2014年11月03日 11:39 來源：中國政府采購網 【打印】
網上競價邀請函
根據項目特點要求采用網上競價采購方式組織實施本次設備的政府采購，現邀請合格的供應商參加網上競價。
1. 競價編號：閩咨采[2014]35號
2．項目名稱：福州動漫新城創意產業公共服務及孵化平臺
3．貨物名稱、數量及主要技術規格詳見“競價貨物一覽表”
4．報名起止時間：2014年11月3日始
5．下載競價文件及上傳報價文件網址：www.fjsxzb.com
6．競價時間：2014年11月6日上午10：00
7．網上競價招標文件售價為50元，售后不退。
8．以上如有變更，福建省閩咨造價咨詢有限公司會通過中國政府采購網（http://www.ccgp.gov.cn/）通知，請各潛在供應商關注。
招標代理機構：福建省閩咨造價咨詢有限公司 ；
地址：福州市湖東路98號省發改委公寓樓2層；
聯系人： 謝紹當 ；
聯系電話：0591-87677863；
傳真：0591-87677861。
投標保證金銀行帳號：
帳戶名稱：福建省閩咨造價咨詢有限公司
開戶銀行：交通銀行福建省分行營業部
賬 號：351008010018150009287
附：競價貨物一覽表
|
合同包 |
品目號 |
設備 名稱 |
品牌型號 |
功能要求 |
性能指標及要求 |
數量 |
單價最高限價（元） |
|
1 |
1 |
WEB應用抗攻擊網關 |
黑盾 綠盟 天融信
|
性能要求 |
1U標準機架，標準配置6個10/100/1000M，有1個擴展槽；HTTP吞吐：200Mbps，HTTP新建連接（CPS）：2000，HTTP最大并發：300000; |
1 |
60000 |
|
網絡層安全 |
支持網絡層訪問控制，能夠有效防御基于網絡層的攻擊，支持URL級別訪問控制，支持IP級別黑、白名單。 | ||||||
|
漏洞掃描 |
★集成漏洞掃描模塊，針對網站安全進行漏洞掃描，具備SQL注入、XSS跨站腳本、信息泄露等安全評估；具備自定義漏洞掃描任務，自動定期進行漏洞掃描評估。（提供界面截圖） | ||||||
|
Web安 全防御 |
支持HTTP、HTTPS安全防護；支持虛擬主機應用環境防護；支持HTTPS卸載和加殼； | ||||||
|
能識別和阻斷SQL注入攻擊,Cookie注入攻擊，命令注入攻擊；能識別和阻斷跨站腳本(XSS)注入式攻擊；對網頁請求/響應內容中的非法關鍵字進行檢測、過濾；支持HTTP RFC協議完整性檢查；支持控制盜鏈、非法爬蟲等惡意行為； | |||||||
|
具備Web攻擊特征庫，應能識別和阻斷敏感信息泄露、惡意代碼攻擊、錯誤配置攻擊、隱藏字段攻擊、會話劫持攻擊、參數篡改攻擊、緩沖區溢出攻擊、弱口令攻擊。 | |||||||
|
支持多服務器的負載均衡，具有平均分發、按比例分發、IP哈希、URL哈希、FAIR智能均衡等多種負載均衡模式。 | |||||||
|
★支持云防護模式，能夠對異地網站進行Web安全防護。（提供界面截圖） | |||||||
|
★主動防御功能: 能根據攻擊狀態進行學習，自動形成動態阻斷列表。（提供界面截圖） | |||||||
|
★支持網站流量自動學習無需人工干預，可以自動學習到網站域名、端口等信息并自動配置。（提供界面截圖） | |||||||
|
系統管理與可靠性 |
支持多種管理方式：支持HTTPS、SSH、Console、WebShell、SNMP； | ||||||
|
支持基于WEB的CLI管理，方便調試。 | |||||||
|
支持通過統一的網頁篡改防護系統對多個網站進行監控；能進行集中管理和統一監控，并且支持8級級聯部署 | |||||||
|
支持雙機熱備，支持主主模式、主備模式；支持軟件Bypass功能和硬件BYPASS功能； | |||||||
|
支持VRRP協議，VRRP組管理。 | |||||||
|
★支持雙系統冗余和系統回滾，避免單一系統故障而影響正常業務。（提供界面截圖） | |||||||
|
支持管理員身份進行嚴格認證功能，只有授權的IP才能管理設備；支持管理員分權管理功能，不同的管理員具有不同的權限； | |||||||
|
具有友好界面、管理向導；支持中英文二種版本。 | |||||||
|
提供多種網絡診斷調試工具：包括ping、tcpdump、,url測試等診斷工具。 | |||||||
|
Web應 用加速 |
具備系統內嵌應用加速模塊，通過對各類靜態頁面及部分腳本高速緩存，大大提高訪問速度 | ||||||
|
審計與報表 |
可記錄審計日志、攻擊日志、WEB訪問日志；日志支持本地存儲和外傳的方式，支持Syslog； | ||||||
|
|
產品須能夠對遭受攻擊按照攻擊次數、防護的網站、遭受攻擊的網頁、攻擊類型、攻擊時間（或者發現攻擊的時間）等進行統計并排名。報表應當可以通過表格以及圖形方式進行展現，支持將生成的報表以HTML或PDF等通用格式輸出。 | ||||||
|
D.DOS 支持 |
支持Syn-Proxy，支持對Http的 CC攻擊防護，支持DDOS攻擊防護模式的自動切換，支持連接數限制，支持SYNFlood、ICMPFlood、UDPFlood防護，支持Icmp、Udp、Tcp的流量控制。 | ||||||
|
升級系統 |
支持系統的離線升級 | ||||||
|
支持規則庫的離線升級及在線自動升級 | |||||||
|
每月提供一次規則升級；緊急事件第一時間提供升級。 | |||||||
|
Web掃 描 |
提供Web安全掃描功能 | ||||||
|
自定義Web安全掃描任務，定期進行Web安全掃描，報告自動發送管理員 | |||||||
|
對Web掃描事件進行分析，提供Web驗證功能，防止誤報 | |||||||
|
資質和服務要求 | |||||||
|
產品具有公安部頒發的《計算機信息系統安全專用產品銷售許可證》，廠商具有ISO27001信息安全管理體系認證和ISO9001質量管理體系認證。廠商在福建省本地化直屬服務機構（分公司/辦事處）具有國家信息安全工程類一級以上（含一級）服務資質證書，承諾提供三年免費服務，以確保今后設備的正常運行和使用；投標時提供相關材料復印件并加蓋原廠商公章； | |||||||
|
2 |
網頁防篡改系統 |
黑盾、 綠盟、 天融信
|
基本 要求
|
支持1臺Linux服務器。采用B/S方式管理；支持圖形化簡體中文實施界面；支持主流操作系統，包括Window系列，Unix，Linux等；支持主流的數據庫，包括SQL Server、Oracle、Sybase、Informix、DB2等；支持主流WEB應用，包括IIS、WebLogic、WebSphere、Apache、Tomcat；軟件可保護的文件種類包括靜態網頁、動態網頁、聲音、視頻、圖片等；支持網絡類型：局域網、廣域網、互聯網； |
1 |
30000 | |
|
管理中心、防護端、同步端采用分布式獨立部署，管理中心和同步端需部署第三方安全服務器。 | |||||||
|
★雙引擎防護機制--綜合采用操作系統文件驅動及核心內嵌技術技術，對非法的篡改、攻擊行為進行阻斷； | |||||||
|
持續篡改檢測與控制--斷線和上傳網頁時都不影響篡改檢測有效性，也不需要作任何事前事后的設置變更； | |||||||
|
★安全傳輸和審計—組件通信采用了SSL安全通信協議和RC4加密協議，支持SYSLOG與安全管理平臺的接口； | |||||||
|
自身安全性--能夠防止對系統的非法卸載或關停，具備高可靠性。 | |||||||
|
通信 保護 |
★采用高安全強度的工業標準的SSL協議及RC4加密協議，保證了信息傳輸過程中完整性和私密性，用先進的密碼技術防止來自內部和外部的篡改和偷竊 | ||||||
|
保護 能力 |
有實時監控功能且能告警；可防護利用WEB Shell等進行的文件篡改、SQL注入、 跨站攻擊、非法上傳、利用操作系統漏洞進行的網頁篡改的攻擊 | ||||||
|
能夠通過網頁數字水印對比發現成功篡改網頁的攻擊，并進行告警。系統能提供系統自我保護的功能，避免被非法關停或者卸載；具備卸載密碼保護，并具備一定的自恢復功能。 | |||||||
|
★支持所有類型文件的預先監控與保護，不需被更改后恢復； | |||||||
|
可檢測靜態頁面/動態腳本/二進制可執行實體/媒體文件等各種文件；支持文件發布與監控的并發操作；網頁發布同時自動更新備份內容，網頁發送時不需進行比較； | |||||||
|
支持增強型事件觸發檢測技術；可以按不同類型選擇待檢測的網頁；預先禁止非法程序對備份/保護目錄的添加/刪除/修改/更名/屬性變更等操作；支持各種私鑰的硬件存儲； | |||||||
|
文件同步功能 |
發布功能具備增量同步模式和精確同步模式：所有模式都會先進行文件比較后上傳；支持斷線/連線狀態下篡改檢測；支持連線狀態下網頁恢復；支持自動重連、失敗重傳和任務斷點續傳，實現網頁上傳的無人值守、自動恢復和不間斷運行。 | ||||||
|
告警 功能 |
網頁篡改防護系統須對以下一種或者幾種事件進行實時告警： 1、組合類網頁篡改防護系統須對試圖進行網頁篡改的攻擊行為進行告警，包括對靜態網頁、動態網頁以及動態網頁相關數據進行非法修改企圖的告警；須對發現的已經成功的篡改攻擊進行告警。 2、單一會話保護類網頁篡改防護系統須對發現的已經成功的篡改攻擊進行告警，包括保護內容的非法增加、刪除、修改的行為； 3、非法上傳文件、非法執行命令等行為； 4、對監控保護進程進行關閉的行為； 5、網頁篡改防護系統自身的狀態異常告警事件。 | ||||||
|
告警內容針對通過HTTP會話進行動態網頁數據的篡改攻擊行為，應包括事件發生時間、事件類型、攻擊源地址、攻擊源端口以及訪問的文件等詳細信息。 | |||||||
|
告警方式應支持包括Email、聲音或屏幕提示等形式，同時支持短信告警形式。網頁篡改防護系統必須支持通過Syslog、SNMP Trap兩種方式中的至少一種方式將告警相關信息發送到指定的主機或系統，包括將告警信息發送到ISMP系統。 | |||||||
|
系統日志功能 |
對網站文件的更改進行記錄，包括正常維護更新、黑客篡改、監測過程、系統恢復等。 | ||||||
|
報表管理 |
網頁篡改防護系統須具備報表功能，對一定時期（包括年、月、周）的網頁篡改攻擊進行統計報表并查詢。網頁篡改防護系統須能夠對遭受的網頁篡改攻擊按照攻擊次數、防護的網站、遭受攻擊的網頁、攻擊類型、攻擊時間（或者發現攻擊的時間）等進行統計并排名。 能夠根據防護的網站、被篡改內容、篡改內容的類型、試圖進行的篡改、成功的篡改、發現的日期、事件發生的日期等條件進行詳細信息的查詢。 報表應該可以通過表格以及圖形方式進行展現，報表須能進行打印或者導出到Excel文件。 | ||||||
|
資質與服務要求 | |||||||
|
產品具有公安部頒發的《計算機信息系統安全專用產品銷售許可證》，承諾提供三年免費服務，以確保今后設備的正常運行和使用 | |||||||
|
注：（1）交貨地點：采購人指定的地點。 （2）交貨期：合同簽訂后的15個工作日內供貨、安裝調試完畢，并交用戶使用。 （3）付款方式：簽訂合同后招標人預付中標人工程合同價的50%作為預付款；設備到達甲方指定場地后付至工程合同價的80%；所采購的設備安裝調試并經驗收合格后一個月內付清所有的合同價款，持有正式發票和用戶所開具的驗收合格證明一次性付清100%合同款。 （4）保修期：為驗收合格之日起壹年提供軟件升級服務，終身保修。 | |||||||
第二部分 競價須知
一、合格的競價供應商
1、凡有能力提供本招標文件所述貨物及服務，具備相關法律法規、行政規章條例和本招標文件中規定的參加采購活動應當具備的條件的境內法人均可能成為合格的投標人。
2、競價供應商必須符合《中華人民共和國政府采購法》第22條之規定條件。
二、報名須知
1、根據財政部《政府采購進口產品管理辦法》（財庫[2007]119號）要求，本次采購的貨物為本國產品,不接受進口產品參與競價（經審批允許進口產品報價的項目除外）。本項目為非專門面向中小企業的項目。
2、報價人對每個項目合同包報名時都必須掃描上傳有效的法人營業執照（副本）、稅務登記證（副本）、單位組織機構代碼證（副本）、報價代表人的法定代表人授權書（以上文件均需加蓋公章）。
3、在網上競價公告截止時間前電子報價文件應按（www.fjsxzb.com）后臺要求的競價文件的報價格式填寫完整，并按網上報價要求上傳相關材料，未按此要求的，將被視為無效報價文件。電子報價文檔具法律效力。
在網上競價公告截止時間前電子報價文件內容（含品牌、技術參數）可多次補充、修改，以最后一次生成為準。
4、報價人報價的貨物必須符合網上競價公告的要求，并嚴格按照網上競價要求在報價文件的“報價一覽表”中對貨物（如技術要求、詳細配置、售后服務）作出明確、具體的確定性說明，帶有范圍值的參數必須寫明實際投標數值，不接受可選性報價（如詳細配置有“可選購、大于、小于、優于”等描述都將視為無效報價），若照抄競價文件技術要求，出現可選性報價，或經相關比對發現其描述與實際有不符或出入的，一經查實，將視為弄虛作假，其競價無效。
所投產品如有配件，必須注明配件的品牌型號（在型號欄和參數欄里都寫明）。所投產品必須是原裝正品正版，否則無條件退貨，并賠償由此造成的一切損失。
5、計算機、顯示器、打印機、空調等政府強制采購的節能產品，必須提供最新的《節能產品政府采購清單》，并標注所投產品在清單上的位置。國家有強制要求3C認證的產品，必須提供最新的中國國家強制性產品（3C）認證證書（如果國家沒有強制3C認證要求的，必須提供產地證明），并標注所投產品在證書上的位置。否則視為無效投標。
6、報價文件應包括以下內容
報價書、競價承諾書、報價一覽表、貨物說明一覽表、所供設備及安裝質量的保證和售后服務承諾(包括維保)、報價人聲明（附資格證明文件：企業營業執照、資質證書、稅務登記證、組織機構代碼證、法人授權委托書、網上報價承諾書、《計算機信息系統安全專用產品銷售許可證》、ISO27001信息安全管理體系認證和ISO9001質量管理體系認證）、報價人提交的其它資料、附加部分（節能、減排、環境標志產品，小型、微型企業產品的相關資料，或投標供應商認為其它必要的相關證明材料）。
7、成交人的紙質報價文件應按后臺要求的報價格式填寫制作完整，并加蓋報價單位公章和法定代表人（或授權代表）簽字，整本報價文件須加蓋騎縫章，在領取成交通知書時書面遞交。
8、根據《關于進一步落實政府采購促進中小企業發展的實施意見》的通知：對于非專門面向中小企業采購的項目，對所投小型和微型企業產品的價格給予6%扣除，用扣除后的價格參與網上競價。投標供應商在投標報價中必須對所提供的小型、微型企業產品單獨分項報價。小型、微型企業產品僅是構成投標產品的部件、組件或零件的，則該投標產品不享受價格扣除優惠。投標供應商必須對所提供的小型、微型企業產品提供中小企業聲明函和報價人近兩個月從業人員繳納社會保險情況等相關證明材料。
9、同一合同包內節能、減排、環境標志產品（節能、環境標志產品是指財政部、國家發展和改革委員會最新公布的《節能產品政府采購清單》、國家環?？偩趾拓斦孔钚鹿嫉摹董h境標志產品政府采購清單》內的產品），提供有效證明文件，符合要求情況下，給予相應價格扣除。
三、競價準則
1、福建省閩咨造價咨詢有限公司將采購單位提出的采購需求在中國政府采購網和（http://www.fjsxzb.com/）上公告三個工作日。網上競價的報價時限為競價公告截止后兩個小時內，在報價時限截止前，符合采購需求的潛在供應商通過http://www.fjsxzb.com/進行競價，供應商首次提交的報價必須低于公告最高限價的3%（不含）以上，否則，視為無效報價。在符合采購需求且報價有效的前提下，投標報價最低者中標（報價相同的，以報價時間優先者中標）。
2、競價過程中，報價人每次報價必須比自己上次的報價低，各個報價人之間不做報價高低限制。
3、符合以上要求的報價，可以在規定的報價時限內不限次數報價，直到競價截止時間為止。
4、競價結果在提交的報價文件全部滿足競價文件要求的前提下依據統一的價格要素評定最低報價, 按價格最低者成交（報價相同者以時間先后順序確定）確認。
本次網上競價所稱的最低價是指扣除節能、減排、環境標志、中小企業等產品優惠價格之后的最低報價。
5、報價人應遵守《政府采購法》及有關政府采購相關法規，若報價人違反規定，將按有關規定處理。
四、競價結果確認
網上競價公告期滿，福建省閩咨造價咨詢有限公司應以成交結果通知書等方式書面通知采購單位。同時將參與競價的所有供應商的報價和中標、成交結果等信息中國政府采購網和（http://www.fjsxzb.com/）上公告，采購結果公告時間為一個工作日。
網上競價公告期滿，若無兩個（含）以上不同品牌（采購單位在提出采購需求時指定品牌的，在采購單位選定的品牌范圍內）的供應商參與報價，或參與競價的供應商報價不符合上述規定的，網上競價無效。
五、競價保證金
1、競價人須提交網上競價保證金貳仟元，各競價人應于報價截止時間前將保證金匯達福建省閩咨造價咨詢有限公司指定賬戶。
⑴保證金為競價響應文件的組成部分之一；
⑵保證金用于保護本次競價免受競價人的行為而引起的風險；
⑶保證金應以銀行轉賬或電匯的形式提交，不接受現金形式提交；
⑷未按規定提交競價保證金的報價，其報價將被視為無效；
⑸未成交的競價人的保證金，在競價結束后五個工作日內予以無息退還；
⑹成交競價人的競價保證金，在交貨驗收后，向福建省閩咨造價咨詢有限公司提供政府采購合同及采購人驗收憑證，以原提交方式予以無息退還；
⑺競價人在報價截止時間后，要求撤回或不按規定日期簽訂供貨合同的，其保證金將不予退還。
2、無論報價過程中的做法和結果如何，競價人自行承擔所有參與報價的全部有關費用。
3、上述技術規格及要求中所發生的一切費用均包含在報價價格中。
六、其它要求
1、競價人應根據網上競價招標文件的技術、售后服務要求條款，在競價響應文件中詳細說明所提供貨物的技術規格和參數、售后服務，承諾質量保證期、交貨期。
2、競價包含貨物送達采購方指定地點、經采購方驗收合格并交付使用所有可能發生的費用，包括貨物制造、運輸、采購保管、產品檢驗檢測、安裝調試、稅收以及售后服務等費用。
3、交貨地點、交貨時間以競價一覽表中的為準，競價一覽表中未體現的，則在供貨通知送達后，按用戶指定時間送至指定地點安裝調試完畢。
4、競價方提供的售后服務承諾以競價一覽表中的為準，競價一覽表中未體現售后服務的，均以廠家的售后服務為基礎，本著為用戶服務的原則，成交方應為用戶方提供最優的服務，但是不作為中標（成交）的條件。
5、參與競價的供應商必須保證所提供的全部資料的真實性及準確性，競價方若提供虛假資料獲得中標（成交），將取消成交資格，沒收所有保證金，并按照相關法律予以處理。
七、網上競價結果無效的處理
為保證競價采購競爭更加充分，防止壟斷價格及貨源、排斥競爭的行為，在網上競價采購過程中，供應商、采購單位有下列情形之一的，經查實，競價結果無效，責令采購單位限期改正，并對采購單位予以警告；對供應商列入不良行為記錄名單，并在一年內禁止參加網上競價采購活動：
（1）采購單位通過設定具有傾向性或者不合理的技術指標、商務等特殊條款對供應商實行差別待遇或歧視待遇，排斥競爭或變相指定供應商的；
（2）參與競價的投標供應商采取串標、圍標等手段謀取中標的；
（3）參與競價的供應商與采購單位串通，采取不正當手段排擠其他供應商的；
（4）參與競價的供應商采用廠商報備等做法，壟斷價格、貨源的；
（5）參與競價的供應商提供虛假材料謀取中標、成交的。
采購單位要加強對競價采購工作的管理，特別是在采購需求制定、合同簽訂、驗收付款等環節，杜絕提出傾向性采購需求、指定特定供應商、無正當理由拒簽采購合同、設定高技術配置需求而降低實物驗收標準及不按競價文件設定的條款擅自提高驗收標準等行為。
供應商參與網上競價項目應當遵循誠實信用原則，所投設備均應當為市場的主流設備，供應商中標后無正當理由不與采購單位簽訂采購合同或拒絕履行合同義務的，福建省閩咨造價咨詢有限公司將不予退還其繳納的競價保證金；情節嚴重的，將報由監管部門進行處理。
福建省閩咨造價咨詢有限公司
二〇一四年十一月三日