中央财经大学VPN网络设备

采购项目中心竞争性谈判文件中央财经大学物资采购事务中心2013年5月第一部分投标邀请函中央财经大学物资采购事务中心拟采用竞争性谈判的方式采购中央财经大学VPN网络设备采购项目,现邀请有供货能力的供应商前来谈判.
有关事宜如下:1、项目名称:中央财经大学VPN网络设备采购项目2、采购内容:VPN网络设备3、竞争性谈判时间、地点:(1)谈判时间:2013年5月29日上午9:00(北京时间).
(2)谈判地点:北京市海淀区学院南路39号中央财经大学行政楼212房间.
4、谈判时必须携带以下文件:a)投标单位的营业执照副本原件及副本复印件(加盖公章);b)法人授权委托书原件及被授权人身份证原件及复印件(加盖公章).
5、联系信息:地址:北京市海淀区学院南路39号邮编:100081联系人:孙老师郭老师电话:010-62289113、62288705传真:010-62288705第二部分项目说明及要求1、项目说明采购人:特指依法进行本次招标活动中的国家机关、事业单位、团体组织.
本项目的采购人为中央财经大学.

采购机构:是指经采购人授权,具体进行招标工作的机构.
本项目的采购机构为:中央财经大学物资采购事务中心.
1.
2合格的投标人:1.
2.
1在中华人民共和国境内注册,能够独立承担民事责任,有生产或供应能力的本国供应商,包括法人、其他组织、自然人及其联合体.

1.
2.
2符合中华人民共和国政府采购法第二十二条规定.
1.
2.
3凡受托为采购本次招标的货物进行设计、编制规范和其他文件的咨询公司,及相关联的附属机构,不得参加投标.

1.
3投标人在投标过程中不得向采购人和采购机构提供、给予任何有价值的物品,一经发现,其投标人资格将被取消.

1.
4采购人和采购机构在任何时候发现投标人以他人名义投标、相互串通投标,投标人提交的投标文件中提交虚假资料或失实资料的,或者以其他方式弄虚作假的,其投标将被拒绝,其投标人资格将被取消.

1.
5中标方(乙方)接到中标通知书三天内和采购人订立书面合同.
中标方不得向他人转让中标项目,也不得将中标项目肢解后向他人转让.

2、投标费用2.
1投标人应承担所有与准备和参加投标有关的费用.
不论投标的结果如何,采购人和采购机构均无义务和责任承担这些费用.

2.
2中标商应缴纳招标管理费4000元人民币.
3、投标要求按照竞争性谈判文件要求提供产品及相应服务要求.
第三部分投标文件组成投标文件应由投标书和资格证明文件两部分组成.
一、投标书应包括:1.
1投标函:项目名称、投标文件内容、投标声明与承诺;1.
2报价一览表;1.
3服务承诺书;1.
4投标人认为有必要提供的声明及文件资料.
二、资格证明文件包括:2.
1营业执照复印件(需在复印件上注明与原件一致字样,并加盖本企业公章).

2.
2法人授权委托书(4)原件及法定代表人身份证复印件,同时提交被授权代表身份证复印件.
2.
3企业税务登记证复印件.
2.
4企业资信证明.
三、投标文件的有效期自开标日起90天内,投标书应保持有效.
有效期短于这个规定期限的投标,将被拒绝.
四、投标文件的签署及规定4.
1投标文件由供货商按招标文件规定填写一式五份(正本一份、副本四份),并在文件右上角注明"正本""副本"字样.
副本可以用复印件,正本文件必须是原件,且以正本为准.

4.
2投标文件应由供货商法人授权代表在规定签章处逐一签名并加盖供货商公章.

4.
3投标文件不应有涂改、增删之处,如必须修改时,修改处必须有供货商的签章和被授权代表的签字.

4.
4供货商应将投标文件装入信袋内加以密封,封口处应有授权代表的签字及投标单位公章.
信袋封皮上应写明:项目名称、项目编号、供货商名称.
五、投标注意事项投标文件如有下列情况之一者,投标文件无效:5.
1未实质性响应招标文件的.
5.
2标书未按规定密封,或密封处未加盖供货商公章及法定代表人或委托代理人印鉴的.

5.
3投标文件未加盖供货商公章及法定代表人或委托代理人印鉴的;5.
4投标文件逾期送达的.
5.
5投标人法定代表人参加开标会未提供法人代表证明的或委托代理人参加开标会未提供法人委托书的;5.
6投标文件的关键内容字迹模糊、无法辨认的;5.
7应提供而未提供有关证书原件的或证书原件被涂改或转让的;5.
8提供虚假资料的;5.
9违反国家法律、法规及有关规定的;六、对投标文件的初审6.
1初审内容为投标方是否符合资质要求,投标文件是否符合招标文件的要求、内容是否完整、价格构成有无计算错误、文件签署是否齐全.

6.
2与招标文件有重大偏离的投标文件将被拒绝.
6.
3招标方对投标文件的判定,原则上依据投标内容本身,不依靠开标后的任何外来证明.

7、授予合同7.
1最终审查的对象是招标项目的预中标方,即意向授予合同的投标方.
7.
2最终审查的内容是对预中标方的资质、资格、信誉以及招标方认为有必要了解的其它问题作进一步的考察.
7.
3最终审查的方式7.
3.
1对预中标方进行询问.
7.
3.
2如果有必要将对预中标方进行实地考察.
7.
4招标方的变更权力在向投标方授予中标通知书时,招标方有权对相关内容作局部调整.
7.
5招标方接受和拒绝任何或所有投标的权力为维护国家利益,招标方在授予合同之前仍有选择或拒绝任何投标方中标的权力,并对所采取的行为不说明原因.

7.
6中标通知本次招标的中标单位具体数量根据投标的实际情况由招标方确定.
在投标有效期内,招标方以书面形式通知所选定的中标方.
通知也可以传真或双方认可的其他形式,但需要随后以书面确认.

招标方对未中标者不作未中标原因的解释.
7.
7签定合同中标方应按中标通知书中规定的时间、地点与招标方签定中标供货合同,否则按开标后撤回投标处理.

招标文件、中标方的投标文件及评标过程中有关澄清文件均应作为合同.

第四部分货物技术要求一、项目需求为解决外网访问内网资源问题,实现图书馆、学生处等部门所提出的外网数据库访问、应用服务器的远程升级调试等需求,为此采购VPN接入设备,实现外网访问的安全管理,更好地为全校师生服务.
此次采购的设备不仅要提供VPN接入服务,还要与校园门户系统配合,实现单点登录功能.

二、功能要求功能项要求基本要求数量:1台.
并发数:200用户.
用户数≥10000,用户组数≥100.
USBKEY数量10;动态令牌数量10.
IPSecVPN、SSLVPN网关产品,同时实现IPSecVPN和SSLVPN两种VPN协议;SSLVPN采用标准SSL协议,IPSECVPN必须符合国家IPSECVPN标准;用户可以自行选择采用IPSec或SSL方式移动接入;标准的SSLVPN,对于C/S应用在终端访问主机无需安装产品的虚拟网卡驱动.
应用B/S应用访问:访问Web应用时,免客户端、免控件,实现100%零客户端.
只要web浏览器支持HTTPS协议就可访问,对终端的主机操作系统和硬件没有要求;C/S应用访问:实现各种静态和动态协议应用.
支持WinXP、Win7、Win8、Mac、Linux各版本操作系统的PC机,要求必须支持64位的Win7操作系统;要求SSLVPN实现基于谷歌的Android系统、基于微软公司的windowsphone系统,windowsmobile5.
0以上系统;实现终端使用包括IE、Firefox、Safari、GoogleChrome、Opera等浏览器来登录SSLVPN系统,登录后可完整实现通过SSLVPN发布的各种IP层以上的B/S和C/S应用.

认证实现口令认证、手机短信认证、电子KEY认证,动态令牌认证,CA证书认证等认证方式、本地Radius认证,支持radius用户基于用户名的权限分配.
实现共享帐号功能,支持定义帐号优先级.

第三方认证方式:实现与微软的AD域认证系统、第三方PKI认证系统、RADIUS、LDAP等认证系统整合,并支持主从RADIUS服务器冗余,支持缓存第三方认证服务器帐号功能.

实现当某种认证服务器失效时,可自动切换至其它认证方式;多因素认证:实现口令、证书、短信、附加码等多因素的复合认证,实现同时启用两种或更多种认证方式.

访问控制根据用户、角色、时间、网络位置、认证方式、终端状况等因素,选择赋予用户权限,并予以严格执行;实现客户端安全策略库,并自动升级.

安全性终端安全:实现用户终端安全检查,及基于检测结果的访问控制.
支持用户账号与终端特征绑定.
支持用户访问退出后,清除SSLVPN的所有访问痕迹.

隧道隔离:实现用户登录SSLVPN后,断开与外联网络的其他访问连接,确保隧道数据安全,防止跳板攻击.

实现客户端主机硬件特征码认证,通过自动或手动输入HASH值获得客户端的硬件特征码,实现硬件特征码和用户账户的绑定,支持硬件特征码与身份的多对多关系,即一个用户可拥有多个硬件特征码,同时一个硬件特征码也可以归属多个用户(提供界面证明)URL访问控制:支持URL访问控制,隐藏服务链接、名称或定义别名.
可为Web应用配置子链接快捷访问.

同时支持客户端到网关隧道模式和网关到网关隧道模式,且两种隧道模式均采用SSLVPN实现.
离线监测:支持电子KEY状态实时监测,电子KEY被拔出后可以自动断开安全隧道.

能够实现密码强度设置;能够实现用户/用户组权限分配功能,可以按照被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制;能够实现公有账号及私有账号设置,公有账号允许多人同时接入,私有账号仅可一人接入,便于根据需要设置;能够配置多个IP地址.
日志审计支持集中网管:设备支持SNMP协议,可远程监控设备的运行状态;通过SNMP管理软件可统一进行日志收集和审计.

报表生成:支持Html报表浏览和保存,支持TOP排名、行为分析.
易用性单点登录SSO:实现多Web应用的单点登录功能,实现C/S服务的单点登录.
实现一对多点的主从帐号对应.
服务应用账号信息存储于网关,而非客户端中.

个性化登录界面:用户可自由定制登录首页和登录后Portal页面的Logo、按钮图片,可在登录页面自定义跳转链接和下载链接,无需额外架设服务器.

动态分配虚拟IP:实现虚拟IP与口令用户或证书用户进行绑定.
管理要求能够支持管理员的分级分权限管理,上级管理员可分配下级管理员可管理的用户、资源、角色权限,并可限制下级管理员是否允许创建下级管理员、创建资源、创建角色;上级管理员可限制下级管理员对权限内配置享有查看或配置权限;能够支持基于用户、用户组分配不同的IP,流量控制和会话限制、无流量超时时间、账号过期时间、闲置失效时间设置,可中断指定用户;能够支持系统实时监控,可查看CPU占用率、各条线路网络吞吐量、各条线路的IP地址及发送接收流速、并发会话数、SSL并发用户数;能够支持独立日志系统,对设备进行实时日志记录,可详细记录用户访问资源记录(用户、主机IP、资源、时间)、管理员日志(管理员、主机IP、时间、管理行为、对象)、系统日志、告警日志;可根据用户名、主机IP等信息进行用户行为查询.

单点登录与我校的校园网门户网站对接,实现单点登录功能:在用户登录校园网门户网站后点击VPN链接后可以实现通过VPN访问;可靠性支持双机热备.
产品资质具有国密办商用密码产品生产定点单位证书;具有国密办商用密码产品型号证书;具有国密办商用密码产品销售许可证;具有《公安部VPN安全网关三级销售许可证》.
要求SSLVPN产品必须是自主研发产品,有软件产品著作权证书.
三.
性能参数指标项要求SSLVPN性能参数SSLVPN加密速度≥200MSSLVPN并发用户数≥1000SSLVPN每秒新建用户数≥100IPSecVPN性能参数IPSecVPN加密速度≥100MIPSecVPN隧道数≥1000IPSecVPN并发客户端数≥1000网络接口≥4个电口,≥2个光口四、其他要求1、中标商完成所投软硬件产品的安装调试工作.
2、所有硬件设备三年免费现场维护服务,软件产品三年服务.
3、投标商需要提供涉及硬件及软件原厂商针对此项目的授权.
4、投标商应指定专门的技术支持人员与用户保持联系,以减少交流的中间环节,提高服务效率.
该技术支持人员须为用户提供24小时电话服务,如电话沟通无法解决,需及时到客户现场实施技术支持,响应时间不超过24小时.

5、中标商提供不少于3次的技术培训,使用户能够掌握系统和软件的操作.

6、付款方式,到货验收合格后,乙方开具全额发票,甲方付款50%,安装调试验收合格后付除尾款3%的合同款,3年后付尾款.
第五部分投标文件格式1(投标文件封面)投标文件项目名称:供货商:被授权代表:2投标函中央财经大学物资采购事务中心:根据项目编号竞争性谈判文件的要求,经研究(被授权代表姓名:___职务:被正式授权并代表供货商(名称:地址:提交以下投标文件正本一份、副本四份.
投标文件排列顺序如下:(1)投标文件(1)(2)投标函(2)(3)投标报价一览表(3)(4)服务承诺书(5)按招标文件中的要求和格式所提供的其他全部资料(6)供货商认为有必要提供的声明及文件资料(如彩页等)资格证明文件排列顺序如下:供货商营业执照复印件(需在复印件上注明与原件一致字样,并加盖本企业公章)法定代表人授权书(4)法定代表人身份证复印件及被授权代表身份证明复印件企业税务登记证复印件企业组织机构代码证复印件企业资信证明据此,被授权代表宣布同意如下:1、按招标文件的规定,确认我们的报价.
2、如果我们的报价文件被接受,供货商将愿意按招标文件中的规定要求履行全部责任和义务.

3、供货商已详细审查全部招标文件(包括修改文件)以及全部参考资料和有关.
我们完全理解并同意.

4、投标文件自递交文件之日起有效期为90个工作日.
5、所有与本投标文件有关的函电,请按下列地址联系:单位:邮政编码:地址:联系人:电话:传真:开户名称:开户银行:开户帐号:供货商(署名并盖章)法人授权代表(签字)年月日年月日3中央财经大学VPN网络设备采购项目报价一览表序号货物名称品牌数量型号单价(元)总价(元)交货时间交货地点售后服务承诺1VPN网络设备1请填写具体交货天数总价(人民币大写):投标公司名称(盖章)投标人授权代表(签字):注:1、以上报价表应按投标人须知的规定密封标记并单独递交.
2、各项货物详细技术性能应另页描述.
4法人授权委托书中央财经大学物资采购事务中心:兹委派姓名,代表投标单位名称,法定地址:详细地址,法定代表人姓名,参加贵方项目为的谈判,并授权其全权代表我方办理本次投标、谈判及签约的相关事宜,签署全部有关的文件、协议、合同并具有法律效力.

本授权书有效期为年月日至年月日.
在我方未发出撤销授权书的书面通知以前,本授权书一直有效.
被授权人签署的所有文件(在授权书有效期内签署的)不因授权撤销而失效.