诺博汽车无边界网络接入安全和智能运维项目
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、项目名称：诺博汽车无边界网络接入安全和智能运维
二、项目概况与招标范围
1.围绕结合现有深信服安全设备体系部署一套零信任远程接入系统打造并发500人且可扩展架构的分布式远程接入，通过统一接入点实现策略分发，分布式流量网关按需转发分担企业远程接入数据。
2.围绕现有无线网络及当前网络安全控制设备部署无线网络准入方案，精准控制入网用户、设备来源等来解决无线网络薄弱的安全性，确保诺博汽车无线网络的安全性以及资源的有效利用。
3.针对诺博汽车现有网络及服务器环境需求定制开发运维监控平台，实现IT环境的数据实时采集，告警推送（含所需资源硬件升级）等。
4.采购内容：
①购买分布式零信任VPN接入1套；
②购买无线网络准入和访客管理系统1套；
③开发运维监控平台系统1套。
三、技术要求
远程接入系统（VPN）要求：
1.建设一套并发500人（可扩容）远程办公系统；
2.统一接入方式、统一策略授权，数据转发网关采用分布式部署在保定和上海数据中心转发南北业务资源且各节点网关互为备份，如有需要在此基础上可继续扩展转发出入口网关。
3.适配各类电脑系统、移动终端，无论何时何地，员工在授权情况下可快速连接内网，并具备智能选路技术，保障远程访问持续稳定、顺畅。
4.采用基于身份的授权方式，根据安全状态实时调整网络权限，支持端口隐身，以网络资源细分和身份管理能力为基础，实现面向部门、人员、角色的差异化授权，避免无限制访问。当员工身份变化后，自动同步新角色所在权限组，无需管理员手动维护。
5.在获取内网资源前，员工需经过身份认证（OTP、短信、邮件等）与访问鉴权。当检测到身份与设备风险时，自动化收缩权限避免风险，且支持面向不同角色设置差异化安全策略，收敛暴露面。
6.当面临业务高峰或突发远程办公需求时，可小时级完成资源部署与扩容，无需安装硬件设备。
7.具备识别设备资产、健康、软件环境等能力，便于安全管控。
无线管理系统要求：
1.无线网络管理 - 以身份认证为基础，联动终端管理与安全检测能力，一站式实现细分授权与风险处置，变办公网络粗放管理为细粒度动态准入。
2.一人一账号 - 以员工、访客的独立入网账号为基础，建立覆盖账号管理、权限分配、认证授权、访问控制、日志审计的全流程入网控制体系，一账一密有效收敛了密码泄露风险，降低管理员运维负担。
3.临时入网多维方案 - 基于新员工入职、外部人员到访、外包团队驻场等短期入网需求，丰富访客 Wi-Fi使用场景，提供针对性的账号与权限管理最佳实践，多种认证方式带来更优入网体验。
4.统一管理各品牌网络设备 - 兼容并统各种可网管交换机、路由器设备，通过RADIUS实现 Wi-Fi/有线网络资源动态授权，在不改变当前入网方式与网络架构的前提下，为企业赋予动态准入能力。
5.员工入网 - 采用域账号认证方案，动态调整VLAN实时变更用户网络权限，避免安全威胁横向扩散。
6.访客入网 - 区分员工与访客网络，提供基于 Portal 的访客认证方案，支持现场扫码或账号密码等多样入网方式。
7.哑终端入网 - 针对摄像头、打印机以及 IoT 设备，提供基于 MAC 地址的安全接入能力，并自动划分至预设网段。
8.灵活收敛网络权限 - 当联网行为存在风险时，支持在设备或账号层面收敛权限，改变其 Wi-Fi/有线网络权限组或禁止入网。
9.日志审计与合规 - 全面覆盖员工、访客、哑终端，提供 Wi-Fi、有线网络连接日志报表，为企业提供运营及审计依据。
10.技术支持与配合：设备提供商需至少提供一名原厂售前技术人员及原厂售后技术人员对该项目进行设备上线与调试。
11.满足国内各研发分子公司及独立工厂网络统一管理，同时在线人数支持大于8000人，因分支较多至少考虑三台分布不同地区覆盖全国且互为备份 - 统一管理全公司网络设备，多地分支机构统一认证、授权及审计，提升网络准入管理效率。
基于开源运维监控平台定制开发要求：
项目目标：基于Zabbix开源监控系统构建运维监控平台，完成对诺博汽车生产环境内所有的IT基础架构设备的监控，同时结合诺博汽车自身的运维和管理要求，进行深度的定制，使得新一代运维监控平台能更好的契合诺博汽车的要求，最终实现自主运维和自主可控的目标。
1.基于Zabbix开源监控系统构建的运维监控平台，降低诺博汽车整体的IT运维成本；
2.利用Zabbix开源监控系统实现对IT基础架构设备监控的全覆盖，避免出现监控盲区；
3.搭建Zabbix高可用架构环境，将操作系统、数据库、中间件和应用组件监控涉及的脚本全部收集并重新封装到Zabbix Agent安装包中，再利用自动化工具批量部署和下发Agent，后续在Zabbix前端配置界面上添加主机的监控信息并关联监控模板，也可以利用Agent自动注册或者自动发现的方式实现主机信息的自动配置；
4.基于Zabbix开源监控系统的原生功能，并配合Shell脚本和数据库SQL语句定制化的方式实现对诺博汽车核心业务系统可用性和健康性的监控和展现，帮助用户在核心业务系统出现问题或即将出现问题的时候，及时的了解系统关键指标情况，便于问题的定位和处理；
5.可视化方面：以Zabbix监控系统采集到的性能数据、集中事件管理平台的事件数据以及诺博汽车业务系统的数据作业务为数据源，深度定制动态的大屏展现，将运维监控数据、事件数据和业务数据有机的整合起来，并用充满科技感的方式动态实时的展现数据；
6.监控及告警：包括CPU负荷、内存使用、磁盘使用、网络状况、端口监视、日志监视等异常报警信息推送等。
7. 运维监控平台所需硬件资源采用升级现有服务器模式，方案报价需包括所需硬件资源及报价。
特别要求：不接收拆分投标。
四、供应商资质要求
为保证服务质量和售后能力，投标单位需具备完善的售后服务体系，配备有专业的售后服务人员。投标单位若为代理需具备授权代理证明。
五、业绩要求（报名业绩作为报名审核，投标书中应包含且不限于报名业绩）
有大型企业同类项目建设经验优先。
六、报名要求
1.报名方式
①凡有意参加报名的供应商，请至长城控股电子招标平台注册报名：地址为：http://eps.gwm.cn/gwm_epbp/portalWeb/，《供应商注册指南》可在平台网站首页“用户登录选择”栏附近查看，并根据手册要求进行注册，注册成功后可根据项目名称，按报名要求进行报名，未按照此方式报名的，视作无效报名；
②如无法在招标平台完成注册的，请及时联系0312-2198849/2197904
2.报名截止时间：2022年12月22日 23:00
七、联系方式
1.项目所在地：河北保定
2.报名联系人及联系方式：登录即可免费查看:18633299669/0312-2197725
3.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（zbgys@gwm.cn）。邮件中请注明公司名称、联系人及联系电话；
4.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。
八、招标文件的获取
1.本项目投标意向金为：300元（大写:人民币叁佰元整）。
投标意向金缴纳后不予退还；若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款）；
2.报名时需同步上传交款凭证，若为免费标书则上传空白页即可。
3. ①缴费时请在交款凭证上备注“项目简称” ，如为个人代缴，请在交款凭证上备注“项目简称+参标公司简称” (注：项目简称填写标的物名称即可)
②开票要求：在长城控股电子招标平台首页（不用登录）（http://eps.gwm.cn/gwm_epbp/portalWeb/）左下方查找开票信息模板，按照要求填写后将EXCEL版发至gfzbb@gwm.cn，开具后“51发票”直接将发票链接回复至邮箱中，若有疑问，请电话联系王薇，电话0312-2197731
注：a. 个人缴纳投标意向金如需开具发票抬头为公司的发票，需出具加盖该企业公章的委托个人代付的说明文件，否则无法开具发票;b.发票开具完成后，意向金不再退还。c.贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，请及时联系王薇，电话0312-2197731，逾期未查收导致发票无法报销的，不再重开。
九、交款账户信息（请避开月底最后两天打款）
开户银行：中信银行股份有限公司保定分行(行号：302134024517)
开户户名：长城汽车股份有限公司
开户账号： 8111 8010 1230 0947 716
注意：①原则上以公司交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不要相信任何个人或公司的交款要求，以防上当受骗！
十、发布的媒介
本次信息发布只在长城控股电子招标平台网页、长城汽车官网-商务合作-招标公告及微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城控股电子招标平台公示报名内容为准。
十一、争议解决
投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所在地人民法院提起诉讼。
注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。
集团举报渠道：
邮箱：gwlianjie@163.com（集团纪检组） gwco@163.com（董事长办）
QQ：1545941100（集团纪检组） 微信：gwlianjie（集团纪检组）
手机/短信：13731210088（秘密特工组）
电话：0312-2197836（集团纪检组） 0312-2192999（董事长办）
通信地址：河北省保定市朝阳南大街2266号董事长办公室/监察审计部
邮编：071000
二、项目概况与招标范围
1.围绕结合现有深信服安全设备体系部署一套零信任远程接入系统打造并发500人且可扩展架构的分布式远程接入，通过统一接入点实现策略分发，分布式流量网关按需转发分担企业远程接入数据。
2.围绕现有无线网络及当前网络安全控制设备部署无线网络准入方案，精准控制入网用户、设备来源等来解决无线网络薄弱的安全性，确保诺博汽车无线网络的安全性以及资源的有效利用。
3.针对诺博汽车现有网络及服务器环境需求定制开发运维监控平台，实现IT环境的数据实时采集，告警推送（含所需资源硬件升级）等。
4.采购内容：
①购买分布式零信任VPN接入1套；
②购买无线网络准入和访客管理系统1套；
③开发运维监控平台系统1套。
三、技术要求
远程接入系统（VPN）要求：
1.建设一套并发500人（可扩容）远程办公系统；
2.统一接入方式、统一策略授权，数据转发网关采用分布式部署在保定和上海数据中心转发南北业务资源且各节点网关互为备份，如有需要在此基础上可继续扩展转发出入口网关。
3.适配各类电脑系统、移动终端，无论何时何地，员工在授权情况下可快速连接内网，并具备智能选路技术，保障远程访问持续稳定、顺畅。
4.采用基于身份的授权方式，根据安全状态实时调整网络权限，支持端口隐身，以网络资源细分和身份管理能力为基础，实现面向部门、人员、角色的差异化授权，避免无限制访问。当员工身份变化后，自动同步新角色所在权限组，无需管理员手动维护。
5.在获取内网资源前，员工需经过身份认证（OTP、短信、邮件等）与访问鉴权。当检测到身份与设备风险时，自动化收缩权限避免风险，且支持面向不同角色设置差异化安全策略，收敛暴露面。
6.当面临业务高峰或突发远程办公需求时，可小时级完成资源部署与扩容，无需安装硬件设备。
7.具备识别设备资产、健康、软件环境等能力，便于安全管控。
无线管理系统要求：
1.无线网络管理 - 以身份认证为基础，联动终端管理与安全检测能力，一站式实现细分授权与风险处置，变办公网络粗放管理为细粒度动态准入。
2.一人一账号 - 以员工、访客的独立入网账号为基础，建立覆盖账号管理、权限分配、认证授权、访问控制、日志审计的全流程入网控制体系，一账一密有效收敛了密码泄露风险，降低管理员运维负担。
3.临时入网多维方案 - 基于新员工入职、外部人员到访、外包团队驻场等短期入网需求，丰富访客 Wi-Fi使用场景，提供针对性的账号与权限管理最佳实践，多种认证方式带来更优入网体验。
4.统一管理各品牌网络设备 - 兼容并统各种可网管交换机、路由器设备，通过RADIUS实现 Wi-Fi/有线网络资源动态授权，在不改变当前入网方式与网络架构的前提下，为企业赋予动态准入能力。
5.员工入网 - 采用域账号认证方案，动态调整VLAN实时变更用户网络权限，避免安全威胁横向扩散。
6.访客入网 - 区分员工与访客网络，提供基于 Portal 的访客认证方案，支持现场扫码或账号密码等多样入网方式。
7.哑终端入网 - 针对摄像头、打印机以及 IoT 设备，提供基于 MAC 地址的安全接入能力，并自动划分至预设网段。
8.灵活收敛网络权限 - 当联网行为存在风险时，支持在设备或账号层面收敛权限，改变其 Wi-Fi/有线网络权限组或禁止入网。
9.日志审计与合规 - 全面覆盖员工、访客、哑终端，提供 Wi-Fi、有线网络连接日志报表，为企业提供运营及审计依据。
10.技术支持与配合：设备提供商需至少提供一名原厂售前技术人员及原厂售后技术人员对该项目进行设备上线与调试。
11.满足国内各研发分子公司及独立工厂网络统一管理，同时在线人数支持大于8000人，因分支较多至少考虑三台分布不同地区覆盖全国且互为备份 - 统一管理全公司网络设备，多地分支机构统一认证、授权及审计，提升网络准入管理效率。
基于开源运维监控平台定制开发要求：
项目目标：基于Zabbix开源监控系统构建运维监控平台，完成对诺博汽车生产环境内所有的IT基础架构设备的监控，同时结合诺博汽车自身的运维和管理要求，进行深度的定制，使得新一代运维监控平台能更好的契合诺博汽车的要求，最终实现自主运维和自主可控的目标。
1.基于Zabbix开源监控系统构建的运维监控平台，降低诺博汽车整体的IT运维成本；
2.利用Zabbix开源监控系统实现对IT基础架构设备监控的全覆盖，避免出现监控盲区；
3.搭建Zabbix高可用架构环境，将操作系统、数据库、中间件和应用组件监控涉及的脚本全部收集并重新封装到Zabbix Agent安装包中，再利用自动化工具批量部署和下发Agent，后续在Zabbix前端配置界面上添加主机的监控信息并关联监控模板，也可以利用Agent自动注册或者自动发现的方式实现主机信息的自动配置；
4.基于Zabbix开源监控系统的原生功能，并配合Shell脚本和数据库SQL语句定制化的方式实现对诺博汽车核心业务系统可用性和健康性的监控和展现，帮助用户在核心业务系统出现问题或即将出现问题的时候，及时的了解系统关键指标情况，便于问题的定位和处理；
5.可视化方面：以Zabbix监控系统采集到的性能数据、集中事件管理平台的事件数据以及诺博汽车业务系统的数据作业务为数据源，深度定制动态的大屏展现，将运维监控数据、事件数据和业务数据有机的整合起来，并用充满科技感的方式动态实时的展现数据；
6.监控及告警：包括CPU负荷、内存使用、磁盘使用、网络状况、端口监视、日志监视等异常报警信息推送等。
7. 运维监控平台所需硬件资源采用升级现有服务器模式，方案报价需包括所需硬件资源及报价。
特别要求：不接收拆分投标。
四、供应商资质要求
为保证服务质量和售后能力，投标单位需具备完善的售后服务体系，配备有专业的售后服务人员。投标单位若为代理需具备授权代理证明。
五、业绩要求（报名业绩作为报名审核，投标书中应包含且不限于报名业绩）
有大型企业同类项目建设经验优先。
六、报名要求
1.报名方式
①凡有意参加报名的供应商，请至长城控股电子招标平台注册报名：地址为：http://eps.gwm.cn/gwm_epbp/portalWeb/，《供应商注册指南》可在平台网站首页“用户登录选择”栏附近查看，并根据手册要求进行注册，注册成功后可根据项目名称，按报名要求进行报名，未按照此方式报名的，视作无效报名；
②如无法在招标平台完成注册的，请及时联系0312-2198849/2197904
2.报名截止时间：2022年12月22日 23:00
七、联系方式
1.项目所在地：河北保定
2.报名联系人及联系方式：登录即可免费查看:18633299669/0312-2197725
3.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（zbgys@gwm.cn）。邮件中请注明公司名称、联系人及联系电话；
4.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收，将统一进行答疑回复。
八、招标文件的获取
1.本项目投标意向金为：300元（大写:人民币叁佰元整）。
投标意向金缴纳后不予退还；若项目在招标过程中任意环节因招标方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款）；
2.报名时需同步上传交款凭证，若为免费标书则上传空白页即可。
3. ①缴费时请在交款凭证上备注“项目简称” ，如为个人代缴，请在交款凭证上备注“项目简称+参标公司简称” (注：项目简称填写标的物名称即可)
②开票要求：在长城控股电子招标平台首页（不用登录）（http://eps.gwm.cn/gwm_epbp/portalWeb/）左下方查找开票信息模板，按照要求填写后将EXCEL版发至gfzbb@gwm.cn，开具后“51发票”直接将发票链接回复至邮箱中，若有疑问，请电话联系王薇，电话0312-2197731
注：a. 个人缴纳投标意向金如需开具发票抬头为公司的发票，需出具加盖该企业公章的委托个人代付的说明文件，否则无法开具发票;b.发票开具完成后，意向金不再退还。c.贵司提供发票信息后，大约25个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过25个工作日未收到发票，请及时联系王薇，电话0312-2197731，逾期未查收导致发票无法报销的，不再重开。
九、交款账户信息（请避开月底最后两天打款）
开户银行：中信银行股份有限公司保定分行(行号：302134024517)
开户户名：长城汽车股份有限公司
开户账号： 8111 8010 1230 0947 716
注意：①原则上以公司交款为准，即公对公账户；注册成功后汇款至以上账户；
②交款行为仅在此账户有效力，我司不存在其他任何代收账户；
③请不要相信任何个人或公司的交款要求，以防上当受骗！
十、发布的媒介
本次信息发布只在长城控股电子招标平台网页、长城汽车官网-商务合作-招标公告及微信公众号“长城控股招标中心”上发布，其他媒体转载无效。如遇信息调整最终以长城控股电子招标平台公示报名内容为准。
十一、争议解决
投标方和招标人在采购过程中所引起的争议，双方应通过友好协商解决，协商不成时，任何一方均应向采购方所在地人民法院提起诉讼。
注：无论报名结果如何，供应商自行承担所有与参加报名活动有关的全部费用。
集团举报渠道：
邮箱：gwlianjie@163.com（集团纪检组） gwco@163.com（董事长办）
QQ：1545941100（集团纪检组） 微信：gwlianjie（集团纪检组）
手机/短信：13731210088（秘密特工组）
电话：0312-2197836（集团纪检组） 0312-2192999（董事长办）
通信地址：河北省保定市朝阳南大街2266号董事长办公室/监察审计部
邮编：071000
微信扫码关注
