业务内网建设，是国土资源部主干网和远程会商的重要组成部分，也是我省国土资源业务系统运行和数据交换的主要网络载体和远程会议会商平台。我局现有网络系统无法满意当前开展全省国土资源视频会议系统和业务内网建设要求，势必新建一套业务内网作为承载国土资源业务系统运行和远程会议会商的平台。因此，桐庐县国土资源在此机会建设此平台，要综合考视频会议建设的会场布置，供电要求，所需硬件设备和杭州市局及省厅联网的条件等等。五、 主要系统及设备技术要求（一）视频会议系统建设 1、显示系统 作为国土资源局电视电话会议室建设项

13、目，屏幕显示系统的建设是整个工程中的重要组成部分，其显示效果将干脆影响到视频会议召开的胜利与否。首先，显示系统作为视频显示信号的输入输出中枢，大屏幕、高亮度、高清楚度的显示效果，能为会议的召开供应直观的视觉效果。其次，显示系统必需能兼容各类显示信号，保证在困难条件下，多种显示系统均能够保证完备的显示出来。最终，显示系统必需保证高亮度和高辨别率。由于目前高清视频源的广泛应用，对显示系统的要求越来越高，本项目建设的显示系统必需保证多种高清信号能够被清楚的还原。因此，本项目中的显示设备将配置两台 52 寸液晶电视机（需支持不少于 720P 辨别率），负责显示远端和本端视频画面功能。POLYCOM H

14、DX 7002 终端设备中已配置了 1个高清摄像机，考虑系统的平安牢靠性，在线缆预埋中，需预留摄像机电源和信号线，保证视频会议的正常召开。2、UPS 系统 由于我局视频会议和业务系统的渐渐建设步入数字化信息话国土业务系统，不间断供电系统也要加以改进。为能充分的把省厅文件关于的视频会议系统做好，此项目将购置一套 UPS 系统。本次项目所须要的 UPS 系统有：主机 UPS 电源对不同性能的负载驱动实力不同，通常负载功率应满意 UPS 电源 70的额定功率。依据我局目前的负载容量测算，选定主机为 3KV 容量主机。蓄电池 我局网络及电力困难，将选用四小时供电的 UPS 系统蓄电池供视频会议运用。由

15、于我局目前中心机房蓄电池老化，需在此次项目中更换 20 节 12V/100AH 的 UPS蓄电池。预料 36 节 12V100AH 的蓄电池。UPS 系统附件 依据 UPS 主机容量及放电时间，计算出蓄电池数量，并选用优质钢材定制的电池箱放置。3、会议室装修 （1）将会议室内主席台和前两排座位上方的吸顶更换为照度更大的三基色光源，添置块状光源增加领导席的照度，要求领导坐席位置光照达到 700 流明、色温 3200K、显色指数大于 80%。要求能够灯光限制系统将满意不同环境下对灯光的需求。灯光限制系统将简化灯光操控程序，通过场景预置，使灯光操作简便敏捷。窗帘内侧加装一层遮光布，尽可能避开自然光的

16、涉入造成摄像机白平衡功能和彩色自动调整功能失效。4 4 、 扩声系统以发言护声为主，按语言扩声一级的声学特性标准进行设计，具备足够的匀称度和传声增益；音频信号处理应考虑防止啸叫。主要设备配置要求：数字化音频处理系统； 数字音频处理设备的技术要求：a) 真正的全双工传输，使发言和收听能够同时进行。会议进行时，不必在收听者与发言人间切换选择，使沟通连贯顺畅； b) 音频的质量超过了其他全部的电话会议系统； c) ClearEffect TM 技术，能够把窄频带的音频信号通过数字处理还原成宽频带全音域的信号输出。使声音效果更悦耳好听； d) 分布式回声消退功能，能更精确消退回声； e) 噪声抑制功能

17、，能更有效的消退系统噪声和环境噪声； f) 信号电平自动平衡功能，能有效的自动平衡调控输入端信号； （二）业务内网建设 1、路由器 省厅将全省国土资源业务内网拓扑分为三级结构：即省厅为中心节点、市局为汇聚节点、县（市、区）局为接入节点。此次网络建设采纳专线连接，省国土资源厅与杭州市国土资源局采纳点对点相联、桐庐县国土资源局与杭州市国土资源局同样采纳点对点相联。市级节点负责下属各个县（市、区）级节点的数据交互，同时是县（市、区）级节点的汇聚核心，并负责与省厅进行数据交互。县（市、区）级节点是浙江省整个国土资源业务内网的接入层，负责各个县（市、区）局国土资源系统业务的接入。依据上述描述要求，我局将

18、通过租用电信线路（采纳 MSTP 技术）进行组网，实现省厅和杭州局相连，为保证视频会议系统的稳定性，满意视频会议对链路带宽的需求，及确保视频会议系统的稳定。因此，在局业务内网入口处部署路由器一台（H3C MSR 30-40），用于上联杭州市局，在路由器的出口处设置双进程动态路由协议以便为视频会议正常进行，而且还留有业务内外系统的预留路途。2、核心交换机 桐庐县国土资源局业务内网中的局域网是承载全部核心业务系统的关键网络，其牢靠性和平安性将干脆影响到我局日常办公。所以在建设时必需考虑网络整体的承载和容错实力。因此，本项目中将新增一台高性能、高牢靠性的核心交换机，作为业务内网的主干设备。该核心交换

19、机应采纳无单点故障设计，全部关键部件，如主控板、交换网、电源和风扇等采纳冗余设计；无源背板避开了机箱出现单点故障；全部单板和电源模块支持热插拔功能；核心交换机要求在恶劣的环境下长时间稳定运行，达到 99.999的电信级牢靠性。同时，必需具备多业务高牢靠性运行的实力，保障业务的系统运行的稳定性和不间断性。3、上网行为管理 为保证我局内部人员工作效率提高 ，内部资料外漏避开组织机构法律风险确保平安等在此项目中需在业务外网出口处购置台上网行为管理设备，确保对工作人员上网行为管理。4、网络版防病毒软件 为了爱护内部终端设备网络平安，提高内网防病毒实力，我局需选购防病毒软件一套。防止病毒、木马、恶意 程

20、序、网络攻击等网络威逼，在此次内网建设中我局需购置 80 用户的网络版杀毒软件一套。避开某一台电脑中毒进而感染影响整个网络的正常运用，占用网络带宽、降低网络传输性能、影响电脑的正常运用、降低工作效率等危害。5、入侵防卫系统 出于内网平安考虑，需在业务内网中架设台入侵防卫设备，以保证内网数据的平安。（三）招标设备及参数要求1 1 、视频会议终端（指定）设备类型 宝利通( ( POLYCOM )HDX 7002 （含 1 1 个高清摄像头，1 1 个全向麦克风，中文版遥控器 ）Polycom EagleEye 高清摄像头- 1280×720PCCD 图像传感器 - 12 倍光学变焦 -

21、 72 度视角（最小焦距时）- +/-100 度水平转角 - +20 度/-30 度俯仰转角 输出格式 SMPTE 296M 1280×720P、50/60 FPS 预中标公示结束前供应原厂商三年质保服务承诺函原件 2 2 、显示系统3 3 、S UPS 系统（主机、蓄电池）设备名称 技术参数 数量 投影机（含120 寸电动幕）投影技术：LCD； 标称光亮度:5000 流明; 屏幕宽高比例:4:3/16:9 输入信号:NTSC3,58/NTSC4,43，PAL/PAL-M/PAL-N/PAL-60，SECAM，DTV（480I/480P/540P/576I/576P/720P/10

22、35I/1080I）输入接口:电脑 RGB×2、数字 DVI 接口×1、S 视频输入×1、音频输入(3.5mm立体声微型插孔)×2、复合视频输入×1RCA、复合音频输入×2RCA、USB、RS-232、LAN、3.5mm 微型插孔有线遥控输入×1 输出接口:电脑 RGB×1、音频输出(3.5mm 立体声微型插孔)×1 平安认证:CCC、UL、CE、FCC 1 台 举荐品牌 索尼、松下、日立 高清摄像机 存储类型：闪存式 存储容量：64GB 格式标准：高清格式 光学变焦：10 倍 防抖系统

23、：光学防抖（增加模式）感光元件：Exmor R CMOS 元件 像素≥663 万/有效像素 液晶屏≥3 英寸，触摸屏 Xtra Fine LCD类型 录音设备：立体声录制/立体声回放/5.1 声道录制/5.1 声道 HDMI 输出 输入输出：多功能 AV 接口（视频接口/S 视频接口/音频接口/组合接口/限制线接口）/HDMI/USB2.0 1 台 举荐品牌 索尼、松下、佳能 高清液晶电视机 液晶电视尺寸: 52 英寸?比例:?16:9?液晶电视格式:Full HD1080p ?多音效模式: 支持?自动音量调整:支持?立体声:支持?扬声器:内置?输出功率:20W?HDMI?:4 组

24、?TV 端子?:1 组?AV 端子:2 组?S 端子:1 组?重量端子:2 组?耳机接口?:1 个 2 台 举荐品牌 索尼、松下、夏普S UPS 主机举荐品牌：艾默生、 深圳 山特、西门子设备 UPS 主机 额定容量 3KVA 输入 电压范围 115300V 频率范围 4664Hz 50/60HZ 自适应输入功因 gt;0.98 电压范围 220×（1±2%）VAC 输出 频率范围 市电模式：(4654)Hz / (5664)Hz (与输入市电频率同步); 电池模式：(50×(±0.2%)Hz / 60(±0.1%)Hz 电流峰

25、值比 3：1 额定功率因数 0.8 过载实力 47 秒负载gt;110%,25 秒 负载gt;150%,300 毫秒负载gt;200%预中标公示结束前供应原厂商三年质保服务承诺函原件 蓄电池举荐品牌：BESTWAY 、梅兰日兰、汤浅二、业务内网建设详细参数要求1 1 、路由器 H3C MSR30- - 40技术指标参数要求RT-MSR3040-AC-H3 H3C MSR 30-40 路由器主机(AC) LIS-MSR30-STANDARD-H3 H3C MSR30 系列主机软件费用(标准版) RT-MIM-2GEF-H3 2 端口 1000M 以太网光接口模块（SFP,LC）增加配置 1个RT

26、-MIM-2GBE-H3模块，加一个冗余电源，两个光模块（850nm，0.55km.LC）预中标公示结束前供应原厂商三年质保服务承诺函原件 2 2 、核心交换机举荐品牌 CISCO 、 JUNIPER 、 H3C 功能及技术指标 参数要求 产品性能要求背板带宽 gt;=600Gbps 交换容量 gt;=280G 转发性能 gt;=160Mpps； 支持电源冗余 1+1 支持主控冗余 1+1 可支持接口类型 10/100BaseT、百兆光口（单模、多模）、GE、10GE 设备型号 蓄电池 12V-100AH 数量 36 节 浮充期盼寿命 25(20) 6(10)年 电槽 一般(HB) 预中标公示

27、结束前供应原厂商三年质保服务承诺函原件业务插槽数量 gt;=2 千兆 RJ45gt;=32 千兆光接口数量 gt;=24 VLAN 特性 支持基于端口的 VLAN，802.1q Vlan 封装，最大 Vlan 数gt;=4096，支持 GVRP 二层特性 支持跨物理设备聚合 MAC 地址表 gt;=64K 带宽限制 支持带宽限制，限制粒度lt;=64Kbps 基本功能 端口镜像；流量限制/802.3x；链路聚合；跨板镜像（特定单板支持）； 认证协议特性 支持 IEEE 802.1X Sever，支持 Portal 认证，支持动态 VLAN 策略下发 支持的协议组播协议 支持 GMRP、PIM-

28、DM、PIM-SM、IGMP、IGMP Snooping 等路由协议 支持静态路由、RIP V1/V2、OSPF、BGP 等值路由 支持 ECMP 等价路由路径数（4 条）生成树协议 支持 STP/RSTP 协议，符合 IEEE802.1D、IEEE802.1W 标准 平安特性 支持 IP+MAC+PORT 随意组合的绑定，支持非法帧报文过滤，用户分级管理和口令爱护，支持端口隔离，支持 SSH，支持 SNMPv3网管 设备管理 SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持 WEB 网管；中文图形化管理 认证 为保证设备牢靠性运行，供应信息产品部入网证（二年以上），供

29、应 IPv6 其次阶段认证证明 3 3 、上网行为管理设备招标参数举荐品牌websence 、深信服、 bluecoat项目指标招标文件要求产品性能要求网络接口 ≥4 个百兆电口；≥一个 RS232 串口 并发用户数 ≥300吞吐速度 ≥95Mbps并发会话 ≥300,000转发时延 ≤0.1ms部署方式部署模式 支持网关、网桥（透亮）、旁路模式； 多路桥接 必需支持多路桥接功能，网桥模式下至少 2 进 2 出； 网关管理分级管理 支持管理员权限设置，管理不同用户组；告警功能 支持对网络攻击行为、泄密行为等进行邮件告警；用户认证 支持 IP、MAC 绑定，及

30、 IP/MAC 绑定认证等；临时帐户 支持临时账户有效期限制，过期自动失效； 终端准入管理 支持识别终端：操作系统版本；系统补丁；硬定书目下的文件；终端系统的进程信息；并禁止不满意终端检查要求的用户访问互联网；（必需供应自主学问产权证明）； 网页行为管理URL 智能识别 必需支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（供应产品界面截图证明）SSL 网址识别 支持过滤 SSL 加密的钓鱼网站等（供应自主学问产权证明）； 关键字过滤 支持基于多关键字过滤搜寻行为、过滤网页、过滤发帖内容；发帖限制 支持允许用户阅读帖子但不准发贴功能； 文件外发限制 支持对 HT

31、TP、FTP、Email 附件方式外发文件的识别、报警、过滤等管理措施； 文件行为管理文件外发告警 支持识别删除、篡改文件扩展名行为并告警；支持识别压缩、加密文件内文件类型并报警；邮件过滤 支持根基于收发件人地址；基于邮件附件扩展名；支持基于关键字、发件人地址等过滤 SSL 加密邮件；邮件拦截审计 支持依据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发（供应自主学问产权证明）； 应用识别 包括不少于 540 条以上应用识别规则；（供应产品界面截图证明） 应用行为管理P2P 智能识别 必需具有识别和管理 P2P 的新版本、不常见的 P2P、和未识别 P2P 的技术（供应自主学问产权证明）

32、代理封堵 支持禁用公网 web 代理服务器的，并能封堵自由门、无界阅读器等加密代理； 封堵用户代理他人上网的行为；（供应产品界面截图证明）上网提示 用户运用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提示； 上网流量管理网桥多线路 网桥下支持识别外网多线路并分别流控； 流控子通道 必需支持通道内再划分子通道技术；流控功能 1.支持基于应用类型、网站类型、文件类型安排带宽； 2.支持基于时间段、基于用户/用户组的带宽安排带宽；支持用户平均带宽策略； 3.支持基于目标 IP 实安排带宽；（以上功能供应产品界面截图证明）文件审计 支持审计用户通过 HTTP、FTP、Email 当方式外发

33、的文件内容；包括无后缀名、改后缀名、加密文件； 应用审计 审计 P2P、流媒体、炒股、网络嬉戏、FTP、Telnent 等应用行为； 异样行为记录 必需记录木马、病毒、端口扫描等危急行为； 反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的行为； 硬件免审计 支持指定用户通过硬件方式（USB-Key）免审计的功能； 数据中心 设备必需支持内置数据中心和独立数据中心； 上网日志管理日志查看权限 1.支持管理员配置，一般管理员只能查看指定用户组的日志； 2.支持超级管理员 USB-Key 方式验证；风险报表功能 1.支持统计篡改、删除扩展名、压缩、加密后外发文件行为； 2.支持管

34、理员自定义风险行为特征并输出相关报表； 3.支持记录终端木马、间谍软件、垃圾邮件发送、异样端口扫描并输出报表； （以上功能供应产品界面截图证明）内容检索 1.支持基于三个以上关键字对行为日志检索定位的功能；2.必需支持对日志中 OFFICE 等附件正文内容关键字的检索 危急行为封堵 1.必需支持封堵木马、间谍软件、黑客发起远程限制流量； 2.支持封堵含有恶意插件、恶意脚本、挂马的网页访问行为 危急行为管理平安防护 1.必需能识别并封堵来自于内网或外网的 DOS 攻击； 2.必需能防范三层网络环境中的 ARP 欺瞒问题； 病毒查杀 必需支持网关杀毒，内置杀毒引擎；（供应产品界面截图证明）产品资质

35、要求 中国信息平安产品测评认证中心产品型号证书 资质要求投标产品生产商资质要求 公安部信息平安产品检测中心检验报告 国家保密局涉密信息系统平安保密测评中心涉密信息系统 产品检测证书 国家保密局涉密信息系统平安保密测评中心检测报告 其它要求 要求在浙江省有常驻原厂认证工程师人员不少于 2 个。预中标公示结束前供应 3 年 7×24 小时原厂售后服务，3 年保修及免费现场服务，产品的安装、培训由原厂认证工程师完成实施。厂商供应 800 技术支持热线，售后服务体系通过 ISO9001 认证。4 4 、入侵防卫系 统分类特性/ / 功能具体描述 （要求投标设备各项指标值不低于下列要求）举荐

36、品牌联想、东软、启明星辰 设备 基本 要求 产品结构 要求为机架式独立 IPS 硬件设备，系统硬件为全内置封闭式结构，主机不带有硬盘，以削减设备的故障几率。操作系统 要求采纳自研操作系统，并供应着作权证书 网络接口 不少于 6 个 10/100/1000M 电口，4 个 1000M 多模 SFP 光纤接口。 性能 系统吞吐 不少于 2000Mbps 最大并发 不少于 1,000,000 延时 不高于 200 微秒 部 署功能 部署方式 要求支持透亮部署，无需变更网络结构。虚拟引擎 要求支持基于物理接口的虚拟引擎，每个虚拟引擎能够单独配置策略。入 侵检 测功能 入侵检测技术 要求具备 IP 碎片

37、重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异样检测，统计分析，以及抗 IDS/IPS 逃逸等多种检测技术。协议分析 要求支持对 HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE 等多种协议进行分析。特征规则 要求攻击特征库数量不少于 2,000 条，并支持自定义特征。防护攻击类型 要求支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、SQL 注入、XSS 跨站脚本等多种攻击进行防护。应 用跟 踪监 控功能 URL 分类过滤 要求支持 URL 分类过滤管理功能，支持的 U

38、RL 分类库不少于 50 个。IM 应用 要求能够识别 MSN、QQ、Yahoo Messenger、Google Talk 等 IM 软件。网络嬉戏 要求能够识别 QQ 嬉戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪嬉戏、搜狐嬉戏等流行的在线嬉戏。P2P 应用 要求能够识别 Thunder、eMule、eDonkey、BitTorrent 等常用 P2P 软件。流媒体 要求能够识别 qqlive、pplive、ppstream、uusee、沸点等不少于 30 种常见流媒体软件。股票软件 要求能够识别大才智、钱龙、同花顺、指南针等股票分析软件。策 略管 理功能 资源管理

39、 要求具备地址、时间、服务资源管理的功能，并支持分组管理。响应方式 要求支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式。带宽管理 要求具备基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定。黑白名单 要求支持黑名单和白名单功能。策略导入导出 要求支持支持 IPS 策略的导入导出功能，导出策略为加密格式。 高可 靠性 双机热备 要求支持双机热备功能，增加网络牢靠性。集群部署 要求支持集群部署，多台设备实施相同的整体平安策略，提高网络的可用性。旁路爱护 要求支持二层回退、掉电爱护功能，以避开因系统无法正常工作

40、而造成网络中断。系统?管 理功能 管理方式 要求支持 B/S、C/S 双管理架构，支持全局拓扑生成；支持串口、远程 SSH、SNMP（v1/v2）管理 监控和报警 要求具备图形化监控和报警功能，能够图形化显示攻击事务平安等级、平安事务趋势分析曲线图、显示协议流量的曲线图、实时事务列表等多种实时状态显示，便利分析网络的现状和趋势。升级管理 要求具备升级功能，支持在线升级和离线升级两种方式，能够对特征库、软件、设备操作系统进行升级。报表功能 要求具备丰富的报表模版，支持查询报表、统计报表、并支持自动生成报表。日志管理 要求具备日志查询、备份、删除等功能。液晶屏管理 要求供应液晶屏管理，以实现设备的

41、快速管理。引擎时间同步 要求 IPS 设备可以通过 NTP 时间服务器或其他主机进行时间同步。网络维护工具 要求供应网络维护工具，帮助分析网络问题。自身平安性 要求供应多种方式保障设备自身平安性，管理主机与引擎之间必需采纳加密通讯，可以限制管理主机的来源。配置导入导出 要求供应配置导入导出功能，且导出数据以加密方式保存。 产品 服务 特征库升级 3 年免费特征库升级服务 硬件保修 3 年免费硬件保修服务 资质 要求 产品资质 具备公安部公共信息网络平安监察局颁发的计算机信息系统平安专用产品销售许可证 具备中国信息平安产品测评认证中心颁发的国家信息平安认证产品型号证书（必需为千兆产品认证）具备国

42、家保密局涉密信息系统平安保密测评中心颁发的涉密信息系统产品检测证书具备中国人民解放军信息平安测评认证中心颁发的军用信息平安产品认证证书（军 B 级）具备国家版权局颁发的计算机软件着作权登记证书 具备国际权威机构颁发的 CVE 兼容性认证的最高级别证书 CVECompatible（请供应 CVE 兼容性证书复印件）。厂商资质 具备信息产业部颁发的计算机信息系统集成资质证书（壹级）具备中国信息平安产品测评认证中心颁发的国家信息平安认证信息平安服务资质证书（平安工程类二级）具备国家保密局颁发的涉及国家隐私的计算机信息系统集成资质证书（甲级）具备中国信息平安认证中心颁发的网络与信息平安应急处理服务资质

43、（一级）具备中心国家机关人民防空办公室颁发的人防信息系统建设保密项目设计(施工)资质认证书(甲级) 厂商是中国信息平安产品测评认证中心授权培训机构 预中标公示结束前供应 3 年原厂售后服务承诺函5 5 、网络版防病毒软件招标技术参数 （0 80 个客户端许可）举荐品牌 ESET NOD32、SYMANTEC 类别参数要求服务器、工作站防病毒基本实力 国际知名品牌，必需通过 Check Mark （Level 1、Level 2 和 Trojan）、ICSA Certified、 PC Magazine、ICSA、VB100%等国际知名认证。资源占用率低，主要指对于 CPU 资源、内存资源和硬盘

44、空间资源的占用，应当不影响客户端计算机的快速运用 为降低部署成本，无需为 Windows 服务器操作系统（如 Windows 2000 Server）部署额外版本的防病毒客户端 支持对全部 Windows/Linux/Unix 平台的实时监控和手动扫描防护 支持零天爱护，具有 ThreatSense? 病毒引擎，在不更新或无病毒库的状态下，具备查杀未知病毒的实力，侦测率在 75%以上 自动侦测病毒、蠕虫、木马、间谍软体、广告软体、网络钓鱼、骇客攻击等恶意攻击，并能作出即时防护 支持对系统引导区、加壳程序以及各种压缩格式文件的扫描，并能对其中的病毒进行彻底的查杀 支持多种升级方式，如通过代理服务

45、器从互联网升级、共享文件夹升级等。产品包括局域网内更新服务器，通过 HTTP 或者共享文件夹分发病毒库 升级服务同时包含病毒库升级和软件模块的升级，无须客户端中断任何当前操作 强大的日志功能，应当包括事务日志和病毒疫情日志，并能对日志相关功能进行设定，如日志占用空间、可用时限等 管理限制台的功能 支持多级管理以及移动限制台，各级服务端之间的通讯应当加密；管理员可以通过管理限制台远程连接到管理服务器 可集中统一设定客户端密码，防止用户随意关闭客户端或者更改客户端设置 可通过限制台统一制作满意不同须要的各种配置的客户端安装包限制台新建或更改策略与任务时，假如指定用户处于离线状态，当用户在线时策略应

46、当马上生效 客户端程序中止运行或者某程序组件发生异样时，能够刚好反馈给限制台 支持在统一的管理平台上，对特定或者全部客户端进行远程限制，包括如远程启动或停止实时监控、手动扫描、实时更新、功能组件配置、设定分组任务或策略等 可以对基于 NT 内核操作系统的客户端，如 Windows 2000 或者 XP 进行远程安装和卸载 可自动搜寻网络中未安装防病毒客户端的计算机终端 自动生成特性化的报表，从整体上驾驭网络的病毒状况，帮助维持局域网中的数据完整性。对网络中的计算机平安了解清晰、明白 服务端和限制中心可部署在个人版操作系统上，如 Windows XP 等，从而节约用户相关投入 供应至少三年病毒库

47、更新服务 预中标公示结束前供应原厂商三年质保服务承诺函原件。6 6 、管理笔记本电脑举荐品牌DELL 、 联想 指标项 技术规格要求 数量 配置要求 酷睿 P8600 CPU/14.1 寸宽屏 LED 显示器,带摄像头/内存≥4G/160GB SATA ( 7200RPM)FFS Encrypted 硬盘/8X DVD 刻录光驱/9 芯电池/独立显卡/蓝牙旅行鼠标/ WLAN (802.11a/b/g/n 2X3) Mini 无线网卡/电脑包一台 服务 供应至少 3 年硬件保修及零配件更换服务7 7 、 视频会议系统装修材料清单8 8 、 其他装修要求招标 类别 内容 技术规格要求 数量 名称 说明 要求 举荐品牌 数量 音响扩 声系统 能够满意日常会议、视频会议对音响扩声方面的基本要求。支持多种音频接入，系统功率 2×150W