武 汉 工 商 学 院
招（议）标文件
招标项目名称: WAF采购项目招标
编 号: G2018-10
九州ju111官方网站招投标办公室
二○一八年六月十二日
第一部分 招（议）标邀请
根据我校实际需求，现面向社会邀请具有实力的单位进行我校的WAF项目采购招标，欢迎能满足标书要求的厂家前来投标。
招标项目名称：
序号
设备名称
技术要求
数量
1
WEB应用防护系统
附 后
1
2018年 月 日下午5:00前，经招标方认可资格合格的投标单位携带有关有效证件到九州ju111官方网站综合楼1206招投标办公室办理招标文件购买事宜，每份招标文件需交 200元资料费（该费用收取后概不退还）。
每个投标单位在递交投标书之前,交纳投标保证金10000.00 元，开标后未中标单位的保证金在十个工作日内不计息全额退还,中标单位的保证金则转为合同履约保证金。
二、投标截止时间
投标单位于2018年 月 日上午9:00以前，将投标文件交到九州ju111官方网站招投标办公室。如有延误，视为废标；中标单位应在我院规定的时间内与我院签订合同，逾期视中标单位放弃中标，我院有权扣留保证金。
开标日期：另行通知
招标单位：九州ju111官方网站
执行单位：九州ju111官方网站招投标办公室
地 址：武汉市洪山区黄家湖西路3号
联 系 人：商务部分 黄老师 联系方式：027-88147037
技术部分 陈老师 联系方式：027-88147186
第二部分 投标须知
一、项目概况
1、项目名称：WAF采购项目
2、项目地点：九州ju111官方网站
3、工 期：所有购置及安装工程按照合同规定时间运至九州ju111官方网站指定地点，安装调试完毕。
二、对投标单位的资质要求
1、必须是具有独立法人资格的生产厂家或公司。
2、注册资金必须100万元以上并具有相应的生产规模。
3、若推荐产品或服务不是其自身生产、拥有或已经合法取得销售、代理权的，则必须得到设备制造商或总代加盖公章的正式专项授权（原件）。
4、有承接过高校WAF设备的实例和业绩。
5、投标人自行承担参与投标活动的全部费用。邀标人在任何情况下均无义务和责任承担这些费用。
三、邀标文件
1、邀标文件的组成
①投标人应仔细阅读邀标文件的所有内容，按邀标文件的要求提供完整的投标文件，并保证所提供的全部资料的真实性，以使其投标对邀标文件做出实质性响应，构则其投标可能被拒绝。如投标人未认真按照招标文件要求做出响应或书写不清，给评标造成困难的，其投标可能被拒绝，责任由投标人承担。
②投标文件应由投标书和资格证明文件两部分组成。投标人编写的投标文件应包括下列内容：
●目录
●设备清单与分项报价，各单项产品性能指标说明应明文说明，并附在投标书最后。
●资质证明文件
若推荐产品或服务不是其自身生产、拥有或已经合法取得销售、代理权的，则必须得到设备制造商或总代加盖公章的正式专项授权（原件）。
●投标人应将上述内容装订成册，并填写“投标文件资料目录”
●要求付款方式与相应优惠条件、售后服务方式
●产品业绩表、联系人、联系电话
●工期承诺和质保承诺。
2、投标报价
①投标单位应在投标文件中提供各类配备设备的单价及汇总报价。
②投标报价应为投标方含现场安装、服务、税金等一切费用的最终报价。
③投标人不接受任何选择性报价，对每一货物只允许有一种报价。
④最低报价不能作为中标的保证。
3、服务和承诺
①投标人投标时必须详细陈述服务承诺，质量保证期限，并严格遵守服务承诺，保证设备质量和售后服务。
②合同签订后，卖方必须在规定的时间内将设备送使用单位制定的地点，并完成安装、调试、启动、运作等工作。
③设备投入使用后，卖方必须定期维护和维修，以保证设备的正常功能。
四、开标与评标：
1、开标时间和地点：另行通知
2、属于下列情况之一者视为废标：
2.1投标文件送达招标单位的时间超过规定的投标截止时间。
2.2投标文件未经法定代表人或委托代理人签字。
2.3开标后发现招标文件内容有虚假材料或信息。
3、在开标之前，不允许投标方人员与评标成员接触，如果投标方试图在投标书审查、澄清、比较及签合同时向投标方人员施加不良影响，其投标将被视为无效投标或取消投标资格。
4、本次招投标采取评标员集中议标方式，对未中标的单位我方不负责解释。
5、投标单位不得相互串通损害招标单位的利益，一旦发现各投标单位之间串通作弊、哄抬标价，招标单位将取消所有参与串通的投标单位的投标资格并没收投标保证金。
五、中标与签订合同
1、自开标之日起7日内，招标单位向符合条件的单位进行考察，最后商议定标。
2、中标单位如果未按招标单位规定的日期签订合同，或故意拖延签订合同，则招标单位可以扣除其投标保证金并取消其中标资格，另选中标单位。
3、中标单位的投标保证金转为合同履约金。
4、本招标文件未尽事宜，以合同为准。
六、投标单位如有疑问，可以向我方招标负责人进行咨询。
七、九州ju111官方网站招投标办公室保留此招标文件的解释权。
第三部分 技术要求
所有配件应报明实际品牌。
所有售后服务条款应以书面形式详细列明。(设备质保、技术支持、系统升级都要求提供三年免费)
投标厂家须提供产品相应的国家节能产品的证书、无故障运行时间（MTBF）。
所供设备最低基本技术要求如下：
指标 | 指标描叙 |
硬件规格 | 国内知名品牌，标准机架尺寸，2U机型，含交流双电源，1个RJ45串口，2个RJ45带外管理口，2个USB接口，4个SFP+接口，接口自带光Bypass，至少一个10G接口；硬盘不小于1TB。 |
产品性能 | 提供的产品应用层吞吐量不小于2Gbps，最大并发连接数不能低于15万，每秒新建事务数不可小于20000cps。 |
防护能力 功能特性 | 支持对慢速攻击的防护、Web通用防护、Web服务器插件防护、HTTP访问控制、爬虫防护、非法下载限制、信息泄露防护、Webshell防护、盗链防护、跨站请求伪造防护、扫描防护、DDOS防护、内容过滤、敏感信息过滤、暴力破解防护、XML防护、智能引擎检测、白名单、例外策略、自定义策略、风险级别策略、恶意代码过滤、敏感关键字自定义。支持对HTTP协议合法性进行验证，提供HTTP协议防护功能，支持对HTTP协议的URI、HOST、UA、Cookie、Referer、Content、Accept、Range、其他头部和参数在内的元素、参数进行检测与处理。且支持非法编码和解码的灵活控制与处理。支持紧急模式，可配置并发连接数阈值，当并发连接数超过设置阀值时，WAF自动进入紧急模式，已经代理的连接正常代理，对新增的请求不进行代理，直接转发，防止WAF成为访问瓶颈。当连接数恢复正常时，自动退出紧急模式。网络接口内置fail-open特性，支持Bypass。支持非法文件上传防护，有效识别文件上传行为，并对上传行为的内容做安全检测，可以根据需要，禁止上传以下文件类型：PE(windows Executable File)、ELF(linux Executable File)、PHP web shell、Linux shell、Power shell(windows Script File)、Java shell、Asp shell、Perl shell、Python shell及Ruby shell |
部署能力 | 支持在线部署，旁路部署，代理模式，镜像监听，支持A/S、A/A高可用模式；满足IPv6环境部署要求，提供第三方资质证明。 |
策略管理 | 易用性的策略管理界面，策略配置向导，根据用户配置的服务器信息，自动生成安全解决方案。 |
厂商能力证明及资质 | 厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信息安全测评中心颁发的信息安全服务安全开发类一级资质证书。 |
APP管理 | 设备状态监控 |
上述指标是基本要求，但不局限于这些要求, 厂家投标时参数可向上浮动，但主要技术指标必须达到。相应文件所列的所有功能指标将参与最终的性价比综合考评。
2018年6月12日