采

购

单

位

申

报

意

见

采购品目名称及代码

主要技术参数和要求

单位

参考单价

数量

总价

供货时间

1、认证计费系统（核心产品）

1、认证系统必须为纯软件版本，采用Linux 操作系统，安装在用户的服务器上，既可以串接做网关也可以旁路做radius；后期用户可以随时通过升级服务器平台达到扩展端口、增加链路等，认证系统不需增加任何费用.

2、系统授权同时在线人数≥12000账户，≥50000账户注册。

3、免费提供一台专用2U硬件设备,要求4个千兆电口，4个千兆光口，2个USB管理口，1个Mgmt管理口，1个VGA/COM口，双冗余电源。

4、支持分析上下行镜像流量与动态域名解析相结合，从而实现收费流量和免费流量区分。

5、支持网关添加免费IP地址，实现认证后用户访问此类IP资源的免流量计费管理。

★6、要求非OEM产品，要求产品必须采用第三方独立接入认证管理软件系统，以实现对多品牌网络设备的良好兼容性。采用纯软件架构的认证系统。提供相应证明材料（包含但不限于，软件著作权证书、软件测试报告），加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查。

★7、为保证多品牌设备认证管理的良好兼容性，须采用第三方接入认证管理平台，实现与思科、华三、华为等主流品牌的Bras和无线设备对接，提供相应的功能证明材料（包含但不限于测试报告、官网功能参数截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查。

8、 认证计费系统软件具有流量查询日志，可以查询一段时间内源IP对目的IP的访问流量，方便对数据的分析和统计。

9、支持与认证计费系统配合通过LDAP接口与统一身份认证系统对接，实现全网账号密码统一身份认证。

10、系统应同时支持PPPOE、WEB PORTAL、802.1X等多种认证方式，以满足用户在有线无线混合接入情况下，不同区域（办公区、访客区）上网时不同的登录需求；支持有线无线用户灵活的计费付费策略；支持账号漫游动态计费策略功能，即同一个账号在不同的区域实行不同的计费策略；

11、实现新一代的无感知认证和Portal认证。

★12、配合学校信息化发展，与第三方系统对接中的定制需求，包括黑河学院统一平台数据对接，单点认证，大数据对接等接口对接需求。需要定制化开发，在不增加任何费用的前提下，积极配合黑河学院完成。提供承诺函，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查。

13、支持相同区域或者不同区域按照不同时间段、星期、月实现不同控制策略和计费策略；支持相同用户在正常或者欠费状态下基于不同控制策略动态切换带宽属性和计费属性；支持不同用户IP地址、不同VLAN、不同运营商出口不同的控制策略和计费策略；支持不同用户终端（智能终端或者PC）不同的控制策略和计费策略。

14、支持用户自服务、自助故障报修，需包含在用户自助系统中。支持用户自助查询、密码修改、修改计费策略、自助报停及恢复；支持自助缴费，支持储值卡缴费、支持与黑河学院一卡通圈存缴费功能、支付宝缴费等。

15、支持与认证计费系统配合，通过账户和IP的对应关系，为审计系统提供用户名和IP地址的对应关系，实现在审计系统中直接查看到用户的信息，并针对用户实现控制策略，解决行为审计系统只能看到IP地址却不知这个IP地址是谁在用，定位用户难的问题。

16、采取B/S结构，管理员可以在任何地方，任何机器，在授权允许的情况下，无需安装任何客户端采用浏览器即可管理计费系统。

17、投标产品与黑河学院统一平台深度融合，实现用户数据统一。在数据对接中确保原厂技术人员进行实施和后续维护工作，提供承诺函，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查)。

18、提供原厂安装调试服务，服务提供补丁、功能维护、咨询，免费服务期自系统安装验收合格之日起开始计算。

19、支持EDUROAM本地系统，可以直接与北大节点实现对接，并且有详尽方便的访客管理，控制，数据分析功能。提供相应的功能证明材料（包含但不限于测试报告、官网功能参数截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查。

20、投标产品生产厂家具有IPV6 ready认证证书资质。（提供盖章复印件。并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）。

21、投标产品须和学校的现有计费系统做到数据平滑迁移，保证将用户数据，费用明细等数据迁移新系统中。保证系统的平滑升级。提供承诺函，加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查。

22、投标产品生产厂家具有公安部计算机信息系统安全销售许可证。（提供盖章复印件。并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）。

★23、要求提供不少于三年的原厂售后服务承诺函。(提供售后服务承诺函，明确写明售后服务年限，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查)。

24、此次投标产品需提供合法来源渠道证明文件（包含但不限于销售协议、代理协议、原厂授权等）复印件并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查；

25、该项价格包含与本设备相关的安装、调试费用。

套

￥295，000.00

1

￥295，000.00

2、万兆防火墙

★1、防火墙吞吐量≥160Gbps，应用层吞吐量：120Gbps、全威胁吞吐量：28Gbps，最大并发连≥6000万、考虑到机柜空间利用有效性，设备不得超过2U标准高度；双冗余电源；设备不少于6个端口扩展卡插槽，为了便于维护所有扩展卡插槽均要求位于设备前面板，并且在维护现场即可进行扩展；可扩展至少24个万兆（SFP+）端口，或50个千兆端口（非combo光电互斥接口或共享交换接口），配置2块万兆接口扩展卡（每块上4个SFPplus）；插槽前面板具有独立的带外管理口与双机心跳口以及2个USB接口；默认配置1T硬盘和液晶屏。（提供相应的功能证明材料（包含但不限于产品实物照片、功能参数截图等）并加盖供应商公章, 并保留在投标现场进行实物验证的权利，成交供应商在与黑河学院签订合同时提供原件备查）;

2、防火墙由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理机制；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

3、安全操作系统采用冗余设计（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查），出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。

4、支持路由、交换、虚拟线、Listening、混合工作模式；

5、支持IPv4/v6双栈IP/MAC静态和动态探测绑定，支持跨三层绑定，支持IP/MAC绑定表导入导出；

6、支持DNS Doctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡；

7、防火墙支持AI检测推理引擎，内置智能芯片，可以对隐蔽通道、加密流量、未知威胁进行综合检测；

8、访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

9、防火墙与APT、IDS、WAF、防病毒网关等网络安全产品进行联动，获取威胁IP等信息，动态阻断，支持与数据防泄漏的可文件进行检测与分析；

10、支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

11、支持基于IPv6的病毒防御、入侵防御、URL过滤、ADS、WAF、流量控制、连接限制、文件过滤、数据过滤、邮件安全等；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

12、支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

13、内置强大的用户身份管理系统，支持本地认证、外部认证及免认证等方式，支持RADIUS、LDAP、TACACS等第三方外部认证；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

14、内置异常行为检测功能，通过统计智能学习算法，对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常，如果存在异常则报警； 

15、支持基于TCP协议的检测清洗，包括但不限于：TCP Flood、SYN Flood、FIN Flood、RST Flood、新建SESSION Flood、SESSION Flood等；支持SYN源认证技术，认证模式可设置为基本模式或者高级模式，以防止虚假源攻击；

16、支持对病毒防御、入侵防御、WAF、ADS攻击、APT防御进行统计，支持按照威胁类型/攻击主机/受攻击主机三种维度结合威胁级别和时间进行统计排名。（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

17、支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）;

18、内置16种预定义报表模板，支持通信流量、上网行为、威胁统计报表，支持报表自定义；

19、内置P2P应用（提供P2P流量识别技术相关的证明并加盖供应商公章）、网页应用、加密应用（提供相应的截图与加密流量识别相关的证明，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）、数据库应用、工控物联网协议等应用特征库；（提供相应的功能证明材料（包含但不限于功能截图等）并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）。

20、具有电信入网许可证；（提供相应的功能证明材料并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）。

21、具有防火墙密码检测证书；（提供相应的功能证明材料并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查）。

22、提供原厂现场安装调试服务；(提供现场安装调试承诺函，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查)。

★23、提供≥三年原厂售后服务。(提供售后服务承诺函，明确写明售后服务年限，并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查)。

24、此次投标产品需提供合法来源渠道证明文件（包含但不限于销售协议、代理协议、原厂授权等）复印件并加盖供应商公章，成交供应商在与黑河学院签订合同时提供原件备查；

25、该项价格包含与本设备相关的安装、调试费用。

套

￥325，000.00

1

￥325，000.00

合  计

￥620，000.00

磋商保证金金额（元）

磋商保证金缴纳截止时间

12,000.00

从企业基本账户转账方式缴纳的保证金，请在响应文件递交截止前到达“黑龙江省锦融工程项目管理有限责任公司”账户，“黑龙江省锦融工程项目管理有限责任公司”以银行出具的纸质回单或网上银行电子回单日期为实际到账日期，否则响应无效。

户  名：黑龙江省锦融工程项目管理有限责任公司

开户行：交通银行黑河支行

账  号：2618 9999 1010 0030 03069

汇款用途：黑河学院2021年网络安全建设项目的磋商保证金