广东司法警官职业学院网关设备维保和日志审计系统采购项目

资格条件

*、响应供应商须提供由原厂（北京派网科技有限公司）出具的针对本项目设备的维保服务授权函，确保具备原厂备件支撑及高级别技术专家支持能力。【须上传】 *、满足《中华人民共和国政府釆购法》第二十二条规定，提供下列材料：供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，投标时提交有效的营业执照副本复印件【加盖公章，须上传】。 *、提供报价单【报价单格式自拟，加盖公章，须上传】，所报价包含所有一切相关费用，包括但不限于税费、调试费等，不再产生其他费用。 *、兼容第三方主流安全设备日志格式：支持解析并存储市场主流品牌防火墙设备生成的***（网络地址转换）记录（需提供厂商盖章的兼容性认证文件）； *、具备****攻击分析模块：支持对***/***/***泛洪攻击的目标地址与发起用户进行威胁等级排序；可对攻击关联域名进行异常访问量对比分析；集成威胁情报系统，提供恶意***访问频次统计及高危用户行为画像（需提供厂商盖章的威胁分析能力证明）； *、系统需具备****流量与连接分布的可视化分析能力，包含：****协议在总流量中的占比饼状图，提供**小时、*天及**天周期的****流量波动折线图，各协议簇实时传输速率、并发连接数等指标统计及多维度排序，****应用层协议使用热度排行，支持多协议流量趋势叠加对比，****地址活跃度排名分析，****用户使用行为画像，包含协议偏好、连接详情等；（要求提供证明材料，并加盖厂商公章） *、支持***与跨境流量访问信息查询；（要求提供证明材料，并加盖厂商公章）

付款方式

付款方式：分三期支付，具体付款节点及比例如下：第一期，合同签订生效后，支付合同总金额的**%；第二期，合同履行满一年后，支付合同总金额的**%；第三期，合同履行满两年后，支付合同总金额剩余的**%。乙方需按要求提供合法有效的增值税发票，甲方收到对应合规发票后，于**个工作日内向乙方支付相应款项。

交付时间

合同签订后*个工作日内交付

交付地址

广州市天河龙洞龙腾路***号

质保期及售后要求

质保期及售后要求：*、提供北京派网原厂维保服务，时间：自签订合同日期算起，共计*年； *、设备应急响应服务： Ⅰ级故障*关键业务中断：**分钟内响应，*小时内到场，*小时内恢复中断的业务，**小时内排除故障。 Ⅱ级故障*非关键功能失效或性能下降，但不至于中断业务或影响面有一定局限：半小时内响应，*小时内到场，**小时内排除故障。 *、原厂技术巡检服务：提供年度≥*次常规硬件巡检及网络健康检查，提交相应的巡检报告，报告内容主要包括硬件基本信息、当前配置对稳定性的影响、当前系统的性能评估、恶意木马连接阻断及查询报告、网络质量分析报告等。对于能够马上处理的问题，维保服务商工程师在征求甲方同意的情况下，进行当场的调整处理。对可能会产生其他一些影响的问题，或者优化方案需要用户增加某项资源的(例如性能瓶颈可能是缺乏内存或***资源)，维保服务商应在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险，交予甲方评估后再做处理。服务形式为现场服务，维保服务商与用户方共同调研，以会议形式举行，会后提交用户《系统维护巡检方案》。提供年度*次常规硬件巡检及健康检查服务，巡检完成后出具《巡检报告》。 *、提供 *×** 小时远程技术支持（电话、网络、邮件）； *、现场其他技术服务： *）系统应急服务：当运行在内的主机及存储上的应用系统出现紧急问题时，如性能问题，死机，异常问题等，用户解决问题，服务商需在接到电话后 ** 分钟内响应，并在*小时内到达用户现场。 *）系统升级服务： ①在维保期内提供北京派网产品相应的*******授权进行升级服务（本平台包含的网关设备以及日志系统授权）； ②保修服务：产品保修服务期内产品的免费维修且提供备替换用机的服务； ③在服务期内：提供操作系统版本及情报库的升级安装； ④为用户方新系统的开发、上线提供技术支持； *）备件先行服务：在设备硬件返修期间，如预计维修周期超过**个工作日，应能根据用户需求提供同型号或性能更优的备机，待故障机维修完毕后收回。

其他要求：

详见需求书

派网防火墙软件**.*（型号 ************）维保服务

详见需求书、详见需求书

*.**

详见需求书、详见需求书

*****.***元

网络全量大数据日志审计系统

详见需求书、详见需求书

*.**

详见需求书、详见需求书

******.***元

派网防火墙软件**.*（型号 ************）维保服务

*、提供******* 原厂维保服务，时间：按原设备维保授权到期时间起算，共计*年； *、应急响应服务： Ⅰ级故障*关键业务中断：**分钟内响应，*小时内到场，*小时内恢复中断的业务，**小时内排除故障。 Ⅱ级故障*非关键功能失效或性能下降，但不至于中断业务或影响面有一定局限：半小时内响应，*小时内到场，**小时内排除故障。 *、原厂技术巡检服务：提供年度≥*次常规硬件巡检及网络健康检查，提交相应的巡检报告，报告内容主要包括硬件基本信息、当前配置对稳定性的影响、当前系统的性能评估、“挖矿”阻断及查询报告、网络质量分析报告等。对于能够马上处理的问题，维保服务商工程师在征求甲方同意的情况下，进行当场的调整处理。对可能会产生其他一些影响的问题，或者优化方案需要用户增加某项资源的(例如性能瓶颈可能是缺乏内存或***资源)，维保服务商应在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险，交予甲方评估后再做处理。服务形式为现场服务，维保服务商与用户方共同调研，以会议形式举行，会后提交用户《系统维护巡检方案》。提供年度*次常规硬件巡检及健康检查服务，巡检完成后出具《巡检报告》。 *、提供远程技术支持服务，不限于电话技术支持或远程协助支持服务； *、现场其他技术服务： *）系统应急服务：当运行在内的主机及存储上的应用系统出现紧急问题时，如性能问题，死机，异常问题等，用户解决问题，服务商需在接到电话后 ** 分钟内响应，并在*小时内到达用户现场。 *）系统升级服务： ①在维保期内提供*******产品相应的********授权进行升级服务； ②保修服务：产品保修服务期内产品的免费维修且提供备替换用机的服务； ③在服务期内：提供操作系统版本及情报库的升级安装； ④为用户方新系统的开发、上线提供技术支持。

网络全量大数据日志审计系统

*.具备网络异常流量监测能力：可对指定时间段内的全网数据传输量及通信会话动态进行可视化追踪，能快速识别异常通信节点并精确溯源至问题源头**、目标地址及通信协议类型；系统需具备对网络探针传输的会话日志进行智能分析功能，支持通过探针编号、用户身份标识、源/目的**地址段、端口范围、域名解析记录、首包接收接口、***转换信息、运营商归属地、应用分类及时间区间等多维度条件组合筛选，实现异常通信行为检测；具备基于应用层协议的***连接时延监测能力，可对应用类型、客户端响应时延、服务端处理时延及整体应用交互时延进行量化分析（需提供厂商盖章的功能证明文件）； *.支持一对多集中管控； *.支持同时接收多台流量设备日志； *.兼容第三方主流安全设备日志格式：支持解析并存储市场主流品牌防火墙设备生成的***（网络地址转换）记录（需提供厂商盖章的兼容性认证文件）； *.会话日志记录维度需完整包含：设备唯一标识符、物理/逻辑接口信息、事件时间戳、通信双方**地址及端口号、***转换后地址、用户认证信息、访问域名、传输层协议类型、应用层协议名称、双向流量统计值、运营商信息及地理位置标签； *.具备****攻击分析模块：支持对***/***/***泛洪攻击的目标地址与发起用户进行威胁等级排序；可对攻击关联域名进行异常访问量对比分析；集成威胁情报系统，提供恶意***访问频次统计及高危用户行为画像（需提供厂商盖章的威胁分析能力证明）； *.提供***日志多维检索功能：支持按设备编号、日志类型、网络接口、会话时间范围、原始地址端口组合、目标地址端口组合、***转换后地址端口组合、用户账号、上下行流量值、运营商归属及地理位置等多条件组合查询； *.支持周期性网络态势报告生成：可自动生成日报/周报/月报，内容需涵盖带宽利用率趋势、应用程序使用分布、流量地域流向特征、***请求分析及网络安全事件统计等核心维度； *. 系统需具备****流量与连接分布的可视化分析能力，包含：****协议在总流量中的占比饼状图，提供**小时、*天及**天周期的****流量波动折线图，各协议簇实时传输速率、并发连接数等指标统计及多维度排序，****应用层协议使用热度排行，支持多协议流量趋势叠加对比，****地址活跃度排名分析，****用户使用行为画像，包含协议偏好、连接详情等；（要求提供证明材料，并加盖厂商公章） **、支持***的日志查询，可以查询一段时间内的所有***解析记录；支持查询一段时间内内网用户***解析量的排行情况，用于筛选疑似肉鸡的用户；支持查询一段时间内***服务器解析量的排名，用于筛选***劫持事件，发现***劫持带来的流量出网等问题； **、支持***与跨境流量访问信息查询；（要求提供证明材料，并加盖厂商公章） **、安全拦截日志需记录：阻断设备信息，用户身份特征（**/***/账号），通信五元组（源端口/目的**及端口），时间戳与协议类型，网络路径信息（***及地理定位），管控策略详情（策略**、拦截类型、处置说明）； **、支持对接*******智能应用网关提供全流量日志溯源和回溯功能，支持** *****智能体分析，支持*******、******第三方日志对接。 **、服务商应提供配套硬件**机架式设备；*个*.**（兼容**）***管理口，*个*.***电口(兼容**)、*个***光口；*个可拔插硬盘扩展槽；双交流电源。（*** *核心；内存****；磁盘空间**） **、含三年软件升级及配套硬件维保服务。

附件

采购单位：广东司法警官职业学院	联系人：******
****：****	联系电话：******
传真：******	联系手机：******
邮编：******	平台联系电话（异议）：******
项目名称：广东司法警官职业学院网关设备维保和日志审计系统采购项目	竞价编号：****************
采购类型：服务类	开始时间：******** ::
项目预算(元)：*,.*	结束时间：******** ::
质保期及售后要求：质保期及售后要求：、提供北京派网原厂维保服务，时间：自签订合同日期算起，共计年；、设备应急响应服务： Ⅰ级故障关键业务中断：*分钟内响应，小时内到场，小时内恢复中断的业务，小时内排除故障。 Ⅱ级故障非关键功能失效或性能下降，但不至于中断业务或影响面有一定局限：半小时内响应，小时内到场，小时内排除故障。、原厂技术巡检服务：提供年度≥次常规硬件巡检及网络健康检查，提交相应的巡检报告，报告内容主要包括硬件基本信息、当前配置对稳定性的影响、当前系统的性能评估、恶意木马连接阻断及查询报告、网络质量分析报告等。对于能够马上处理的问题，维保服务商工程师在征求甲方同意的情况下，进行当场的调整处理。对可能会产生其他一些影响的问题，或者优化方案需要用户增加某项资源的(例如性能瓶颈可能是缺乏内存或*资源)，维保服务商应在提交的报告中详细描述问题的成因，影响范围，建议的解决方案，以及解决问题的风险，交予甲方评估后再做处理。服务形式为现场服务，维保服务商与用户方共同调研，以会议形式举行，会后提交用户《系统维护巡检方案》。提供年度次常规硬件巡检及健康检查服务，巡检完成后出具《巡检报告》。、提供 ×** 小时远程技术支持（电话、网络、邮件）；、现场其他技术服务：）系统应急服务：当运行在内的主机及存储上的应用系统出现紧急问题时，如性能问题，死机，异常问题等，用户解决问题，服务商需在接到电话后 ** 分钟内响应，并在小时内到达用户现场。）系统升级服务： ①在维保期内提供北京派网产品相应的******授权进行升级服务（本平台包含的网关设备以及日志系统授权）； ②保修服务：产品保修服务期内产品的免费维修且提供备替换用机的服务； ③在服务期内：提供操作系统版本及情报库的升级安装； ④为用户方新系统的开发、上线提供技术支持；）备件先行服务：在设备硬件返修期间，如预计维修周期超过**个工作日，应能根据用户需求提供同型号或性能更优的备机，待故障机维修完毕后收回。
其他要求：详见需求书