济南金象山乐园

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

1文档收集于互联网，如有不妥请联系删除.

A1包、安全防护设备

一、供应商资格要求

1、符合《中华人民共和国政府采购法》第二十二条的规定。

2、供应商的资质要求：无

二、项目需求

(一)技术要求

WEB应用防火墙1台

1、设备硬件配置要求:标准2U专用硬件平台，配置1+1冗余电源，电源、风扇

可热插拔，配置12个千兆电口，最大可扩展到24个千兆光/电口或12个万兆光

口，网络吞吐量系统最高处理能力≥10000Mbps，应用吞吐量≥4000Mbps，基于

HTTP的TCP并发≥100万，每秒事务处理能力(TPS)≥10万每秒.最大支持12

条链路数据的防护，本次配置防护≥6路物理链路，防护网段数量不限；

2、部署能力要求:支持透明桥、透明代理、端口镜像、网关模式、负载均衡、路

由模式部署，可支持静态路由、动态路由分发，无缝路由切换。

3、防护功能要求：支持WEB站点服务自动侦测功能;支持网站自学习建模功能，

能通过自学习形成网站URL树、生成安全防护策略、发现参数的名称、类型、

匹配频率等，可配置匹配到自学习特征后放行；可配置匹配不到自学习特征直接

阻断请求；能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、

命令注入、Cookie注入等）、跨站请求伪造等应用攻击行为；支持Cookie安全

机制，支持Cookie自学习,支持CookieHttponly,支持Cookie防篡改、防劫持;支

持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻

击的网站,可配置攻击者识别策略和算法,可配置攻击者锁定时间,可配置将攻击

者直接加入网络黑名单,可展示攻击者发生的时间和攻击者所在的地理位置；支

持WEB访问合规支持对访问流程的校验，可配置页面合规页面流程，可配置页

面思考时间，发现访问违反合规的直接被拦截并产生告警日志；支持CC攻击防

护支持多种算法检测方法：对指定URL访问速率、对指定URL访问集中度检测，

支持多种条件匹配算法；可基于URL、请求头字段、目标IP、请求方法等多种

组合条件进行检测，检测对象支持IP或IP+URL算法，IP可支持X_Forwarded-For

字段解析，并支持自定义检测字段功能；客户端访问时WAF发起302重定向与

js挑战验证是真实客户还是CC工具发起的访问，支持学习业务流量模型，在业

务流量异常时开启CC防护，并支持启动配置阈值，支持统计访问流量信息；支

持导入扫描器结果形成WAF策略，支持虚拟补丁自动生成，webscan扫描器扫

出的漏洞信息可直接导入WAF，形成专用防护规则；支持自根据用户对于安全

的需求自行添加规则，可基于不同条件组合，支持HTTP头部各字段、URL地

址、post内容、文件类型等字段，实现复杂的规则需求，并设置阻断、放行、重

定向等多种策略动作。能详细记录攻击事件的HTTP请求头信息，含请求的URL、

UrAgent、POST内容，cookie等所有的请求头内容、能详细记录服务器响应头

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

2文档收集于互联网，如有不妥请联系删除.

信息，服务器响应内容；在处理复杂应用环境下的漏判与误判时设置合理，可以

针对于URL级别单独放行，而不是整个大规则类；能根据产生的安全日志进行

智能分析；具备安全告警触发机制，面对大量攻击行为及时通知安全管理员，具

备定时报表的功能，可以定期将安全情况通报给安全管理员；配置变更时（调整

规则、访问控制等配置）可平滑处理，不影响在线业务。以上功能均需提供配置

界面截图。

4、管理功能要求：支持HTTPS方式进行设备管理，操作界面支持全中文界面，

支持集中管理，对多台WAF进行统一管理，实现日志收集、策略分发等功能，

与风暴中心交互，对用户安全情况进行分析并提供安全预警、反馈机制。提供配

置界面截图。

5、特殊功能要求：支持产品定制开发功能。网络防护模块需二次开发并定制规

则库。

WebshellScanner网页后门检查工具1套

1、产品功能要求：该产品支持各类WEB编程语言的应用的深度网页后门漏洞

扫描；支持常见的asp、php、jsp、aspx等多种WebShell的有效扫描；支持实时

结果的展现；支持生成统计报表；支持IIS、Websphere、Weblogic、Apache等所

有的应用服务器；支持Asp、Jsp、.Net、J2EE、Php、Perl等所有的WEB应用编

程语言；该产品具有快速扫描功能：支持根据文件类型自动选择内置扫描策略进

行扫描，例如当进行扫描文件时程序会自动选择ASP对应的策略进

行扫描而忽略其他的扫描策略；产品具有全盘扫描功能，支持扫描所有内置的策

略以及用户自定义策略；具有自定义扫描功能，支持文件类型、优先级、扫描策

略等用户自定义；支持提供详细的检测报告，报告内容包括不限于扫描的URL

信息、漏洞类型、安全加固建议等，同时支持对所有弱点的相关背景提供详细描

述、引用，以及相应的修复和改进建议；支持PDF、html、xml等多种格式的报

表输出。

SSLVPN远程接入设备1台

1、基本参数：1U设备，并发用户数不小于100，本次配置20用户，吞吐量不

小于150Mbps，SSLVPN加密速度不小于100Mbps。

2、部署模式：网关模式、单臂（旁路）模式、多机热备模式、集群模式、分布

式集群模式

3、支持性：完整支持Window2000/XP/2003/Vista/Win7、Linux、MacOS等主流

操作系统

4、快速性：客户端无需安装插件；支持Web服务压缩、C/S服务压缩（LZO、

GZIP）、动态压缩算法、Web优化技术、WebCache技术、IPTunnel加速技术，

全面提升B/S应用和C/S应用的访问速度；支持单边加速功能，支持web服

务，TCP服务，L3VPN服务，远程应用发布的单边加速；支持HTP高速传

输协议，保证高丢包高延时环境下的快速访问；支持资源负载均衡，根据不

同的权值实现负载接入，提高接入效率；

5、安全性:支持AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等加密算

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

3文档收集于互联网，如有不妥请联系删除.

法，支持加载扩展安全算法模块；

支持终端的基于IP和用户名的防暴破登录和多种密码安全策略；支持安全

桌面功能；支持客户端安全配置权限控制，允许或禁止私用用户自行配置密

码、手机号码及用户描述；支持客户端注销后自动清除所有缓存、浏览器历

史记录、保存的表单信息等，实现零痕迹访问；支持进行操作系统、文件、

进程、注册表、用户接入IP、登录IP、登录时间、接入终端等规则的“与或”

组合进行登录前和登录后的客户端安全检测，可配置准入和授权策略；支持

客户端安全策略库，并支持自动升级；支持基于状态监测的防火墙功能，支

持防DoS攻击；支持防火墙过滤规则在线虚拟测试；

6、易用性:支持B/S、C/S应用的单点登录，可允许用户自行修改登录帐号，支

持NTLM、BASIC单点登录;支持B/S、C/S应用的单点登录，支持无插件的

Web文件共享功能，仅通过Web页面即可实现文件服务器的文件上传、下载、

复制、剪切、粘贴、重命名、新建文件夹等常用文件操作;支持Ur权限登

录正常使用SSLVPN；支持域控下发控件；支持内网DNS;支持用户/用户组

的流量管理、会话控制、超时时间设置、闲置时间设置；会话管理可全局配

置;

(二)服务要求

本项目为交钥匙工程，供应商自行察看现场,采购人联系人李勇:电话地址济南市

经十路17386号.中标商需免费提供3年原厂上门服务及系统更新。中标商签订

合同前需提供厂商针对本项目的授权书和三年售后服务承诺函原件。

三、投标保证金

1、投标保证金数额：人民币叁仟圆整(￥3000.00)。

2、投标保证金交纳采用下列形式之一：电汇、银行本票、银行汇票、现金、投

标担保函。投标保证金为电汇形式的，汇款单上须注明采购项目编号、包号。若

交款人名称与投标人名称不一致，投标人须出具加盖公章的书面材料，退款时，

款项退至投标人帐户。

收款单位：山东省省级机关政府采购中心

开户银行：建行济南市高新支行黄金时代分理处

银行帐号：8

大额联行号：1046

采用投标担保函形式交纳的，按山东省财政厅《关于印发（山东省政府采购信用

担保试点方案）的通知》（鲁财采[2011]49号）规定执行。

A2包、山东省旅游电子票务验票设备

一、供应商资格要求

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

4文档收集于互联网，如有不妥请联系删除.

1、符合《中华人民共和国政府采购法》第二十二条的规定。

2、供应商的资质要求：无

二、项目需求

山东省旅游电子票务营销系统终端

验票设备采购产品需求说明

山东省旅游电子票务营销系统是由省旅游局开发建设的全省旅游产品网络

营销服务系统，景区通过系统利用二维码技术推进旅游产品网络化，使用系统实

现门票销售统一管理；游客通过系统预订景区门票，持系统发送的票据验证码（二

维码）到景区，通过电子门票验证设备进行验证后即可直接进入景区。

(一)业务功能要求：

本次采购设备主要用于使用山东省旅游电子票务营销系统的景区（点）验证

电子门票；

采购数量为120台（套）；

采购的设备需要与山东省旅游电子票务营销系统对接，设备通过输入字母、

数字或读取二维码、身份证或刷卡方式，采集游客信息与山东省旅游票务营销系

统业务平台通讯校验，把采集的游客信息上送平台，并能接收来自平台的数据信

息。

(二)设备性能要求

设备操作系统采用Android4.0或以上智能操作系统；

设备cpu要求主频1GHz或以上；

RAM容量要求1GB或以上；FLASH容量4GB或以上；支持外部扩展（扩

展容量最少支持16G以上）；

6.5英寸以上高清彩色电容触摸显示屏，分辨率要求1024*768或以上；

在开机状态，应能进行点击100万次或以上，点击力度为250g；点击速度：

1次/秒；在同一位置划线至少50万次，力度为250g，书写速度：120mm/s；

可读取接触式、非接触式读卡以及磁条卡信息；

数据采集时间小于2秒，正确率达到99%或以上；

具备物理键盘，支持数字、中文、英文及符号输入；达到任意键进行50万

次按压按键测试,按压重量500g标准。

内置热敏打印机，打印速度18行/秒以上；

支持有线、无线（WIreless-FIdelity）和移动数据上网方式

支持GPRS、CDMA1X、CDMA2000、WCDMA等多种移动后数据网络模

式；

射频指标：符合ISO14443TypeB标准,以及《GA450-2003台式居民身份证

阅读器通用技术要求》、《1GA450-2003台式居民身份证阅读器通用技术要求第一

号修改单(草案)》，低频：33±2dbm/≤-102，误码率（BITError小于2.4％）高

频：30±2dbm/≤-102，误码率（BITError小于2.4％）；

设备配置摄像头，要求500万像素以上，带LED背光辅助，可执行二维码、

一维码、图片、实物等扫描拍照；

设备倾斜识别灵敏度：二维码面与视窗镜面倾斜15度范围内应可被正确识

读；

设备视角分辨率（解像力）：以ISO12233标准测试卡测试各方向解像力600

以上；

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

5文档收集于互联网，如有不妥请联系删除.

设备内置电池，电池容量2000mAh或以上，保证待机时间30小时或以上；

保证连续工作时间大于3小时；

配备市电标准规格外部电源；

设备裸机的6个面应均能抵抗在1米高度自由落地而带来的冲击；

设备应能在-5°~45°摄氏度的温度内正常工作。

(三)设备外部接口要求：

具备符合IEEE802.3系列标准的10/100BaTXRJ45有线通信接口，支持

有线数据通信；

具备符合IEEE802.11系列标准的wifi接入功能，

具备2个以上标准USB2.0接口；

具备1个以上miniUSB2.0接口；

具备1个DB9接口，支持串口通信，支持外接二代身份证阅读器；

具备2个SAM卡槽；

具备1个RS232-C接口；

内置蜂鸣器及喇叭，能在进行业务操作时发出提示音或语音；

具备磁条读卡器，要求可读取1、2、3磁道，双向刷卡；

具备接触式IC卡读卡器，要求符合ISO7816标准；

具备非接触式IC卡读卡器，要求符合ISO14443TypeA/B、ISO18092、Mifare

标准；

可支持扩展移动热点功能（AP）模块，支持>=10个单元共享无线数据通信

服务；

可支持扩展标准蓝牙接入模块，实现蓝牙功能设备接入；

可支持扩展外接指纹仪；

(四)设备票务验证软件需求

1、软件适用于Android4.0及以上操作系统，并适用于所投标硬件设备；

2、软件与山东省旅游票务营销系统业务平台对接，实现票务数据实时交换。

3、操作界面友好，调取后台数据准确率100%，显示正确，验票人员使用快

捷。

4、支持2000人次/日/台用户验证，软件使用稳定。

5、用户管理模块：实现不同权限用户账号设置、管理功能，可设置人员班

次，实现交接班功能；

6、票务验证模块：支持字符码、二维码、身份证三种验证模式，验证准确

率100%；

7、打印输出模块：实现打印功能，打印菜单可自定义；

8、统计管理模块：实现不同管理员日结统计功能；

9、软件可支持远程升级更新；

(五)产品要求：

公安部认定"第二代居民身份证阅读（验证）机具"的定点生产企业。

(六)设备维护要求

1、配备不少于3名专职人员负责安装和维护工作；

2、设备生产企业或代理商提供7X24小时电话支持；

3、电话无法解决应在保修期内5小时内到达现场修复。

4、非人为损坏免费质保期为12个月。

5、设备提供单位需前往附件所列景区（点）现场安装、调试、培训；

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

6文档收集于互联网，如有不妥请联系删除.

6、票务验证设备系统软件保修期内，至少提供2次或以上免费升级服务。

7、本项目为交钥匙工程，供应商自行察看现场,采购人联系人李勇:电话地址

济南市经十路17386号.中标商需免费提供1年原厂上门服务及系统更新。中标

商签订合同前需提供厂商针对本项目的授权书和1年售后服务承诺函原件。

。

附：全省需要安装验票设备景区（点）名单

全省安装验票设备景区（点）名单

城市景区

济南4

济南市植物园

济南九顶塔民俗中华园

济南跑马岭野生动物世界

济南金象山景区

青岛12

崂山风景区

青岛方特

青岛银海大世界

青岛啤酒博物馆

青岛茶山风景区

青岛旅游集团

青岛天泰温泉高尔夫

珠山国家森林公园

石老人观光园

青岛宝龙乐园

琅琊台景区

青岛葡萄酒博物馆

淄博1淄博聊斋城

枣庄7台儿庄古城

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

7文档收集于互联网，如有不妥请联系删除.

滕州微山湖红荷湿地风景区

滕州盈泰温泉度假村

峄城冠世榴园青檀寺景区

山亭抱犊崮国家森林公园

山亭熊耳山国家地质公园

山亭汉诺庄园

东营4

黄河口生态旅游区

孙子文化旅游区

东营市红色刘集旅游景区

天宁寺文化旅游区

烟台9

南山景区

蓬莱阁景区

烟台山

张裕酒文化博物馆

牟氏庄园

长岛景区

君顶酒庄

招虎山国家森林公园

张裕酒城

潍坊13

沂蒙山旅游区沂山景区

杨家埠民间艺术大观园

金宝乐园

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

8文档收集于互联网，如有不妥请联系删除.

寿光林海生态博览园

青州云门山风景区

安丘青云山民俗游乐园

潍坊白浪绿洲湿地公园

安丘景芝酒之城

昌邑绿博园

金泉寺

诸城恐龙博物馆

诸城恐龙文化旅游区（地质公园）

诸城恐龙文化旅游区（暴龙馆）

济宁12

曲阜三孔景区

曲阜尼山景区

曲阜孔子六艺城

汶上宝相寺景区

汶上莲花湖湿地

金乡羊山景区

微山湖景区

邹城孟庙孟府景区

邹城荒王陵景区

邹城峄山景区

梁山景区

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

9文档收集于互联网，如有不妥请联系删除.

泗水万紫千红景区

泰安5

泰山

泰安泰山方特欢乐世界

新泰莲花山

泰山花样年华景区

太阳部落

威海10

刘公岛景区

成山头景区

赤山景区

天沐温泉度假区

汤泊温泉度假村

仙姑顶景区

华夏城景区

大乳山滨海旅游度假区

乳山市多福山景区

定远舰景区

日照4

日照海滨国家森林公园

浮来山风景区

五莲山风景区

刘家湾风景区

莱芜2

雪野农博园

房干大峡谷

临沂16蒙山云蒙景区

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

10文档收集于互联网，如有不妥请联系删除.

蒙山龟蒙景区

兰陵国家农业公园

山东地下大峡谷

东方瑞海

孟良崮旅游区

临沂动植物园

皇山东夷文化园

云瀑洞天

八路军115师司令部旧址暨山东省政府成立

纪念地景区

山东天宇自然博物馆

沂蒙影视基地

竹泉村

天马岛

地下荧光湖

智圣汤泉

德州5

太阳谷景区

泉城海洋极地世界

夏津黄河故道森林公园

德州董子园风景区

乐陵市千年枣林游览区

聊城3

阳谷景阳冈狮子楼景区

东阿阿胶养生文化苑

天沐温泉

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

11文档收集于互联网，如有不妥请联系删除.

滨州6

杜受田故居

三河湖风景区

鹤伴山国家森林公园

孙武古城旅游区（孙子兵法城）

孙武古城旅游区（武定府衙）

黄河三角洲生态文化旅游岛

菏泽3

曹州牡丹园

孙膑旅游城·亿城寺

水浒好汉城

三、投标保证金

1、投标保证金数额：人民币伍仟圆整(￥5000.00)。

2、投标保证金交纳采用下列形式之一：电汇、银行本票、银行汇票、现金、投

标担保函。投标保证金为电汇形式的，汇款单上须注明采购项目编号、包号。若

交款人名称与投标人名称不一致，投标人须出具加盖公章的书面材料，退款时，

款项退至投标人帐户。

收款单位：山东省省级机关政府采购中心

开户银行：建行济南市高新支行黄金时代分理处

银行帐号：8

大额联行号：1046

采用投标担保函形式交纳的，按山东省财政厅《关于印发（山东省政府采购信用

担保试点方案）的通知》（鲁财采[2011]49号）规定执行。