福建省政府采购合同编制说明*、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。*、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。甲方：闽西职业技术学院乙方：福建******根据招标编号为[******]F[GK]*******的计算机网络设备项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：*、下列合同文件是构成本合同不可分割的部分：*.*合同条款；*.*招标文件、乙方的投标文件；*.*其他文件或材料：□无。□。*、合同标的包号品目号品目名称商品名称数量金额基本需求(品牌、型号技术指标等)交货期售后服务要求采购单位联系人报价单位联系方式**-*其他网络设备其他网络设备*******网康NI****-**合同签订后 (** ) 天内交货*）★项目验收合格后，所有设备免费原厂保修三年（含三年期软件版本免费升级、三年期硬件原厂免费保修、三年期设备涉及的各种规则库免费升级以及三年期免费远程支持和上门检修服务；），终身维护。*）免费保修期内接故障通知后*小时内作出响应，**小时内无法排除故障的，提供临时替用设备供采购单位使用。*）未能提供临时替用设备的，每推迟一天的违约金为****元，超过五个日历天未提供的，采购单位有权单方面取消合同并向供应商提出索赔，索赔金为人民币伍万元；造成采购单位其他损失的，一切责任由供应商负责赔偿。*）供应商闽西职业技术学院黄桂辉/***********福建*****************合计：******.***、合同总金额*.*合同总金额为人民币大写：壹拾捌万贰仟柒佰元整（￥******.**）。*、合同标的交付时间、地点和条件*.*交付时间：合同签订后 (** ) 天内交货；*.*交付地点：福建省龙岩市新罗区闽西职业技术学院；*.*交付条件：项目验收合格后。*、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：合同标的质量符合招标文件、乙方投标文件的规定和国家、行业标准要求。*、验收*.*验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：***.******.***验收标准：根据本招标文件、中标供应商的报价文件、承诺及有关国家、行业规定进行验收。 ***.******.***中标供应商根据招标要求进行产品安装、调试、测试、试运行后，由采购人或采购人请技术专家检测作为验收标准依据并组织进行使用性能方面的验收，所需检测费用包含在报价中。 ***.******.***货物到货验收时中标供应商代表必须在场，并提供产品合格证、质量保证文件等相关证明材料。*.*本项目是否邀请其他投标人参与验收：不邀请。*、合同款项的支付应按照招标文件的规定进行，具体如下：安装调试验收合格后支付总价的**%，保修期满且无违约支付总价的**%，但付款前乙方应向甲方提供相应金额的正式完税票据。*、履约保证金有,具体如下:乙方向甲方缴交中标金额的*%作为履约保证金，履约保证金凭合同及验收报告无息退还。*、合同有效期甲乙双方签订合同之日起开始生效并于双方履行完合同约定的内容后终止。**、违约责任**.*.甲方无正当理由不接收或不及时验收的，乙方有权按国家政府采购有关规定提请市政府采购办协调处理，若造成乙方损失的，按有关规定由甲方赔偿乙方损失。**.*、乙方按甲方的要求安装调试好所有设备，如不按甲方要求，乙方应偿付该货物款 *%的违约金，同时涉及到的部分终止履行。**.*、乙方不能如期交付货物的，经代理机构确认后，乙方应偿付该货物款*%的违约金，同时涉及到的部分终止履行。**.*、因不可抗力造成违约的，可以免责。**、知识产权**.*乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。**.*若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：乙方提供的设备不符合约定标准或者未能达到相应的使用要求，或者乙方未按规范方法与要求进行安装、布设的，甲方有权要求退货、更换、重做，并有权拒付相应金额的货款。**、解决争议的方法**.*甲、乙双方协商解决。**.*若协商解决不成，则通过下列途径之一解决：提交仲裁委员会仲裁，具体如下：。向人民法院提起诉讼，具体如下：向甲方所在地人民法院提起诉讼。**、不可抗力**.*因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的**日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。**.*本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。**、合同条款**.*上网行为管理论证技术参数***.******.***硬件指标：*.接口：≥*个千兆电口+*个SFP光口；支持≥*个扩展槽，每个扩展槽支持≥*个千兆电口或光口或*个万兆光口，*U机架；*. Bypass：提供两组Bypass；*. 硬盘容量：≥*T；***.******.***性能指标：*. 性能：流量管理吞吐量≥*Gbps，适用带宽≥*G，最大并发连接数≥***万，最大新建连接数≥*****个/S；*. 适用用户数：≥*****人；***.******.***设备部署：*. 网关模式：设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线。并可对外发流量进行制定比例的流量负载均衡；*. 镜像模式：设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计；*. 网桥模式：设备可直路串联在一条或多条原有网络线路上，进行行为分析、审计和控制；不改变网络拓扑，路由表项；*. 多路桥接：提供多路网桥功能，实现X进X出，即X路桥接；*. 协议处理：支持GRE、L*TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境；***.******.***系统管理：*. WEB方式管理：提供通过IE、谷歌、火狐浏览器访问设备管理界面；*. 管理员账号安全：提供管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒；*. 分级管理/权限管理：可设置多名管理员、审计员角色，根据授权配置局部策略，查看局部日志；*. 分角色管理的权限模式：提供将设备管理权限分割为管理员、审计员与审核员共同管理设备：管理员能够设置策略，无法查看审计日志；审核员能够审核管理员配置的策略是否合法；审计员能够查看策略，无法设置策略；*. 策略模板：提供内置的常用模板策略，方便管理员快速生成策略；支持策略的复制；*. IPSec VPN：提供标准IPSec协议的VPN功能，能够实现隧道建立于配置、隧道状态监视、证书管理等内容；***.******.***系统监控：*. 系统状态：能够实时提供产品CPU、磁盘占有率、接口状态、授权状态等信息。能够提供**小时内流量状态趋势图；*. 网络活动：能够实时提供应用流量排名、网址分类排名、用户流量排名、应用流量趋势、用户流量趋势等信息；*. 流量监控：能够提供设备流速趋势、用户实时流速、设备实时日志等信息；*. 报警平台：能够提供各类报警信息，包括行为合规、内容审计、系统状态、网络流量等；***.******.***用户管理：*. 组织架构建立：提供通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构；*. web认证：提供本地、LDAP、Radius、邮件认证方式的WEB认证。支持在界面上通过配置，将一台设备作为独立的认证服务器配合审计设备使用，提升认证性能。（需提供设备配置截图）；*. 短信认证：支持短信认证方式，用户输入手机号作为用户名，设备通过短信网关为用户手机发送密码。短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义。支持白名单；*. 认证策略：可以基于IP、MAC等多因素进行用户认证、识别；*. 用户识别：提供对***.*X、Kerberos、LDAP、POP*、SMTP、Radius、PORTAL、锐捷SAM、H*C CAMS、PPPOE、城市热点等系统的单点登录。（需提供设备配置截图）；*. 用户认证安全机制：认证密码支持全局统一设定与随机获取的方式；支持强制用户修改初始密码；支持认证账号黑名单；支持自定义登录失败的提示信息；*. 终端类型认证：根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式；*. 自动录入：对于认证或者识别到的新用户自动录入到指定的组织位置；*. 用户自动分类：可以为用户添加多个属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果进行审计与控制；**. 认证与认证成功页面：提供建立认证页面与多个认证跳转成功页面，供不同的Web认证策略引用，并支持用户完全自定义；**. 共享接入（防私接）：可识别私接主机个数，基于PC、手机已经总数量的数量分别配置封堵策略。支持向封堵用户弹出提示页面。可选择只封堵**端口流量。可建立白名单。可生成日志；**. 终端管理软件联动：（*）能够与终端管理软件联动，设备检测到未安装终端管理软件的PC，可将其Web访问自动重定向到特定页面并提示下载；（*）设备能够通过终端管理软件检测到操作系统漏洞及补丁情况，并支持在设备管理界面针对系统补丁情况配置用户互联网准出控制策略；（*）终端管理软件具有控制中心功能，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。（需提供设备配置截图）；***.******.***网页管理：*. URL库大小：≥****万条URL数据，≥***种网页分类（须提供有效证明材料复印件）；*. URL分类反馈：当用户的网页访问被网页浏览策略封堵时，用户如果发现分类错误能够在页面中向管理员进行反馈；管理员可查看用户反馈的分类错误，并可以选择向服务器反馈（需提供设备配置截图）；*. 搜索关键字审计与管理：根据关键字管理搜索引擎访问；一条策略实现搜索关键字的阻断、记录、告警，方便维护；*. 网址访问审计与管理：根据URL库及URL关键字进行网址访问管理，一条策略实现阻断、记录、告警，方便维护；*. 网页内容关键字过滤：可根据网页内容关键字进行审计与过滤，一条策略实现阻断、记录、告警；每个关键字对象要求可至少录入***个关键字；*. 阻塞提示：不同网页被阻塞后会跳转不同的阻塞页面；支持用户完全自定义；*. 发帖审计与管理：对网站的发帖正文关键字进行管理，一条策略可同时实现控制、记录、告警、便于维护管理；*. 自主知识产权：须提供国家版权局颁发的《URL过滤自主知识产权证书》及《互联网内容审计自主知识产权证书》，须提供有效证书复印件并加盖生产厂商公章。***.******.***邮件外发管理：*. Webmail管理：一条策略可实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小维度的记录、阻塞、告警；*. 客户端邮件收发管理：能够基于发件人、收件人、主题、内容、附件名、附件大小维度进行过滤、记录、告警；能够支持SSL加密的SMTP邮件发送；能够对POP*、IMAP邮件接收进行审计；*. 邮件延迟预审策略：根据邮件标题、正文、附件名、文件触发延迟审计，邮件在通过管理员审核后才能够发送；***.******.***文件外发管理：*. 网盘文件外发管理：提供web方式及客户端方式的百度云、***、华为网盘（DBank）、***云盘等网盘的文件外发审计与过滤，可根据文件大小、文件名、扩展名、传输方向、内容关键字进行审计过滤；*. FTP文件外发管理：提供FTP文件上传管理，可根据文件大小、文件名、扩展名、传输方向、内容关键字进行审计过滤；支持对帐号、命令的审计与过滤；*. 网页文件管理：可以对网页的文件，根据传输方向、文件名、扩展名、文件大小、网站域名进行控制管理，违规文件下载阻塞同时可以告警；***.******.*** IM外发管理：*. QQ审计与管理：可针对QQ账号制定策略，对聊天、登录及登出的行为进行记录与控制；能够对QQ文件传输行为进行审计，并且能够对传输的文件进行备份留存；支持对QQ聊天内容进行审计。可制定多条QQ审计控制策略，实现针对不同的用户匹配不同审计策略（需提供设备配置截图）；*. 飞信审计：提供飞信账号、内容进行审计控制，对登录、注销行为记录；支持飞信文件名、文件类型、文件大小的审计；*. Skype审计：提供Skype账号、聊天内容、行为审计与控制；提供skype外发文件内容的审计（需提供设备配置截图）；*. 百度HI审计：提供百度HI账号、内容、行为审计与控制（需提供设备配置截图）；***.******.***应用访问管理：*. 应用审计及控制：提供对P*P，网络视频，游戏，炒股，期货，即时通讯，移动应用有独立的分类进行识别控制，协议库数量不低于****，移动协议库数量不低于***；*. 时长限额：提供根据应用协议库限制每个人的应用时长；*. 流量限额：提供根据应用协议库限制每个人的应用流量；*. 应用告警：提供记录应用行为，并对于阻断的应用可以触发告警；***.******.***流量管理：*. 多级虚拟通道：可将物理带宽分成至少七级虚拟通道，合理分配物理带宽资源；*. 动态流控：提供在设置流量策略后，可根据整体线路空闲情况，允许流量通道内的流量突破策略上限，以提升带宽的高使用率；空闲值可自定义；*. 带宽控制：提供可以限制P*P、视频等大流量应用的最大带宽上限，减少带宽的浪费；*. 带宽保障：提供可以设定OA、邮件、视频会议的基本带宽保障，保障关键应用必要的带宽资源；*. 带宽借用：当部分虚拟通道空闲时，其带宽资源可以被繁忙的带宽通道借用，避免带宽浪费；*. 带宽平均：提供可以根据用户平均分配虚拟通道内的带宽资源，使每个用户平均分配带宽，公平访问避免资源浪费；*. 每用户带宽限制：提供可以指定每个人的最大上传、下载带宽；***.******.***行为日志分析：*. 实时监控：（*）.提供监控到设备运行的天数，确保设备中间无重启，无宕机；（*）.提供用仪表盘方式展示设备CPU、内存、硬盘使用情况；（*）.提供监控到**小时内的带宽分布、流量构成比例；（*）.提供监控到当前在线的用户信息；*.数据分析平台联动：（*）.数据分析平台采用VMware等主流虚拟化架构部署，支持数据分析能力的可伸缩、可扩展；（*）.设备可将用户上网行为数据上传至数据分析平台，数据分析台基于用户上网行为多******的工作效率。包括效率评分、趋势分析、基线对比等，辅助管理者决策；（*）.数据分析平台能够分析用户异常行为，通过风险分数展示用户风险级别，并可以钻取溯源，展示用户威胁过程，包括账号盗窃、数据泄密等风险情况（需提供设备配置截图）；*. 日志查询: 可查询到网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量历史日志；*. 日志排序: 所有日志可以按照用户，IP地址，匹配策略，访问控制，时间等各个列排序；*. 日志统计: 可生成网页访问、论坛发帖，webmail、邮件收发、应用访问、应用流量等各种统计报表；*. 数据挖掘: 支持钻入式关联检索。基于用户、应用、内容等访问行为的统计排名，从不同角度发现异常行为，并能根据相关统计结果，逐层点击定位详细日志内容；*. 报表导出: 报表可导出为pdf、excel、word等格式；*. 集中告警: 设备必须提供告警信息集中展示页面，便于快速发现所有告警；*. 综合分析报告: 提供带宽资源报告、行为合规报告及工作效率报告，可对一段时间内的某个或某些用户的上网行为进行综合分析；***.******.***硬件规格:*. 工作口: 设备必须提供X对工作接口，没对工作接口以LAN，WAN标示，便于连线；*. 管理口: 设备必须具备独立的（具备标识的）网络管理接口。所有接业务接口均被用满后，仍然可以存在独立的管理口可以访问设备；*. 界面bypass: 提供远程登录在界面实现bypass，并可进行切换，（需提供设备配置截图）。***.******.***升级服务:*. URL库定期升级: 提供URL库的自动与手动更新，支持自定义更新时间计划，避开业务高峰；在界面上可以查看升级历史记录和版本更新；在官网上有公开的URL库更新情况详细说明；*. 应用协议库升级: 提供应用协议库的自动与手动更新，支持自定义更新时间计划，避开业务高峰；在界面上可以查看升级历史记录和版本更新；在官网上有公开的应用协议库更新情况详细说明；***.******.***认证:*.安全资质认证: ★*.须提供公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》，须提供有效证书复印件并加盖生产厂商公章。★*.须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（CCC认证或*C认证），须提供有效证书复印件并加盖生产厂商公章。*. 国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》，须提供有效证书复印件并加盖生产厂商公章。**.*售后服务要求 ***.******.***项目验收合格后，所有设备须免费原厂保修三年（含三年期软件版本免费升级、三年期硬件原厂免费保修、三年期设备涉及的各种规则库免费升级以及三年期免费远程支持和上门检修服务；），终身维护。 ***.******.***免费保修期内接故障通知后*小时内作出响应，**小时内无法排除故障的，应提供临时替用设备供采购单位使用。 ***.******.***未能提供临时替用设备的，每推迟一天的违约金为****元，超过五个日历天未提供的，采购单位有权单方面取消合同并向供应商提出索赔，索赔金为人民币伍万元；造成采购单位其他损失的，一切责任由供应商负责赔偿。 ***.******.***供应商须负责对采购单位使用人员免费培训至能独立熟练操作、排除简单故障等。供应商提供的设备质量存在问题或不符合招标文件和报价情况要求的，采购单位有权退货和索赔（索赔金额为人民币伍万元），且供应商须承担由此产生的一切费用。中标供应商应派技术人员到现场安装、调试至正常工作。 ***.******.***保修期结束后，供应商有责任（或在货物使用地区指定有能力的合作伙伴）对货物在必要时进行定期维护和修理。 **.*验收标准及要求 ***.******.***验收标准：根据本招标文件、中标供应商的报价文件、承诺及有关国家、行业规定进行验收。 ***.******.***中标供应商根据招标要求进行产品安装、调试、测试、试运行后，由采购人或采购人请技术专家检测作为验收标准依据并组织进行使用性能方面的验收，所需检测费用包含在报价中。 ***.******.***货物到货验收时中标供应商代表必须在场，并提供产品合格证、质量保证文件等相关证明材料。**、其他约定**.*合同文件与本合同具有同等法律效力。**.*本合同未尽事宜，双方可另行补充。**.*本合同自签订之日起生效。**.*本合同一式陆份，经双方授权代表签字并盖章后生效。甲方、乙方各执贰份，送备案贰份，具有同等效力。**.*其他：□无。□。甲方：闽西职业技术学院乙方：福建******住所：龙岩市新罗区闽大路*号住所：龙岩市新罗区西陂街道登高西路***号*幢一层***室单位负责人：黄桂辉单位负责人：梁媛容委托代理人：