****沿海铁路股份有限公司****电务段

联防分控监控中心建设客户端采购*次公告

采购编号（*********-*****号）

*、采购条件

采购人为****沿海铁路股份有限公司****电务段，采购项目资金已落实，具备采购条件。依据****沿海铁路股份有限公司物资采购管理办法、****电务段物资采购管理办法，现对采购项目进行公开网上****采购。**月*日发布第*次****公告，因响应供应商不足*家，现进行第*次****采购公告。

*、采购内容

*.项目概况：****电务段联防分控监控中心建设客户端网上****采购，采购编号（*********-*****号）。

*.采购内容：联防分控监控中心建设客户端（见附件*）。

*.主要技术和服务要求：详见附表*。

*、供应商资格要求

*.潜在供应商必须是中华人民共和国境内依法注册，符合所投项目经营范围，具备产品生产或供应能力，具有良好信誉的供应商，不在中国国家铁路集团有限公司公布的信用评价日常不良行为的停止合作期间内，在国家企业信用信息公示系统中不存在违法行为和经营异常。

*.具备*般纳税人资格，能开具增值税专用发票。

*.投标人财务状况良好，提供近*年来的企业年度财务会计报表（至少*年），包括资产负债表、现金流量表、利润表的复印件并加盖公章。投标人因成立时间较短，无法提供企业年度财务会计报表的，应提供成立以来的财务状况表并加盖公章。

*、报名方式及时间

*.报名方式：凡有意参加****者，请填写附表*的报名表，注意填写参加的包件号，扫描发送至邮箱：**********@***.**.***,并电话确认。亦可在指定时间交到****电务段材料科。

*.报名时间：****年**月**日至****年**月**日（法定节假日除外）每天上午*:**-**:**,下午**:**-**:**报名、获取文件。

*.报名截止时间：****年**月**日**:**。

*、相关资料获取及报价要求

*.网上下载或发电子邮件，亦可在指定时间到****电务段材料科领取。

*.报价单位须将我方的《技术及服务要求响应表》和《物资需求报价表》按要求进行填报，并加盖公章后进行密封。

*.同*企业对同*采购项目（包件），只做*次报价，如做多次报价，视为无效。如响应多个包件报价时，必须对每个包件单独报价、如对多个包件的《报价单》进行了合并，均视为无效。

*. 报价为*次性报价。报价单的包件总价款包含产品购置、包装、运输、交验等所有费用（含售后服务费用），为含税到交货地点交货价。

*、报价资料递交方式及要求

*.报价资料密封后以顺丰快递送达（推荐送达方式），或者当面送达采购人。密封不完整、出现破损、资料不全的将被视为无效。

*.报价资料请填写附表*，寄出时间截止：****年**月**日**:**，逾期将视为无效。

*.邮递地址：********市钦北区永福西大街**号，****电务段材料科，邮编：******。联系人：****，联系电话：****-*******。

*、其他说明

*.报价前请首先与采购人进行物资确认，配件型号及规格的解释由采购人负责。

*.采购人组织****小组集中对供应商报价文件进行拆封评审。经评审，供应商资格要求及报价产品质量、技术要求及服务均能满足采购要求的，包件总价报价最低价（不含税单价）者为成交供应商。

*.成交结果将在****上发布。

*.寄出报价表时请将附表*、表*、表*、表*及参加****供应商资料*起寄出，资料不全将影响报价结果。

*、联系方式

联系人：****电话：****-******************

附表*

****沿海铁路股份有限公司****电务段联防分控监控中心建设客户端****采购

（采购编号*********-*****号）

响应供应商报名表

备注：此表扫描件至邮箱**********@***.**.***，并及时电话确认。

单位（公章）：

日期：

附表*

附表*

• 技术标准：满足具备接入防城港市雪亮工程铁路沿线视频监控系统相关技术要求；产品必须满足中国铁路总公司、南宁铁路局、****沿海铁路股份有限公司其它相关标准、要求。以及适用的国家或行业标准的最新版本，铁路总公司技术文件，如标准出现矛盾则按最高标准执行技术要求：（*）兼容性要求：必须与防城港市雪亮工程铁路沿线视频监控系统完全兼容，确保无缝接入防城港市雪亮工程系统。（*）硬件配置要求 安全防火墙：*、多核***+架构，标准**机箱，单电源，标准配置*个**/***/*****自适应电口，另有*个接口板卡扩展插槽，*个***口；*、性能参数：网络层吞吐量≥**，并发连接数≥****，每秒新建连接数≥**;*、*年全功能模块升级订阅服务包（含应用识别库、***分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报检测），*年硬件维修服务；*. ★支持****流量透传；支持针对****流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、***过滤、基于终端状态访问控制等安全防护功能；*. 产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求；支持**接入，可实现**及有线链路之间的互为备份；*. 支持静态路由、动态路由、策略路由，动态路由包括*** **/**/**、 ******/**、****/*+；*. 支持静态***，从指定的入接口或源***接收到的***请求，防火墙会代替***服务器将指定的域名与**地址对应关系应答给客户端；*. 支持防御**地址欺骗，可将**与安全域关联，即指定**或网段从特定安全域流量流入，否则视为**地址欺骗；*. ★支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、****等多种方式进行访问控制（提供功能界面截图）；**. ★支持冗余策略分析功能，系统可自动检测别列出与某*策略存在冗余关系的其他策略；**. 支持全面的***转换能力，支持对源目的地址、端口的转换；包括*对*，*对多，多对*，多对多地址转换方式；**. ★支持虚拟防火墙功能，支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、***过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计（提供功能界面截图）；**. ★支持与云端联动，实现病毒云查杀、***云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级，补充本地识别库，并加快防火墙对威胁的识别速度；（提供功能界面截图）；**. 支持面板下的异常、威胁、重点关注监控、接口信息、系统信息、内容日志、威胁日志、***过滤日志、邮件过滤日志、并发连接数；**. 支持实现****、***、****、****、****、****种应用协议的双向内容过滤，支持预定义敏感信息库及自定义敏感信息库*种方式进行敏感信息定义，支持阻断及日志*种处理动作；**. ★漏洞防护特征库要求包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网*代”、“暗云*”、“******”、“*******”、“******后门代码”以及对应的攻击的名称、*****、*******、严重性、影响的平台、类型、描述等详细信息（提供功能界面截图）；**. 支持自定义漏洞签名。可标识自定义漏洞的***编号或*****编号。支持自定义基于***、***、****协议的漏洞，并根据各协议的报文结构，指定*个或多个字段的特征值，这些特征值可以被以文本的形式或正则表达式的形式进行匹配，同时支持是否按顺序对这些特征值进行匹配检测。支持自定义漏洞的源端口范围及目的端口范围；**. ★支持与防病毒系统或终端安全管理系统进行联动，增强防火墙对应用特征及木马特征的识别（提供功能界面截图）；**. 支持双系统备份，且在系统切换中可实现配置的自动迁移；**. ★支持基于受害主机的*键式阻断链接、记录日志等处置动作，处置周期至少包括*天、*天、**天、**天、永久等；**. ★支持在单条策略中启用病毒防护、入侵防御、网址过滤、文件过滤、文件内容过滤等安全功能选项（要求提供功能界面截图）；**. 基于源目地址、源目端口、协议、域名、***多维度的*键式快速运维处置；**. 日志支持模糊搜索和按精确策略条件搜索，协助定位异常行为，并通过带条件跳转实现指定行为在分析中心中的关联活动展示，确认异常行为是否具有威胁；**. 支持基于网络活动，威胁活动、阻止活动等多维关联统计及分析，发现异常行为；**. ★支持在****环境下配置安全策略、***解密策略等规则，实现漏洞防护、间谍软件防护、***过滤、反病毒、内容过滤、文件过滤、邮件过滤、行为管控及带宽管理；**. ★产品资质要求,提供以下资质证书复印件：*）具有中国信息安全测评中心颁发的《信息技术产品安全测评证书（****+）》；以上产品配置均应为品牌产品，优先使用联想、惠普、戴尔、华为等品牌机，不许使用同配置、同性能工控机、组装机、无品牌设备代替。本物资含软件、硬件的安装调试等。监控客户端：*、处理器：英特尔**-****或以上；★*、主板：英特尔商用****系列芯片组主板或以上，不接受***芯片组，支持内置***** ****** *.*无线+蓝牙*.*模块，集成*兆网卡，满足学校高速、稳定上网需求； ★*、内存：≥*** **** *******，最高可支持*******，支持******加速内存；*、硬盘：≥**** 固态硬盘+******高速硬盘（原生含***固态+*****个硬盘位并配备原厂硬盘保护架，方便后期学校自行扩展大容量机械硬盘）； ★*、显示输出接口：含****、**、***输出接口， 无需转接头即可具备*屏输出能力，满足学校多屏多媒体办公需求； *、电源：≥****节能电源，符合海拔****米使用标准，适应恶劣供电环境，电源可在***-****范围内工作，直流工作电压可承受偏离标称值±*%，提供证书复印件并加盖品牌厂商公章；*、键鼠：同品牌具备≥*个独立可自定义功能键抗菌防水键盘，键盘防泼溅设计并带导水槽，***抗菌光电鼠标； ★*、机箱要求：为适应现有办公桌椅环境，节约桌面办公环境，要求机箱体积必须≤***，减少桌面占用提升空间利用率；支持免工具拆卸，滑动即可打开机箱侧板，提升运维效率；顶置提手和资产管理标签、顶置开关和重启键、顶置≥*个运行状态指示灯。整机原生含≥**个***口（不接受****插槽转接），其中前置≥***** ****-*+***** *.*****接口（蓝色接口） ；前置标配** 麦克风接口 + ** 耳麦接口，后置*个*.*音频接口；机箱防尘设计，具有可拆卸水洗的防尘罩，大幅减少灰尘进入以延长部件寿命； ★*、扩展性：考虑后期升级扩展需要，必须预留扩展设计，支持*/*保护罩、内置****报警器、内置音箱、串并口扩展、*.**寸+****双光驱；预留不少于** ******* + ** ****** + ** ***插槽和***.* ***+****接口，方便后期升级； ★**、显示器：同品牌≥**.*英寸宽屏***背光液晶材质显示器,亮度≥***流明, 显示器具有低蓝光护眼功能；*、配套终端管理软件要求：*、网络同传：基于*******操作环境下数据即时压缩克隆，提升网络克隆的速度，减少克隆时间，用户使用更直观，简单；*、多点可逆还原：采用树状多点还原技术，支持建立不少于***个还原点，每个还原点皆各自独立，可同时支持*个排程策略，“每次启动”“每周”“每月”等。按照设定的时间自动进入预设的还原点，如每周*进入还原点* ，每周*进入还原点*；*、****传输方式：可实现在*******操作系统上进行网络复制（在*******上拷贝*******），传输速度：*****--*.***/***；*、差异增量拷贝功能、资产时实监控管理功能，控制台界面中可列出客户端的进程信息，主机直接关闭客户端正在进行的可疑应用程序。*、禁止使用***：可禁用***存储设备和光驱设备，禁用***设备对***鼠标键盘不会影响*、共享分区的保护功能：可设置共享分区定时每次，每天，每月，每周，还原，无需手动还原*、文件目录映射：可把保护分区下的*个目录转移到非保护分区，重启后这个目录将不被还原，可将每次还原的系統的资料夹转移到不还原的磁盘上。★*、故障智能定位功能：可侦测客户端机器的硬盘读写速度及丢包率可以定位客户端机器网络环境异常，硬盘故障，方便用户及时定位故障等

★*、产品可靠性要求： *、针对使用地区高温湿热恶劣环境产品具备高低温、湿热环境（工作湿度可承受最高**%）下正常工作能力；*、针对使用地区高温湿热恶劣环境产品具备防火阻燃能力（印制板防火*-*级、外壳防火*-*级）；*、为减少工作环境噪声，降低噪声危害，要求产品通过低噪音试验，试验结果声功率级≤*.*****，声压级≤*.****；*、为适应山区恶劣供电环境，降低电磁危害，要求产品通过电磁兼容试验，电磁兼容结果*级，低于国家标准***；*、为保证品牌与售后服务质量，品牌厂商具备资信**级或以上证书；*、投标时提供上述证书复印件并加盖品牌厂商公章；

*、供货证明及售后要求：*、为避免虚假应标行为，中标人签订合同前必须提供品牌厂商技术参数确认函核对技术参数，如参数与实际不符则视为虚假应标，作废标处理；*、要求必须不少于 *年有限保修，终身***或***呼叫中心热线****小时免费技术支持服务,保修服务可以通过机器序列号与原厂服务中心确认，供货时提供品牌厂商售后服务承诺书。★*、无缝对接防城港市雪亮工程*期铁路沿线视频监控系统。以上产品配置均应为品牌产品，优先使用联想、惠普、戴尔、华为等品牌机，不许使用同配置、同性能工控机、组装机、无品牌设备代替。本物资含软件、硬件的安装调试等。智能分析软件：*、支持接入≥**路视频路数，实现对采集到的视频数据进行检索、分析及存储。*、总资源为满负载条件下，支持接入带宽≥*******，存储带宽≥*******，转发带宽≥*******，回放带宽≥*******。*、支持即时存储和回放功能，可存储和回放设备断电、断网前*秒的录像。*、支持多分屏预览画面开启电子放大，支持≥*路，支持自定义分屏。*、支持对数据能够进行备份，可按移动侦测、外部输入报警、智能侦测等事件类型进行数据备份。*、支持周界报警去误报功能，对***上报的越界侦测报警和区域入侵报警进行去误报，可去除由树叶、车辆、小动物等引起的误报，支持≥**路****，支持被测距离的常规距离、中距离、远距离*种检测模式，根据不同的检测距离，在配置界面给出最小可检出人体目标尺寸，单个通道支持≥*种周界报警模式，每种模式支持≥*个警戒区域。*、支持行为分析检测功能，检测到有目标进入画线区域触发区域入侵报警，检测到有目标跨越规则线触发越界侦测报警，支持≥**路。*、支持实时查看通道状态，包括**通道在线状况、是否开启移动侦测、是否开启遮挡报警、是否开启视频丢失报警等。*、具备≥*个****接口，≥*个**** 接口，≥*个****.*接口，≥**路报警输入接口，≥*路报警输出接口。以上产品配置均应为品牌产品，优先使用联想、惠普、戴尔、华为等品牌机，不许使用同配置、同性能工控机、组装机、无品牌设备代替。系统集成：其他相关设备、配件的采购，所有相关设备、软件的调试、安装、培训，无缝对接防城港雪亮系统等。