网络安全管理系统光闸招标公告（信阳市公安局2024）
招标人：信阳市公安局
招标代理：信阳市公安局
联系人：********
联系人电话：********
开标时间：2024-12-13 15:30:00
因工作需要，现就信阳市公安局购买网络安全管理系统光闸项目进行竞价，现欢迎符合资格条件的供应商参加报价。
项目名称：信阳市公安局购买网络安全管理系统光闸项目二、采购需求： 详见采购内容和要求。三、预算控制价：98000元四、质保期：一年。五、供货期：合同签订生效后15个日历天内完成供货。六、资格条件：提供有效期内的营业执照复印件、法定代表人和被授权人身份证复印件，并加盖供应商公章。七、报价文件递交截止时间及开启时间：2024年12月13日 15时30分（北京时间）；递交方式：现场递交或邮寄递交，邮寄递交的以递交截止时间前签收为准；递交报价文件地点及开启地点：河南省信阳市羊山新区新24大街38号信阳市公安局402会议室。联系人： 吴女士 ，联系电话： 0376-6521610 。 信阳市公安局 2024年12月9日 注：有下列情形之一的，视为无效响应：1、不满足上述采购具体要求的；2、报价超过预算价的；3、未按要求密封加盖公章的；4逾期送达的。
购买光闸询价文件.docx
光闸参数.doc
信阳市公安局购买网络安全管理系统光闸项目询价文件采购人：信阳市公安局二0二四年十二月第1章邀请函因工作需要，现就信阳市公安局购买网络安全管理系统光闸项目进行竞价，现欢迎符合资格条件的供应商参加报价。1、项目名称：信阳市公安局购买网络安全管理系统光闸项目二、采购需求：详见采购内容和要求。三、预算控制价：98000元四、质保期：一年。五、供货期：合同签订生效后15个日历天内完成供货。六、资格条件：提供有效期内的营业执照复印件、法定代表人和被授权人身份证复印件，并加盖供应商公章。七、报价文件递交截止时间及开启时间：2024年12月13日15时30分（北京时间）；递交方式：现场递交或邮寄递交，邮寄递交的以递交截止时间前签收为准；递交报价文件地点及开启地点：河南省信阳市羊山新区新24大街38号信阳市公安局402会议室。联系人：吴女士，联系电话：0376-6521610。信阳市公安局2024年12月9日注：有下列情形之一的，视为无效响应：1、不满足上述采购具体要求的；2、报价超过预算价的；3、未按要求密封加盖公章的；4逾期送达的。第二章采购内容及要求一、采购内容根据工作需要，信阳市公安局网安支队，拟购买网络安全管理系统光闸。2、采购的其他技术、服务等要求实现信阳市网吧管理后台数据对接，并且保证当产品发生故障，接到通知后做出响应时间不超过4小时，在4小时内赶到现场，负责故障原因的诊断，并尽快排除故障。1、供应商成交后需派技术人员到现场对设备进行调试、检测，由供应商出具书面报告，经采购人同意后方可实施。2、供应商应就本项目完整响应提供承诺，否则为无效响应。3、供应商需承诺所投产品符合国家质量检测标准和本采购文件规定标准的原装设备。此承诺需法人签字盖章，否则为无效响应。4、实现信阳市网吧管理后台数据对接，并且保证当产品发生故障，接到通知后做出响应时间不超过4小时，在4小时内赶到现场，负责故障原因的诊断，并尽快排除故障。5、供货期：合同签订生效后15个日历天内完成供货、调试。6、质保期：一年，自设备交付，调试完毕并验收合格之日起计算。第三章响应文件格式（项目名称）报价文件供应商名称：（单位签章）法定代表人：（法定代表人签名）日期：年月日目录1、报价函二、开标一览表三、分项报价明细表四、技术规格偏离表五、法定代表人授权委托书六、供应商资格证明文件七、产品主要技术参数响应八、项目相关承诺书九、其他资料或供应商自认为有必要附入的其它资料一、报价函信阳市公安局：你局关于信阳市公安局购买网络安全管理系统光闸项目的邀请函我公司已收悉，经详细研究，我们决定参加本项目报价活动，我们郑重声明以下诸点并负法律责任。1按照采购文件中规定的条款和要求，报价为大写：元（￥：元）。2、完全理解和接受贵方采购文件的一切规定和要求，按期、按质、按量履行合同。3、我方已详细审查全部采购文件，包括修改文件以及全部参考资料。我们完全理解并同意放弃对这方面有不明及误解的权力。4、我方理解，报价最低不是成交的唯一条件。5、若成交，我方将按照采购文件的具体规定签订合同，并且严格履行合同义务，本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。6、在整个报价过程中，我方若有违规行为，贵方可按《中华人民共和国政府采购法》和《邀请函》等规定给予惩罚，我方完全接受。公司名称（公章）：法定代表人或授权委托人（签字）：时间：年月日二、开标一览表项目名称报价供应商报价小写： 元 大写： 元质量要求交货期质保期备注报价供应商（盖章）：法定代表人（或负责人）或其委托代理人（签字或盖章）：日期：年月日三、分项报价明细表报价单位：元序号服务名称品牌及型号数量总价质量交货期质保期备注1网络安全管理系统光闸12345总计总价：人民币 （大写金额）即￥ （小写金额）注：1、只能报一个价格，不接受有任何可选择性的报价。2、上述报价包含一切由供方承担的费用（含所有税费、安装费、调试费、培训费等）。3、按照采购文件提供的响应报价表格式填写报价，报价为一次性报价，报价函响应总价即为成交合同价。四、技术规格偏离表序号品牌及型号竞价文件要求的技术规格、商务条款响应文件对应的技术规格、商务条款备注 报价要求：1．“技术规格偏离表”是评审的重要依据，供应商提供的货物如与要求的不一致时应逐项标明货物偏离情况。2.商务条款主要填列付款条件、交货时间、交货方式、售后服务、质量保证等重要条款方面的偏离情况。3.此表可根据需要自行拉长加宽，如表内填列不全，可另附页说明并按规定签字和加盖公章。五、授权委托书本授权委托书声明：我（姓名）系（投标人全称）的法定代表人，现授权委托的（姓名）为本单位的合法代理人(即授权代表)，以本单位的名义参加(项目名称)的报价，授权代表签署的一切文件和处理与之有关的一切事务，我均予以承认。授权代表无权委托，特此委托。供应商：（盖单位章）法定代表人：（签字）身份证号码：委托代理人：（签字）身份证号码：年月日附：法定代表人及授权委托人身份证复印件六、供应商资格证明文件（一）供应商基本情况表供应商名称注册地址邮政编码联系方式联系人电 话联系方式传 真网 址统一社会信用代码成立时间员工总人数：开户银行账号经营范围备注七、产品主要技术参数响应八、项目相关承诺书格式自拟九、其他资料或供应商自认为有必要附入的其它资料指标指标项规格要求厂商要求研发实力产品原厂商应具备多年的安全隔离与信息交换技术研究经验和专业的技术研究团队；提供跨域安全隔离与信息交换技术公开专利或国家级奖项证书；能够与现有网吧系统平台无缝对接，并提供网吧系统厂家对接证明函。提供计算机软件著作权登记证书；硬件配置机型2U机架型改进机箱，高强度钢壳结构硬件配置规格不高于450（长）×430（宽）×89（高）（mm）硬件配置液晶面板显示运行状态，CPU占用等信息产品接口内网模块4个标准10/100/1000Base-T(RJ45) 自适应以太网接口产品接口内网模块2个标准10/100/1000Base-T SFP接口（千兆光口）产品接口内网模块接口包含：网络口、管理口、热备口产品接口内网模块1个VGA接口用于维护产品接口外网模块4个标准10/100/1000Base-T(RJ45) 自适应以太网接口产品接口外网模块2个标准10/100/1000Base-T SFP接口（千兆光口）产品接口外网模块接口包含：网络口、管理口、热备口产品接口外网模块1个VGA接口用于维护产品性能指标传输速率传输速率大于等于500Mbit/s产品性能指标内部交换带宽≥5Gbps产品性能指标丢包率丢包率产品性能指标平均无故障工作时间≥50000小时产品性能指标并发连接数≥50000产品性能指标硬件延时产品性能指标系统延时产品功能要求系统架构内部采用双层结构布局保证稳定性；内外端机为TCP/IP网络协议的终点，阻断TCP/IP协议的直接贯通。光闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换；2+1系统架构：硬件架构由内端机、外端机、专有隔离硬件三部分组成。内端机和外端机各自具有独立主板、独立总线、独立的存储和运算单元；内端机和外端机之间非网线、USB线、SCSI线等线缆直连，基于专有硬件隔离技术进行隔离和数据交换；基于单向分光还原技术的转悠硬件设计设计产品功能要求操作系统采用专用Linux安全加固操作系统能够对两个主机系统提供多层次、高强度的安全防护，保护其重要进程、文件、数据不受黑客侵袭；光闸以电子硬盘作为系统载体，将数据缓冲盘与操作系统分开运行，保证操作系统独立安全。；光闸将系统完全读入到内存中运行，保证系统不会被操控。一旦系统出现异常，只需重启光闸，系统立即恢复正常，并及时还原到系统运行正常的状态。；操作系统采用硬件固化的方式，操作系统本身只提供有限的内部调试用指令函数，操作系统本身不能被破坏。；产品功能要求产品基础功能文件单向传输使文件安全可靠的从一个网络安全的传输(迁移)到另一个网络；支持常见文件类型,并且至少支持单个文件大小超过10G以上的文件，支持并发传输；产品功能要求产品基础功能文件传输模式提供本地客户端程序传输、本地和远端FTP服务，SAMBA服务、NFS服务传输模式；支持传送完成后的数据能够根据用户情况删除和移动；支持ISCSI挂载的传输模式；产品功能要求产品基础功能多主机多用户传输一台服务器可以允许多个用户一对一传输，并可以同时运行多台服务器，使用户传输更加灵活可配置；支持一分多传输：一个位置的数据能发送到接收端多个位置，且每一个位置收到的数据与发送位置的数据相同；支持多归一传输：多个位置数据传输到接收端同一个位置；支持多传输目录灵活配置：可跨磁盘、跨主机、跨目录配置多个传输目录、接收目录（提供界面截图）；产品功能要求产品基础功能数据库单向同步支持Oracle、MS SQL Server、MySQL、DB2、Sybase等多种国内外主流数据库；数据库同步功能由光闸主动发起并完成，不需要第三方软件支持；产品功能要求产品基础功能数据库同步方式支持全表复制、触发同步、增量同步等方式；支持通过灵活的同步机制保证安全等级不同的网络中的数据库系统实现数据同步更新支持表级、字段级同步，同步模式支持单向同步；产品功能要求产品基础功能定制支持专用私有安全协议定制；产品功能要求产品传输安全功能病毒防护支持光闸内部主机杀毒；（提供杀毒界面截图）支持图片文件、媒体文件等文件类型病毒检查；支持杀毒软件可离线升级；产品功能要求产品传输安全功能内容检查支持基于文件二进制的内容深度检查功能； 支持常用二进制文件的文本内容深度检查功能； 产品功能要求产品传输安全功能格式检查支持基于传输文件后缀名和实际文件类型的黑白名单过滤功能，黑白名单过滤功能还可以按照文件相关属性进行过滤（如文件大小、修改时间等）（提供配置界面截图）产品功能要求产品传输安全功能传输可信主机提供传输主机可控功能：即只有授权，可信任的主机才能连入光闸系统进行传输操作：例如，文件传输、数据库同步、协议定制控制等产品功能要求产品传输安全功能双机热备主设备故障后，能够及时切换到从设备进行工作，保证传输业务、定制业务、数据库同步等不中断产品功能要求产品传输安全功能负载均衡支持2~32台设备实现负载均衡实现高可用性（最大支持32台设备的），无需第三方软硬件支持产品功能要求产品传输安全功能文件备份由于用户误删数据等因素导致文件丢失，系统提供方便的恢复功能。当发生文件、数据库丢失后，能知道丢了哪些数据的问题，并能在人工协作下比较方便的进行文件重传。产品功能要求产品传输安全功能防黑客功能防止ARP欺骗 可设置每秒广播arp的次数（个/秒），可以及时的修正交换机的arp表，防止ARP错误或攻击，提高安全性和稳定性支持屏蔽***等加密翻墙软件的传输具有抗DoS、DdoS攻击功能，当拒绝服务攻击发生时能保障对正常应用请求的应答。防止多个DOS攻击源一起攻击某台服务器。防止多个DOS攻击源一起攻击某台服务器智能识别并过滤大量基于应用层协议、数据库的攻击行为，全面防护各类应用系统安全风险，包括：HTTP、FTP、SMTP、POP3、IMAP、DNS等协议分析模块具有实时入侵检测机制，具有抗DoS、DDoS攻击功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志产品功能要求产品安全管理功能身份认证提供灵活可选的单、双重身份鉴别方式。单重鉴别是基于https的用户/密码鉴别方式，双重鉴别是既要基于https用户鉴别方式又要基于USB-key鉴别高可靠性的鉴别方式。可设置客户端管理功能对光闸管理时是否启用证书管理，实现更高安全性的管理方式，证书为制定的pki证书防暴力破坏限制 ：支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。根据限定期限，可自动解除锁定提供客户端防护措施例如：USB-key等。产品功能要求产品安全管理功能“三权”分立用户管理严格执行三权分立的用户管理制度。即审计管理员、日志管理员、系统管理员和业务操作员。各个用户之间管理权限相互独立。产品功能要求产品安全管理功能系统备份与恢复支持一键自动备份与还原功能，对系统相关的重要设置进行备份和恢复，主要包含系统用户，传输用户、系统设置参数、传输策略等产品功能要求产品安全管理功能控制可信主机提供管理控制主机可控功能，即只有授权的主机才能连入光闸系统进行管理控制操作产品功能要求产品安全管理功能用户分级支持设置传输用户和系统用户级别，每级用户设置相应的敏感标记及权限产品功能要求产品安全管理功能集中管理允许管理员进行集中式管理产品功能要求监控与审计系统监控支持对系统运行状态的实时监控功能，并能动态模拟出文件传输的过程。例如：在页面上，以用户为单位，分别显示该用户的IP地址和数据传输统计等相关信息产品功能要求日志审计提供对告警、迁移文件、用户行为的审计等记录日志。并提供查询、删除和导出日志操作支持用户代理上网日志、文件收发日志、邮件收发日志、访问互联网日志、光闸配置日志、光闸ftp日志、数据库同步日志、共享文件同步日志、内外网网卡状态日志、光闸内网ftp同步日志、开放端口连接日志、光闸报警日志、光闸链路日志、光闸性能日志，定制模块日志，访问端日志，服务端日志等多种日志审计（提供界面截图）产品功能要求图表统计支持以日、月方式统计文件传输个数、用户传输流量、告警信息等图表统计。并提供将统计的结果进行导出，方便客户制作相关报表。产品功能要求日志告警方式提供灵活及时的告警方式，即系统界面告警、邮件告警、声音告警和短信告警；支持短信告警数据外置；提供运维短信网关平台服务产品功能要求日志分析平台日志实现按功能模块分组管理；日志支持远程存储，支持第三方日志格式，实现日志数据分析；系统可存储和审计多种日志系统，包含：系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志等其它功能内外网时间同步支持内外端机系统时间同步；其它功能支持多种文件服务器类型文件服务器可以支持Windows、Linux、unix等系统服务器平台其它功能文件优先级传输提供多种有效的优先方式，满足客户需求。支持用户优先、目录优先和文件优先3种优先级，同时对于文件优先，还可以根据文件大小、访问时间、创建时间等文件相关属性进行优先传输（*）其它功能文件断点续传功能提供由于断网使任务中断或人为终止任务时，能够保留相关数据，在网络恢复或人为开启任务时，客户端/ftp文件传输、数据库同步可以继续前次任务其它功能文件属性保护支持文件修改时间、访问时间、大小、类型等文件属性不变其它功能掉电保护系统断电或者人为断电情况下，若恢复电源通电，光闸设备正常工作，传输的重要数据（正在传输的文件、重要配置文件、系统状态文件等）可以快速恢复。其它功能传输策略定制可以根据用户需求,提供定制传输策略功能的接口，支持重名策略、时间策略,针对时间策略,管理员可以通过对用户或者IP地址两方面进行分别控制，实现传输时间自定义。其它功能系统升级支持系统本地升级方式（可离线）服务服务保证提供原厂针对本项目的一年售后服务承诺函原件。
投标 / 标书制作要点（原创）
本网络安全管理系统光闸涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
