我院应用层网络流量监控设备采购拟采用报价比选的方式进行采购,现将情况公告如下。
一、比选内容
1、招标范围:应用层网络流量监控设备。
2、工程造价:不高于10万
二、对投标人的要求
1、投标单位必须提供企业法人营业执照、税务登记证、质量认证证书、软件著作权登记证书(如有)、厂家授权证书等证件的复印件。
2、主要产品需提供质量认证证书,并提供复印件。
3. 投标公司注册资金在100万以上(含100万),在高校有成功案例,具有良好的口碑,提供最近几年内至少三处业绩,并提供合同复印件。
5. 在规定的提交投标文件时间后送达的投标文件,招标人将拒收,并取消其投标资格。
6. 投标人不得相互串通报价,不得排挤其他投标人的公平竞争,损害招标人或者其他投标人的合法权益,否则取消投标资格。
7. 无论中标与否,投标人为准备和进行投标所发生的费用一概自理。投标文件一律不予退还。
8. 中标人承诺按照合同约定履行义务,完成中标项目。中标人不得向他人转让中标项目或将中标项目肢解后分别向他人转让。
三、投标时间:
比选人接收标书时间:2010年8月9日至2010年8月10日,每日上午9:30时至12:00时,下午14:30 时至16:30 时(北京时间)。
四、投标文件编制要求
1、内容包括:法人授权委托书、营业执照、生产厂家授权代理委托书、投标相关资质、投标人身份证复印件、投标产品技术资料、报价表、售后服务承诺等。
2、统一以人民币报价。
3、以上所有资料均要求密封装订,并加盖公司公章。
五、技术要求(打★为必须具备项,如不满足将作废标处理)
1、规格及技术指标
★基于多核、多处理器专用硬件平台,性能卓越,不对网络应用造成任何影响。
自主知识产权产品,提供软件著作权(如有)等证明文件。
★双OS备份引擎。
接口数量:≥8个千兆电口。
支持4路桥接,千兆电口支持三路BYPASS功能。
标准1U机箱。
2、性能指标。
★吞吐量≥200M带宽(双向)。
★最大并发连接数≥10万。
每秒新建连接数≥10万。
在应用控制的前提下无IP数限制。
支持策略数无限制。
3、流量控制功能。
★协议识别能力:支持流识别、行为识别技术综合确定协议类型,能够识别国内(中国本土)目前对带宽影响最大的主要客户端/应用协议最少300种以上;可以精确的定位到具体应用的名称。
★流量及主流协议分类支持:能够对网络中的流量,划分为至少8大种类。能够有效地揽括国内常见的主流应用协议,并且可以选择具体应用或者整个应用类进行控制。
★详细的流量统计功能:可选择所有协议或具体某个协议组、某个协议的流量统计,并提供该协议组/协议的日、周流量趋势图表;“当前速率”中可提供当前正在使用具体协议的前N位用户,以及这些IP的流量明细、连接明细等。
流量排名:支持根据累计流量、在线时间、当前速率三种条件,进行前N位统计排名;同时针对各IP,可分别提供该IP当前的流量明细、连接明细报表。
有效识别加密方式下载工具,如加密电驴,加密skype等。
基于传统的令牌漏桶技术以及业绩先进的基于节点的有状态识别技术实现应用的准确识别和流量的有效控制。
能够有效识别各种杀毒软件应用流量,有效区分FLASH与WEB视频特征。
针对IP控制浮动范围小于1%针对应用管道控制浮动范围小于5%。
可针对单IP提供详细的IP档案,并支持实时在线查询。
针对各个接口提供详细的流量图表,PPS转发图表,TCP/UDP图表,并提供不同时间段详细对比,(包含日对比,周对比,月对比)。
针对某个网站具备流量统计功能,并可查询不同时间段连接此地地址的内网地址及连接行为。
可以统计访问DMZ区服务器的所有流量的详细连接地址行为。
可以通过多级对端抑制,有效缓解防火墙出口压力。
提供应用程序带宽管理与会话数限制。
提供IP、子网带宽管理与会话限制。
提供对未知流量进行管理控制的功能。
4、安全防护功能
提供伪装IP分析功能,并控制伪装IP产生的非法流量,同时划分安全域,保证内部合法IP的安全性。
提供内部NAT分析功能,能查询内部网络搭建NAT内部映射的IP地址池。
HTTP管控功能,对于URL地址的访问和URL地址的信息上传可以指定管控措施,对其实现阻断、告警和URL重定向功能。
节点跟踪功能:对于IP、TCP、UDP碎片包能迅速查询节点地址和端口,同时对于节点和端口的变化能够实时跟踪。
针对不同链路做相应的单独统计,并针对不同的链路统计NAT之后的身份应用。
支持对不同文件类型的上传下载给予不同的管理控制,如阻断、限速。
5、日志及报表
★实时流量报表:报表显示类型支持饼图、线图多种方式;并针对不同时间段提供报表对比。
支持生成前10分钟、前半个小时等条件的图表。
支持实时的流量图形和数据报表,图形统计与实际流量的差距不超过5秒。
可以实时显示在线IP数,有详细的IP趋势图可供查询。
可以通过流量图表准确判断上网高峰期,准确识别IP流量的大小,PPS包转发率,TCP与UDP的流量情况。
可以准确查询每个IP地址的各项应用,应用的发生时间,结束时间,占用流量的百分比,以及详细的链接情况,如链接公网的IP,端口号。
6、管理方式
★管理方式:采用WEB的管理方式,无需额外安装任何软硬件。
★OS安全:支持双OS备份,主OS发生故障时,备份OS可于1ms内自动切换,并立即再启动一个备份OS。
升级:系统升级、特征库升级、License升级均可通过Web方式完成,可以本地升级也可以远程联机自动升级;其中特征库升级至少每30天一次。
提供全中文管理界面,B/S架构方式。
7、售后服务(打★为必须具备项,如不满足将作废标处理)
★设备无条件免费保修三年,且三年内软件免费升级。
随时提供设备维护使用咨询服务,方式为电话、 传真 、网络等。
★鉴于该设备的重要性,如系统发生故障,在接到电话或传真通知后30分钟内立即作出回应,必要时可在2小时内派技术人员赶赴现场进行维护。如属硬件故障需要送修,必须实行备件换修服务(确保设备出现硬件故障时,能在48小时内将备件送达现场,保障系统的正常运行)。
六、投标评审:
评审采用经评审的综合比选价法:即能满足招标人的要求,综合考虑价格、设备性能等因素,由评标小组最终确定中标人。
七、其他:
比选人(全称):必赢bwin线路检测中心
地 址:成都市龙泉驿区驿都西路4111号
邮 编: 610010
联系人:甘先生、李先生
联系电话:(028)84642030
传 真:(028)84642030