项目概况
云南中医药大学资源访问控制系统（WebVPN）采购项目的潜在供应商应在云南通拓招标有限公司（昆明市同德昆明广场B区4栋501）获取采购文件，并于2025年 6月 30日10点00分（北京时间）前提交响应文件。
一、项目基本情况
1.项目编号：YNTTCG20250181
2.项目名称：云南中医药大学资源访问控制系统（WebVPN）采购项目
3.采购方式：竞争性谈判
4.预算金额：¥380,000.00（人民币叁拾捌万元整）
5.最高限价：¥380,000.00（人民币叁拾捌万元整）
6.采购需求：
|
序号
|
是否接收进口产品
|
产品名称
|
采购内容及要求
|
数量
|
计量单位
|
采购标的对应的中小企业划分标准所属行业
|
|
1
|
否
|
采购资源访问控制系统（WebVPN）
|
具体内容及要求详见谈判公告中的附件
|
1
|
项
|
软件和信息技术服务业
|
注：（1）本次采购不接受进口产品，进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品。（2）供应商需对所有产品内容进行整体谈判报价，不得缺项漏项，否则作无效响应文件处理。
7.合同履行期限：签订合同后30日历天完成硬件安装、调试等工作。60个日历天完成数据迁移、新旧设备系统对接、平稳过渡，和人员培训工作。
8.本项目（不接受）联合体谈判。
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定：
1.1供应商须具有独立承担民事责任的能力，在中华人民共和国境内登记或注册，供应商为法人、其他组织或者自然人。
1.2具有良好的商业信誉和健全的财务会计制度：
1.2.1良好的商业信誉指：供应商在本项目响应文件提交截止时间前，在“中国政府采购网（www.ccgp.gov.cn）”政府采购严重违法失信行为记录名单内无不良信息记录及“信用中国”网站（www.creditchina.gov.cn）查询的“失信被执行人（按网站要求链接到中国执行信息网（http：//zxgk.court.gov.cn/shixin）查询）、重大税收违法失信主体”未出现不良信用信息记录（查询结果以采购人、采购代理机构在开标当天查询结果为准）。
1.2.2健全的财务会计制度指：提供2023或2024年经第三方审计的财务报告及报表（包括资产负债表、利润表、现金流量表、所有者权益变动表及其附注），或提供自本项目响应文件提交截止时间前三个月内基本开户银行出具的资信证明。新成立企业，成立时间不足一年的，提供自本项目响应文件提交截止时间前三个月内基本开户银行出具的资信证明或自成立至今经第三方审计的财务报告及报表（包括资产负债表、利润表、现金流量表、所有者权益变动表及其附注）。
1.3具有履行合同所必需的设备和专业技术能力证明材料（提供说明承诺或其他证明材料）。
1.4有依法缴纳税收和社会保障资金的良好记录：
1.4.1供应商须提供以下任一依法纳税的证明材料：供应商在响应文件提交截止之日前十二个月内（税款所属时期），任意连续3个月的税务局税收通用缴款书复印件或银行电子缴税（费）凭证复印件或税务局出具纳税情况的相关证明。依法免税的，应提供依法免税的相关证明文件，成立未满三个月的供应商提供情况说明。
1.4.2供应商须提供以下任一社会保险费缴费证明材料：供应商在响应文件提交截止之日前十二个月内（费款所属时期），任意连续3个月的社会保险费缴款书复印件或银行电子缴税（费）凭证复印件或社保管理部门出具的有效的缴款证明。依法免缴社会保险费的，应提供依法免缴的相关证明文件，成立未满三个月的供应商提供情况说明。
1.5供应商参加政府采购活动前三年内，在经营活动中没有重大违法记录（重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚），提供书面声明。
1.6法律、行政法规规定的其他条件：
1.6.1单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的政府采购活动（提供声明书）。
1.6.2为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的投标人，不得再参加本采购项目的其他采购活动（提供声明书）。
2.落实政府采购政策需满足的资格要求：本项目不属于专门面向中小企业采购的项目，小微企业价格扣除优惠比例:10%。
3.本项目的特定资格要求：无。
三、获取采购文件
1.时间：2025年 6月25 日至2025年 6 月27 日，每天上午08:30至12:00，下午13:30至17:30（北京时间，法定节假日除外）。
2.地点：云南通拓招标有限公司（昆明市同德昆明广场B区4栋501）。
3.方式1（现场报名）：请携带法定代表人身份证明书（附法定代表人身份证复印件）、法定代表人授权委托书（附委托代理人身份证复印件，法定代表人获取的不用出具授权委托书）（以上报名材料均应加盖公司鲜章，如报名材料不齐全的将被拒绝报名和获取谈判采购文件）进行现场报名获取。（所有需要开具发票的，必须公对公汇款）
4.方式2（远程报名）：请把现场报名所需材料原件及汇款凭证快递至代理机构，扫描件发送至1074655356@qq.com邮箱（邮箱里请备注项目名称、项目编号、联系人、电话）。
5.代理机构银行信息：户名：云南通拓招标有限公司，开户银行：中国银行昆明市莲花池支行，账号：135615364611。
6.售价：¥400.00元/份,售后不退。
四、响应文件提交
1.截止时间：2025年 6 月30 日10点00分（北京时间）。
2.地点：昆明市同德昆明广场B区4栋601三号会议室（云南通拓招标有限公司）。
五、开启
1.时间：2025年 6月30 日10点00分（北京时间）。
2.地点：昆明市同德昆明广场B区4栋601三号会议室（云南通拓招标有限公司）。
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
1.本项目执行政府采购促进中小企业发展、支持监狱企业、促进残疾人就业、强制采购和优先采购节能、环保产品等政府采购政策。
2.逾期送达的或者未送达指定地点的响应文件，将被拒收。
3.本项目公告在中国招标投标公共服务平台、云南中医药大学资产处招标采购专栏上发布，我公司对其他网站或媒体转载的公告及公告内容不承担任何法律责任。
4.投诉监督电话：13888829415 13114272015
八、凡对本次采购提出询问，请按以下方式联系
1.采购人信息
名称：云南中医药大学
地址：昆明市呈贡区雨花路1076号
联系方式：杨老师0871-65919731
2.采购代理机构信息
名称：云南通拓招标有限公司
地址：昆明市同德昆明广场B区4栋501
联系方式：0871-65895558
3.项目联系方式
项目联系人：任皓、杨士琦、张冬丽、莫岚、杨青润、杜春菊、杨卫华
附件：
采购需求
|
序号
|
产品名称
|
技术参数要求
|
数量
|
单位
|
质保时限
|
|
1
|
采购资源访问控制系统（WebVPN）
|
★1、采用软硬件一体式设计的设备，配置千兆电口≥8个，万兆接口≥4个，提供扩展接口插槽。可管理资源站点数量≥400，硬盘≥2TB、内存≥32G、冗余电源。WebVPN并发用户数≥5000个。要求配置备案管理、WebVPN、一键断网、HTTPS证书管理、业务负载均衡、安全威胁管理、僵尸网站检测、超级终端、资源管理、日志审计等功能模块，所有功能模块均应在单台设备上实现。（供应商提前把录制好的演示视频以U盘形式提供，证明所有功能均在单台设备上实现，U盘在开标当天与响应文件一起递交，要求密封完好加盖供应商公章，U盘递交截止时间同响应文件递交截止时间一致，逾期送达的拒收）。
2、支持对校内网站及信息系统等Web资源进行集中统一管理，统一入口，隐藏服务器内部IP。
3、支持图书资源的自定义集中管理发布，可按首字母、数据库类型、学科分类、语种分类自定义查询，查询结果以列表、中外文、图书详情分类展示（需提供截图等证明材料并加盖原厂公章）。
4、完成与CAS对接，支持对接用户不同权限分配，支持自定义权限管理，满足不同应用场景的安全认证需求，支持本地用户名口令、第三方认证组件(LDAP、CAS、RADIUS）、企业微信、钉钉、手机短信、用户名口令+短信双因素认证等认证方式；支持多级登录设置；（需提供截图等证明材料并加盖原厂公章）。
5、提供多因子认证扩展功能，支持认证顺序自定义设置，可按照用户所需自定义认证顺序，依次完成所有认证后才可以访问授权资源，且每次认证时页面只显示当前需要认证的登录方式；支持“增强认证”，支持基于“信任分数”的动态验证和“增强认证方式”同时设置，当用户访问低于该信任分后会强制用户进行增强认证，完成增强认证后才能继续访问受限资源。
★6、WebVPN模块，无须在系统中通过域名或别名对资源进行预先定义或适配即可通过系统访问HTTP、HTTPS、RDP、VNC、Telnet、SSH协议的资源；无需配置通配符泛域名解析，即可实现用户通过门户中导航块直接访问资源，支持通过门户中的地址栏自定义其访问目标；且可以对HTTPS、HTTP、SSH、RDP、VNC、Telnet协议权限做控制；如出现必须适配、或者必须定义的情况，必须无条件配合学校处理好。（供应商提前把录制好的演示视频以U盘形式提供，U盘在开标当天与响应文件一起递交，要求密封完好加盖供应商公章，U盘递交截止时间同响应文件递交截止时间一致，逾期送达的拒收）。
7、配置超级终端模块，支持SSH、Telnet、RDP、VNC等，支持自定义端口号，支持操作录屏；支持远程会话协同分享和会诊功能，可多人同一场景进行远程协同作业；远程协同演示可通过一键生成邀请连接和密钥直接发布，支持控制权移交和收回，支持协调分享会话审计。
8、支持SSL加密传输，提供SSL网站的可信授权；支持HSTS、HTTPS/HTTP2.0。
9、支持证书集中管理，支持对网站批量进行证书加载或卸载；支持证书有效期的监控预警管理，在证书到期前15天通知客户；支持证书检测，可查看证书用户名、有效期、颁发机构、使用单位信息等，支持证书合成，可以自动补全中间证书。
10、支持针对证书、主机、端口的安全加密级别设置，至少包括兼容、常规、严格等安全等级选项。
11、支持WAF规则自定义，支持WAF防护、安全策略、IP黑白名单限制，支持SQL注入、XSS跨站、CC攻击等攻击防护，支持例外设置。
12、支持网站防篡改策略，策略类型包括名称、策略对象、有效期、起止时间、周选择。同时可以对单个网站大小、文件数进行查看和管理，并可以恢复至任意备份站点，须支持防篡改功能的缓存管理。
13、支持非法扫描和爬虫防护的开启和关闭，支持智能扫描机器人类型的自定义；支持弱密码的检测及防护；支持防盗链检测及防护。
14、支持弱密码检测及防护功能，支持针对网络中存在弱密码系统的进行事件日志记录，包括时间、用户名、密码、详细信息等，并可导出日志。
★15、提供雷达实时监控及监控列表两种方式，支持批量告警设置，支持在监控列表中一键通知相关负责人，支持实时监测与告警信息同屏显示，以便监控人员在发现问题时无需转到其它页面即可了解具体的告警信息。（供应商提前把录制好的演示视频以U盘形式提供，U盘在开标当天与响应文件一起递交，要求密封完好加盖供应商公章，U盘递交截止时间同响应文件递交截止时间一致，逾期送达的拒收）。
16、提供微信API接口，支持通过微信对接实现信息系统及站点一键关停操作及系统的告警信息推送。
★17、支持与我校校内DNS联动实现网站域名A、AAAA记录同步，支持联动DNS服务器申请可信证书，支持系统可信证书免费自动续签和更新，提供API联动接口文档；（供应商提前把录制好的演示视频以U盘形式提供，证明可以与我校校内dns对接实现该功能，如对接联动过程中产生接口开放等费用，需供应商自行承担，同时提供承诺函，U盘在开标当天与响应文件一起递交，要求密封完好加盖供应商公章，U盘递交截止时间同响应文件递交截止时间一致，逾期送达的拒收）。
18、以多种模式保证web资源的可用性，支持双机热备（HA）、多机集群、业务负载均衡等高可用模式。
19、业务负载均衡支持同一域名下的多个服务器进行负载均衡及健康状态检测，负载均衡算法包含轮询、权重、IP哈希、URL哈希、响应时间；健康状态检测包含主机服务状态、连接成功次数，失败次数。
20、支持应用层xforward_ip字段来源模式转发设置。开启后可在日志系统中对xforward_ip字段进行查询。
21、支持在多接口服务的环境下提供源进源出的路由功能，支持接口聚合，实时查看各网络接口上的流量。
★22、支持集中服务控制台，配置集中服务控制台模块（包括但不限于资源展示页面、资源列表、用户及权限等），使用集中管理控制台可以对智能DNS、智能IP管理平台、资源访问控制系统、进行集中用户与权限管理和操作，无需在管理使用时登录单个产品管理端。支持OIDC授权服务器。（需提供截图等证明材料并加盖原厂公章）。
23、支持大屏展示功能：针对每个业务显示近期访问趋势、访问排名、近七天访问趋势、网站访问质量、网站访问日志数据滚动、访问URL排行数据、访问IP排行数据、网站攻击日志数据滚动、攻击URL排行数据、攻击IP排行数据。
★24、提供IPv6支持度监测软件，网站及信息系统等Web资源的IPv6支持度监测一年。每半年提供一份监测报告，（需提供截图等证明材料并加盖原厂公章）。
★25、制定完善的数据迁移方案，确保新旧系统间数据完整迁移与精准对接。建立过渡期保障机制，确保系统切换期间不影响学校日常业务系统。（需提供证明材料和相关承诺函并加盖原厂公章）。
26、支持电子图书资源的统计分析报表，提供HTTPS访问下的电子图书资源库名称、总访问量、入口访问量、全文下载量、及访问百分比的分析报表；支持基于时间段的访问资源统计、文献下载次数、用户下载次数、用户搜索次数分析，支持自定义报表及报表导出功能。需提供生成后的自定义报表模板。
|
1
|
项
|
≥3年
|
