上海局集团公司申铁信息公司“高铁段准入网关采购”采购信息二次公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目名称：高铁段准入网关采购
项目编号：STJKHFF-T2023-037
一、项目概况：
根据项目需求，采购准入网关。此项目款源已落实。
二、设备清单及技术指标：
| 具体品名 | 北信源办公网系统终端准入网关 | 套 | 1 |
| 指标项 | 指标要求 | ||
| ★基本指标 | |||
| 性能指标 | 准入控制产品为软硬件一体机，软硬件均为同一厂商。 | ||
| 实配至少4个千兆业务接口，支持可扩展2个万兆网络业务光接口。 | |||
| 实配1个console接口，实配独立双机热备心跳接口。（需提供设备面板照片并加盖厂商公章） | |||
| 实配液晶屏，支持显示的信息包括但不限于设备IP地址、系统时间、CPU使用率、内存使用率。 | |||
| 部署方式 | 支持集中部署、分级部署两种模式。 | ||
| 支持与铁网护栏项目准入系统级联形成统一管理 | |||
| 自主产品 | 产品须具备软件著作权证书。 | ||
| 产品证书 | 具备销售许可证 | ||
| 具备涉密信息系统产品检测证书 | |||
| ※重要指标 | |||
| 网络发现 | 支持通过SNMP、SNMP Trap、TELNET、ARP、流量分析等技术扫描发现终端设备； | ||
| 支持按设备类型分组展示终端信息以及按组织架构拓扑形式展示终端信息； | |||
| 支持自动发现全网各种私接乱接的AP、交换机、HUB等设备，支持对其阻断、告警； | |||
| 支持自动发现网络中IP/MAC等伪装仿冒行为，如：PC仿冒哑终端IP/MAC入网、非法PC仿冒合法PC的IP/MAC入网； | |||
| 终端识别 | 支持自动识别全网所有接入终端的IP地址、MAC地址、主机名、网卡厂商、终端类型、操作系统、接入位置、接入时间、接入状态，并全网可视化展示； | ||
| 内置网络打印机，网络摄像头，指纹机，刷卡器，瘦客户机等专用终端的指纹识别库 | |||
| 支持自动识别并提取、手动添加、修改、管理终端指纹，并支持不少于MAC厂商、操作系统、开放端口等指纹特征，添加后可全网自动匹配实现同类型设备识别并丰富指纹库；） | |||
| 终端注册后能够通过客户端实现未注册终端与注册终端的网络隔离，及时网线直连也不能访问 | |||
| 准入控制 | 支持交换机端口准入、802.1x准入、VLAN隔离准入、旁路镜像准入、策略路由准入、透明网桥准入、DHCP准入、ARP准入等多种准入控制方式，并支持多种准入技术组合使用，应对不同网络环境。 | ||
| 支持准入策略统一制定、下发部署功能,可根据访问IP源、目的域以及准入流程进行策略制定，目的域需是IP、端口以及目录的组合。 | |||
| 支持ARP阻断扩展部署模式，通过小型ARP阻断设备扩展部署，降低成本。 | |||
| 身份认证 | 支持portal认证，支持与域联动，实现域账号portal认证，支持portal认证与终端-交换机绑定相结合，认证后自动绑定终端和交换机，实现端口准入控制下的portal认证。 | ||
| 支持802.1x认证，认证系统支持本地账户、本地Radius、远程Radius、域账户等。支持与AD域服务器、LDAP服务器实现联动认证。 | |||
| 支持通过多元素绑定的方式认证终端身份，包括终端IP、终端MAC、交换机、交换机端口、终端类型，支持任意元素组合绑定的方式认证入网。 | |||
| 注册管理 | 支持注册审核管理功能，已注册终端需通过管理员审核通过之后才可以接入网络。 | ||
| 支持与铁网护栏终端客户端联动，实现联动认证、安检等功能。 | |||
| 支持中标麒麟等国产操作系统安装客户端。 | |||
| 支持主流windows、linux操作系统终端的程序安装注册。 | |||
| 支持摄像头、打印机、IP电话等哑终端的页面引导注册，如：摄像头WEB注册重定向引导，可通过身份认证成功的PC访问摄像头自动重定向到摄像头注册页面，填写注册信息进行注册 | |||
| 安全检查 | 支持PC终端的入网安全检查功能，包含杀毒软件安装情况检查、补丁漏洞检查、系统共享资源检查、IE主页修改项检查、安装软件检查、guest来宾帐户启用情况检查、远程桌面启用情况检查、系统启动项检查、密码强度检查、服务检查、进程检查、违规外联检查、浏览器代理检查、操作系统检查、登陆AD域检查、屏保检查、IE插件检查、注册表检查等功能。 | ||
| 支持哑终端的无客户端安全体检功能，能够检查哑终端弱口令、漏洞情况、端口开放情况等。 | |||
| 一般指标 | |||
| 系统监控 | 支持对系统本身业务接口的连接状态以及接口速率进行监控，支持对系统本身的CPU以及内存使用率提供图形化实时监控数据，支持数据自动刷新。 | ||
| 支持分析结果深度钻取功能，对不同状态的终端分析结果进行深度钻取获取终端的IP列表。 | |||
| 系统管理 | 支持自定义系统管理员，支持管理员角色定义，支持三权分立的管理员角色管理。系统管理员负责授权管理、系统监控等准入系统本身的安全管理功能；安全管理员负责接入终端信息、准入控制策略下发、报警事件查看和处理等准入控制相关功能；安全审计员负责所有管理员登录及操作审计等相关功能。 | ||
| 支持以网络设备作为对象进行管理权限划分。 | |||
| 支持OEM自定义功能，提供OEM设置接口，管理员可随意更换页面LOGO等信息以满足自身企业化定制要求。 | |||
| 支持设备之间的级联管控，下级系统可将终端设备信息、告警信息、系统状态信息上报至上级系统。上级系统支持在本级制定的管理策略自动下发到下级系统执行。 | |||
三、服务保修要求：（不限于以下内容，具体要求详见需求文件）
1、所有产品必须是生产制造商正规渠道、原包装未被使用过的全新产品，在中国境内的合法使用权，且产品出厂日期不得超过一年。
2、★产品免费运送到用户指定现场，中标单位提供安装调试服务，安装调试过程中所需配件、材料均由供应商免费提供，我方不承担除约定货款之外的其他任何费用。
3、投标总价必须包含以下费用：设备系统及附件的供应、运输、保管、保修、验收等。
4、★合同签订后7日内供货并完成安装调试。若因中标方原因导致工期延误，每延迟1天，扣减中标金额1%，扣完为止。同时，招标人保留追诉的权利。
5、★提供免费质保1年7*24小时售后服务。本项目质保期自项目验收合格后的次日起计算。中标单位需提供本项目保修联系方式，保修期设备出现故障，中标单位维护人员必须24小时内响应， 72小时内维护人员（携带备件）到达现场，进行现场备件更换，完全恢复用设备正常。保修期内若因维护不当、故障响应不及时、维修备件供应不及时等未达到上述服务要求，给用户造成经济损失或社会影响的，由中标人按所造成的损失给予赔偿。
6、投标人必须承诺所提供的产品，应确保近3年内在相关项目中无不良反应。
7、★投标人必须承诺所提供的产品包含单体调试及系统联调联试等工作，并承担相应责任。安装、调试过程中如有任何故障发生，必须整改到位，或者更换不合格的部件，并重新进行安装调试，承担由此引起的全部费用。
8、物资设备附带的软件产品须终生可用，包含的组件数量、功能等须完全满足实际使用要求。
9、投标人必须承诺为所提供的设备（软件）均为正版软件，在安装使用过程中所涉及的知识产权问题负责，如由此产生纠纷，由投标人承担所有责任。
10、产品到达现场后，投标人、招标人共同开箱验收，并对设备的数量、品质、性能进行逐项检查，且须同时提供原厂正规渠道的供货证明文件。投标人所供设备不符合招标文件要求或明显损坏的，招标人有权向投标人索赔并要求更换，对于开箱即有故障的设备，投标人须在2天内完成调换。
11、中标单位按用户要求开具全额13%增值税专用发票。发票抬头为：上海申铁信息工程有限公司合肥分公司。
打★号者为关键条款，未进行实质性响应将直接导致投标被否决。
四、报名资格要求
1．营业范围：在中华人民共和国境内依法注册，具有独立企业法人资格的授权代理商，投标人须提供合法有效营业执照（三证合一）、银行开户许可证，具有一般纳税人资格和开增值税专用发票资质。
2．履约信用：不接受近3年内被国家铁路局纳入“黑名单”的投标供应商；投标期内投标人没有被处以责令停业，暂停投标，财产被接管、冻结，破产状态等；不接受通过“信用中国”网站查询相关主体被列为失信被执行人的投标人。（2020年至今）
3．财务能力：投标人须在标书内出具近2年内的财务会计报表（2021、2022）
4．企业业绩：投标人必须有近2年内的相关供货业绩，须提供至少一份近2年内相应销售合同。（2021年至今）
5．投标单位须提供投标设备生产商出具的有效授权证明
五、报名方式
1．本项目资格审查采取资格后审方式。
2．我司将根据上海申铁信息工程有限公司物资采购管理办法，向报名供应商发出报价邀请。
3．本次物资采购信息公告至2023年11月21日16:00结束。公告时间结束后概不受理。
4．报名方式：请将报名邮件于2023年11月21日16:00前发yingjun@shentie.com.cn邮箱（标明：项目名称、项目编号、单位名称、联系人）。
5. 报名完成后请完成国铁采购平台供应商注册及认证并通过平台审核。
6．采购文件发布后，除在答疑时间截止日前确认放弃报价外（盖报价人公章扫描成PDF文件，以“采购项目编号+采购项目名称+报价人名称 弃标函”为标题发送至采购人电子邮件），对其他未参加报价者将根据《中国铁路总公司物资供应商信用评价管理办法》(铁总物资〔2018〕171号)要求，在物资供应商年度信用评价中扣分1分/次。
六、报价文件的递交截止时间及地点
1.递交报价文件截止时间：需求文件指定时间。
2.递交报价文件地点：需求文件指定时间。
逾期送达的或者未送达指定地点的报价文件，我司不予受理。
七、本项目的报价时间及地点
1.报价时间：同报价文件截止时间，见需求文件。
2.报价地点：见需求文件。
八、发布公告的媒介
本公告在国铁采购平台（cg.95306.cn）上发布。
九、联系地址和电话
1．联系人：应工
2．地址： 上海市静安区天目中路181号兴铁大厦1110
3. 联系电话：021-51022035 （市电）
（工作日8:00-11:00,13:30-17：00）、法定节假日不接受来电，敬请谅解。
上海局集团公司申铁信息公司
2023年11月17日
微信扫码关注
