附件1

互联网专线及音视频行政监督专线租赁服务项目采购需求

一、供应商资格要求

（一）满足《中华人民共和国政府采购法》第二十二条规定：

1.提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明。

2.法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）。

3.提供具有良好商业信誉和健全的财务会计制度的承诺函。

4.提供履行合同所必需的设备和专业技术能力的证明材料。

5.具有依法缴纳税收和社会保障资金的良好记录的承诺函。

6.提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明。

7.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

（二）本项目的特定资格要求：

无。

（三）联合体要求：

本项目不接受联合体投标。

采购预算

项目预算金额：58万元；最高限价：58万元。

采购需求

（一）项目建设内容

1.互联网专线

1.1线路运营商需对宁夏回族自治区公共资源交易平台互联网线路进行建设。项目建设过程中，线路运营商需在不影响正常工作的情况下进行施工。

1.2具体线路建设数量：建设1G互联网2条，具体情况如下：

业务类型	条数	A端	B端	带宽
互联网专线	2	自治区公共资源交易服务中心	1G
2.本地以太网专线

2.1线路运营商对宁夏回族自治区公共资源交易平台MSTP线路进行建设。项目建设过程中，线路运营商需在不影响正常工作的情况下进行施工。

2.2具体线路建设数量：建设本地以太网电路1条；带宽200M。具体情况如下：

业务类型	条数	A端	B端	带宽
MSTP本地电路	1	自治区公共资源交易服务中心	银川市公共资源交易中心	200M
2.3此条线路与银川市公共资源交易中心的开评标音视频接入。

3.省内长途以太网专线

3.1线路运营商对宁夏回族自治区公共资源交易平台互联网线路进行建设。项目建设过程中，线路运营商需在不影响正常工作的情况下进行施工。

3.2体线路建设数量：建设省内长途以太网电路4条；带宽200M/条。具体情况如下：

业务类型	条数	A端	B端	带宽
MSTP省内电路	1	自治区公共资源交易

服务中心	石嘴山市公共资源交易中心	200M
MSTP省内电路	1	自治区公共资源交易

服务中心	吴忠市公共资源交易中心	200M
MSTP省内电路	1	自治区公共资源交易

服务中心	固原市公区资源交易中心	200M
MSTP省内电路	1	自治区公共资源交易

服务中心	中卫市公共资源交易中心	200M
3.3此四条电路分别与石嘴山市、吴忠市、固原市、中卫市公共资源交易中心的开评标音视频接入。

4.楼内无线WIFI布放

4.1线路运营商需对宁夏回族自治区公共资源交易服务中心楼内4、5、6、7、8、9、10、11楼共8层的办公区域进行室内WIFI的布放，同时运营商需提供WIFI使用时所需的设备（含AP、交换机等），WIFI环境须提供用户管理平台。

4.2以上线路必须在采购人指定时间前完成施工建设，提供线路测试报告，并正式投入使用。本项目为延续性项目，延续两年。

5.线路运营商须提供安全网关（具备防火墙、入侵防御、网络防病毒等二到七层安全防护能力），联动自治区电子政务云平台安全防护机制，提供链路的安全服务策略，同时基于七层精细化业务识别能力，具备精细化的上网行为管控和流量和带宽管理的能力，还可以实现网络流量日志的1:1全量日志留存，满足网络安全法对日志留存6个月的要求，并按月提供网络运行报告。具体参数如下：

5.1上网行为管理技术参数：

指标项	指标参数要求
硬件要求	网络接口：配置千兆电口，千兆光口，USB2.0接口≥1个，Console口≥1个，单交流电源
整机应用吞吐量≥1Gbps，最大用户数不少于1000，并发连接数不少于100万，PPS不小于100万（512字节）。（要求提供性能截图，并提供设备封存）
工作模式	支持网桥模式，网桥模式，默认未配置策略情况下对用户业务进行透传传输。
支持网关模式，包括NAT、DHCP、DNAT等网关模式的功能。
支持旁路模式。
高可用性	支持双系统OS备份
支持主备系统自动切换，切换时间小于500毫秒
VPN	支持L2TP、IPsec、专用SD-WANtunnel等VPN协议
应用协议识别	支持常用互联网应用协议总量大于1200种；
支持在线状态下的特征库的更新升级；
支持私有协议的定制识别和自定义；
现网识别准确率在95%以上；
负载均衡	支持基于源和目的IP、源和目的端口号的负载均衡。支持基于域名的负载均衡

支持基于应用协议的负载均衡
流量管理

&行为管

理	支持基于IP五元组、VLAN、链路、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率和连接数控制，最小颗粒支持Kb（提供功能界面截图并加盖公章）；

支持针对内网用户进行基于应用层协议、URL的行为管理（提供功能界面截图并加盖公章）；

支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽；支持基于应用协议和应用协议群组的流量和连接数控制；

支持基于域名和URL的流量和连接数控制；

支持流量控制动作：转发、阻断、限速、重定向等；
本地镜像	支持上网行为管理的同时，支持基于应用协议和应用协议群组的流量镜像。（提供功能界面截图并加盖公章）

支持上网行为管理的同时，支持基于域名和URL的流量镜像。（提供功能界面截图并加盖公章）

支持上网行为管理的同时，支持基于时间的流量镜像。（提供功能界面截图并加盖公章）
业务&网

络质量测

量	支持应用级被动测量：针对网络流量中每一条会话，进行基于应用级的质量测量；支持对客户端时延、传输时延及应用服务器时延的分段记录与策略（提供功能界面截图并加盖公章）
支持应用级主动拨测：针对网络的质量，重点业务可进行拨测，记录业务质量时延信息（提供功能界面截图并加盖公章）
认证功能	支持IPMAC绑定，支持就IP和MAC地址的绑定认证
支持基于本地设置用户名和密码的认证
支持基于手机号短信验证码的认证
支持基于微信认证
支持基于Radius的认证
支持设置免认证登录名单
支持结合AD域和LDAP认证功能
集中管理	支持对多台设备进行集中管理，可远程下发设备配置，设备不良状态报警，自定义场景拓扑。
支持对各级地市设备进行分权分域管理
DNS管控	可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制；
控制方式支持阻断、允许及重定向，支持根据前端需求弹出营销广告（提供功能界面截图并加盖公章）；
支持HTTP管控
IPv6	支持IPv6的应用协议识别（提供功能界面截图并加盖公章）；
支持IPv6到IPv4的转换（提供功能界面截图并加盖公章）；
支持IPv6的路由（提供功能界面截图并加盖公章）；
AC控制器	支持对自有AP的管理，支持AC功能，无需新购置AC控制器（提供功能界面截图并加盖公章）；
网监平台对接经验	支持与公安网监日志平台的对接（提供厂家对接编号及证明文件）
5.2日志审计能力技术参数：

审计日志	支持1:1全量记录会话日志，并可以按照应用协议、五元组、运营商流向、连接时间、域名、账号等信息进行检索和查询；

支持1:1全量记录URL日志，并可以按照应用协议、五元组、MAC地址、运营商流向、连接时间、关键字、账号等信息进行检索和查询；

支持1:1全量记录DNS日志，支持按照目的服务器解析排名、按照用户解析排名、按照域名解析排名来查询；

支持支持记录虚拟身份（微信ID、QQ号）等信息，用于满足网监审查；

支持用户身份画像，可针对内网某一用户进行应用和行为画像，可记录用户的上网记录、域名访问情况、虚拟身份等信息；

支持安全威胁库加载不少于30万条，具备检测钓鱼，病毒，木马挖矿等域名IP信息并提供查询及分析溯源能力；

支持虚拟货币专项查询；

支持报表生成，支持excel、TXT等格式报表的生成
业务性能日志	支持记录业务的性能日志；

支持根据应用协议、用户、目的IP等方式进行查询，快速定位业务劣化原因
态势感知	支持网络流量态势感知大屏的定制呈现，可呈现流量及连接数的趋势图，可呈现网内异常突发的事件，比如ICMP、NTP、SSDP、SYN-ACK的突发呈现，用于定位中毒主机；

支持对异常域名、威胁情报的监管和呈现
此项目为交钥匙工程。