国家文物局互联网BGP专线接入及安全服务采购项目中标公告_其他招标信息_招标信息

国家文物局互联网BGP专线接入及安全服务采购项目中标（成交）结果公告

一、项目基本情况

1．项目编号：GC-FGX210824

2．项目名称：国家文物局互联网BGP专线接入及安全服务采购项目

3．采购方式：公开招标

4．预算金额：450万元

二、中标（成交）信息

初审情况：

第一包：

全部投标人通过了初审

第二包：

全部投标人通过了初审

第一包：

供应商名称： 中国联合网络通信有限公司北京市分公司

供应商地址： 北京市西城区复兴门南大街6号

中标（成交）金额： 人民币224.900000 万元

第二包：

供应商名称： 中国电信股份有限公司北京分公司

供应商地址： 北京市东城区朝阳门北大街21号

中标（成交）金额： 人民币225.000000 万元

其他补充说明: 无

三、主要中标（成交）标的信息

第一包

1、中国联合网络通信有限公司北京市分公司主要投标标的情况表

序号	主要投标标的名称	服务期限	服务团队人数	服务要求或者标的基本概况
1	1条100M-BGP 互联网专线及安全服务的 DDoS 攻击防护	三年	28人	1.带宽≥100M，速率上下行对等，需同时提供IPv4和IPv6双栈接入。 2.确保该线路带宽独享。 3.线路使用自有管道、自有核心机房、汇聚机房及自有设备等自有资源提供服务，且线路接入方案清晰合理。 4.交付招标方的互联网专线应当通畅并符合相关的国家标准，网络可用率不低于99.9%，端到端平均时延（ms）≤50ms，端到端平均丢包率（%）≤1％，BGP peer距离本线路企业省骨干网不超过3跳。 5.线路要求发布路由全球穿透。可与采购人自有的AS号建立BGP peer，并通过BGP发布采购人自有的IP地址段。 BGP路由动态发布网段，须发布采购人自有N个C段的IPv4路由和M个::/32位IPv6路由及其所属所有::/48位的路由。 6.线路提供互联地址，公网可达，与线路附带IP地址为不同子网。 7.互联网不可用时间≤1小时/年。 8.互联网业务恢复时限≤4小时。 9.满足信息产业部电信管理局最新颁布的《电信服务标准》中有关数字线路的通信质量指标的规定。 10.北京市光缆管道资源覆盖率大于等于50% 11.投标人应保证完成BGP线路全部开通时间≤5日。 12.（1）投标人应为该互联网线路提供专门的DDoS安全防护服务，且具备全国/全球DDOS防护能力，且清洗总带宽大于等于2T。（2）攻击监测类型：流量监测支持检测攻击类型包括不限于：TCP-SYN-Flood、IP-Protocol-NULL、TCP-Flag-NULL-or-Misuse、TCP-SYN-FIN/SYN-RST/FIN-Flood、IP-Fragmentation-Flood(TCP/UDP/IP)、ICMP-Flood （3）攻击流量清洗：通过过滤DDoS攻击流量，对正常的访问流量予以放行，不影响正常的访问流量。当网络遭受DDoS攻击时，系统可以实时/按需把用户网络流量牵引到清洗设备上进行清洗，并将正常流量原路径回注到网络。（4）攻击流量清洗功能防护DDoS攻击类型包括不限于：网络型攻击防护：SYN-Flood、SYN-ACK Flood、ACK-Flood、FIN-Flood、RST-Flood、TCP-Fragment-Flood、TCP连接耗尽攻击、Sockstress、TCP重传攻击、TCP空连接攻击；UDP反射放大攻击防护：NTP反射放大、DNS反射放大、SSDP反射放大、Chargen反射放大、TFTP反射放大、SNMP反射放大、NetBIOS反射放大、QOTD反射放大、RIPv1反射放大、Quake-Network-Protocol反射放大、Portmapper反射放大、Steam-Protocol反射放大、Microsoft-SQL-Resolution-Service反射放大；DNS应用防护：DNS-Query-Flood、DNS-Reply-Flood、DNS缓存投毒攻击；SIP应用防护：Register-Flood、Deregistration-Flood、Authentication-Flood、Call-Flood、协议滥用类攻击防护：LAND攻击防护、Fraggle攻击防护、Smurf攻击防护、Winnuke攻击防护；Web应用防护：HTTP-Get-Flood、HTTP-Post-Flood、HTTP-Slow-Header、HTTP-Slow-Post、HTTPS-Flood、SSL-DoS/DDoS、WordPress反射放大、RUDY、LOIC.
2	服务要求	三年	28人	1.提供所投基础运营商的售后服务承诺，为期三年，并加盖单位公章。 2.（1）提供详细的运维服务方案，包括服务组织组织架构、人员组成及职责、服务响应时间与流程、服务管理制度、和服务保障等。（2）应能够提供通信运营商技术支持联系电话，提供7×24小时故障申告受理服务。出现线路故障后，招标方可以向通信运营商专属客户经理申告。（3）除不可抗力情况外，问题故障修复时限≤4小时。（4）提供24×365全天候技术支持响应；公布24×365技术支持热线电话，提供24×365不间断网络监控。（5）应能够提供重点通信保障，在重大活动和敏感时期，提供专属网络重保服务，并提供具体解决方案，定期、按需为用户提供重点电路通信保障，保证用户重点线路在重要运行时期的零中断。（6）专线链路开通后，如涉及到招标方所租用的线路割接、升级、改造等问题时，投标方须提前5个工作日通知招标方。并制订详细割接方案备案；割接时间应事先征得用户书面同意，并应尽量做到不停或少停电路。（7）到达现场时间≤2小时，（8）故障响应时间≤30分钟（9）4小时限时业务恢复率≥99.9% （10）建立用户维护资料：对于客户电路、设备进行特殊标记，以保证相关维护资料的准确性，建立详细、完备的线路资料档案和网络运行档案。（11）应对网络运行情况进行实时监控，至少每季度对网络链路设备进行巡检，并向招标方提供网络运行情况报告。 3.（12）提供服务的具体标准满足工业和信息化部颁布的《电信服务规范》，保证招标方使用通信业务安全畅通。 4.为保证项目的顺利实施，投标人针对本项目须明确1名商务经理，1名技术经理，并且1名技术经理均须具备PMP证书。在项目实施期间需保证主要技术人员不调整，保证项目团队人员稳定。 5.（1）应在合同服务期限内对网络运行情况和故障情况进行汇总，评估网络健康状况，分析网络中存在的安全隐患和薄弱环节，以便对线路故障进行预先防范。提供网络健康状态进行7×24监控、维护、主动故障监测，提供网络故障的追踪和监控，及时通知用户并进行相应的处理。（2）对每一次线路故障及故障处理情况都进行完整、准确的记录，可根据需要随时进行故障记录查询。故障处理完毕3个工作日内，需向用户递交详细的故障处理报告。定期对通信线路运行情况，评估线路健康状况，分析存在的安全隐患和薄弱环节，以便对线路故障进行预先防范，每季度提供线路运行情况分析报告。（3）提供详细的链路运维服务方案，包括服务组织组织架构、人员组成及职责、服务响应时间与流程、服务管理制度、和服务保障等。（4）应提供7×24技术支持联系电话，提供全天候抢修服务；并保证接到报修电话后，故障响应时间小于30分钟，抵达故障现场时限小于2小时；业务恢复时限小于4小时；限时故障恢复率（限时时间为4小时）≥99.9%；故障响应率达到100% 6.投标人应提供网络技术培训服务。根据招标方的培训需求，提供详细的培训计划，定期、按需为招标方提供网络技术、维护经验方面的培训。
3	实施方案	3天	28人	1.（1）中标人应提供项目实施方案，投标人需指定专门的团队负责本项目，项目经理由投标人对口招标人的客户经理/商务经理担任，并指定一名技术经理负责整个项目建设相关的具体技术工作。项目经理在投标人工作5年及以上，具备丰富的大客户管理经验，具有高度责任感并具有较强的解决问题能力，有能力做好组织工作和具体技术工作。且保证相关文件内容真实有效。招标人在项目实施全过程中，以及在项目实施完毕后，仅对接投标人项目经理，全部项目实施事宜全部由项目经理居中统筹协调处理。（2）项目实施方案完整且合理可行，时间安排合理，具有完整的质量控制措施和方案 2.中标人应保证合同签订后5日内完成链路接入施工、开通业务并协助甲方进行测试。提交电路测试开通报告。 3.该项目验收分为实施考核、日常考核及项目验收。具体以采购方相关管理规定。

第二包

1、中国电信股份有限公司北京分公司主要投标标的情况表

序号	主要投标标的名称	服务期限	服务团队人数	服务要求或者标的基本概况
1	1 条100M-BGP 互联网专线及安全服务的DDoS 攻击防护	3年	6	1.带宽≥100M，速率上下行对等，需同时提供IPv4和IPv6双栈接入。 2.确保该线路带宽独享。 3.线路使用自有管道、自有核心机房、汇聚机房及自有设备等自有资源提供服务，且线路接入方案清晰合理。 4.交付招标方的互联网专线应当通畅并符合相关的国家标准，网络可用率不低于99.9%，端到端平均时延（ms）≤50ms，端到端平均丢包率（%）≤1％，BGP peer距离本线路企业省骨干网不超过3跳。 5.线路要求发布路由全球穿透。可与采购人自有的AS号建立BGP peer，并通过BGP发布采购人自有的IP地址段。 BGP路由动态发布网段，须发布采购人自有N个C段的IPv4路由和M个::/32位IPv6路由及其所属所有::/48位的路由。 6.线路提供互联地址，公网可达，与线路附带IP地址为不同子网。 7.互联网不可用时间≤1小时/年。 8.互联网业务恢复时限≤4小时。 9.满足信息产业部电信管理局最新颁布的《电信服务标准》中有关数字线路的通信质量指标的规定。 10.北京市光缆管道资源覆盖率大于等于50% 11.投标人应保证完成BGP线路全部开通时间≤5日。 12.（1）投标人应为该互联网线路提供专门的DDoS安全防护服务，且具备全国/全球DDOS防护能力，且清洗总带宽大于等于2T。（2）攻击监测类型：流量监测支持检测攻击类型包括不限于：TCP-SYN-Flood、IP-Protocol-NULL、TCP-Flag-NULL-or-Misuse、TCP-SYN-FIN/SYN-RST/FIN-Flood、IP-Fragmentation-Flood(TCP/UDP/IP)、ICMP-Flood （3）攻击流量清洗：通过过滤DDoS攻击流量，对正常的访问流量予以放行，不影响正常的访问流量。当网络遭受DDoS攻击时，系统可以实时/按需把用户网络流量牵引到清洗设备上进行清洗，并将正常流量原路径回注到网络。（4）攻击流量清洗功能防护DDoS攻击类型包括不限于：网络型攻击防护：SYN-Flood、SYN-ACK Flood、ACK-Flood、FIN-Flood、RST-Flood、TCP-Fragment-Flood、TCP连接耗尽攻击、Sockstress、TCP重传攻击、TCP空连接攻击；UDP反射放大攻击防护：NTP反射放大、DNS反射放大、SSDP反射放大、Chargen反射放大、TFTP反射放大、SNMP反射放大、NetBIOS反射放大、QOTD反射放大、RIPv1反射放大、Quake-Network-Protocol反射放大、Portmapper反射放大、Steam-Protocol反射放大、Microsoft-SQL-Resolution-Service反射放大；DNS应用防护：DNS-Query-Flood、DNS-Reply-Flood、DNS缓存投毒攻击；SIP应用防护：Register-Flood、Deregistration-Flood、Authentication-Flood、Call-Flood、协议滥用类攻击防护：LAND攻击防护、Fraggle攻击防护、Smurf攻击防护、Winnuke攻击防护；Web应用防护：HTTP-Get-Flood、HTTP-Post-Flood、HTTP-Slow-Header、HTTP-Slow-Post、HTTPS-Flood、SSL-DoS/DDoS、WordPress反射放大、RUDY、LOIC
2	服务要求	3年	6	1.提供所投基础运营商的售后服务承诺，为期三年，并加盖单位公章。 2.（1）提供详细的运维服务方案，包括服务组织组织架构、人员组成及职责、服务响应时间与流程、服务管理制度、和服务保障等。（2）能够提供通信运营商技术支持联系电话，提供7×24小时故障申告受理服务。出现线路故障后，招标方可以向通信运营商专属客户经理申告。（3）除不可抗力情况外，问题故障修复时限≤4 小时。（4）提供24×365 全天候技术支持响应；公布24×365 技术支持热线电话，提供24×365 不间断网络监控。（5）能够提供重点通信保障，在重大活动和敏感时期，提供专属网络重保服务，并提供具体解决方案，定期、按需为用户提供重点电路通信保障，保证用户重点线路在重要运行时期的零中断。（6）专线链路开通后，如涉及到招标方所租用的线路割接、升级、改造等问题时，我司提前5 个工作日通知招标方。并制订详细割接方案备案；割接时间应事先征得用户书面同意，并应尽量做到不停或少停电路（7）到达现场时间≤2 小时，（8）故障响应时间≤30 分钟（9）4 小时限时业务恢复率≥99.9% （10）建立用户维护资料：对于客户电路、设备进行特殊标记，以保证相关维护资料的准确性，建立详细、完备的线路资料档案和网络运行档案。（11）我司对网络运行情况进行实时监控，至少每季度对网络链路设备进行巡检，并向招标方提供网络运行情况报告。（12）提供服务的具体标准满足工业和信息化部颁布的《电信服务规范》，保证招标方使用通信业务安全畅通。为保证项目的顺利实施，我司针对本项目须明确1 名商务经理，1 名技术经理，并且1 名技术经理均须具备PMP证书。在项目实施期间需保证主要技术人员不调整，保证项目团队人员稳定。（1）在合同服务期限内对网络运行情况和故障情况进行汇总，评估网络健康状况，分析网络中存在的安全隐患和薄弱环节，以便对线路故障进行预先防范。提供网络健康状态进行7×24监控、维护、主动故障监测，提供网络故障的追踪和监控，及时通知用户并进行相应的处理。（2）对每一次线路故障及故障处理情况都进行完整、准确的记录，可根据需要随时进行故障记录查询。故障处理完毕3 个工作日内，需向用户递交详细的故障处理报告。定期对通信线路运行情况，评估线路健康状况，分析存在的安全隐患和薄弱环节，以便对线路故障进行预先防范，每季度提供线路运行情况分析报告。（3）提供详细的链路运维服务方案，包括服务组织组织架构、人员组成及职责、服务响应时间与流程、服务管理制度、和服务保障等。（4）提供7×24 技术支持联系电话，提供全天候抢修服务；并保证接到报修电话后，故障响应时间小于30 分钟，抵达故障现场时限小于2 小时；业务恢复时限小于4 小时；限时故障恢复率（限时时间为4 小时）≥99.9%；故障响应率达到100%。（5）提供网络技术培训服务。根据招标方的培训需求，提供详细的培训计划，定期、按需为招标方提供网络技术、维护经验方面的培训。
3	实施方案	5天	6	1.（1）中标人应提供项目实施方案，我司指定专门的团队负责本项目，项目经理由我司对口招标人的客户经理/商务经理担任，并指定一名技术经理负责整个项目建设相关的具体技术工作。项目经理在投标人工作5 年及以上，具备丰富的大客户管理经验，具有高度责任感并具有较强的解决问题能力，有能力做好组织工作和具体技术工作。且保证相关文件内容真实有效。招标人在项目实施全过程中，以及在项目实施完毕后，仅对接投标人项目经理，全部项目实施事宜全部由项目经理居中统筹协调处理。（2）项目实施方案完整且合理可行，时间安排合理，具有完整的质量控制措施和方案. 2.保证合同签订后5 日内完成链路接入施工、开通业务并协助甲方进行测试。提交电路测试开通报告。 3.该项目验收分为实施考核、日常考核及项目验收。具体以采购方相关管理规定。