中国石化工程建设有限公司北化院天津试验基地项目网络系统招标公告

1. 招标条件

本招标项目北化院天津中试项目01012-01DD-PC-PS01-6057-A网络系统1套(WZ20230630-3431-7288-B1) 该项目已具备招标条件，现对网络系统采购进行公开招标。

2. 项目概况与招标范围

2.1 项目已通过审批，资金已落实。

2.2 招标范围：

2.3 技术规格：技术规格见具体招标文件

3. 投标人资格要求

3.1 本次招标要求投标人须具备本款提出的资质、业绩等要求，并具有与本招标项目相应的供货能力。

3.1.1 投标人具有营业执照、税务登记证、组织机构代码证，或按照“三证合一”登记制度登记，执照有效。

3.1.2 投标截止日投标人未被工商行政管理机关在国家企业信用信息公示系统列入严重违法失信企业名单；且未被 “信用中国”网站列入失信被执行人名单。

3.1.3 投标人未处于被中国石化给予风险停用、违约停用处理期内。

3.1.4 投标人不存在被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；不存在进入清算程序，或者被宣告破产，或者其他丧失履约能力的情形。须提供由法定代表人或授权代表签署并加盖公章的承诺书。

3.1.5 投标人近两年内没有发生重大安全责任事故。须提供由法定代表人或授权代表签署并加盖公章的承诺书。

3.1.6 卖方投标文件与本询价书的工作范围、技术规定、技术要求、卖方技术报价书内容规定以及仪表规格书和/或仪表数据表的要求有偏差时，必须在投标文件中所附的偏差表中逐一列出。对于偏差表的每个偏差项，卖方必须注明买方可接受的替代方案。卖方必须在投标文件中承诺，未列在偏差项中的内容视为完全满足本询价书要求。

3.1.7 必须书面承诺：开标后第一中标候选人自行联系设计签署技术协议，收到中标通知后，立即安排生产，不得以合同未签署、预付款未付为理由，不排产，不交货。

3.1.8 卖方报价必须符合工作范围 、技术规定、技术要求、卖方技术报价书内容的规定。

3.1.9 投标商须承诺，自收到中标通知书之日起，1个月内申请易派客法人信用认证和产品质量评价，3个月内完成相关认证评价。

3.1.10 ★配置VPN功能，可设置VPN网关、VPN端点组、IPsec等策略。提供具备CNAS认证机构出具的检测报告，并加盖原厂公章。★针对系统内部负载，支持4层负载均衡和七层负载均衡；支持集群高可用架构，支持动态扩展；支持IPV6；支持加权轮询(WRR)和最小连接数(WLC)等流量分发策略。提供具备CNAS认证机构出具的检测报告，并加盖原厂公章。（备注：信创要求，同时为保证运维简便性，后续操作灵活度，后续扩容稳定性，数据安全性，网络高可用，业务实时对外提供访问，需提供原厂商开具的项目授权书和证明材料）

3.1.11 ★管理界面具备自定义菜单管理功能，在云管界面内可按需增加、修改、删除菜单类型、目录、位置等，简便用户运维管理。提供具备CNAS认证机构出具的检测报告，并加盖原厂公章。★配置云平台数据库备份功能，配置≥20个数据库备份授权，可实现对mariadb等不同数据库数据备份。提供具备CNAS认证机构出具的检测报告及产品功能截图，并加盖原厂公章。★配置主机备份功能，配置≥20虚拟机备份授权，可将集群内主机进行本地和远程备份。在集群内进行备份可直接作为数据盘新建虚拟机，在集群外异地备份可保证有效虚拟机还原。（提供产品界面截图并盖公章）★配置安全组功能，根据云主机组、网络协议、端口等信息配置安全组规则。提供具备CNAS认证机构出具的检测报告，并加盖原厂公章。

3.1.12 （6）虚拟化云管平台授权★具备智能告警功能，可对物理主机、云主机、网络、云硬盘等实现实时告警，可一键查看告警信息，并具备告警信息实时分析，准确的基于告警提供修复建议；(需产品界面截图并加盖原厂公章证明)。★配置物理资源纳管功能，具备统一监控界面，可纳管设备包含裸金属服务器、网络设备、磁盘阵列等。可实现对故障、非法设备屏蔽功能；(需产品界面截图并加盖原厂公章证明)。★具备虚拟机/虚拟机镜像回收站功能，可查看云主机名称、IP

3.1.13 （5）服务器★具备内存ECC功能测试方法的国家知识产权局或版权局证书证明；需提供证书证明。★具备快速RAID5恢复方法的国家知识产权局或版权局证书证明，需提供证书证明。★最大支持≥11个PCIe 标准插槽（提供产品官网截图）★支持4个双宽GPU或8个单宽GPU/显卡（提供产品官网截图）★国内知名的国产服务器主流厂商。具备自主产品的研发、生产能力。厂商是中国X86服务器市场主导品牌(需提供近三年内IDC发布的中国X86服务器货量排名第一或第二的有效证明)（备注：为保证服务器系统高可用，明确产品是成熟主流产品，需提供原厂商开具的项目授权书和证明材料）

3.1.14 具备网页防篡改功能。配置静态网页缓存和篡改监控功能，在检测到篡改发生时，可以将篡改前的缓存页面返回给用户（提供设备操作界面截图证明材料）（备注：为保证WEB应用稳定性及网页数据安全性，需提供原厂商开具的项目授权书和证明材料）

3.1.15 具有http/https网站自发现功能， 具备双引擎检测功能。具备关键字泄露防护功能。系统内置大量的关键字，将请求或者响应中的关键字进行脱敏处理（提供设备操作界面截图证明材料）

3.1.16 整机最大支持并实配≥50个数据库服务器或实例审计；为保障现有及以后数据库可审计数量，需提供原厂商开具的项目授权书和证明材料

3.1.17 为保证下一代防火墙功能全面性，维护简便性，需提供原厂商开具的项目授权书和证明材料

3.1.18 集中管理：支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能

3.1.19 可视化：支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的TOP10统计展示、基于具体威胁事件/威胁类型的TOP10统计展示等，统计展示的时间周期包括1小时/1天/7天/30天；支持基于并发会话数量的TOP10用户和TOP10应用的并发数量曲线图，并发数量曲线图的统计周期包括小时、天、7天和30天；

3.1.20 SD-WAN：支持双边链路质量优化、链路服用、一个session在多条链路同时传输、HTTP压缩等功能；

3.1.21 健康检查：支持通过ICMP、TCP、DNS和HTTP协议实现对链路可用性的多重健康检查，提供相关界面截图；

3.1.22 链路负载：支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法；

3.1.23 流量控制：支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能，支持带宽限制、带宽保障和弹性带宽，提供至少四层管道嵌套；

3.1.24 为保障日志审计系统日志留存全面性，日志可视化等，需提供原厂商开具的项目授权书和证明材料

3.1.25 报表管理。系统内置多种报表模板，包括总体日志报表、主机类日志报表、网络设备类日志报表、防火墙类日志报表、数据库类日志报表、应用类日志报表、萨班斯报表、等级保护报表以及其他类型日志报表模板等。

3.1.26 日志采集：支持网络设备、安全设备、终端、主机、应用程序、中间件、虚拟化平台等多种类型日志采集；支持本地日志导入、 Kafka、 Sflow、二进制等方式采集日志。

3.1.27 IPV6支持：系统全面支持IPv6。

3.1.28 部署模式：支持集中和分级部署、集群部署（支持集群热扩容）。

3.1.29 针对所投标的日志审计系统、防火墙、数据库审计、WAF、服务器、虚拟化云管平台等核心设备，需提供原厂商开具的项目授权书与原厂质保证明

3.1.30 支持原网络管理系统

3.1.31 支持到原核心网络互连，兼容其他网络设备

3.1.32 投标人须承诺：中标后对供货，施工以及消防验收等环节整体负责。

3.1.33 符合法律、法规规定的其他条件。

3.1.34 详细要求具体见招标文件。

3.2 本次招标不接受联合体投标。

3.3 本次招标接受生产商/制造商申请，不接受代理商投标，不接受流通商投标。

4.