满洲里俄语职业学院互联网接入服务定点采购定点直购成交公告

正文内容

一、项目概述 项目编号：NMGZFCG-DDFW-****-****** 项目名称：***俄语职业学院互联网接入服务定点采购 采购单位：***俄语职业学院 所属区域：*******本级 预算金额(元)：***,***.** 项目开始时间：****-**-** **:**:** 采购人联系方式：陈晨 *********** 采购计划备案书/批准书编号：项目流水号[****]*****号 采购方式：电子卖场（定点服务） 二、需求明细 编号 项目需求 数量 计量单位 * *、投标人提供*条***M *G专网SPN专线连接到采购人的数据机房，为*G专网用户提供互联网数据通道访问服务，并提供相应的网络传输安全设备。SPN专线线路技术指标：端到端电路可用率>**.*%，丢包率≤*.*%，端对端时延<**ms。 *、支持*G专网用户互联网访问流量的自动分流：访问互联网中的校外**自动从投标人的互联网出口设备进行访问、访问采购人的校内**自动从SPN专线进行访问。 *、投标人提供*G专网用户专用的定制码号，实现专网用户的开通和计费管理。 *、投标人提供差异化的业务加速服务，以提升*G专网用户的网络访问质量。 *、投标人提供*G专网专用的业务数据通道，实现业务隔离和流量的定向汇聚确保数据安全。 *、支持*G信号切换到*G信号或省内漫游等接入网络发生变化时，*G专网服务不受影响。*、投标人提供基于采购人的身份认证体系的*G专网二次鉴权功能，确保仅采购人授权的用户才能使用采购人的校园*G专网服务。 *、投标人提供定制化的校园*G专网集成服务：包括咨询规划、分级运维、协同优化、重保服务等。 *、传输网络汇聚层至核心层均为自愈环保护，传输设备具有全程网管监控功能，能实行****小时实时监控。 *、网络传输安全设备参数：设备接口：千兆电口≥**，万兆光口≥*，千兆Combo口≥*，*路千兆Bypass；*硬件平台要求：采用非X**多核架构；国产化支持：产品自主可控，关键芯片全部国产化。包括但不限于CPU、转发、网卡芯片、电源等；性能要求：大包吞吐量≥*Gbps；混合包吞吐量、≥*.**Gbps；小包吞吐量≥*.*Gbps；内容安全检测吞吐，安全功能全开（应用识别+IPS+AV+URL过滤）≥*Gbps；并发连接数≥***万；每秒**连接数≥*万；IPSec VPN并发连接数≥****；SSL VPN并发连接数≥****；自带SSL VPN用户授权数***；安全特征库：应用识别签名数量不少于****；入侵防御特征库签名数量不少于*****；不少于***万级病毒变种检测。URL数量不少于*.*亿；安全防护：支持恶意域名过滤，实现对C&C进行阻断；支持HTTP、FTP、SMTP、POP*、IMAP、NFS等协议的病毒防护；可用于恶意加密流量识别，可检测不解密网络流量下的恶意加密通信流量；支持对常见应用服务和数据库软件的口令暴力破解防护功能；策略路由；流量控制； * 项 三、商务需求 编号 需求内容 * *、投标人提供*条***M *G专网SPN专线连接到采购人的数据机房，为*G专网用户提供互联网数据通道访问服务，并提供相应的网络传输安全设备。SPN专线线路技术指标：端到端电路可用率>**.*%，丢包率≤*.*%，端对端时延<**ms。 *、支持*G专网用户互联网访问流量的自动分流：访问互联网中的校外**自动从投标人的互联网出口设备进行访问、访问采购人的校内**自动从SPN专线进行访问。 *、投标人提供*G专网用户专用的定制码号，实现专网用户的开通和计费管理 *、投标人提供差异化的业务加速服务，以提升*G专网用户的网络访问质量。 *、投标人提供*G专网专用的业务数据通道，实现业务隔离和流量的定向汇聚确保数据安全。 *、支持*G信号切换到*G信号或省内漫游等接入网络发生变化时，*G专网服务不受影响。*、投标人提供基于采购人的身份认证体系的*G专网二次鉴权功能，确保仅采购人授权的用户才能使用采购人的校园*G专网服务。 *、投标人提供定制化的校园*G专网集成服务：包括咨询规划、分级运维、协同优化、重保服务等。 *、传输网络汇聚层至核心层均为自愈环保护，传输设备具有全程网管监控功能，能实行****小时实时监控 *、网络传输安全设备参数：设备接口：千兆电口≥**，万兆光口≥*，千兆Combo口≥*，*路千兆Bypass；*硬件平台要求：采用非X**多核架构；国产化支持：产品自主可控，关键芯片全部国产化。包括但不限于CPU、转发、网卡芯片、电源等；性能要求：大包吞吐量≥*Gbps；混合包吞吐量、≥*.**Gbps；小包吞吐量≥*.*Gbps；内容安全检测吞吐，安全功能全开（应用识别+IPS+AV+URL过滤）≥*Gbps；并发连接数≥***万；每秒**连接数≥*万；IPSec VPN并发连接数≥****；SSL VPN并发连接数≥****；自带SSL VPN用户授权数***；安全特征库：应用识别签名数量不少于****；入侵防御特征库签名数量不少于*****；不少于***万级病毒变种检测。URL数量不少于*.*亿；安全防护：支持恶意域名过滤，实现对C&C进行阻断；支持HTTP、FTP、SMTP、POP*、IMAP、NFS等协议的病毒防护；可用于恶意加密流量识别，可检测不解密网络流量下的恶意加密通信流量；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；策略路由：策略路由支持的匹配条件：源IP/目的IP，服务类型，应用类型，用户(组)，入接口，DSCP优先级。流量控制：支持每IP， 每用户的最**接数限制，防护服务器；支持用户流量配额管理；数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；支持DNS过滤，提高WEB网页过滤的性能；集中管理；在移动合营云部署专线卫士集中运营平台，安全远程集中统一运维；提供可通过互联网访问的用户注册界面，用户可进行服务的自助正式上线注册。云端平台支持北向接口，可与卓望公司安全运营平台进行对接。云端能力：外部攻击源自动阻断：对内部网络的主机威胁事件，能够检测并下发黑名单阻断攻击源，支持SQL注入、遍历漏洞、命令注入漏洞等威胁防护能力。对内部网络的主机失陷事件，能够检测并向用户注册的手机号码和邮箱发送告警通知。基于安全防御节点上送的安全日志能够进行日志的聚合、分析、判定动作，去除安全日志的噪音，可以在界面呈现原始事件数量、聚合后的威胁事件数量、攻击源信息。黑白名单创建：可通过用户安全运维平台下发全局白名单，对多台本地安全防御节点统一下发白名单。威胁信息检索：支持全球恶意IP、恶意域名、恶意文件、漏洞信息等威胁信息的快速检索，数据详情包括但不限于威胁等级、置信度、威胁标签、相关样本、IP反查等信息。按周、按月为用户提供安全服务报告，安全服务报告将以邮件形式发送至用户订阅邮箱。通过安全服务报告，可以使客户可清晰了解以下信息：*、安全服务概况； *、威胁防护次数及趋势；*、失陷主机数量及详情；*、外部攻击源数量及趋势；*、恶意文件数量及趋势；应能提供云端平台的隐私测评报告，结论为合格或通过。订阅扩展能力：可以支持SaaS订阅，无需增加额外硬件，支持漏洞扫描、日志审计等功能。 二、服务承诺（提供服务承诺函） *、投标人在服务期内提供校园*G专网的免费技术支持和培训，确保该服务的正常运行。 *、投标人在本地有专人实施线路的售后服务，负责上门受理调试日常维护及平时协助采购人维护检测等工作，提供联系人名单和联系方式。 *、投标人提供*X**小时热线电话服务，并提供故障申告途径及绿色通道，做到全方位响应。 *、投标人保证网络的畅通，负责*G运营商到采购人主干设备前所有设备的免费运行维护，如光端机、转换器等设备，如果主干网络出现问题，供货人必须在接到报告后*个小时内到达现场，负责排除故障，直到网络恢复正常，如设备故障在*小时内无法解决的应免费提供备件，确保网络正常运行。 *、投标人每个季度对网络进行一次巡检，检查网络设备和主干光缆的运行情况，根据采购人要求可提交巡检报告。 *、当采购人网络需要扩展、迁移或升级时，投标人负责免费提供相应解决方案等技术支持；因供应商施工、网络割接等原因影响校园*G 专网网络运行的，应当提前一天通知采购人，并且尽快消除故障、恢复通信线路。 四、报价明细 成交供应商：*******************分公司 成交金额：******.**，大写(人民币)：壹拾伍万元整。 名称 数量 单位 供应商报价(元) 是否中标 *、投标人提供*条***M *G专网SPN专线连接到采购人的数据机房，为*G专网用户提供互联网数据通道访问服务，并提供相应的网络传输安全设备。SPN专线线路技术指标：端到端电路可用率>**.*%，丢包率≤*.*%，端对端时延<**ms。 *、支持*G专网用户互联网访问流量的自动分流：访问互联网中的校外**自动从投标人的互联网出口设备进行访问、访问采购人的校内**自动从SPN专线进行访问。 *、投标人提供*G专网用户专用的定制码号，实现专网用户的开通和计费管理。 *、投标人提供差异化的业务加速服务，以提升*G专网用户的网络访问质量。 *、投标人提供*G专网专用的业务数据通道，实现业务隔离和流量的定向汇聚确保数据安全。 *、支持*G信号切换到*G信号或省内漫游等接入网络发生变化时，*G专网服务不受影响。*、投标人提供基于采购人的身份认证体系的*G专网二次鉴权功能，确保仅采购人授权的用户才能使用采购人的校园*G专网服务。 *、投标人提供定制化的校园*G专网集成服务：包括咨询规划、分级运维、协同优化、重保服务等。 *、传输网络汇聚层至核心层均为自愈环保护，传输设备具有全程网管监控功能，能实行****小时实时监控。 *、网络传输安全设备参数：设备接口：千兆电口≥**，万兆光口≥*，千兆Combo口≥*，*路千兆Bypass；*硬件平台要求：采用非X**多核架构；国产化支持：产品自主可控，关键芯片全部国产化。包括但不限于CPU、转发、网卡芯片、电源等；性能要求：大包吞吐量≥*Gbps；混合包吞吐量、≥*.**Gbps；小包吞吐量≥*.*Gbps；内容安全检测吞吐，安全功能全开（应用识别+IPS+AV+URL过滤）≥*Gbps；并发连接数≥***万；每秒**连接数≥*万；IPSec VPN并发连接数≥****；SSL VPN并发连接数≥****；自带SSL VPN用户授权数***；安全特征库：应用识别签名数量不少于****；入侵防御特征库签名数量不少于*****；不少于***万级病毒变种检测。URL数量不少于*.*亿；安全防护：支持恶意域名过滤，实现对C&C进行阻断；支持HTTP、FTP、SMTP、POP*、IMAP、NFS等协议的病毒防护；可用于恶意加密流量识别，可检测不解密网络流量下的恶意加密通信流量；支持对常见应用服务和数据库软件的口令暴力破解防护功能；策略路由；流量控制； * 项 ***,***.** 是 采购单位：***俄语职业学院 ****年**月**日