招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2019-05-27在采购与招标网发布 离港系统认证服务器技改项目公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 　　离港（略）认证服务器技改竞价公告　　　　（略）一号航站楼管理（略）公司就“离港（略）认证服务器技改”进行国内竞价，邀请合格应邀人就以下内容和有关服务提交应邀：　　一、竞价项目说明　　　　1.项目名称：离港（略）认证服务器技改项目　　2.项目地址：（略）3.项目最高限价（略）（含税价）　　4.评定成交的标准：满足项目要求并符合招标单位使用标准且报价最低。　　5.报价期限（略）年月日至（略）年月***的竞价（略）中报价（截止时间以竞价（略）服务器时间为准）。　　竞价过程中如有不明的地方可与竞价单位联系，联系人：（略）电话（略）-（略）。　　6.竞价方式：报价人用注册的供应商用户名和密码登（略）后即可进行报价及（略）电子资料，每次报价后即可看见自己的报价排名，报价人可在（略）提示的调价幅度、次数和截止时间范围内修改自己的报价和电子文档。　　7.供应商的选择：竞价（略）默认按价格由低到高的顺序排名，经审核所有报价文件资料符合竞价文件要求排名最前的报价人为最终选定供应商。　　8.如报价文件所报价格超出本项目的限价或出现恶意报价情况，业主将有权拒绝其报价。　　9.（略）的报价文件的报价页及证明文件必须（略）。（略）的文件资料需扫描后（略），其余文件可以电子文档方式（略）。　　（略）.所有的报价***主页中“采购信息”或“招商指引”页面上的供应商注册页面，按规定格式填写正确的供应商登记信息，登记为合格的候选供应商。　　（略）.（略）的报价资料必须符合竞价公告要求的相关资料电子文档，电子文档的格式为E（略）CLE或WORD，并为没有设置保护的可编辑文档。　　★（略）.竞价方须提供不停航操作及夜间施工的承诺。　　★（略）.竞价方须承诺将新增设备接入离港（略）并进行（略）调试。　　（略）.报价方需在竞价期限截止后1日内，将纸质公司资质资料、最终报价单报送至广州白云国际机场航站楼（略）号门C（略）-2室。（不接受邮递）　　　　（略）.竞价方未按照公告要求（略）资质资料或未及时递交纸质资料、资质资料与实际情况不符或未达到公告要求，业主有权将其报价作废。　　二、竞价需求　　1、实施范围　　本次项目实施的范围如下：　　!--[if!supportLists]--m!--[endif]--拆除旧离港认证服务器设备　　!--[if!supportLists]--m!--[endif]--新增认证服务器设备，共2台，含操作（略）及（略）　　!--[if!supportLists]--m!--[endif]--安装离港认证（略），实现热备功能，双机容错模块1套　　!--[if!supportLists]--m!--[endif]--（略）新令牌，并在（略）中绑定，共（略）块　　2、升级改造的原则　　!--[if!supportLists]--m!--[endif]--项目实施选取业务空闲时间进行，尽量降低对机场业务的影响。　　!--[if!supportLists]--m!--[endif]--采用的硬件设备及（略）产品应支持国际行业标准或事实上的标准，以便能和不同厂家的开放型产品在同一（略）中同时共存。　　!--[if!supportLists]--m!--[endif]--所选硬件机（略）品牌为行业成熟品牌，设备型号为当前广泛应用产品并在未来5年内无退出市场计划。　　!--[if!supportLists]--m!--[endif]--设备原厂家必须有中国技术服务支持机构　　3、设计要求　　本方案是为城市值机业务安全身份认证（略）的建议方案，必须满足稳定可靠的、不间断的运行要求，也就是说，在保证技术领先性的同时，必须满足其可靠性、安全性、可扩展性、可管理性等要求。具体要求如下：　　1、（略）体性、集成性：　　采取技术和管理相结合的、（略）体的安全措施，从全方位、多层次加以考虑，确实保证（略）的安全。（略）集成管理各子（略），同时各功能模块要求相对独立。　　2、标准性：　　方案的设计、实施以及产品的选择以相关国际安全管理、安全控制、安全规程为参考依据。所选择的安全产品须符合有关标准和规范。需要支持TCPIP标准协议，同时兼容其他主要认证标准，如RADIUS、TA（略）CS+和Kerberos等。　　3、先进性：　　采用成熟、先进的VPN产品和身份认证产品，同时要能够适应相关技术的发展趋势。　　4、（略）性、均衡性、综合性原则：　　从全（略）出发，综合考虑各种安全风险，采取相应的安全措施，并根据风险的大小，采取相应强度的安全措施，提供具有最优的性能价格比的解决方案。　　5、可行性、可靠性原则：　　必须确保在采用安全（略）之（略）络和应用（略）有大（略）络和应用（略）正常运转的前提下，提供最优安全保障。紧密结合要进行安全防护的实际对象来实施安全性，以免过于庞大冗杂的安全措施导致性能下降。真正做到有的放矢、行之有效。（略）可靠性强，具备故障恢复能力以实现不间断的认证服务　　6、实用性原则：　　（略）易于实施、管理与维护。（略）体方案具有良好的可实施性与可管理性，同时还要具有易维护性。操作、设置要尽可能简便。　　7、可伸缩性、可扩展性原则：　　（略）设计必须具有良好的可伸缩性。（略）个（略）必须留有接口，充（略）考虑到未来技术的发展和需求的变化，以适应将来（略）规模拓展的需要，具有灵活的可扩性。除了（略）硬件要符合技术潮流外，与之相配的（略）也需采用先进技术，以利于（略）个（略）的平滑升级。　　4、实施内容　　内容　　要求　　!--[if!supportLists]--1!--[endif]--采购　　满足选型原则及设备参数要求　　!--[if!supportLists]--2!--[endif]--旧服务器拆除　　!--[if!supportLists]--m!--[endif]--业务非繁忙时段施工　　!--[if!supportLists]--m!--[endif]--包括旧设备拆除、设备搬运、出入库管理　　!--[if!supportLists]--3!--[endif]--新服务器上架　　!--[if!supportLists]--m!--[endif]--业务非繁忙时段施工　　!--[if!supportLists]--m!--[endif]--安装新设备、（略）络布线　　!--[if!supportLists]--4!--[endif]--服务器（略）部署　　!--[if!supportLists]--m!--[endif]--业务非繁忙时段施工　　!--[if!supportLists]--m!--[endif]--操作（略）安装配置　　!--[if!supportLists]--5!--[endif]--认证（略）安装配置　　!--[if!supportLists]--m!--[endif]--安装配置认证（略）　　!--[if!supportLists]--m!--[endif]--安装热备功能　　!--[if!supportLists]--m!--[endif]--绑定新增安全令牌　　!--[if!supportLists]--6!--[endif]--试运行　　!--[if!supportLists]--m!--[endif]--（略）功能测试　　!--[if!supportLists]--m!--[endif]--故障回滚　　5、设备选型　　选型原则　　!--[if!supportLists]--m!--[endif]--采用的硬件设备及（略）产品应支持国际行业标准或事实上的标准，以便能和不同厂家的开放型产品在同一（略）中同时共存。　　!--[if!supportLists]--m!--[endif]--所选硬件机（略）品牌为行业成熟品牌，设备型号为当前广泛应用产品并在未来5年内无退出市场计划。　　!--[if!supportLists]--m!--[endif]--设备原厂家必须有中国技术服务支持机构　　设备方案　　序号　　设备参考型号　　配置　　数量　　单位　　备注　　1　　身份认证服务器　　内置运营版身份认证（略），提供认证服务，（略），集成动码令认证引擎和RADIUS服务，不限种子数量，（略）次认证秒，支持双机容错（需增购双机容错模块），　　硬件指标（略）六核双路CPU，双冗余电源,，（略）G内存，（略）G*2热插拔硬盘RAID1，6（略）口，2U标准机箱　　2　　台　　2　　身份认证（略）--双机容错模块　　身份认证（略）--双机容错模块　　支持双机容错及异地容灾（需要两台身份认证一体机，实时切换，2nodes　　1　　套　　3　　硬件动码令　　硬件动码令，专业级，5年期使用寿命，3年质量保证，无（略）设计，大显示屏，防水，防震，防拆卸　　（略）　　个　　4　　操作（略）　　WINDOW（略）以上、LINU（略）　　2　　套　　设备参数要求　　!--[if!supportLists]--m!--[endif]--全面支持大中型企业中多种不同类型应用（略）动态密码保护；　　!--[if!supportLists]--m!--[endif]--采用旁路部署模式，（略）络体系结构；　　!--[if!supportLists]--m!--[endif]--支持热备　　!--[if!supportLists]--m!--[endif]--多种令牌支持，包括（略）、K8、手机令牌（Android、iPhone）和短信令牌；　　!--[if!supportLists]--m!--[endif]--内部模块间通讯加密，增强（略）的安全性；　　!--[if!supportLists]--m!--[endif]--支持VPN、防火墙、路由器、交换机等设备动态密码（略）　　!--[if!supportLists]--m!--[endif]--支持RADIUS认证服务　　!--[if!supportLists]--m!--[endif]--支持各类客户业务（略）调用API（略）　　!--[if!supportLists]--Ø!--[endif]--管理功能　　!--[if!supportLists]--m!--[endif]--BS架构实现用户管理　　!--[if!supportLists]--m!--[endif]--全面的令牌管理、用户管理、认证终端管理、日志管理、（略）管理等功能　　!--[if!supportLists]--m!--[endif]--令牌管理功能：绑定、解绑、挂失、解挂、停用、启用、解锁、同步、激活等　　!--[if!supportLists]--m!--[endif]--具备（略）级管理功能，可根据需求（略）配不同权限不同级别的管理员。　　!--[if!supportLists]--m!--[endif]--支持LDAP用户和域用户动态密码认证　　!--[if!supportLists]--m!--[endif]--支持RADIUS属性值可配置　　!--[if!supportLists]--m!--[endif]--详尽的日志管理功能，可查询和审计令牌操作、认证过程、（略）操作的记录数据备份管理　　!--[if!supportLists]--m!--[endif]--支持中英文管理界面　　!--[if!supportLists]--m!--[endif]--可管理规模：从（略）到百（略）级用户，从（略）到无限种子量　　!--[if!supportLists]--Ø!--[endif]--安全特性　　!--[if!supportLists]--m!--[endif]--对接入认证的应用服务器进行授权管理，未授权的服务器将无法接入认证　　!--[if!supportLists]--m!--[endif]--种子文件以加密格式存放，防止被非法使用和破译　　!--[if!supportLists]--m!--[endif]--多次尝试锁定与自动解锁功能　　!--[if!supportLists]--m!--[endi