招标热点=度云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈判
项目所在地区：云南省，昆明市
一、招标条件
本云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈判 已由项目审批/核准/备案机关批准，项目资金来源为其他资金其他，招标人为云南医药健康 职业学院。本项目已具备招标条件，现招标方式为。
二、项目概况和招标范围
规模：云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈 判
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈 判；
三、投标人资格要求
（001云南医药健康职业学院智能DNS系统和应用安全交付网关建设项目采购竞争性谈 判）的投标人资格能力要求：三、竞谈方的资格要求
1.营业执照要求：
报价人须具备经国家市场监督管理部门登记注册的独立企业（事业）法人或其它组织，必须 具备有效的营业执照。
2.财务状况要求：
报价人财务状况良好，提供近三年的财务报表和审计报告，并加盖公司公章。
3.信用要求：
未被列入失信被执行人、重人税收违法案件当事人的报价人（以在“信用中国”网站 ( www.creditchina.gov.cn) 查询的信用记录为准）；未被列入政府采购严重违法失信行为 记录名单的报价人（以在中国政府采购网( www.ccgp.gov.cn) 查询的信用记录为准）。需附 网站查询截屏，截屏时间必须在公告发出日到响应文件递交日的期间内；未被列入学校供应 商黑名单的报价人。
4.其他要求：无
四、其他说明
1.本谈判文件提出的各个参数仅作参考，不作为本次采购的唯一参数，在同等条件的情况下， 优先选择报价低的公司。
2.参与竞价的供应商可提供等效替代品，条件是满足或正偏离需求产品的功能、性能要求， 且价格不得高于原需求的产品。
3.为保证竞价谈判的质量，请参与投标的供应商委派技术人员和商务人员同时到场参加谈 判，并现场阐述方案。
4.本项目不接受技术落后或市场已淘汰的产品及配件。
5.本项目的招标代理服务费由中标人支付。收费标准：参照“国家计委关于印发《招标代理 服务收费管理暂行办法》的通知（计价格(2002)1980号）”与“国家发展改革委办公厅关 于招标代理服务收费有关问题的通知(发改办价格〔2003〕857号)”的要求及规定的货物 类标准计算后向中标单位收取招标代理服务费。
代理费收费比例见下表：
《云南省招标代理服务收费指导标准》
计价金额 服务类型
货物招标 服务招标 工程招标
费 率
100万及以下 1.5%
100—500万元（含）1.3%1.3%1%
500—1000万元（含）1%0.5%0.7%
1000—5000万元（含）0.7%0.4%0.4%
5000万元—1 亿元（含）0.25%0.1%0.25%
1亿元—5亿元（含）0.05%
5亿元—10亿元（含）0.035%
10亿元以上 0.008%:
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从06月08日 00时00分到06月11日 00时00分
五、投标文件的递交
递交截止时间：06月11日 17时00分
六、开标时间及地点
开标时间：06月 12日 09时00分
开标地点：云南省昆明市
一、竞谈报价
序号 项目名称 需求参数 单位 数量 单价（元）小计（元）
1 应用交付安全网关（零信任网关）1、硬件规格2U机架式，双电源，内存≥32G，千兆电 口≥8个、万兆光口≥4个、扩展槽≥1个，硬盘IOPS≥2000、硬盘容量≥1TB,资源发布点 ≥300个，并发请求数≥20K.
2、支持API管理功能，能够根据业务的情况自动发现API接口，并且可以对识别出来的API 添加安全策略，安全策略包括但不限于限流、IP白名单、IP黑名单。
3、提供云证书管理平台以代理签发可信证书，避免因网络问题导致的无法申请证书，支持 通过云平台自动续签证书。提供IPv6评分检测服务，对用户全网IPv6支持程度进行检测， 计算IPv6支持度，并根据IPv6评分检测结果进行整改。
4、支持主动安全防护，以拦截恶意的Bot攻击，启用安全防护的网站，用户在第一次访问 时弹出安全检测界面，通过对用户环境的情况进行检测正确后再放通访问；
5、支持MCP协议，支持对接AI Agent客户端以实现业务问题的智能化分析以及配置管理， 支持MCP接口提供资源管理、基础设施、日志查询以及配置操作；支持通过自然语言描述进 行日志查询和统计分析，支持使用人模型查询日志和生成自定义统计报表，用户通过自然语 言的描述进行询问，系统能够根据用户的描述查询日志进行列表展示，以及根据用户需求选 择合适的报表类型进行展示。
6、支持数据脱敏、页面水印和内容保护的数据安全功能，数据脱敏可配置手机号、身份证
号脱敏，负面水印可配置是否显示用户名、水印文字、水印文字颜色、字体大小、透明度、 旋转角度、间距等参数，内容保护可配置禁止复制、禁止右键菜单、禁止选择文本的参数；
7、支持可视化访问策略配置，可以像流程图一样配置访问策略，支持的条件节点包括但不 限于时间、IP地址、地理位置、路径、HTTP方法、浏览器类型、终端类型、请求头字段、 用户认证、健康探测，支持的动作节点包括但不限于直接访问、禁止访问、镜像访问、使用SDP 访问、页面重定向、自定义响应、断开连接
8、支持认证过程的零信任安全防护，对可疑用户要求其进行二次认证，支持终端记忆，用 户在统一终端完成二次认证后，指定时间内可免除二次认证：支持访问过程的零信任安全防 护，支持终端发生变化时配置重新认证，支持用户短时间内访问QPS超限后进行告警、临时 封禁和永久封禁，支持用户短时间内访问不同反代域名次数超限后进行告警、临时封禁和永 久封禁。
9、支持对第三方提供API,APT的功能范围包括但不限于HTTP资源的管理、TCP/UDP资源 的管理、访问策略的查询、证书的管理、本地用户的管理；支持AA方式进行多机部署，在 单台出现故障时，能在1s内切换至另一台服务器进行服务，避免出现单点故障；业务端支 持双活运行，两台机器同时提供具体业务，提升业务性能。
10、支持通过微信对资源一键断网，支持联动DNS系统进行资源发布，即发布资源时同步DNS 域名配置，支持A、AAAA、CNAME记录的同步；支持联动DNS服务器签发通配符可信证书。
11、支持记录与查询全量日志，包括但不限于用户账号、用户TP、终端、请求时间、访问URL、 请求结果 支持日志至少存储180大，存储日志可实时查询。支持根据用户的访问HTTP协 议(http/ https/ https)以及IP协议(IPv4/IPv6)进行统计分析，并通过折线图进行展示。
12、支持客户端VPN功能，支持Windows、MacOS、iOS、安卓操作系统的客户端访问，客户 端可以通过VPN协议连接接入内部网络，支持通过客户端下发内网DNS配置，用户使用客户 端访问时可以解析内网DNS地址，支持对客户端的连接记录日志，包括但不限于用户账号、 用户组、用户IP、连接时间。源IP.源端口、目的IP、目的端口。
13、设备提供5年质保及原厂工程师安装服务，并配备万兆光口所需的光模块（不少于8个） 及光纤跳线等耗材与配件。台Ⅰ
2 智能DNS设备 1、硬件规格2U机架式，双电源，内存≥32G，千兆电口≥8个、万兆光口 ≥4个、扩展槽≥1个，硬盘IOPS≥2000、硬盘容量≥1TB,解析速率性能≥16万QPS,智 能解析策略≥20条；
2、支持CNAME4记录和CNAME6记录类型，实现在解析同一个域名时，指定不同类型(A/AAAA)
时指向不同的CNAME结果：支持显性URL解析、隐性URL解析类型，将域名解析通过地址跳 转和不跳转的方式下解析到任意URL；支持发布、解析中文域名，支持在DNS请求日志和响 应日志中使用中文进行筛选，日志列表、记录列表中的中文域名直接可读无需转义。
3、支持与本次采购的应用交付安全网关联动，进行校内网站、API等网络资源的一站式发 布和SSL证书申请，在应用交付安全网关添加一个网站时，能够自动在DNS系统中将网站域 名的A、AAAA解析指向资源发布系统，并支持一键恢复原有发布地址。
4、支持DNS攻击防护，包括:DDoS攻击,DNS隧道攻击,DNS递归攻击,DNS缓存投毒、DNS 反射攻击防护等；支持对挖矿行为进行拦截，并对拦截记录进行日志记录、统计分析，定位 到挖矿者源IP；支持威胁域名防护，内置威胁情报库，对威胁域名进行拦截；
5、支持DNS污染预警，可对互联网中常用的DNS解析服务器（可自定义配置）进行探测， 对我方发布的关键域名的解析结果进行监控，如果发现互联网中解析结果与我方发布结果不 同，则给出告警及时干预，防止DNS污染长时间蔓延。
6、要求系统内置专业的第三方威胁情报库，对威胁活动进行拦截，威胁情报类型至少包括： 挖矿病毒、僵尸网络、勒索软件、恶意下载、感染型病毒、远控木马；支持对威胁情报库本 身进行查询，查看威胁情报名称、情报时间、情报版本、相关域名、威胁类型、严重基本以 及相关安全咨询描述：支持对恶意行为进行筛选统计，对威胁活动进行日志分析审计；
7、支持设备通过Web页面进行固件更新，支持在系统内维护多个版本的固件列表；支持在 管理节点指定工作节点升级/降级到指定固件版本，升级异常可通过断电重启或页面回滚操 作实现快速回滚；
支持系统脱离磁盘运行，磁盘发生故障、丢失、只读等问题时，仍能保障DNS解析服务正常 运行。
9、支持DNS日志记录，对每一次请求内容可通过日志详细记录和查询；
10、支持负载均衡策略，并根据网络出口带宽使用情况进行动态调度，实现多链路出口的均 衡使用，在出口故障时及时切换；
11、设备提供5年质保及原厂工程师安装服务，并配备万兆光口所需的光模块（不少于8个） 及光纤跳线等耗材与配件
合计金额：元（大写：）
注意事项：
1.以上报价包含：设备费、运输费、安装调试费、人工费、利润、税费、质保期维护费等
切费用。
2.现场答辩环节，请竞谈方对产品进行功能性介绍。
（ ）报价方式：现场竞价谈判。根据现场竞谈情况，进行不少于两轮的报价。
（三）报价文件附件清单如卜：
包含但不限于以下材料，均应加盖公章，且需按如下顺序装订，并在首页制作目录：
(1)项目报价单，包括报价一览表、分项报价表；
(2)全套报价文件请依次装订
1.报价表（报价一览表、分项报价表）2.法定代表人资格证明书
3.法定代表人授权委托书 4.资质证明文件
5.报价人基本情况表 6.公司近三年相同或同类型业绩介绍，附中标通知或合同
7.无不良记录承诺书 8.近三年的财务报表和审计报告
9.近三年（12月份）增值税完税证明 10.售后服务承诺书、质量保证承诺书
(3)报价文件请同时提供：纸质版一式四份（一正三副）、电子版一份（U盘）装入密封文 件袋并在文件袋上标注联系人电话。报价文件须用封套加以密封，在封口处盖骑缝公章。
(4)未执行上述规定的报价文件，将被视为无效报价文件。
(5)本公司保留第一次评审后，根据实际情况有可能进行补充询价及二次评审的权利。
3、出现以下情形之一的，收取的竞谈保证金不予退还：
(1)参与竞谈的供应商在评审现场出现围标、串标、泄露评标信息、弄虚作假投标骗取中 标及恶意扰乱评标秩序的行为，其竞谈保证金不予退还，取消其竞谈资格并列入学校供应商 黑名单。
(2)在采购合同签订前，若中标的供应商出现未履行评审现场的服务承诺、合同参数
发生变更（负偏离竞谈现场确定的参数）或直接放弃合作等失信行为，其竞谈保证金不予退 还。
4、退还竞谈保证金的情形
(1)在评审现场未出现围标、串标、泄露评标信息及恶意扰乱评标秩序的行为且末中标的 供应商，其竞谈保证金于确定竞谈结果后7个工作日内原路退回汇款账户。
(2)中标供应商的竞谈保证金于采购合同签订后7个工作日内原路退回汇款账户。
三、竞谈方的资格要求
1.营业执照要求：
报价人须具备经国家市场监督管理部门登记注册的独立企业（事业）法人或其它组织，必须 具备有效的营业执照。
2.财务状况要求：
报价人财务状况良好，提供近三年的财务报表和审计报告，并加盖公司公章。
3.信用要求：
未被列入失信被执行人、重大税收违法案件当事人的报价人（以在“信用中国”网站 ( www.creditchina.gov.cn) 查询的信用记录为准）；未被列入政府采购严重违法失信行为 记录名单的报价人（以在中国政府采购网( www.ccgp.gov.cn) 查询的信用记录为准）。需附 网站查询截屏，截屏时间必须在公告发出日到响应文件递交日的期间内；未被列入学校供应 商黑名单的报价人。
4.其他要求：无
四、其他说明
1.本谈判文件提出的各个参数仅作参考，不作为本次采购的唯一参数，在同等条件的情况下， 优先选择报价低的公司。
2.参与竞价的供应商可提供等效替代品，条件是满足或正偏离需求产品的功能、性能要求， 且价格不得高于原需求的产品。
3.为保证竞价谈判的质量，请参与投标的供应商委派技术人员和商务人员同时到场参加谈 判，并现场阐述方案。
4.本项目不接受技术落后或市场已淘汰的产品及配件。
5.本项目的招标代理服务费由中标人支付。收费标准：参照“国家计委关于印发《招标代理 服务收费管理暂行办法》的通知(计价格〔2002〕1980号)”与“国家发展改革委办公厅关 于招标代理服务收费有关问题的通知(发改办价格〔2003〕857号)”的要求及规定的货物
类标准计算后向中标单位收取招标代理服务费。
代理费收费比例见下表：
《云南省招标代理服务收费指导标准》
计价金额 服务类型
货物招标 服务招标 工程招标
费 率
100万及以下 1.5%
100—500万元（含）1.3%1.3%1%
500—1000万元（含）1%0.5%0.7%
1000—5000万元（含）0.7%0.4%0.4%
5000万元—1亿元（含）0.25%0.1%0.25%
1亿元—5亿元（含）0.05%
5亿元—10亿元（含）0.035%
10亿元以上 0.008%
(1) 文件递交截止时间：6月11日下午17:00;（可提前提交）
注：邮件发送(公司名称+联系人电话+项目名称)获取登记表
联系人：徐工    
手  机：13011885531
邮 箱： gxzbgs66@163.com