招标文件
招标人：南通市公安局交通警察支队
招标代理单位：江苏嘉加诚工程投资咨询有限公司
二○一九年七月
目录
第一章招标公告 3
第二章投标人须知 5
第三章评审方法和程序 10
第四章合同授予 14
第五章履约验收及付款 14
第六章投标文件格式 15
第七章项目需求及要求 20
尊敬的供应商（投标人）：
欢迎参加本采购项目的投标。为了保证本次项目招标顺利进行，请在制作投标文件之前，仔细阅读本招标文件的各项条款，并按要求制作和递交投标文件。谢谢合作！
第一章招标公告
一、项目名称：南通市公安局交警支队12123平台云安全防护项目。
二、项目编号：NTJJZD20190602。
三、项目预算：约6.6万。
四、项目需求：详见招标文件第七章。
五、投标人资格要求：
1. 具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加政府采购活动前三年内，在经营活动中没有重大违法记录；
2. 营业执照需具有相应的经营范围，且满足项目需求的要求；
3. 本项目不接受任何形式的联合体参与竞标；
4. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参与同一采购项目相同标段的政府采购活动；为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。
【特别提醒】
供应商须认真对照招标文件中的资格要求条款，如完全符合资格要求的，才能参与本项目的招标采购活动；如不完全符合资格要求，故意参与投标的，所产生的一切后果由投标人承担。
六、有意愿参与对本项目投标的单位，请于公告日起至招标截止日前，下载本项目的招标采购文件。
七、评标小组将对各供应商的资格进行审查，审查通过方可参与项目的后续评审。
八、投标文件接收截止及评审开始时间：2019年8月26日14：30。地址：南通市崇川区虹桥路11号南通市公安局交通警察支队11楼1125会议室，如有变动另行通知，逾时则不予受理。
九、投标保证金：投标人须交纳投标保证金人民币1000元整（现金）。
十、招标文件费300元/份（招标文件费用无论是否中标均不予退回；招标文件费用采用现金的形式与投标保证金一起交纳）。
十一、联系方式：
招标人：南通市公安局交通警察支队
地址：虹桥路11号
联系人：孙先生
电话：0513-85128955
代理机构：江苏嘉加诚工程投资咨询有限公司
地址：南通市港闸区永和路398号9号楼3楼
联系人：赵先生
联系电话：15716292194
第二章投标人须知
一、说明
1.本招标文件仅适用本代理机构组织的招标采购活动。
2.该次招标采购活动及因本次招标产生的合同受中国法律制约和保护。
3.本招标文件的解释权属于代理机构。
4.供应商取得招标文件后，应仔细检查招标文件的所有内容。如内容中有页码短缺、资格要求以及任何设置有不合理的条件对供应商实行差别待遇或者歧视待遇的，应在招标文件发布后5日内，以书面形式向招标人或招标代理机构邮箱（3086971405 @qq.com）提交招标答疑、澄清要求，未在规定的时间内提出询问或疑问的，视同理解并接受本招标文件的所有内容，因此引起的损失由供应商自负，而且投标人不得在招标活动结束后针对招标文件的所有内容提出质疑事项。
5.取得招标文件的供应商应认真审阅招标文件中所有的事项、格式、条款和规范要求等，如果供应商没有按照招标文件要求提交投标文件，或者投标文件没有对招标文件做出实质性响应，将被拒绝参与该项目的招标采购活动。
二、招标文件的补充说明、澄清、修改、答疑
1.代理机构有权对发出的招标文件进行必要的补充说明、澄清或修改。
2.凡涉及招标文件的补充说明、澄清或修改，均以代理机构在“南通市公安局网”发布的信息为准。
3.代理机构对招标文件的补充说明、澄清或修改，将构成招标文件的一部分，对响应招标的供应商具有约束力。
4.澄清或者修改的内容可能影响到投标文件编制的，代理机构将在提交投标文件接收截止之日的3个工作日前，发布澄清或者修改公告，不足3个工作日的，当顺延提交投标文件接收截止之日。
5.除非代理机构以书面的形式对招标文件作出澄清、修改及补充，供应商对涉及招标文件的任何推论、理解和结论所造成的结果，均由供应商自负。
6.招标采购单位视情组织答疑会。如有产生答疑且对招标文件内容有修改，代理机构将按照本须知有关规定，以补充通知的方式发出。
三、投标文件的组成及装订
1.投标文件由“A.资格后审材料文件、B.技术标文件、C.商务标投标文件”件共3部分组成（以下由文件前缀号代称）。
2.供应商按投标文件组成顺序编写投标文件，并牢固装订成册。投标文件均需采用A4纸（图纸等除外），不允许使用活页夹、拉杆夹、文件夹、塑料方便式书脊（插入式或穿孔式）装订。投标文件不得行间插字、涂改、增删，如修改错漏处，须经投标文件签署人签字并加盖公章。
3.商务标文件中的所有报价表，必须装订成册。
四、投标文件的份数、签署和退还
1.投标文件【A】【B】【C】均为一份“正本”和两份“副本”。
2.在每一投标文件上要明确标注项目名称、投标文件各自对应的投标文件名称、投标人全称、“正本”、“副本”字样，“正本”和“副本”若有差异，概以“正本”为准。
3.投标文件中的所有“正本”，须为打印的，其正文内容由法定代表人或被委托受权人签字（或盖章）并加盖公章。“副本”可复印，但须加盖公章。
4.招标采购活动开始进行后，所有投标文件都将作为档案保存，不论中标与否，代理机构均不退回（未拆封的除外）。
五、投标文件的密封及标记
1.投标人须将本项目投标文件【A】【B】【C】分别单独密封。
2.密封后，应在每一密封的投标文件封袋上明确标注招标项目名称、投标文件各自对应的名称、供应商全称及日期，同时加盖供应商公章。
特别提醒：投标文件中的【A】【B】中的“正本”或“副本”中，均不得含有任何“【C】”中报价表（报价单）的内容，否则作废标处理。
六、招标项目涉及到的现场勘察
1.招标文件所提供的项目相关数据仅做参考，根据自身需要，供应商可在投标文件递交日前自行实地察看有关现场和对周围环境进行勘察，以获取编制投标文件所需的信息。勘察现场如有费用产生，由供应商自行承担。
2.采购人向供应商提供有关现场的资料和数据，是采购人现有的并认为能使供应商可利用的资料。采购人对供应商由此而做出的推论、理解和结论概不负责。
3.潜在供应商为响应本项目投标而勘察项目现场，但不得因此使采购人承担有关的责任和蒙受损失。供应商须承担勘察现场而带来的一切责任及风险。
4.供应商应在现场勘察时，熟悉现场及周围交通道路等情况，以获得一切可能影响投标内容的直接资料。供应商中标后，不得以不完全了解现场情况为理由而向采购人提出任何索赔的要求，对此采购人不承担任何责任，且不作任何答复。
七、投标文件内容
A、资格后审材料文件（格式参见第八章）（一个密封包，内含：1正2副文件。）
【特别提醒】单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参与同一采购项目相同标段的政府采购活动；为采购项目提供规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动；如发现供应商递交的资格后审材料有弄虚作假行为，该供应商将记入不良记录，并上报有关部门，如已中标，采购人有权取消其中标资格并解除合同，由此带来的一切责任和损失均由该供应商承担。
1.提供投标人的《营业执照》（副本）及《税务登记证》（副本）（提供新版“三证合一”营业执照的除外）原件的复印件（须加盖公章）。
2.法定代表人参加招标的，必须提供本人身份证原件的复印件（须加盖公章）；非法定代表人参加的，必须提供法定代表人身份证明及其签名或盖章的授权委托书（格式参见第八章）这2项材料（须加盖公章）。
3.投标人须提供参与本次项目政府采购活动前三年内在经营活动中没有重大违法记录的书面《无重大违法记录声明函》的原件，同时须加盖公章（红章）。
4.投标人还须提供招标文件第七章投标文件格式内“三、A、A.2、”中的“资格后审材料相关的格式文件”内的：关于资格文件的声明函与投标人一般情况表。
B、技术标文件（一个密封包，内含：1正2副文件。）
1.为方便评委评审，请供应商按评审办法中所涉及的事项顺序进行编制，可以补充相关材料
2.评审办法中未涉及的事项，供应商认为需要提交的其他资料。
C、商务投标文件（格式参见第八章）（一个密封包，内含：1正2副文件。）
商务投标文件应包括招标文件确定的招标项目范围及相应说明的全部内容及费用。
1.投标报价总表；
2.投标报价明细表。
八、联合体参与竞标
本项目不接受多个供应商组成联合体参与竞标投标。
九、投标报价
1.本项目不接受任何有选择的报价，投标报价不得超过项目预算价。
2.报价均以人民币为报价的货币单位。
3.报价表必须加盖投标人公章且必须经法定代表人或其委托授权人签署。
4.投标文件中报价表内容与投标文件中明细内容不一致的，以报价表为准；投标文件中涉及大写金额和小写金额不一致的，以大写金额为准；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明显错位的，应以总价为准，并修改单价。
5.各报价单位所报价包括本项目包括系统实施和服务在内的一切费用，不接受其它任何额外费用。
6.本次招标活动项目的投标报价为一次报定价。中标后，报价即为中标价，除非因特殊原因并经买卖双方协商同意，中标人不得再要求追加任何费用。同时，除非合同条款中另有规定，否则中标人的中标价在合同实施期间不因市场变化因素而变动。
十、投标费用
1.无论招标过程和结果如何，参加招标的投标人自行承担与本次项目招标有关的全部费用。
2.招标文件费300元/份（招标文件费用无论是否中标均不予退回；招标采购文件费用采用现金的形式与投标保证金一起交纳）。
3.中标单位须缴纳代理服务费2100元。投标人自行考虑包含在投标总价内的该项费用，并将其综合在单价内，不得单列。代理服务费应在中标通知书发出送达后时一次性付清。
十一、投标保证金
1.投标人须交纳投标保证金。投标保证金为：1000元人民币
2.投标保证金以现金的形式，带至招标现场，在递交投标文件时一起交给代理机构。
3.未按上述要求提交投标保证金的投标人，招标采购单位有权拒绝其投标文件。
4.未中标的投标保证金，当场退还，中标人的投标保证金在与采购人签订的合同生效后5个工作日内，予以退还（无息）。
5.发生下列情况之一，投标保证金将不予退还。
（1）供应商在提交投标文件截止时间后撤回投标文件的；
（2）供应商与采购人、其他供应商或者采购代理机构恶意串通的；
（3）除因不可抗力或招标文件认可的情形以外，中标人不与采购人签订合同的；
（4）中标人不按本须知相关条款规定缴付相关费用的；
（5）中标人在招标过程中有违反有关法律法规的行为；
（6）招标文件规定的其他情形。
十二、采购数量调整及结算方式
如因采购人实际需求，采购数量发生变化，中标人须无条件满足采购人需求，确保供货质量并及时供货；结算时按采购人确认的实际供货量进行结算，综合单价不变。
十三、付款方式
1.产品使用期限为一年，签订合同后产品使用费按月支付，月付价格为报价除以12个月。
2.最终以双方签订的政府采购合同内确定的条款为准。
十四、投标文件递交时间及地址
投标人必须在2019年8月26日14：30前，将投标文件送达指定地点，拒绝接收在截止时间后递交的投标文件。地址：南通市崇川区虹桥路11号南通市公安局交通警察支队11楼1125会议室，如有变动另行通知，逾时则不予受理。
十五、招标评审时间及地址
招标评审时间为2019年8月26日14：30整。地址：南通市崇川区虹桥路11号南通市公安局交通警察支队11楼1125会议室，如有变动另行通知，逾时则不予受理。
十六、未尽事宜
按《中华人民共和国政府采购法》、《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》、《中华人民共和国政府采购法实施条例》、《政府采购非招标采购方式管理办法》及其他有关法律法规的规定执行。
第三章
评审方法和程序一、采购人委托代理机构组织招标采购活动
二、评标小组
1.评委小组的组成
评委小组由采购人邀请的专家组成，人数为3人（含）以上单数，如果评委小组由3人组成，供应商得分为评委小组3个成员的平均分；如果评委小组由5（含）人以上组成，供应商得分为评委小组成员评分中去除一个最高分和一个最低分后的平均分（得分保留两位小数）。
2.评标小组负责具体的招标事务，并独立履行以下职责：
（1）投标文件是否符合招标文件的要求，并做出评价；
（2）可以要求投标人对投标文件有关事项做出解释或澄清；
（3）在综合比较与评价后按照得分高低顺序对供应商进行排列。得分相同的，按报价由低到高顺序排列；得分且报价相同的，按技术指标优劣顺序排列。评委小组将综合排名第一的供应商确定为中标人；
3.评标小组成员应当履行下列义务：
（1）遵纪守法，客观、公正、廉洁地履行职责；
（2）按照招标文件规定的方法进行，对招标评审与比较的意见承担个人责任；
（3）对招标评审过程和结果，以及投标人的商业秘密保密；
（4）配合相关部门进行的投诉处理工作；
（5）配合招标采购单位答复投标人提出的质疑。
4.招标采购活动开始后，直到发出中标通知书并签订合同为止，凡属于评审、澄清、评价和比较投标的所有资料及有关授予合同等的相关信息，都不应向投标人或与招标评审比较工作无关的其第三方及人员泄露。
5.在投标文件的评审、澄清、评价和比较以及最终授予合同的过程中，投标人对采购人和评标小组成员有施加影响的任何行为，都将取消其可能的中标资格。
三、详细评审标准
1.只有通过资格审查的供应商才能进入后续详细评审。
2.评标小组如认为，供应商的报价或者某些分项报价明显不合理或者低于成本，有可能影响服务质量和不能诚信履约的，应当要求该供应商在规定的时间期限内提供书面文件予以解释说明，并提交相关证明材料。否则按无效投标处理。
3.评标小组对投标文件的判定，只依据投标文件内容本身，不依靠招标采购活动开始后的任何外来证明。
4.招标活动开始后，评标小组成员对招标文件的细则若有争议，由评标小组成员集体讨论确定，并对未尽情况有最终解释权。
5.对各落标的投标人不做落标原因的解释。
评审标准
评审项目 |
评审细项 |
分值 |
评审内容 |
评分细则 |
商务标 |
商务报价 |
50分 |
评审报价水平（50分） |
基准价=所有有效投标报价的最低价格。等于基准价的得满分。其它投标报价得分=(基准价/有效投标报价)×价格权值×100。（取小数点后两位） |
技术标 |
投标人能力 |
8分 |
综合实力（4分） |
根据服务南通地区公检法类客户的综合能力，社会综合影响力及信誉度进行综合评分，优秀4分，良好2分，一般1分。 |
自研能力（4分） |
具备相关云安全系统软著权，每提供一个软著证书得2分，最高得4分。 |
|||
技术要求 |
38分 |
Ddos攻击防护能力（10分） |
提供近源Ddos攻击防护服务，总清洗容量和清洗中心独享带宽能力需达到3000Gb，处置能力要求达到10T以上，实时清洗能力达到200G。（6分） |
|
通过后台流量监测能力7*24小时实时监控客户流量，发生异常及时告警；能提供相关后台系统佐证得分，否则不得分。（2分） |
||||
能够区分不同方向（国际、网间等）进行黑洞封堵；（2分） |
||||
云WAF安全防护能力（5分） |
具备Web应用防护服务、安全部署及自学习、威胁情报支持、网页防篡改、网页防篡改同步、DDoS支持、负载均衡、访问控制、安全态势展示等全部功能得5分，每缺失一项扣1分，扣完为止。 |
|||
云清洗案例（5分） |
投标主体（或其上级公司）每提供一个签约额10万以上省内DDos清洗案例（至今仍在服务期内），得1分，否则不得分，本项最高得5分；须提供合同复印件。 |
|||
云清洗技术服务能力（2分） |
投标主体（或其上级公司）提供的安全类服务产品具备质量管理体系认证证书（ISO9001）的得1分，具备信息安全管理体系认证证书（ISO27001）的得1分，否则不得分，本项最高2分； |
|||
云防护功能现场演示说明（16分） |
投标人现场能提供对Ddos攻击的近源防护服务和云WAF安全防护能力的全流程演示，完全满足招标文件功能需求的得分，否则不得分；（16分） |
|||
服务承诺 |
4分 |
培训（2分） |
提供安全意识和技能培训服务包含：网络架构知识培训、安全意识培训、信息和信息安全、风险管理和风险评估、网络及安全技术培训、网络及安全产品培训等项目。 |
|
维护服务（2分） |
及时以邮件、电话、走访等方式，将安全技术和安全信息及时传递给客户；能够提供应急响应支持，保证在出现故障时，即时响应，如有现场支持需要的， 1小时以内能赶到客户现场。 |
四、出现下列情形之一的，作无效投标处理
1.投标文件未按规定要求装订、密封、签署、盖章的；
2.不具备招标文件规定的投标人资格要求的；
3.不符合法律、法规和招标文件中规定的其他实质性要求的；
4.评标小组可以认定为无效投标的其他情况。
五、出现下列情形之一的，作废标处理
1.投标人或对招标文件作实质响应的各标段供应商，不足3家的；
2.出现影响采购公正的违法违规行为的；
3.投标人报价均超出采购预算价的；
4.因重大变故，采购任务被取消的；
5.评标小组依据法律法规可以认定为废标的其他情况。
六、中标通知
1.招标采购评选活动结束后，招标采购单位将中标结果在指定媒体上公告3个工作日后，向中标人发出《中标通知书》。
2.《中标通知书》一经发出，即具有法律效力。采购人、中标人依法承担法律责任。
第四章合同授予
一、中标人在接到招标采购单位的《中标通知书》后 7个工作日内与采购人签订政府采购合同，所签合同不得对招标文件作实质性修改，否则投标保证金将不予退还，由此给采购人造成损失的，中标人还应承担赔偿责任。采购人不得向中标人提出不合理的要求作为签订合同的条件，不得与中标人私下订立背离招标文件实质性内容的协议。
二、招标文件、中标人的投标文件及招标评审比选过程中的有关书面澄清、承诺等均应作为合同附件，具有同等的法律效力。
三、中标人不得采用转包、分包的形式履行合同，否则，采购人有权终止合同，造成采购人损失的，中标人应承担相应赔偿责任。
第五章履约验收及付款
一、采购人和中标人应相互配合，按政府采购合同约定积极组织本项目的实施，确保按时按期提供服务。
二、项目提供服务及服务完成后，中标人均应以书面形式向采购人提出或接受采购人自行安排的考核检查。
三、采购人、中标人不按政府采购合同规定履约，出现违约情形，应当及时纠正或补偿，造成损失的，按合同约定追究违约责任。
四、按双方合同的约定，及时支付货款。
第六章投标文件格式
一、投标文件目录
1.A资格后审材料文件（一个密封包，内含：1正2副文件。）
2.B技术标（一个密封包，内含：1正2副文件。）
3.C商务投标文件（一个密封包，内含：1正2副文件。）
二、投标文件封面范例
南通市公安局交警支队12123平台云安全防护软件项目
投标文件
对应投标文件，在该处分别相应填写：资格后审材料文件
技术标
商务投标文件
（资格后审）
项目编号：
投标人：投标人全称
二○一七年 月 日
三、投标文件
A、资格后审材料文件（一个密封包，内含：1正2副文件。）
A.1、目录
序号 |
资格后审材料文件 清单 |
是否符合（√） |
1 |
提供投标人的《营业执照》（副本）及《税务登记证》（副本）（提供新版“三证合一”营业执照的除外）原件的复印件（须加盖公章）。 |
|
2 |
法定代表人参加招标的，必须提供本人身份证原件的复印件（须加盖公章）；非法定代表人参加的，必须提供法定代表人身份证明及其签名或盖章的授权委托书（格式参见第八章）这2项材料（须加盖公章）。 |
|
3 |
投标人须提供参与本次项目政府采购活动前三年内在经营活动中没有重大违法记录的书面《无重大违法记录声明函》的原件，同时须加盖公章（红章） |
|
4 |
投标人还须提供招标文件第八章投标文件格式内“三、A、A.2、”中的“资格后审材料相关的格式文件”内的：关于资格文件的声明函与投标人一般情况表 |
供应商：（加盖单位公章）
法定代表人或被委托受权人签字：
日期：
注：
（1）以上由投标人填写，作为提供的资格后审材料文件内的资料首页清单目录。
（2）所有资格证明复印件、相关的格式文件等的复印件，须加盖公章装订成册，正本1份副本2份，供审查及留存！
A.2、资格后审材料文件相关的格式文件及表格
① 法定代表人身份证明
南通市公安局交通警察支队：
先生／女士：现任我单位 职务，为法定代表人，特此证明。
身份证号码：
投标人（盖章）
年 月 日
注：提供法定代表人的身份证复印件并加盖公章
② 法定代表人授权委托书
南通市公安局交通警察支队：
本授权委托书声明：我 （姓名）系 （投标人名称）的法定代表人，现授权委托 （姓名）为我公司代理人，以本公司的名义参加本项目的投标活动。代理人在开标、评标过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。
被委托受权人无转委权。特此委托！
法定代表人签字：
被委托受权人签字： 被委托受权人身份证号：
投标人（盖章）
年 月 日
注：提供被委托受权人的身份证复印件盖公章，将身份证原件带至开标现场备查
③无重大违法记录声明
南通市公安局交通警察支队：
我单位（供应商名称）郑重声明：
参加政府采购活动前3年内在经营活动中（在下划线上如实填写：有或没有）重大违法记录。
（说明：政府采购法第二十二条第一款第五项所称重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。）
声明人：（公章）
年月日
④ 关于资格文件的声明函
南通市公安局交通警察支队：
本公司愿就由贵公司组织实施的编号为号的招标活动进行投标。本公司所提交的投标文件中所有关于投标资格的文件、证明和陈述均是真实的、准确的。若与真实情况不符，本公司愿意承担由此而产生的一切后果。
（投标人）法定代表人或被委托受权人（签字或盖章）：
（供应商）公章：
年 月 日
⑤投标人一般情况表
1 |
企业名称： |
||
2 |
总部地址： |
||
3 |
当地代表处地址： |
||
4 |
电话： |
联系人： |
|
5 |
传真： |
电子邮件： |
|
6 |
注册地： |
注册年份： |
|
7 |
公司资质等级证书号（请附有关证书的复印件） |
||
8 |
公司（是否通过，何种）质量保证体系认证（如通过请附相关证书复印件） |
||
9 |
服务经营范围：1.；2.； 3.………………………； |
||
10 |
投标人从事本招标项目服务的年数 |
||
11 |
其他需要说明的情况，可自行添加 |
||
供应商：（盖章）
法定代表人或被委托受权人（签字）：
日期：
注：本表不是格式化表格，供应商可根据需要，自行添加删除。
B、技术标（一个密封包，内含：1正2副文件。）
为方便评委评审，请供应商按评审办法中所涉及的事项顺序进行编制，可以补充相关材料
C、商务投标文件（一个密封包，内含：1正2副文件。）
1、投标报价总表
项目名称：南通市公安局交警支队12123平台云安全防护软件项目
项目名称 |
投标总价 |
南通市公安局交警支队12123平台云安全防护软件项目 |
人民币大写： 人民币小写￥： |
商务付款条件 |
完全接受并响应本项目招标文件的要求。 |
投标人：（盖章）
法定代表人或被委托受权人（签字）：
日期：
注：（1）本表式，不得自行改动。（2）投标报价总价为包括：系统实施和服务在内的一切费用，不接受其它任何额外费用。（3）本次招标采购活动项目的响应报价为一次报定价。中标后，报价即为中标价，除非因特殊原因并经买卖双方协商同意，中标人不得再要求追加任何费用。同时，除非合同条款中另有规定，否则中标人的中标价在合同实施期间不因市场变化因素而变动。
2、投标报价明细表
项目名称：南通市公安局交警支队12123平台云安全防护软件项目
序号 |
产品名称 |
规格、参数 |
数量 |
单价 |
总价 |
1 |
|||||
2 |
|||||
…… |
|||||
合计 |
金额（小写）元 |
||||
投标人：（盖公章）
法定代表人或被委托受权人（签字）：
日期：
注：（1）本项目投标报价明细表，可根据需要自行添加。（2）如果按综合单价计算的结果与总价不一致，以单价为准，修正总价。
第八章项目需求及要求
（一）项目内容
为南通市公安局交警支队交通安全综合服务管理平台提供云安全防护服务。
本项目提供功能需求包括但不限于以下：
1、针对支队1个公网IP地址的抗Ddos攻击防护能力：在遭遇Ddos攻击时，提供“分布式近源清洗技术”Ddos攻击防护服务，总清洗容量和清洗中心独享带宽能力需达到3000Gb，处置能力要求达到10T以上，需提供DDoS威胁治理自服务系统和云堤流量压制自服务系统计算机软件著作权登记证书，提供对以下DDOS攻击类型的防护：
攻击种类 |
攻击类型 |
Invalid Packets （错包型攻击） |
Malformed IP Header |
Incomplete Fragment |
|
Bad IP Checksum |
|
Duplicate Fragment |
|
Fragment Too Long |
|
Short Packet |
|
Short TCP Packet |
|
Short UDP Packet |
|
Short ICMP Packet |
|
Bad TCP / UDP Checksum |
|
Invalid TCP Flags |
|
Invalid ACK Number |
|
Flooding（资源耗尽型攻击） |
SYN Flooding |
TCP Flags Flooding |
|
Ping Flooding |
|
UDP Flooding |
|
Malformed（访问异常型攻击） |
HTTP Malformed |
DNS Malformed |
|
SIP Malformed |
|
DNS 攻击 |
DNS Query Flooding (UDP) |
DNS Query Flooding (TCP) |
|
HTTP 攻击 |
HTTP Query Flooding |
HTTP Object Flooding |
|
HTTP URL Flooding |
|
TCP 连接耗尽攻击 |
TCP connection idle |
TCP connection Flooding |
|
TCP connection Slow Attack |
2、实时攻击监测需求：后台7*24小时实时监控中心网络流量，发生异常及时告警，按需周期性提供网络安全报告；
3、投标人提供黑洞封堵需求：能够区分不同攻击方向（国际、网间等）并进行黑洞封堵；
3、分析溯源需求:对遭受的攻击进行溯源分析，并将溯源结果提交业务管理单元形成高价值的报告;通过自服务门户实时查看带宽流量、流向等情况;24小时专业客服服务；
4、WAF安全防护需求，具体功能需求包括:
标注★的内容需提供系统截图并加盖公章
服务类型 |
具体功能 |
Web应用防护服务 |
支持识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击， 支持爬虫防护、扫描防护 支持文件上传、下载过滤 支持LDAP、XPATH、struct2/xworks检测和防护 支持识别阻断跨站脚本(XSS)注入式攻击 支持识别和阻断应用层拒绝服务攻击 支持非法上传阻断，包括WebShell攻击防护 支持对网页请求/响应内容中的非法关键字进行检测、过滤 支持识别和阻断应用层拒绝服务攻击 支持识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、支持防护会话劫持攻击、参数篡改攻击、缓冲区溢出攻击； 支持控制网络爬虫，可以控制网络扫描行为； ★支持0day漏洞防护，虚拟补丁 ★支持Cookie加密、Cookie加固防护策略 支持提供多种威胁处理方式：返回错误码、重定向、监控、默认动作等 |
安全部署及自学习 |
支持HTTP、HTTPS安全，且不限于80/8080/443等常见Web端口 ★支持自定义防护策略，提供初级、中级、高级的初始防护策略模板 ★支持网站安全自学习，自动配置，无需人工干预 ★支持动态主动防御功能，自动屏蔽网站的异常攻击 |
威胁情报支持 |
★支持第三方威胁情报库更新 ★支持利用威胁情报规则进行防护，并支持基于威胁情报的日志查询 |
网页防篡改 |
能进行配置自动分发功能 能进行跨不同服务器的网页防篡改 采用内核级防篡改保护，能及时阻止并报告攻击事件； 同时支持Windows、Linux； 支持超过40GB以上网页防篡改保护和恢复功能，以适应客户业务发展需要 ★支持对所有安装防篡改客户端的服务器进行集中管理（截图） ★能监控所有服务器状态、防篡改信息 监控响应时间 小于0.5秒 篡改恢复时间 小于0.1秒 资源占用在对比网页篡改防护系统未运行时的增长须小于20% 业务响应在对比网页篡改防护系统未运行时的增长须小于20% 支持IIS、Weblogic、Websphere、Apache、Tomcat等 |
网页防篡改同步 |
系统可以从本地或异地备份文件夹自动同步到监测目录中 系统支持增量备份功能。 系统支持各种发布工具或发布方式。 系统支持主/备目录和主/备服务器两种备份模式 支持防篡改中心和发布中心的负载均衡部署模式 |
DDoS支持 |
支持检测并清洗的攻击类型包括但不限于：Land、Winnuke、Smurf等；TCP（SYN、SYN-ACK、ACK、RST、FIN等）；UDP（各种端口扫描、Flood等）；ICMP（不可达，Flood等)；DNS Query Flood、HTTP GET Flood、HTTP Post Flood、CC等 支持源路由限制；分片报文限制、分片报文和重组报文长度的独立配置；ping包限制、ping包长度配置；ICMP长度配置、单个ICMP报文速率配置和单个ICMP字节速率的独立配置；ACK扫描、SYN/ACK扫描、RST扫描、FIN扫描的独立配置；总扫描速率与单个IP扫描速率的独立配置 支持CC攻击防护，支持真实浏览器验证功能，同时支持对IP失败速率的验证配置 |
负载均衡 |
支持服务器负载 能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。 支持ssl卸载加速 |
访问控制 |
支持IP级别黑、白名单 支持URL级别访问控制 |
安全态势展示 |
★支持自服务平台 ★WEB网站攻击状态TOP10排名统计 ★WEB网站访问量和攻击量统计 ★对于WEB网站的流量趋势和攻击趋势统计 ★WEB云防护地图攻防地域动态展示 ★WEB云防护攻击行为滚动预警展示 ★可以对WEB攻击统计、DOS攻击统计进行按照域名、IP、时间等条件进行精细化及模糊查询，★可以快速查看防护网站受攻击的次数、访问次数、攻击级别、类型、地域、IP等数据统计及TOP排名 |
其他需求 |
响应时间：在受到外部攻击时，防护响应时间不超过2小时。 ★需提供服务用户登陆地址，用户名及密码，由用户自行掌握云防护运行情况。 需提供访问及防护日志服务； |
（二）服务要求
1、提供7X24小时热线电话支持；
2、提供专属技术服务经理；
3、提供第三方软件支持，包括配置指导及协助故障排除等；
4、重大活动保障服务；
5、提供季度运行报告，包括运行状态、防护日志、安全策略优化等。
（四）相关说明
1、各报价单位所报价包括本项目包括系统实施和服务在内的一切费用，不接受其它任何额外费用。
2、服务期限为一年，签订合同后产品使用费按月支付，月付价格为报价除以12个月。
3、如因系统改造等原因不再使用相关产品的，采购人可提前终止合同，并且不再后续的支付产品使用费。