合同号：.docx

《合同号：.docx》由会员分享，可在线阅读，更多相关《合同号：.docx（130页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 合同号：改善办学保障条件-信息化-北京西藏中学数字校园综合提升项目其它网络控制设备采购项目商务合同根据中华人民共和国合同法之规定，本合同当事人本着平等互利、协商一致的原则，在平等、自愿的基础上，经协商一致，同意按下述条款和条件签署本合同。甲方：（盖章） 北京西藏中学 乙方：（盖章）北京欣智恒科技股份有限公司地址：北四环东路高原街1号 地址：北京市海淀区海淀南路19号时代网络大厦8000室 开户行：中国银行股份有限公司北京海淀支行 帐 号：323356019736法定代表人或授权代表： 法定代表人或授权代表：日期： 日期： 一、定义本合同下列术语应解释为：1、 “合同”系指甲乙双方签署的、合同

2、格式中载明的甲乙双方所达成的协议，包括所有的附件、附录和上述文件所提到的构成合同的所有文件。2、 “合同总价”系指根据合同规定乙方在正确地完全履行合同义务后甲方应支付给乙方的价格。3、 “货物”系指乙方根据合同规定须向甲方提供的一切本项目所需的专用硬件、应用软件开发产品以及其它有关技术资料和材料。4、 “服务”系指根据合同规定乙方承担与供货有关的服务，如：设备的供货、软件开发服务（如有）、安装、调试、培训、系统集成、质保、维护和合同中规定乙方应承担的其它义务。5、 “甲方”指北京市西藏中学。6、 “乙方”指北京欣智恒科技股份有限公司。7、 “项目现场”指的是：北京市西藏中学指定地点，包括但不限

3、于甲方可能存在的总校、分校或学校以外的场地。组成本合同的文件包括：1、本合同协议书及附件；2、相关标准及规范；3、 在合同实施过程中双方共同签署的补充与修正文件。4、 招标文件、谈判文件5、 投标文件、应答文件6、 中标、成交通知书7、 技术合同二、 完工时间工期：本商务合同签订后 60 个自然日内完成项目建设工作（包含并不限于设备采购、应用软件开发（如有）、系统集成完成、安装调试等），具备自行验收条件。三、 知识产权乙方应保证甲方在其本国使用该货物或货物的任何一部分时免受第三方提出的侵犯其专利权、著作权、商标权或工业设计权等知识产权的起诉。如果任何第三方对此提出起诉，乙方应负责与之交涉并承担

4、由此引起的一切法律责任及经济损失。另，本合同项下所开发软件的版权（含本项目所开发软件的全部源代码）全部归甲方所有，终验合格后30个自然日内，乙方向甲方提供全部软件源代码。四、 质量保证金（以保函形式提交）甲方向乙方支付合同总金额的40%预付款后系统安装、调试完成，终验合格且财政经费到位后，由乙方按照合同总金额的10%（人民币大写：陆拾柒万陆仟肆佰柒拾捌元陆角，小写：￥676478.6元），由其收款账户开户行出具银行保函正本作为本项目的质量保证金，保函期限合同额5%为1年，合同额3%为2年，合同额2%为4年。五、 价格5.1 合同总价： 总计： 人民币大写：陆佰柒拾陆万肆仟柒佰捌拾陆元整人民币小

5、写：￥6764786元5.2设备价格明细请见附件中的报价表。六、 支付6.1 合同签订付款进度和条件为：6.1.1 合同签订生效且财政经费到位后7个工作日内，甲方向乙方支付合同总金额的40%预付款：即人民币大写：贰佰柒拾万零伍仟玖佰壹拾肆元肆角（￥2705914.4元）。乙方将以银行保函的形式提供给甲方合同额10%的质量保证金，大写：陆拾柒万陆仟肆佰柒拾捌元陆角，（￥676478.6元）。6.1.2核心设备（交换机）到达现场且财政经费到位后， 7个工作日内，甲方向乙方支付合同总金额的30%的到货款：即人民币大写：贰佰零贰万玖仟肆佰叁拾伍元捌角（￥2029435.8元），设备安装调试完成，通过自

6、验且甲方财政经费到位后7个工作日内，甲方向乙方支付合同总金额的20%：即人民币大写：壹佰叁拾伍万贰仟玖佰伍拾柒元贰角（￥1352957.2元）。6.1.3整个项目最终验收合格且经第三方进行项目结算审计后，按结算审计额支付剩余合同价款。6.1.4整个项目最终验收合格1年后，甲方向乙方返还合同总金额的5%的质量保证金：:即人民币大写叁拾叁万捌仟贰佰叁拾玖元叁角（ ￥338239.3元）；整个项目最终验收合格二年后，甲方向乙方返还合同总金额的3%的质量保证金：即人民币大写贰拾万零贰仟玖佰肆拾叁元伍角捌分（￥202943.58）；整个项目最终验收合格四年后，甲方向乙方返还合同总金额的2%的质量保证金：

7、即人民币大写壹拾叁万伍仟贰佰玖拾伍元柒角贰分（￥135295.72）。6.1.5本合同约定的付款期限、付款方式及付款额度等以甲方获得财政审批为准，因财政未及时审批及拨款的不视为甲方违约。6.1.6 乙方的账户信息：开户名：北京欣智恒科技股份有限公司开户行：中国银行股份有限公司北京海淀支行账号：3233560197366.1.7 乙方应在收到甲方每笔货款后10日内向甲方出具等额的甲方要求的增值税相应发票。乙方未能及时出具发票的，甲方有权延迟支付剩余款项。甲方开票信息为：名称：北京西藏中学税号：12110000400685272B单位地址：北四环东路高原街1号 电话：84644603开户银行：招商

8、银行小关支行银行账号：861780019310002七、 安装调试和验收7.1 安装调试 7.1.1乙方在项目实施前派项目负责人与甲方进行充分沟通、再次进行实地考察，根据实际情况画出详细的网络拓扑图(含IP地址规划)，设备安装地点规划图，明确详细的施工方案，方案经甲方认可后方可施工。7.1.2乙方负责提供现场系统安装、集成、调试，并进行操作试验。7.1.3乙方应派遣技术人员到现场进行技术服务，提供到货验收文档、设备使用说明手册、设备配置参数文档、设备故障应急方案、在甲方技术人员参与的情况下模拟设备故障恢复演练，以便甲方能够掌握操作方法和维护方法。7.2自行验收项目建设完成（即项目实施完毕并稳定

9、运行7天）后，甲乙双方依据技术合同约定的系统功能和性能等要求，组织自行验收，如临近假期，则自行验收时间延后到新学期开学后。验收合格后，双方签字认可，出具自行验收报告，如一方验收不合格，则延后支付剩余款项，直到验收合格为止。项目通过自验后进入至少为期6个月的试运行期，乙方负责全校师生的一卡通制作、网络和一卡通的使用培训，试运行 期间如发生问题，试运行期将予以延长 7个自然日。延长期限内，再次发生问题的，甲方有权根据本合同第10条及第14条的规定，终止合同并追究乙方的违约及赔偿责任。7.3 最终验收试运行期满后，甲乙双方共同组成验收小组，经甲方确认后按照技术合同约定的验收标准和甲方科技项目管理相关

10、规定进行最终验收。验收应在甲方提供的各类硬件运行环境下进行，通过后出具最终验收报告。验收不合格的，甲方有权根据本合同第10条及第14条的规定，终止合同并追究乙方的违约及赔偿责任。八、 质量保证和售后服务8.1 乙方应保证货物是全新的、未使用过的，并完全符合合同规定的质量、规格和性能的要求，同时符合国家相关设备和行业通用设备质量标准，各种工程施工要符合环保标准，包括但不限于核心机房、各房间的装修材料等。乙方应保证所提供的货物经正确安装、正常运转和维护，使其在使用寿命期内应具有满意的性能。在货物质量保证期之内，乙方应对由于设计、工艺或材料的缺陷而发生的任何不足或故障负责，因设备质量问题给甲方或任何

11、第三人造成的全部人身和财产损失，由乙方进行赔偿。8.2 根据技术合同约定的，或者在质量保证期内，如果货物的数量、质量或规格与合同不符，或证实货物是有缺陷的，包括潜在缺陷或使用不符合要求的材料等，甲方应尽快以书面形式（包括但不限于单方告知函、邮件告知、联络人短信告知、联络人微信告知等形式）通知乙方，给甲方造成损失的，甲方有权提出索赔。8.3 乙方在收到通知后2小时内进行响应，3日内指派专门人员到甲方处免费维修或更换有缺陷的货物。8.4如果乙方在收到通知后10日内没有及时妥善弥补缺陷，导致甲方不能正常使用设备的，甲方可采取必要的补救措施，但风险和费用将由乙方承担。8.5乙方为项目提供34年的整体免

12、费维保，维保期从项目通过最终验收合格之日起开始计算。质保期内存储设备出现故障的，由乙方直接更换为新设备。质保期限规定详见本协议附件三。8.6乙方安排2名专业的技术信息工程师提供驻场服务，驻场服务期限为4年。驻场服务期间，乙方人员食、宿、加班、值班等费用自理。遇节假日、敏感时期及突发重大事件时，乙方根据甲方要求派相关人员提供现场系统维护保障服务。8.7质保期内，乙方免费对本项目所提供的软件进行小版本升级和保修。如果甲方要求对于软件进行实质性修改时，乙方应及时免费修改。 8.8 乙方负责为甲方技术人员免费提供必要的培训服务及现场技术支持。九、 索赔9.1 因货物未达到本合同约定或法定的质量标准，或

13、因乙方人员未能妥善安装调试设备的，甲方在货物质量保证期内有权向乙方提出质量不符和索赔要求，甲方有权要求乙方按以下一个或多个综合的方法来处理：9.1.1 同意拒收货物并用合同规定的相同货币归还拒收货物部分的货款，并应承担与此相关的所有直接损失和费用，包括由此产生的利息、银行费用、运费、保险费、检验费、储存费、装卸费、以及其它所有保管和维护被拒收货物所必需的费用。9.1.2 根据货物劣质，损害程度及甲方所受损失的范围降低货物的价格。9.1.3 将不符部分换成与合同规定的规格、质量、性能相符的新部件，乙方应承担甲方所承受的一切费用和损失。9.1.4 由乙方自费派出技术人员对货物的不符合有缺陷部分进行

14、修改，如乙方不能派出技术人员时，甲方有权代为修改，由此产生的费用由乙方承担。十、 误期违约金10.1 除了本合同第11条规定的不可抗力事故外，如果乙方不能按合同规定时间准时交付全部硬件设备或完成系统建设或软件开发的，甲方在不影响合同项下的其它补救措施的情况下，可以从合同价款中扣除误期违约金。每延误1个自然日的违约金按合同总价的0.5%计收，直至全部硬件设备到货或完成系统建设或软件开发完成之日为止。误期违约金的最高限额为合同总价的10%。一旦达到误期违约金的最高限额，甲方有权单方解除合同。10.2 乙方有其他违约行为的，应另向甲方支付不超过合同总价10%的违约金。十一、 不可抗力11.1 本条所

15、述的“不可抗力”系指那些双方在订立合同时无法控制、不可预见的事件。这些事件包括：战争、水灾、地震以及双方同意的事件。当不可抗力事件发生时，执行合同的期限将相应延长。11.2 在不可抗力事件发生时，乙方应尽快以书面形式将不可抗力的情况和原因通知甲方。同时必须在14个工作日内到公证机关进行公证。如果不可抗力超过120个自然日，双方将通过友好协商就合同的执行达成协议。十二、 税和关税与本合同执行有关的一切税费均应由乙方负担。十三、 争端的解决13.1 合同实施或与合同有关的一切争端应通过双方友好协商解决。13.2如双方经友好协商不能解决，甲乙双方均有权向甲方所在地有管辖权的人民法院提起诉讼，对没有争

16、议的部分继续履行。13.3 因乙方提供的货物质量服务违反本合同约定或因侵权给甲方造成损失的，甲方提起诉讼的诉讼费、律师费、差旅费等由乙方承担。十四、 违约解除合同14.1 乙方有下列情形之一的，在甲方对乙方违约而采取的任何补救措施不受影响的情况下，甲方有权向乙方发出书面违约通知书，同时有权单方解除部分或全部合同内容；14.1.1 如果乙方未能在合同规定的期限或甲方同意延长的期限内提供部分或全部货物；或者乙方提供的货物与服务不能满足合同要求的。14.1.2 违反本合同第三条知识产权和第八条质量条款相关约定的，或乙方未能履行合同规定的其它任何义务。14.2 如果甲方根据上述第14.1条的规定，终止

17、了全部或部分合同，甲方可以依其认为适当的条件和方法购买与未交货物类似的货物，乙方应对购买类似货物所超出的那部分费用负责。但是，乙方应继续执行合同中未终止的部分。14.3如果甲方根据上述第14.1条的规定，终止了全部或部分合同，甲方有权根据本合同的履行情况和合同性质，要求乙方恢复原状（即双方互相返还货物及货款）或采取补救措施，并有权要求乙方赔偿甲方的全部损失。同时，乙方还应当向甲方支付合同总价10%的违约金。十五、 转让与分包 本合同不得转让或分包，如乙方转让分包，甲方有权根据本合同第10条及第14条的规定，终止合同并追究乙方的违约及赔偿责任。十六、 破产终止合同如果乙方破产或无清偿能力，甲方可

18、在任何时候以书面形式通知乙方，终止合同而不给乙方补偿，该终止合同将不损害或影响甲方已经采取或将要采取的任何行动或补救措施的权利。十七、 合同修改任何对合同条件的变更或修改均须双方签订书面的修改书。十八、 通知本合同任何一方给另一方的通知，都应以书面或电传/传真/电报的方式发送，而另一方应以书面形式确认并发送到对方明确的地址。十九、 计量单位除技术规范中另有规定外，计量单位均使用国家法定计量单位。二十、 适用法律本合同应按照中华人民共和国的法律进行解释。二十一、 合同生效及其它21.1本合同一式 陆 份，甲、乙双方各执 叁 份，自双方签字盖章之日起生效。21.2下述合同附件为本合同不可分割的部分

19、并与本合同具有同等效力。21.3本合同包含附件：附件1设备合同清单附件2项目实施人员清单附件3售后服务方案附件4保密承诺书130附件1： 设备清单序号品种名称数量、单位型号制造商品牌产地单价（元）价格（元）一、综合布线系统1综合布线系统普通办公室（40M2 以下） 6个符合 IEEE UTP6 布线标准的网络信息点；普通办公室（40M2 以上） 12个符合 IEEE UTP6 布线标准的信息点；每教室配备 10个符合 IEEE UTP6 布线标准的信息点；分别接入有线网、考务网、无线网及多媒体广播系统。电话语音点符合 IEEE UTP6 布线标准；IP 广播信息点符合 IEEE UTP6 布线

20、标准；校园网满足千兆交换到桌面，支持万兆扩展的架构；学校综合布线主干路由采用布放金属桥架方式，进入房间路由采用原有建筑预留路由，如原有路由不具备，则采用金属管（镀锌钢管，管壁 1.5mm）暗敷方式。室外及裸露金属管部分刷金属专用油漆（白色或与墙面同色）做防锈保护。综合布线6类以太网信息点总数，大约1300个每个汇聚机房采用12芯单模光缆连接学校中心机房。完成朝阳信息中心专项入楼光纤校园入地以及与朝阳区教育视频专网互联调试已在投标方案中体现。1项定制北京欣智恒科技股份有限公司欣智恒中国756600756600二、网络设备1核心交换机（核心产品）*交换容量交换容量为53.1Tbps2台S10508

21、新华三技术有限公司H3C中国483000966000*包转发率包转发率为7680Mpps业务槽位主控引擎为2；独立交换网板为4，整机业务板槽位数为8硬件要求支持40GE/100G单板，100G端口支持拆分为40G、10G端口二层功能支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)支持VLAN内端口隔离支持1:1, N:1端口镜像；IP路由支持IPv4路由支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6，支持路由协议多实例支持GR for OSPF/IS-IS/BGP 无线管理支持板卡集成AC功能，实现

22、对AP的接入控制、AP域管理、有线无线用户的统一认证管理*配置要求1、双主控，双电源；2、千兆电口为48，千兆光口为40，万兆端口为8；3、万兆3米线缆为4，包含管理所有AP的授权。原厂授权本次所投产品H3C S10508提已供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺本次所投产品H3C S10508已提供制造商3年原厂售后服务承诺函并加盖制造商公章2汇聚交换机*交换容量交换容量为5.98Tbps6台S5560X-30F-EI新华三技术有限公司H3C中国16992101952*包转发率包转发率为222Mpps 电源为了提高设备可靠性，支持可插拔双电源 接口24个千兆光口，

23、8个复用电口，4个10GE SFP+，端口扩展插卡数为1，可扩展万兆电、万兆光、40G光无线支持管理1K AP vxlan支持VxLAN二层网关、三层网关路由支持静态路由、RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议 MPLS支持MPLS L3VPN*虚拟化支持纵向虚拟化 IPV4/IPV6支持IPv4/IPv6双协议栈，支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet，支持6to4、ISATAP原厂授权已提供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺本次所投产品H3C S5560X-30F-EI已提供制造商3年原厂售后服

24、务承诺函并加盖制造商公章348口接入交换机*交换容量交换容量为5.98Tbps 33台S5560X-54C-EI新华三技术有限公司H3C中国27000891000*包转发率包转发率为252Mpps 接口支持48个千兆电口，8个复用电口，4个10GE SFP+，端口扩展插卡数为1，可扩展万兆电、万兆光、40G光路由支持静态路由、RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议 MPLS支持MPLS L3VPN*虚拟化支持纵向虚拟化IPV4/IPV6支持IPv4/IPv6双协议栈，支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet，支持6to4、ISAT

25、AP原厂授权已提供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺已提供制造商3年原厂售后服务承诺函并加盖制造商公章424口接入交换机*交换容量交换容量为3.36Tbps15台S5130S-28S-EI新华三技术有限公司H3C中国510076500*包转发率包转发率为126Mpps端口24个千兆电口，为4个万兆SFP端口IP路由支持静态路由、RIP、RIPng、OSPF QOS支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法管理维护本次所投产品H3C S5130S-28S-EI支持SNMP v1/v2/v3、Telnet远程维护、网管系

26、统管理*虚拟化支持纵向虚拟化SDN支持Openflow 1.3标准原厂授权已提供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺已提供制造商3年原厂售后服务承诺函并加盖制造商公章5POE接入交换机*端口24个千兆电口9台S5130S-28S-PWR-HI新华三技术有限公司H3C中国10400936004个万兆SFP端口，本次所投产品带有USB口，可用于传输配置文件和升级文件等POE本次所投产品支持PoE（802.3af）和PoE+（802.3at）IP路由本次所投产品支持静态路由、RIP、RIPng、OSPF 认证本次所投产品支持MAC认证、Portal认证、802.1X认证管

27、理运维本次所投产品支持系统状态告警配置要求本次所投产品支持24个千兆电口，4个万兆SFP端口原厂授权本次所投产品已提供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺本次所投产品已提供制造商3年原厂售后服务承诺函并加盖制造商公章6千兆单模光纤模块光模块-eSFP-GE-单模模块(1310nm,10km,LC)74个SFP-GE-LX-SM1310-D新华三技术有限公司H3C中国116085840三、无线网络设备1室内AP协议标准支持802.11a/n/ac/ac wave2协议标准179台WA5320H-HI新华三技术有限公司H3C中国1710 306090支持2.4GHz/5

28、GHz双频段同时工作用户管理支持最大接入用户数为256个射频支持MU-MIMO，2空间流，整机速率为1.26Gbps接口5个GE上行接口2个RJ45直通口，兼容RJ11USB支持标准USB接口，可用于对外供电*蓝牙内置蓝牙*天线内置智能天线，抑制干扰，提升信号质量供电本机支持PoE供电2室外AP协议标准支持802.11a/n/ac/ac wave2协议标准9台WA5320X-E-M新华三技术有限公司H3C中国699062910支持2.4GHz/5GHz双频段同时工作用户接入支持最大接入用户数为512个*无线性能支持220个户同时点播720P高清视频不卡顿*无线速率支持MU-MIMO，2空间流，

29、整机速率为1.7Gbps射频模式支持将2.4G射频切换为5G射频，双5G射频同时工作天线2.4G+5G外置天线，本次配置数量为2防水防尘IP67防水防尘等级防雷内置5KA天馈防雷，以太网接口6KA/6KV防雷功能特性支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式 ，并可支持MAC + Portal混合认证供电POE+供电，满足802.3at以太网供电标准四、网络安全设备1防火墙*配置要求所投产品配置：*千兆电口16；千兆Combo接口8；万兆光口2；SSL VPN并发数1000；IPSec VPN隧道8000；虚拟防火墙数量100；配置双电源； 本次配置100

30、个SSL VPN授权,支持液晶屏，2个USB口，1台NSG7000-TX15网神信息技术（北京）股份有限公司奇安信网神防火墙中国225600225600硬件架构设备形态2U；采用多核架构；自研芯片；支持交流双电源；支持风扇可插拔；支持前后风道*性能要求*性能要求：设备吞吐量：16Gbps，最大并发连接数：500万，每秒新建连接数：24万协议识别可识别应用层协议数量：6100多种；其中可精确识别5300 余种互联网应用，800 余种移动应用，支持应用云识别。智能选路支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法*APT防御本次配置与沙箱联动功能，实现对APT攻击的防御功能用户认证支

31、持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等路由协议支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS等部署可靠性支持透明、路由、混合部署模式，支持主/主、主/备 HA特性资质证书已提供所投产品具有公安部颁发的防火墙计算机信息系统安全专用产品销售许可证已提供所投产品具有中国信息安全认证中心颁发信息安全应急处理服务资质（一级）原厂授权已提供制造商针对本项目给予产品的授权书并加盖制造商公章原厂售后服务承诺已提供制造商3年原厂售后服务承诺函并加盖制造商公章2安全认证系统性能单台设备最大支持20000同时在线用户，整套系统最大支持100

32、000用户数，本次实际配置1000终端数1套iMC-智能管理平台标准版新华三技术有限公司H3C中国9010090100支持多种身份认证源支持Portal，MAC等多种认证方式；支持账号认证，支持AD/LDAP联动认证，第三方数据库联动认证，Radius中继等多种认证方式设备类型识别支持SNMP、User-Agent、DHCP、MAC OUI等多种终端识别方式支持识别三星、苹果、华为、HTC、联想等厂商信息访客服务支持访客自助服务，包括账号注册，修改密码，设置自动登录等支持免审批、管理员/员工审批、扫描二维码审批等方式支持账号密码，手机验证码，扫描二维码，社交媒体联动等认证方式支持设置账号有效期

33、及自动清理功能页面制定支持基于场景选择系统模板，并提供页面定制向导支持定制PC/PAD/Phone页面，包括认证页面、认证成功页面、用户须知页面、注册页面、注册成功页面等支持所见即所得的编辑方式，包括文字，图片，颜色，超链接，按钮，分隔线，图片轮播等元素支持多维度推送页面，包括SSID，位置（基于设备MAC）,时间段，终端类型，访客接入方式等3入侵检测系统吞吐量3G；1台D3000-TE24网神信息技术（北京）股份有限公司网神中国116320116320并发连接数2000,000；每秒新建连接数35,000；支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进

34、行选路的策略路由选路功能；支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持根据国家/地区来进行地域访问控制；访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；支持IPv4v6NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telne、Weblogic、VN

35、C）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；设备具备独立的僵尸网络识别库，特征总数在40万条以上；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互

36、行为和其他可疑行为；对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；已提供厂商售后服务体系通过ISO9001认证已提供中国网络安全审查技术与认

37、证中心颁发的信息安全应急处理服务资质；已提供中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质；已提供提供制造商针对本项目给予产品的授权书并加盖制造商公章已提供制造商3年原厂售后服务承诺函并加盖制造商公章4防病毒网关吞吐量：6G；并发连接数：2000,000；每秒新建连接数：120,000；标准2U机箱，冗余电源，支持液晶屏1台V10000-U056M网神信息技术（北京）股份有限公司网神中国146828146828支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协

38、议；支持根据国家/地区来进行地域访问控制；访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；支持IPv4v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；内置病毒样本数量超过200万；支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤；支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附

39、件类型进行文件过滤；支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；已提供厂商售后服务体系通过ISO9001认证已提供中国网络安全审查技术与认证中心颁发的信息安全应急处理服务资质；已提供中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质；5流控吞吐量：2G；并发会话数：200,000，每秒新建连接数：80000；用户规模：5000接口

40、：4千兆光口+4千兆电口，支持可扩展。支持Bypass功能。1台NT680-ZDF北京网康科技有限公司网康中国184240184240支持链路故障检测；支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问；支持根据源地址和目的地址过滤外发邮件；支持对加密HTTPS、SMTP-SSL、SMTP的邮件进行关键字过滤； 网关能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。支持通过抑制P2P的上行流量，来减缓P2P的

41、下行流量，从而解决网络出口在做流控后仍然压力较大的问题；基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中支持基于访问行为的目标IP/IP组实现带宽划分与分配；支持对单个用户/用户组、位置、终端类型等设置日流量、月流量配额功能；设备支持内置数据中心和独立数据中心支持基于时间段/用户/用户组/终端类型/位置等维度的应用流量排行、网站分类流量排行支持基于时间段/用户/用户组/终端类型/位置等维度的应用流速趋势、网站分类流速趋势报表支持基于通道流速、通道总用户数、通道活跃用户数等维度的流速趋势分析报表支持基于时间段/用户/用户组/终端类型/位置等维度的应用

42、行为趋势、网站分类行为趋势报表支持基于时间/用户/用户组/上行/下行/总体等维度的域名访问排行；所有查询和报表都支持导出；已提供制造商针对本项目给予产品的授权书并加盖制造商公章已提供制造商3年原厂售后服务承诺函并加盖制造商公章6行为审计吞吐量：2G,并发会话数：2000,000，每秒新建连接数：50000；用户规模：150002U硬件，标配6个千兆电接口+4个千兆SFP,支持扩展，冗余交流电源。1台NI5300-ZDF北京网康科技有限公司网康192960192960设备支持IPV4、IPV6，并可同时支持IPV4、IPV6双栈混接模式,支持部署在IPv6环境中，且其所有功能（认证、应用控制、流

43、量控制、内容审计、报表等）都支持IPv6支持链路故障检测；支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；支持触发式WEB认证，静态用户名密码认证等；支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；可对用户密码强度进行限制，如设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码包括数字或字母或特殊字符；支持根据源地址和目的地址过滤外发邮件；支持对加密HTTPS、SMTP-SSL、SMTP的邮件进行关键字过滤；支持对加密HTTPS、POP3-SSL、POP3、IMAP、IMAP

44、-SSL、SMTP-SSL、SMTP邮件内容的审计。支持记录全部或者指定类别URL、网页标题等信息；审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成。解决管理员给每台PC单独安装证书的问题支持审计用户的明文发帖内容；能审计用户在SSL加密论坛、BBS上的发帖内容；支持网页内容审计后的网页快照功能；支持记录其他网络行为，包括IP、端口等信息；支持针对特权用户配置免认证key、特权key、数据中心key；设备支持内置数据中心和独立数据中心支持基于时间段/用户/用户组的热门发帖行为次数排行支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给

45、指定邮箱支持导出所有查询和报表都支持导出；内置多套日志模板与各省市网安日志平台对接，至少支持以下平台：派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。数据中心可扩展支持学生网贷风险分析：支持用户自定义网贷网站和关键字；提供三种人群划分：涉及网贷人群、高危人群、关注人群；对每类人群进行用户排行，支持直观显示每个用户访问网贷网站的种类和访问次数数据中心可扩展支持泄密追溯分析:支持泄密行为追溯，可以上传文件和关键词，查询有过相关外发记录的人员，通过相似度匹配给出风险人员排行数据中心可扩展支持沉迷网络分析：自定义不同的应用成为沉迷网络的影响因素；支持统计整体沉迷人数，以及各应用大类下的沉迷人数；支持对沉迷人员进行排行，支持直接显示该人员沉迷时长、关注内容明细、每日关注内容、以及最近上网时长趋势国家标准信息安