*

营业执照、税务登记证、组织机构代码证

或三证合一的营业执照。

原件交工作人员查验

原件彩色扫描件制作于投标文件指定位置

*

法定代表人参加：法定代表人身份证明、法定代表人身份证；

或委托代理人参加：法定代表人身份证明、授权委托书、委托代理人身份证。

原件交工作人员查验

电子签章签名版制作于投标文件指定位置

*

缴税所属时间在****年*月至投标截止日期前任意*个月的税务局税收通用缴款书或银行电子缴税（费）凭证或税务局出具纳税情况的相关证明，新成立的公司按实际成立时间提供。依法推迟缴税或免税的，应提供依法推迟缴税或免税的相关证明文件。

原件或缴纳截图交工作人员查验

原件彩色扫描件或缴纳截图制作于投标文件指定位置

*

缴费所属时间在****年*月至投标截止日期前任意*个月的社会保险费缴款书或银行电子缴费凭证或社保管理部门出具的有效的缴款证明，新成立的公司按实际成立时间提供。依法推迟缴费或免缴的，应提供依法推迟缴费或免缴的相关证明文件。

原件或缴纳截图交工作人员查验

原件彩色扫描件或缴纳截图制作于投标文件指定位置

*

提供经有资质的非本单位审计机构出具的（****年度）内容完整、要素齐全的财务审计报告。新设立企业提供三个月内开户银行出具的资信证明。

原件交工作人员查验

原件彩色扫描件制作于投标文件指定位置

*

投标人参加本次政府采购活动前*年内在经营活动中没有重大违法记录的书面声明。

原件交工作人员查验

原件彩色扫描件制作于投标文件指定位置

名     称

规格或详细性能要求（供参考的品牌/型号/规格/配置/参数）

数量

计量单位

服务地点

品牌/型号/规格/配置/技术参数（偏离）

报价

单价（元）

报价

总价（元）

供货时间和质保时间

A**  

上网行为管理

    *、支持认证用户数不少于****，每秒新建认证会话数不低于*万，*U设备，提供不低于*千兆电口不低于*千兆光口，不低于*G内存，磁盘容量不低于*T；

*、支持基于虚拟化平台的软件版本，支持的虚拟平台包括：VMware、华为超融合、深信服超融合等平台；

*、支持部署在IPv*环境中，设备接口及部署模式均支持IPv*配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv*；（提供截图证明材料）；

*、支持***.*x认证，支持对接本地和AD域用户源，支持在旁路模式部署下准入生效，支持基于***.*x的外部CA证书认证，同时支持在线证书状态查询（OCSP）；

*、支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；（提供截图证明材料）；

*、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单   ，支持对单用户进行定向web访问质量检测；

*、支持**款以上主流杀毒软件的运行情况、软件版本、病毒库更新时间检查，对不满足检查要求的终端可重定向页面修复、弹窗提示、限制权限、禁止上网；

*、支持二维码认证，担保人扫描访客的二维码后对其网络访问授权；支持访客填写信息、担保人填写信息、免填写信息三种模式; （提供截图证明材料）；

*、支持检查终端的WINDOWS系统是否属于指定版本范围，对不满足检查要求的终端可弹窗提示、禁止上网；（提供截图证明材料）；

**、支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等对不满足检查要求的终端可弹窗提示、禁止上网；（提供截图证明材料）；

**、告警事件中增加违规外联告警选项，用于对违规外联行为使用进行预警（提供截图证明材料）；

**、支持阻断终端用户使用外设，防止终端用户从内网拷贝信息，必须支持便携设别（收集、相机）、存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控；

**、不允许使用外部HTTP代理，不允许使用外部Sock*/*代理，不允许在HTTP,SSL一些的标准端口上使用其他协议（比如在**端口上传输非HTTP协议数据，在***端口上传输非HTTPS协议数据等）（提供截图证明材料）；

**、在非内网环境下实现客户端应用审计、U盘审计、IM审计，外发行为日志留存在终端本地，终端接入内网后同步到设备日志中心;在非内网环境下，已配置的外设管控、外联管控、访问控制策略保持生效;

**.支持对终端上U盘和移动硬盘接入设置可读写、拒绝、可读、告警;支持允许特定的外设（包括U盘/存储设备）在终端上使用，并提供批量获取硬件ID的工具;

**、支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等对不满足检查要求的终端可弹窗提示、禁止上网；（提供截图证明材料）；

**.设备支持跟学校原有设备进行对接，支持将认证策略，流控策略自动导入新的设备。

**、数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括全网上网态势分析、办公网上网态势分析、带宽分析、专线质量分析、未关机检测分析、图书馆资源优化，可导出报表;（提供产品界面截图）；

**、所投产品厂商具备云安全成熟度成熟度模型集成 CSA CS-CMMI *认证，（提供官网截图和官网链接证明）；

**、设备必须内置业界知名杀毒引擎；支持与云端联动对未知文件进行检测，在设备界面显示云端检测结果;（需提供产品功能截图证明）；

**、提供四年软硬件质保跟规则库升级；

**、中标后三个工作日内，采购方有权要求提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利；

*

台

昆明市外国语学校

A**  

防火墙

*.产品支持不少于*个千兆电口，*个千兆光口，*U机箱，网络层吞吐量不小于*Gbps，应用层吞吐量不小于*Gbps，并发连接数不小于***万，每秒新建连接数不小于**万，包含*年软硬件维保服务；

*.支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求；

*.产品支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换；（提供截图证明材料）；

*.产品支持IPv*访问控制策略设置，基于IPv*的IP地址、服务、域名、应用、时间等条件设置访问控制策略；

*.产品支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P*P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；（提供截图证明材料） ；

*.产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能；

*.产品预定义漏洞特征数量超过****种，支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则；

*.产品支持僵尸主机检测功能，产品预定义特征库超过***万种，可识别主机的异常外联行为；（提供截图证明材料）；

*.产品支持勒索病毒检测与防御功能，（需提供产品功能截图证明）；

**.产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过****种；（提供截图证明材料）；

**.产品支持CC攻击防护功能；

**.产品支持未知威胁检测能力，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“未知威胁检测”的证书或检测报告；

**.产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；

**.产品支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制；

**.产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云端蜜罐获取黑客指纹信息，并自动封锁高危IP。（提供截图证明材料）；

**.产品支持与终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理；（需提供产品功能截图证明材料）；

**.产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示；

**.产品支持跟学校现有的设备进行联动，支持配置自动导入，无需重新配置安全策略，支持跟现有防火墙联动，进行联动封堵；

**.所投产品厂商是微软安全响应中心（Microsoft   Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护；（提供证明材料）；

**.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。（需提供产品功能截图证明）；

**.产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡。；（提供有效证明材料）；

**.提供五年软硬件质保跟规则库病毒库升级服务

**.中标后三个工作日内，采购方有权要求提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。

*

台

A**  

行为感知系统

*.行为感知系统平台需要支持****人接入的授权，需要实现与现有上网行为管理设备无缝对接实现大数据分析和应用对接；

*.支持各分支数据采集设备与本系统对接，且在本系统上能够直接看到对接设备列表，部署环境：支持以软件形式部署、支持windows server****、****操作系统；支持从任意数据采集设备的管理界面直接跳转到本系统；

*.支持以应用商店的形式发布各种数据分析应用；

*.支持以地图形式显示所有各分支的地理位置，点击分支图标能够单独显示当前分支网络现状（用户情况、带宽情况、应用情况等）；（提供相关功能截图）；

*.支持图形形式，动态显示整体上网态势，包括：总体应用流速趋势、应用流量分布、用户流量分析；

*.支持图片轮播形式显示：网络概括分析、流量分析、行为分析、安全信息，并可配置显示内容；（提供相关功能截图材料）；

*.支持显示分支状态，包括设备是否在线、带宽负载、不良行为、受攻击情况等；

*.支持图形形式，动态显示整体上网态势，包括：总体应用流速趋势、单位流量分布、应用流量分布、热门应用排行等；

*.支持带宽超负荷分析，展示近期的超负荷时长；（提供相关功能截图材料）；

**.支持对学生网贷行为的分析，整体显示涉及网贷总人群、网贷高危人群、关注网贷人群；（提供相关功能截图材料）；

**.支持对沉迷各类网络应用的具体分析，包括沉迷时长排行，直接显示该人员沉迷时长、关注内容明细、每日关注内容、以及最近上网时长趋势；（提供相关功能截图材料）；

**.支持对电子图书资源的访问量和下载量进行分析，包括热门资源排行、资源闲置排行、热门学科排行、关键字搜索排行、恶意下载排行等；（提供相关功能截图材料）；

**.支持通过关键词对敏感网络事件进行分析，用户可自定义多组网络关键词；（提供相关功能截图材料）；

**.支持自定义添加敏感事件：自定义事件名称、自定义封面图片、自定义事件描述、自定义事件相关关键字等；（提供相关功能截图材料）；

**.支持整体工作效率分析，展示整体的工作无关时长和怠工总人数，以及工作无关应用时长趋势；（提供相关功能截图材料）；

**.支持按部门分析，包含影响因素分析、影响时段分析、工作效率趋势分析、怠工人员分析；（提供相关功能截图材料）；

**.支持跟学校现有的设备进行对接，进行数据统一展示跟分析；

**.公司研发体系通过国际认证CMMI*；（需提供证明材料）；

**.提供五年软件升级维护服务，每年提供十次数据分析，协助解决目前系统存在的问题；

**.中标后三个工作日内，采购方有权要求提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。

*

套

A包总报价：