办公家具 电子政务外网备网服务 政务外网备网服务 互联网线路接入服务招标公告（海宁市政务服务管理办公室2025）
浙江省嘉兴市海宁市 | 办公桌*
项目概况
海宁市政务服务管理办公室办公家具招标项目的潜在投标人应在政采云平台线上获取（下载）招标文件，并于2025年08月13日 09:30（北京时间）前递交（上传）投标文件。
一、项目基本情况
项目编号：HNCG2025038
项目名称：海宁市政务服务管理办公室办公家具
预算金额（元）：3443960
最高限价（元）：2900000
采购需求：
标项名称：办公家具
数量：1批
预算金额（元）：3443960
简要规格描述或项目基本概况介绍、用途：详见公告所附招标文件
备注：利旧家具搬运、安装最高限价不得超过28000元
合同履约期限：标项 1，2025年10月31日前交付安装并通过最终验收
本项目（否）接受联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；未被“信用中国”（www.creditchina.gov.cn)、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。
2.落实政府采购政策需满足的资格要求：标项1：申请人为中小企业，且提供的货物全部由符合政策要求的中小企业制造。
3.本项目的特定资格要求：无
三、获取招标文件
时间：/至2025年08月13日 ，每天上午00:00至12:00 ，下午12:00至23:59（北京时间，线上获取法定节假日均可，线下获取文件法定节假日除外）
地点（网址）：政采云平台线上获取
方式：供应商登录政采云平台https://www.zcygov.cn/在线申请获取采购文件（进入“项目采购”应用，在获取采购文件菜单中选择项目，申请获取采购文件）
售价（元）：0
四、提交投标文件截止时间、开标时间和地点
提交投标文件截止时间：2025年08月13日 09:30（北京时间）
投标地点（网址）：请登录政采云投标客户端投标
开标时间：2025年08月13日 09:30
开标地点（网址）：政采云
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.《浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知》（浙财采监（2022）3号）、《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号））、《浙江省财政厅关于进一步加大政府采购支持中小企业力度助力扎实稳住经济的通知》（浙财采监（2022）8号）已分别于2022年1月29日、2022年2月1日和2022年7月1日开始实施，此前有关规定与上述文件内容不一致的，按上述文件要求执行。
2.根据《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号）文件关于“健全行政裁决机制”要求，鼓励供应商在线提起询问，路径为：政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑，路径为：政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的，可在线提起投诉，路径为：浙江政务服务网-政府采购投诉处理-在线办理。
3.供应商认为采购文件使自己的权益受到损害的，可以自获取采购文件之日或者采购公告期限届满之日（公告期限届满后获取采购文件的，以公告期限届满之日为准）起7个工作日内，对采购文件需求的以书面形式向采购人提出质疑，对其他内容的以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。
4.其他事项：本项目按照《浙江省财政厅关于印发浙江省政府采购项目电子交易管理暂行办法的通知》实行电子交易。4.1投标文件制作注意事项4.1.1投标人将政采云电子交易客户端下载、安装完成后，可通过账号密码或CA登录客户端进行投标文件制作。注：投标人先要申领CA，拿到CA后需要在政采云平台进行绑定，CA相关操作可参考《CA申领操作指南》和《CA管理操作指南》。完成CA数字证书办理在资料齐全的情况下预计7个工作日左右，建议投标人获取招标文件后立即办理。4.1.2操作指南本项目采用“电子交易/不见面开评标”，供应商可进入电子卖场服务中心采云学院（https://edu.zcygov.cn/live?utm=a0018.2ef5001f.0.0.1939d340e5db11ea867fb57c149ddb61）自行提前学习。CA驱动和申领流程：https://zfcg.czt.zj.gov.cn/bidClientTemplate/2019-05-27/12945.htmlCA证书办理操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/EWqqyXEByNnJ3A2CPyDICA绑定登录操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/nAkmyXEBiyELHE-o-983注：CA证书遗失补办、延期、解锁、质保等业务可以在联连客户端上进行操作；使用政采云投标客户端时，建议使用WIN7及以上操作系统。4.2投标文件提交注意事项4.2.1投标人进行电子投标应安装客户端软件，并按照招标文件和电子交易平台的要求编制并加密投标文件。投标人未按规定加密的投标文件，集中采购机构应当拒收。4.2.2投标人应当在投标截止时间前完成投标文件的传输提交，并可以补充、修改或者撤回投标文件。补充或者修改投标文件的，应当先行撤回原文件，补充、修改后重新传输提交。投标截止时间前未完成传输的，视为撤回投标文件。投标截止时间后提交的投标文件，视为无效。4.2.3为确保采购项目顺利实施，避免因解密失败导致投标无效，投标人在电子交易平台传输提交投标文件后，将政采云平台上最后生成的具备电子签章的备份电子投标文件1份下载至U盘等介质，可以在投标截止时间前密封送达或邮寄至海宁市文苑南路138号浙江江南要素交易中心底楼大厅政府采购窗口，顾女士，电话：0573-87657732，以签收时间为准。快递寄出同时，投标人的授权代表须以邮件方式将快递单号、项目名称、公司名称、被授权代表姓名及联系方式等内容（邮件格式为：项目编号+快递单号+公司名称+被授权代表姓名及联系方式）发送至集中采购机构联系人邮箱(429885395@qq.com)，以便集中采购机构查收快递。如投标人选择快递费到付，集中采购机构将拒签。4.2.4备份电子投标文件制作为非强制性，但如遇因投标人电子投标文件解密失败等情况造成投标无效，后果由投标人自负。5.本项目投标人无需到开标现场，但须准时在线参加，直至评审结束。开标时间起30分钟内投标人可登录“政采云”平台，在“项目采购-开标评标”模块对投标文件进行在线解密。若在规定时间内投标文件无法解密或解密失败且备份文件读取失败（含未提交），则投标无效。
七、对本次采购提出询问、质疑、投诉，请按以下方式联系
1.采购人信息
名 称：海宁市政务服务管理办公室
地 址：浙江省海宁市海州西路226号行政中心三号楼
项目联系人（询问）：陈先生
项目联系方式（询问）：0573-87289157
质疑联系人：陈先生
质疑联系方式：0573-87289157
2.采购代理机构信息
名 称：海宁市政府采购中心
地 址：海宁市文苑南路138号
项目联系人（询问）：顾女士
项目联系方式（询问）：0573-87657732
质疑联系人：段先生
质疑联系方式：0573-87657733
3.同级政府采购监督管理部门
名称：海宁市财政局
地址：海宁市水月亭西路336号
联系人：沈先生
监督投诉电话：0573-87292037
若对项目采购电子交易系统操作有疑问，可登录政采云（https://www.zcygov.cn/），点击右侧咨询小采，获取采小蜜智能服务管家帮助，或拨打政采云服务热线95763获取热线服务帮助。
CA问题联系电话（人工）：汇信CA 400-888-4636；天谷CA 400-087-8198。
附件信息：
HNCG2025032海宁市政务服务管理办公室电子政务外网备网服务招标文件.pdf892.4K
SKM_28725072416370.pdf22.1K
HNCG2025032海宁市政务服务管理办公室电子政务外网备网服务招标文件.pdf
SKM_28725072416370.pdf
SKM_28725072416370.pdf
意向公开不足30天的说明本次采购的家具，因新政务服务大厅智能化建设强电和弱电建设需要配套家具，同时因工程量大、时间紧、任务重，为保证新政务服务大厅顺利运行，需加快本项目的招标，特此说明。海宁市政务服务管理办公室2025年7月23日意向公开不足30天的说明本次采购的家具，因新政务服务大厅智能化建设强电和弱电建设需要配套家具，同时因工程量大、时间紧、任务重，为保证新政务服务大厅顺利运行，需加快本项目的招标，特此说明。海宁市政务服务管理办公室2025年7月23日意向公开不足30天的说明本次采购的家具，因新政务服务大厅智能化建设强电和弱电建设需要配套家具，同时因工程量大、时间紧、任务重，为保证新政务服务大厅顺利运行，需加快本项目的招标，特此说明。海宁市政务服务管理办公室2025年7月23日海宁市政务服务管理办公室电子政务外网备网服务项目采购招标文件项目编号：HNCG2025032项目名称：海宁市政务服务管理办公室电子政务外网备网服务采购人：海宁市政务服务管理办公室集中采购机构：海宁市政府采购中心2025年7月4日目录第一章公开招标采购公告第二章招标需求第三章投标人须知第四章评标办法及评分标准第五章海宁市政府采购合同（指引）第六章投标格式及要求附件1：资格文件封面格式及目录附件2：投标人声明书附件3：法定代表人授权委托书附件4：联合体协议书附件5：技术商务文件封面格式及目录附件6：评分对应表附件7：服务设备技术响应表附件8：技术力量配备表附件9：商务响应表附件10：服务承诺附件11：投标人业绩情况一览表附件12：报价文件封面格式及目录附件13：报价一览表附件14：中小企业声明函附件15：残疾人福利性单位声明函第1页共60页第一章公开招标采购公告项目概况海宁市政务服务管理办公室电子政务外网备网服务项目的潜在投标人应在浙江政府采购网(http://zfcg.czt.zj.gov.cn/)获取招标文件，并于2025年7月24日09点30分（北京时间）前提交投标文件。一、项目基本情况项目编号：HNCG2025032项目名称:海宁市政务服务管理办公室电子政务外网备网服务采购方式：公开招标预算金额（元）：478200.00元最高限价（元）：无采购需求：采购内容单位数量服务范围及服务内容备注海宁市政务服务管理办公室电子政务外网备网服务项1详见公告所附招标文件本项目共一个标项。服务期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。本项目不允许联合体投标。二、申请人的资格要求1.符合政府采购法第二十二条（1具有独立承担民事责任的能力；2具有良好的商业信誉和健全的财务会计制度；3具有履行合同所必需的设备和专业技术能力；4有依法缴纳税收和社会保障资金的良好记录；5参加政府采购活动前三年，在经营活动中没有重大违法记录；6法律、行政法规规定的其他条件。）之供应商资格规定；2.符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定,且未被“信用中国”（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；3、特定资格要求：母公司具有《中华人民共和国基础电信业务经营许可证》的通信运营商。三、获取招标文件招标文件的获取时间：公告发布之日起至投标截止时间止；获取招标文件网址：浙江政府采购网https://login.zcygov.cn/login；招标文件的获取方式：采购公告发布后，在政采云平台已完成注册的供应商登陆系统，申请获取采购文件，待审核通过后，可下载采购文件。如果“已申请”标签页显示状态为“审核通过”即为成功。第2页共60页海宁市政府采购中心采购文件项目编号：HNCG2025032路径：用户中心——项目采购——获取采购文件管理。售价（元）：0。四、提交投标文件截止时间、开标时间和地点提交投标文件截止时间：2025年7月24日09时30分（北京时间）投标地点（网址）：政府采购云平台（https://www.zcygov.cn/）在线投标开标时间：2025年7月24日09时30分开标地点（网址）：政府采购云平台（http://zfcg.czt.zj.gov.cn/），海宁市文苑南路138号浙江江南要素交易中心。五、公告期限自本公告发布之日起5个工作日六、其他补充事宜1．《浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知》（浙财采监（2022）3号）、《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号）已分别于2022年1月29日和2022年2月1日开始实施，此前有关规定与上述文件内容不一致的，按上述文件要求执行。2．根据《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号）文件关于“健全行政裁决机制”要求，鼓励供应商在线提起询问，路径为：政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑，路径为：政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的，可在线提起投诉，路径为：浙江政府服务网-政府采购投诉处理-在线办理。3．供应商认为采购文件使自己的权益受到损害的，可以自获取采购文件之日或者采购文件公告期限届满之日（公告期限届满后获取采购文件的，以公告期限届满之日为准）起7个工作日内，以书面形式向采购人提出质疑。质疑供应商对采购人的答复不满意或者采购人未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。4．其他事项：本项目按照《浙江省财政厅关于印发浙江省政府采购项电子交易管理暂行办法的通知》实行电子交易。4.1投标文件制作注意事项4.1.1投标人将政采云电子交易客户端下载、安装完成后，可通过账号密码或CA登录客户端进行投标文件制作。注：投标人先要申领CA，拿到CA后需要在政采云平台进行绑定，CA相关操作可参考《CA申领操作指南》和《CA管理操作指南》。完成CA数字证书办理在资料齐全的情况下预计7个工作日左右，建议投标人获取招标文件后立即办理。4.1.2操作指南本项目采用“电子交易/不见面开评标”，供应商可进入电子卖场服务中心采云学院（https://edu.zcygov.cn/live?utm=a0018.2ef5001f.0.0.1939d340e5db11ea867fb57c149ddb61）自行提前学习。CA驱动和申领流程：第3页共60页海宁市政府采购中心采购文件项目编号：HNCG2025032https://zfcg.czt.zj.gov.cn/bidClientTemplate/2019-05-27/12945.htmlCA证书办理操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/EWqqyXEByNnJ3A2CPyDICA绑定登录操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/nAkmyXEBiyELHE-o-983注：CA证书遗失补办、延期、解锁、质保等业务可以在联连客户端上进行操作；使用政采云投标客户端时，建议使用WIN7及以上操作系统。4.2投标文件提交注意事项4.2.1投标人进行电子投标应安装客户端软件，并按照招标文件和电子交易平台的要求编制并加密投标文件。投标人未按规定加密的投标文件，集中采购机构应当拒收。4.2.2投标人应当在投标截止时间前完成投标文件的传输提交，并可以补充、修改或者撤回投标文件。补充或者修改投标文件的，应当先行撤回原文件，补充、修改后重新传输提交。投标截止时间前未完成传输的，视为撤回投标文件。投标截止时间后提交的投标文件，视为无效。4.2.3为确保采购项目顺利实施，避免因解密失败导致投标无效，投标人在电子交易平台传输提交投标文件后，将政采云平台上最后生成的具备电子签章的备份电子投标文件1份下载至U盘等介质，可以在投标截止时间前密封送达或邮寄至海宁市文苑南路138号浙江江南要素交易中心底楼大厅政府采购窗口，联系人：顾女士，电话：0573-87657732，以签收时间为准。快递寄出同时，投标人的授权代表须以邮件方式将快递单号、项目名称、公司名称、被授权代表姓名及联系方式等内容（邮件格式为：项目编号+快递单号+公司名称+被授权代表姓名及联系方式）发送至集中采购机构联系人邮箱(429885395@qq.com)，以便集中采购机构查收快递。如投标人选择快递费到付，集中采购机构将拒签。4.2.4备份电子投标文件制作为非强制性，但如遇因投标人电子投标文件解密失败等情况造成投标无效，后果由投标人自负。5.本项目投标人无需到开标现场，但须准时在线参加，直至评审结束。开标时间起30分钟内投标人可登录“政采云”平台，在“项目采购-开标评标”模块对投标文件进行在线解密。若在规定时间内投标文件无法解密或解密失败且备份文件读取失败（含未提交），则投标无效。七、对本次采购提出询问，请按以下方式联系1.采购人信息名称：海宁市政务服务管理办公室地址：海宁市海州西路226号市行政中心3号楼项目联系人（询问）：俞先生项目联系方式（询问）：0573-87288168质疑联系人：俞先生质疑联系方式：0573-872881682.采购代理机构信息名称：海宁市政府采购中心地址：海宁市文苑南路138号项目联系人（询问）：顾女士项目联系方式（询问）：0573-87657732第4页共60页质疑联系人：段先生质疑联系方式：0573-876577333.同级政府采购监督管理部门名称：海宁市财政局地址：海宁市水月亭西路336号联系人：沈先生监督投诉电话：0573-87292037若对项目采购电子交易系统操作有疑问，可登录政采云（https://www.zcygov.cn/），点击右侧咨询小采，获取采小蜜智能服务管家帮助，或拨打政采云服务热线95763获取热线服务帮助。CA问题联系电话（人工）：汇信CA400-888-4636；天谷CA400-087-8198。第5页共60页第二章招标需求一、备网总体要求1.高可用。骨干网络（广域网及城域网核心层）建设须考虑架构、链路和设备的适度冗余，使用路由协议快速收敛、故障快速检测与自动恢复等技术，提升网络健壮性，保障网络整体稳定可用。2.高扩展。网络须在接入用户规模、业务承载能力上具备扩展性，具有平滑扩容能力。通过分层分域规划和建设满足各级行政机构、不同行业单位等接入需求。3.高安全。网络建设须落实等级保护，提升网络边界安全防护能力，依托信创自主可控技术，构建安全可靠的海宁市政务外网备网底座。4.先进性。在稳定、可靠、高效的基础上确保规划架构先进、技术路线先进、软硬件设备先进等。5.易运维。在保障业务质量的基础上，依托全省政务外网统一运维体系，实现上下协同联动，依托IPv6+网络新技术，降低全省网络运维工作复杂度。二、服务总体要求1、以“网络不能断，业务不能停，坚决不发生重大网络安全事件”为总目标。2、安全可靠：符合国家网络安全等级保护2.0要求。3、高效稳定：确保政务外网核心层可靠性100%，汇聚及接入层可用性≥99.99%。一般故障修复时间≤30分钟，重大问题修复时间≤2小时，接入政务外网开通时间≤5个工作日。三、服务内容序号服务名称服务内容单位数量1海宁市政务外网备网服务骨干网服务、13个镇街（含度假区）接入服务、互联网线路接入服务。年1四、服务期限建设期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。五、备网总体方案（一）项目背景海宁市政务外网主网骨干网采用IRF虚拟化技术，组成双核心堆叠模式。根据2024年《浙江省电子政务外网建设指南（试行）》文件精神，备网采用服务方式满足双平面要求。同时各镇街或部门可按需接入备网，从政务外网侧进一部保障政务服务等实时性较强的业务的开展。（二）项目目标通过本项目实施，构建出海宁市电子政务外网双平面架构；建立13个镇街（含盐官度假区）或部门（按需）接入多运营商多链路冗余机制，解决单运营商故障风险；构建海宁电子政务外网备网安全防护体系，规避来自外部攻击风险，符合网络安全等级保护等制度。（三）网络拓扑第6页共60页简化“一网双平面”网络拓朴，参照采用2+1模式网络拓扑（即主网双核心，备网单核心）。主网骨干网与备网骨干网相互独立，终端用户通过接入层实现双平面。（四）实施方案1、构建城域网备网核心节点PE与现有电子政务外网城域网核心节点形成主备体系。2、建立城域网双链路上行基础环境，通过在海宁市电子政务外网备网骨干网络节点，部署城域网备网汇聚节点MCE，实现双链路城域网上行。3、通过在城域网备网核心节点PE和城域网备网汇聚节点MCE间部署安全防护系统，实现对进出海宁市电子政务外网备网网络流量进行安全检测和过滤。4、引入备网运营商互联网出口链路，满足用户上网需求。5、部署流量探针、行为审计等安全设备，满足等保2.0要求。6、在新部署的城域网备网核心节点PE全面启用SRv6协议，并进行相关路由策略配置，实现政务外网在IPv4网络通过MPLS实现VPN逻辑隔离，IPv6网络通过SRv6实现VPN逻辑隔离，IPv4与IPv6共用一套VPN实例，满足省大数据局下发《指南》中的要求。7、在各镇街或部门（按需）的网络设备进行配置，通过裸光纤接入海宁政务外网备网，实现接入层双平面。(五)、服务设备最低配置：1、备-区县城域网核心PE设备指标项技术参数性能要求交换容量≥70Tbps，投标时需提供官网截图板卡支持类型支持100G/50G/40G/25G/10GE/GE/155MPOS/CPOS/622MPOS/E1等业务口（投标时提供官网证明）国密支持硬件国密SM1业务槽位数业务板槽位数：配置冗余电源情况下，整机可用业务槽位数≥8（不含主控槽）电源配置配置电源≥2，支持冗余，且不需要占用业务槽位网络虚拟化支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合SRv6支持SRv6协议SDN支持VXLAN、EVPN，支持Openflow协议，支持上级单位统一纳管可靠性为检测设备之间的双向时延、抖动、丢包进行统计等信息，设备需支持Y.1731检测网络网络质量资质要求投标时提供工信部入网许可证配置要求双主控，冗余电源，万兆以太网光接口≥8个服务要求提供原厂三年保修，建设期验收时提供原厂质保函相关证书设备支持IPv6，投标时提供IPv6Ready证书设备支持SRv6相关功能，投标时提供SRv6Ready证书2、备-城域网MCE指标项技术参数性能要求整机交换容量≥384Tbps、包转发率≥72000Mpps（若官网有两个值，则以小值为准），投标时提供官网截图和链接证明；槽位数主控槽位（全宽）≥2、业务槽位≥6；有线无线一体化支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，支持有线无线用户的统一认证管理；可视性支持Telemetry流量可视化功能；网络虚拟化支持横向虚拟化技术，将多台高端设备虚拟化为一台逻辑设备；支持10G\\40G\\100G堆叠链路，保证业务不中断；支持一虚多技术，可以实现创建、删除、单板划入、单板划出交换机的特性；VXLAN支持基于IPv4\\IPv6的VXLAN二三层互通(包括分布式网关或集中式网关)，支持EVPN，与非VXLAN网络互通，支持VxLANOAMping可靠性支持BFDforVRRP/BGP/IS-IS/OSPF/RSVP/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms；SDN支持支持OPENFLOW1.3标准，支持多控制器，支持多表流水线，支持Grouptable资质要求投标时提供工信部入网证配置要求双主控，冗余电源模块,1块32端口千兆以太网光接口+16端口万兆以太网光接口模块板卡服务要求提供原厂三年保修，建设期验收时提供原厂质保函3、备-接入交换机指标项技术参数第8页共60页性能要求软件规格VXLAN特性可靠性可视化管理和维护端口要求资质要求服务要求4、防火墙序号参数要求基本要求信创硬件，投标时提供产品关键元器件CPU及系统的兼容证明文件标准机柜上架，≥2个通用扩展槽，千兆电口不少于6个，千兆光口不少于4个，万兆光口不少于4个最大吞吐量≥16Gbps，最大并发连接数≥700万，每秒新建连接数≥25万，IPS吞吐≥10Gbps，AV吞吐≥7Gbps。路由功能支持基于IPV4/IPV6的静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议支持策略路由以及ISP路由并内置多运营商路由表支持MPLS透明标签解析,实现MPLS环境中L2-L7层安全防护（投标时要求提供证明截图）支持BFD功能，支持BFD与静态路由/OSPF/BGP/ISIS进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性NAT要求所投产品支持NATv6、NAT444、NAT64、DS-Lite、Full-Cone-NAT等地质转换技术，并可对SNAT\\DNAT进行命中分析，帮助用户识别长期未命中的NAT规则。支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值策略管理支持基于国家/地区维度进行流量控制等安全策略，支持垃圾策略清理，支持聚合策略以及策略导出支持策略统计分析功能，支持展示策略的首次命中时间，最近一次命中时间，最近未命中天数，创建时间等来分析策略的使用情况支持自学习生成策略功能，聚合流量并生成细化的策略规则，辅助用户更快速、更准确和更完整的配置安全策略负载均衡支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。安全防护支持多种攻击防护，包括不限于ICMPFlood、UDPFlood攻击、ARP欺骗攻击、SYNFlood攻击、WinNuke攻击、IP地址欺骗（IPSpoofing）攻击、地址扫描与端口扫描攻击、DNSQueryFlood攻击、TCPSplitHandshake攻击等AD支持目的IP地址白名单第9页共60页支持自动周期性通过FTP、TFTP、HTTP、HTTPS等协议获取IP黑名单文件并进行增量导入或覆盖式导入。管理功能支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，支持不少于8个配置文件并存，并支持回滚产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试，且CLI配置必须支持中文输入，支持通过CLI配置接口、路由、安全策略等功能模块支持WEB界面在线抓包功能，抓包规则支持源/目的地址，URL，应用，协议及源/目的端口支持WEB界面数据包路径检测功能，支持模拟检测、在线检测，导入检测方式AI运维功能Webui界面支持智能AI知识问答功能，基于安全运维进行答疑Webui界面支持产品使用功能智能AI问答，基于设备上线及功能的详细介绍及配置进行答疑Webui界面支持通过AI分析快捷按钮，实现对设备产生的威胁日志一键上送，进行大模型分析解读Webui界面支持预定义和自定义运维剧本，把复杂的网络安全运维场景拆解成条理清晰的步骤流程，通过AI运维助手自动执行运维操作，大幅提升运维效率服务要求提供原厂三年保修、三年更新升级服务，建设期验收时提供原厂质保函5、上网行为日志系统技术指标指标要求性能指标网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，带宽性能≥1Gb，支持用户数≥6000，新建连接数≥14000，最大并发连接数≥60万硬件配置标准机柜上架，内存≥8GB，硬盘≥960GBSSD，冗余电源，接口≥6个千兆电口+4千兆光口+2万兆光口产品架构所投产品CPU为信创化处理器和信创化操作系统，满足信创化要求，支持两台及两台以上设备同时做主机的部署，支持路由模式、网桥模式、旁路模式，支持高可用支持主备、主主和多主模式部署。运维管理支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；SSL解密故障排查，支持客户端解密排障，自动检测解密审计不成功原因；用户认证故障排查，支持针对用户认证的故障进行分析，给出错误详情以及排查建议；Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持针对特权用户配置免认证key、免审计key、免控制key；支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；设备内置应用识别规则库，支持超过9000种以上应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持SSL加密网页的内容检查，可对SSL加密网页进行解密并识别、过滤其内容，针对加密后的钓鱼网站、非法网站，可对用户进行重定向告警（必须提供自主知识产权证明）支持客户端SSL解密，客户端会自动推送根证书安装，支持加密证书重定向分发功能；支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容，并支持服务器外联行为及流量审计第10页共60页支持针对特权用户配置免认证key、免审计key、免控制key；支持802.1x认证，可对接本地和AD域用户源进行用户名密码认证，可对接外部CA认证服务器进行证书认证，支持在线证书状态查询（OCSP）支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份；可审计文件打印行为，可设置免审计打印机列表可审计WinSCP、Xftp、FileZilla文件传输工具的文件外发行为安全防护支持对终端应用联网管控，可设置禁止或允许访问互联网，禁止或允许访问指定IP地址，离线时继续生效；支持检测SYNFlood、ICMPFlood、UDPFlood等泛洪类攻击防护，支持发现异常后告警、封锁主机、推送同品牌终端安全软件修复处置；联动要求支持威胁探针产品联动，实现资产信息上报；服务要求提供原厂三年保修，三年软件升级，三年URL特征库升级许可，建设期验收时提供原厂质保承诺函6、探针功能项功能要求说明产品架构要求性能参数：网络层吞吐量≥2Gbps。硬件参数：标准机柜上架，CPU配置≥1颗主频不少于2.5G，核数≥16C，内存≥2*32GBDDR43200，系统盘≥1*480GBSATASSD，数据盘≥3*4TB，标配盘位数≥4，冗余电源，接口不少于2千兆电口+2万兆光口。产品需采用信创化处理器和信创化操作系统。大屏可视化基于人工智能与大数据技术，支持安全态势的智能化可视化呈现，帮助客户更加直观精准地识别风险和解读威胁。产品内置了多维度的综合态势大屏，涵盖分支安全态势、安全事件分析态势、全球网络攻击态势、资产安全态势、重大活动网络安全指挥调度大屏、设备运行状况态势、外联风险监控态势等不少于17个展示界面，并通过大数据分析动态更新。支持大屏轮播展示及自定义大屏顺序与轮播间隔设置，客户可根据业务需求进行个性化配置。ATT&CK能力图谱可视化支持通过ATT&CK能力图谱对网络安全状态进行细致映射至各攻击模型阶段。系统集成了多种分析引擎，包括规则检测引擎、情报检测引擎、文件分析引擎、攻击行为分析引擎及异常行为引擎，利用大数据处理技术对攻击技术进行全面统计和精确展示。此外，系统提供针对具体攻击技术的检测能力图谱，以及受影响风险资产的详细展示，确保招标要求中的安全防护和效率优化得以实现。资产识别支持先进的人工智能算法与大数据技术，支持对资产属性的智能重新识别。在资产信息如主机名、操作系统、地理位置、硬件信息等发生不准确时，系统能够自动触发清空和重新识别流程。通过集成的数据分析引擎，系统不仅能够清除已有的不精确属性，还能在重新识别过程中利用机器学习模型精确补全缺失的资产详细信息。此过程支持批量操作，确保大规模资产环境中的数据一致性和信息准确性。资产全生命周期管理支持责任人管理功能，可对资产进行全生命周期管理，包括自动识别资产、入库审核、离线资产识别、自动识别资产图库、手动导入资产退库、自定义资产名称等。针对自动识别资产退库功能，可设置全局退库时间，数据更新时间。支持主机资产分级管理，责任人管理。资产分支分权管理支持自定义资产多级分支管理，最多可至15级分支。支持自定义分支管理权限，分支管理员具备独立的管理页面，可设置分支管理员权限，如类型、责任人、管理范围、页面权限、设备权限等。DNS日志接入支持DNS服务器日志导入，可以接入DNS服务器的日志，安全分析引擎将结合DNS服务器的日志，定位出DNS服务器代理风险外连场景下真实源IP，从而有效地进行风险处置闭环。支持对导入DNS服务器进行展示。脆弱性风险支持整体展示服务器脆弱性风险分析、热点漏洞情况、脆弱性风险详情（漏洞风险、配置风险、弱密码、web明文传输、可用性风险），支持第三方漏扫报告导入和解析，可按资产组分类上传，支持上传文件。弱密码检测支持web登录结果自定义，可根据登录行为检测是否登录成功，支持基于响应状态码、响应内容格式、URL、关键字、服务器IP地址、所属资产组等信息判定成功或失败的通用规则设置，支持机器学习引擎持续学习用户登录行为，生成登录成功规则模型。潜伏威胁黄金眼支持通过机器学习动态分析暴露面的方式，以可视化的形式展示威胁的影响面，通过大数据分析和关联检索技术，可清晰直观看清失陷主机对其他主机的影响，评估受损情况，方便客户快速处置。支持通过首页搜索框输入IP/域名/URL/端口/通信对进行搜索，支持基于列表模式展示横向攻击、违规访问、风险访问、可疑行为、正常访问等详细信息，建立全方位的持续性的检测能力。支持入口点溯源功能，分析出首次失陷、疑似入口点、首次遭受攻击等信息，帮助管理人员快速找到攻击入口点。实体行为分析支持EBA实体行为分析功能，通过对这些对象进行持续的行为分析和行为画像构建，识别服务器异常，包括DGA解析请求、外联C&C服务器、异常协议利用、下载可疑文件、异常横向访问等。勒索专项检测支持勒索专项检测页面，系统支持利用机器学习模型对勒索相关的安全告警进行智能分类和统一管理，增强对勒索威胁的识别和响应速度。通过大数据分析，系统精确追踪和分类勒索病毒的感染途径，如常用端口、漏洞利用、RDP爆破、直接软件感染、黑客攻击及C&C通信等，提供全面的态势感知。支持展示受害资产以及受害资产攻击数TOP5，支持以列表的形式展示勒索事件，包括最近发生时间、威胁描述、威胁定性、勒索风险、威胁等级、受害者IP、攻击次数等信息挖矿专项检测支持挖矿专项检测页面，帮助客户更好的应对日益严峻的挖矿风险，避免数据窃取和监管通报，支持基于规则的本地挖矿检测和基于主动探测技术的云端挖矿检测，以实现挖矿病毒的全面检测，支持挖矿实时检测播报本地和云端的挖矿检测分析结果，支持基于攻击阶段展示挖矿主机数量，便于掌握各阶段挖矿主机分布情况，支持以列表的形式展示挖矿事件，包括最近发生时间、威胁描述、威胁定性、挖矿阶段、威胁等级、受害者IP、攻击次数、威胁情报等信息文件威胁分析文件威胁分析支持平台内置的恶意脚本分析引擎、webshellkiller智能引擎、save智能分析引擎以及云端分析引擎组合进行综合研判，协议类型有HTTP、FTP、SMB、SMTP、POP3、IMAP多种类型，支持展示查杀数据统计、受害资产攻击数TOP5，支持以列表的形式展示文件威胁信息，包括最近发生时间、威胁描述、威胁定性、威胁类型、攻击阶段、受害者IP、攻击次数等信息。感知安全威胁趋势规律支持利用先进的人工智能算法分析安全告警的上下文关联、时序关系、历史告警发生的频率规律性，结合威胁情报与安全专家经验对当前的安全告警进行目的性确认，从而确认安全告警的优先级顺序，支持基于人工渗透、程序自动化、业务相关风险、其它4个维度对告警进行分类，帮助安全人员快速定位高危告警并及时处置。实战攻防能力具备实时告警分析能力，支持备战阶段的对外服务器外网暴露面分析、内网服务器暴露面分析；支持实战阶段的实时告警分析和攻击者分析，支持全过程可视溯源分析。威胁情报共享支持云端与本地威胁情报共享，实时收集同步攻击者IP，并详细展示情报列表，包括IOC、区域、来源、更新时间、剩余封锁时间、状态、操作等，并可对本地威胁情报及云端威胁情报联动同品牌防火墙实现自动封锁。安全风险报告支持综合安全风险、主机安全风险、脆弱性感知、外部威胁感知、工单报告、摘要报告、处置报告多种方式呈现，可快速生成月度、季度、年度报表，摘要报告支持至少三种导出方式，至少包含ppt、pdf、doc，满足客户不同场景的汇报需求。支持PPT格式导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，用户可直接通过导出的PPT报告进行工作汇报，高效体现工作价值。服务要求提供原厂三年硬件保修、三年威胁情报与检测引擎规则升级授权，建设期验收时提供原厂质保承诺函六、其他要求1、上述采购需求对项目做了原则性规定，投标人根据对项目的理解制定各类方案，可按相关要求合理增补设备、设备数量、功能模块、线路等。2、设备发生故障，3个工作日内无法修复的，需提供不低于现有配置设备备件，若原设备无法修复的，则备件留用以确保服务正常提供。3、运维团队人员出现被保密办认定不宜承担相关工作的（无论发生时间），自动解约。4、服务方案中如涉及驻点人员，提供至少3个月投标人（或下级单位）的社保证明。驻场人员须服从采购人的考勤管理（作息、节假日跟随采购人，如需外出等须经采购人同意），年缺勤超过10%或在工作中有严重违纪行为严重影响采购人形象的，采购人可解除合同并不承担违约责任。5、建设期内如因建设问题发生影响海宁主网、嘉兴主备网的重大事件，扣除合同金额20%，服务期内按照服务评价方式结算金额。6、考虑到相关设备运维时效性、便捷性，要求投标人具有海宁本地机房，确保设备有安全的网络物理环境，配备充足的ups和发电机。七、考核办法1、服务评分标准（总分100分）服务项目评价细则分值日常巡检（35分）依据政务外网备网资产表，查看资料完整度、IP规划情况等酌情扣分。10依据运维报告，每日至少完成1次全量巡检，网络设备、网络配置、核心线路、安全设备、机房环境、安全策略，缺漏一次扣0.1分，记录缺失或虚假每项扣0.5分。依据抽查和运维报告，全量留存各网络设备配置，在改动配置后应及时保存，未及时保存或备份配置不全的每次扣2分；设备运行状态（CPU、内存、磁盘、时钟等）异常未处理的每项扣1分。各接入交换机，每发生一起设备故障，扣1分。防火墙、核心交换机、汇聚交换机、接入交换机所接线路连通率，每发生一起线路故障扣1分。链路聚合线路，未及时发现成员链路故障的扣0.5分第13页共60页故障响应（15分）依据依据部门反馈和主管部门监测，故障响应时间≤5分钟，超时扣0.5分。一般故障处理时效≤30分钟，超时扣0.5分；重大故障≤2小时，超时扣3分。依据运维报告、故障处理记录完整（原因、措施、结果），缺失每项扣0.5分依据依据部门反馈和主管部门监测，每起故障二次重复扣1分，每起故障三次重复扣3分。应急值守（10分）依据值班表和电话抽查、实战情况，落实7×24小时值班制度，保持通讯顺畅。缺岗一次扣2分，联系不畅的每次扣1分重保安全监测，相关IP封禁和安全策略，须在接到通知后5分钟内处理完毕，每起超时扣1分。安全事件(30分)每两年进行一次政务外网网络安全等保测评，未开展不得分。应急演练每年≥1次，未开展不得分。视应急响应能力酌情给分。未通过堡垒机运维的不得分。参与日常安全监测，相关IP封禁和安全策略，须在接到通知后10分钟内处理完毕，每起超时扣1分。安全设备各类安全库规则升级100%，通过抽查未更新的扣1分；一天内处置各网络、安全自身设备隐患，每超时一次扣1分；每发生一起安全设备不可用情况扣1分。相关日志留存≥6个月，通过抽查未达标的一次扣2分。工作表现(10分）依据驻场人员或运维人员工作水平、工作能力、工作态度、工作纪律、工作质量表现及运维单位服务情况酌情给分。102、服务加分项发现并有效处置“三高一弱”、“僵木蠕”等网络安全隐患，并形成报告的每起加0.1分；成功防御重大安全攻击或避免重大故障并形成报告的，每起加10分。省一级及以上通报表扬每起加20分，嘉兴通报表扬的每起加10分。3、服务扣分项出现包括但不限于擅自接入非授权设备、擅自向部门提供备网接入服务、泄露网络拓扑、泄露网络设备配置、泄露设备密码、运维主机被控、未履行备份职责导致数据丢失、擅自更改核心配置、擅自更改防火墙配置、未采用专线直连方式组网等造成网络安全和稳定隐患的行为，每发生一起扣10分并接受主管部门约谈，拒不整改的每起扣20分。省一级及以上通报批评的每起扣20分，嘉兴通报批评的每起扣10分。造成重大投诉的或重大影响的事件每起扣10分。4、服务评价方式评价结果以年度为单位，由主管单位组织第三方或专业人士评审。评分在90及以上的，全额结算合同费用；评分在80-89之间，按八折算合同费用；评分低于80的不予结算。如出现不予结算情况，中标第14页共60页人需返还预付款。八、商务要求表付款条件1、合同签订后预付70%，项目服务期验收合格后结合考核情况支付合同剩余金额，中标人向采购人办理结算手续，采购人需审核以下结算资料：合法发票、盖有政府采购备案专用章的《采购合同》复印件、采购人签收的“海宁市政府采购项目验收单”（预付时无需提供）、考核资料（预付时无需提供）等相关资料。2、付款时间采购人将审核后的结算资料按《海宁市政府采购资金支付管理暂行办法》提交至国库支付中心（或单位财务部门），经审核无误后，国库支付中心（或单位财务部门）在7个工作日内支付相应金额。九、资信要求表政策性加分条件促进中小企业发展等政策。企业信用要求符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定,且未被“信用中国”（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。第15页共60页第三章投标人须知前附表序号名称内容1采购人名称：海宁市政务服务管理办公室联系人：俞先生联系电话：0573-872881682集中采购机构名称：海宁市政府采购中心地址：浙江省海宁市文苑南路138号；联系人：顾女士联系电话：0573-876577323项目名称及编号海宁市政务服务管理办公室电子政务外网备网服务（HNCG2025032）4预算金额478200.00元5服务期限建设期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。6是否接受联合体否。7是否允许转包与分包转包：否分包：否。8现场踏勘是9投标截止时间和开标时间2025年7月24日09时30分本项目有关投标、开标时间以北京时间为准。10递交投标文件和开标地点政府采购云平台（http://zfcg.czt.zj.gov.cn/），海宁市文苑南路138号浙江江南要素交易中心。11投标保证金额及交纳截止时间投标保证金：无12电子投标文件的制作、加密、传输递交按政采云平台供应商项目采购-电子招投标操作指南（网址：https://service.zcygov.cn/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na?keyword）及本招标文件要求制作、加密，电子投标文件中所须加盖公章部分均采用CA签章。投标人应当在投标截止时间前完成电子投标文件的传输递交，投标截止时间前可以补充、修改或者撤回电子投标文件。补充或者修改电子投标文件的，应当先行撤回原文件，补充、修改后重新传输递交。投标截止时间前未完成传输的，视为放弃投标。13投标有效期自投标截止日起90日历天14参加开标人员投标人代表无须参加现场开标。15现场演示和讲解无16评标办法及评分标准综合评分法，详见第四章17履约保证金无18采购信息发布媒体https://zfcg.czt.zj.gov.cn/https://jxszwsjb.jiaxing.gov.cn/col/col1229743950/index.html（如有变更公告，请及时了解和变更）19付款手续和付款时间详见第五章。20信用记录根据财库[2016]125号文件，通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn），以开标当日网页查询记录为准。对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，其作为资格审查不通过处理。21中小企业预留份额情况根据《政府采购促进中小企业发展管理办法》财库〔2020〕46号文件的规定，本项目为否预留份额专门面向中小企业采购的项目。22中小企业说明1.项目属性（服务类）2.中小企业划分标准所属行业（具体根据《中小企业划型标准规定》执行）采购标的：电子政务外网备网服务所属行业：信息传输业3．根据财库〔2022〕19号的相关规定，在评审时对小型和微型企业的投标报价给予（10%）的扣除，取扣除后的价格作为最终投标报价（此最终投标报价仅作为价格分计算）。属于小型和微型企业的，投标文件中投标人必须提供《中小企业声明函》。接受大中型企业与小微企业组成联合体或者允许大中型企业向一家或者多家小微企业分包的采购项目，对于联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额30%以上的，对联合体或者大中型企业的报价给予(4%)的扣除，用扣除后的价格参加评审。组成联合体或者接受分包的小微企业与联合体内其他企业、分包企业之间存在直接控股、管理关系的，不享受价格扣除优惠政策。4.根据财库[2017]141号的相关规定，在政府采购活动中，残疾人福利性单位视同小型、微型企业，享受评审中价格扣除政策。属于享受政府采购支持政策的残疾人福利性单位，应满足财库[2017]141号文件第一条的规定，并在投标文件中提供《残疾人福利性单位声明函》。5.根据财库[2014]68号的相关规定，在政府采购活动中，监狱企业视同小型、微型企业，享受评审中价格扣除政策，并在投标文件中提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件（格式自拟）。(注：未提供以上材料的，均不给予价格扣除）。23政采贷本项目签订的政府采购合同适用于浙江省政府采购贷款政策，简称“政采贷”，具体各签约银行融资方案内容可参阅政府采购云平台--融资贷款专区（https://jinrong.zcygov.cn/luban/loan）24代理费用0元25招标文件解释权属于海宁市政府采购中心。一、总则（一）适用范围第17页共60页本招标文件适用于该项目的招标、投标、评标、定标、验收、合同履约、付款等行为（法律、法规另有规定的，从其规定）。（二）定义1.“招标人”指组织本次招标活动的海宁市政府采购中心。2.“采购人”指海宁市政务服务管理办公室。3.“投标人”系指响应招标、参加投标竞争的法人、其他组织或者自然人。4.“产品”系指招标文件规定投标人须向采购人提供的一切材料、设备、机械、仪器仪表、工具及其它有关技术资料和文字材料。5.“服务”系指招标文件规定投标人须承担的劳务以及其他类似的义务。6.“项目”系指投标人按招标文件规定向采购人提供的需求总称。7.“书面形式”包括信函、传真、电报等。（三）招标方式本次招标采用公开招标方式进行。（四）投标委托投标人代表须提供有效身份证件。如投标人代表不是法定代表人，须有法定代表人出具的授权委托书（格式详见第六章）。（五）投标费用不论投标结果如何，投标人均应自行承担所有与投标有关的全部费用（招标文件有相关规定除外）。（六）联合体投标本项目不允许联合体投标。（七）转包与分包1.本项目不允许转包。2.本项目不允许分包。（八）特别说明：1.投标人投标所使用的资格、信誉、荣誉、业绩与企业认证必须为本法人所拥有。投标人投标所使用的采购项目实施人员必须为本法人员工（或必须为本法人或控股公司正式员工）。2.以联合体形式参加政府采购活动的，联合体各方不得再单独参加或者与其他供应商另外组成联合体参加同一合同项下的政府采购活动。3.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。4.投标人应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件，并对所提供的全部资料的真实性承担法律责任。5.投标人在投标活动中提供任何虚假材料,其投标无效，并报监管部门查处；中标（入围）后发现的,中标（入围）人须依照《中华人民共和国消费者权益保护法》第49条之规定双倍赔偿采购人，且民事赔偿并不免除违法投标人的行政与刑事责任。第18页共60页（九）质疑1.供应商认为招标文件、招标过程或中标结果使自己的合法权益受到损害的，应当在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人提出质疑。2.质疑应当以书面形式提出，格式见《政府采购质疑和投诉办法》（财政部令第94号）附件范本，下载网址：浙江政府采购网(http://zfcg.czt.zj.gov.cn/)，位置：“首页-下载专区-质疑投诉模板”。供应商提出质疑应当提交质疑函和必要的证明材料。供应商应当在法定质疑期内一次性提出针对同一采购程序环节的质疑。质疑函应当包括下列内容：a.供应商的姓名或者名称、地址、邮编、联系人及联系电话；b.质疑项目的名称、编号；c.具体、明确的质疑事项和与质疑事项相关的请求；d.事实依据；e.必要的法律依据；f.提出质疑的日期。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。质疑应明确阐述招标过程或中标结果中使自己合法权益受到损害的实质性内容，提供相关事实、依据和证据及其来源或线索，便于有关单位调查、答复和处理,质疑函不符合《政府采购质疑和投诉办法》相关规定的，应在规定期限内补齐的，招标人自收到补齐材料之日起受理；逾期未补齐的，按自动撤回质疑处理。二、招标文件（一）招标文件的构成。本招标文件由以下部分组成：1.招标公告2.招标需求3.投标人须知4.评标办法及标准5.合同主要条款6.投标文件格式7.本项目招标文件的澄清、答复、修改、补充的内容（二）投标人的风险投标人没有按照招标文件要求提供全部资料，或者投标人没有对招标文件在各方面作出实质性响应是投标人的风险，并可能导致其投标为无效标。（三）招标文件的澄清与修改1.投标人应认真阅读本招标文件，发现其中有误或有不合理要求的，可要求招标人或采购人澄清。招标人或采购人对已发出的招标文件进行必要澄清或者修改的，应当在招标文件要求提交投标文件截止十五第19页共60页日前，在财政部门指定的政府采购信息发布媒体上发布更正公告，该公告作为书面形式通知所有投标人。2.招标文件澄清或者修改的内容为招标文件的组成部分。当招标文件与澄清或者修改就同一内容的表述不一致时，以最后发出的公告为准。3.对招标文件的澄清、答复、修改或补充都应该通过招标人以法定形式发布，采购人非通过招标人，不得擅自澄清、答复、修改或补充招标文件。（四）踏勘现场如本项目须踏勘现场的，投标人可自行组织对现场及周围环境进行踏勘，以便投标人获取须自己负责的有关编制投标文件和签署合同所需的所有资料。踏勘现场所发生的费用由投标人自己承担。招标人向投标人提供的有关现场的资料数据，是招标人现有的能使投标人利用的资料。招标人对投标人由此而做出的推论、理解和结论概不负责。投标人及其人员经过招标人的允许，可为踏勘目的进入现场，但投标人及其人员不得因此使采购人及其人员承担有关的责任和蒙受损失。投标人应对由此次踏勘现场而造成的包括人身伤害、财产损失、损害以及任何其它损失、损害和引起的费用和开支承担责任。如果投标人认为需要再次进行现场踏勘，招标人将予以支持，费用自理。三、投标文件的编制本项目所涉投标文件格式请详见第六章，未给出的格式请自拟。技术商务文件中不得出现报价，否则投标文件将被视为无效。（一）投标文件的组成投标文件由资格文件、技术商务文件和报价文件三部分组成。1.资格文件：1.1资格文件封面格式及目录（附件1）；1.2投标人声明书（附件2）；1.3营业(经营)执照或电子营业执照（盖单位公章）（投标主体为事业单位的提供有效的《事业单位法人证书》或电子版并加盖单位公章；投标主体为符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定的投标人，须提供相关证明材料）；1.4法定代表人、负责人、经营者（以下统称法定代表人）有效身份证件；1.5法定代表人授权委托书（附件3）及授权代表有效身份证件（如授权）；1.6联合体投标的提供联合体各方上述1.3、1.4条内容及联合投标协议、联合投标授权委托书（附件4）（若需要）；1.7母公司的《中华人民共和国基础电信业务经营许可证》。2．技术商务文件：2.1技术商务文件封面及目录（附件5）；2.2评分对应表（附件6）；第20页共60页2.3项目需求的理解与分析；2.4本项目的设计方案、建设方案、运维方案、服务方案、应急方案、合理化建议等；2.5服务设备技术响应表（附件7）；2.6技术力量配备表（附件8）；2.7投标人各类认证证书，荣誉及获奖等证书；2.8商务响应表（附件9）；2.9服务承诺（针对本项目拟采取的特别措施）（附件10）；2.10投标人业绩情况一览表（附件11），提供2022年1月以来同类项目的合同及相应项目的验收报告或评价（盖单位公章）；2.11招标文件需要的其他资料及投标人认为需要提供的其他内容。3．报价文件：3.1报价文件封面格式及目录（附件12）；3.2报价一览表（附件13）；3.3中小企业声明函（附件14）；3.4残疾人福利性单位声明函（附件15）；3.5投标主体为监狱企业的，须提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。（二）投标文件的语言及计量1．投标文件以及投标人与招标人就有关投标事宜的所有来往函电，均应以中文汉语书写。除签名、盖章、专用名称等特殊情形外，以中文汉语以外的文字表述的投标文件视同未提供。2．投标计量单位，招标文件已有明确规定的，使用招标文件规定的计量单位；招标文件没有规定的，应采用中华人民共和国法定计量单位（货币单位：人民币元），否则视同未响应。（三）投标报价1.投标报价应按招标文件中相关附表格式填写。2.投标人须对标项内的所有内容进行投标，报价是履行合同的最终价格，报价应包括建设费、运维费、服务费等完成本项目服务的所有含税费用。3.投标文件只允许有一个报价，有选择的或有条件的报价将不予接受。（四）投标文件的有效期1.自投标截止日起90天投标文件应保持有效。有效期不足的投标文件将被拒绝。2.在特殊情况下，招标人可与投标人协商延长投标书的有效期，这种要求和答复均以书面形式进行。3.中标（入围）人的投标文件自开标之日起至合同履行完毕止均应保持有效。（五）投标文件的编制及要求投标人应在认真阅读招标文件所有内容的基础上，按照招标文件的要求编制完整的投标文件，投标文件应按照招标文件中规定的统一格式编制。具体要求如下：1.电子投标文件：按政采云平台供应商项目采购-电子招投标操作指南（网址：第21页共60页https://service.zcygov.cn/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na?keyword）及本招标文件要求制作、加密，电子投标文件中所须加盖公章部分均采用CA签章。投标人应当在投标截止时间前完成电子投标文件的传输递交，投标截止时间前可以补充、修改或者撤回电子投标文件。补充或者修改电子投标文件的，应当先行撤回原文件，补充、修改后重新传输递交。投标截止时间前未完成传输的，视为放弃投标。2.电子备份投标文件：以U盘等形式存储的政采云平台生成的电子投标文件1份，并在介质上标明项目编号、投标人简称。投标人可以在投标截止时间前密封送达或邮寄至海宁市文苑南路138号浙江江南要素交易中心底楼大厅政府采购窗口，联系人：顾女士，电话：0573-87657732，以签收时间为准。快递寄出同时，投标人的授权代表须以邮件方式将快递单号、项目名称、公司名称、被授权代表姓名及联系方式等内容（邮件格式为：项目编号+快递单号+公司名称+被授权代表姓名及联系方式）发送至集中采购机构联系人邮箱(429885395@qq.com)，以便集中采购机构查收快递。如投标人选择快递费到付，集中采购机构将拒签。3.电子备份投标文件制作为非强制性，但如遇因投标人电子投标文件解密失败等情况造成投标无效，后果由投标人自负。（六）采购过程中的异常情况及处理措施采购过程中出现以下情形，导致电子交易平台无法正常运行，或者无法保证电子交易的公平、公正和安全时，招标人可中止电子交易活动：1.电子交易平台发生故障而无法登录访问的；2.电子交易平台应用或数据库出现错误，不能进行正常操作的；3.电子交易平台发现严重安全漏洞，有潜在泄密危险的；4.电子交易平台因病毒发作导致不能进行正常操作的；5.其他无法保证电子交易的公平、公正和安全的情况。出现前款规定情形，不影响采购公平、公正性的，招标人可以待上述情形消除后继续组织电子交易活动；影响或可能影响采购公平、公正性的，应当重新采购。（七）投标无效的情形根据《政府采购货物和服务招标投标管理办法》有下列情形之一的，视为投标人串通投标：（1）不同投标人的投标文件由同一单位或者个人编制(存在IP地址或Mac地址或硬件号相同等情形)；（2）不同投标人委托同一单位或者个人办理投标事宜；（3）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；（4）不同投标人的投标文件异常一致或者投标报价呈规律性差异；（5）不同投标人的投标文件相互混装；（6）不同投标人的投标保证金从同一单位或者个人的账户转出。1.采购人按照投标人提供的资格文件按以下原则对投标人的资格符合性进行审查，如发现下列情形之一的，投标文件将被视为无效：1.1缺少招标文件中资格文件第1.2条至第1.7条所列内容之一的；第22页共60页1.2投标人提供的有关资料被确认是不真实的；1.3投标人的资格文件有串通投标情形之一的；1.4资格文件未按招标文件规定要求进行签字或盖章的；1.5投标人有违法、违规行为影响本次采购公平、公正的；1.6按照“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）两个网站信用信息记录查询，投标人有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单情况的。2.在符合性审查和商务评审时，如发现下列情形之一的，投标文件将被视为无效：2.1在技术商务文件中出现报价的；2.2投标人未对标项内的所有内容进行投标的；2.3投标人提供的有关资料被确认是不真实的；2.4投标人的技术商务文件有串通投标情形之一的；2.5技术商务文件未按招标文件规定要求进行签字或盖章的；2.6投标人未按招标文件更正公告编制投标文件的；2.7经评标委员会审核，投标人所投内容不符合实质性采购要求的。3.在报价评审时，如发现下列情形之一的，投标文件将被视为无效：3.1未采用人民币报价或者未按照招标文件标明的币种报价的；3.2投标人的报价文件有串通投标情形之一的；3.3报价文件缺少《报价一览表》的；3.4《报价一览表》填写不完整的；3.5报价文件未按招标文件规定要求进行签字或盖章的；3.6评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响服务质量或者不能诚信履约，且不能证明其报价合理性的；3.7投标人报价超过预算金额或最高限价的3.8经评标委员会审核，投标人所投内容不符合实质性采购要求的；3.9投标人拒绝按招标文件错误修正原则对投标文件进行修改的。4.被拒绝的投标文件为无效。四、开标（一）开标准备招标人将在规定的时间和地点进行开标，投标人的法定代表人或其授权代表须准备好可上网的电脑及CA（无须到现场）。(二)招标人职责招标人负责组织评标工作，并履行下列职责：1．核对评审专家身份和采购人代表授权函，对评审专家在政府采购活动中的职责履行情况予以记录，第23页共60页并及时将有关违法违规行为向财政部门报告；2．宣布评标纪律；3．公布投标人名单，告知评审专家应当回避的情形；4．组织评标委员会推选评标组长，采购人代表不得担任组长；5．在评标期间采取必要的通讯管理措施，保证评标活动不受外界干扰；6．根据评标委员会的要求介绍政府采购相关政策法规、招标文件；7．维护评标秩序，监督评标委员会依照招标文件规定的评标程序、方法和标准进行独立评审，及时制止和纠正采购人代表、评审专家的倾向性言论或者违法违规行为；8．核对评审结果，有《政府采购货物和服务招标投标管理办法》第六十四条规定情形的，要求评标委员会复核或者书面说明理由，评标委员会拒绝的，应予记录并向本级财政部门报告；9．评审工作完成后，按照规定向评审专家支付劳务报酬和异地评审差旅费，不得向评审专家以外的其他人员支付评审劳务报酬；10．处理与评标有关的其他事项。（三）开标程序1.本项目实行电子开评标，投标人无需到开标现场，但须准时在线参加，直至评审结束。2.电子开评标及评审程序2.1投标截止时间后，投标人登录政采云平台，用“项目采购-开标评标”功能对电子投标文件进行在线解密。在线解密电子投标文件时间为开标时间起30分钟内。2.2采购人对资格文件进行评审；2.3评标委员会对技术商务文件进行评审；2.4在系统上统一开启报价信息；2.5评标委员会对报价文件进行评审；2.6评标委员会按评标原则推荐中标候选人同时起草评审报告。五、评标（一）组建评标委员会评标委员会由五人及以上单数的采购人代表和评审专家组成。评标委员会负责具体评标事务，并独立履行下列职责：1．审查、评价投标文件是否符合招标文件的技术、商务等实质性要求；2．要求投标人对投标文件有关事项作出澄清或者说明；3．对投标文件进行比较和评价；4．确定中标候选人名单，以及根据采购人委托直接确定中标（入围）人；5．向采购人、招标人或者有关部门报告评标中发现的违法行为。除采购人代表、评标现场组织人员外，采购人的其他工作人员以及与评标工作无关的人员不得进入评标现场。第24页共60页（二）评标的方式本项目采用不公开方式评标，评标的依据为招标文件和投标文件。（三）评标程序采购人可以在评标前说明项目背景和采购需求，说明内容不得含有歧视性、倾向性意见，不得超出招标文件所述范围。说明应当提交书面材料，并随采购文件一并存档。1.符合性审查1.1形式审查形式审查指对投标人的投标文件的完整性、合法性等进行审查。投标文件形式审查未通过的投标人，其投标文件将不再评审。1.2实质性审查1.2.1评标委员会审查投标文件的实质性内容是否符合招标文件的实质性要求。2.比较与评价2.1评标委员会按评标办法和评分标准，对有效投标文件进行技术、商务资信和报价综合比较与评价。2.2各投标人的技术分和商务资信分按照评标委员会成员的独立评分结果汇总后的算术平均分计算。2.3招标人协助评标委员会根据本项目的评分标准操作政府采购业务系统，由系统计算各投标人的报价得分。2.4评标委员会完成评标后，评委对各部分得分汇总，计算出本项目综合得分。评标委员会按评标原则推荐中标(入围)候选人同时起草评标报告。（四）澄清问题对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会应当要求投标人作出必要的澄清、说明或者补正。1.评标委员会可以在“政采云”平台在线询标或其他有效形式要求投标人对同一份投标文件含义不明确或同类问题表述不一致的内容（招标文件其它地方有规定处理方法的除外）作必要的澄清或说明。投标人应采用在线回复或其他有效形式在询标规定时间内进行澄清或说明，但不得超出投标文件的范围或改变投标文件的实质性内容。2.如果投标人代表拒绝或未按评标委员会要求在“政采云”平台作出在线回复且无其他有效回复方式的，评标委员会有权作出不利于该投标人的评审意见。（五）错误修正1.电子交易平台客户端里开标一览表录入的投标报价信息与扫描上传的报价文件不一致的，以扫描上传的报价文件为准。2.投标文件报价出现前后不一致的，除招标文件另有规定外，按照下列规定修正：2.1投标文件中开标一览表(报价表)内容与投标文件中相应内容不一致的，以开标一览表(报价表)为准；2.2.大写金额和小写金额不一致的，以大写金额为准；2.3.单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；第25页共60页2.4.总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按照本招标文件第三章第五（四）条澄清问题的第二款规定经投标人确认后产生约束力，投标人不确认的，其投标无效。（六）评标原则和评标办法1.评标原则。评标委员会必须公平、公正、客观，不带任何倾向性和启发性；不得向外界透露任何与评标有关的内容；任何单位和个人不得干扰、影响评标的正常进行；评标委员会及有关工作人员不得私下与投标人接触。2.评标办法。本项目评标办法是综合评分法，具体评标内容及评分标准等详见《第四章：评标办法及评分标准》。（七）评标过程的监控本项目评标过程实行全程录音、录像监控，招标人现场监督员进行现场监督。投标人在评标过程中所进行的试图影响评标结果的不公正活动，可能导致其投标被拒绝。六、定标（一）确定中标人。1.评审结果经采购人确认后，招标人向中标人签发《中标通知书》，同时在指定媒体上公告采购结果，该采购结果公告作为向投标人发出的书面通知。如有投标人对评审结果提出质疑的，采购人可在质疑处理完毕后确定中标人；如在质疑期内查实中标人有违反有关法律法规和本项目招标文件规定和要求的，则取消该投标人的中标资格，中标人改为排名其后的中标候选人，或重新组织采购。七、合同（协议）授予（一）签订合同（协议）1.采购人与中标人应当在《中标通知书》发出之日起30日内签订政府采购合同。同时，招标人对合同内容进行审查，如发现与采购结果和投标承诺内容不一致的，将予以纠正。2.《中标通知书》、招标文件、投标文件等采购文件将作为签订合同（协议）的依据。3.中标人拒交履约保证金、拒签合同或放弃中标的，将被取消中标资格并追究其法律责任，中标人改为排名其后的中标候选人，或重新组织采购。4.对于通过预留采购项目、预留专门采购包、要求以联合投标形式参加或者合同分包等措施签订的采购合同，应当明确标注本合同为中小企业预留合同。其中，要求以联合投标形式参加采购活动或者合同分包的，应当将联合协议或者分包意向协议作为采购合同的组成部分。（二）履约保证金本项目不设置履约保证金。第26页共60页第四章评标办法及评分标准为公正、公平、科学地选择中标人，根据《中华人民共和国政府采购法》等有关法律法规的规定，并结合本项目的实际，制定本办法。一、总则本次评标采用综合评分法，总分为100分，其中价格分20分、技术分和商务资信分80分。合格投标人的评标综合得分为价格分、技术分和商务资信分的总和，中标候选资格按评标综合得分由高到低顺序排列，得分相同的，按投标报价由低到高顺序排列；得分且投标报价相同的，按技术分得分总分由高到低顺序排列，仍不能分出前后的，以电子投标文件解密先后顺序确定。评分过程中采用四舍五入法，并保留小数2位。投标人评标综合得分=价格分+技术分+商务资信分二、评标内容及标准（一）价格分（0～20分）1.价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，报价得分按照下列公式计算：价格分=（评标基准价/投标报价）×20%×100（二）技术、商务资信分（0～80分）：序号评分类型评分项目分值评分内容及标准1技术项目需求的理解与分析根据投标人对本项目的整体概况理解、工作内容分析等描述评分；（评分范围：5，4，3，2，1，0.5，0）2技术设计方案根据投标人项目设计方案的可行性、扩展性、安全性、完整性、科学性等评分。（评分范围：5，4，3，2，1，0.5，0）3.1技术建设方案骨干网技术实施方案4根据投标人骨干网实施方案中的项目组织方案、质量控制、设备物理环境、进度控制、人员管理、调试方案、验收方案、培训方案等评分。（评分范围：4，3，2，1，0.5，0）3.2技术镇街（含度假区）接入实施方案根据投标人各镇街接入实施方案的可行性、合理性和实际可操作性等评分。（评分范围：5，4，3，2，1，0.5，0）3.3技术服务设备性能根据投标人项目主要设备与招标文件第二部分采购需求的技术指标要求对比，完全响应采购需求的得5分，每有一项技术指标负偏离扣0.05分（凡需提供截图、证明材料等资料的，评审时以所提供的资料为评分依据，未提供的以功能负偏离评分）。3.4技术设备机房物理环境3根据投标人提供的最近一年相关网络安全等级保护测评报告，其中海宁本地机房符合安全第27页共60页保护等级三级及以上要求的得3分，符合安全保护等级二级要求的得1分，未提供相关证明不得分。3.5技术服务设备兼容性、专业性根据投标人投入项目的核心交换设备与上级骨干网核心交换设备的兼容性及其他设备在行业内的专业性评分。（评分范围：5，4，3，2，1，0.5，0）4.1技术运维方案人员投入方案根据投标人提供的设备运维团队数量、工作安排等是否合理、科学等评分。（评分范围：4，3，2，1，0.5，0）4.2技术设备运维方案根据投标人整体设备运维方案的科学性、合理性评分。（评分范围：4，3，2，1，0.5，0）5技术服务方案根据投标人（包括下属单位）提供的本地化自有服务团队的故障响应能力和服务方案等评分（提供故障响应能力的证明材料）。（评分范围：5，4，3，2，1，0.5，0）6.1技术应急方案应急方案根据投标人的临时应急任务，突发事件的处置及上报，应急预案是否具有可行性、是否具有科学性、是否具有可操作性等情况评分。（评分范围：5，4，3，2，1，0.5，0）6.2技术安全保障能力根据投标人提供的安全保障服务能力证明评分，需提供相关证明文件，否则不得分。（评分范围：5，4，3，2，1，0.5，0）7技术合理化建议提供针对该项目及政务外网的合理化建议及实现方式，根据合理化建议的实质性作用评分。（评分范围：4，3，2，1，0.5，0）8.1技术人员实力（人员以在投标人或下属单位的近3个月社保缴纳清单为准）建设期人员实力根据投标人建设期投入项目人员具有网络工程师、注册信息安全工程师（CISP）、PMP证书的，每有一张得1分，最高得5分。注：上述人员须提供相关证书，否则不得分。同一人员不同证书可重复计分。8.2技术运维服务期人员实力根据投标人运维服务期投入项目负责人专业资格证书，专业年限，其他技术人员专业资格证书，专业年限等评分。（评分范围：5，4，3，2，1，0.5，0）9.1商务资信企业实力认证证书3投标人具有与本项目服务相关的质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书的，每张证书得1分，最高得3分（以上材料提供证书）。9.2商务资信荣誉、获得的证书2根据投标人提供的荣誉、获得的证书等情况评分。（评分范围：2，1，0.5，0）10商务资信诚信度2根据投标人在响应截止时间止前三年是否受到行政处罚、行政处理（含通报）、列入不良行为、经营异常或在政府采购专项检查、合同10商务资信诚信度2履约验收过程中的诚信情况评分；（评分范围：2，1，0.5，0）11商务资信服务承诺2根据针对本项目拟采取的其它服务承诺评分；（评分范围：2，1，0.5，0）12商务资信同类项目业绩2根据自2022年1月以来同类项目合同复印件及相应项目的验收报告或采购人评价（盖采购人单位公章）等资料进行评分，合同和验收或评价证明材料齐全的每个得0.5分，最高得2分；（注：同一业主不同合同不重复计分。）第29页共60页第五章海宁市政府采购合同（指引）一、通用必备条款部分合同编号：HNCG2025032-H25政府采购计划（预算）确认号：预算金额：478200.00元采购人（以下称甲方）：海宁市政务服务管理办公室供应商（以下称乙方）：采购代理机构：海宁市政府采购中心采购方式：公开招标根据《中华人民共和国政府采购法》、《中华人民共和国民法典》等法律法规的规定，甲乙双方按照HNCG2025032项目采购结果签订本合同。第一条合同组成本次政府采购活动的相关文件为本合同的组成部分，这些文件包括但不限于：1.1本合同文本；1.2采购文件与采购响应文件；1.3中标或成交通知书；组成本合同的所有文件必须为书面形式。政府采购合同备案时，须提供以上（1）、（3）两项，如由社会中介机构代理，须提供代理协议，合同如有变更的，须提供变更协议。第二条合同标的与相关属性2.1本次采购的是海宁市政务服务管理办公室电子政务外网备网服务。2.2乙方是否属于小微企业：□是□否2.3本合同项下产品属于（可多选）：□环保产品；□节能产品；□进口产品第三条合同价款3.1本合同项下总价款为人民币（大写），（小写）。3.2本合同总价款含所有的建设费、运维费、服务费等完成本项目服务的所有含税费用。3.3付款手续和付款时间3.3.1付款手续合同签订后预付70%，项目服务期验收合格后结合考核情况支付合同剩余金额，乙方向甲方办理结算手续，甲方需审核以下结算资料：合法发票、盖有政府采购备案专用章的《采购合同》复印件、甲方签收的“海宁市政府采购项目验收单”（预付时无需提供）、考核资料（预付时无需提供）等相关资料。3.3.2付款时间甲方将审核后的结算资料按《海宁市政府采购资金支付管理暂行办法》提交至国库支付中心（或单位财务部门），经审核无误后，国库支付中心（或单位财务部门）在7个工作日内支付相应金额。第四条履约保证金本项目不设履约保证金。第五条合同的变更和终止第30页共60页除《政府采购法》第49条、第50条第二款规定的情形外，本合同一经签订，甲乙双方不得擅自终止合同或对合同实质性条款进行变更。确有特殊情况的，须报同级财政部门备案。第六条合同的转包与分包乙方不得部分或全部转包其应履行的合同义务，同时也不允许分包。如乙方将项目转包或将不允许分包部分进行了分包，甲方有权解除合同，并追究乙方的违约责任。。第七条争议的解决因履行本合同引起的或与本合同有关的争议，甲、乙双方应首先通过友好协商解决，如果协商不能解决争议，则向甲方所在地有管辖权的人民法院提起诉讼。第八条合同备案及其他8.1本合同一式四份，甲方、乙方、海宁市财政局和海宁市政府采购中心各执一份。二、特殊专用条款部分第一条备网总体要求1.1高可用。骨干网络（广域网及城域网核心层）建设须考虑架构、链路和设备的适度冗余，使用路由协议快速收敛、故障快速检测与自动恢复等技术，提升网络健壮性，保障网络整体稳定可用。1.2高扩展。网络须在接入用户规模、业务承载能力上具备扩展性，具有平滑扩容能力。通过分层分域规划和建设满足各级行政机构、不同行业单位等接入需求。1.3高安全。网络建设须落实等级保护，提升网络边界安全防护能力，依托信创化自主可控技术，构建安全可靠的海宁市政务外网备网底座。1.4先进性。在稳定、可靠、高效的基础上确保规划架构先进、技术路线先进、软硬件设备先进等。1.5易运维。在保障业务质量的基础上，依托全省政务外网统一运维体系，实现上下协同联动，依托IPv6+网络新技术，降低全省网络运维工作复杂度。第二条服务总体要求2.1以“网络不能断，业务不能停，坚决不发生重大网络安全事件”为总目标。2.2安全可靠：符合国家网络安全等级保护2.0要求。2.3高效稳定：确保政务外网核心层可靠性100%，汇聚及接入层可用性≥99.99%。一般故障修复时间≤30分钟，重大问题修复时间≤2小时，接入政务外网开通时间≤5个工作日。第三条服务内容序号服务名称服务内容单位数量1海宁市政务外网备网服务骨干网服务、13个镇街（含度假区）接入服务、互联网线路接入服务。年1第四条服务期限建设期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。第五条备网总体方案（一）项目背景海宁市政务外网主网骨干网采用IRF虚拟化技术，组成双核心堆叠模式。根据2024年《浙江省电子政务外网建设指南（试行）》文件精神，备网采用服务方式满足双平面要求。同时各镇街或部门可按需接入备网，从政务外网侧进一部保障政务服务等实时性较强的业务的开展。第31页共60页（二）项目目标通过本项目实施，构建出海宁市电子政务外网双平面架构；建立13个镇街（含盐官度假区）或部门（按需）接入多运营商多链路冗余机制，解决单运营商故障风险；构建海宁电子政务外网备网安全防护体系，规避来自外部攻击风险，符合网络安全等级保护等制度。（三）网络拓扑简化“一网双平面”网络拓朴，参照采用2+1模式网络拓扑（即主网双核心，备网单核心）。主网骨干网与备网骨干网相互独立，终端用户通过接入层实现双平面。（四）实施方案1、构建城域网备网核心节点PE与现有电子政务外网城域网核心节点形成主备体系。2、建立城域网双链路上行基础环境，通过在海宁市电子政务外网备网骨干网络节点，部署城域网备网汇聚节点MCE，实现双链路城域网上行。3、通过在城域网备网核心节点PE和城域网备网汇聚节点MCE间部署安全防护系统，实现对进出海宁市电子政务外网备网网络流量进行安全检测和过滤。4、引入备网运营商互联网出口链路，满足用户上网需求。5、部署流量探针、行为审计等安全设备，满足等保2.0要求。6、在新部署的城域网备网核心节点PE全面启用SRv6协议，并进行相关路由策略配置，实现政务外网在IPv4网络通过MPLS实现VPN逻辑隔离，IPv6网络通过SRv6实现VPN逻辑隔离，IPv4与IPv6共用一套VPN实例，满足省大数据局下发《指南》中的要求。7、在各镇街或部门（按需）的网络设备进行配置，通过裸光纤接入海宁政务外网备网，实现接入层双平面。第32页共60页(五)、服务设备最低配置：1.备-区县城域网核心PE设备指标项技术参数性能要求交换容量≥70Tbps板卡支持类型支持100G/50G/40G/25G/10GE/GE/155MPOS/CPOS/622MPOS/E1等业务口国密支持硬件国密SM1业务槽位数业务板槽位数：配置冗余电源情况下，整机可用业务槽位数≥8（不含主控槽）电源配置配置电源≥2，支持冗余，且不需要占用业务槽位网络虚拟化支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合SRv6支持SRv6协议SDN支持VXLAN、EVPN，支持Openflow协议，支持上级单位统一纳管可靠性为检测设备之间的双向时延、抖动、丢包进行统计等信息，设备需支持Y.1731检测网络网络质量资质要求投标时提供工信部入网许可证配置要求双主控，冗余电源，万兆以太网光接口≥8个服务要求提供原厂三年保修，建设期验收时提供原厂质保函相关证书设备支持IPv6设备支持SRv6相关功能2.备-城域网MCE指标项技术参数性能要求整机交换容量≥384Tbps、包转发率≥72000Mpps（若官网有两个值，则以小值为准）槽位数主控槽位（全宽）≥2、业务槽位≥6；有线无线一体化支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，支持有线无线用户的统一认证管理；可视性支持Telemetry流量可视化功能；网络虚拟化支持横向虚拟化技术，将多台高端设备虚拟化为一台逻辑设备；支持10G\\40G\\100G堆叠链路，保证业务不中断；支持一虚多技术，可以实现创建、删除、单板划入、单板划出交换机的特性；VXLAN支持基于IPv4\\IPv6的VXLAN二三层互通(包括分布式网关或集中式网关)，支持EVPN，与非VXLAN网络互通，支持VxLANOAMping可靠性支持BFDforVRRP/BGP/IS-IS/OSPF/RSVP/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms；SDN支持支持OPENFLOW1.3标准，支持多控制器，支持多表流水线，支持Grouptable配置要求双主控，冗余电源模块,1块32端口千兆以太网光接口+16端口万兆以太网光接口模块板卡服务要求提供原厂三年保修，建设期验收时提供原厂质保函第33页共60页3.备-接入交换机指标项技术参数性能要求整机交换容量≥4.8Tbps，转发性能≥2000Mpps；（以官网最小值为准）；软件规格MAC地址表≥128K、路由表容量≥64K、ARP表≥64K；VXLAN特性支持支持VxLAN二层和三层网关，支持VxLANMapping；可靠性支持M-LAG跨设备链路聚合技术；支持RSTP功能、MSTP功能、ERPS功能、RRPP功能、SmartLink功能、PVST功能，支持BFD最小3.3ms发包间隔；可视化支持Telemetry可视化；管理和维护支持零配置Auto-config和配置回滚，支持SNMPv1/v2c/v3；端口要求≥48个万兆光接口，≥6个40G光接口，≥2个100G光接口服务要求提供原厂三年保修，建设期验收时提供原厂质保函4.防火墙序号参数要求基本要求信创化硬件标准机柜上架，≥2个通用扩展槽，千兆电口不少于6个，千兆光口不少于4个，万兆光口不少于4个最大吞吐量≥16Gbps，最大并发连接数≥700万，每秒新建连接数≥25万，IPS吞吐≥10Gbps，AV吞吐≥7Gbps。路由功能支持基于IPV4/IPV6的静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议支持策略路由以及ISP路由并内置多运营商路由表支持MPLS透明标签解析,实现MPLS环境中L2-L7层安全防护支持BFD功能，支持BFD与静态路由/OSPF/BGP/ISIS进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性NAT要求所投产品支持NATv6、NAT444、NAT64、DS-Lite、Full-Cone-NAT等地质转换技术，并可对SNAT\\DNAT进行命中分析，帮助用户识别长期未命中的NAT规则。支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值策略管理支持基于国家/地区维度进行流量控制等安全策略，支持垃圾策略清理，支持聚合策略以及策略导出支持策略统计分析功能，支持展示策略的首次命中时间，最近一次命中时间，最近未命中天数，创建时间等来分析策略的使用情况支持自学习生成策略功能，聚合流量并生成细化的策略规则，辅助用户更快速、更准确和更完整的配置安全策略负载均衡支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。安全防护支持多种攻击防护，包括不限于ICMPFlood、UDPFlood攻击、ARP欺骗攻击、SYNFlood攻击、WinNuke攻击、IP地址欺骗（IPSpoofing）攻击、地址扫描与端口扫描攻击、DNSQueryFlood攻击、TCPSplitHandshake攻击等安全防护AD支持目的IP地址白名单支持自动周期性通过FTP、TFTP、HTTP、HTTPS等协议获取IP黑名单文件并进行增量导入或覆盖式导入。管理功能支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，支持不少于8个配置文件并存，并支持回滚产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试，且CLI配置必须支持中文输入，支持通过CLI配置接口、路由、安全策略等功能模块支持WEB界面在线抓包功能，抓包规则支持源/目的地址，URL，应用，协议及源/目的端口支持WEB界面数据包路径检测功能，支持模拟检测、在线检测，导入检测方式AI运维功能Webui界面支持智能AI知识问答功能，基于安全运维进行答疑Webui界面支持产品使用功能智能AI问答，基于设备上线及功能的详细介绍及配置进行答疑Webui界面支持通过AI分析快捷按钮，实现对设备产生的威胁日志一键上送，进行大模型分析解读Webui界面支持预定义和自定义运维剧本，把复杂的网络安全运维场景拆解成条理清晰的步骤流程，通过AI运维助手自动执行运维操作，大幅提升运维效率服务要求提供原厂三年保修、三年更新升级服务，建设期验收时提供原厂质保函5.上网行为日志系统技术指标指标要求性能指标网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，带宽性能≥1Gb，支持用户数≥6000，新建连接数≥14000，最大并发连接数≥60万硬件配置标准机柜上架，内存≥8GB，硬盘≥960GBSSD，冗余电源，接口≥6个千兆电口+4千兆光口+2万兆光口产品架构所投产品CPU为信创化处理器和信创化操作系统，满足信创化要求，支持两台及两台以上设备同时做主机的部署，支持路由模式、网桥模式、旁路模式，支持高可用支持主备、主主和多主模式部署。运维管理支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；SSL解密故障排查，支持客户端解密排障，自动检测解密审计不成功原因；用户认证故障排查，支持针对用户认证的故障进行分析，给出错误详情以及排查建议；Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持针对特权用户配置免认证key、免审计key、免控制key；支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；设备内置应用识别规则库，支持超过9000种以上应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持SSL加密网页的内容检查，可对SSL加密网页进行解密并识别、过滤其内容，针对加密后的钓鱼网站、非法网站，可对用户进行重定向告警（必须提供自主知识产权证明）支持客户端SSL解密，客户端会自动推送根证书安装，支持加密证书重定向分发功能；支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；第35页共60页支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容，并支持服务器外联行为及流量审计支持针对特权用户配置免认证key、免审计key、免控制key；支持802.1x认证，可对接本地和AD域用户源进行用户名密码认证，可对接外部CA认证服务器进行证书认证，支持在线证书状态查询（OCSP）支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份；可审计文件打印行为，可设置免审计打印机列表可审计WinSCP、Xftp、FileZilla文件传输工具的文件外发行为安全防护支持对终端应用联网管控，可设置禁止或允许访问互联网，禁止或允许访问指定IP地址，离线时继续生效；支持检测SYNFlood、ICMPFlood、UDPFlood等泛洪类攻击防护，支持发现异常后告警、封锁主机、推送同品牌终端安全软件修复处置；联动要求支持威胁探针产品联动，实现资产信息上报；服务要求提供原厂三年保修，三年软件升级，三年URL特征库升级许可，建设期验收时提供原厂质保承诺函6.探针功能项功能要求说明产品架构要求性能参数：网络层吞吐量≥2Gbps。硬件参数：标准机柜上架，CPU配置≥1颗主频不少于2.5G，核数≥16C，内存≥2*32GBDDR43200，系统盘≥1*480GBSATASSD，数据盘≥3*4TB，标配盘位数≥4，冗余电源，接口不少于2千兆电口+2万兆光口。产品需采用信创化处理器和信创化操作系统。大屏可视化基于人工智能与大数据技术，支持安全态势的智能化可视化呈现，帮助客户更加直观精准地识别风险和解读威胁。产品内置了多维度的综合态势大屏，涵盖分支安全态势、安全事件分析态势、全球网络攻击态势、资产安全态势、重大活动网络安全指挥调度大屏、设备运行状况态势、外联风险监控态势等不少于17个展示界面，并通过大数据分析动态更新。支持大屏轮播展示及自定义大屏顺序与轮播间隔设置，客户可根据业务需求进行个性化配置。ATT&CK能力图谱可视化支持通过ATT&CK能力图谱对网络安全状态进行细致映射至各攻击模型阶段。系统集成了多种分析引擎，包括规则检测引擎、情报检测引擎、文件分析引擎、攻击行为分析引擎及异常行为引擎，利用大数据处理技术对攻击技术进行全面统计和精确展示。此外，系统提供针对具体攻击技术的检测能力图谱，以及受影响风险资产的详细展示，确保招标要求中的安全防护和效率优化得以实现。资产识别支持先进的人工智能算法与大数据技术，支持对资产属性的智能重新识别。在资产信息如主机名、操作系统、地理位置、硬件信息等发生不准确时，系统能够自动触发清空和重新识别流程。通过集成的数据分析引擎，系统不仅能够清除已有的不精确属性，还能在重新识别过程中利用机器学习模型精确补全缺失的资产详细信息。此过程支持批量操作，确保大规模资产环境中的数据一致性和信息准确性。资产全生命周期管理支持责任人管理功能，可对资产进行全生命周期管理，包括自动识别资产、入库审核、离线资产识别、自动识别资产图库、手动导入资产退库、自定义资产名称等。针对自动识别资产退库功能，可设置全局退库时间，数据更新时间。支持主机资产分级管理，责任人管理。资产分支分权管理支持自定义资产多级分支管理，最多可至15级分支。支持自定义分支管理权限，分支管理员具备独立的管理页面，可设置分支管理员权限，如类型、责任人、管理范围、页面权限、设备权限等。DNS日志接入支持DNS服务器日志导入，可以接入DNS服务器的日志，安全分析引擎将结合DNS服务器的日志，定位出DNS服务器代理风险外连场景下真实源IP，从而有效地进行风险处置闭环。支持对导入DNS服务器进行展示。脆弱性风险支持整体展示服务器脆弱性风险分析、热点漏洞情况、脆弱性风险详情（漏洞风险、配置风险、弱密码、web明文传输、可用性风险），支持第三方漏扫报告导入和解析，可按资产组分类上传，支持上传文件。弱密码检测支持web登录结果自定义，可根据登录行为检测是否登录成功，支持基于响应状态码、响应内容格式、URL、关键字、服务器IP地址、所属资产组等信息判定成功或失败的通用规则设置，支持机器学习引擎持续学习用户登录行为，生成登录成功规则模型。潜伏威胁黄金眼支持通过机器学习动态分析暴露面的方式，以可视化的形式展示威胁的影响面，通过大数据分析和关联检索技术，可清晰直观看清失陷主机对其他主机的影响，评估受损情况，方便客户快速处置。支持通过首页搜索框输入IP/域名/URL/端口/通信对进行搜索，支持基于列表模式展示横向攻击、违规访问、风险访问、可疑行为、正常访问等详细信息，建立全方位的持续性的检测能力。支持入口点溯源功能，分析出首次失陷、疑似入口点、首次遭受攻击等信息，帮助管理人员快速找到攻击入口点。实体行为分析支持EBA实体行为分析功能，通过对这些对象进行持续的行为分析和行为画像构建，识别服务器异常，包括DGA解析请求、外联C&C服务器、异常协议利用、下载可疑文件、异常横向访问等。勒索专项检测支持勒索专项检测页面，系统支持利用机器学习模型对勒索相关的安全告警进行智能分类和统一管理，增强对勒索威胁的识别和响应速度。通过大数据分析，系统精确追踪和分类勒索病毒的感染途径，如常用端口、漏洞利用、RDP爆破、直接软件感染、黑客攻击及C&C通信等，提供全面的态势感知。支持展示受害资产以及受害资产攻击数TOP5，支持以列表的形式展示勒索事件，包括最近发生时间、威胁描述、威胁定性、勒索风险、威胁等级、受害者IP、攻击次数等信息挖矿专项检测支持挖矿专项检测页面，帮助客户更好的应对日益严峻的挖矿风险，避免数据窃取和监管通报，支持基于规则的本地挖矿检测和基于主动探测技术的云端挖矿检测，以实现挖矿病毒的全面检测，支持挖矿实时检测播报本地和云端的挖矿检测分析结果，支持基于攻击阶段展示挖矿主机数量，便于掌握各阶段挖矿主机分布情况，支持以列表的形式展示挖矿事件，包括最近发生时间、威胁描述、威胁定性、挖矿阶段、威胁等级、受害者IP、攻击次数、威胁情报等信息文件威胁分析文件威胁分析支持平台内置的恶意脚本分析引擎、webshellkiller智能引擎、save智能分析引擎以及云端分析引擎组合进行综合研判，协议类型有HTTP、FTP、SMB、SMTP、POP3、IMAP多种类型，支持展示查杀数据统计、受害资产攻击数TOP5，支持以列表的形式展示文件威胁信息，包括最近发生时间、威胁描述、威胁定性、威胁类型、攻击阶段、受害者IP、攻击次数等信息。感知安全威胁趋势规律支持利用先进的人工智能算法分析安全告警的上下文关联、时序关系、历史告警发生的频率规律性，结合威胁情报与安全专家经验对当前的安全告警进行目的性确认，从而确认安全告警的优先级顺序，支持基于人工渗透、程序自动化、业务相关风险、其它4个维度对告警进行分类，帮助安全人员快速定位高危告警并及时处置。实战攻防能力具备实时告警分析能力，支持备战阶段的对外服务器外网暴露面分析、内网服务器暴露面分析；支持实战阶段的实时告警分析和攻击者分析，支持全过程可视溯源分析。威胁情报共享支持云端与本地威胁情报共享，实时收集同步攻击者IP，并详细展示情报列表，包括IOC、区域、来源、更新时间、剩余封锁时间、状态、操作等，并可对本地威胁情报及云端威胁情报联动同品牌防火墙实现自动封锁。安全风险报告支持综合安全风险、主机安全风险、脆弱性感知、外部威胁感知、工单报告、摘要报告、处置报告多种方式呈现，可快速生成月度、季度、年度报表，摘要报告支持至少三种导出方式，至少包含ppt、pdf、doc，满足客户不同场景的汇报需求。支持PPT格式导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，用户可直接通过导出的PPT报告进行工作汇报，高效体现工作价值。服务要求提供原厂三年硬件保修、三年威胁情报与检测引擎规则升级授权，建设期验收时提供原厂质保承诺函第六条其他要求6.1设备发生故障，3个工作日内无法修复的，需提供不低于现有配置设备备件，若原设备无法修复的，则备件留用以确保服务正常提供。6.2运维团队人员出现被保密办认定不宜承担相关工作的（无论发生时间），自动解约。6.3服务方案中如涉及驻点人员，提供至少3个月投标人（或下级单位）的社保缴纳证明。驻场人员须服从采购人的考勤管理（作息、节假日跟随甲方，如需外出等需经甲方同意），年缺勤超过10%或在工作中有严重违纪行为严重影响采购人形象的，甲方可根据缺勤率解除合同并不承担违约责任。6.4建设期内如因建设问题发生影响海宁主网、嘉兴主备网的重大事件，扣除合同金额20%，服务期内按照服务评价体系结算金额。6.5确保安全的网络物理环境，配备充足的ups和发电机。第七条考核办法7.1服务评分标准（总分100分）服务项目评价细则分值日常巡检（35分）依据政务外网备网资产表，查看资料完整度、IP规划情况等酌情扣分。10依据运维报告，每日至少完成1次全量巡检，网络设备、网络配置、核心线路、安全设备、机房环境、安全策略，缺漏一次扣0.1分，记录缺失或虚假每项扣0.5分。依据抽查和运维报告，全量留存各网络设备配置，在改动配置后应及时保存，未及时保存或备份配置不全的每次扣2分；设备运行状态（CPU、内存、磁盘、时钟等）异常未处理的每项扣1分。各接入交换机，每发生一起设备故障，扣1分。防火墙、核心交换机、汇聚交换机、接入交换机所接线路连通率，每发生一起线路故障扣1分。链路聚合线路，未及时发现成员链路故障的扣0.5分故障响应（15分）依据依据部门反馈和主管部门监测，故障响应时间≤5分钟，超时扣0.5分。一般故障处理时效≤30分钟，超时扣0.5分；重大故障≤2小时，超时扣3分。依据运维报告、故障处理记录完整（原因、措施、结果），缺失每项扣0.5分依据依据部门反馈和主管部门监测，每起故障二次重复扣1分，每起故障三次重复扣3分。第38页共60页应急值守（10分）依据值班表和电话抽查、实战情况，落实7×24小时值班制度，保持通讯顺畅。缺岗一次扣2分，联系不畅的每次扣1分重保安全监测，相关IP封禁和安全策略，须在接到通知后5分钟内处理完毕，每起超时扣1分。安全事件(30分)每两年进行一次政务外网网络安全等保测评，未开展不得分。应急演练每年≥1次，未开展不得分。视应急响应能力酌情给分。未通过堡垒机运维的不得分。参与日常安全监测，相关IP封禁和安全策略，须在接到通知后10分钟内处理完毕，每起超时扣1分。安全设备各类安全库规则升级100%，通过抽查未更新的扣1分；一天内处置各网络、安全自身设备隐患，每超时一次扣1分；每发生一起安全设备不可用情况扣1分。相关日志留存≥6个月，通过抽查未达标的一次扣2分。工作表现(10分）依据驻场人员或运维人员工作水平、工作能力、工作态度、工作纪律、工作质量表现及运维单位服务情况酌情给分。107.2服务加分项发现并有效处置“三高一弱”、“僵木蠕”等网络安全隐患，并形成报告的每起加0.1分；成功防御重大安全攻击或避免重大故障并形成报告的，每起加10分。省一级及以上通报表扬每起加20分，嘉兴通报表扬的每起加10分。7.3服务扣分项出现包括但不限于擅自接入非授权设备、擅自向部门提供备网接入服务、泄露网络拓扑、泄露网络设备配置、泄露设备密码、运维主机被控、未履行备份职责导致数据丢失、擅自更改核心配置、擅自更改防火墙配置、未采用专线直连方式组网等造成网络安全和稳定隐患的行为，每发生一起扣10分并接受主管部门约谈，拒不整改的每起扣20分。省一级及以上通报批评的每起扣20分，嘉兴通报批评的每起扣10分。造成重大投诉的或重大影响的事件每起扣10分。7.4服务评价方式评价结果以年度为单位，由主管单位组织第三方或专业人士评审。评分在90及以上的，全额结算合同费用；评分在80-89之间，按八折算合同费用；评分低于80的不予结算。如出现不予结算情况，中标人需返还预付款。第八条违约责任8.1甲方无正当理由拒收服务的，由甲方向乙方偿付合同总价的5%违约金。8.2甲方未按合同约定向乙方支付服务费的，每逾期1天甲方向乙方支付欠款总额的5‰滞纳金，但累计滞纳金总额不超过欠款总额的5%。第39页共60页8.3乙方不能提供服务，需书面向甲方提出，乙方应向甲方支付合同总价5%的违约金，解除本合同。8.4乙方逾期提供服务的，每逾期1天，乙方向甲方偿付合同总额的5‰的滞纳金。乙方逾期超过7日未能提供服务的，甲方有权解除合同，解除合同的通知自到达乙方时生效，同时乙方应向甲方支付合同总价5%的违约金。8.5乙方所提供的服务质量不符合合同规定的，甲方有权拒收。甲方拒收的，乙方应向甲方支付服务费总额5%的违约金。乙方所供的服务违反国家法律、法规规定的，甲方有权拒收，并由乙方向甲方支付合同金额50%的违约金。给甲方造成经济损失的，乙方应承担赔偿责任。8.6在乙方承诺的或国家规定的质量保证期内（取两者中最长的期限），如经乙方两次更换，服务仍不能达到合同约定的质量标准，甲方有权终止服务，乙方应退回全部服务费，并按本条第3款处理，同时，乙方还须赔偿甲方因此遭受的损失。8.7乙方未按本合同的规定和“服务承诺”提供伴随服务/售后服务的，应按合同总价款的5%向甲方承担违约责任。给甲方造成损失的，乙方应承担赔偿责任。第九条不可抗力9.1在执行合同期限内，任何一方因不可抗力事件造成不能履行合同时，应立即通知对方，并寄送有关权威机构出具的证明，则合同履行期可相应延长，延长期与不可抗力影响期相同。出现上述情况不受合同有关逾期责任制约。9.2不可抗力影响时间持续30日以上时，甲乙双方应及时解除合同。9.3本条所述“不可抗力”是指不可预见、不能克服及不能避免的事件，包括战争、严重火灾、洪水、地震等。甲方（盖章）：乙方（盖章）：地址：地址：法定代表人（授权代表）：法定代表人（授权代表）：联系人：联系人：联系电话：联系电话：开户银行：账号：日期：二○二年月日日期：二○二年月日第40页共60页第六章投标格式及要求附件1：资格文件封面格式及目录项目名称：×××项目编号：HNCG202××××资格文件投标人全称（公章）：地址：时间：第41页共60页资格文件目录1投标人声明书（附件2）；2营业(经营)执照或电子营业执照（盖单位公章）（投标主体为事业单位的提供有效的《事业单位法人证书》或电子版并加盖单位公章；投标主体为符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定的投标人，须提供相关证明材料）；3法定代表人、负责人、经营者（以下统称法定代表人）有效身份证件；4法定代表人授权委托书（附件3）及授权代表有效身份证件（如授权）；5联合体投标的提供联合体各方上述2、3条内容及联合投标协议、联合投标授权委托书（附件4）（若需要）；6母公司的《中华人民共和国基础电信业务经营许可证》。第42页共60页附件2：投标人声明书投标人声明书致海宁市政府采购中心：址。（投标人名称）系中华人民共和国合法企业，经营地我（姓名）系（投标人名称）的法定代表人，我方愿意参加贵方组织的（项目名称）（编号：HNCG2025032）的投标，为此，我方就本次投标有关事项郑重声明如下：1、我方已详细审查全部招标文件，同意招标文件的各项要求。2、我方向贵方提交的所有投标文件、资料都是准确的和真实的。3、若中标，我方将按招标文件规定履行合同责任和义务。4、我方不是采购人的附属机构；在获知本项目采购信息后，与采购人聘请的为此项目提供咨询服务的公司及其附属机构没有任何联系。5、投标文件自开标日起有效期为90天。6、我方承诺已经具备参与政府采购活动的资格条件并且没有税收缴纳、社会保障等方面的失信记录。7、我方通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询，未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。8、以上事项如有虚假或隐瞒，我方愿意承担一切后果，并不再寻求任何旨在减轻或免除法律责任的辩解。投标人（公章）：法定代表人（签字或盖章）：日期：年月日第43页共60页附件3：法定代表人授权委托书法定代表人授权委托书致海宁市政府采购中心：我_______（姓名）系_________（投标人名称）的法定代表人，现授权委托本单位在职职工，（姓名）以我方的名义参加，（项目编号）(项目名称)的投标活动，并代表我方全权办理针对上述项目的投标、开标、评标、签约等具体事务和签署相关文件。我方对被授权人的签名事项负全部责任。在撤销授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤销而失效。被授权人无转委托权，特此委托。被授权人（签字或盖章）：法定代表人(签字或盖章)：职务：职务：被授权人身份证号码：手机：投标人（公章）：日期：年月日第44页共60页附件4：联合体协议书联合投标协议书甲方：乙方：（如果有的话，可按甲、乙、丙、丁…序列增加）各方经协商，就响应海宁市政府采购中心组织实施的(项目名称)，（项目编号)招标活动联合进行投标之事宜，达成如下协议：一、各方一致决定，以为主办人进行投标，并按照招标文件的规定分别提交资格文件。二、在本次投标过程中，主办人的法定代表人或授权代理人根据招标文件规定及投标内容而对招标人和采购人所作的任何合法承诺，包括书面澄清及响应等均对联合投标各方产生约束力。如果中标并签订合同，则联合投标各方将共同履行对招标人和采购人所负有的全部义务并就采购合同约定的事项对采购人承担连带责任。三、联合投标其余各方保证对主办人为响应本次招标而提供的货物和服务提供全部质量保证及售后服务支持。四、本次联合投标中，甲方承担的工作和义务为:乙方承担的工作和义务为：五、有关本次联合投标的其他事宜：六、本协议提交招标人后，联合投标各方不得以任何形式对上述实质内容进行修改或撤销。七、本协议一式两份，签约各方各持一份，并作为投标文件的一部分。甲方单位（公章）：乙方单位（公章）：法定代表人（签字或盖章）：法定代表人（签字或盖章）：日期：年月日，日期：年月日第45页共60页联合投标授权委托书本授权委托书声明：根据联合体双方签订的《联合投标协议书》的内容，主办人的法定代表人现授权，为联合投标代理人，代理人在投标、开标、评标、合同谈判过程中所签署的一切文件和处理与这有关的一切事务，联合体各方均予以认可并遵守。特此委托。授权人（签字或盖章）：日期：年月日授权代表（签字或盖章）：日期：年月日甲方单位（公章）：，乙方单位（公章）：法定代表人（签字或盖章）：，法定代表人（签字或盖章）：日期：年月日，日期：年月日第46页共60页附件5：技术商务文件封面格式及目录项目名称：×××项目编号：HNCG202××××技术商务文件投标人全称（公章）：地址：时间：第47页共60页技术商务文件目录1评分对应表（附件6）；2项目需求的理解与分析；3本项目的设计方案、建设方案、运维方案、服务方案、应急方案、合理化建议等；4服务设备技术响应表（附件7）；5技术力量配备表（附件8）；6投标人各类认证证书，荣誉及获奖等证书；7商务响应表（附件9）；8服务承诺（针对本项目拟采取的特别措施）（附件10）；9投标人业绩情况一览表（附件11），提供2022年1月以来同类项目的合同及相应项目的验收报告或评价（盖单位公章）；10招标文件需要的其他资料及投标人认为需要提供的其他内容。第48页共60页附件6：评分对应表评分对应表序号评分项目投标文件对应资料投标文件页码1对应第四章评标办法及评分标准（报价除外）2……3456……注：表格不够，可按同样格式扩展，并分别填写。投标人（公章）：法定代表人或授权代表（签字或盖章）：日期：年月日第49页共60页海宁市政务服务管理办公室电子政务外网备网服务项目采购招标文件项目编号：HNCG2025032项目名称：海宁市政务服务管理办公室电子政务外网备网服务采购人：海宁市政务服务管理办公室集中采购机构：海宁市政府采购中心2025年7月4日目录第一章公开招标采购公告第二章招标需求第三章投标人须知第四章评标办法及评分标准第五章海宁市政府采购合同（指引）第六章投标格式及要求附件1：资格文件封面格式及目录附件2：投标人声明书附件3：法定代表人授权委托书附件4：联合体协议书附件5：技术商务文件封面格式及目录附件6：评分对应表附件7：服务设备技术响应表附件8：技术力量配备表附件9：商务响应表附件10：服务承诺附件11：投标人业绩情况一览表附件12：报价文件封面格式及目录附件13：报价一览表附件14：中小企业声明函附件15：残疾人福利性单位声明函第1页共60页第一章公开招标采购公告项目概况海宁市政务服务管理办公室电子政务外网备网服务项目的潜在投标人应在浙江政府采购网(http://zfcg.czt.zj.gov.cn/)获取招标文件，并于2025年7月24日09点30分（北京时间）前提交投标文件。一、项目基本情况项目编号：HNCG2025032项目名称:海宁市政务服务管理办公室电子政务外网备网服务采购方式：公开招标预算金额（元）：478200.00元最高限价（元）：无采购需求：采购内容单位数量服务范围及服务内容备注海宁市政务服务管理办公室电子政务外网备网服务项1详见公告所附招标文件本项目共一个标项。服务期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。本项目不允许联合体投标。二、申请人的资格要求1.符合政府采购法第二十二条（1具有独立承担民事责任的能力；2具有良好的商业信誉和健全的财务会计制度；3具有履行合同所必需的设备和专业技术能力；4有依法缴纳税收和社会保障资金的良好记录；5参加政府采购活动前三年，在经营活动中没有重大违法记录；6法律、行政法规规定的其他条件。）之供应商资格规定；2.符合浙财采监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定,且未被“信用中国”（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；3、特定资格要求：母公司具有《中华人民共和国基础电信业务经营许可证》的通信运营商。三、获取招标文件招标文件的获取时间：公告发布之日起至投标截止时间止；获取招标文件网址：浙江政府采购网https://login.zcygov.cn/login；招标文件的获取方式：采购公告发布后，在政采云平台已完成注册的供应商登陆系统，申请获取采购文件，待审核通过后，可下载采购文件。如果“已申请”标签页显示状态为“审核通过”即为成功。第2页共60页海宁市政府采购中心采购文件项目编号：HNCG2025032路径：用户中心——项目采购——获取采购文件管理。售价（元）：0。四、提交投标文件截止时间、开标时间和地点提交投标文件截止时间：2025年7月24日09时30分（北京时间）投标地点（网址）：政府采购云平台（https://www.zcygov.cn/）在线投标开标时间：2025年7月24日09时30分开标地点（网址）：政府采购云平台（http://zfcg.czt.zj.gov.cn/），海宁市文苑南路138号浙江江南要素交易中心。五、公告期限自本公告发布之日起5个工作日六、其他补充事宜1．《浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知》（浙财采监（2022）3号）、《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号）已分别于2022年1月29日和2022年2月1日开始实施，此前有关规定与上述文件内容不一致的，按上述文件要求执行。2．根据《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》（浙财采监（2021）22号）文件关于“健全行政裁决机制”要求，鼓励供应商在线提起询问，路径为：政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑，路径为：政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的，可在线提起投诉，路径为：浙江政府服务网-政府采购投诉处理-在线办理。3．供应商认为采购文件使自己的权益受到损害的，可以自获取采购文件之日或者采购文件公告期限届满之日（公告期限届满后获取采购文件的，以公告期限届满之日为准）起7个工作日内，以书面形式向采购人提出质疑。质疑供应商对采购人的答复不满意或者采购人未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。4．其他事项：本项目按照《浙江省财政厅关于印发浙江省政府采购项电子交易管理暂行办法的通知》实行电子交易。4.1投标文件制作注意事项4.1.1投标人将政采云电子交易客户端下载、安装完成后，可通过账号密码或CA登录客户端进行投标文件制作。注：投标人先要申领CA，拿到CA后需要在政采云平台进行绑定，CA相关操作可参考《CA申领操作指南》和《CA管理操作指南》。完成CA数字证书办理在资料齐全的情况下预计7个工作日左右，建议投标人获取招标文件后立即办理。4.1.2操作指南本项目采用“电子交易/不见面开评标”，供应商可进入电子卖场服务中心采云学院（https://edu.zcygov.cn/live?utm=a0018.2ef5001f.0.0.1939d340e5db11ea867fb57c149ddb61）自行提前学习。CA驱动和申领流程：第3页共60页海宁市政府采购中心采购文件项目编号：HNCG2025032https://zfcg.czt.zj.gov.cn/bidClientTemplate/2019-05-27/12945.htmlCA证书办理操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/EWqqyXEByNnJ3A2CPyDICA绑定登录操作视频：https://service.zcygov.cn/#/knowledges/UgcbC3EBiyELHE-opz1b/nAkmyXEBiyELHE-o-983注：CA证书遗失补办、延期、解锁、质保等业务可以在联连客户端上进行操作；使用政采云投标客户端时，建议使用WIN7及以上操作系统。4.2投标文件提交注意事项4.2.1投标人进行电子投标应安装客户端软件，并按照招标文件和电子交易平台的要求编制并加密投标文件。投标人未按规定加密的投标文件，集中采购机构应当拒收。4.2.2投标人应当在投标截止时间前完成投标文件的传输提交，并可以补充、修改或者撤回投标文件。补充或者修改投标文件的，应当先行撤回原文件，补充、修改后重新传输提交。投标截止时间前未完成传输的，视为撤回投标文件。投标截止时间后提交的投标文件，视为无效。4.2.3为确保采购项目顺利实施，避免因解密失败导致投标无效，投标人在电子交易平台传输提交投标文件后，将政采云平台上最后生成的具备电子签章的备份电子投标文件1份下载至U盘等介质，可以在投标截止时间前密封送达或邮寄至海宁市文苑南路138号浙江江南要素交易中心底楼大厅政府采购窗口，联系人：顾女士，电话：0573-87657732，以签收时间为准。快递寄出同时，投标人的授权代表须以邮件方式将快递单号、项目名称、公司名称、被授权代表姓名及联系方式等内容（邮件格式为：项目编号+快递单号+公司名称+被授权代表姓名及联系方式）发送至集中采购机构联系人邮箱(429885395@qq.com)，以便集中采购机构查收快递。如投标人选择快递费到付，集中采购机构将拒签。4.2.4备份电子投标文件制作为非强制性，但如遇因投标人电子投标文件解密失败等情况造成投标无效，后果由投标人自负。5.本项目投标人无需到开标现场，但须准时在线参加，直至评审结束。开标时间起30分钟内投标人可登录“政采云”平台，在“项目采购-开标评标”模块对投标文件进行在线解密。若在规定时间内投标文件无法解密或解密失败且备份文件读取失败（含未提交），则投标无效。七、对本次采购提出询问，请按以下方式联系1.采购人信息名称：海宁市政务服务管理办公室地址：海宁市海州西路226号市行政中心3号楼项目联系人（询问）：俞先生项目联系方式（询问）：0573-87288168质疑联系人：俞先生质疑联系方式：0573-872881682.采购代理机构信息名称：海宁市政府采购中心地址：海宁市文苑南路138号项目联系人（询问）：顾女士项目联系方式（询问）：0573-87657732第4页共60页质疑联系人：段先生质疑联系方式：0573-876577333.同级政府采购监督管理部门名称：海宁市财政局地址：海宁市水月亭西路336号联系人：沈先生监督投诉电话：0573-87292037若对项目采购电子交易系统操作有疑问，可登录政采云（https://www.zcygov.cn/），点击右侧咨询小采，获取采小蜜智能服务管家帮助，或拨打政采云服务热线95763获取热线服务帮助。CA问题联系电话（人工）：汇信CA400-888-4636；天谷CA400-087-8198。第5页共60页第二章招标需求一、备网总体要求1.高可用。骨干网络（广域网及城域网核心层）建设须考虑架构、链路和设备的适度冗余，使用路由协议快速收敛、故障快速检测与自动恢复等技术，提升网络健壮性，保障网络整体稳定可用。2.高扩展。网络须在接入用户规模、业务承载能力上具备扩展性，具有平滑扩容能力。通过分层分域规划和建设满足各级行政机构、不同行业单位等接入需求。3.高安全。网络建设须落实等级保护，提升网络边界安全防护能力，依托信创自主可控技术，构建安全可靠的海宁市政务外网备网底座。4.先进性。在稳定、可靠、高效的基础上确保规划架构先进、技术路线先进、软硬件设备先进等。5.易运维。在保障业务质量的基础上，依托全省政务外网统一运维体系，实现上下协同联动，依托IPv6+网络新技术，降低全省网络运维工作复杂度。二、服务总体要求1、以“网络不能断，业务不能停，坚决不发生重大网络安全事件”为总目标。2、安全可靠：符合国家网络安全等级保护2.0要求。3、高效稳定：确保政务外网核心层可靠性100%，汇聚及接入层可用性≥99.99%。一般故障修复时间≤30分钟，重大问题修复时间≤2小时，接入政务外网开通时间≤5个工作日。三、服务内容序号服务名称服务内容单位数量1海宁市政务外网备网服务骨干网服务、13个镇街（含度假区）接入服务、互联网线路接入服务。年1四、服务期限建设期限：合同签订后60日内通过建设期验收，运维服务期限：通过建设期验收后一年。五、备网总体方案（一）项目背景海宁市政务外网主网骨干网采用IRF虚拟化技术，组成双核心堆叠模式。根据2024年《浙江省电子政务外网建设指南（试行）》文件精神，备网采用服务方式满足双平面要求。同时各镇街或部门可按需接入备网，从政务外网侧进一部保障政务服务等实时性较强的业务的开展。（二）项目目标通过本项目实施，构建出海宁市电子政务外网双平面架构；建立13个镇街（含盐官度假区）或部门（按需）接入多运营商多链路冗余机制，解决单运营商故障风险；构建海宁电子政务外网备网安全防护体系，规避来自外部攻击风险，符合网络安全等级保护等制度。（三）网络拓扑第6页共60页简化“一网双平面”网络拓朴，参照采用2+1模式网络拓扑（即主网双核心，备网单核心）。主网骨干网与备网骨干网相互独立，终端用户通过接入层实现双平面。（四）实施方案1、构建城域网备网核心节点PE与现有电子政务外网城域网核心节点形成主备体系。2、建立城域网双链路上行基础环境，通过在海宁市电子政务外网备网骨干网络节点，部署城域网备网汇聚节点MCE，实现双链路城域网上行。3、通过在城域网备网核心节点PE和城域网备网汇聚节点MCE间部署安全防护系统，实现对进出海宁市电子政务外网备网网络流量进行安全检测和过滤。4、引入备网运营商互联网出口链路，满足用户上网需求。5、部署流量探针、行为审计等安全设备，满足等保2.0要求。6、在新部署的城域网备网核心节点PE全面启用SRv6协议，并进行相关路由策略配置，实现政务外网在IPv4网络通过MPLS实现VPN逻辑隔离，IPv6网络通过SRv6实现VPN逻辑隔离，IPv4与IPv6共用一套VPN实例，满足省大数据局下发《指南》中的要求。7、在各镇街或部门（按需）的网络设备进行配置，通过裸光纤接入海宁政务外网备网，实现接入层双平面。(五)、服务设备最低配置：1、备-区县城域网核心PE设备指标项技术参数性能要求交换容量≥70Tbps，投标时需提供官网截图板卡支持类型支持100G/50G/40G/25G/10GE/GE/155MPOS/CPOS/622MPOS/E1等业务口（投标时提供官网证明）国密支持硬件国密SM1业务槽位数业务板槽位数：配置冗余电源情况下，整机可用业务槽位数≥8（不含主控槽）电源配置配置电源≥2，支持冗余，且不需要占用业务槽位网络虚拟化支持将两台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合SRv6支持SRv6协议SDN支持VXLAN、EVPN，支持Openflow协议，支持上级单位统一纳管可靠性为检测设备之间的双向时延、抖动、丢包进行统计等信息，设备需支持Y.1731检测网络网络质量资质要求投标时提供工信部入网许可证配置要求双主控，冗余电源，万兆以太网光接口≥8个服务要求提供原厂三年保修，建设期验收时提供原厂质保函相关证书设备支持IPv6，投标时提供IPv6Ready证书设备支持SRv6相关功能，投标时提供SRv6Ready证书2、备-城域网MCE指标项技术参数性能要求整机交换容量≥384Tbps、包转发率≥72000Mpps（若官网有两个值，则以小值为准），投标时提供官网截图和链接证明；槽位数主控槽位（全宽）≥2、业务槽位≥6；有线无线一体化支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，支持有线无线用户的统一认证管理；可视性支持Telemetry流量可视化功能；网络虚拟化支持横向虚拟化技术，将多台高端设备虚拟化为一台逻辑设备；支持10G\\40G\\100G堆叠链路，保证业务不中断；支持一虚多技术，可以实现创建、删除、单板划入、单板划出交换机的特性；VXLAN支持基于IPv4\\IPv6的VXLAN二三层互通(包括分布式网关或集中式网关)，支持EVPN，与非VXLAN网络互通，支持VxLANOAMping可靠性支持BFDforVRRP/BGP/IS-IS/OSPF/RSVP/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于50ms；SDN支持支持OPENFLOW1.3标准，支持多控制器，支持多表流水线，支持Grouptable资质要求投标时提供工信部入网证配置要求双主控，冗余电源模块,1块32端口千兆以太网光接口+16端口万兆以太网光接口模块板卡服务要求提供原厂三年保修，建设期验收时提供原厂质保函3、备-接入交换机指标项技术参数第8页共60页性能要求软件规格VXLAN特性可靠性可视化管理和维护端口要求资质要求服务要求4、防火墙序号参数要求基本要求信创硬件，投标时提供产品关键元器件CPU及系统的兼容证明文件标准机柜上架，≥2个通用扩展槽，千兆电口不少于6个，千兆光口不少于4个，万兆光口不少于4个最大吞吐量≥16Gbps，最大并发连接数≥700万，每秒新建连接数≥25万，IPS吞吐≥10Gbps，AV吞吐≥7Gbps。路由功能支持基于IPV4/IPV6的静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议支持策略路由以及ISP路由并内置多运营商路由表支持MPLS透明标签解析,实现MPLS环境中L2-L7层安全防护（投标时要求提供证明截图）支持BFD功能，支持BFD与静态路由/OSPF/BGP/ISIS进行联动。快速检测到与相邻设备间的通信故障，减小设备故障对业务的影响。通过与动态路由协议联动，缩短收敛时间，提升可靠性NAT要求所投产品支持NATv6、NAT444、NAT64、DS-Lite、Full-Cone-NAT等地质转换技术，并可对SNAT\\DNAT进行命中分析，帮助用户识别长期未命中的NAT规则。支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值策略管理支持基于国家/地区维度进行流量控制等安全策略，支持垃圾策略清理，支持聚合策略以及策略导出支持策略统计分析功能，支持展示策略的首次命中时间，最近一次命中时间，最近未命中天数，创建时间等来分析策略的使用情况支持自学习生成策略功能，聚合流量并生成细化的策略规则，辅助用户更快速、更准确和更完整的配置安全策略负载均衡支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。安全防护支持多种攻击防护，包括不限于ICMPFlood、UDPFlood攻击、ARP欺骗攻击、SYNFlood攻击、WinNuke攻击、IP地址欺骗（IPSpoofing）攻击、地址扫描与端口扫描攻击、DNSQueryFlood攻击、TCPSplitHandshake攻击等AD支持目的IP地址白名单第9页共60页支持自动周期性通过FTP、TFTP、HTTP、HTTPS等协议获取IP黑名单文件并进行增量导入或覆盖式导入。管理功能支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，支持不少于8个配置文件并存，并支持回滚产品必须支持全功能CLI（SSH、TELNET、CONSOLE等方式）命令配置，以方便快速进行脚本操作和故障调试，且CLI配置必须支持中文输入，支持通过CLI配置接口、路由、安全策略等功能模块支持WEB界面在线抓包功能，抓包规则支持源/目的地址，URL，应用，协议及源/目的端口支持WEB界面数据包路径检测功能，支持模拟检测、在线检测，导入检测方式AI运维功能Webui界面支持智能AI知识问答功能，基于安全运维进行答疑Webui界面支持产品使用功能智能AI问答，基于设备上线及功能的详细介绍及配置进行答疑Webui界面支持通过AI分析快捷按钮，实现对设备产生的威胁日志一键上送，进行大模型分析解读Webui界面支持预定义和自定义运维剧本，把复杂的网络安全运维场景拆解成条理清晰的步骤流程，通过AI运维助手自动执行运维操作，大幅提升运维效率服务要求提供原厂三年保修、三年更新升级服务，建设期验收时提供原厂质保函5、上网行为日志系统技术指标指标要求性能指标网络层吞吐量≥10Gb，应用层吞吐量≥1.5Gb，带宽性能≥1Gb，支持用户数≥6000，新建连接数≥14000，最大并发连接数≥60万硬件配置标准机柜上架，内存≥8GB，硬盘≥960GBSSD，冗余电源，接口≥6个千兆电口+4千兆光口+2万兆光口产品架构所投产品CPU为信创化处理器和信创化操作系统，满足信创化要求，支持两台及两台以上设备同时做主机的部署，支持路由模式、网桥模式、旁路模式，支持高可用支持主备、主主和多主模式部署。运维管理支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；SSL解密故障排查，支持客户端解密排障，自动检测解密审计不成功原因；用户认证故障排查，支持针对用户认证的故障进行分析，给出错误详情以及排查建议；Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持针对特权用户配置免认证key、免审计key、免控制key；支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；设备内置应用识别规则库，支持超过9000种以上应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持SSL加密网页的内容检查，可对SSL加密网页进行解密并识别、过滤其内容，针对加密后的钓鱼网站、非法网站，可对用户进行重定向告警（必须提供自主知识产权证明）支持客户端SSL解密，客户端会自动推送根证书安装，支持加密证书重定向分发功能；支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容，并支持服务器外联行为及流量审计第10页共60页支持针对特权用户配置免认证key、免审计key、免控制key；支持802.1x认证，可对接本地和AD域用户源进行用户名密码认证，可对接外部CA认证服务器进行证书认证，支持在线证书状态查询（OCSP）支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份；可审计文件打印行为，可设置免审计打印机列表可审计WinSCP、Xftp、FileZilla文件传输工具的文件外发行为安全防护支持对终端应用联网管控，可设置禁止或允许访问互联网，禁止或允许访问指定IP地址，离线时继续生效；支持检测SYNFlood、ICMPFlood、UDPFlood等泛洪类攻击防护，支持发现异常后告警、封锁主机、推送同品牌终端安全软件修复处置；联动要求支持威胁探针产品联动，实现资产信息上报；
投标 / 标书制作要点（原创）
本办公家具 电子政务外网备网服务 政务外网备网服务 互联网线路接入服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
