项目编号：HB2010-013
投标人资格要求：
1、具有独立法人资格的企业，注册资本在200万元以上，企业有良好的品牌和口碑、售后服务到位，信誉好；
2、生产厂家或具有生产厂家授权经营的供应商；
3、在上海地区有固定营业场所和维修人员，能提供良好的售后维护维修与服务。
4、投标设备必须上线通过测试方可投标。未通过测试不能投标。
5、UPS须实地勘察场地。
其他说明：
1． 提供所有组件的使用说明书以及以上软件的驱动软件，并列出详细清单。
2． 设备报价:
*用人民币进行报价。
*必须根据“询价项目清单”的要求规定进行报价。
*需附有设备的主要使用技术性能、指标及附件配置的资料说明。
3． 需提交营业执照、税务登记证（复印件）、投标承办人的法人委托书（身份证复印件、电话-手机、公司地址、电话-传真）、及其他相关资格证明。复印件必须加盖公章。
4． 交货期：合同签订后10天内。
5． 安装调试：卖方负责货物到买方后，在买方现场安装、调试系统、并交付使用。所提供的产品必须是经过测试连接成功的。
6． 技术服务及培训：进行免费培训
7． 验收标准和方法：设备分预验收和终验收，提供元件清单，最终验收指在买方现场安装、调试完毕后，买方5个工作日内组织验收，卖方制作验收备忘录，买方签署验收意见。
8． 质量保证和售后服务要求：提供保修时间和保修项目的详细说明，出现故障报修后24小时内到达现场，48小时内排除故障。如出现现场无法修复的故障，供应商负责提供备用设备并将产品运回厂家修理，因维修产生的一切费用由供应商负担。保修期后，产品如出现故障，使用者只负担产品维修本身发生的费用，且该费用不能超出当时市场价范围。
9．投标书中必须明确说明和承诺接受以上各条内容。
10．保留对技术要求有局部调整的权力。
11．报价文件需一式二份，单位盖章密封后报送。
投标截止时间：
采购人地址：上海市杨浦区水丰路100号
技术询问联系：
招标联系：
询价项目需求：
网络入侵防护系统 1套。
UPS设备 1套
服务器 1台至强四核E5520*2/4GB以上内存/
网络入侵防护系统：
网络入侵防护系统探测器硬件必须支持在线的部署模式，可以在线的检测网络传输的数据包中的攻击特征，对于网络攻击进行自动的阻拦，这样可以减少安全管理员对安全事件的响应次数和响应时间，最大限度的保证受保护网络的安全。
体系结构要求
1) 网络入侵防护系统必须支持3层的体系架构，包括控制台、管理服务器和探测器，以适合集中管理和分布部署的需要，并具有良好的可扩展性；
2) 探测器本身要求采用先进的体系架构，实现控制引擎和转发检测引擎的分离，互相不争抢资源。探测器要求为专用的独立硬件设备,非交换机或防火墙上的模块或软件功能。
3) 入侵防护系统探测器提供多种的部署模式，如旁路侦听模式、在线模式，支持网络级的HA部署；支持虚拟路由器。
4) 入侵防护系统探测器提供至少2个固定的10/100/1000M流量接口，1个独立的10/100/1000M 专用HA接口和1个10/100/1000M专用管理接口，并具备不少于2个模块化扩展插槽，能够扩展至不少于10个千兆10/100/1000M流量接口或8个千兆SFP流量接口。
5) 入侵防护系统探测器要求提供冗余电源配置和冗余硬盘的配置。
6) 入侵防护系统探测器支持设备自身的BYPASS功能，在设备发生故障或者系统软件发生故障的时候，系统可以自动BYPASS所有流量，要求所有的流量端口（包括电口、光口）无需外置其它设备提供BYPASS功能。
7) 入侵防护设备与管理平台须分离，并且此管理平台能同时管理入侵防护系统、防火墙、交换机、路由器等网络产品。
8) 提供3年免费保修服务。
攻击检测功能要求
1) 采用最先进的入侵检测技术，包括基于状态的攻击签名、协议异常、DoS攻击检测、后门检测、流量异常检测、二层攻击检测、网络蜜罐等，最大限度的保证攻击检测的准确率。
2) 系统必须支持对网络中常用应用的协议解码分析，如WEB、MAIL、TELNET、IP电话等的应用协议，检测其中存在的攻击特征。系统支持解码的协议不应小于60种，提供的攻击特征码数量不低于6000种。
3) 能够检测并阻挡多种常用的攻击，如：后门程序攻击、分布式拒绝服务攻击、账号试探性攻击、FTP（文件传输服务）攻击、Netbios攻击、缓冲区溢出攻击、扫描攻击、邮件服务器攻击、Web服务攻击、特洛伊木马、病毒、蠕虫、合法用户的泄漏、内部人员的违规操作、误操作等行为，同时可以提供对BT下载、P2P流量、VOIP，间谍软件等的检测。
4) 支持802.1Q协议，支持跨VLAN监听。
5) 对攻击签名支持自定义功能，用户可以通过系统提供的界面，自如的修改和定制签名，以满足网络种的实际的环境；
6) 支持攻击特征库的在线升级，保证可以在最短的时间内升级到最新的攻击特征，以便可以阻挡最新的攻击。支持每日攻击特征更新。对微软的漏洞提供当日的响应。
7) 支持对MPLS流量和SSL 加密流量中的攻击进行检测。
8) 提供对应用流量的带宽控制功能，如可以设置将BT下载的流量控制在
性能要求
1) 系统必须支持大于
2) 系统必须支持100万以上的并发连接
管理性要求
1) 支持GUI的管理方式，攻击可以分级报警，同时提供日志报表功能。支持预定义报表和自定义报表。
2) 支持WEB方式下的中文报表，能提供针对设备使用状态、攻击事件以及各种应用流量分布的报表。
3) 支持类似于防火墙访问的安全策略配置，比如，可以配置只对指定的网络，指定的服务器进行指定的攻击行为检测。
4) 支持多种针对攻击的响应方式，如阻断连接、丢弃攻击数据包、发送TCP RESET、SNMP、EMAIL报警，以及启动自定义应用程序等。
5) 支持标准的NTP协议，实现时间同步。
6) 支持对网络环境和应用的自学习能力，系统可以通过自学习得到网络中的主机状况、应用状况、网络连接状况和攻击状况，可以帮助管理员更好的修改系统的攻击特征。
7) 支持攻击特征的自动升级，策略的的自动下发以及报表的自动生成。
8) 管理服务器软件为综合管理软件，除管理入侵防护设备外，能够管理防火墙、交换机、路由器等其它网络设备，提供设备的统一配置管理和日志集中收集。
配置要求
入侵防护系统探测器硬件，单台入侵防护系统探测器配置不少于2个10/100/
Ups设备
一、 招标要求
1）1台PON-15KL31型 在线式三进单出UPS，单机延时2小时。
2）本次招标范围及内容：UPS设备，包括主机、电池、电池柜及相关附件。
3）要求双变换在线式产品，保证长期连续运行，且输入电压范围、输出电压精度、输出频率精度、峰值比、失真度、过载能力等在规定技术指标以内。
4）投标人必须提供UPS生产厂商出具的针对本项目的授权函，必须提供UPS原生产厂商盖章的技术偏离表，该技术偏离表应对招标技术要求逐条应答。
5）投标方提供的UPS主机的技术指标必须达到或高于招标技术要求，否则将作废标处理；
6）投标人的报价中必须包含有所有系统与支撑产品的费用；
7）投标产品必须有同容量机型在上海地区高校3个以上应用案例。
8）包括机房的布线和配电柜等的施工。
9）配电柜开关等配件必须是施耐德等知名品牌。
二、主要技术参数要求：
15KVA三进单出规格UPS技术要求：
|
序号 |
性能指标 |
要求 |
|
1 |
制式 |
全隔离双变换在线式 |
|
2 |
输入电压范围 |
380VAC-25% 至 380VAC+30% |
|
3 |
输入频率范围 |
50Hz±10% |
|
4 |
输入功率因数 |
＞0.99 |
|
5 |
输入电流谐波 |
＜5% |
|
6 |
输出电压稳定度 |
220VAC±1% |
|
7 |
输出频率稳定度 |
50Hz±0.1% |
|
8 |
输出功率因数 |
0.8 |
|
9 |
输出波形 |
纯正弦波 |
|
10 |
失真度 |
THD＜2%（100%线性负载） |
|
11 |
峰值比 |
3:1 |
|
12 |
动态反应 |
±2%（100%负载变动） |
|
13 |
转换时间 |
0ms |
|
14 |
过载能力 |
115%正常工作,130%维持30分钟, 165%维持2分钟 |
|
15 |
保护功能 |
具备短路保护、过欠压保护、过热保护、电池低压保护 |
|
16 |
输入隔离变压器 |
具备（内置） |
|
17 |
输出隔离变压器 |
具备（内置） |
|
18 |
输入滤波器 |
具备 |
|
19 |
输出滤波器 |
具备 |
|
20 |
CPU数字调控技术 |
可简化复杂的类比线路，实现电路控制、参数设定、运行程序管理，提高整个系统的可靠度及精确度。 |
|
21 |
DSP技术 |
采用DSP高速数字信号处理芯片协同CPU共同对系统的控制、反馈、测量、显示、通讯等进行全方位实时处理，使UPS真正智能化，可实现计算机系统的综合电源管理。 |
|
22 |
SPWM技术 |
具备 |
|
23 |
IGBT模块 |
采用具备低导通电压、大工作电流、耐电流冲击、低损耗、高效率的IGBT模组作为功率开关器件。 |
|
24 |
ABM电池管理功能 |
具备 |
|
25 |
雷击及突波保护功能 |
具备 |
公告时间：
