桐庐县国土视频会议项目招标文件桐庐县国土资源局视

　桐庐县国土资源局视频 会议室建设项目（第二次）

　招 标 文 件 （编号：TLZFCG2010-GK-007）

　采 购 人：

　桐庐县国土资源局 法定代表人或委托代理人：

　 采购机构：桐庐县招投标服务中心 备案单位：

　 2010 年 5 月 7 日

　目

　录

　第一章

　招标公告 根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》规定，经桐庐县政府采购管理办公室批准，现就桐庐县国土资源局视频会议室建设项目采用公开招标的方式进行采购，欢迎符合报名资格条件的企业来投标：

　一、 项目编号：TLZFCG2010-GK-007 二、 采购组织类型：政府集中采购 三、 采购方式：公开招标 四、 采购内容及数量（本项目为一个总标项）：

　根据浙江省国土资源厅《2010年全省国土资源信息化工作要点》（厅函[2009]231号）文件精神实现以下目标：(1) 建立国土资源业务内网，包括上联省国土资源厅和杭州市国土资源局；(2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的连通；(3) 通过建立 UPS 系统使我局信息机房和视频会议供电系统得到完善的电力保障。（4）建立入侵防御、行为管理、防病毒等网络安全和管理体系，包括：检测来自内部和外部的黑客入侵行为，监视数据库系统及应用系统的运行情况，并及时告警，确保网络和各业务应用系统的安全和管理。

　注：具体要求详见招标文件。

　五、合格投标人的资格要求 1、注册资金人民币 200 万元（含）以上，具有国内独立法人资格、独立承担民事责任和履行合同能力，具有良好的商业信誉，具有健全的财务会计管理制度，有依法缴纳税收和社会保障资金的良好记录，在前三年的经营活动中没有重大违法记录。

　2、具有完备的管理制度，具有较强的本地化服务能力，并配有较强的专业技术队伍，并保证到现场服务响应时间小于 2 小时。

　3、自 2005 年以来有视频会议项目建设经验或系统集成项目建设经验，能够独立承担本项目建设，并有良好的工作业绩和履约记录。

　注：谢绝联合体投标

　六、招标文件的获取：

　1、获取时间：2010年5月7日至5月17日的上午8:30-11:00,下午14:00-17:00。（双休节假日除外）

　2、获取地点：桐庐县招投标服务中心（桐庐县迎春南路303号丰源大厦四楼）。

　七、获取招标文件时应提供以下资 料（复印件需加盖单位公章）：

　1、政府采购报名表。（http://ztb.tonglu.gov.cn 下载) 2、投标人的营业执照副本、税务登记证副本原件及复印件（加盖公章）。

　3、法定代表人或委托代理人身份证（委托代理时须提供法人代表授权委托书原件）。

　4、2005年以来有视频会议项目建设经验或系统集成项目建设经验业绩证明原件及复印件。

　八、投标保证金：

　投标保证金人民币伍仟元。投标人于2010年5月26日16时前交以下账户，并凭银行的进账单到桐庐县招投标服务中心财务室开收据：

　账户：桐庐县招投标服务中心保证金专户 账号:33001617182053000524 开户银行:建设银行桐庐江南支行 投标保证金交纳方式：转账支票、电汇等非现金方式。

　九、投标截止时间和地点：

　投标人应于2010年5月27日8时45分前将投标文件密封送交到桐庐县招投标服务中心报名窗口，逾期送达作无效标处理。

　十、开标时间及地点：

　本次招标将于2010年5月27日9时00分在桐庐县招投标服务中心开标，投标代表出席开标会议。

　十一、业务咨询：

　县招投标服务中心

　联系人：吴先生

　 联系电话：0571-64217671 传真：0571-64217662

　 邮箱：

　保证金交纳咨询电话：0571-64217665 县国土资源局

　联系人：于先生

　联系电话：0571-64217071 第二章

　招标需求

　一、 项目背景

　根据浙江省国土资源厅《2010 年全省国土资源信息化工作要点》（厅函[2009]231号）文件精神,2010 年，全省国土资源信息化工作按照“突出应用、强化监管、服务民众、加强安全”的总要求，加快电子 政务平台建设、突出业务系统应用与整合；完成业务内网和数据中心基础建设；推

　进和完善政务信息公开的集群化；完善地质灾害预警预报远程会商和视频会议系统建设；健全安全管理，构建安全、稳定的信息化运行环境。省厅《关于加快建设国土资源业务内网与视频会议系统的通知》（厅函[2009]140 号）文件也明确规定了县级国土资源管理部门必须在 2010 年 6 月底前（杭州市国土资源局规定于 2010 年 5 月底前）完成业务内网及视频会议系统建设，确保业务内网同省国土资源厅、杭州市局之间的互联互通。省厅将择机把所有系统迁移到业务内网运行，因此，我局必须进一步完善网络安全、系统安全管理措施，配备必要的软、硬件，确保网络互联互通和信息安全，为国土资源电子政务建设提供基础保障。

　根据省厅和杭州市局的统一部署，结合我局网络建设的现状，本次视频会议系统及业务内网建设项目主要包括了视频会议系统建设、业务内网建设、入侵防御系统及上网行为管理系统等。

　二、 建设目标

　(1) 建立国土资源业务内网，包括上联省厅和杭州市国土资源局； (2) 完成视频会议系统建设，确保省、市、县之间视频会议系统的连通； (3) 通过建立 UPS 系统使我局信息机房和视频会议供电系统得到完善的电力保障。

　(4) 建立入侵防御、上网行为管理、防病毒等网络安全和管理体系，包括：检测来自内部和外部的黑客入侵行为，并及时告警，确保网络和各业务应用系统的安全和管理。

　(5)该会议室建设后将是技术先进、稳定可靠、扩展灵活、标准开放的系统，并且能够适应未来作为桐庐县国土资源局会议系统分会场的要求。

　(6)本项目包括设计方案的制定、全部新设备的安装、调试并验收合格，直至交付买方正常使用，整体工程不得转包。

　三、 建设原则

　先进型原则——采用的系统结构应该是先进的、开放的体系结构，和系统使用当中的科学性。

　实用性原则——能够最大限度的满足实际工作的要求，把满足用户的业务管理作为第一要素进行考虑，采用集中管理控制的模式。按照实际需要来设计相应的系统，在满足功能要求和技术指标要求的基础上尽量简化设计，坚持实用化，充分满足用户的需要。

　可扩充性、可维护性原则——要为系统以后的升级预留空间，系统维护是整个系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范对系统的维护可以在很

　短时间内完成。工程应有良好的整体视听效果，适当的风格和气派，所有产品应选用国内外正规厂家生产，并附有产品合格证书。

　经济型原则——在保证系统先进、可靠和高性能价格比的前提下，通过优化设计达到最经济性的目标。

　高可靠性——采用系统集成设计方式，选用成熟可靠、性能稳定的设备和配件，系统关键部分采用冗余设计，具备一定的容错能力及抗干扰能力，在设备选型、材料采购、施工方案中解决了防静电问题，满足了用户可靠性要求。

　易操作、易管理原则——提供良好的操作界面，方便用户操作，提高系统自动化管理能力，降低劳动强度。

　四、 建设内容

　（一）视频会议系统建设 省国土厅于 2009 年年底完成了省到各市的视频会议系统建设，将于 2010 年 6 月底前（杭州市国土资源局规定于 2010 年 5 月底前）完成省、市、县三级国土资源管理部门之间的视频会议连通。桐庐县土资源局作为县级土地管理部门，需要经常收看上级主管部门的电视电话会议，由于场地限制原因，目前缺乏专门的电视电话会议室。因此，在局原有会议室调整后成为专门的电视电话会议室，将负担起收听收看上级以及中央就有关于国土情况召开的电视电话会议任务。同时在不召开视频会议的时候，兼用为一般的会议室。该会议室面积约为 80 平方米（以实际面积为准），容纳能力为 80 余人如下图说述。

　桐庐县国土资源局视频会议室平面结构示意图 为保证视频质量，提高视频会议的效果，必须具有较好的视频设备和舒适的视频环境。按照省厅《关于加快建设国土资源业务内网与视频会议系统的通知》 （厅函[2009]140号）文件要求，我局视频会议终端设备将采用 POLYCOM HDX 7002（含高清数字全向麦克风和 POLYCOM 高清摄像机）,用于与杭州市局和省厅视频会议的对联。同时添加一些相关设备，主要包括显示系统、录像系统等。

　（二）业务内网建设 开展全省国土资源视频会议系统和业务内网建设，是国土资源部主干网和远程会商的重要组成部分，也是我省国土资源业务系统运行和数据交换的主要网络载体和远程会议会商平台。我局现有网络系统无法满足当前开展全省国土资源视频会议系统和业务内

　网建设要求，势必新建一套业务内网作为承载国土资源业务系统运行和远程会议会商的平台。因此，桐庐县国土资源在此机会建设此平台，要综合考视频会议建设的会场布置，供电要求，所需硬件设备和杭州市局及省厅联网的条件等等。

　五、 主要系统及设备技术要求

　（一）视频会议系统建设 1、显示系统 作为国土资源局电视电话会议室建设项目，屏幕显示系统的建设是整个工程中的重要组成部分，其显示效果将直接影响到视频会议召开的成功与否。首先，显示系统作为视频显示信号的输入输出中枢，大屏幕、高亮度、高清晰度的显示效果，能为会议的召开提供直观的视觉效果。其次，显示系统必须能兼容各类显示信号，保证在复杂条件下，多种显示系统均能够保证完美的显示出来。最后，显示系统必须保证高亮度和高分辨率。由于目前高清视频源的广泛应用，对显示系统的要求越来越高，本项目建设的显示系统必须保证多种高清信号能够被清晰的还原。

　因此，本项目中的显示设备将配置两台 52 寸液晶电视机（需支持不少于 720P 分辨率），负责显示远端和本端视频画面功能。POLYCOM HDX 7002 终端设备中已配置了 1个高清摄像机，考虑系统的安全可靠性，在线缆预埋中，需预留摄像机电源和信号线，保证视频会议的正常召开。

　2、UPS 系统

　 由于我局视频会议和业务系统的慢慢建设步入数字化信息话国土业务系统，不间断供电系统也要加以改进。为能充分的把省厅文件关于的视频会议系统做好，此项目将购置一套 UPS 系统。

　本次项目所需要的 UPS 系统有：

　⑴主机 UPS 电源对不同性能的负载驱动能力不同，通常负载功率应满足 UPS 电源 70％的额定功率。根据我局目前的负载容量测算，选定主机为 3KV 容量主机。

　⑵蓄电池 我局网络及电力复杂，将选用四小时供电的 UPS 系统蓄电池供视频会议使用。

　由于我局目前中心机房蓄电池老化，需在此次项目中更换 20 节 12V/100AH 的 UPS蓄电池。预计 36 节 12V100AH 的蓄电池。

　⑶UPS 系统附件 根据 UPS 主机容量及放电时间，计算出蓄电池数量，并选用优质钢材定制的电池箱放置。

　3、会议室装修 （1）将会议室内主席台和前两排座位上方的吸顶更换为照度更大的三基色光源，添置块状光源增加领导席的照度，要求领导坐席位置光照达到 700 流明、色温 3200K、显色指数大于 80%。要求能够灯光控制系统将满足不同环境下对灯光的需求。灯光控制系统将简化灯光操控程序，通过场景预置，使灯光操作简便灵活。窗帘内侧加装一层遮光布，尽可能避免自然光的涉入造成摄像机白平衡功能和彩色自动调整功能失效。

　4 4 、 扩声系统

　以发言护声为主，按“语言扩声一级”的声学特性标准进行设计，具备足够的均匀度和传声增益；音频信号处理应考虑防止啸叫。

　主要设备配置要求：

　数字化音频处理系统； 数字音频处理设备的技术要求：

　a) 真正的全双工传输，使发言和收听能够同时进行。会议进行时，不必在收听者与发言人间切换选择，使沟通连贯顺畅； b) 音频的质量超过了其他所有的电话会议系统； c) ClearEffect TM 技术，能够把窄频带的音频信号通过数字处理还原成宽频带全音域的信号输出。使声音效果更悦耳动听； d) 分布式回声消除功能，能更精确消除回声； e) 噪声抑制功能，能更有效的消除系统噪声和环境噪声； f) 信号电平自动平衡功能，能有效的自动平衡调控输入端信号； （二）业务内网建设 1、路由器 省厅将全省国土资源业务内网拓扑分为三级结构：即省厅为中心节点、市局为汇聚节点、县（市、区）局为接入节点。此次网络建设采用专线连接，省国土资源厅与杭州市国土资源局采用点对点相联、桐庐县国土资源局与杭州市国土资源局同样采用点对点相联。市级节点负责下属各个县（市、区）级节点的数据交互，同时是县（市、区）级

　节点的汇聚核心，并负责与省厅进行数据交互。县（市、区）级节点是浙江省整个国土资源业务内网的接入层，负责各个县（市、区）局国土资源系统业务的接入。

　根据上述描述要求，我局将通过租用电信线路（采用 MSTP 技术）进行组网，实现省厅和杭州局相连，为保证视频会议系统的稳定性，满足视频会议对链路带宽的需求，及确保视频会议系统的稳定。因此，在局业务内网入口处部署路由器一台（H3C MSR 30-40），用于上联杭州市局，在路由器的出口处设置双进程动态路由协议以便为视频会议正常进行，而且还留有业务内外系统的预留路线。

　2、核心交换机 桐庐县国土资源局业务内网中的局域网是承载所有核心业务系统的关键网络，其可靠性和安全性将直接影响到我局日常办公。所以在建设时必须考虑网络整体的承载和容错能力。因此，本项目中将新增一台高性能、高可靠性的核心交换机，作为业务内网的主干设备。该核心交换机应采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；核心交换机要求在恶劣的环境下长时间稳定运行，达到 99.999％的电信级可靠性。同时，必须具备多业务高可靠性运行的能力，保障业务的系统运行的稳定性和不间断性。

　3、上网行为管理 为保证我局内部人员工作效率提高 ，内部资料外漏避免组织机构法律风险确保安全等在此项目中需在业务外网出口处购置台上网行为管理设备，确保对工作人员上网行为管理。

　4、网络版防病毒软件 为了保护内部终端设备网络安全，提高内网防病毒能力，我局需采购防病毒软件一套。防止病毒、木马、恶意 程序、网络攻击等网络威胁，在此次内网建设中我局需购置 80 用户的网络版杀毒软件一套。避免某一台电脑中毒进而感染影响整个网络的正常使用，占用网络带宽、降低网络传输性能、影响电脑的正常使用、降低工作效率等危害。

　5、入侵防御系统 出于内网安全考虑，需在业务内网中架设台入侵防御设备，以保证内网数据的安全。

　（三）招标设备及参数要求

　1 1 、视频会议终端

　（指定）

　设备类型

　★ 宝利通( ( POLYCOM )HDX 7002 （含 1 1 个高清摄像头，1 1 个全向麦克风，中文版遥控器 ）

　★Polycom EagleEye 高清摄像头

　- 1280×720PCCD 图像传感器 - 12 倍光学变焦 - 72 度视角（最小焦距时）

　- +/-100 度水平转角 - +20 度/-30 度俯仰转角 输出格式 SMPTE 296M 1280×720P、50/60 FPS ★预中标公示结束前提供原厂商三年质保服务承诺函原件 2 2 、显示系统

　3 3 、S UPS 系统（主机、蓄电池）

　设备名称 技术参数 数量 投影机（含120 寸电动幕）

　投影技术：LCD； ★标称光亮度:5000 流明; 屏幕宽高比例:4:3/16:9 ★输入信号:NTSC3,58/NTSC4,43，PAL/PAL-M/PAL-N/PAL-60，SECAM，DTV（480I/480P/540P/576I/576P/720P/1035I/1080I）

　输入接口:电脑 RGB×2、数字 DVI 接口×1、S 视频输入×1、音频输入(3.5mm立体声微型插孔)×2、复合视频输入×1RCA、复合音频输入×2RCA、USB、RS-232、LAN、3.5mm 微型插孔有线遥控输入×1 输出接口:电脑 RGB×1、音频输出(3.5mm 立体声微型插孔)×1 安全认证:CCC、UL、CE、FCC 1 台 推荐品牌 索尼、松下、日立 高清摄像机 存储类型：闪存式 存储容量：64GB 格式标准：高清格式 光学变焦：10 倍 防抖系统：光学防抖（增强模式）

　感光元件：Exmor R CMOS 元件 像素≥663 万/有效像素 液晶屏≥3 英寸，触摸屏 Xtra Fine LCD

　类型 录音设备：立体声录制/立体声回放/5.1 声道录制/5.1 声道 HDMI 输出 输入输出：多功能 AV 接口（视频接口/S 视频接口/音频接口/组合接口/控制线接口）/HDMI/USB2.0 1 台 推荐品牌 索尼、松下、佳能 高清液晶电视机 ★液晶电视尺寸: 52 英寸?★比例:?16:9?液晶电视格式:Full HD1080p ?多音效模式: 支持?自动音量调节:支持?立体声:支持?扬声器:内置?输出功率:20W?HDMI?:4 组?TV 端子?:1 组?AV 端子:2 组?S 端子:1 组?分量端子:2 组?耳机接口?:1 个 2 台 推荐品牌 索尼、松下、夏普

　S UPS 主机推荐品牌：艾默生、 深圳 山特、西门子

　设备 UPS 主机 ★额定容量 3KVA 输入 电压范围 115~300V 频率范围 46~64Hz

　 50/60HZ 自适应

　输入功因 >0.98 电压范围 220×（1±2%）VAC 输出 频率范围 市电模式：(46~54)Hz / (56~64)Hz (与输入市电频率同步); 电池模式：(50×(±0.2%)Hz / 60(±0.1%)Hz 电流峰值比 3：1 额定功率因数 0.8 过载能力 47 秒

　负载>110%,25 秒 负载>150%,

　300 毫秒

　负载>200%

　★预中标公示结束前提供原厂商三年质保服务承诺函原件 蓄电池推荐品牌：

　BESTWAY 、梅兰日兰、汤浅

　二、业务内网建设具体参数要求

　1 1 、★路由器 H3C MSR

　30- - 40

　技术指标

　参数要求

　RT-MSR3040-AC-H3 H3C MSR 30-40 路由器主机(AC) LIS-MSR30-STANDARD-H3 H3C MSR30 系列主机软件费用(标准版) RT-MIM-2GEF-H3 2 端口 1000M 以太网光接口模块（SFP,LC）

　增加配置 1个RT-MIM-2GBE-H3模块，加一个冗余电源，两个光模块（850nm，0.55km.LC）

　★预中标公示结束前提供原厂商三年质保服务承诺函原件 2 2 、核心交换机

　推荐品牌 CISCO 、 JUNIPER 、 H3C 功能及技术指标 参数要求 ★ 产品性能要求

　背板带宽 >=600Gbps 交换容量 >=280G 转发性能 >=160Mpps； 支持电源冗余 1+1 支持主控冗余 1+1 可支持接口类型 10/100BaseT、百兆光口（单模、多模）、GE、10GE ★设备型号 蓄电池 12V-100AH ★数量 36 节 ★浮充期待寿命 25℃(20℃) 6(10)年 ★电槽 普通(HB) ★预中标公示结束前提供原厂商三年质保服务承诺函原件

　业务插槽数量 >=2 千兆 RJ45

　>=32 千兆光接口数量 >=24 VLAN 特性 支持基于端口的 VLAN，802.1q Vlan 封装，最大 Vlan 数>=4096，支持 GVRP ★二层特性 支持跨物理设备聚合 MAC 地址表 >=64K 带宽控制 支持带宽控制，控制粒度<=64Kbps 基本功能 端口镜像；流量控制/802.3x；链路聚合；跨板镜像（特定单板支持）； 认证协议特性 支持 IEEE 802.1X Sever，支持 Portal 认证，支持动态 VLAN 策略下发 支持的协议

　组播协议 支持 GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping 等

　路由协议 支持静态路由、RIP V1/V2、OSPF、BGP 等值路由 支持 ECMP 等价路由路径数（4 条）

　生成树协议 支持 STP/RSTP 协议，符合 IEEE802.1D、IEEE802.1W 标准 ★安全特性 支持 IP+MAC+PORT 任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持 SSH，支持 SNMPv3网管 设备管理 SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持 WEB 网管；中文图形化管理 认证 为保证设备可靠性运行，提供信息产品部入网证（二年以上），提供 IPv6 第二阶段认证证明

　 3 3 、上网行为管理设备招标参数

　推荐品牌

　websence 、深信服、 bluecoat

　项目

　指标

　招标文件要求

　产品性

　能要求

　网络接口 ≥4 个百兆电口；≥一个 RS232 串口 并发用户数 ≥300

　吞吐速度 ≥95Mbps

　并发会话 ≥300,000

　转发时延 ≤0.1ms

　部署方式

　部署模式 支持网关、网桥（透明）、旁路模式； ★多路桥接 必须支持多路桥接功能，网桥模式下至少 2 进 2 出； ★ 网关管理

　分级管理 支持管理员权限设置，管理不同用户组；

　告警功能 支持对网络攻击行为、泄密行为等进行邮件告警；

　用户认证 支持 IP、MAC 绑定，及 IP/MAC 绑定认证等；

　临时帐户 支持临时账户有效期限制，过期自动失效； 终端准入管理 支持识别终端：操作系统版本；系统补丁；硬定目录下的文件；终端系统的进程信息；并禁止不满足终端检查要求的用户访问互联网；（必须提供自主知识产权证明）； 网页行

　为管理

　URL 智能识别 ★必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；（提供产品界面截图证明）

　SSL 网址识别 ★支持过滤 SSL 加密的钓鱼网站等（提供自主知识产权证明）； 关键字过滤 ★支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容；

　发帖控制 ★支持允许用户浏览帖子但不准发贴功能； 文件外发控制 支持对 HTTP、FTP、Email 附件方式外发文件的识别、报警、过滤等管理措施； 文件行

　为管理

　文件外发告警 支持识别删除、篡改文件扩展名行为并告警；支持识别压缩、加密文件内文件类型并报警；

　邮件过滤 支持根基于收发件人地址；基于邮件附件扩展名；支持基于关键字、发件人地址等过滤 SSL 加密邮件；

　邮件拦截审计 支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发（提供自主知识产权证明）； 应用识别 包括不少于 540 条以上应用识别规则；（提供产品界面截图证明）

　★ 应用行

　为管理

　P2P 智能识别 必须具有识别和管理 P2P 的新版本、不常见的 P2P、和未识别 P2P 的技术（提供自主知识产权证明）

　代理封堵 支持禁用公网 web 代理服务器的，并能封堵自由门、无界浏览器等加密代理； 封堵用户代理他人上网的行为；（提供产品界面截图证明）

　上网提醒 用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒； ★ 上网流

　量管理

　网桥多线路 网桥下支持识别外网多线路并分别流控； 流控子通道 必须支持通道内再划分子通道技术；

　流控功能 1.支持基于应用类型、网站类型、文件类型分配带宽； 2.支持基于时间段、基于用户/用户组的带宽分配带宽；支持用户平均带宽策略； 3.支持基于目标 IP 实分配带宽；（以上功能提供产品界面截图证明）

　文件审计 支持审计用户通过 HTTP、FTP、Email 当方式外发的文件内容；包括无后缀名、改后缀名、加密文件； 应用审计 审计 P2P、流媒体、炒股、网络游戏、FTP、Telnent 等应用行为； 异常行为记录 必须记录木马、病毒、端口扫描等危险行为； 反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的行为； 硬件免审计 支持指定用户通过硬件方式（USB-Key）免审计的功能； 数据中心 设备必须支持内置数据中心和独立数据中心； 上网日

　志管理

　日志查看权限 1.支持管理员配置，普通管理员只能查看指定用户组的日志； 2.支持超级管理员 USB-Key 方式验证；

　风险报表功能 1.支持统计篡改、删除扩展名、压缩、加密后外发文件行为； 2.支持管理员自定义风险行为特征并输出相关报表； 3.支持记录终端木马、间谍软件、垃圾邮件发送、异常端口扫描并输出报表； （以上功能提供产品界面截图证明）

　内容检索 1.支持基于三个以上关键字对行为日志检索定位的功能；2.必须支持对日志中 OFFICE 等附件正文内容关键字的检索 危险行为封堵 1.必须支持封堵木马、间谍软件、黑客发起远程控制流量； 2.支持

　封堵含有恶意插件、恶意脚本、挂马的网页访问行为 ★ 危险行

　为管理

　安全防护 1.必须能识别并封堵来自于内网或外网的 DOS 攻击； 2.必须能防范三层网络环境中的 ARP 欺骗问题； 病毒查杀 必须支持网关杀毒，内置杀毒引擎；（提供产品界面截图证明）

　产品资质要求 中国信息安全产品测评认证中心《产品型号证书》 ★ 资质要求

　投标产品生产商资质要求 公安部信息安全产品检测中心《检验报告》 国家保密局涉密信息系统安全保密测评中心《涉密信息系统 产品检测证书》 国家保密局涉密信息系统安全保密测评中心《检测报告》 其它要求 要求在浙江省有常驻原厂认证工程师人员不少于 2 个。

　预中标公示结束前提供 3 年 7×24 小时原厂售后服务，3 年保修及免费现场服务，产品的安装、培训由原厂认证工程师完成实施。

　厂商提供 800 技术支持热线，售后服务体系通过 ISO9001 认证。

　4 4 、入侵防御系 统

　分类

　特性/ / 功能

　详细描述 （要求投标设备各项指标值不低于下列要求）

　推荐品牌

　联想、东软、启明星辰

　★ 设备 基本 要求 产品结构 要求为机架式独立 IPS 硬件设备，系统硬件为全内置封闭式结构，主机不带有硬盘，以减少设备的故障几率。

　操作系统 要求采用自研操作系统，并提供着作权证书 网络接口 不少于 6 个 10/100/1000M 电口，4 个 1000M 多模 SFP 光纤接口。

　★ 性能 系统吞吐 不少于 2000Mbps 最大并发 不少于 1,000,000 延时 不高于 200 微秒 部 署功能 部署方式 要求支持透明部署，无需改变网络结构。

　虚拟引擎 要求支持基于物理接口的虚拟引擎，每个虚拟引擎能够单独配置策略。

　入 侵检 测功能 入侵检测技术 要求具备 IP 碎片重组、TCP 流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗 IDS/IPS 逃逸等多种检测技术。

　协议分析 要求支持对 HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE 等多种协议进行分析。

　特征规则 要求攻击特征库数量不少于 2,000 条，并支持自定义特征。

　防护攻击类型 要求支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、SQL 注入、XSS 跨站脚本等多种攻击进行防护。

　应 用跟 踪监 控功能 URL 分类过滤 要求支持 URL 分类过滤管理功能，支持的 URL 分类库不少于 50 个。

　IM 应用 要求能够识别 MSN、QQ、Yahoo Messenger、Google Talk 等 IM 软件。

　网络游戏 要求能够识别 QQ 游戏、联众世界、浩方对战平台、魔兽世界、泡泡堂、梦幻西游、劲舞团、新浪游戏、搜狐游戏等流行的在线游戏。

　P2P 应用 要求能够识别 Thunder、eMule、eDonkey、BitTorrent 等常用 P2P 软件。

　流媒体 要求能够识别 qqlive、pplive、ppstream、uusee、沸点等不少于 30 种常见流媒体软件。

　股票软件 要求能够识别大智慧、钱龙、同花顺、指南针等股票分析软件。

　策 略管 理功能 资源管理 要求具备地址、时间、服务资源管理的功能，并支持分组管理。

　响应方式 要求支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式。

　带宽管理 要求具备基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定。

　黑白名单 要求支持黑名单和白名单功能。

　策略导入导出 要求支持支持 IPS 策略的导入导出功能，导出策略为加密格式。

　★ 高可 靠性 双机热备 要求支持双机热备功能，增强网络可靠性。

　集群部署 要求支持集群部署，多台设备实施相同的整体安全策略，提高网络的可用性。

　旁路保护 要求支持二层回退、掉电保护功能，以避免因系统无法正常工作而造成网络中断。

　系统?管 理功能 管理方式 要求支持 B/S、C/S 双管理架构，支持全局拓扑生成；支持串口、远程 SSH、SNMP（v1/v2）管理 监控和报警 要求具备图形化监控和报警功能，能够图形化显示攻击事件安全等级、安全事件趋势分析曲线图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势。

　升级管理 要求具备升级功能，支持在线升级和离线升级两种方式，能够对特征库、软件、设备操作系统进行升级。

　报表功能 要求具备丰富的报表模版，支持查询报表、统计报表、并支持自动生成报表。

　日志管理 要求具备日志查询、备份、删除等功能。

　液晶屏管理 要求提供液晶屏管理，以实现设备的快速管理。

　引擎时间同步 要求 IPS 设备可以通过 NTP 时间服务器或其他主机进行时间同步。

　网络维护工具 要求提供网络维护工具，协助分析网络问题。

　自身安全性 要求提供多种方式保障设备自身安全性，管理主机与引擎之间必须采用加密通讯，可以限制管理主机的来源。

　配置导入导出 要求提供配置导入导出功能，且导出数据以加密方式保存。

　★ 产品 服务 特征库升级 3 年免费特征库升级服务 硬件保修 3 年免费硬件保修服务 ★ 资质 要求 产品资质 具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》 具备中国信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》（必须为千兆产品认证）

　具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

　具备中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》（军 B 级）

　具备国家版权局颁发的《计算机软件着作权登记证书》 具备国际权威机构颁发的 CVE 兼容性认证的最高级别证书 CVE

　Compatible（请提供 CVE 兼容性证书复印件）。

　厂商资质 具备信息产业部颁发的《计算机信息系统集成资质证书》（壹级）

　具备中国信息安全产品测评认证中心颁发的《国家信息安全认证信息安全服务资质证书》（安全工程类二级）

　具备国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级）

　具备中国信息安全认证中心颁发的《网络与信息安全应急处理服务资质》（一级）

　具备中央国家机关人民防空办公室颁发的《人防信息系统建设保密项目设计(施工)资质认证书》(甲级) 厂商是中国信息安全产品测评认证中心授权培训机构 预中标公示结束前提供 3 年原厂售后服务承诺函

　5 5 、网络版防病毒软件招标技术参数 （0 80 个客户端许可）

　推荐品牌 ESET NOD32、SYMANTEC 类别

　参数要求

　服务器、工作站防病毒基本能力 ★国际知名品牌，必须通过 Check Mark （Level 1、Level 2 和 Trojan）、ICSA Certified、 PC Magazine、ICSA、VB100%等国际知名认证。

　资源占用率低，主要指对于 CPU 资源、内存资源和硬盘空间资源的占用，应当不影响客户端计算机的快速使用 ★为降低部署成本，无需为 Windows 服务器操作系统（如 Windows 2000 Server）部署额外版本的防病毒客户端 支持对所有 Windows/Linux/Unix 平台的实时监控和手动扫描防护 ★支持零天保护，具有 ThreatSense? 病毒引擎，在不更新或无病毒库的状态下，具备查杀未知病毒的能力，侦测率在 75%以上 自动侦测病毒、蠕虫、木马、间谍软体、广告软体、网络钓鱼、骇客攻击等恶意攻击，并能作出即时防护 支持对系统引导区、加壳程序以及各种压缩格式文件的扫描，并能对其中的病毒进行彻底的查杀 支持多种升级方式，如通过代理服务器从互联网升级、共享文件夹升级等。产品包括局域网内更新服务器，通过 HTTP 或者共享文件夹分发病毒库 ★升级服务同时包含病毒库升级和软件模块的升级，无须客户端中断任何当前操作 强大的日志功能，应当包括事件日志和病毒疫情日志，并能对日志相关功能进行设定，如日志占用空间、可用时限等 管理控制台的功能 支持多级管理以及移动控制台，各级服务端之间的通讯应当加密；管理员可以通过管理控制台远程连接到管理服务器 可集中统一设定客户端密码，防止用户随意关闭客户端或者更改客户端设置 可通过控制台统一制作满足不同需要的各种配置的客户端安装包

　控制台新建或更改策略与任务时，如果指定用户处于离线状态，当用户在线时策略应当立即生效 客户端程序中止运行或者某程序组件发生异常时，能够及时反馈给控制台 支持在统一的管理平台上，对特定或者所有客户端进行远程控制，包括如远程启动或停止实时监控、手动扫描、实时更新、功能组件配置、设定分组任务或策略等 可以对基于 NT 内核操作系统的客户端，如 Windows 2000 或者 XP 进行远程安装和卸载 可自动搜索网络中未安装防病毒客户端的计算机终端 自动生成个性化的报表，从整体上掌握网络的病毒情况，帮助维持局域网中的数据完整性。对网络中的计算机安全了解清楚、明了 服务端和控制中心可部署在个人版操作系统上，如 Windows XP 等，从而节约用户相关投入 ★提供至少三年病毒库更新服务 ★预中标公示结束前提供原厂商三年质保服务承诺函原件。

　6 6 、管理笔记本电脑

　推荐

　品牌

　DELL 、 联想

　 指标项 技术规格要求 数量 ★配置要求 酷睿 P8600 CPU/14.1 寸宽屏 LED 显示器,带摄像头/内存≥4G/160GB SATA ( 7200RPM)FFS Encrypted 硬盘/8X DVD 刻录光驱/9 芯电池/独立显卡/蓝牙旅行鼠标/ WLAN (802.11a/b/g/n 2X3) Mini 无线网卡/电脑包

　一台 ★服务 提供至少 3 年硬件保修及零配件更换服务

　7 7 、 视频会议系统装修材料清单

　8 8 、 其他装修要求

　招标 类别 内容 技术规格要求 数量 名称 说明 要求 推荐品牌 数量 音响扩 声系统 能够满足日常会议、视频会议对音响扩声方面的基本要求。支持多种音频接入，系统功率 2×150W 以上。

　专业功放 皇冠、QSC、松下 1 台 数字音频处理器 DBX、CLERAONE、宝利通 1 台 电源时序器 C-MARK、哈曼、YAMAHA 1 台 U 段无线话筒 铁三角、舒尔、AKG 2 套 8 路调音台 声艺、美奇、YAMAHA 1 套 灯光系统 格栅灯具 3×36W 飞利浦、雷士、珠江 8 个 专业三基色灯管 （格栅灯）

　36WDL830 飞利浦、雷士、珠江 24 会议室加装 遮光窗帘

　 根据实际面积 定制 1 面 木质槽孔吸音装饰板 厚度：15MM 长宽：2440×128 MM 铺设部分墙面 定制 100 平米

　视频会议室装修 综合布线 包括机房到视频会室，视频会议室内线路整理，布置，装饰修补等等 一套 移动机架 供高清电视机的摆放的移动机架，供视频终端用的三脚架，投影机吊架等 供电系统 保证视频会议系统供电性能安全可靠，从我局中心机房新配置套供电系统，对此需要重新布线，调整线路。

　9 9 、其它

　指标项 技术规格要求 数量 机柜 图腾标准 42U 服务器机柜，包含 1 台 17 寸显示器，1 台 8 口 KVM 切换器 一台

　机柜 36U 一台 线缆 配置满足工程安装所需线缆 一套 单反 相机 佳能 50D/加 EF-S 18-200 毫米镜头一个/相机包/液晶屏贴膜/4G 存储卡 一台 注：1 1 、标★的为必须满足的技术参数要求。

　2 2 、为确保系统整体统一性，因浙江省国土资源厅要求，本项目的视频会议终端设备和路由器为指定品牌。其他设备的推荐品牌仅供参考，欢迎其它与推荐品牌性能相当的产品参加。

　3 3 、中标人须在预中标公示结束前提供招标文件 要求的所投产品原厂商针对本项目质保服务承诺函原件，否则取消其中标资格。

　 六、质量与服务要求

　1、中标人必须对本项目提供终身维修服务并 负责免费上门售后服务，涉及的货物保修期按生产厂商的标准执行， ， 本项目所有产品的质保期至少为 3 3 年， ，质保期内的维修费用（包括材料）全部由中标人负责，质保期后的维修按成本价酌情收费，中标人在接到维修电话后 2 小时内现场响应，最迟在接到维修电话后 3 日内修复，如不能修复应采取补救措施的，免费提供备品，以保证使用方的正常工作。

　2、中标人必须保证所供货物全新、正宗、原包装，至用户手中时未拆封。

　3、产品安装完毕后，由采购单位组织专业人员验收。验收以国家行业标准为基础，结合本次采购文件和正式合同为依据进行。如不符要求，一律返工，直到符合要求为止，否则拒付货款，并扣总价款 5%的违约金。

　七、工期及付款

　1、投标人应提供厂商原装的、全新的、符合国家及用户提出的有关质量标准的设备和产品，并在交货时提供制造商签发的质量证书、检验证书、正式发票、装箱清单等资料。

　2、投标单位应根据招标项目内容要求确定投标报价。包括设备费（包括必备的附件）、安装材料费、运输装卸费、安装调试费和税费等一切费用，为交钥匙工程，如有漏项，视同已包含在总项目中，除设计变更外，合同总价和单价不做调整。

　3、投标产品在保质期内因不能排除的故障而影响工作的情况每发生一次，其质保期相应延长 30 天，保质期内因设备本身缺陷造成各种故障应由投标人提供免费技术服务和维修。

　4、在系统整个使用期内，投标人应确保正常使用，在接到用户维修要求后应立即作出响应，并在 2 小时内派员到达采购人现场实施维修，维修过程中所需材料投标人在接到通知后应及时提供，最长不超过 12 小时必须送达采购人。

　5、 工期：与采购人签订合同后 5 15 天内完成。安装标准：符合我国国家有关技术规范要求和技术标准。安装必须是具备有相应安装资质的单位的技术人员负责。

　6、验收：中标人应提供系统设备的有效检验材料，经采购人认可后，与合同的技术指标一起作为验收标准。采购人及相关组织对系统设备验收合格后，双方共同签署验收合格证书，验收中发现系统设备达不到验收标准或合同规定的技术指标，中标人必须更换，并负担由此给用户造成的损失，直到验收合格为止。

　7、付款方式：货到安装完毕并验收合格后支付合同总价款的 65%，全省视频会议系统联调通过验收后付清至合同总价款的 95%，剩余 5%在三年质保期满后无息付清。

　第三章

　 投标人须知 前附表 序号

　内容、要求

　1 项目名称：桐庐县国土资源局视频会议建设项目 2 采购数量及单位：详见招标需求 3 投标报价及费用：1、本项目投标应以人民币报价；2、不论投标结果如何，投标人均应自行承担所有与投标有关的全部费用。

　4 投标保证金：按照采购公告第八条交纳。

　5 现场勘查：投标人自行组织。

　6 中标人须负责完成所中标项目的运输、安装等事项，所需费用由中标人承担。

　7 答疑与澄清：投标人如认为招标文件表述不清晰、存在歧视性、排他性或者其他违法内容的，应当于 2010 年 5 月 19 日 16 时前，以书面形式要求招标采购单位作出书面解释、澄清或者向招标采购单位提出书面质疑；答疑内容是招标文件的组成部份，并将以书面形式送达所有已报名的投标人；逾期不再受理。

　8 投标文件组成：资信、技术及商务、报价文件正本各 1 份；副本各4份。

　9 投标截止时间及地点：投标人应于 2010 年 5 月 27 日 8 时 45 分前将投标文件密封送交到桐庐县招投标服务中心报名窗口，逾期送达作无效标处理。

　10 开标时间及地点：本次招标将于 2010 年 5 月 27 日 9 时 00 分在桐庐县招投标服务中心开标，邀请投标人派代表出席开标会议。

　11 评标办法及标准：按照采购文件第四章评标办法及评分标准。

　12 结果公示：评标报告经采购人确认后，将招标结果在发布招标公告的网站上进行 预 中 标 公 示 （ 浙 江 政 府 采 购 网 () 、 桐 庐 县 招 投 标 服 务 中 心 网（http://ztb.tonglu.gov.cn）。

　13 投标保证金退还：除采购文件规定不予退还保证金情形外，未中标人的保证金在中标通知书发出后5个工作日内无息退还。

　14 签订合同：中标通知书发出后30日内。

　15 履约保证金的收取:按不超过合同总金额的5%计收。

　16 采购资金来源：政府核拨。

　17 投标文件有效期：90 天。

　18 解释：本招标文件的解释权属于招标采购单位。

　一

　、总

　则

　（一）

　适用范围 本招标文件适用于桐庐县国土资源局视频会议建设项目的招标、投标、评标、定标、验收、合同履约、付款等行为（法律、法规另有规定的，从其规定）。

　（二）定义 1、招标采购单位系指组织本次招标的代理机构（“招标人”）和采购单位。

　2、“投标人”系指向招标方提交投标文件的单位或个人。

　3、“产品”系指供方按招标文件规定，须向采购人提供的一切设备、保险、税金、备品备件、工具、手册及其它有关技术资料和材料。

　4、“服务”系指招标文件规定投标人须承担的安装、调试、技术协助、校准、培训、技术指导以及其他类似的义务。

　5、“项目”系指投标人按招标文件规定向采购人提供的产品和服务。

　6、“书面形式”包括信函、传真、电报等。

　7、“★”系指实质性要求条款。

　（三）招标方式 本次招标采用公开招标方式进行。

　（四）投标委托 投标人代表须携带居民身份证。如投标人代表不是法定代表人，须有法定代表人出具的授权委托书。（格式见附件）。

　（五）投标费用

　不论投标结果如何，投标人均应自行承担所有与投标有关的全部费用。

　（六）联合体 投标 、转包与分包

　本项目不接受联合体投标。

　本项目不允许转包与分包。

　（七）特别说明：

　★1、投标人投标所使用的资格、信誉、荣誉、业绩与企业认证必须为本法人所拥有。投标人投标所使用的采购项目实施人员必须为本法人员工（或必须为本法人或控股公司正式员工）。

　★2、投标人应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件，并对所提供的全部资料的真实性承担法律责任。

　★3、投标人在投标活动中提供任何虚假材料,其投标无效，并报监管部门查处；中标后发现的,中标人须依照《中华人民共和国消费者权益保护法》第 49 条之规定双倍赔偿采购人，且民事赔偿并不免除违法投标人的行政与刑事责任。

　（九）质疑和投诉

　1、投标人认为招标过程或中标结果使自己的合法权益受到损害的，应当在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人、采购代理机构提出质疑。投标人对招标采购单位的质疑答复不满意或者招标采购单位未在规定时间内作出答复的，可以在答复期满后十五个工作日内向同级采购监管部门投诉。

　2、质疑、投诉应当采用书面形式，质疑书、投诉书均应明确阐述招标文件、招标过程或中标结果中使自己合法权益受到损害的实质性内容，提供相关事实、依据和证据及其来源或线索，便于有关单位调查、答复和处理。

　二 、 招标文件

　（一）招标文件的构成 本招标文件由以下部分组成：

　1.招标公告 2.招标需求 3.投标人须知 4.评标办法及标准 5.合同主要条款 6.投标文件格式 7.本项目招标文件的澄清、答复、修改、补充的内容 （二）投标人的风险 投标人没有按照招标文件要求提供全部资料，或者投标人没有对招标文件在各方面作出实质性响应是投标人的风险，并可能导致其投标被拒绝。

　（三）招标文件的澄清与修改

　1.投标人应认真阅读本招标文件，发现其中有误或有不合理要求的，投标人必须在

　 2010 年 5 月 19 日 16 时前以书面形式要求招标采购单位澄清。采购代理机构对已发出的招标文件进行必要澄清、答复、修改或补充的，将在招标文件要求提交投标文件截止时间五日前，在财政部门指定的政府采购信息发布媒体上发布更正公告，并以书面形式通知所有招标文件收受人。

　2.采购代理机构必须以书面形式答复投标人要求澄清的问题，并将不包含问题来源的答复书面通知所有购买招标文件的投标人；除书面答复以外的其他澄清方式及澄清内容均无效。

　3.招标文件澄清、答复、修改、补充的内容为招标文件的组成部分。当招标文件与招标文件的答复、澄清、修改、补充通知就同一内容的表述不一致时，以最后发出的书面文件为准。

　4.招标文件的澄清、答复、修改或补充都应该通过本代理机构以法定形式发布，采购人非通过本机构，不得擅自澄清、答复、修改或补充招标文件。

　 三、投标文件的编制

　（一）投标文件的组成

　投标文件由资信文件、技术及商务文件、报价文件三部分组成。

　1 1 、资信文件：

　（1）营业执照副本、税务登记证复印件； （2）法定代表人授权委托书；

　（3）投标人2008年以来的财务状况； （4）类似项目的业绩资料； （投标时另需提供原件）

　（5）投标人的基本情况介绍； （6）合格投标人资格证明文件； （7）质量管理、环境管理、安全管理体系认证证书复印件；（如有）

　（8）自主创新、节能环保等方面的资质证书；（如有）

　（9）投标人需要说明的其他文件等，如技术商务资信及其他得分页码对应表。

　2 2 、技术及商务文件

　（1）对本项目系统总体要求的理解。包括：功能说明、性能指标及设备选型说明（质量、性能、外观、体积等方面进行比较和选择的理由和过程）； （2）...