1、诸暨市司法局办公大楼弱电工程及室内LED显示屏采购项目采购要素doc诸暨市司法局办公大楼弱电工程及室内LED显示屏采购项目采购要素一、项目名称：诸暨市司法局办公大楼弱电工程及室内LED显示屏采购项目二、项目内容及规模诸暨市司法局办公大楼弱电工程及LED显示屏，采购预算金额90万元。序号采购内容预算金额1LED显示屏355万元2弱电音响系统设备545万元合计：90万元二、投标人（供应商）资格要求1、符合政府采购法第二十二条之供应商资格规定；2、经营范围与采购标的内容相符，具有良好信誉的独立法人；3、本项目不接受联合体投标。三、评标办法：综合评分法（1）满分为100分。总得分=技术得分+商务得分；
2、（2）技术得分=技术评分，技术评分=各评委的有效评分的算术平均数。（3）商务得分=（评标基准价/投标报价）*价格权值*100，评标基准价=通过技术评审入围的最低投标报价，价格权值=40%；（4）技术分评分细则（60分）项目评分内容分值投标人资信1.投标人或生产厂家具有ISO9001质量管理体系、ISO14001环境管理体系认证、OHSMS18001职业健康安全的认证、3C认证，齐全得8分,每缺一项扣2分，扣完为止。（需提供证书原件及中国国家认证认可监督管理委员会官网截图证明材料，缺一不得分）2.投标人或生产厂家具有LED显示屏CE认证、ROSH认证、FC认证齐全得3分，每缺一项扣1.5分，扣完
3、为止。3.投标人或生产厂家具有省级及以上高新技术企业证书的得2分。4.投标人或生产厂家具有安全生产标准化三级及以上企业证书的得1分。以上投标时提供有效期内的资质证书原件，不提供原件相关项不得分。14分LED专利证书1. 投标人或生产厂家具有小间距LED显示屏灯板快速散热装置实用新型专利证书或发明专利证书得1分；2. 投标人或生产厂家具有显示屏信号连接机构实用新型专利证书或发明专利证书得1分；3. 投标人或生产厂家具有LED显示屏电源备份电路实用新型专利证书或发明专利证书得1分；4. 投标人或生产厂家具有用于消除LED小间距显示屏不平整的装置实用新型专利证书或发明专利证书得1分。以上投标时提供有
4、效期内的资质证书原件，不提供原件相关项不得分。4分产品品牌知名度1. 产品中LED：根据投标产品中LED用材、品牌影响力、产品稳定性、市场占有率等指标综合评定。优（3,4，良（1.5，3，差0，1。5。2. 产品中弱电设备：根据投标产品中弱电设备用材、品牌影响力、产品稳定性、市场占有率等指标综合评定。优（3,4，良（1.5，3，差0，1。5。8分技术方案评委根据投标产品的相关性能、配置、具体技术参数稳定性、可靠性，根据技术参数的匹配情况进行打分，全部满足得10分。为实质性响应条款，不满足作无效标处理。为关键性参数条款，不满足每项扣2分。其余项目每一条产生负偏离，扣1分，直至扣完为止。10分评委
5、根据投标人技术方案的合理性、科学性、全面性等酌情打分，优（4,5）良（3，4） 差1，2。3分保证供货进度和设备安装调试完成的方案和措施等酌情打分，优（2，3）良1，2 ，差0，1。3分评委根据投标单位对本项目突发应急方案合理性及承诺到场进行维护时间横向比较，优（2，3）良1，2 ，差0，1。3分实施风险及建议评委根据投标人针对本项目实施过程中存在的风险、突发情况分析，处理措施及合理建议情况横向比较打分，优（2，3）良1，2 ，差0，1。3分设计方案根据投标人针对本项目LED显示屏、弱电能够根据本项目实际情况合理设计、规划、布局、安装等方案合理性、可行性酌情打分，优（3，4）良1，3 ，差0，
6、1。4分实施力量1.投标人或生产厂家工程师具有网络工程师认证证书得1分2.投标人或生产厂家工程师具有路由交换网络高级工程师认证证书得1分3. 投标人或生产厂家工程师具有X86服务器工程师认证证书得1分3分本地化服务能力投标人注册地在诸暨或在诸暨有分公司的得5分，注册地在绍兴或在绍兴有分公司的得3分，注册地在浙江省其他地区的或在浙江省其他地区有分公司的得1分。分公司的须提供分公司注册地社保机构出具的分公司缴纳的不少于2名员工近6个月社保证明原件及营业执照原件，无原件不得分。5分（5）本次评审采用竞争择优入围方式。参加投标单位六家（含）以下的，取技术分前三名入围（入围单位末名得分出现并列的，并列单
7、位均入围，下同），进行商务评审（未入围的投标人不再进行商务评分，且不作为中标候选人，下同）；参加投标单位七家（含）以上九家（含）以下的的，取技术分前四名入围，进行商务评审；参加投标单位十家（含）以上，取技术前五名，进行商务评审。在商务评审环节出现废标的，按上述择优入围办法重新排定入围单位重新进行商务评审。四、采购需求（一）项目内容及规模该项目为诸暨市司法局办公大楼及传达室及室外围墙监控弱电工程及LED显示屏设计制作安装。大楼层高3层，其中一层面积：559.25平方米，有报到登记室，信息采集室，训诫室，储藏室三个，大会议室，调音室，宣告室，图书阅览室等，监控网络及无线AP全覆盖，大会议室内分别布
8、置LED显示频及会议音响系统。二层为：个别谈话室，集中教育室，档案室，办公室二个，监控指挥室，副局办，弱电机房，值班室，文印室，心理咨询师，社会帮教联络室三个，健身活动室。总建筑面积为559.25平方米。监控网络及无线AP全覆盖，监控指挥室内布置LED显示频及会议音响系统。三层由局长办公室、办公室、会议室、档案室等组成，总面积559.25平方米。其中局长办公室1间，面积为15平方米，副局长办公室二间，面积为各12平方米。会议室1间，档案室一间，办公室13间，用于内部人员办公。该项目显示屏预算为37.5823万整，弱电系统设备预算为57.1901万整。（二）采购要求标有“”系指实质性要求条款，未
9、满足作废标处理；标“”作为设备的重要参数，为保证投标产品技术参数的真实性，技术要求中带标“”必须提供所要求的证明材料，未体现视为该条技术参数不满足招标要求，即为负偏离。对于要求提供证明文件的实质性要求、重要指标项条款必须提供相关证明材料。（三）采购内容一、诸暨市司法局弱电工程设备及LED显示屏采购清单序号设备名称数量单位备注1上网行为管理1台2防火墙1台3核心交换机1台4千兆接入交换2台586*86 平面亚光双孔面板（白色）120个6六类语音模块240只7双头 RJ45 FTP 六类屏蔽跳线 3 米120条842U机柜2个9六类非屏蔽模块180度模块200个10非屏蔽24口模块化配线架不含模块
10、9个11Cat.3 50对19”/1HE语音配线架3个12理线架9个13双头 RJ45 FTP 六类屏蔽跳线2米100条14语音跳线及水晶头1批15UPS主机1台16电池16节17监控专用硬盘8块18存贮服务器2台19解码器1台20全彩高清网络枪机9个21红外高清网络半球机12个22立杆2个23室外监控箱2个248口交换机2个2524口POE交换机1台26机柜1台27机房监视器2台28电源线2200米298芯光纤线1000米30门禁系统4套31金属探测门1套32附材（插板、水晶头、支架等）1批33高清LED显示屏7.334显示屏发送系统1套35显示屏接收系统1套36LED视频（拼接）处理器1个
11、37钢结构7.338控制电脑1台39智能配电柜1个40辅材及配件1套41视频会议终端1个42会议摄像头1个43多功能专业功放2台4410寸音箱4台45U段无线手拉手鹅颈话筒1台46数字音频调音台1台47无线会议主控机1台48反馈抑制器1台49音箱处理器1台508路电源时序器1台51投影幕1块52商务工程投影仪1台53机柜（1600*600*600）1台54高清室内全彩P1.926.255显示屏发送系统1套56显示屏接收系统1套57LED视频（拼接）处理器1个58控制电脑1台59钢结构6.260智能配电柜1个61辅材及配件1套62大屏包边及墙面隔断1套63网络摄像机23台64人脸识别比对摄像机1
12、台65超脑NVR1台66硬盘8块6724口POE交换机1台68无线AC控制器1套69无线AP13套70AP制授权文件1套7124口POE交换机1只72专业功放1只7310寸音响2只74调音台1只75U段无线一拖四鹅颈话筒1只76反馈抑制器1台77电源时序器1台7822U 机柜1只79室外P10单红2.7680异步控制系统1套LED设备清单序号设备名称数量单位备注1高清LED显示屏13.52显示屏发送系统2套3显示屏接收系统2套4LED视频（拼接）处理器2套5LED显示屏控制软件2套6钢结构13.57控制电脑2台8智能配电柜2个9辅材及配件2批10大屏包边及墙面隔断1套二、技术参数及要求：1、弱
13、电设备列表及参数一、网络、安全及机房设备序号名称数量单位招标参数A、网络及安全设备1上网行为管理1台产品结构 2U机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。 多核架构设计，CPU核数目4个，不允许采用X86架构，功能采用模块化结构设计；要求提供CPU型号、频率 支持路由模式、透明（网桥）模式、混合模式，部署模式切换无需重启设备 最大功率120W；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态存储介质 内置存储硬盘，500G接口 业务口：12GE+12SFP，要求提供产品正面照片扩展插
14、槽 扩展插槽1个液晶屏 内置2.4寸彩色液晶屏，具备触碰按钮；可显示版本号、CPU利用率、内存利用率、设备名称、管理IP等信息电源 内置双电源网络吞吐量 6Gbps内存 2G最大用户数 2000部署模式 支持路由模式、透明（网桥）模式、混合模式，部署模式切换无需重启设备路由支持 支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义h，并可提供基于应用的策略路由，提供web配置界面截图链路聚合 透明、路由模式下支持将多条链路带宽进行捆绑3G支持 支持3G扩展，支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSec VPN，提供
15、web配置界面截图链路负载均衡 支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护，提供web配置界面截图服务质量管理 对目标地址提供基于ping、TCP、DNS等协议类型探测，可统计最近一周、一天、一小时的探测延时及成功率趋势，提供web界面截图应用协议识别 支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级 支持智能和快速识别模式配置URL过滤 内置URL分类库，支持约100个URL分类，URL库可在线
16、升级 支持自定义URL过滤，并支持URL的模糊匹配，提供web界面配置截图； 可广泛识别恶意网站、违法网站用户行为审计 支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图； 支持即时通讯应用管控的精细化管理，可管控微信的“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，并提供web配置界面截图； 支持网络社区应用管控的精细化管理，可管控“登录”、“注销”、“发表”、“搜索”、“举报”、“上传”、“赞”、“私信”
17、、“”、“删除”等行为，并提供web配置界面截图； 支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图； 支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登陆、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图； 支持基于某个用户的QQ、微信、淘宝等虚拟账号关联汇总，可对某个用户一天的上网行为轨迹以时间轴方式进行呈现，提供web界面截图流量管理 支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进
18、行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图； 支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图； 支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理； 支持进行IP、整机会话限制，提供web界面配置截图； 支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图文件缓存 支持对指定URL的文件内容进行缓存加速，需缓存文件可手动上传及更新；可查看缓存可用空间和命中次数，提供web
19、配置界面截图用户认证功能 支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证，H3C EIA认证支持选择同一用户是否允许在多个客户端同时登陆，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图； 支持微信认证和短信认证，微信认证通过DPI方式实现，提供web界面配置截图；双机热备 支持双机热备及会话同步，支持主/主和主/备模式，支持同步配置、运行状态，支持配置抢占模式和抢占延时，支持配置HA监控接口系统维护 web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP
20、地址、端口、应用进行网络抓包，并可下载导出分析。配置管理 支持中文Web界面管理及命令行管理，支持基于SSL协议的远程安全管理； 支持账号管理员、权限管理员、审核员、系统管理员分权管理，可对不同系统管理员指定不同功能模块管理权限，可在三权和普通管理模式间进行切换，提供web界面配置截图 设备web管理界面提供在线抓包工具，可针对某种应用单独进行抓包，抓包文件可在web界面下载，提供web界面配置截图系统日志要求 支持本地日志记录和远程日志输出；支持专用的日志审计管理软件具有公安部销售许可证，提供有效证书复印件。具有工信部进网证，提供有效证书复印件。具有ISO9001质量管理体系认证，提供有效证
21、书复印件。具有ISO14001体系认证，提供有效证书复印件为保障产品代码质量，供货厂商需通过CMMI5认证隶属CNVD技术组成员，提供官网截图具备CNNVD技术支撑单位一级资质，提供官网截图具备信息安全风险评估服务资质2防火墙 1台产品架构 采用非X86 64位多核高性能处理器和高速存储器；主控模块内存4G；2U机架式设备（提供正面产品照片）。性能要求 所投产品防火墙吞吐量5Gbps，每秒新建连接数7万，并发连接数120万。IPSec VPN隧道数2000；IPSEC VPN加密性能800M（要求所投型号官网可查，提供查询链接）硬件要求 单台配置千兆以太网电接口16个，千兆光口2个，硬盘槽位2
22、个，接口卡扩展槽个数2个配置要求 单台配置硬盘500G，配置3年入侵防御、防病毒、内容过滤/审计特征库升级服务，配置15个SSL VPN接入授权，配置单/双电源扩展要求 接口扩展：可扩展4PFC接口卡、4SFP插卡、4SFP+插卡 支持双电源扩展，可扩展类型支持交流电源、直流电源 硬盘扩展：可支持扩展500G和1T 的HDD硬盘，480G SSD硬盘；（要求提供官网截图和链接）部署模式 实现路由模式、透明（网桥）模式、混合模式。路由实现 实现静态路由、策略路由、等价路由、RIP、OSPF、BGP、ISIS、RIPv2等路由协议。安全策略 支持一体化安全策略：可基于地址、端口、服务、应用、用户、
23、时间、VRF等属性，配置入侵防御、数据过滤、文件过滤、防病毒、URL过滤、日志记录、会话老化时间等高级访问控制功能；（要求提供配置截图且设备制造厂商必须盖章）攻击防护 实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能。 支持DDoS 攻击防护，可防范多种类型DDoS 攻击，如SYN flood、UDP flood、ICMP flood、HTTP flood、DNS flood、ARP flood 和ARP 欺骗等。 支持DDoS流量阈值学习。启用学习功能后，系统将自动分析当前流量并计算出各种攻
24、击类型的防范阈值，管理员可参考学习结果设置阈值。学习功能支持学习时长、学习模式、周期学习及自动应用等功能。（要求提供截图）入侵检测 实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。 基于特征检测，支持超过7800 漏洞特征的攻击检测和防御。（要求截图） 基于协议检测，支持协议自识别。 基于协议异常检测，支持自定义IPS 签名。防病毒 基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。 可检测病毒数量超过37000条。（要求截图）内容过滤 支持Word、Excel、PP
25、T、PDF、EXE、RAR等超过32种文件类型及内容的过滤。Web安全 提供专业的安全URL 分类，包括钓鱼网站库分类和恶意URL 库分类。 实现对超过50种URL类别的预定义，实现URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。 基于Web 的防攻击支持，如跨站脚本攻击、SQL 注入攻击。邮件安全 可检测邮件正文、附件（含压缩形式）内容及大小、收发件人信息、邮件后缀等内容，支持关键字过滤。 支持对邮件附件进行病毒检查和安全性提醒。应用控制 支持云应用（如XX云、阿里云、七牛云、天翼云等）、移动应用（微信、QQ、XX视频等）、WEB应用（XX贴吧
26、、百合网、1号店等）、网络下载（安卓市场、App Store、360浏览器等）等超过3400种应用协议的识别和控制，可自定义协议类型。带宽管理 支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。 支持带宽策略独占和带宽策略共享功能。行为审计 基于应用协议识别对各社区软件进行详细审计，可审计应用类型（如XX贴吧、新浪微博），应用账号，应用行为（如登录、评论），操作时间，发布内容，终端类型（Android、IOS）等。 基于应用协议识别对各搜索引擎进行
27、详细审计，可审计应用类型（如360、XX、搜狗），应用行为（如搜索），操作时间，搜索内容，终端类型（Android、IOS）等。 基于应用协议识别对邮件系统进行详细审计，可审计应用类型（如163、Outlook），应用行为（如发送、接收），操作时间，发件人、收件人、邮件主题、邮件内容等。 基于应用协议识别对文件传输内容进行详细审计，可审计应用类型（如360手机助手、新浪微盘），账号，行为（上传文件、下载文件），文件名称，操作系统，终端类型，操作时间等。 基于应用协议识别对娱乐软件进行详细审计，可审计应用类型（如爱奇艺、斗鱼TV），账号，行为（在线播放、登录），应用内容（观看视频的名称），操作系
28、统，终端类型，操作时间等。用户行为画像 提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容（要求提供配置截图且设备制造厂商必须盖章）负载均衡 支持链路负载均衡功能，支持智能DNS，支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组12种调度算法，要求提供配置截图且设备制造厂商必须盖章 支持服务器负载功能，支持加权轮转、随机、加权最小连接、源ip地址hash、源ip地址和端口hash、目的地址hash等服务器负载算法，要求提供配置截图且设备制造厂商必须盖章DNS透明代理 实现内网用户访问外网资源时候的对DNS解析的过程的优化，所有DNS请求不受到客户端填写DNS服务器地址的影响，由设备重新
