江苏嘉加诚工程投资咨询有限公司受新葡的京集团8814vip委托,就其所需智慧通行扩容系统采用竞争性磋商方式进行采购,欢迎有资格的供应商前来参加本次磋商采购活动。
一、采购编号:JSJJC2019-BS-C-001
二、采购项目名称:智慧通行扩容系统
三、采购预算:人民币肆拾贰万贰仟伍佰陆拾元整(¥422560.00)
四、最高限价:人民币肆拾贰万贰仟伍佰陆拾元整(¥422560.00)
五、服务期限:自合同签订之日起至2019年2月15日止。
六、采购人的采购需求:
(一)采购清单
序号 |
名称 |
规格参数 |
数量 |
单位 |
1 |
出入口车道控制终端(含显示屏) |
自定义LED显示文字:在LED的配置界面中,支持配置该LED在空闲时显示的文字,如:“欢迎光临”、“XXX停车场欢迎您!”等。 |
8 |
台 |
2 |
高速自动道闸机 |
栏杆臂快速开启和关闭。 |
8 |
个 |
3 |
车辆检测器 |
单线圈地感处理器,支持线圈故障自动检测,输出接口:2个继电器,多级灵敏度可调,工业级设计,超强抗干扰能力和稳定性 |
8 |
套 |
4 |
地感线圈 |
BV1.0 |
8 |
套 |
5 |
车牌识别摄像机 |
★≥分辨率:200万,1920*1080P |
9 |
套 |
6 |
平台管理软件 |
停车管理软件 |
1 |
套 |
7 |
控制电脑 |
B250芯片组/i5-7500/4G/1T SATA3/DVD±RW/10/100/1000/1000以太网口/光电鼠标 标准键盘/19.5"液晶/预装正版Windows 操作系统/三年原厂上门服务 |
4 |
台 |
8 |
云服务器 |
内存≥16GB/硬盘≥8TB(含虚拟化软件详见详见技术参数) |
2 |
套 |
9 |
云服务器终端安全防护系统 |
详见技术参数 |
2 |
台 |
10 |
安全岛 |
定做(含油漆美化等) |
8 |
个 |
11 |
光纤 |
单模光纤12芯 |
3600 |
米 |
12 |
网络线 |
6类网络网络线 |
2 |
箱 |
13 |
墙柜 |
图腾22U |
4 |
个 |
14 |
光交换机 |
16口 |
4 |
台 |
15 |
光模块 |
单模 |
8 |
个 |
16 |
标志标牌 |
出入口标志标牌导向、隔离栏、减速带等 |
1 |
项 |
17 |
辅材 |
KBG管、PVC管、电源线、光纤跳线、水泥黄沙等(含门岗人行通道整改等) |
1 |
项 |
18 |
人工等 |
含光纤布设、闸机安装地面辅助设施、地感线圈切割、光纤熔接、设备安装、路面开挖及修补等 |
1 |
项 |
2、车牌识别摄像机
名称 |
参数要求 |
车牌识别摄像机 |
摄像机类型:200万像素彩色逐行扫描CMOS高清智能摄像机; |
3、云服务器虚拟化软件
项目 |
参数要求 |
基本要求 |
采用裸金属架构,无需绑定操作系统即可搭建虚拟化平台 |
★虚拟化架构平台下的计算虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件均为同一厂商品牌提供,保障平台的扩展性和兼容性 |
|
虚拟机之间可以做到隔离保护,其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行,每个虚拟机上的用户权限只限于本虚拟机之内,以保障系统平台的安全性。 |
|
每个虚拟机都可以安装操作系统,并且多个虚拟机的操作系统可以异构。 |
|
虚拟机可以实现物理机的全部功能,如具有自己的资源(内存、CPU、网卡、存储),可以指定单独的IP地址、MAC地址等。 |
|
支持虚拟机卡死及蓝屏的检测功能并实现自动重启,无需人工干预减少运维工作量; |
|
能够提供性能监控功能,对资源中CPU、网络、磁盘使用率等指标的实时数据统计,并能反映目前物理机、虚拟机的资源瓶颈。 |
|
单一界面的虚拟化管理平台软件,无需在多个管理软件之间切换进行虚拟机的管理。 |
|
兼容性要求 |
兼容现有市场上X86服务器上能够运行的主流操作系统,尤其包括以下操作系统: WinXP、Windows Vista、Win7、Win2003、win2008、linux等操作系统。 |
支持现有市场上主要服务器厂商的主流X86服务器,包括IBM、HP、DELL、联想、浪潮、曙光等;支持Intel VT processors技术的服务器 |
|
兼容现有市场上主流的存储阵列产品和存储协议,如SAN、NAS和iSCSI,品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等。 |
|
兼容现有市场上国际及国内主流厂商的网卡和HBA卡产品。 |
|
每个虚拟机都可以安装独立的操作系统,操作系统支持需要包括Windows、 Linux,并且支持国产操作系统包括:红旗linux、中标麒麟、中标普华等,便于方便部署减少运维工作量; |
|
支持x86硬件平台上支持无改动的Guest OS,虚拟机上的操作系统不进行任何修改就可以运行。 |
|
功能性要求 |
无需单独安装管理平台软件即可统一管理同一集群的虚拟化平台资源 |
虚拟平台的管理中心应能够实现集中的对虚拟平台本身和其上工作的所有虚拟机进行自动的升级和更新,升级过程可以不影响VM虚拟机的运行。 |
|
支持无代理跨物理主机的虚拟机USB映射,需要使用USB KEY时,无需再虚拟机上安装客户端插件,且虚拟机迁移到其它物理主机后,仍能正常使用迁移前所在物理主机上的USB资源,对于业务的自适应能力、使用便捷性更佳。 |
|
支持虚拟平台上虚拟机卡死或者蓝屏检测并自动重启。 |
|
支持在线的VM(虚拟机)迁移动能,可以在不停机的状态下,实现 VM在集群之内的不同物理机迁移,保障业务连续性。 |
|
支持HA功能,当一台物理机发生故障时,之上的VM(虚拟机)可以实现在集群之内的其它物理机上重新启动,保障业务连续性。 |
|
虚拟平台需要具备合理的内存调度和保护机制,例如能够实现内存的过量使用(即可配置和使用的内存总数超过物理内存总量),以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃. |
|
每个虚拟机可以支持虚拟多路CPU(vSMP)技术,以满足高负载应用的要求。 |
|
支持精简部署(Thin Provisioning),在保证虚拟机始终可以看到完整的逻辑磁盘大小的情况,实现虚拟机磁盘仅占用正在使用的物理磁盘空间。 |
|
虚拟化平台内建虚拟交换机,实现VM之间或与物理机之间的网络调度,支持同一物理机上VM之间的网络隔离(支持VLAN)。 |
|
★提供专用的快虚/快速还原工具,实现快速将物理机转换为虚拟化平台,并且可实现虚拟化平台快速还原为物理机原有操作系统。 |
|
★虚拟平台的管理中心集成备份模块,无需单独安装备份软件实现虚拟机备份功能。 |
|
备份策略可实现按小时的颗粒度进行备份 |
|
备份策略可最高支持保存12份副本。 |
|
★虚拟化平台在部署Hypervisor后无需额外安装管理中心组件,即可实现基于Web管理平台访问和精细化管理功能,让运维管理更简单 |
|
提供至少50个虚拟机的备份功能,支持至少8T的备份数据容量的许可,可将直接将虚拟机备份到磁盘,并提供细粒度恢复功能。 |
|
虚拟应用防火墙功能要求 |
★支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能,全面保障业务的安全 |
★具备对常见网络协议(SSH、FTP、RDP、VNC、Netbios)和数据库(MySQL、Oracle、MSSQL)的弱密码扫描功能,全面保障业务的安全 |
|
★可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则,能够及时的进行安全防护,全面保障业务的安全 |
|
★支持B/S服务漏洞扫描功能,可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞,全面保障业务的安全 |
|
指标要求 |
单台虚拟化服务器主机最大可以支持256个虚拟CPU(vCPU)以支持足够的虚拟机运行。 |
每台虚拟化服务器主机支持使用至少2TB内存。 |
|
每台VM(虚拟机)的CPU数量可以达到64个vCPU。 |
|
多台物理机可以实现虚拟化集群,一个集群的物理机数量可达到64台。 |
4、 终端安全防护系统:
名称 |
参数要求 |
||
系统管理 |
★控制中心:采用B/S架构管理端,具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能; |
||
客户端提供控制中心管理所需的相关数据信息,通讯可选择非明文方式; |
|||
产品支持终端保护密码,设置密码后,终端退出或卸载杀毒、或安装控制中心,都需要输入正确的密码方可执行; |
|||
支持网页访问部署、离线安装包部署、域推送等部署方式,可自定义部署通知邮件及部署通知公告; |
|||
支持自定义默认分组的终端默认功能模块,包括产品功能模块及实用工具等; |
|||
支持加密的控制中心远程访问,支持管理账户并发、密码有效期、鉴别失败锁定等设置; |
|||
支持设置日志上报的带宽限制; |
|||
支持根据分组、计算机名称、IP地址、操作系统、在线状态等条件的组合筛选出符合条件的终端进行管理; |
|||
支持控制中心迁移、数据备份、数据恢复; |
|||
资产管理 |
按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息;可监控CPU温度、硬盘温度和主板温度 |
||
支持终端软、硬件变更审计,资产清单报表; |
|||
支持统计指定分组或全网的终端扫描数、终端管理软件安装数、未安装终端数及安装率 |
|||
支持自动发现设备的IP-MAC地址的绑定 |
|||
★支持插件清理,按插件显示展示全网存在的插件和涉及的终端,可清理指定或全部插件、加入信任;按终端显示展示全网每个终端存在的插件,可清理插件 |
|||
支持正版软件的正版序列号的读取功能,确保软件正版化。 |
|||
日志报表 |
展示全网终端健康状态、报警信息;可方便的查看不健康、亚健康终端列表; |
||
展示指定时间段内指定终端修复漏洞,病毒查杀,木马查杀的情况 |
|||
要求支持邮件报警,可以设定多种触发条件,满足条件后自动发送邮件到相关人。邮件触发条件至少包括:一定时间内的病毒数量阈值、一定时间内的未知文件数量阈值、重点关注的终端发现病毒、病毒库超期等 |
|||
提供系统升级、热备、管理员操作、管理员远程等系统日志; |
|||
设备联动 |
支持与NGFW、上网行为管理、VPN产品联动,达到网关边界联动防御效果 |
||
病毒、恶意代码、木马防护 |
内存防护 |
支持内存实时监控查毒,能够自动隔离感染而暂时无法修复的文件; |
|
启动防护 |
支持抢先加载防毒,在系统未加载前启动文件监控,通常情况下不必重启到安全模式也能清除病毒; |
||
注册表、引导区防护 |
支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀 |
||
电子邮件防护 |
支持电子邮件内文件检测,可清除隐藏于电子邮件计算机病毒和恶性程序; |
||
网页安全防护 |
能够对网页提供安全防护,发现网页中的危险行为实时阻断;能够对网页挂马进行拦截,能够自动拦截网页中的钓鱼、欺诈信息; |
||
网络安全防护 |
拦截下载器自动下载木马程序、恶意推广程序、盗号木马; |
||
嵌入式防御 |
支持用户添加嵌入杀毒的应用程序;支持FlashGet、NetAnts、WinZip、WellGet、WinRAR等工具的嵌入式杀毒功能; |
||
移动设备病毒防护 |
要求提供U盘等移动设备接入电脑自动检测功能,全面拦截和清除在移动设备接入系统可能带来的病毒木马; |
||
局域网共享查杀 |
能够对局域网共享文件传输进行检测和查杀; |
||
浏览器防护 |
★支持浏览器防护,对篡改浏览器设置的恶意行为进行有效防御,并可以锁定默认浏览器设置 |
||
聊天安全防护 |
检测QQ、MSN、阿里旺旺等常用聊天软件传输文件的安全性,确保传输文件不中毒; |
||
输入法防护 |
要求可以拦截伪装成输入法程序的木马; |
||
文件传输防护 |
支持U盘等移动磁盘设备和电脑硬盘间文件传输检测; |
||
攻击防护 |
能够实时检测和拦截攻击行为,包括改写系统关键文件、修改注册表关键键值、感染移动存储介质、创建系统账号 |
||
云修复 |
支持扫描发现文件遭破坏或被感染时触发修复流程,修复通过公有云下载正常文件替换遭破坏的文件; |
||
定时查杀 |
要求能够自定义时间、自定义扫描频率,自定义扫描类型,对终端进行定时查毒,并且可以自定义查杀病毒后的处理方式自定义; |
||
黑白名单例外 |
支持文件、目录和数字签名自定义黑白名单的方式来管理全网终端的文件; |
||
病毒查杀统计 |
要求支持通过数字签名或者文件名的方式分别显示文件,方便管理员管理全网终端上报的文件; |
||
支持按病毒、木马、终端等维度统计全网病毒感染状况; |
|||
要求支持对网内未知文件云查询的控制,可以选择直接连接互联网云查询中心查询,也可以选择采用私有云查杀引擎完成未知文件查询; |
|||
要求上报文件至少包括:文件名称、发现时间、鉴定结果、文件大小、数字签名和文件所属源计算机等信息 |
|||
备份区隔离区管理 |
可对备份区、隔离区的文件进行有效管理。能够对单个、指定的文件和全部文件,进行文件的删除、恢复等多项管理措施。 |
||
敲诈者病毒防御 |
对敲诈者病毒提供防护机制,同时可提供相关解密工具,解密工具为自主研发; |
||
多杀毒引擎 |
要求产品具备本地多引擎查杀能力,且引擎可配置; |
||
私有云引擎 |
要求产品具备公有云与本地私有云检测能力; |
||
支持部署私有云查杀引擎,增强本地隔离网查杀效果; |
|||
病毒库升级管理 |
要求支持服务器端病毒库的定时更新和手动更新两种升级模式。 |
||
要求支持客户端升级时对网络带宽的保护,可以设定服务器端最大升级带宽。 |
|||
补丁分发与漏洞修复 |
要求产品具有定时修复漏洞功能,同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型; |
||
支持漏洞修复影响文档编辑时提醒功能; |
|||
支持补丁下载安装顺序设置,可以有效节省漏洞修复时间与减少CPU占用; |
|||
支持自定义补丁排除名单,防止终端打补丁后造成系统或业务进程崩溃; |
|||
支持设置对特定分组优先进行补丁分发,一段时间后再全网升级 |
|||
终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁,可以查看或搜索系统已安装的全部补丁; |
|||
产品具备漏洞集中修复,强制修复,自动修复;具备蓝屏修复功能 |
|||
产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速,有效节省外网带宽资源 |
(三)施工要求:
1、本项目本次采购内容包括但不限于以上表格中的主要设备及安装,还应包括安装以上设备所需要的辅材以外等内容,清单中线材数量仅供参考,投标公司可根据现场实际情况自行增补(线材部分如需增补所产生的费用自行承担),中标公司需要在中标后20天内完工,施工过程需要跟现场工程配合,投标单位应充分考虑施工过程中其他情况,校方不再承担其他任何费用,投标单位可自行踏勘现场。
2、本项目为新建工程项目,为保证整体美观协调,要求施工线路为隐蔽暗管,如涉及到路面需要开挖,中标公司需恢复原样,以免影响项目的整体验收。本系统既要单独组网并可以组网,所有光纤管线线路铺设及配套设备布线施工及安装等费用由中标方自行承担。
3、本项目车牌识别系统需能接入到学校原有监控平台中,新建车牌识别系统需和原书院校区停车系统相兼容,三校区能共用同一管理平台,由此产生的对接设备及安装服务费用由中标方自行承担,否则不予验收。
七、合格磋商供应商的一般条件:
1、具有独立承担民事责任的能力(提供法人营业执照);
2、具有良好的商业信誉和健全的财务会计制度(2017年度经审计过的财务报告(提供包括“四表一注”,即资产负债表、利润表、现金流量表、所有者权益变动表及其附表)或其基本开户银行出具的资信证明);
3、具有履行合同所必须的设备和专业技术能力(提供相关技术人员(2人)的职称证书和用工合同等证明材料);
4、有依法缴纳税收和社会保障资金的良好记录(提供参加采购活动前一段时间内(上一税收申报日)缴纳增值税或企业所得税的凭据及参加采购活动前一段时间内(上一社保申报日)缴纳的社会保险的凭据(专用收据或社会保险缴纳清单),依法免税或不需要缴纳社会保障资金的供应商,应提供对应证明文件。);
5、参加政府采购活动前三年内,在经营活动中没有重大违法记录(提供书面声明);
6、法律、行政法规规定的其他条件;
注:单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动。
八、合格磋商供应商的特殊条件:
无。
九、磋商文件获取信息:
1、磋商文件出售时间:磋商公告发布之日起至2019年1月16日上午9:00—11:30,下午13:30—17:00(节假日除外)
2、磋商文件出售地点:苏州市姑苏区福运路198号常润大厦12楼1202
3、磋商文件售价:每套300元,如需邮寄另加50元特快专递费,售后不退。
4、报名时须提供以下材料并加盖公章:
(1)营业执照副本复印件;
(2)法定代表人委托书原件,法定代表人及被授权人身份证复印件;
十、响应文件接收信息及开标信息:
1、响应文件接收时间:2019年1月21日13:00-13:30
2、响应文件接收截止时间:2019年1月21日13:30
3、开标时间:2019年1月21日13:30
4、响应文件接收地点:苏州市公共资源交易中心(政府采购)
5、响应文件接收地址:苏州市姑苏区平泷路251号城市生活广场西楼五楼
其他有关事项:响应文件必须在磋商截止时间前送达磋商地点并交与接收人。逾期送达的响应文件恕不接收。本次竞争性磋商不接受邮寄的响应文件。
十一、联系信息:
1、采购单位
名 称: 新葡的京集团8814vip
地 址: 苏州新区科华路28号
电 话: 0512-62690315
联 系 人: 卞老师
2、采购代理单位
名 称:江苏嘉加诚工程投资咨询有限公司
地 址:苏州市姑苏区福运路198号常润大厦12楼
电 话:0512-68434611
传 真:0512-68434211
邮政编码:215000
联 系 人:彭海荣、程未东
十二、本次采购的有关信息将在江苏政府采购网、苏州市政府采购网上发布。
十三、公告期:为公告之日起五个工作日。
江苏嘉加诚工程投资咨询有限公司
2019年1月9日