淮 阴 工 学 院

软 件 招 标

一、 招标项目内容

网络版杀毒软件系统平台（要求见附件）

二、 说明

1、 各公司应明确给出各项单价。如有项目收取额外费用的请予以说明。报价应包含安装调试、操作培训运费等一切因此发生的费用。假一罚十。

a、提供甲方所购软件随机说明书、厂商授权证明或相关资质证书等完整资料。

b、 对甲方所购软件提供一年以上免费质保；免费质保到期后，须对甲方所购软件提供终身免费升级服务。

2、 建议交货期为合同签订后10天内，如果不能满足请注明最迟交货日期。

3、 各公司应在报价同时明确说明各类产品的服务与质保期限。

4、 将以各公司第一次投标报价格为依据确定供货公司。不与任何公司进行第二次商谈。

5、 投标商一旦来我院投标即表示投标商完全同意并理解本标书内容；

6、 投标文件一律不退，请投标商自留底稿；

7、 经本院研究确定中标单位后，对其它未中标单位将不予通知（可以来电咨询），未中标的原因不予解释；

三、 要求

1、 各公司必须在十一月二十八日下午4：00前将报价以书面形式，加盖本公司公章后快递至我院监察室（地址：淮安市大学城校区，邮编223003，淮阴工学院监察室收，电话3591013），在信封上要注明是“防病毒软件报价文件”,未加盖公章或以其他形式（如电话）报价的，我院不予采纳；各公司在送投标时，须先到我院财务处交纳报名费人民币100元整，各公司在送投标书的同时还须交纳信誉保证金人民币10000元整。

2、 在确定供货公司后，我院将及时通知被确定公司。

四、 拟付款方式与付款期限

供货公司在按双方约定时间交货，经我院验收全部合格后，在10个工作日内将全部货款的95%付与供货方。余款在软件使用满一年，无重大质量问题后即一次性付清。

五、 本招标文件的解释权在淮阴工学院设备处。

淮 阴 工 学 院

2006-11-13

外地投标汇款至：

单位名称：淮阴工学院

开户：淮安市中行大治路分理处

账号：

另：请在汇款单据上注名投标项目汇款并将电汇的单据传真至监察室（0517—3591013）

联系方式：

3591161（供应科）

附件： 淮阴工学院校园网防病毒系统招标要求

一、 项目清单

网络防病毒软件(品牌限：趋势、卡巴斯基、Mcafee)

二、总体要求

1、为整个校园信息系统提供稳定、安全和高性能的安全保障，并能支持今后信息系统的扩展；

2、在本地区提供良好的技术支持和售后服务能力，性能价格比高，厂家保证软件系统和病毒库三年免费升级服务；

3、基于应用需求考虑，要求产品提供分布式部署和集中统一管理功能，具备企业级应用功能。

4、投资保护，在进行安全产品和控制管理平台技术选型时，应考虑利用已有的安全产品和设施；

5、要求产品能满足下列几个方面的性能：

①开放性和标准化：所选用的产品应建立在国际标准、工业标准和国家规定的各种标准之上，充分满足可操作性、可移植性和可扩展性，从而使系统结构合理，易于维护和管理，各个应用子系统能协调、有效地工作。确保采用的安全产品符合中华人民共和国有关信息安全的法律和规范，具有公安部颁发的销售许可证，所提供的安全服务要参照相关国家和国际标准；

②可扩展性：在进行安全产品和控制管理平台技术选型时，充分考虑未来的发展需要，使今后的增加授权和产品整体升级扩展能平滑过渡，同时保证此次选用的设备或模块的正常使用；

可管理性：由于安全产品是部署在整个校园信息系统内部而不是其中的某个区域或者某个部门。因此，要求它们必须能够分布式的部署，而且能够进行集中式的有效控制和管理，系统管理员能够在不改变系统运行的情况下，对相关安全产品系统进行检测、修改及故障恢复等工作；

③可靠性与安全性：在安全产品选型和安全系统建设的时候，首先要保证校园信息系统的高可用性、高可靠性，其次才是高安全性；

④先进性：应积极采取先进的设备、构架和技术，使安全系统既能满足当前的需要，又能适应未来几年的发展；

⑤实用性：注重实用性，每一个安全产品都要充分发挥相应的作用，为整个信息系统必要的保障。与此同时，也要努力降低运行成本；

⑥成熟性和可靠性：始终把成熟性放在重要位置，确保安全产品技术成熟，同时采用相应的容错手段，使自身和业务系统具有很高的稳定性和可靠性；

三、技术要求

（一） 总体要求

1. 根据淮阴工学院的具体情况，提出防病毒系统的整体方案 , 并对相应体系结构做出描述，包括安全软件对硬件平台 ( 处理能力、内存、硬盘等)及网络带宽的最低需求。

2. 详细说明防病毒系统的解决方案,及实现机理、可以防范的病毒内容、对病毒的分析识别和监控检测能力、自身安全的完备性、精确度及完整性、防欺骗能力以及特征库更新的方法等。

在网络结构发生改变 ( 包括路由、IP地址、VLAN ID 等的改变 ) 时，对防病毒系统产生的影响及解决方案。是否需考虑网络配置 MPLS VPN 和IPSec 等 VPN 时对软件系统的影响。

考虑到防病毒系统在一个大型网络内运行，为此从技术上考虑防病毒系统必须能够从网络各个可能的入口点做病毒检测。请提出具体方案

病毒系统与院方网内的系统软件、应用软件和通讯平台，具有完全兼容性。

提供的软件应为最新版本，为模块化结构 , 具有易于升级和维护的能力。

用户界面友好、安装、配置、使用、管理方便，具有的良好的在线帮助和操作提示功能

具有基于WEB方式和 SNMP 协议的管理。

在架构整体防毒体系时能根据行政架构关系部署多级管理防毒体系，即总部能管理下级单位 ( 包括总部本身 ) 所有的防毒节点，同时下级也能管理自身所管辖范围的防毒节点。

当防范病毒的节点比较多，在升级时的并发升级流量肯定比较大，提供的软件能够支持架设多台升级服务器并可以以级联的方式进行部署以均衡升级负载。

（二）防毒系统中心管理软件技术要求

1. 被管理的各个终端可以分为不同级别的组，不同级别或者同一级别的不同组可以使用不同的策略；

2. 管理控制工具支持通过远程登陆来管理；

3. 管理控制工具支持分层管理，如上级管理工具可以管理下级管理工具并能够管理到下级管理工具的客户端；

4. 管理员新建或更改策略后，如果策略指定的用户处于离线状态，当用户在线时策略能够自动同步生效；

5. 管理员建立或更改任务后，如果任务指定的用户处于离线状态，当用户在线时该任务可以立即执行；

6. 在发现病毒后，管理员可以及时看到客户端病毒的报告，报告的方式支持第三方应用程序，请列出第三方应用程序的类型；

7. 支持在统一的管理平台上远程安装、卸载、更新病毒特征库和升级防病毒模块的功能；

8. 根据需要可以远程启动或停止实时监控、手动扫描任务、病毒特征库更新；

9. 请说明单台控制管理工具可以管理的最大客户端数目；

10. 管理服务器与被管理计算机之间通信应采取安全措施，说明所使用的端口号与应用层协议类型；

11. 如果系统的各个模块需要授权许可才能正常运行和升级，系统应当支持在统一的管理平台上远程分发授权许可；

12. 整个防病毒系统必须支持跨网段的管理功能，具备良好的可扩展性，当网络规模扩大或新增节点时可以很容易地实现集中管理；

13. 支持在统一的管理平台上远程查看客户端杀毒软件状态，是否安装并运行了防病毒客户端及安装的防护产品类型；

14. 支持用户根据实际需要来定制针对特定目标计算机的扫描任务;

15. 具有远程集中的设置、管理功能，能做到客户端的零操作；

16. 支持允许和禁止客户端更改任务或策略的功能；

17. 可以统计指定对象、指定的时间内发现病毒的报告；

18. 可以统计全局感染病毒最严重的计算机的报告；

19. 报告应清晰明了，最好有报表和饼状图等多种表现形式，可以打印。

20. 可以统计全局反病毒数据库更新的报告，包括更新日期、数目等；

21. 报告可以统计全局计算机使用授权许可数目功能，以了解是否超过使用数量；

22. 可以通过过滤事件功能快速查找处理事件，如要找到某感染病毒的客户端计算机；

（三）客户端防病毒的要求

防病毒产品支持Windows平台所有操作系统；

1. 防病毒产品支持Linux平台的实时监控和手动扫描防护；

2. linux的病毒防护产品和windows的病毒防护产品的病毒库是否通用；

3. 可以根据用户的实际情况，排除不想要扫描的对象和信任的软件；

4. 提供针对脚本病毒、宏病毒和基于SMTP、POP3协议的邮件实时监控保护；

5. 支持对嵌入式OLE对象的扫描；

6. 支持对磁盘引导区的扫描；

7. 请列出所支持的压缩文件类型数目和可以支持的解压扫描层数；（包括windows和linux）；

8. 能不解压清除压缩包内病毒；

9. 产品可基于网络层对病毒攻击包进行扫描和清除，在病毒写入硬盘前执行清除。

10. 支持扫描时对资源占用过大进行限制；

11. 请简要说明防病毒产品所采用的杀毒引擎及所采用的技术；

12. 支持对染毒对象和可疑对象的采取不同的处理方法（染毒对象是指可以确认感染了病毒的文件；可疑对象是指有可能对计算机产生危害，但当时还没办法确定是病毒的文件）

13. 针对特定的病毒是否提供病毒专杀工具；

14. 支持在扫描过程中和扫描完成后，提示用户进行操作（包括感染病毒对象和可疑对象）；

15. 防毒程序可以自动对染毒和可疑对象采取清除、隔离、删除和放弃操作等动作；

16. 支持通过代理服务器从互联网升级病毒库；

17. 客户端杀毒程序支持从自己架设的HTTP、本地文件夹等方式升级病毒库；

18. 防病毒产品安装是否简单？请说明提供的安装方式；

19. 客户端病毒防护产品是否支持防卸载功能；

20. 支持提供自动升级、手动升级以及计划定制升级病毒库方式；

21. 防病毒产品是否支持多语言界面；

22. 病毒库应当及时更新，请说明通常情况下病毒库的升级频率及每次升级病毒库的文件的大下；

23. 在病毒爆发的时候，可以迅速推出解决方案，请说明厂商在收集到病毒样本后的反应流程和反应时间；

24. 支持隔离带毒文件和可疑文件的功能且可以根据恢复隔离的文件；

25. 可以限制隔离区的最大空间和隔离文件保存的时间

26. 支持备份带毒文件和可疑文件的功能且可以根据需要还原备份文件；

27. 随着互连网的广泛应用，今天的病毒的形式不单纯是我们传统意义上的病毒了，防病毒防护软件是否具备对恶意软件、广告软件的检测；

28. 支持对软件的所有任务（扫描任务、更新任务、病毒检测处理、策略更改等）进行日志记录；

29. 可以根据实际需要，添加自定义任务（如更新任务和扫描任务等）

30. 在网络结构发生改变 (包括路由、IP地址、VLAN等改变) 时，对防病毒系统产生的影响及解决方案。

31. 防病毒软件厂商Web网站上应能列出最近热门病毒情况及病毒百科全书，包括病毒类型、原理、检测和清除技巧等信息；

32. 请说明截至投标前两日，病毒库所具有的病毒特征库的数目，并请厂商出示证明文件；

33. 通过Check Mark 、ICSA、VB100等多项国际认证，详细列出所获得的认证和获奖情况等信息；

34. 对未知病毒具有一定的发现能力，请说明该能力技术实现方式。

三、其它要求

1. 投标商应为代理商或授权经销商

2. 投标商须提供现场安装和升级服务的现场安装。

3. 说明三年免费服务期满后，后继服务的年费用。

4. 服务器按厂家三年质保标准提供。

5. 要求对技术要求条款逐条进行响应说明。