辽宁省实验学校信息中心网络平台建设（第二次）招标公告

一、项目基本情况

项目编号：JH26-210000-42716

项目名称：****中心***平台建设

包组编号：001

预算金额（元）：1300000.00

最高限价（元）：1300000.00

采购需求： 查看

技术规格偏离表

包号/序号：001-1产品名称：***平台软件数量：1套是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
1.投标方所提供的软件产品具有良好的兼容性，与序号2***平台节点设备兼容；2.***平台软件采用松耦合架构，至少支持VMware vSphere、KVM两种及以上，可单独对模块进行版本升级，升级过程对业务无影响；3.超融合产品支持1节点、2节点、多节点部署，集群节点数量不受限制，2节点集群无需额外部署仲裁节点，***网络交换机实现仲裁机制，保证业务系统持续可用性；★4.平台支持统一管理功能，全图形化B/S模式，支持在同一界面对超融合、虚拟化、桌面云产品进行集中管理，无需多个管理界面进行切换，支持对多种CPU架构集群进行集中管理，支持同时纳管多个VMware vCenter集群；★5.超融合缓存盘SSD可以用于永久存储，在超融合系统中更好地利用空间资源，提高存储密度，界面直观展示缓存盘的系统占用分区和数据分区；6.当前集群存储资源紧张时，可选择界面进行主机硬盘的扩容，增加存储空间，单独进行缓存盘或者数据盘扩容；▲7.直观展示存储池/硬盘/虚拟机级别数据空间分布和数据访问热度，提供热度展示。其中存储池级别的热力图支持按照节点和硬盘类型维度分别展示，针对重要虚拟机可添加到关注列表展示数据热度分布（提供产品功能截图）；8.提供内置连续数据扫描功能，从交付完成开始，超融合系统持续比对数据副本的一致性，及时修复发现的数据校验错误。统一管理界面提供一键式数据完整性扫描，提供可视化的数据扫描进度，针对每个存储卷容器提供正常扫描和快速扫描两种方式，直观展示开始扫描的时间、风险状态、风险虚拟机，针对风险的虚拟机系统会自动触发数据修复，并提供再次扫描的功能；★9.支持告警信息可以通过邮件、短信、微信、钉钉、SNMP等方式发送，***平台记录发送历史；10.为了满足企业安全认证需要，云平台应支持多种身份认证方式，至少支持账户密码、企业微信扫码、OTP、Ukey方式进行登录认证，可进行双因子认证登录设置，***平台安全；11.支持一键集群健康检查功能，为满足日常巡检需要，支持一键执行对超融合、虚拟化、***平台的硬件、计算、网络、存储、服务等信息进行检查，及时发现问题，且支持系统定期执行检查，可将检查结果导出或发送给制定收件人12.支持虚拟资源回收站功能，防止因虚拟机误删除导致数据丢失，为了防止误删除、误清空操作，在删除资源或清空回收站时需通过验证码或用户密码等方式进行验证，支持设置回收站文件保存周期，超期的文件将被自动删除。13.支持虚拟机全生命周期管理，包括虚拟机创建、删除、启动、关闭、重启、快照、克隆、VNC登录等，支持虚拟机的搜索和过滤；14.虚拟机应具备物理机完整属性，拥有CPU、内存、网卡、硬盘、显卡等；15.支持USB设备跨主机映射，无需安装客户端插件或代理即可识别USB设备，即使出现虚拟机迁移也可实现USB设备远程跨主机访问；▲16.支持虚拟机锁定功能，可以将虚拟机设置密码锁定，只有解锁后才可对虚拟机进行配置操作（提供产品功能截图）；▲17.分布式存储系统应完全自主研发，不能采用开源分布式存储技术（Glusterfs、Ceph、Lustre等）二次开发（提供主机/usr/lib64文件截图）；18.支持数据本地化技术，虚拟机会在运行服务器节点存储建立完整的数据副本，其它数据副本在其他服务器节点硬盘均匀放置，数据副本优先在本地放置一份，虚机读取数据时优先读取本地副本；▲19.支持精细化存储策略设置，存储策略支持设置副本数，置备方式，压缩算法，空间预留，闪存读缓存预留，校验和开启（提供产品功能截图）；20.支持数据多副本技术，支持硬盘、节点、站点级别可用域，数据副本按可用域自动存储，支持1-4副本，最大满足4节点或设备故障；21.支持在线压缩功能，设置后数据写入可进行在线压缩，应至少支持4种压缩选项，支持不同压缩比，节省存储空间；▲22.支持虚拟机pin SSD功能，在SSD+HDD混合磁盘配置场景中，可以将有特殊高性能存储需求的业务虚拟机存放在SSD缓存盘中（提供产品功能截图）；23.***网络安全组功能，安全组类型支持ipv4、ipv6、mac、vlan，可设置虚拟机的入方向、出方向安全访问控制功能，可基于IP、MAC、端口号、协议、优先级等设置访问规则；24.***网络负载均衡，要求至少支持6种bond模式，满足故障切换和负载均衡能力；★25.平台配置企业云盘功能，适配全校 200 位教师 100G /人空间的规模化、高安全、高可靠需求，全校总容量 20TB+，支持横向扩展；★26.服务：提供原厂3年软件升级服务，实配4节点服务器接入授权，***平台虚拟机迁移服务，不另外购买迁移虚拟机节点授权。原系统迁移后供应商需自行完成相关业务应用的完整部署（***平台虚拟机品牌、型号及具体需要重新部署的应用目录可联系采购人索取），由此产生的一切费用采购人不再另行支付（投标人需提供技术承诺函并加盖公章）；★27.提供1***平台带外管理软硬件一体磁盘阵列，配置 4 块 24TB 3.5 英寸 SATA 7200 转 NAS 级机械硬盘，硬盘总容量≥96TB，支持JBOD、Basic、RAID 0/1/5/6/10、全局热备、阵列迁移，支持≥2×10GbE RJ45 万兆电口，支持≥2×Thunderbolt 4接口、≥2×USB3.2 Gen2接口。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-2产品名称：***平台节点数量：4台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
★1.供应商给出 CPU 信息，包含 CPU 型号、物理核心数、主频、末级缓存容量、线程数、热设计功耗及支持内存的最高速率、通道数和位宽；★2.CPU信息：物理核心数：≥16核；主频：≥2.4GHz；末级缓存容量：≥24M；线程数：≥32线程；功耗≤135W； ★3.内存：≥256G，支持 DDR4及以上内存类型；★4.硬盘：实配系统盘≥2块480GB SSD硬盘,缓存盘≥2块1.92TB SSD硬盘，数据盘≥4块16TB 机械硬盘，最大支持12个3.5寸或 28个2.5寸 SAS/SATA硬盘扩展，支持内置两个M.2 且支持RAID 0/1；5.阵列卡：Raid阵列卡可支持0/1/10/5/50 RAID级别，最大支持8GB闪存；★6.网卡: ≥4个千兆电口，≥2个万兆光口；7.音频接口：≥1个耳麦复合接口；★8.USB接口：支持5个USB，2个VGA，1个串口；9.支持4个冗余热插拔系统风扇；★10.电源：实配550W，1+1热插拔冗余；★11.服务：提供原厂3年质保及设备安装部署服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-3产品名称：数据交换机数量：2台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
★1.交换容量≥6.72Tbps，包转发率≥260Mpps；★2.接口：千兆电口≥24个，万兆光口≥8个；★3.支持全端口线速转发；★4.提供原厂3年硬件质保与软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-4产品名称：等保一体机数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：是中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
一、基本要求1.支持串行、旁路部署；2.可扩展支持防火墙、防病毒、入侵防护、数据库审计、网络审计、运维审计、日志审计、漏洞扫描、负载均衡、WAF等安全功能组件；★3.***平台：采用2U机架式设备，≥2颗12核处理器，≥10个千兆电口、≥8光千兆光口、≥4万兆光口、1个扩展插槽，128G内存、1块≥128G SSD 固态硬盘，≥2块8TB 企业级硬盘；▲4.***平台性能监控功能，对主机CPU、内存、存储使用情况、利用率数据监控，支持主机读写iops、读写吞吐、读写平均延迟、主机上单块硬盘读写延迟、***网卡传输/接收延迟、可以自定义监控周期，支持对监控数据进行报表导出（提供产品功能截图）；▲5.支持容量管理功能，该功能支持呈现指定集群的CPU、内存和存储容量资源使用数据信息，并给出基于机器学习算法对未来资源使用情况和HA风险进行预测与分析（提供产品功能截图）；二、防火墙模块要求6.支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由，基于应用/URL地址/文件类型的策略路由等；★7.支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制；★8.支持显示详细的认证用户在线信息，包括用户名称、真实姓名、所属组、认证源、接入方式、认证方式、登录IP/MAC、在线时间、登录时间和可对其进行相关操作；★9.支持策略命中数显示，并支持通过安全策略命中数范围查询；▲10.支持一体化安全策略配置，可以通过一条策略实现入侵防护、病毒防护、协议控制、流量控制、流量通道、连接限制、垃圾邮件过滤、审计等功能（提供产品功能截图）；三、入侵防护模块要求11.***网络扫描行为的检测和过滤，可实现基于端口的扫描防护和基于主机的扫描防护；★12.支持细粒度的自定义IPS特征功能，要求支持DNS\HTTP\FTP\TFTP\TELNET\SNMP\POP3\SMTP\IMAP\等17大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数；▲13.支持协议分析，防范通过DNS\SMTP\TELNET\UDP\TCP等协议报文进行的攻击的行为（提供产品功能截图）；★14.支持HTTP类攻击重定向功能，能够把HTTP协议的攻击类型重定向到指定蜜罐系统，便于对攻击进行审计与分析；★15.支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略；▲16.支持FTP、SMTP、POP3、NNTP等不少于8种协议及应用的暴力破解防护，并支持暴力破解事件的日志合并及日志生成频率设置（提供产品功能截图）；四、数据库审计模块要求17.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache数据库审计；★18.支持数据库中存储过程自动学习，可学习存储过程中涉及的操作并与审计事件中的存储过程名进行关联，方便确认存储过程是否存在风险；★19.支持审计访问数据库的时间，源/目的IP，源/目的端口，源/目的mac，资源账号，数据库名，规则名称，表名，命令，SQL语句、级别，响应时间、错误码，影响行数，连接方式，客户端程序名，模式名，客户端用户，SQL执行结果；★20.支持用户操作轨迹图展示，轨迹图维度可根据资源账号、源ip、客户端程序名、命令、表名、错误码等按需定义，可根据昨天、最近七天、最近30天以及自定义时间进行轨迹显示，可显示下一节点数量，可在某一维度中进行筛选，支持钻取功能；五、运维审计模块要求21.系统内置系统管理员、审计管理员、安全管理员三种角色，系统管理员可针对不同用户指定不同的管理权限，可设定用户（组）和资源（组）的管理范围；★22.支持扫描本地运维工具并进行配置保存，简化运维人员使用配置过程；★23.支持管理员通过WEB界面自定义上传用户手册，保证使用手册及时更新；★24.支持WEB界面上传改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求；25.支持通过应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性；六、日志审计模块要求26.支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能；27.支持日志补全，可设定选择需要补全的过滤条件，支持选择需要补全的字段，可灵活自定义添加补全；★28.支持提供安全运维报告，帮助运维人员快速生成日常日志分析和运维报告，内置运维报告模板不少于35条；★29.支持安全监测场景，至少包含操作系统、恶意代码、可疑控制、入侵利、违规行为、嗅探行为、关联审计等；▲30.支持基于规则的关联分析引擎,能够提供逻辑关联、统计关联的关联分折能力,关联规则支持规则嵌套和引用,支持多规则联合（提供国家认可的第三方检测机构出具的检测报告复印件）；▲31.支持交互式事件分析模式，支持过滤条件和高级搜索模式方式查询，其中过滤条件查询支持对任意日志字段设置禁用、取反等操作，高级查询模式查询支持单一条件和组合条件复杂查询（提供国家认可的第三方检测机构出具的检测报告复印件）；▲32.支持对日志提供在线/离线地图定位，支持源IP与目的IP***网膜图展示，支持事件拓扑分析用于描述整个事件的访问关系及过程，支持多维分析（提供国家认可的第三方检测机构出具的检测报告复印件）；33.基于数据库访问时间、源/目的IP、数据库名、表名、实例名、错误码、客户端程序名、响应时间、模式名、级别、SQL、规则名称、连接方式、命令等不低于36种查询条件，其中支持数据库返回信息实时说明，帮助管理员快速对返回信息进行识别；七、WEB防护模块要求34.应具备Web恶意扫描防护的检测与防御能力；★35.支持语义防护、AI智能防护、算法防护功能；★36.应具备业务合规功能，可对业务进行恶意试探、恶意撞库、恶意登录等行为进行检测及拦截；★37.***网站锁功能，对网站进行锁定，可按日期、周期进行锁定时间设置；38.具备蜜罐检测功能，诱使攻击方对它实施攻击，从而可以对攻击行为进行捕获和阻断；★39.提供原厂3年硬件质保与软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-5产品名称：网管系统数量：1套是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
★1.***网络设备、服务器，带外管理，数据库、中间件、服务资源、网页资源、安全设备授权100个，提供IT管理子系统，网络管理子系统，监控告警子系统，拓扑管理子系统，报表分析子系统等，支持系统告警，声音告警，弹窗告警等；2.自动设备发现，网络环境在后续新增的IT设备，***网实时自动识别新添加设备，用户可确认是否加入监控，并自动建立设备间的链路关系，构建完整的IT架构视图。同时对于新扩展的链路，支持单个或批量更新至系统进行统一监控；★3.扩展链路导致错失的异常的监控告警计算：系统可实时自动发现系统设备之间的链路关系变化，包括新增链路、端口变化链路和丢失的链路；4.构建全域数据中台，数据中台对IT设备进行监控和管理，对环境中的数据进行自动化识别，采用机器学习、数据服务、数据提炼，***平台，将为客户提供数据可视化展示，数据分析、机器学习、预测分析等数据应用服务；5.支持自定义多种页面布局，并支持布局切换，页面中支持拖拽方式布局每个组件的展示位置，在一个页面上配置多个组件；★6.首页框架可自定义，基于全局视角设计运维看板，支持多种页面布局切换，组件不少于14个；7.支持设定核心专线链路关注，根据链路使用情况自动TOP排序，可展示链路过去一段时间内的运行趋势分析，方便在第一时间，关注到最核心的链路数据；★8.链路容量可根据实际情况自定义修改，并且支持批量修改，同时支持链路指标取值的算法，支持取上联、取下联、平均值、最大值、最小值等，满足现场不同情况下各个链路实际容量和速率计算要求；9.系统提供物理拓扑图不低于15张的背景供使用，支持各行业和各省地图背景专业图库，支持悬浮素材，可与背景结合使用，并且支持上传图元背景，满足于多种拓扑场景；▲10.拓扑支持分层分级展现，可设置父子级收缩关系，快速展开下级拓扑；同一拓扑图支持建立分区、分组，可收缩展开，收缩时显示下级异常，通过指示灯和数字提醒，提供分组名称自定义。支持自定义多个机柜拓扑图，可视化拖动部署，***网管示意设备，展示设备状态与运行情况，可打开设备背板定位异常，展示机柜配置和布局数据（提供产品功能截图）；11.支持设备与设备之间的依赖关系，上下游关联性依赖关系，依附从属性依赖关系-自动生成服务器与应用的关系，方便直观展现所有承载数据库、中间件、服务应用的主机关系和实时状态监控；在资源详细页中生成对应的关联图，方便用户快速了解当一个设备异常后，将会对哪些资源受到影响，提高整体运维管理的效率；★12.平安通知，对系统需要启动的服务工程端口状态进行监控，用户可定时收到系统运行情况的通知，确认系统还有稳健运行，避免系统挂掉，导致错失的异常的监控告警；13.系统必须支持系统自动备份与恢复数据维护：支持一键备份与定时备份功能，支持数据备份结束以客户端和消息进行通知，支持下载数据到任何终端，支持一键恢复和上传数据恢复，通过核心数据存储设置，保留用户最为关心的数据不丢失；14.依据三员分权原则预先设置账号，以确保对人员和角色进行有效的安全管理，默认提供至少5个帐号角色。支持30分钟不操作，用户自己退出机制，错误密码锁定等安全措施，保证信息安全。***平台的IP地址； ★15.根据三级等保要求，执行密码修改策略，90天提示修改密码，提供合规的密码设定机制；▲16.***网络设备背板，并可支持自定义模块化的背板制作，方便日常的接口状态查看(提供产品功能截图)；★17.系统支持对菜单进行显示 / 隐藏配置，可自定义添加第三方系统菜单跳转入口；★18.提供原厂1年质保及软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-6产品名称：上网行为管理数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
性能要求：★1.网络层吞吐量≥5.8Gb，应用层吞吐量≥750Mb，带宽性能≥500Mb，支持用户数≥4000，每秒新建连接数≥10000，最大并发连接数≥500000；硬件要求：★2.规格：1U，内存大小≥8G，硬盘容量≥128G SSD+960G SSD，电源：单电源，接口：千兆电口≥6个，万兆光口≥2个；功能要求：3.可设置四类管理员，分别为系统管理员、安全管理员、审计管理员，以及多种权限的超级管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略；4.设备支持Web、SSH协议，用于安全的远程管理和配置。5.支持显示设备实时CPU、内存、磁盘占有率（存储）、在线用户数、系统时间、网络接口等信息；6.支持首页显示在线用户、流量分析、行为日志分析、应用流量排名、用户流量排名、资产类型分布、新设备发现趋势、TOP违规检查项、TOP违规用户、行为风险分析包括：泄密风险、终端接入、上网安全、系统状态、接入状态；7.***网络故障排查，支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；▲8.支持权限策略故障排查，***网权限策略进行检测分析，查看各个应用是否匹配相关策略（提供产品功能截图证明）；9.***网用户的web访问质量进行检测，***网络质量评级；10.支持记录全部或者指定类别URL、网页标题、网页内容等信息，***网页快照功能；11.支持自定义业务系统名称、描述，绑定到相应的IP地址和端口或域名，以每个业务系统作为单独审计对象；★12.提供至少3年硬件质保与软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-7产品名称：负载均衡设备数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
性能要求：★1.4层吞吐量≥3Gbps，4层并发连接数≥8000000，4层新建连接数≥100000，7层新建请求数≥150000；硬件要求：★2.规格：1U，内存大小≥8G，硬盘容量≥128G minisata SSD，单电源，千兆电口≥6个，千兆光口≥2个；3.支持串接部署方式和旁路部署方式，支持三角传输模式；4.单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能；5.支持静态IP和PPPOE两种线路接入方式；6.支持基于管理员自定义的时间计划来进行出站访问的流量调度分发；7.支持基于应用协议的智能选路，***网银、游戏、视频等流量进行调度；8.支持基于域名的流量调度，***网站选择指定的链路转发；▲9.支持DNS透明代理功能，***网用户进行DNS请求转发（提供产品功能截图证明）；▲10.支持基于链路负荷情况的繁忙保护机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的调度策略（提供产品功能截图证明）；11.支持常见的主动式健康检查功能，提供基于SNMP、ICMP、SIP、ICMPv6、TCP、UDP、FTP、HTTP、DNS、RADIUS、HTTPS、LDAP、HTTP2、ORACLE、MSSQL、MYSQL数据库等多种类型的探测判断机制；★12.提供至少3年硬件质保与软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

包号/序号：001-8产品名称：防火墙数量：1台是否为经过审批采购的进口产品：否是否为核心产品（非单一产品采购项目时适用）：否中小企业划型所属行业：工业
招标文件要求重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。	投标文件响应内容	偏离程度	偏离说明	证明材料
一、基本要求★1.总网络层吞吐量≥10G，应用层吞吐量≥5G，并发连接数≥200万，HTTP新建连接数≥6万；硬件要求：★2.规格：1U，内存大小≥4G，硬盘总容量≥256G SSD，电源：单电源，总接口数量：千兆电口≥12个，万兆光口≥2个；二、防火墙模块要求3.产品支持多对一、一对多和一对一等多种地址转换方式；4.产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证；5.产品支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求；6.产品应具备独立的勒索病毒防护模块，非普通防病毒功能，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略；7.产品内置不低于15000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则；▲8.产品支持云端未知威胁主动探测技术，***网设备下发（提供产品功能截图证明）；9.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；10.支持被动监测和主动扫描两种资产识别方式，可梳理离线资产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；▲11.产品支持对不少于8500种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制（提供产品功能截图）；二、VPN模块要求★12.性能指标：SSL加密速度≥180Mbps，最大并发用户数≥300，IPSec VPN最大隧道数≥5000；★13.授权许可：提供≥200个SSL VPN并发用户授权，支持PC端和移动端同时接入；14.同时支持 IPSec VPN、SSL VPN 两种工作模式；15.支持 Web 浏览器、客户端软件、移动 APP 多种接入方式；16.支持用户身份认证、访问权限控制、日志审计等基础安全功能；17.支持国密算法与通用加密算法，满足等保合规要求；★18.提供至少3年硬件质保与软件升级服务。
其它	采购单位未提供需求而投标人认为需说明及补充的内容在此填列

合同履行期限：合同签订后 90日内安装调试完毕，具体按照合同约定执行。

需落实的政府采购政策内容：落实中小微企业（含监狱企业）、残疾人就业、节能产品、环境标志产品、创新产品和服务、对本国产品的支持等政府采购政策

本项目（是/否）接受联合体投标：否

二、供应商的资格要求

1.满足《中华人民共和国政府采购法》第二十二条规定。

2.落实政府采购政策需满足的资格要求：本项目不专门面向中小微企业；本项目按照《政府采购促进中小企业发展管理办法》办法规定，预留采购份额无法确保充分供应、充分竞争，或者存在可能影响政府采购目标实现的情形。

3.本项目的特定资格要求：无

三、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，***网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。

四、获取招标文件

时间：2026年09月08日20时00分至2026年09月16日00时00分（北京时间，法定节假日除外）

地点：***网获取

方式：线上

售价：免费

五、提交投标文件截止时间、开标时间和地点

2026年09月29日 09时00分（北京时间）

地点：***网，备份投标文件递交至辽宁正润招标代理有限公司开标室

六、公告期限

自本公告发布之日起5个工作日。

七、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。

1、接收质疑函方式：线上或书面纸质质疑函

2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，***网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。

八、其他补充事宜

1、开评标过程中对投标文件解密环节，需供应商自备设备进行解密。

九、对本次招标提出询问，请按以下方式联系

1.采购人信息

名 称： 辽宁省实验学校

地 址： 辽宁****路****号

联系方式：024****9606

2.采购代理机构信息：

名 称：辽宁正润招标代理有限公司

地 址：****路********大厦

联系方式：024-****1039

邮箱地址：te****@****.com

开户行：****广场支行

账户名称：辽宁正润招标代理有限公司

账号：11053000001296869

3.项目联系方式

项目联系人：谭福磊、郑义、张今朝、秦齐、马贵阳

电 话：024-****1039