网络安全招标公告（采购单位建筑材料工业信息中心 建筑材料工业信息中心2015）
建筑材料工业信息中心网络安全采购项目招标公告
发布时间：2015-07-08 14:43
项目编号：
GDC-20150707142103800
公告类型：
招标公告
招标方式：
国内公开
截止时间：
2015-07-14 00:00:00
招标机构：
中央国家机关政府采购中心
招标地区：
北京市
招标产品：
信息系统,安全审计系统,安全销,服务器
所属行业：
;软件;其它安全防护类;五金锁具;网络设备;
公告时间：
2015-07-08 14:04:21
项目名称：
建筑材料工业信息中心网络安全采购项目
项目编号：
GDC-20150707142103800
中央国家机关政府采购中心受采购单位
建筑材料工业信息中心
委托,
对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。
采购项目信息
采购单位：
建筑材料工业信息中心
报价截止时间：
2015-07-14 14:04:21
联系人：
唐鸿均
送货地点：
海淀区三里河路十一号
联系电话：
57811511
到货时间：
采购结果公告后
7天内到货
联系邮件：
[email protected]
项目预算：
180000.0
(注：此预算在采购人可支付的情况下可增加金额)
剩余时间：
签约时间：
成交公告发布后3个工作日内签署合同
资质要求
售后服务网点：
要求本地区有售后服务网点
销售资质需求：
需要代理资质,本产品代理资质:
专业资质需求:
踏勘需求
踏勘地点：
无
踏勘时间：
无
联系人：
无
联系电话：
无
资质要求：
根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。
售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。
供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。
采购商品信息
商品分类
参考品牌
规格型号
单位
数量
产地要求
维保质保要求
偏离表
技术指标
网络身份认证与访问控制
城市热点
2166-1000G-X
台
1
中国
原厂 3年
需要
功能、性能指标 基本技术要求及配置
性能 *1）必须是专有的硬件网关设备，需含2个千兆光口和2个千兆电口，一个百兆网管口。
*2）oracle数据库下，支持6000的账户管理，并可升级至10万以上注册用户。
*3）要求接入设备同时在线人数最大能达到1000或者以上。
4）系统性能支持最大1G的单向带宽，千兆工作模式下要求64字节包线速转发
组网功能 *1）系统部署须支持双机热切热备工作模式设计。
2）支持分布部署，统一管理模式。
3） 支持链路聚合功能，满足上下行单向超过1G流量的网络环境。
4） 需支持基于源地址或用户组的策略路由。需持VLAN透传
5） 需支持IPV4和IPV6双栈协议。
6） 要求支持L2/L3转发和路由模式，透明模式不用改变网络任何结构和IP。
7） 要求能提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能。
8） 要求能和第3方标准RADIUS厂商的RADIUS服务器对接，本身也可以提供RADIUS服务。
*9）认证链路健壮性：通过备份的数据库，可以快速恢复后台管理系统;
网关脱离后台数据库，计费网关可以独立的认证和计费。
*10）对后台数据的安全性：采用独立的网管口，完全杜绝用户访问计费系统的后台数据库;用户数据同时保存在数据库和计费网关里面，互为备份;
认证方式和能力 1) 要求支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等）。
2) 要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。
3) 要求支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。
4) 要求支持登陆地址段、VLAN ID来限制户账号漫游。
5) 要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。
6) 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。
7) 要求支持专线账号、直通账号。
8) 要求支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。
9) 要求支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站或黄色网站。
10) 要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上。
11）支持国际漫游IPASS标准接口GIS；
12）网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。
客户端安全控制 1) 客户端支持WINXP、Win7、Mac OS、LINUX操作系统和手机如苹果IOS、ANDROID的正版系统）。
*2）在App Store上可下载基于IOS的客户端；在Android Market上可下载基于Android的客户端。
3）防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。
4） 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。
5） 控制每一用户在线时的最大TCP会话连接数限制。
6） 具有防私接DHCP服务器干扰功能。
7）客户端能绑定第三方防毒或安全审计软件。
用户管理、计费、日志功能 1）管理平台需支持B/S和C/S的2种管理方式
2） 用户web自注册开户功能。
3） 要求用户上网的时段控制。要求基于不同时间段实现不同的控制策略。
4） 有效期的设置，到期采取停机的操作，且这种停机操作是在自服务中不能自己开通的。
5）要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。
6）要求不管是L2/L3层结构，都能控制每个用户的上下行带宽，粒度为16-48K。
7）可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量。
8）要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。方便公安网监部门实时查询，具有***销售许可。
9）可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。
10）支持基于时长、流量、周期的计费策略，可组合成各种计费套餐；支持
*11）用户账户余额为零时可实时停机，避免出现欠费现象；
*12）月结时网关无需中断扎账，保持网络畅通；
*13）具备完善、规范一卡通等信息系统接口功能，有与如新中新、迪科、新开普等公司产品的成功案例。
*14）具备全业务接口，便于用户自主开发及第三方系统对接，如第三方安全审计系统。能与流控系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息
冗灾备份 *1）要求网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。
*2）要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。
其他要求 *1）需要提供针对本项目的三年服务承诺函
*2）要求具有工信部部颁发的入网许可证。
*3）要求具有***安全销售许可证。
建筑材料工业信息中心网络安全采购项目招标公告
发布时间：2015-07-08 14:43
项目编号：
GDC-20150707142103800
公告类型：
招标公告
招标方式：
国内公开
截止时间：
2015-07-14 00:00:00
招标机构：
中央国家机关政府采购中心
招标地区：
北京市
招标产品：
信息系统,安全审计系统,安全销,服务器
所属行业：
;软件;其它安全防护类;五金锁具;网络设备;
公告时间：
2015-07-08 14:04:21
项目名称：
建筑材料工业信息中心网络安全采购项目
项目编号：
GDC-20150707142103800
中央国家机关政府采购中心受采购单位
建筑材料工业信息中心
委托,
对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。
采购项目信息
采购单位：
建筑材料工业信息中心
报价截止时间：
2015-07-14 14:04:21
联系人：
唐鸿均
送货地点：
海淀区三里河路十一号
联系电话：
57811511
到货时间：
采购结果公告后
7天内到货
联系邮件：
[email protected]
项目预算：
180000.0
(注：此预算在采购人可支付的情况下可增加金额)
剩余时间：
签约时间：
成交公告发布后3个工作日内签署合同
资质要求
售后服务网点：
要求本地区有售后服务网点
销售资质需求：
需要代理资质,本产品代理资质:
专业资质需求:
踏勘需求
踏勘地点：
无
踏勘时间：
无
联系人：
无
联系电话：
无
资质要求：
根据《中央国家机关政府采购中心网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。
售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承诺书之外进行说明内容的不视为有效文件。
供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。
采购商品信息
商品分类
参考品牌
规格型号
单位
数量
产地要求
维保质保要求
偏离表
技术指标
网络身份认证与访问控制
城市热点
2166-1000G-X
台
1
中国
原厂 3年
需要
功能、性能指标 基本技术要求及配置
性能 *1）必须是专有的硬件网关设备，需含2个千兆光口和2个千兆电口，一个百兆网管口。
*2）oracle数据库下，支持6000的账户管理，并可升级至10万以上注册用户。
*3）要求接入设备同时在线人数最大能达到1000或者以上。
4）系统性能支持最大1G的单向带宽，千兆工作模式下要求64字节包线速转发
组网功能 *1）系统部署须支持双机热切热备工作模式设计。
2）支持分布部署，统一管理模式。
3） 支持链路聚合功能，满足上下行单向超过1G流量的网络环境。
4） 需支持基于源地址或用户组的策略路由。需持VLAN透传
5） 需支持IPV4和IPV6双栈协议。
6） 要求支持L2/L3转发和路由模式，透明模式不用改变网络任何结构和IP。
7） 要求能提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能。
8） 要求能和第3方标准RADIUS厂商的RADIUS服务器对接，本身也可以提供RADIUS服务。
*9）认证链路健壮性：通过备份的数据库，可以快速恢复后台管理系统;
网关脱离后台数据库，计费网关可以独立的认证和计费。
*10）对后台数据的安全性：采用独立的网管口，完全杜绝用户访问计费系统的后台数据库;用户数据同时保存在数据库和计费网关里面，互为备份;
认证方式和能力 1) 要求支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等）。
2) 要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。
3) 要求支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。
4) 要求支持登陆地址段、VLAN ID来限制户账号漫游。
5) 要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。
6) 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此功能可减少网管人员的工作量，解决了绑定数据输入错误等问题。
7) 要求支持专线账号、直通账号。
8) 要求支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。
9) 要求支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站或黄色网站。
10) 要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上。
11）支持国际漫游IPASS标准接口GIS；
12）网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。
客户端安全控制 1) 客户端支持WINXP、Win7、Mac OS、LINUX操作系统和手机如苹果IOS、ANDROID的正版系统）。
*2）在App Store上可下载基于IOS的客户端；在Android Market上可下载基于Android的客户端。
3）防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。
4） 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。
5） 控制每一用户在线时的最大TCP会话连接数限制。
6） 具有防私接DHCP服务器干扰功能。
7）客户端能绑定第三方防毒或安全审计软件。
用户管理、计费、日志功能 1）管理平台需支持B/S和C/S的2种管理方式
2） 用户web自注册开户功能。
3） 要求用户上网的时段控制。要求基于不同时间段实现不同的控制策略。
4） 有效期的设置，到期采取停机的操作，且这种停机操作是在自服务中不能自己开通的。
5）要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。
6）要求不管是L2/L3层结构，都能控制每个用户的上下行带宽，粒度为16-48K。
7）可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量。
8）要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。方便公安网监部门实时查询，具有***销售许可。
9）可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。
10）支持基于时长、流量、周期的计费策略，可组合成各种计费套餐；支持
*11）用户账户余额为零时可实时停机，避免出现欠费现象；
*12）月结时网关无需中断扎账，保持网络畅通；
*13）具备完善、规范一卡通等信息系统接口功能，有与如新中新、迪科、新开普等公司产品的成功案例。
*14）具备全业务接口，便于用户自主开发及第三方系统对接，如第三方安全审计系统。能与流控系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息
冗灾备份 *1）要求网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。
*2）要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。
其他要求 *1）需要提供针对本项目的三年服务承诺函
*2）要求具有工信部部颁发的入网许可证。
*3）要求具有***安全销售许可证。
投标 / 标书制作要点（原创）
本网络安全涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
