Wifi与eduRoam-现代教育技术与信息管理中心-福建农林大学.docVIP

福建农林大学现代教育技术与信息管理中心招标文件 PAGE 第 第PAGE 4页共 NUMPAGES 4页 福建农林大学 现代教育技术与信息管理中心 Wifi与eduRoam、网安监控平台对接项目采购 招 标 文 件 招标编号：闽农林大 现代教育技术与信息管理中心 【购】 2018092601 号 招 标 单 位: 福 建 农 林 大 学 现代教育技术与信息管理中心 项号 项 目 内 容 1 项目名称: Wifi与eduRoam、网安监控平台对接项目 建设地点：福建农林大学主机房 2 最高限价：9.9万 3 招标方式: 竞争性谈判 4 招标内容: 一、eduroam是education roaming的缩写，是一种安全的全球漫游服务，为各个国家的教育科研网广泛采用。对于学生、教师和科研人员来讲，如果所在学校/单位已经加入eduroam，那么他们可以非常容易地在其他支持eduroam的学校/单位使用Internet，不受国界限制。所使用的网络身份为其所在学校/单位的网络身份。福建农林大学已经申请加入eduroam，现本项目要求结合福建农林大学现有软硬件条件，实现eduroam接入认证系统实现用户认证。 主要技术参数： 体系架构 采用Linux 操作系统，管理系统采用B/S结构， 基于浏览器模式进行操作管理； 所有系统均是纯软件设计，均采用标准的协议进行开发； 使用ORACLE或者MySql或者Sql Server数据库； 使用模块化设计，应用模块和数据库模块可以分离部署； 提供无任何版权争议的数据库产品及足够的License及其原厂服务。 系统功能 实现radius标准协议；实现802.1x认证； 需支持角色管理功能，管理员可以自定义不同级别和不同权限的系统管理员、操作人员； Eduroam认证：让eduroam联盟成员可以快捷、安全地接入学校eduroam网络，学校用户可漫游到其他eduroam联盟成员单位使用eduroam网络； 认证区域控制：只允许用户在指定区域接入eduroam网络； 所有日志可保留180天以上，日志可输出到第三方日志系统； 提供与第三方radius、ldap对接的接口；实现与校方现有系统对接； 用户接入限制：可以设置某个或者某类用户是否能使用学校eduroam，比如可以设置为本地用户不允许登录eduroam，访客用户可以登录，或某些访客可以登录； 用户并发数控制：可对一个账号同时登录设备的个数进行限制，可限制为同时登录1个或者多个设备； 用户带宽控制：可结合学校AC，对用户带宽进行限制； 可以结合学校的策略，对能够漫游到校外的eduroam账户做筛选； 性能、授权要求 开户数授权：≥10万； 访客并发在线数授权：≥3000人；学校用户出访认证并发数无限制； 支持并发在线用户≥1万人； 二、为满足公安部《公共场所无线上网安全管理系统无线上网接入安全技术要求》（GA/WA3011.1-2015）相关规定，建设学校绿色，健康的网络环境。需要对我校无线网络进行升级，实现我校无线网络接入用户上网行为的安全审计，满足公安部规定的信息上报要求。要求投标商提供的无线非经审计实施方案满足以下要求： 应充分调研学校无线网络和互联网出口安全现状，提供的实施方案应清晰描述如何与学校现有无线网络结合，且不影响无线网络的稳定工作。应清晰描述学校现有安全审计设备是否可以利旧，是否需要新部署安全审计设备； 可以实现对接入学校无线网络的用户进行认证管理，实现认证通过的用户上报账号、上下线时间、终端MAC、AP以及上网场所等相关信息的要求； 应提供满足上述要求的情况下，现网设备接口调度配置命令和功能设置规则； 实施方案中涉及的安全审计设备的软件平台应通过公安部三所测试，并提供相关检验报告和销售许可证； 实施方案应描述校园无线网络扩容后，实现无线非经审计所涉及的设备配置调整说明，以及系统维护要求。 为保证安全漏洞方面的整体研究水平和及时预防能力。实施方案中涉及的安全审计产品的生产厂商须为国家信息安全漏洞共享平台（CNNVD）技术支撑单位和中国国家信息安全漏洞库（CNVD）技术组成员； 为确保售后服务的及时性，投标方提供的实施方案中涉及的安全审计产品的生产厂商具备福州市驻地代表处/办事处，提供官网公开的联系电话及地址截图证明； 5 供货要求:合同签订后1个月 6 投标文件份数:正本壹份，副本壹份 7 发布招标公告时间：2018年9月26日至2018年10月8日上午 投标截止时间： 投标人须于2018年10月8日下午14点前将投标文件递交招标人开标地点 开标地点: 现代教育技术与信息管理中心会议室（金山综合楼A312） 开标时间：2018年10月8日下午14点 8 签订合同时间：中标公示期满后签定合