福建醫科大學IPv6地址翻譯系統招標公告(原標題: IPv6地址翻譯系統)

1、請投標人認真閱讀“競價須知”和“網上競價使用手冊”：https:****

2、請投標人將響應文件及相關證明材料（含附件）蓋印簽字后掃描上傳。將所有掃描的圖片粘貼至同一份WORD或PDF文檔中，請勿逐個圖片上傳。

3、報價說明：供應商提交報價必須低于公告最高限價3％（不含）以上，否則，視為無效報價。在符合采購需求且報價有效的前提下，投標報價最低值中標（報價相同的，以報價時間優先者中標）。

4、網上競價相關問題可咨詢點擊登錄查看醫學實驗室有限公司，咨詢電話****。

5、若所投產品中含管理終端、操作系統、數據庫等須符合《臺式計算機政府采購需求標準（2023年版）》（財庫〔2023〕29號）、《便攜式計算機政府采購需求標準（2023年版）》（財庫〔2023〕30號）、《一體式計算機政府采購需求標準（2023年版）》（財庫〔2023〕31號）、《工作站政府采購需求標準（2023年版）》（財庫〔2023〕32號）、《通用服務器政府采購需求標準（2023年版）》（財庫〔2023〕33號）、《操作系統政府采購需求標準（2023年版）》（財庫〔2023〕34號）、《數據庫政府采購需求標準（2023年版）》（財庫〔2023〕35號）的相關規定（http:****://www.itsec.gov.cn/aqkkcp/），投標人應提供相應佐證材料。

二、技術參數：

（一）硬件性能

1.采用2U機架式專用硬件平臺，配置冗余電源。

2.配置硬盤容量≥2TB SSD存儲介質；內存容量≥16G；處理器≥四核八線程，主頻≥3.6GHz高性能處理器；采用專用的經過加固的操作系統。

3.提供固定業務接口，≥6個千兆電口，≥2個萬兆光口（含2對萬兆光模塊）。

4.DNS QPS指標不低于10萬。

5.單項吞吐量不低于1.8Gbps，雙向吞吐量不低于3.6Gbps；支持最大并發接數不低于500萬，最大新建會話數不低于5萬/秒。

（二）協議轉換功能

1.保持現有IPv4網絡架構和主要設備不變，在Web應用系統無需改動的前提下，進行設備的部署，實現IPv6翻譯功能。

2.支持SSL證書的上傳和管理，以減低服務器負載，降低管理員操作復雜性。（需提供界面截圖，加蓋原廠公章）

3.支持HTTP、HTTPS、POP3、SMTP、IMAP、RTCP、RTSP等協議；支持網站頁面IP形式和域名形式外部鏈接的正常訪問。

4.支持外鏈過濾器添加/刪除/修改，支持網站頁面靜態和動態外部鏈接的識別和處理。（需提供界面截圖，加蓋原廠公章）

5.支持通過反向代理實現IPv4訪問IPv4或IPv6資源，IPv6訪問IPv4/IPv6服務；實現內網資源安全訪問。（需提供第三方檢測機構出具的具有CNAS和CMA等標識的檢測報告證明掃描件并加蓋原廠公章）

6.系統支持IPv4/IPv6用戶訪問IPv4信息源，支持IPv4/IPv6用戶訪問IPv6信息源；支持IPv4/IPv6協議轉換前臺日志的溯源審計功能；支持對Web應用中外部鏈接的正常訪問；支持頁面緩存加速功能。實現IPv4與IPv6主機間的雙向互訪。

（三）DNS功能

1．系統支持權威/遞歸/轉發/緩存等多種角色DNS服務、智能DNS解析、應用服務器宕機檢測、DNS流量調度、DNS安全加固、DNS數據分析。

2．支持標準的DNS服務，支持反向DNS解析功能；支持對NS、SOA、A、AAAA、MX、CNAME、DNAME、TXT、PTR、SRV、NAPTR、SPF、CAA等記錄的解析。

3．提供DNS實用工具，支持WHOIS查詢，網站域名ICP備案查詢，中文域名PUNYCODE編碼轉換、Ping/Traceroute/Dig等命令工具，方便管理員運維排錯。

4．支持DNS的擴展方案ECS，可通過在DNS請求報文里加入原始請求的IP（即客戶端的IP），使得權威能根據該信息返回正確的結果，精準DNS調度能力。

5．對于多線路服務，系統可智能識別用戶運營商，自動返回對應線路解析結果，比如為電信用戶匹配電信線路IP，提升訪問速度。同時支持自定義規則，可針對特定用戶IP精準配置解析結果，靈活滿足多樣化流量調度需求。

6．支持多種負載均衡算法，實現靈活動態的業務調度，包括靜態就近性、全局可用性、輪詢等。

7．支持DNS設備配置為橋接模式，串接入網，實現DNS透明代理功能。實現DNS對來自終端DNS請求的分流。（需提供第三方權威測試機構出具的具備CNAS和CMA認證的測試報告原件或復印件加蓋原廠公章）

8．支持配置虛擬VIP，對外發布DNS服務虛擬IP，如果主機故障，VIP實現自動漂移；如果故障恢復，VIP會根據故障情況實時漂移恢復。

9．支持DNS防火墻響應策略，支持惡意域名的識別和過濾，針對域名進行阻斷，支持域名不存在/存在無響應/不啟用策略/強制TCP/丟棄/域名劫持等操作。

10．針對域名劫持，支持對重點域名的資源記錄進行監測，同時定義重點域名對應的IP地址群，當有變化的時候，且變化后的內容不在給定的IP地址群中，則輸出日志，發送告警信息。

11．內置本地惡意域名庫，支持惡意域名的識別和過濾。

12．支持本地惡意域名庫和威脅情報庫聯動兩種方式，威脅情報庫聯動要支持微步、深信服等系統。（需提供第三方權威測試機構出具的具備CNAS和CMA認證的測試報告復印件加蓋投標人公章）

（四）管理功能

1．支持雙因子登錄鑒別，支持動態令牌種子文件的導入，支持動態令牌+用戶名/密碼方式，防止密碼重放攻擊。（需提供界面截圖，加蓋原廠公章）支持對接學校短信驗證平臺對接同時支持與LDAP系統集成。

2．支持HA雙機部署、VRRP協議、DNS ANYCAST、集中管理等多種方式。

3．提供API接口與學校線上服務或系統對接，實現域名線上開通自動化。

4．提供各個類別日志審計和查詢功能，包括日志報表生成、導出、下載等，支持日志本地存儲，能與學校第三方日志審計系統、數據中臺等對接，支持系統的所有配置的備份導出和導入恢復。

（五）其他要求

1．本地化業務上線前檢測：上線前必須通過專業安全公司的安全檢測（檢測及產生的相關費用由學校信息中心統一負責），出具安全檢測報告無安全風險后方可上線使用，若檢測出安全漏洞及風險，由承建方進行免費整改復測無安全問題后方可上線使用。業務系統安全整改：業務系統使用過程中，第三方公司檢測出具有代碼安全漏洞、配置不合規及主機漏洞等各方面安全問題，必須免費進行漏洞整改及加固等。

2．符合等級保護要求，必須免費配合學校進行等級保護定級備案工作，做好等級保護測評、登記備案和安全加固工作，直至符合等級保護要求。

3．為保障學校信息安全，承建方須和學校簽訂保密協議，并作為合同的附件，一并簽訂。

4．為提高客戶服務滿意度，需提供原廠定制開發不少于90天的服務。（需提供開發承諾函掃描件，加蓋原廠公章）

5．為保證產品的安全及穩定性，要求設備具備以下證書：網絡關鍵設備和網絡安全專用產品安全認證證書、中國國家信息安全（CCRC）產品認證證書、具備公安部網絡安全等級保護3級以上的備案證明（最近3年）。（需提供對應證書及檢測報告掃描件，加蓋原廠公章）

6．為了確保DNS產品的穩定性和可用性，要求所投品牌DNS產品在福建省至少有10個高校客戶使用案例，投標人需提供本品牌在高校客戶案例清單，并注明客戶的負責人聯系方式，以便核實。

7．要求所投廠家須具備網絡關鍵設備和網絡安全專用產品安全認證企業分級中級及以上證明。（需提供對應相關證明的掃描件，加蓋原廠公章）

一、售后服務要求

1.提供原廠安裝實施服務，包括需求調研與分析、建設交付及上線保障等。制定性能優化與應急處理預案，定期測試，確保高并發下穩定運行。設備安裝調試后，試運行期為30天，試運行過程中若系統性能參數無法滿足招標文件要求，采購方有權要求無償退貨。

2.提供三年軟硬件質保服務；提供三年產品服務包括現場技術支持、電話技術支持、遠程技術支持、硬件維修/替換、系統功能介質升級（含版本內及跨版本）服務。提供軟硬件故障處理上門服務。中標人在接到采購人故障通知24小時內派工程師到達現場，若48小時內無法修復的貨物，中標人則應提供備品供采購人教學、科研使用。

3.提供三年DNS威脅情報訂閱（三年云端惡意域名庫升級）。DNS威脅情報種類包括惡意網站、垃圾郵件、遠程控制、釣魚軟件、挖礦木馬、勒索軟件、tor節點等。

4.中標人應向采購人提供完整的技術資料一套。各項指標和參數應符合驗收標準，采購人有權委托國內有資質單位或機構對貨物性能、精度進行校核。

5.培訓：由中標人或原生產廠家進行安裝培訓和售后培訓。

6.保修點：國內保修點可提供部件更換，原廠專業維修。

7.中標人需提供包裝完好、全新的貨物，并提供貨物的出廠檢驗報告、合格證書、裝箱單等，所供貨物的出廠日期和供貨日期之差不得大于6個月。

二、簽訂合同時間：中標人在接到成交通知書后30日內與采購單位簽訂采購合同。
三、供貨時間：合同生效后30日內。
四、交貨詳細地點：采購人指定地點。
五、報價方式、付款方式及其他要求

1.報價方式

（1）投標人所投的產品須為國產產品，報產品到達點擊登錄查看指定地點的人民幣價格。

（2）投標報價含產品、備件、專用工具、安裝、調試、檢驗、技術培訓及技術資料和運輸保險等費用，采購人將不再另行支付費用。

（3）若投標人所投產品為成套產品，應在投標文件《投標分項報價表》中明確列出配套各產品的分項報價（進口產品須注明含稅價或免稅價）及來源地。

2.投標報價需包含貨物在采購人單位內的安裝、搬運及貨物就位的一切費用。

3.付款方式：貨到安裝驗收合格后30日內付清合同總金額。

4.驗收要求：中標人需提供包裝完好、全新的貨物，所供貨物的出廠日期和供貨日期之差不得大于6個月。所有貨物按廠家產品驗收標準（符合國家或行業或地方標準）、招標文件、投標文件等有關部分內容及樣品（若有）進行驗收，有可能做破壞性實驗檢查材料是否符合招標文件要求。驗收方法：貨物安裝調試完畢后，進行為期30天的試運行。試運行結束后，采購人對貨物性能及技術指標進行評價，符合要求的，驗收通過；不合格的，中標人需進行更換或整改，并重新調試運行直至達到驗收合格。驗收時中標人應提供招標文件、投標文件及合同等相關材料，如發現貨物與之規定不符，采購人有權拒絕接收并向中標人提出索賠。如貨物在質量保證期內被證明存在缺陷，包括潛在的缺陷或使用不合適的材料，采購人有權憑有關證明文件向中標人提出索賠。

六、違約責任

1.如果中標人未能按合同規定的時間按時足額交貨的（不可抗力除外），在中標人書面同意支付延期交貨違約金的條件下，采購人有權選擇同意延長交貨期還是不予延長交貨期，采購人同意延長交貨期的，延期交貨的時間由雙方另行確定。延期交貨違約金的支付采購人有權從未付的合同貨款中扣除。延期交貨違約金比率為每遲交1 天，按遲交貨物金額的2%。但是，延期交貨違約金的支付總額不得超過遲交貨物部分合同金額的30%。

2.如果中標人未能按合同規定的時間或雙方另行確定的延期交貨期按時足額交貨的（不可抗力除外），每逾期1天，中標人應按遲交貨物金額的2%向采購人支付逾期交貨的違約金。逾期交貨違約金的支付采購人有權從未付的合同貨款中予以扣除。若中標人逾期交貨達30天以上（含30天）以上的，采購人有權單方解除本合同，中標人仍應按上述約定支付延期交貨違約金。若因此給采購人造成損失的，還應賠償采購人所受的損失。

3.若中標人不能交貨的（逾期15個工作日視為不能交貨，不可抗拒的因素除外）或交貨不合格從而影響采購人正常使用的，中標人應向采購人償付不能交貨部分貨款的20%的違約金。違約金不足以補償損失的，采購人有權要求中標人賠償損失。

4.如果中標人未能按照合同約定的時間提供服務的，每逾期1天的，中標人應向采購人支付500元違約金，若因此給采購人造成損失的，中標人還應賠償采購人所受的損失。

七、本標書中未明之處，可進行必要的咨詢和補充說明。

八、以上條款由采購人全權解釋。