政府采购_政府采购信息_政府采购网-政府采购信息网

大庆市政府采购中心关于大庆市教育局教育城域网建设网络设备等采购B招标公告

作者: 发布于:2018-05-23 17:15:00 来源:中国政府采购网

大庆市政府采购中心关于大庆市教育局教育城域网建设网络设备等采购B招标公告

黑龙江省大庆市政府采购中心对大庆市教育局教育城域网建设网络设备等采购B项目进行采购,本项目面向各类型企业进行采购欢迎有能力的国内供应商报名参加。

一、项目编号:DZC20180251

二、项目名称:大庆市教育局教育城域网建设网络设备等采购B

 三、采购方式:公开招标

本项目要求以电子标书参与投标,不接受纸质投标文件(除《原件(样品)检验登记表》要求提供的资料外),否则投标无效。具体报名及制作文件的步骤请参考http://ggzyjyzx.daqing.gov.cn/bsznTbr/20199.htm?pa=2221

咨询电话:0459-6375655

四、技术需求及数量:大庆市教育局教育城域网建设网络设备等采购B项目,本项目共分1个标段,预算4,000,000.00元,控制价3,600,000.00元,参与投标供应商投标报价超出控制价的投标无效其中网行为管理日志审计系统控制单价为350,000.00元,网站云防护控制单价为210,000.00元,用户接入管理平台控制单价为405,000.00元,直属学校核心汇聚交换控制单价为230,000.00元,中、小学报名、分班系统(制定开发版)控制单价为300,000.00元,如以上产品的供应商投标单价超出该产品控制单价的,则该产品不享受政府采购扶持中小企业的相关政策。详细需求见大庆市公共资源交易中心网(http://ggzyjyzx.daqing.gov.cn/)《招标公告》。

五、供应商资格条件:除符合《中华人民共和国政府采购法》中有关供应商申请取得政府采购资格的相关条件外,还应符合下述资格条件:

1、提供参与本项目投标供应商有效的企业法人营业执照副本(经营范围要求包含软件开发项目)。

2、参与本项目投标供应商自身具有计算机系统集成资质或信息系统集成及服务资质或电子工程资质或建筑智能化工程专业承包资质或电子与智能化工程专业承包资质的,提供参与投标供应商有效的计算机系统集成资质证书或信息系统集成及服务资质证书或电子工程资质证书或建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书;参与投标供应商自身不具有计算机系统集成资质或信息系统集成及服务资质或电子工程资质或建筑智能化工程专业承包资质或电子与智能化工程专业承包资质的,可以与具有计算机系统集成资质或信息系统集成及服务资质或电子工程资质或建筑智能化工程专业承包资质或电子与智能化工程专业承包资质的供应商以合作伙伴的形式参与投标,提供合作伙伴有效的计算机系统集成资质证书或信息系统集成及服务资质证书或电子工程资质证书或建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书,并且提供加盖双方公章的合作协议,合作协议要求载明双方的权利及义务。

3、区域级校园录播设备整合交互平台、管控系统(定制开发版)提供以下材料:

(1)提供“远程交互教学平台系统”由电子信息产品监督检验院出具的评测报告,要求评测内容满足项目需求。

(2)提供“远程交互教学平台系统”的计算机软件著作权登记证书。

(3)提供“流媒体视频直播云平台”软件截图,要求能够体现‘少于100000同时在线观看,通过分享链接,扫描二维码功能,可实时观看直播的视频内容’功能。

(4)提供技术参数确认函,要求能够体现以下功能:

a、系统需提供如下接口文档:微信在线支付接口文档、美颜以及调节磨皮、美白、红润效果、支持客户端加水印、录屏功能(Android/iOS)、弱网优化功能、支持纯音频推流,以及后台运行、支持外部数据源(音频、视频)导入、支持数据源(音频、视频)的回调等开发接口;

b、系统可实现利用手机进行在线直播功能、系统需具备语音识别功能。可将直播现场的语音自动形成文字并同步至直播内容中,支持中文、英文识别、识别准确率不得低于97%,从语音识别成文字到叠加最终的字幕图层套工作流不超过0.3秒。

4开标现场需进行演示:

预报名、分班系统软件需演示,参与本项目投标供应商需提供演示内容刻录光盘或U盘(文件格式为mpg格式)开标现场演示,同时提供软件的登录账号及密码及访问地址进行现场查验。

演示内容:

(1)招生设置与分班过程演示:将通过实例将分班的完整流程做现场演示,包括学生源的导入,一件分班条件的附加与选择,分班结果的产生过程,以及分班后教师的现场分配过程,消息现场的推送。

(2)分班结果微信收取推送过程演示:将以校园公众号内,查询分班结果以及模板消息收取过程进行演示,与分班演示相衔接。

(3)教育局为学校开设管理账号过程演示:将以教育局身份登录系统,为校园用户开设管理员使其具有分班管理等权限,在创建用户过程中,会详细对用户权限,用户组,以及校园用户与其它用户的区别等进行讲解。

注:评标委员会会按以上演示内容进行评审,演示通过审验的方可进入本项目下一步评审,未通过审验的,投标无效。

未提供演示或演示不全或演示不合格的投标无效。预中标供应商提供的现场经评审合格的演示内容刻录光盘或U盘,采购单位封存。如在项目完成验收阶段中发现供应商所提供演示内容不实,由供应商承担违约责任。

5、提供本地化的服务,并提供相关证明材料。公司注册地未在大庆市的,提供在大庆市注册的分公司营业执照或在大庆设有办事处的证明材料或提供所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品在大庆设有售后服务网点(或售后服务站)的证明材料或在大庆委托第三方进行售后服务的合作协议,合作协议有效期不低于服务期。被委托的第三方公司提供有效的计算机系统集成资质证书或信息系统集成及服务资质证书或电子工程资质证书或建筑智能化工程专业承包资质证书或电子与智能化工程专业承包资质证书。

6、必须现场勘查:

本项目城域网部分需与现龙凤区教育局城域网无缝对接以实现全市统一管理,统一分配资源,统一维护,统一升级等服务。且链路铺设部分需具备相应施工能力。

要求参与本项目投标的供应商在开标前与采购单位联系进行现场勘查,勘察证明需加盖采购单位公章,未提供勘察证明投标无效。

勘察联系人:闫枫     电话:0459-6281106

7、开标现场,上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)均必须满足3个以上(含3个)厂家。

8、提供参与本项目投标供应商的检察机关出具的无行贿记录证明。

9、本项目接受合作伙伴参与投标。

本项目面向各类型企业进行采购。本项目对所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品执行政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展暂行办法》。

参与本项目供应商如属于小、微企业,则须提供“小微企业声明函”,格式详见招标文件第七部分。

1、根据相关政策,参与本项目供应商为小型或微型企业的,且所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品为参与本项目供应商制造的货物,则对所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品的价格给予6%的扣除,用扣除后的价格参与评审。参与本项目供应商需提供本企业的小微企业声明函(须按规定格式填写声明函一),未提供单项产品声明函的,则该项产品不享受价格扣除。

2、根据相关政策,参与本项目供应商为小型或微型企业的,且所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品为其他小型或微型企业制造的货物,则对所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品的价格给予6%的扣除,用扣除后的价格参与评审。供应商需提供本企业的小微企业声明函(按规定格式填写声明函一),同时提供所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品生产厂家出具的小微企业声明函(须按规定格式填写声明函二),提供单项产品声明函不齐不全的,则该项产品不享受价格扣除

注:以上“用扣除后的价格参与评审”是指开标现场,依据供应商所投上网行为管理日志审计系统, 网站云防护, 用户接入管理平台, 直属学校核心汇聚交换, 中、小学报名、分班系统(制定开发版)产品投标报价进行6%的扣除。如以上产品的供应商投标单价超出该产品控制单价的,则该产品不享受政府采购扶持中小企业的相关政策。

六、报名须知

1、报名时间:公告之日起至2018年530170分截止。

注:请参与本项目投标的供应商在2018年530170分前自助报名并下载招标文件,逾期则无法报名和下载招标文件,由此造成的后果由供应商自行承担。

2、该项目采取供应商网上自助报名方式。

在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态,可网上自助报名。未注册的供应商请注册后,按照网站中“办事指南”中的说明网上自助报名。

3、咨询电话:0459- 6158157

七、申请退出投标程序及注意事项:

1、报名参与本项目投标的供应商应严格遵守《诚信竞争承诺书》,如果供应商报名投标或下载招标文件后因自身原因需要退出投标,必须在投标截止时间72小时前,在大庆市电子政府采购交易管理平台提出退标申请,并说明合理退标理由。否则,计入不良行为记录名单一次。

供应商报名后无故未参与竞争或未按规定程序申请退出竞争的,将被计入不良行为记录名单。12个月内:供应商被计入不良行为记录1次的,我中心将限制其1个月内报名参与大庆市政府采购竞争;供应商被计入不良行为记录累计2次的,我中心将限制其3个月内报名参与大庆市政府采购竞争;供应商被计入不良行为记录累计3次的,我中心将限制其6个月内报名参与大庆市政府采购竞争。同时1年内不能被推荐为诚信供应商。

2、通过大庆市电子政府采购交易管理平台提出退标申请,并经我中心受理备案的,可在大庆市电子政府采购交易管理平台办理退还保证金事宜。

3、未按规定程序申请退出投标的,无权向大庆市政府采购中心申请退还投标保证金。

4、未按规定程序申请退出投标的,我中心将视情况作出相应处理。

5、已经在大庆市电子政府采购交易管理平台提出退出申请的供应商或擅自不参加本项目投标的供应商,不得再参与该项目后期的采购活动。

八、投标保证金:

(具体交纳方式见 http://ggzyjyzx.daqing.gov.cn/bsznTbr/20199.htm?pa=9543,流程中的第4条)

1、参与本项目的投标方,须按相关规定向大庆市公共资源交易中心账户预交投标保证金40,000.00元,投标保证金必须由参与本项目投标的投标方以本单位对公账户名义,且以转帐方式交纳,不接受企业或个人以现金方式交纳投标保证金(包括直接将现金存到大庆市公共资源交易中心账户上的行为),不得以其他单位或以个人名义代交。投标保证金缴纳证明须扫描上传到大庆市公共资源交易管理平台投标文件中,否则,投标无效。

2、以担保保函方式提交投标保证金的,应提交经财政部认定的中国投资担保有限公司或经黑龙江省财政厅认定的黑龙江省鑫正担保集团有限公司或大庆市财政局认定的大庆市工商业担保有限公司、大庆市国盛融资担保有限公司出具的投标保函,或本单位对公账户开户银行出具的投标保函。投标保函应按招标文件中规定的“政府采购投标保函”样式出具,不按招标文件规定的“政府采购投标保函”样式出具的投标保函,大庆市政府采购中心不予接受。同时应将投标保函原件带到开标现场,并提供投标保函复印件一份,否则投标无效。

对投标担保保函咨询请与中国投资担保有限公司、黑龙江省鑫正担保集团有限公司、大庆市工商业担保有限公司、大庆市国盛融资担保有限公司联系,联系电话:

中国投资担保有限公司:010-88822574  

黑龙江省鑫正担保集团有限公司:0451-87193058/87193059

大庆市工商业担保有限公司:0459-6621159

大庆市国盛融资担保有限公司:0459-6286075

3、大庆市公共资源交易中心账户信息:

  名:大庆市公共资源交易中心

开户银行:中国建设银行股份有限公司大庆市直支行

账号:23050166930000000031

行号:105265000553

注:填写汇款单时,需要标注平台给予的订单编码,只需填写编码号,无需填写文字内容,否则投标无效。款项须转账到户后,方可报名。

4、投标保证金不允许项目使用,交纳其他项目的保证金不能用作本项目

5、使用保证金年卡的供应商须将保证金年卡扫描上传到大庆市公共资源交易管理平台投标文件中,保证扫描内容清晰可查,否则投标无效。建议参与政府采购活动频率高的供应商办理保证金年卡,年卡可在投标(履约)保证金上限内重复使用,超出部分补差即可。保证金年卡可同时用作投标和履约保证金。

6、中标方的投标保证金可转为履约保证金(多退少补)

7投标保证金的退还:投标保证金一律采取转账方式无息退还至原汇款账户。未中标供应商请在中标通知书中标公告)发出后主动在大庆市公共资源交易管理平台提出保证金退还申请。退款申请详细内容:未成交供应商全称、开户行、账号、金额、项目编号、联系人、联系电话。否则,投标保证金滞留的责任由供应商自行承担

8、办理交纳或退还保证金事宜,如有疑问请与我中心办公室财务人员联系。

电话:0459—4671759,传真:0459-6370158

9、发生下列情况之一,投标保证金将不予退还:

⑴投标开始后在投标有效期间,供应商撤回其投标资料。

⑵中标方不按本文件及成交通知书规定签订合同协议。

⑶将中标项目转让给他人,或者在投标文件中未说明,且未经大庆市政府采购中心同意,将中标项目分包给他人的。

⑷拒绝履行合同义务的。

九、招标文件售价:免费。

十、预计投标截止时间及开标时2018年61日10时0分,具体时间以招标文件为准。

十一、注意事项:

1、报名后请主动到大庆市公共资源交易中心网(http://ggzyjyzx.daqing.gov.cn/)《招标公告》栏下载招标文件及后续发布的与本项目相关的各类文件(如:预备会纪要、变更通知、有关问题答复、质疑答复等相关文件)。

注:在大庆市政府采购网或黑龙江省政府采购网注册的供应商且供应商注册信息审核状态达到“有效”或“入库”或“合格”状态,可网上自助报名。自助报名须办理数字证书,未办理数字证书的请查看http://ggzyjyzx.daqing.gov.cn/《办事指南》栏目——数字证书申请表,咨询电话0459-6046136。供应商必须先报名,之后才可以下载招标文件。

关于下载招标文件及相关文件事宜,采购中心不另行通知,均以发布的文件为准。由于供应商未及时下载与本项目相关的各类文件而影响供应商正常参与投标以及产生的其他问题和后果的,责任由供应商自行承担。

2、参标供应商应详细阅读本公告,符合条件即可报名参与。本项目要求的供应商资格证明文件报名时不需提供,参标供应商将所有资格证明文件提供到开标会上,由评标委员会审查,经评审不符合条件者投标无效。

3、未在大庆市政府采购网或黑龙江政府采购网注册的供应商,无法网上报名。未在大庆市政府采购网或黑龙江省政府采购网进行供应商注册的企业,请到http://ggzyjyzx.daqing.gov.cn/,点击进入“大庆”登记注册。

4、项目报名截止时未在大庆市政府采购网或黑龙江政府采购网注册的供应商,本项目报名无效;在开标前供应商注册信息审核状态未达到“有效”或“入库”或“合格”状态,则投标无效。

未通过黑龙江省政府采购网注册审查的供应商,请联系政府采购网所属地的采购管理办公室。大庆市政府采购管理办公室供应商入网审核咨询电话: 0459-4671886/4671883。具体要求请查阅http://ggzyjyzx.daqing.gov.cn/《办事指南》栏目——供应商入大庆市政府采购网审核流程。

5、本项目开标过程全程音视频监控,如参与本项目投标企业或个人对开标过程有疑义,可以书面形式提出,由政府采购监督部门视情况调阅监控录像进行审查。因此,所有参与本项目投标企业和个人不得对开标过程进行录音、录像、摄影,或者通过发送邮件、博客、微博客等方式传播开标过程,一经发现,投标无效,造成损失和影响的,将追究法律责任(经允许的除外)。

6、单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动。

集中采购机构:大庆市政府采购中心

集中采购机构地址:大庆市萨尔图区东风新村纬二路2号(大庆市行政服务中心三楼)

网    址:http://ggzyjyzx.daqing.gov.cn/

集中采购机构联系人: 孟子皓

集中采购机构联系电话:0459-6158157

采购单位:大庆市教育局

采购单位地址:大庆市龙凤区龙兴路406号

采购单位联系人:李茂文

采购单位联系方式:18245888789

邮    编:163311

日期:2018年523

 

项目需求

一、设备参数:

序号

设备名称

具体描述

数量

单位

1

上网行为管理日志审计系统

吞吐量10G,5G带宽,80000人以下网络环境使用;最大并发连接数为600万,最大新建连接数为13万/秒;2U硬件,标配1个管理口和1个HA口,2个万兆,3个扩展槽(可选配扩展网卡,每台主机至少需选配1块扩展网卡),1T硬盘,交流冗余电源。支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境能够支持IPv6环境下的网址访问审计、生成分析报表等功能;能够在IPv6环境下,正确审计显示用户的IPv6地址;支持管理员账号初始密码检测,如果发现管理员未更改初始密码,能够进行提醒;支持将设备管理权限分割为管理员、审计员与审核员共同管理设备:管理员能够设置策略,无法查看审计日志;审核员能够审核管理员配置的策略是否合法;审计员能够查看策略,无法设置策略;支持将多台设备日志集中存储于一台日志中心服务器,便于数据的集中查询与统计。

1

日志中心支持选择Oracle数据库,访问日志中心数据必须采用https加密方式访问,避免传输过程被窃取。日志中心能够对多台设备的日志进行聚合式搜索,用户执行一次关键字搜索即可在多台设备中搜索出所有具有此关键字的审计日志。支持对802.1X、华为controller、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、PPPOE、城市热点等系统的单点登录。支持key免审计、key免管控、key免认证以及三者灵活组合;可以建立认证页面与多个认证跳转成功页面,供不同的Web认证策略引用,并支持用户完全自定义支持对不同用户推送不同的认证成功页面;

能够与终端管理软件联动,设备检测到未安装终端管理软件的PC,可将其Web访问自动重定向到特定页面并提示下载;当用户的网页访问被网页浏览策略封堵时,用户如果发现分类错误能够在页面中进行反馈;不同网页被阻塞后会跳转不同的阻塞页面;支持用户完全自定义;根据用户、终端类型、时间等多个条件为不同的用户推送Web页面。可以建立多个Web推送页面,供不同的推送策略引用,支持用户完全自定义;可针对QQ账号制定策略,对聊天、登录及登出的行为进行记录与控制;能够对QQ文件传输行为进行审计,并且能够对传输的文件进行备份留存;支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略,实现针对不同的用户匹配不同审计策略;支持对微信windows版客户端进行聊天内容审计支持对微信Windows版客户端的外发文件进行文件内容审计支持记录发送/接受信息的微信账号支持记录与单人/群聊/公众号的发送/接收内容支持记录发送/接收文件的路径/名称/大小支持以列表/会话形式展示审计日志支持基于用户/位置/账号等元素对审计日志进行统计;

应用协议库包含的应用数量不低于5000种,一级分类不少于40种,移动应用数量不低于900种;支持独立的网安应用行为审计策略;支持邮件及语音双重告警;可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作,包括添加、删除、修改、查询等。通过DNS审计策略对DNS通信内容进行审计和控制;通过SNMP审计策略对SNMP通信内容进行审计和控制;通过NFS审计策略对NFS访问和传输文件进行审计和控制;通过NETBIOS审计策略对NETBIOS通信、登录名及文件、目录进行审计和控制;可将物理带宽分成至少7级虚拟通道,合理分配物理带宽资源;可以每个人的并发/新建连接数量进行控制。支持根据自身需要自定义报表中折线图、饼图、柱状图和表格的描述文字内容;支持FTP和SFTP方式将历史数据导出到指定服务器,支持SSL加密传输,支持ZIP压缩后上传,支持自定义导出数据的时间段和数据定时上传的频率。支持定义导出日志数据的范围、用户、位置和工具。支持将日志数据通过设备USB接口导出。"支持与云端杀毒平台联动,对网络中传输的文件进行特征比对,以便减少对本地计算资源的消耗。

至少应支持对以下几类网络应用传输的文件进行病毒云查杀:HTTP/FTP/IMAP/SMTP/POP3"支持病毒查杀日志查询,日志应包含时间/用户/终端类型/内外网IP地址和端口号/MAC/传输病毒的网络应用类型/病毒名/文件名/访问控制类型。支持基于云端大数据安全平台,对恶意URL访问进行封堵和记录日志。支持恶意URL访问日志查询,日志应包含时间/用户/终端类型/内外网IP地址和端口号/MAC/网址/网站类型/访问控制类型。支持与威胁情报大数据平台对接,能够快速识别、封堵失陷主机、记录日志。至少支持拦截对外部威胁IP的访问请求和阻塞失陷主机IP两种控制策略。阻塞后支持向用户推送威胁情报阻塞提示页面。支持失陷主机检测日志查询,日志应包含时间/用户/终端类型/内外网IP地址和端口号/MAC/类别/威胁情报/失陷威胁简介/访问控制类型。支持统计显示安全防护功能所保护的终端数量支持统计显示病毒查杀数量支持统计显示检测/拦截的恶意URL访问次数(恶意URL至少应包含挂马网站/木马网站/恶意下载/钓鱼欺诈等类型)支持统计显示检测到的失陷主机数量支持显示最近10次安全事件记录,应包含发生时间/用户/IP地址/事件类型/事件描述等内容。支持远程登录在界面实现bypass,并可进行切换。

2

网站云监测

使用:三年

SaaS平台
系统基于云架构,无需用户部署任何软硬件,通过账号可以直接进行管理。
支持云防护平台的安全模块扩展。                                                                            安全事件中心
支持显示被监管的网站总数、存在事件的网站数、未处理的事件数、下发的通报数、尚未完成的通报数的统计.
支持显示被监管网站列表。直观查看网站所属公司、解析IP、自动获取DNS服务器地址、访问状态、安全事件数、是否有新增资产、网站责任人信息
支持查看网站详情,可自动获取网站备案信息、网站域名信息、网站安全信息、网站快照、全量显示网站IP地址、网站关联事件列表。
支持按照区域、行业(省/地/县)和关键字多条件搜索功能
支持在事件中心快速下发通报的功能.
支持对事件加入白名单的功能,白名单的确定可根据事件的要素(URL、敏感词、黑词暗链等)来制定.
支持快速下发未知资产确认归属的功能.

1

通报管理
支持自动添加网站责任人信息、自定义通报转发对象功能
能够查看被通报的基本信息、安全事件列表
提供通告处理过程的时间轴,并可追踪通告处理的全过程,可对相关人的处理行为进行记录.
支持查看通报处理状态、通报总数、近一周新增加的通报数、已完成的通报数、未响应的通报数、整改不完整的通报数
支持查看通报对象的基本信息、通报下发的时间、通报响应的时间、通报处理的状态、通报详情.
支持短信、邮件将通报发给网站负责人。快捷生成短URL分享链接,供被监管单位随时随地登陆通报进行处理.
支持URL登陆查看通报,并支持快速转发通报,可跟踪事件处理进度、发表事件处理意见和与监管方互通信息。

威胁情报
云监测系统支持与补天漏洞响应平台的联动,可实时同步补天漏洞信息 。                                                                                                                                                              安全漏洞
支持多引擎扫描网站存在的安全漏洞,默认每周检测一次,并支持自定义监测周期。                                  仿冒/钓鱼网站
基于已获取的全国范围内的DNS解析数据、10亿终端监测数据以及4000万页面/天的实时监测技术,可在钓鱼/仿冒网站出现的第一时间通知到客户。                                                                                  篡改-黑词黑链
提供基于大数据支撑的黑词暗链发现技术手段,支持全站监测,可定位源代码篡改的位置和内容,支持监测频率自定义.                                                                                                 结合海量词库及人工识别,提供敏感词发现的技术手段,支持全站监测,可定位敏感词位置和内容,提供内容篡改的历史对比图,支持监测频率自定义.

网站可用性监测-HTTP监测、可支持get/head/post三种方式进行监控,监控频率支持自定义;支持全国范围内至少具备10个监测点,确保电信、联通和移动都具备监测点;支持https监控和自定义URL监控;支持网站故障原因定位,不限于:响应连接被重置、连接超时、http状态码、连接被拒绝等.
DNS监测,支持A记录更改监测,网站A记录解析更变时可进行告警,支持全国范围内至少具备10个监测点,确保电信、联通和移动都具备监测点,告警支持短信/邮件方式。                                                           DDoS攻击监测-基于已获取的全国DNS解析数据,实时追踪全球范围内僵尸主机行为,并结合对互联网核心节点流量数据的分析,可在网站遭受DDoS攻击时进行实时告警,可提供攻击事件的攻击类型、攻击IP、攻击端口和目标IP、目标端口和攻击流量.                                                                                                 未知资产监测-自动扫描发现与被监管网站相关的未知资产,可通过一级域名自动发现所有的子域名,并可形成告警下发.                                                                                                   安全感知-支持各种监测结果全国分布统计可视化效果

3

网站云防护

使用:三年

产品形态
云端防护账号交付,非硬件盒式WAF、非盒式抗DDoS攻击产品、非集成WAF及抗D功能的防火墙类产品,非虚拟机化WAF,非软件WAF。提供三年DDOS攻击防护服务(DDOS带宽为10G),提供CC攻击防护服务(CC攻击频率为10000Q/S),提供高防DNS服务(DNS防护带宽30G)云防护服务需提供一级域名1个,二级10个的防护授权。                 WEB攻击防护
支持服务器隐身,使得黑客无法获取服务器真实IP地址,防止黑客对服务器的各种攻击。
支持HTTPS网站防护。
支持HTTP/HTTPS协议合规性检查,包括畸形报文、HTTP版本检查、报文头缺失、请求方法限制、协议违规等。
支持服务器敏感信息泄露防护,包括服务器类型信息、服务器版本信息、敏感路径信息泄露、网站源码泄露、数据库敏感信息泄露等。
应能识别和阻断SQL注入攻击、Cookie 注入攻击、命令注入、跨站脚本攻击、文件包含攻击、LDAP注入、XPATH注入、爬虫攻击、Struts2命令执行攻击等常见的WEB攻击,防止网站敏感信息泄露或网站内容被恶意篡改。
支持ASP木马、JSP木马、PHP木马、一句话木马等多种形式的WEB Shell后门的上传防护。
支持对Appscan、Awvs、Pangolin、Burpsuite、啊D、明小子、Nikto等扫描器的扫描防护。
支持HTTP参数污染、00截断、URL编码绕过、Unicode编码绕过、 ASCII码绕过、字符串拼接绕过、hex编码绕过、大小写混杂字符绕过、多空格绕过、注释串绕过等多种绕过攻击防护。
支持自定义防护页面功能,即当检测到4、5开头的响应码时可以跳转到指定URL以提高服务感受和搜索引擎SEO。

1

DDOS攻击防护
支持对SYN Flood攻击、TCP Flood攻击、ACK Flood攻击、UDP Flood攻击、ICMP Flood攻击、RST Flood攻击等常见的流量型DDOS攻击进行清洗。
支持对TCP/UDP/IP等类型的畸形报文攻击进行防护、支持对Smurf攻击、Land攻击、Fraggle攻击、Ping of Death攻击等DDOS攻击进行流量清洗。
提供10G的DDOS攻击防护清洗能力,并提供不少于600G的扩展防护能力。免费提供攻击流量不超过30G,3天内累计攻击时长不超过6小时的弹性DDoS攻击防护的能力。

高防DNS
支持DNS攻击防护,如:DNS Query Flood攻击、DNS replay food攻击、DNS域名劫持、DNS缓存投毒等DNS攻击防护类型。
支持网站NS方式接入,即由防护平台提供DNS域名解析,至少提供A记录解析、CNAME记录解析、MX解析、TXT解析等DNS解析方式。
提供30G的DNS攻击清洗服务,并具有提供抵御不低于100G的DNS攻击清洗服务的能力。                                      CC攻击防护
支持防护针对网站的CC攻击,提供1万QPS流量的CC防护能力。
支持根据进入云平台流量大小来对攻击进行CC攻击判断,即攻击流量超出管理员配置流量阈值后,对攻击源进行JS防御或图片验证防御。
支持根据源站总并发连接数和访问源单IP并发连接数对攻击进行CC判断,并发连接数超出管理员配置并发连接数阈值后,对攻击源进行JS防御或图片验证防御。
支持根据服务器响应时间对访问源进行CC攻击判断,响应时间超出管理员配置响应时间阈值后,对攻击源进行JS防御或图片验证防御。

缓存加速
有全国性的缓存节点机房,按照最小响应时间,最优访问服务等智能缓存算法为用户自动选择缓存节点机房,以提升用户访问效果。
支持对JS、CSS、图片、HTML等文件进行缓存,最大缓存时间可达一年。
支持对单个URL或者全站进行手工缓存刷新控制的功能。
支持URL缓存黑白名单功能,可以对特定URL进行是否缓存进行控制。
支持浏览器缓存加速功能,即将待访问的内容缓存在访问者浏览器上,用户无需请求服务器即可完成对网站页面文件的访问。
支持数据压缩,即对传输的页面文件进行数据压缩以提高传输效率。
支持永久在线,即在您的页面不可访问时自动提供您的网站快照,避免用户流失,有利于搜索引擎快照收录。

重保只读
可以提前通过爬虫缓存用户网站页面文件,在重保期间即使源站服务器出现WEB攻击、网页被篡改、服务器宕机、网络线路故障、网站服务异常等问题,依然可以通过缓存页面强制对外提供完整的静态缓存页面访问服务。
用户可以自定义镜像URL、非镜像URL、开始镜像时间、重保时间段等参数,同时可以格式化镜像数据。

访问控制
对在特定时间段内某IP地址或IP地址段是否能够访问特定URL进行访问控制。
对不同国家和中国的不同省市能否访问保护网站进行访问控制,并能够基于IP地址添加例外访问黑白名单。
对包含特定的 USER-Agent字段内容的访问进行访问控制。
对图片、音频、视频、压缩文件、可执行文件等内容进行防盗链访问控制。
并允许设置IP地址段例外策略。
对网站WEB服务器配置不当或者开发人员的人为疏忽,造成网站敏感信息或者重要资料泄漏,进行防护.

日志报表                                                                                                                                                                                                                        支持网站访问次数统计,访问IP数统计,PV数统计,漏洞攻击数统计、CC攻击数统计等攻击访问统计。
每个二级域名有独有的攻击访问统计报表。
支持WEB攻击统计报表,CC攻击统计报表,CC攻击URL TopN报表等。
支持WEB攻击报表,包括WEB攻击次数,攻击IP数,攻击者全国分布图,攻击IP TopN。
WEB攻击日志至少包含攻击类型、攻击IP、IP归属地、攻击URL及参数,攻击次数等参数。
CC攻击报表包括CC攻击次数,攻击IP数,攻击者全国分布图显示,攻击IP TopN,
CC攻击日志至少包含攻击类型、攻击IP、IP归属地、攻击URL、攻击事件、攻击次数等参数。
支持流量对比报表,能直观的展示回源流量与加速流量的对比及回源次数和加速次数的对比。

安全报表
支持安全周报功能,能直观的显示本周及历史周网站遭受的WEB攻击、CC攻击等攻击情况。
周报内容包括本周拦截漏洞数、本周遭受的CC攻击数、本周攻击次数最多的IP、本周受攻击最多的域名,本周WEB攻击的趋势报表、本周遭受的CC攻击的趋势报表,本周WEB攻击方式TopN、本周遭受CC攻击的URL TopN,WEB攻击源IP全国分布位置,CC攻击源全国分布位置等内容。安全报表支持PDF格式导出下载,安全周报支持PDF格式导出下载。                                                                                                 三元用户管理
支持超级管理员、普通管理员、审计管理员等管理员角色。超级管理员可以创建其他所有管理员并拥有系统最高权限;普通注册管理员只可以查看并配置自己域名的权限;审计管理员智能审计配置及日志报表。

4

运维巡检组件

支持对业界主流网络设备厂商的主要型号设备提供自动化巡检服务。巡检指标项需覆盖设备硬件状态信息、软件运行状态信息、设备负载信息、协议运行状态信息、设备安全性检查五个方面,100多项巡检指标项检查。
支持自定义巡检设备组,支持自定义巡检指标项,支持以日、周、月周期性、单次、立即的方式采集设备信息。
支持自定义设备巡检告警阈值,包括:设备CF卡存储介质利用率、设备Flash卡存储介质利用率、CPU利用率、内存利用率、MAC地址表项信息、ARP协议信息、路由表项汇总信息、NAT表项汇总信息、链路带宽利用率、链路聚合组状态、OSPF邻居数量、ISIS邻居数量、BGP邻居数量、MPLS LDP SESSION状态、LSP统计、BGP VPNv4邻居数量、VPN实例路由表、ACL资源数量等。
支持一键式实时输出巡检报告功能,对于检查结果,给出详实准确的问题改进建议,报告支持HTML/Word/PDF多种报告格式。支持自定义巡检报告封面、客户信息等。
支持自动化采集和输出设备资产报告(包括设备序列号,版本,型号等)
支持单次或者以日、周、月、季度周期性的方式自动备份设备配置
支持设备容量巡检,包括:设备软件容量(MAC/ARP/路由/NAT表项资源、ACL/VLAN/OSPF/BGP/ISIS/MPLS VPN资源)、设备硬件资源(槽位利用率、端口利用率、电源功率信息、存储介质空间利用率)以及设备性能容量(接口带宽利用率等)
支持多维度容量查询方式,包括设备容量资源预警;设备容量一览;设备容量TOPN;设备容量明细报;指标容量明细等。
支持设备技术公告巡检,巡检项将对所巡检的设备型号及版本与公告库中公告逐一比对检索,自动呈现符合相关技术公告条件的预警。
支持问题闭环管理,除了可将每次巡检任务检查出的问题呈现给客户,还可将所有未被处理的巡检问题通过界面单独呈现,可使客户对所有遗留问题进行处理与统一管理。
支持从现有网管软件中导入全部设备清单,不需要单独进行设备添加与设备资产清单维护。提高使用效能。
基于单台设备可有多维度的设备运行状态评测机制,可对单台设备运行状态进行打分,形成设备状态雷达图,提供100个设备授权。
部署前需提供巡检调研范围,为定制巡检及配置备份任务策略,并结合运维调研情况,优化用户日常例行工作,与使用方共同制定巡检报告标准;同时完成下一阶段性能容量,硬件及软件容量预测工作;提供用户使用培训,需在6个月内放一名工程师协助完成支持工作。

1

5

网络管理平台

布式部署:要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署,可实现负载分担。
用户分权管理:可以为不同的管理员设置不同的用户名、密码,并限制管理员的管理权限和管理范围,实现用户分权管理。
支持自定义用户主页:管理员可以首页中通过拖拽,自定义需要在首页展示页面
支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图(支持网络区域的任意划分、命名、拖拽、折叠和展开)、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型;
持设备与用户统一管理:支持网络管理与用户管理联动,如通过点击拓扑楼层接入交换机图标,可查看该设备所有接入用户帐户信息,查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等。
故障管理:支持对全网设备告警的实时监控和统一浏览;支持多种提醒方式,如告警实时提醒(告警板)、告警音响提示;支持多种转发方式,比如转E-mail,转短信,转上级网管或其它网管等。支持告警分析,可以屏蔽重复告警、闪断告警,支持告警自动确认功能;
提供直观的设备的面板视图:支持设备面板的显示、定时刷新、面板缩放功能,通过面板管理,网络管理人员可以直观地看到设备、板卡、端口的工作状态;
非法接入设备监控:对接入设备MAC地址进行监控,如果其它MAC地址接入到该接口,或者该MAC从其它设备接口接入网络,系统会立即发送相关告警,通知管理员发生了MAC接入违规现象,从而管理员能够及时采取措施应对。通过MAC/接口绑定,能有效的防止网络中非法设备接入的现象。配置1200节点管理节点。

1

6

用户接入管理平台

多种802.1X接入认证:支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证,防客户端破解;
Portal认证:支持纯Web认证和客户端Portal认证,客户端方式支持可溶解方式,无需安装;支持二次地址分配;Portal页面支持定制;
智能终端认证页面定制:定制页面包括认证(或者注册)页面和处理结果页面,根据显示屏幕分为PC、PAD和手机多种页面类型。
哑终端认证:支持哑终端如网络打印机、IP电话等终端用户的认证授权功能,支持哑终端的用户配置修改;支持哑终端审批;支持限定MAC地址范围等功能;
账号接入控制:支持用户同时在线数限制、最大闲置时长限制,支持黑名单限制接入、支持自动加入黑名单、限制接入客户端的类型和版本,支持限制用户修改终端MAC地址和使用代理等策略,支持限制用户组最大开户数量;支持单次最大在线时长限制;
账号管理:支持帐号的增改查,账号可批量开户、导入导出和注销;
支持多种终端识别技术:支持通过客户端、DHCP、HTTP、MAC地址等技术准确识别接入网络的终端厂商、终端类型和操作系统信息;
支持基于场景的终端网络接入授权:支持根据终端接入区域、接入时间段、终端IP地址、终端MAC地址、终端厂商、终端操作系统和终端类型等对网络接入终端授予不同的访问权限。
iOS客户端下发配置管理:支持对iOS设备的通用配置、SCEP配置 、Wi-Fi配置、密码策略配置进行模板化管理,基于用户组和终端类型智能下发iOS配置模板;
Android下发配置管理:支持对Android设备的SCEP配置 、Wi-Fi配置进行模板化管理,基于用户组和终端类型智能下发iOS配置模板;
Windows客户端下发配置管理:支持对Windows终端的SCEP配置进行模板化管理,基于用户组和终端类型智能下发Windows配置模板;
在线用户管理:可以在线查看用户状态及其所连接的网络设备信息,对非法用户可以执行发送消息、在线检查、强制下线、关闭端口等操作,也支持对离线用户下发消息;
防ARP攻击特性:支持防止仿冒网关进行ARP攻击;
配置10000用户平台认证。

1

7

直属学校核心汇聚交换

支持多级交换架构,能够配置独立的交换网板与独立的主控板,交换网板与主控板硬件槽位分离;
业务板卡与交换网板采用完全正交设计(槽位互相垂直),业务插卡采用竖插设计。跨线卡业务流量通过正交连接器直接上交换网板,背板走线降低为零,极大规避信号衰减,具备平滑演进能力。
业务插槽数≥8
交换容量:≥200Tbps
转发能力:≥48000Mpps
主控引擎模块≥2,满足1+1冗余,提供更好的扩展性和可靠性
支持独立交换网模块≥4
最大支持万兆电接口不少于24个。
要求单槽位能够同时提供千兆光口、千兆电口、万兆光口,且实际可用端口总数≥48;
多虚一技术(N:1),N≥4;
支持防火墙硬件插卡、入侵防御检测硬件插卡、流控硬件插卡、负载均衡硬件插卡、无线控制器硬件插卡;
支持POE+,满足新一代园区网以太网供电需求;
支持远程端口扩展,作为控制设备(Controlling Bridge,CB)实现对端口扩展模块(Port Extender,PE)的集中控制;
支持OPENFLOW 1.3,支持普通模式和Openflow 模式切换支持多控制器(EQUAL模式、主备模式);
实配双主控、双电源、交换网板2块、16端口万兆以太网光接口、80端口千兆以太网光接口、万兆单模10KM模块2个。

1

8

学校小型核心设备

业务插槽数:≥3
交换容量:≥48Tbps
转发能力:≥16500Mpps
主控引擎模块≥2,满足1+1冗余
支持以太网支持千兆电口,千兆光口,10GE端口、40G端口、100G端口
支持POE+,可满足 POE+供电需求
支持跨设备链路聚
多虚一技术(N:1),N≥4;
支持远程端口扩展,作为控制设备实现对端口扩展模块的集中控制;
支持防火墙硬件插卡、入侵防御检测硬件插卡、流控硬件插卡、负载均衡硬件插卡、无线控制器硬件插卡;
支持POE+,满足新一代园区网以太网供电需求;
支持无源光网络单板扩展,实现EPON OLT功能,支持EPON接口数量96个。
支持24口OLT EPON板卡,或配置独立的硬件的设备端口不少于96个;
支持OPENFLOW 1.3标准,支持普通模式和Openflow 模式切换;
支持IEEE 802.1ae介质访问控制安全技术;
实配双引擎、双电源、24千兆以太网光接口、24千兆以太网电接口、8个万兆光接口;

3

9

学校大型核心设备

业务插槽数:≥6
交换容量:≥80Tbps
转发能力:≥26000Mpps
主控引擎模块≥2,满足1+1冗余
支持以太网支持千兆电口,千兆光口,10GE端口、40G端口、100G端口
支持POE+,可满足 POE+供电需求
支持跨设备链路聚
多虚一技术(N:1),N≥4;
支持远程端口扩展,作为控制设备实现对端口扩展模块的集中控制;
支持防火墙硬件插卡、入侵防御检测硬件插卡、流控硬件插卡、负载均衡硬件插卡、无线控制器硬件插卡;
支持POE+,满足新一代园区网以太网供电需求;
支持无源光网络单板扩展,实现EPON OLT功能,支持EPON接口数量96个;
支持OPENFLOW 1.3标准,支持普通模式和Openflow 模式切换;
支持IEEE 802.1ae介质访问控制安全技术;
实配双引擎、双电源、24千兆以太网光接口、48千兆以太网电接口、4个万兆光接口;

12

10

光模块1

光模块-SFP -千兆单模10公里模块

30

11

无线控制器

设备固化千兆电口≥8,千兆光口≥8,万兆光口≥2;
支持电源冗余,实配置双电源;
单台设备支持最大管理AP数≥1024个,配置AP授权数256个;
支持基于用户的VLAN划分,基于SSID的VLAN划分,各VLAN支持不同的安全策略、认证、加密方式、ACL规则;
支持组播;支持不同SSID/VLAN映射不同的QOS策略;
可实现基于用户角色的限速;
支持本地认证portal.802.1X.MAC认证,支持portal页面的推送。
支持同一设备跨二层.三层的无线漫游,支持不同设备二层.三层的无线漫游;
无线控制器支持虚拟化技术,可将多台AC虚拟成一台AC设备,支持300毫秒故障心跳检测,1秒内AP和终端完成业务冗余迁移,业务不中断(需满足Portal和802.1x认证模式下的业务倒换不中断);
为保障兼容性,需与POE交换机同一品牌;
支持对单一用户及用户群组进行上、下行带宽独立限制;可针对每个用户设置一个基于状态的防火墙实例,通过分析每个用户的流,来执行对应用户的各种策略。
支持IPV6隧道;支持DHCP Server 和Relay;
支持RIP V1/V2、OSPF;支持AP入侵检测功能,实现报警并采取抑制措施;
支持无线客户统计;限制SSID下的用户数;
支持有线和无线网络的统一网管;
支持SNMP(V1、V2、V3)标准。
系统支持分级分权多租户精细化运维管理
系统可实现对无线控制器、无线AP的统一管理,实现网络配置、网络规划、增加设备的操作;
支持第三方应用扩展(数据调用不受被调用端数目限制,也不受被调用端下联设备数目限制),并免费开放对接接口;
系统支持对关键链路的实时状态具备智能检测功能,若状态发生变化,能够智能快速的定位故障点,并支持以多种告警形式通知管理员,以便使网络尽快恢复正常
系统支持终端用户认证类型人数统计,支持终端操作系统识别,支持显示在网终端系统类型统计;支持终端驻留时间统计;
系统支持认证页面可制定:可实现portal页面灵活定制和页面推送策略制定;
系统实现既可以是云端(基于公网)模式,也可以由本地(与AC同地)硬件搭建实现。即:如果以云端模式实现,则需要定制分支独立平台页面,无需增加任何硬件,且必须承诺云端服务终身免费;如果以由本地模式搭建实现,则需确保在每个分支增加软硬件设备并且正常使用.

1

12

面板AP

设备可支持胖/瘦AP两种工作模式,支持802.11ac协议,天线内置,86mm面板式设计
支持2.4GHz和5GHz,支持802.11a/n/ac和802.11b/g/n同时工作
LAN千兆接口≥4个,WAN千兆接口≥2个,在设备断电状态下,可传输数据接口≥1个
标准USB接口≥1个,可为手机等终端充电,Micro USB接口≥1个
整机最大功耗≤8W
支持Poe供电,且支持本地电源适配器供电
支持IPv4/IPv6双协议栈
支持灵活转发
支持64、128位WEP加密,WPA,802.11i和WAPI。
支持AP上二层转发抑制,支持广播报文抑制
支持虚拟AP(多SSID)之间的隔离
支持实时频谱防护,支持频谱导航功能 
支持SSID隐藏
支持802.1X与Portal接入
支持用户数负载均衡
支持流量负载均衡
智能带宽限速基于带宽均分算法,基于每用户指定带宽的算法,在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽

172

13

高密度AP

可支持胖/瘦AP两种工作模式,支持802.11ac协议,天线内置
单个AP同时具备三个射频,一个射频支持2.4GHz频段,一个射频支持5GHz频段,第三个射频可根据终端情况在2.4GHz和5GHz之间可调,整机无线并发最高接入速率大于2Gbps,或配置两台双频AP设备提供无线接入支持
千兆以太接口≥2个 ,支持供电PoE或本地电源适配器
功耗整机最大功耗≤16W
用户隔离支持AP上二层转发抑制,支持广播抑制
支持虚拟AP(多SSID)之间的隔离
支持报文过滤,支持数据报文的灵活转发
支持实时频谱防护,支持频谱导航功能
支持SSID隐藏
配合AC支持基于SSID的远程Portal页面推送、基于AP的远程Portal页面推送、Portal支持代理功能、Portal双机热备
支持MAC地址过滤
支持逐包功率控制
支持用户数负载均衡,支持流量负载均衡
支持动态MIMO省电(DMPS)
支持不同SSID/VLAN映射不同的QoS策略
基于带宽均分算法,基于每用户指定带宽的算法,在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽.

6

14

无线POE交换机

整机交换容量≥250Gbps;
整机包转发率≥90Mpps;
千兆以太网电接口≥24,千兆以太网光接口≥4;
支持POE供电,POE+供电;
支持IPv4、IPv6三层路由功能;
支持动态LACP链路聚合
基于端口/流/MAC/VLAN的镜像;流量控制
每端口支持8个队列、支持方式为SP/SDWRR/SP+SDWRR的队列调度、支持端口和队列的流量整形、支持IEEE 802.1p/DSCP优先级、支持基于端口/流的限速。
提供广播风暴抑制功能
支持IPv4、IPv6组播协议
支持用户分级管理和口令保护,支持802.1X认证/集中式MAC地址认证
支持IGMP Snooping、支持组播VLAN
支持用户分级管理和口令保护、支持AAA认证、支持Radius认证、支持SSH 2.0、支持管理VLAN、支持端口隔离、支持端口安全、支持集中式MAC地址认证
支持DHCP Snooping,防止欺骗的DHCP服务器;
支持IP+MAC+PORT的绑定;
支持业务端口6KV防雷功能
支持虚电缆检测功能,快速准确定位网络中故障电缆的短路或断路点;
支持单向链路检测,有效的防止网络中单通故障的发生;
支持RRPP快速环网保护协议
支持SNMP V1/V2/V3;RMON 1/2/3/9;Syslog;支持WEB网管,支持MIB-II;中文图形化管理

9

15

光模块2

光模块-SFP -千兆多模0.55公里模块

18

16

UPS电池组

100AH 电池16块,配置1个电池柜,                                                                                                                                                                                                1.为了保证投标的公平公正,防止以次充好,本次电池品牌要求采用可靠知名品牌的免维护密封铅酸蓄电池.
2.外观要求:无变形、漏液、裂纹及污迹;标识清晰;
3.结构要求:正负极端子有明显标志,便于链接;
4.阻燃性能:符合YDT799-2010中6.4条的要求;
5.密性:能承受50KPa正压或负压而不破裂、不开胶,压力释放后壳体无残余变形;
6.防爆性能:充电过程中,遇到明火,内部不引爆,不引燃;

4

17

电视

屏幕有效显示尺寸  55英寸
物理解析度  1920*1080
色彩度  12Bit
亮度  280nit
对比度  4000:1
可视角度  178(H)/178(V)
使用寿命  80000小时以上
模式调节 色温 正常/暖色/冷色等
背光调节 有
缩放模式 标准、用户、自定义等模式
"图像优化/
处理技术" 图像效果 标准,电影,鲜艳,节能,用户

4

18

品牌电脑主机

1.中国品牌商用分体台式机
2.CPU:英特尔四核处理器,I5-7400 ,总线速度≥8 GT/s DMI3
3.主板:H110或以上
4.内存:16G DDR4 2133MHz,最高支持32GB
5.硬盘:1TB SATA,最高支持三块硬盘设计
6.显卡:核心显卡
7.声卡:8声道高保真音频,提供前2后3音频接口
8.网卡:主板原生英特尔1000兆高性能网卡
9.接口:USB接口≥6个,其中USB3.0≥4个,前面板2个USB3.0及多合一读卡器,后面板2 x PS/2,1*COM
10.机箱:标准塔式机箱≥25升免工具开箱和部件维护。主板原生1*VGA,1*HDMI,1*DP;可选I/O防护盖板,可选防尘罩;扩展槽3 X SATA III,,≥1x PCI-e x 1,≥1 x PCI-e x 16。
11.电源:稳定节能电源≥200W

4

19

区域级校园录播设备整合交互平台、管控系统(定制开发版)

整合不同品牌的软、硬件录播设备、系统,
一:远程交互教学平台系统
二:视频会议云平台
三:流媒体视频直播云平台
(详细见附表与商务部分需求)

1

20

中、小学报名、分班系统(制定开发版)

具备预报名功能,预报名信息采集系统是一套集学生信息采集、微信公众号管理、学生图像采集资料备档、学校多客服管理、智能审核验证以及入学综合报表统计为一体的管理系统。系统依托于学校公众号为入口,具有方便、简单、快速的操作方式,根据系统自带的智能表单提示,家长可以根据提示,快速掌握所需填报内容格式规范,很快的完成学生的预报名操作。学校端后台管理审核步骤简洁、审核进度实时通知。报名审核结果短信、微信实时通知,分班系统是一套快捷导入学生信息,合理分配分班的智能操作系统。 入学成绩、班级人数、男女生比例、各数段人数均能自动达到均衡,班级班主任一键分配。分班结果及班主任信息通过微信公众号及短信一键推送至家长方。学生信息及入学成绩,教师档案,学校校区在后台统一管理。站内信分组批量发送,通知及时提醒。并充分考虑男女比例、单科成绩、总成绩均衡、人数均衡、平均分均衡、教师子女、军人子女、互斥分散、少数民族、特长生等因素的分班方式定制开发符合大庆教育情况的阳分班系统;可事先根据教育局的招生文件,提前进行招生模板设置,分班时选择不同的招生模板,实现具体的分班需求,并根据工作要求安排行风监督员、教育局纪检监察员和学生家长代表监督,全程录像、实时直播分班情况,分班现场出结果后,可当场继续进行教师分配活动,分班结果与教师分配结果会以微信和短信的形式合并消息推送到现场参与互动与未在现场家长手机上,并提供手机端查询入口,可查看孩子所在班级具体教师与学生成员情况,支持多微信公众号绑定,每个学校可绑定不同的微信公众号用于收发推送分班结果消息。学生家长亦可通过公众号提供的客服入口,对分班结果进行在线咨询,每年提供一次全市报名、分班的技术服务(现场不低于2人参与)。具体功能详见:(需评标现场演示部分功能详见附表与商务部分需求)

1

21

资源服务

为400所学校提供账号的资源服务(教育资源需由教育行业学科专家界定为优质资源方能提供);不低于20人的使用培训讲师;不低于10人8小时的客服电话。不低于2人24小时的客服电话。

1

22

网络学习空间

为教研员、教师、学生、家长提供集学习、工作、交流于一体的实名制网络空间,实现内容的快速传播和精准获取,并汇聚成为校、区、市各级生成性资源。应包括学习资源管理、学生空间、教师空间、家长空间、教研员空间,机构空间(应包括学校、各级教育主管部门)等。

1

23

中文分级阅读平台

阅读测评系统: 从获取信息、整体感知、形成解释、做出评价、实际运用五大维度精准测出学生阅读能力。阅读监测系统: 学生阅读行为完掌握,教师实施查看学生阅读量、习题完成情况、阅读架构等相关内容。阅读平台系统: 分析数据成图表,根据学生的阅读习惯、阅读能力等制定针对性阅读训练,有效提升阅读效果

1

 

交换机施工表

序号

学校名称

学校类型

大型设备

小型设备

备注

1

十三中

高中

1

 

学校侧核心交换机

2

39中

普通高中

1

 

学校侧核心交换机

3

机关二小

小学

 

1

学校侧核心交换机

4

机关三小

小学

 

1

学校侧核心交换机

5

机关一小

小学

 

1

学校侧核心交换机

6

建设中专

中专

1

 

学校侧核心交换机

7

东风中学

中学

1

 

学校侧核心交换机

8

大庆十中

高中

1

 

学校侧核心交换机

9

外事职高

职高

1

 

学校侧核心交换机

10

大庆二中

高中

1

 

学校侧核心交换机

11

大庆育才学校

高中

1

 

学校侧核心交换机

12

石化联高

高中

1

 

学校侧核心交换机

13

进修学院

直属单位

2

 

直属学校侧核心交换机(其中1台为备机)

14

教育局

直属单位

1

 

直属学校侧核心交换机

总计:

 

 

12

3

 

 

附表:

预报名系统功能参数:

序号

名称

功能模块

描述

1

预报名信息采集系统

多用户多校

具备多校多用户使用,如教育局、学校、工作人员、教育等

分权管理

报名分权管理,指定某人然后分权。如报名的待处理、已处理、退回修改、已完成、拒绝、取消等

微信公众平台对接

和学样自有公众平台无逢对接。如个性回复、消息图文推送、消息群发、自定义页面、模板消息等

报名信息

入学通知表、新生信息表、户籍证明材料、房屋产权资料、残疾证明材料等信息采集等

校区管理

主校分校多级选择,填写区分,记录分离。

使用帮助

在线填写讲解说明。如图文、示例、视频、直播。

登记申请

在线填写智能提示、验证、图片、文件、上传、电子签名等。

智能审核

在线填写自动验证。避免二次录入,信息重复。

万能表单

根据学校各方面需要自定义字段表格供学生、教师、相关人员填写上报。

智慧签名

填表人手机签名存档。

户口信息采集

常驻人口信息或相关证明材料的填写、在线拍照、专用水印生成。

房屋产权信息采集

房产信息或相关证明材料的填写、在线拍照、专用水印生成。

图像采集

学生、家长证件照拍摄及生成,上传、存档。

消息验证

信息采集提交短信、验证码验证、图片验证防止恶意提交。

消息通知

短信通知、微信消息、语音通知。

语音解答

用户报名各环节过程中、语音留言、文字通知,保证信息准确,提高报名效率。

进度查询

查询报名的待处理、已处理、退回修改、已完成、拒绝、取消等

信息编辑

信息的在线添加、编辑、排版等。

在线咨询

在线客服服务。文字、图片、文件等方式

数据报表

各种教学报表生成。如入学通知表、新生信息表等

报表打印导出

报表的打印及自定义数据导出。

快捷回复

公众平台各种类弄消息回复。文字、图片、图文、音视频

图文素材

图文消息管理,在线制作、发布等。

API接口

各种数据调用接口API,可对接第三方平台。

 

分班系统功能参数:

 

序号

名称

功能

描述

系统管理

1

站内信模块

 站内通知消息推送

主要是针对向教育局给学校以及教师发信息通知所开发的功能模块。包含了站内信的写信、详情、编辑、删除功能

2

日志模块

系统登陆以操作记录

日志管理模块主要针对用户登陆系统后,对数据进行增加、更改、删除操作的记录,内容包括:用户名,操作记录,IP地址,操作时间。

3

权限模块

户角色、用户组、权限节点定制访问限制

用户组、用户角色的创建,规定相应用户组局具有哪些访问权限,以及权限的创建管理

公众号管理

1

设置模块

微信公众号设置与管理

包括公众号基础信息绑定,支持多公众号绑定,与微信接口对接

2.

菜单模块

公众号菜单管理

公众号菜单定制创建,自动回复关键字设置、模板消息绑定、以及可以调用系统内置绑定信息查询分班接口等

3

粉丝模块

公众号粉丝管理

粉丝数量,微信昵称,关注时间,以及微信授权记录

4

群发模块

模板消息,关键词回复,群发消息管理

模板消息定制(需与公众平台对接)关键词定制,以及分班结果群发,以文字群发和模板消息两种形式

用户管理

1

用户模块

教育局、学校、教师用户管理

实现对特定的用户组成员增加与查询

2

用户组模块

实现用户分组管理

特定具有某些权限的成员进行分组管理,只需给组赋予权限用户归组即可进行权限统一管理

3

权限模块

实现权限节点定制,功能模块的限制开关

系统其它包括本身所有模块功能赋予权限名称绑定用户组,从而实现用户的权限控制

学校管理

1

校区模块

教育局用户对校区的管理

教育局用户专属,对管辖范围内校区进行添加编辑、删除、查询展示

2

学校模块

校区内所属学校管理

校区内学校添加编辑、删除、查询检索、展示

3

招生设置模块

按照上级规定对分班任务进行设置

设置招生人数分班数量参与班主任等

3

学生模块

学生基本信息的管理

补充添加学生信息 , 查询检索展示学生信息

4

教师模块

教师基本信息的管理

教师基本信息的添加、编辑、删除、查询检索、展示

5

成绩模块

对学生入学成绩的统计管理

学生成绩查询检索展示

6

分班模块

分班任务的管理

新建分班任务, 导入学生信息, 生成分班结果

7

报表模块

档案、成绩、成员基础数据管理

学生成绩、档案以及教师,系统日志数据打印导入导出

 

区域级校园录播设备整合交互平台、管控系统(制定开发版)参数:

一:远程交互教学平台系统

1交互平台提供最高1000路视频分屏、20路语音混音,支持集中管理和自由讨论模式。最多支持256路视频交互接入功能,平台支持分布式部署,需在大庆市教育数据节点中提供不少于10路分布部署的软件平台。

2交互教学平台支持远程音视频同步交互,文件共享、屏幕共享、协同浏览、在线投票、媒体播放、会议录制等功能.

3、点对点通讯支持文字对话、视频连接、文件传输、远程桌面协助、历史记录等

4、电子白板提供各类电子文档共享、图片共享、幻灯片演示、多人协作编辑等.

5、可以实现远程电子白板双向互动同步互动功能,可将教室内的电子白板内容同步至远程交互终端、实现远程数据双向互动功能。

6、系统在1M的网络带宽下可实现1080P的双向视频交互功能。该系统需要与大庆市教育局现有录播系统进行无缝对接,可实时传送录播主机推送的RTSP码流数据,无需外接采集设备 。

7支持与主流视频交互平台的对接功能,提供远程交互平台Web页面调用、IOS客户端调用、Android客户端详细接口文档

二:视频会议云平台

1、供100用户的视频会议并发服务,可管理客户端并发连接,处理协议数据请求,提供各种应用功能服务

2、支持25画面远程协同视频会议服务功能

3、通过自带的服务管理器可实时监控各个服务的运行状态

4、支持远程管理用户信息、组织目录、会议室、权限策略

5、采用MPEG4H263H264视频压缩算法;必须具有基于自适应码率控制方法来保证在网络状况较差时系统仍能提供较理想的视频效果

6、会议安全验证:会议具备灵活的权限验证机制,以保证会议安全召集。 例如密码或注册用户方式

7、多路视频:能够支持25路以上远端视频同时打开,具体包括:1)任意客户端均可观看25路视频,并可在会议预定时设置最大可观看视频数目。2)主席端不受限制。3)视频大小可进行调整;4)任意一路视频均可放大到全屏;5)支持客户端自行切换视频和主持人控制两种方式;6)提供多种布局方式。支持多种分屏显示以及视频内容和数据内容的分屏显示;7)提供图像画面保存的快照功能;8)系统提供视频轮循功能,可对轮循时间间隔和轮循视频数目等参数进行自由设置;9)系统需支持移动客户端(IOS、安卓系统)

8、平台监控和管理功能:能够配置视频会议服务器节点信息(增,删, 改,查,停止,启动等),实时的监控每个独立服务器的硬件运行状态(CPU,内存,硬盘,带宽)和监控性能情况自动生成直观图表,实时监控各个系统软件服务运行状态,还可以支持系统实时会议数和并发人数,监控情况自动生成直观图表,同时监控情况可以通过邮件来报警告诉维护管理人员。

三:流媒体视频直播云平台

1、系统支持各种主流视频远程接入,httphlsrtmprtspmms等各种协议、可通过后台进行直播视频发布,用户可观看直播及聊天互动;直播完成后,系统可自动生成历史点播内容,供未参加用户进行回放、点播及参与评论;系统支持直播结束后,获取观看记录信息、行为信息,通过互动设置,获取观众资料并导出。直播中可实时数据统计和分析,包含观看时长、峰值图标、地域分布图表、设备分析等数据内容。系统支持在线交互功能,通过文字语音,可对授课内容远程点评,需提供接口,可传输至教学资源平台。

2、系统需提供如下接口文档:微信在线支付接口文档、美颜以及调节磨皮、美白、红润效果、支持客户端加水印、录屏功能(AndroidiOS)、弱网优化功能、支持纯音频推流,以及后台运行、支持外部数据源(音频、视频)导入、支持数据源(音频、视频)的回调等开发接口。
3、供应商需要提供免费的互联网直播点播服务,不少于100000人同时在线观看,通过分享链接,扫描二维码功能,可实时观看直播的视频内容。

4、系统可实现利用手机进行在线直播功能、系统需具备语音识别功能。可将直播现场的语音自动形成文字并同步至直播内容中,支持中文、英文识别、识别准确率不得低于97%,从语音识别成文字到叠加最终的字幕图层套工作流不超过0.3秒。

5、系统需配备远程导播控制台功能,系统架构为C/S架构、可通过互联网直接登录至云导播服务平台进行远程导播。导播台支持4路推/拉流,每路拉流支持httphlsrtmprtspmms等各种协议,支持flvmp4wmvrmavi等各种格式,支持mp3aac/heaacwaveh264vp8等各种编码;推流支持rtmp协议;推流支持摄像头、摄像机、PC桌面捕捉、手机等各种设备输入;拉流支持从视频文件或实时流拉入;可以跨地域远程接入;云端处理:云导播台支持对4路视频源进行音视频切换,缩放、叠加、混音等处理;输出:支持h264heaac多格式音视频输出。

 

 

1

 

 

本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
相关新闻
网友评论
  • 验证码: