为推动全省安全生产特种作业考试公平化、规范化，实现远程线上全过程监考、巡考，最大限度地保障考生公平应试权利，我中心拟开展考试点网络线路及数据租赁工作，现向社会公开询价，有关事项公告如下：

一、询价项目：考试点网络线路及数据租赁项目

二、服务期：1年

三、项目预算：14万元（报价超过总控制价或明显低成本价的均为无效报价）

四、项目内容及要求：

******学校等7个海南省安全生产考试点提供可靠安全的网络服务，实现图像传输、语音复用、视频会议等功能。

（一）服务内容

1．为　7　************学校、海南矿业培训中心）分别提供　1000M　带宽的网络组网服务，并提供配套安全服务。

2．提供网络安全服务，涵盖支持多种路由协议、NAT　及相关　ALG　功能、SSL　VPN　页面定制与密码防护、策略风险调优等功能。

3．提供保障服务，包括健全的组织机构进行　7×24　小时线路监控及运维、配备齐全的工具以及快速处理故障。

4．提供三年宽带专线卫士设备的安全防护和　NAT　转换服务，包括流量控制、连接限制、TCP　BBR　单边加速等功能，并定期提供网络安全事件报告。

（二）网络技术要求

1．采用成熟、稳定、可靠的网络架构，在海南省本级主干以及省至市县级主干的光缆实现物理成环保护，同时在省级及各市县区域具有丰富的机房资源，拥有市电、发电机、UPS　三电保护，能够全面实现电路就近接入，降低故障发生率，从硬件设施上能确保达到线路的高稳定性需求。

2．具备提供通用接口包含但不限于　RJ45、BNC、FC　和光口通信链路接口能力，并能根据甲方的要求提供各类接口。同时线路所有接口处插入损耗小于0.3db／对，光纤接头处插入损耗小于　0.1db／对，所有接口应保证重复插拔　500　次以内性能不变。

3．架设专线所用的所有线缆、设备、工具等均由投标人提供。

（三）　专线卫士服务要求

提供三年带专线卫士设备的安全防护和NAT转换服务，提供集中统一运维能力，包含安全设备的版本、特征库、病毒库升级以及智能巡检等功能；定期提供从攻击趋势、入侵病毒统计、URL访问等方面的网络安全事件报告。需在现场部署专线卫士，服务期内提供硬件维保和服务软件更新授权。专线卫士技术要求如下：

1．支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户／用户组、服务／服务组、应用／应用组和时间等配置带宽策略，支持带宽策略优先级；（提供截图）

2．支持对指定的源／目的地址对象、源／目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数；（提供截图）

3．支持TCP　BBR单边加速功能，通过TCP丢包预测，快速重传和恢复机制，提高TCP协议的数据传输速度，当广域网链路出现延时和丢包的情况时，可明显改变TCP传输效率，提升传输速率不用在用户终端上安装任何插件和软件，即可提升链路访问速度，节省带宽资源；（提供截图）

4．对扫描资产进行展示。展示资产名称、IP地址、MAC地址、厂商名称等信息，支持对资产的维护操作包括审批、删除、导入导出等；支持资产列表基于资产类型、审批状态、资产状态的检索；支持自定义资产的添加、删除、导入导出；支持根据资产一键生成ip－mac绑定、一键生成黑名单。支持单独手动扫描资产；　　　　　　　　　　　　　5．支持主动探测机制，支持配置关注ip、网段列表，以及排除列表；支持探测间隔设置；　　　　6．支持被动探测机制，对经过设备的流量进行主机检测；支持对ip网段列表进行配置；

7．支持查看在线用户情况和用户流量，可显示用户流量、会话、应用并发连接列表及趋势图，支持用户流量排名；（提供截图）

8．支持基于威胁情报云的动态防护功能，支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。（提供配置界面及威胁情报云端界面截图）；

9．威胁情报具备云端汇集实时热点高威胁情报数据，提供边界防御研判恶意可疑行为，区分高频随机性攻击与高危定向攻击，预判并阻断攻击威胁对业务的影响；

10．支持设备的状态集中监控，包括设备运行状态、设备名称、设备类型、设备IP地址、CPU使用率、内存使用率、磁盘剩余空间、版本信息、流量信息等集中配置；（提供截图）

11．支持统一配置设备的特征库升级参数，包括升级频率、升级时间、升级服务器IP地址等；可选择下发至所有设备或指定设备／设备组；（提供截图）

12．平台自身可作为统一升级中心，为安全引擎提供特征库升级服务；（提供截图）

13．支持扩展安全态势的可视化呈现，以大屏的方式从攻击事件、地理位置、事件级别等多个维度进行可视化展示；

14．支持对网络内外部告警威胁的可视化呈现，包括但不限于外部攻击与外部攻击类型TOP、内部攻击类型TOP、告警类型／事件TOP10、攻击视角、横向移动视角、资产视角、僵木蠕攻击场景、WEB攻击场景等。

（四）安全服务要求

网络安全服务，服务中至少包含以下功能：

1．支持静态路由、策略路由、RIP、OSPF、BGP等路由协议。

2．支持一对一、多对一、多对多等多种形式的NAT，支持DNS、FTP、H．323、RTSP、ILS、PPTP、SIP、SQLNET、MGCP、RSH、ICMP差错报文、TFTP、RTSP、SCTP、XDMCP、NBT、SCCP、HTTP等多种NAT　ALG功能。

3．SSL　VPN支持页面定制功能特性，包括登录页面、交互信息、提示信息的定制功能；　防火墙在SSL　VPN页面上修改用户密码，支持防暴力破解密码。

4．支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的自动批量和手动逐条策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。

5．支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因。

6．支持基于源安全域、目的安全域、源IP／MAC地址、目的IP地址、用户、应用、终端、服务、VRF和时间段进行策略冗余分析，　冲突策略分析以及命中率统计。

7．支持不解密的方式实现HTTPS　URL过滤。

（五）保障服务要求

1．健全的组织机构：要求在全省均配备足够的专职技术人员对线路状况　7×24　小时监控及运维，发现异常时及时通知采购单位管理人员，并立即提交应急小组进行故障排查和处理。处理完毕后，要在2个工作日内向采购单位提交故障处理报告。要求配备客户经理，负责与采购单位的沟通和协调。

2．齐全的工具配备：投标商需备有光收发器，具备　OTDR、光功率计、光熔接机等大规模光纤网平台搭建维护能力。

3．快速的故障处理：对于突发故障，要求提供　7×24　小时的响应，任何地区响应时间不超过　2　小时。故障恢复时间要求正常工作时间不超过　6小时，非正常工作时间不超过　8小时。在规定时间内无法修复故障时，要及时向采购单位作出说明，并启动应急方案，提供备份电路使用。

4．迁移：若甲方因为自身业务需要对接入点的位置、带宽、数量进行调整时，需提前　1　个月向乙方提出申请，乙方根据甲方的要求给予答复，并进行相应调整，位置迁移所产生的网络迁移费用包含在每月网络月租费中。

5．******集团政企售后服务热线，保障售后问题能够及时得到处理。

五、资格要求

（一）在中华人民共和国境内注册并独立法人机构，须提供《营业执照》副本（加盖公章）。

（二）本项目的特定资格要求：

1．具备《中华人民共和国政府采购法》第二十二条的条件。

2．参加本次采购活动前三年内无行贿犯罪记录。

3．参与本项目采购活动时不存在被禁止参与政府采购活动情形。

4．单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。

5．除单一来源采购，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动（须提供《政府采购投标及履约承诺函》原件）。

6．投标截止时间前，投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（采购机构将通过“信用中国”网站（www．creditchina．gov．cn）、中国政府采购网（www．ccgp．gov．cn）、国家企业信用信息公示系统（www．gsxt．gov．cn）、信用中国（海南）（https：／／www．xyhn．hainan．gov．cn）渠道查询相关主体信用记录，相关信息以开标当日的查询结果为准。信用信息查询记录应当作为项目档案材料一并保存。

7．本项目不允许联合体投标，不允许分包、转包。

六、报名材料要求

（一）报名材料应包括但不限于：

1．营业执照副本、组织机构代码证副本、税务登记证副本等复印件（如三证合一只需提供营业执照副本复印件）。

2．公司简介。

3．相关业绩材料。

4．项目服务团队名单、相关资质证书。

5．报价单。

6．项目实施方案。

7．报价人资格要求中需提供的相关材料。

（二）以上材料装订成册，一式三份，密封并加盖公章。

（三）相关材料要求密封并加盖公章，逾期或不符合规定的一律不接收。

七、报名时间、地点及方式

报名时间：2025年5月12日－2025年5月14日

报名地址：海南省航空应急救援中心（海南省海口市龙华区友谊路29号海南省应急管理厅技术楼1009室）

联系人：吴先生******

八、评审方式

合理低价法。

附件：合理低价法

海南省航空应急救援中心

2025年5月9日