中央国家机关政府集中采购电子验收单

【第一联：采购单位（需方）留存】

上级单位：

中国医学科学院

验收单号：YS25122295631820

采购单位：

中国医学科学院血液病医院（中国医学科学院血液学研

究所）

供货单位：天津盈信安信息科技有限公司

采购项目：

中国医学科学院血液病医院（中国医学科学院血液学研

究所）货物项目DD25122210891820

采购预算：

采购方式： 软件框架协议/协

议供货直购

产品名称

品牌

规格型号/配置

单位

单价（元） 折扣（%）

成交单

价（元）

数量

小计（元）

深信服超融合软件

深信服科技(SANGFOR)

品牌:(深信服科技);型号:(深信服超融合软件V6.0);投报产品要求:每物理节点不超过2颗CPU（每CPU不限核数）或100T存储空间，需购买一套该软件的授权，所投产品不得有用户数量限制，且必须具有计算、存储、网络、管理平台基本功能。;虚拟化及虚拟化管理软件定义:(虚拟化及虚拟化管理软件应包括计算、存储、网络以及虚拟化管理的基本功能，具备云平台正常运行的完整条件);培训:根据用户需要提供所投产品的安装、维护等技术培训。并提供相应培训的电子文档。;服务人员素质:上门

53,640

0

53,640

4

214,560

服务人员均具有二年以上所投软件同类产品维护经验。;升级:在质保期内提供公网升级服务器供客户下载升级包 遇严重安全问题应在官网公开漏洞及修复包主动联系客户

承诺所有升级服

务;响应时间:接到采购人报修电话（或邮件）后4小时内响应并拿出解决方案 次日上门服务

72小时内排除故

障。;电话、邮件技术服务:提供专用技术支持服务电话及邮箱。;过质保期后维保收费标准:过质保期后，提供维保升级服务，其收费标准每年不高于投标报价的20%。其中包含一次的免费上门服务。;服务标准:根据用户需求，一年内至少提供一次免费上门服务。一年免费5*8小时远程维保升级，电话、邮件支持。;多核CPU虚拟化:(支持多核

C

PU 虚拟技术，一个虚拟机可虚拟出多核 CPU 用于高负载应用环境);物理机虚拟化功能:(虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储）、 可以指定单独的 IP 地址等);虚拟机生命周期管理:(支持对虚拟机的生命周期进行管理，包括虚拟机的创建，删除，启动，停止，暂停，快照，迁移等，每个操作应在规定的时

间内完成);批量创建虚拟机:(支持对指定的虚拟机镜像进行批量创建操作，完成时间应该在规定的时间内);自定义创建虚拟机:(支持根据用户自定义数据生成相应的模板创建虚拟机);虚拟机删除:(支持根据不同需要选择删除虚拟机的方式，包括移入回收站、保留虚拟机数据文件、删除虚拟机数据文件，其中移入回收站的虚拟机可设置回收保存期);弹性伸缩:(支持弹性伸缩功能，用户可通过定义弹性伸缩策略，在业务需求增长时自动增加计算资源（虚拟机）以保证计算能力；在业务需求下降时自动减少计算资源以节省成本。基于负载均衡和健康检查机制，可同时适用于请求量波动和业务量稳定的业务场景);快照管理:(支持通过实例创建快照；通过快照启动（创建）、恢复实例);镜像管理:(支持管理员通过管理平台上传镜像，镜像可以被所有用户同时使用；支持用户通过管理平台自行创建并共享自己的镜像);虚拟机远程连接:(支持通过

VNC/SPIC

E 等方式远程连接虚拟机);虚拟机隔离:(支持虚拟机间隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，且每个

虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性);虚拟机安全策略:(虚拟机支持独立的安全防火墙策略或安全组策略);显卡虚拟化:(支持

GPU

直通

和

vGPU

虚拟化，通过图形

化

界面操作将

GPU

设备或

vGPU 设备加载到虚拟机，满足在虚拟机中使用显卡的需求);USB外设虚拟化:(支持将 USB 设备映射到虚拟机中，并支持该已挂载 USB 设备的虚拟机在线迁移到其他计算节点);动态资源调度:(支持动态资源调度（DRS），可根据配置的调度策略给出调度建议，可按照调度建议手动或自动迁移虚拟机);亲合组:(支持亲和组（AffinityGroup）编排策略，可以将亲和组内的云主机分配到不同物理机上，用于保障业务的高性能或高可用);多种存储架构:(支持本地存储、NFS

存储

、SAN 存储、分布式存储，支持同时使用 SAN 存储和分布式存储);块存储功能:(具备对外提供块存储服务功能);存储生命周期管理:(对指定的不同大小的磁盘进行创建、销毁、挂载操作，每个操作的规定时间内完成);资源调度能力:(可将不同存储设备依特性分类，建立不同性能的共享式存储池

);数据恢复控制:(系统发生数据恢复时可以在线配置数据恢复Qos，提供业务优先、恢复优先等策略);存储服务兼容:(支持两种及两种以上存储服务，包括分布式块存储，对象存储，iSCSI 存储服务，可创建共享文件系统，对象存储接口，S3 兼容接口);磁盘类型兼容:(存储虚拟化软件可支持主流的 SAS、SATA、SSD 等磁盘类型，并可根据不同磁盘类型划分不同资源池);跨城域管理:(支持用户网络跨数据中心的管理);VPN功能:(支持动态创建VPN，支持 ipsecVPN，提供加密数据传输通道);NAT功能:(支持 NAT 功能要求，同时支持 SNAT及DNAT);网络初始化:(支持创建私有网络和

VPC);弹性IP:(支持浮动

IP

绑定);网络流量控制:(支持流量控制);网络隔离:(支持不同用户私有网络隔离);网络接入性能:(支持设置用户虚拟机的最大或最小网络带宽);VPC生命周期管理:(支持对指定的 VPC进行创建、销毁操作，每个操作在规定时间内完成);虚拟子网:(支持配置访问策略，控制不同子网之间的通信；支持单个删除和批量删除虚拟子网；支持新增虚拟子网；支持连接相同虚拟子网的虚拟机可以通信);网卡直通:(支持 SR-

IOV 直通，网络传输绕过软件模拟层，直接分配到虚拟机，降低了软件模拟层中的 I/O

开销);支持IPv6:(虚拟化

平台支持

IPV4

和

IPV6 双栈网络);硬件兼容:(无硬件厂商锁定，无需 SDN 交换机);链路故障检测:(支持主动链路故障检测);链路保护:(支持链路多重保护);虚拟防火墙:(支持虚拟化设备的防火墙功能或安全组功能);隧道安全:(支持 IPSec 等隧道加密方式);负载均衡:(提供基于软件实现的负载均衡功能，同时支持

TCP/UDP/

HTTP/HTTPS 协议，负载均衡器可以将来自多个公网或内网地址的访问流量分发到多台主机上， 并支持自动检测并隔离不可用的主机);多租户管理:(支持租户账号管理，包括计算、存储和网络隔离；能够将整个集群的存储资源切割成许多的虚拟存储器，并可将虚拟存储器分配给不同的租户，不同租户的虚拟存储器间的数据和访问链路可实现逻辑隔离);裸金属资源纳管:(支持通过IPMI 网络添加裸金属主机，对裸金属主机进行远程电源管理，支持裸金属主机监控);虚拟机分组:(支持对虚拟机进行分组，不同类型的虚拟机实现逻辑分组管理，并可以对

分组虚拟机批量进行关闭、启动等操作);虚拟机资源配置调整:(支持虚拟机资源调整，包含但不限于以下资源：CPU

资

源，内存资源，存储资源);存储容量调整:(扩大、减少存储容量);网络带宽调整:(扩大、减少网络带宽);资源池扩充:(支持计算、存储、网络及控制物理节点扩充);开放的API:(开放的 API 接口、开发，可以与第三方管理软件工具结合或二次开发);平台资源查看:(支持查看整个平台资源使用情况，包含但不限于以下资源：CPU资源，内存资源，存储资源，IO 资源等);平台升级:(虚拟化平台自身应具备升级能力，升级过程不能对平台业务造成影响);资源监控和告警:(具备存储资源实时监控体系，支持对物理服务器、存储池数据状态监控及告警。当系统侦测到磁盘异常，节点异常或剩余空间不足时，可通过电子邮件或其他方式告知系统

理人

员);支持模板定义:(资源使用者可以设置自己对配置的需求，并保存成模板，申请资源时可随时调用);多重认证访问机制:(支持至少两种认证方式可以访问系统，如用户名密码、Oauth、LDAP 等);访问控制:(基于角色访问控制，通过权

限角色划分，保护系统访问安全);支持日志收集:(提供日志文件一键收集功能，收集日志文件时能够选择收集的时间范围);操作记录审计:(支持对已完成的操作进行记录，并可查看已完成操作的操作描述、任务结果、操作员、登录

IP、创

建/完成时间等，实现操作记录审计);资源计量:(支持自动捕获相应数据进行计量，按天提供资源使用计量信息，记录每个用户每天使用的

CPU，内

存，磁盘、网络等资源使用情况、可按照部门和项目进行统计展示);虚拟化技术兼容性:(支持至少两种虚拟化技术如

KVM、Xen、VMware、Hyper-

V

等);操作系统兼容:(兼容现

有市场上主流操作系统如

Wi

ndows、Linux

、Redhatlinu

x、Suselinux 等);架构兼容:(支持ARM、X86 架构体系，可在同一平台创建以上两种架构的虚拟机);计算高可用:(保证单个计算节点故障不影响计算资源使用，该计算节点上的虚拟机可在其他正常节点上重新启用);存储高可用:(保证单块硬盘拔出不影响计算资源使用);网络高可用:(有负载均衡、网卡绑定等机制保证节点的单一网线断开，不影响资源使用);控制节点高可用:(系统控

制节点高可用，包括系统的数据库，消息队列等);虚拟机高可用:(当虚拟机所在的物理机出现宕机时，云平台应支持自动切换至另外的物理机上，保证可用性);文档和培训:(提供详细的操作文档和培训);管理工具:(管理工具应包括界面管理或者命令行管理等多种方式);图形化界面:(提供基于

We

b

的用户自服务门户和管理门

户，支持图形化界面操作和展示监控信息);多语言支持:(提供多语言操作界面，支持中文界面);数据可靠性:(数据应有实时（机房内，跨机架级别）多副本备份，具备完善的数据存储安全保障机制);数据私密性:(应有加密或隔离等手段保证同一资源池用户数据互不可见,并且在用户授权的情况下,服务商才能获得数据);平台安全性:(对软件代码进行安全扫描，确保不包含后门并能避免常见安全漏洞);平台账户安全性:(提供一定时期内强制修改登录密码功能，并能配置开启或关闭该功能；账号登录防暴力破解（超过一定尝试次数账号自动冻结），并能够配置开启或关闭该功能；系统界面会话保持自动过期，并可配置过期时长);计算资源扩展性:(支持在虚拟机之间部署高可

用性、负载均衡、高性能运算等高端应用);存储资源扩展性:(支持构建存储集群，集群内节点可添加和删除，并且可支持添加删除硬盘并实现硬盘在线/离线扩容、更换功能，并能实现磁盘的批量扩容，新增磁盘或者节点后，系统可自动实现数据均衡，保障资源的平衡利用，随着磁盘及节点的扩展，存储性能可实现线性增长);网络资源扩展:(虚拟化平台内部的虚拟主机可以与外部的其它系统通过三层网络进行各类应用层交互);资源池扩展:(支持增加计算、存储、网络节点，扩展资源池的能力，无资源池的限制);虚拟机迁移:(支持将至少一种主流虚拟化平台（KVM/VMware/Xen）上的虚拟机迁移到本虚拟化平台，以及将本虚拟化平台上的虚拟机迁移到至少一种其它主流通用虚拟化平台（KVM/VMware/Xen）上的能力);数据迁移:(支持虚拟化平台上的存储数据的迁移);平台运维:(支持系统、集群、主机、存储、网络、告警分析等维度对系统运行情况进行巡检);

深信服统一端点安全管理系统（服务器）

深信服科技(SANGFOR)

资产配置标准（每服务器端永久授权（许可）价格）:(800元);近期协议供货价格限制:未超过最近一期国采中心协议

800

0

800

20

16,000

供货价格;集中管理:(我司所投产品满足支持多级系统管理中心部署（至少三级），并支持各级管理中心进行的统一升级和统一管理；支持对Windows和Linux的系统终端进行统一管控和安全防护。);管理内容:(我司所投产品支持管理控制中心对所有客户端进行集中的管理和远程控制，可以通过控制台直接给客户端发送命令，诸如强制客户端启动、停止、立即杀毒、立即升级、定时杀毒和升级等。);安全权限:(我司所投产品满足具备权限管理能力，能够防止客户端在未经管理员允许的情况下修改策略、关闭和卸载。对任意策略都具备分项授权功能，如管理控制中心可控制客户端是否具备修改扫描、监控、升级等策略的权限。);日志报告:(我司所投产品满足具有病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计，统计显示饼状图、柱状图等。);备份隔离管理:(我司所投产品支持对备份区、隔离区的文件进行有效管理。);分组管理:(我司所投产品满足支持分组管理，管理员在控制台上可以按照自己的需要对所有的网络终端结点进行任意分组。支持批量建组，支持多

级分组管理。根据分组，对某个组中成员进行特别管理，包括设置客户端密码、实时监控客户端配置、统一刷新客户端状态、统一发送广播、查询历史记录等。不同组可以执行不同的防（杀）病毒策略。);分级管理:(我司所投产品满足网络管理支持基于强制策略的分级管理模式，系统管理中心可以管理分控中心和分控中心下面的每一个客户端，实现大型网络的分层次的管理。集中管理支持多级（至少三级以上）系统管理中心部署，各级可分别设置不同管理权限，并支持各级管理中心进行统一升级，统一管理。);统一策略管理:(我司所投产品满足允许管理员通过中心控制台，集中地实现全网范围内防（杀）病毒策略的定制、分发和执行。);病毒报警机制:(我司所投产品满足在管理服务器上能够方便查看全部范围（或组范围）的病毒报警和报告，包括感染节点的主机名、IP地址、病毒名称、清除情况（如清除方式趋势图等）、被感染文件的路径。);日志报表:(我司所投产品支持按照用户的需求定制各种报表，或者按照策略按周、月、季、年度生成所需报表,提供按照月份病毒木马在企业网络

查杀的统计曲线图，帮助网络管理人员了解企业网络病毒防范处理的整体概况。);客户端发现与管理:(我司所投产品支持提供主动发现和自动发现客户端功能，无论哪一种方式客户端均可快速的加入服务端的管理组织之内，接受服务端的管理。);授权激活:(我司所投产品支持授权文件支持自动或手动下发机制。管理服务器支持收集网络中尚未激活或授权过期的计算机，并进行授权信息的下发。);管理架构:(我司所投产品满足，安全软件管理架构能够采用B/S模式对客户端进行管理。);自动升级:(我司所投产品满足，(1)可以同时配置多个升级源。允许自动匹配可用的多个升级地址升级；(2)支持上传离线升级包、手动升级、自动升级、客户端游离到外网升级，并且可配置升级网络代理；(3)支持大型网络环境升级减压、错峰的随机延迟升级；(4)服务器升级新版本完成自动立即通知客户端升级；(5)病毒库支持智能增量升级模式。);手动升级:(我司所投产品满足，(1)器间支持树形级联升级，实现下一级服务从上级服务器升级； (2)支持手动更新升级服务器内容，并以升级服务自身的内

容为基础，制作定制安装包； (3)支持上传第三方软件包，方便分发给其他人下载使用； (4)可以独立部署一个或多个升级服务器。);控制中心界面:(我司所投产品满足用户界面友好，安装、配置、使用、管理方便。);安全联动:(我司所投产品满足与防毒墙等硬件安全产品进行联动，通过在防毒墙等硬件安全产品上配置对应的内网主机不安全定义和安全控制策略，实现对内网主机的访问行为进行安全控制，确保内网主机的安全。);服务标准:(我司所投产品满足，根据用户需求，一年内至少提供一次免费上门服务（包括安装、升级等）。一年免费5*8小时远程维保升级，电话、邮件支持。提供专用技术支持服务电话及邮箱。接到采购人报修电话（或邮件）后4小时内响应并拿出解决方案，次日上门服务，72小时内排除故障。在质保期内提供公网升级服务器供客户下载升级包，遇严重安全问题应在官网公开漏洞及修复包，主动联系客户，承诺所有升级服务。根据用户需要提供所投产品的安装、维护等技术培训。并提供相应培训的电子文档。);过质保期后维保收费标准:(我司所投产品满足，过质

保期后，提供维保升级服务，其收费标准每年不高于投标报价的20%。其中包含一次的免费上门服务。);

合计

大写金额： 贰拾叁万零伍佰陆拾元整

230560.00

说明

备注

（线上订单号）： DD25122210891820

注意事项：1、本验收单为采购单位报销入账凭证。2、各单位的审计、财务等有关人员可于中央政府采购网(http://www.zycg.gov.cn)首页“验收单核查”区域，或联系采购中心，核查本验收单的真实性。3、请各级财务人员在付款验证时认真审核，发现问题和错误信息，及时反馈采购中心。4、一个项目（订单）只出具一份验收单，分批次支付费用的，各批次支付费用之和为本验收单的合计金额。 采购单位(盖章)：

中国医学科学院血液病医院（中国医学科学

院血液学研究所）

服务单位(盖章)：

天津盈信安信息科技有限公司

联系人(签字)：陈**

联系人(签字)：：

联系电话：136****9159

联系电话：

单位地址：

单位地址：

服务时间：

中央国家机关政府集中采购电子验收单

【第二联：供应商（供方）留存】

上级单位：

中国医学科学院

验收单号：YS25122295631820

采购单位：

中国医学科学院血液病医院（中国医学科学院血液学研

究所）

供货单位：天津盈信安信息科技有限公司

采购项目：

中国医学科学院血液病医院（中国医学科学院血液学研

究所）货物项目DD25122210891820

采购预算：

采购方式： 软件框架协议/协

议供货直购

产品名称

品牌

规格型号/配置

单位

单价（元） 折扣（%）

成交单

价（元）

数量

小计（元）

深信服超融合软件

深信服科技(SANGFOR)

品牌:(深信服科技);型号:(深信服超融合软件V6.0);投报产品要求:每物理节点不超过2颗CPU（每CPU不限核数）或100T存储空间，需购买一套该软件的授权，所投产品不得有用户数量限制，且必须具有计算、存储、网络、管理平台基本功能。;虚拟化及虚拟化管理软件定义:(虚拟化及虚拟化管理软件应包括计算、存储、网络以及虚拟化管理的基本功能，具备云平台正常运行的完整条件);培训:根据用户需要提供所投产品的安装、维护等技术培训。并提供相应培训的电

53,640

0

53,640

4

214,560

子文档。;服务人员素质:上门服务人员均具有二年以上所投软件同类产品维护经验。;升级:在质保期内提供公网升级服务器供客户下载升级包 遇严重安全问题应在官网公开漏洞及修复包主动联系客户

承诺所有升级服

务;响应时间:接到采购人报修电话（或邮件）后4小时内响应并拿出解决方案 次日上门服务

72小时内排除故

障。;电话、邮件技术服务:提供专用技术支持服务电话及邮箱。;过质保期后维保收费标准:过质保期后，提供维保升级服务，其收费标准每年不高于投标报价的20%。其中包含一次的免费上门服务。;服务标准:根据用户需求，一年内至少提供一次免费上门服务。一年免费5*8小时远程维保升级，电话、邮件支持。;多核CPU虚拟化:(支持多核

C

PU 虚拟技术，一个虚拟机可虚拟出多核 CPU 用于高负载应用环境);物理机虚拟化功能:(虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储）、 可以指定单独的 IP 地址等);虚拟机生命周期管理:(支持对虚拟机的生命周期进行管理，包括虚拟机的创建，删除，启动，停止，暂停，快照，迁

移等，每个操作应在规定的时间内完成);批量创建虚拟机:(支持对指定的虚拟机镜像进行批量创建操作，完成时间应该在规定的时间内);自定义创建虚拟机:(支持根据用户自定义数据生成相应的模板创建虚拟机);虚拟机删除:(支持根据不同需要选择删除虚拟机的方式，包括移入回收站、保留虚拟机数据文件、删除虚拟机数据文件，其中移入回收站的虚拟机可设置回收保存期);弹性伸缩:(支持弹性伸缩功能，用户可通过定义弹性伸缩策略，在业务需求增长时自动增加计算资源（虚拟机）以保证计算能力；在业务需求下降时自动减少计算资源以节省成本。基于负载均衡和健康检查机制，可同时适用于请求量波动和业务量稳定的业务场景);快照管理:(支持通过实例创建快照；通过快照启动（创建）、恢复实例);镜像管理:(支持管理员通过管理平台上传镜像，镜像可以被所有用户同时使用；支持用户通过管理平台自行创建并共享自己的镜像);虚拟机远程连接:(支持通过

VNC/SPIC

E 等方式远程连接虚拟机);虚拟机隔离:(支持虚拟机间隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机

上的其它虚拟机运行，且每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性);虚拟机安全策略:(虚拟机支持独立的安全防火墙策略或安全组策略);显卡虚拟化:(支持

GPU

直通

和

vGPU

虚拟化，通过图形

化

界面操作将

GPU

设备或

vGPU 设备加载到虚拟机，满足在虚拟机中使用显卡的需求);USB外设虚拟化:(支持将 USB 设备映射到虚拟机中，并支持该已挂载 USB 设备的虚拟机在线迁移到其他计算节点);动态资源调度:(支持动态资源调度（DRS），可根据配置的调度策略给出调度建议，可按照调度建议手动或自动迁移虚拟机);亲合组:(支持亲和组（AffinityGroup）编排策略，可以将亲和组内的云主机分配到不同物理机上，用于保障业务的高性能或高可用);多种存储架构:(支持本地存储、NFS

存储

、SAN 存储、分布式存储，支持同时使用 SAN 存储和分布式存储);块存储功能:(具备对外提供块存储服务功能);存储生命周期管理:(对指定的不同大小的磁盘进行创建、销毁、挂载操作，每个操作的规定时间内完成);资源调度能力:(可将不同存储设备依特性分类，

建立不同性能的共享式存储池);数据恢复控制:(系统发生数据恢复时可以在线配置数据恢复Qos，提供业务优先、恢复优先等策略);存储服务兼容:(支持两种及两种以上存储服务，包括分布式块存储，对象存储，iSCSI 存储服务，可创建共享文件系统，对象存储接口，S3 兼容接口);磁盘类型兼容:(存储虚拟化软件可支持主流的 SAS、SATA、SSD 等磁盘类型，并可根据不同磁盘类型划分不同资源池);跨城域管理:(支持用户网络跨数据中心的管理);VPN功能:(支持动态创建VPN，支持 ipsecVPN，提供加密数据传输通道);NAT功能:(支持 NAT 功能要求，同时支持 SNAT及DNAT);网络初始化:(支持创建私有网络和

VPC);弹性IP:(支持浮动

IP

绑定);网络流量控制:(支持流量控制);网络隔离:(支持不同用户私有网络隔离);网络接入性能:(支持设置用户虚拟机的最大或最小网络带宽);VPC生命周期管理:(支持对指定的 VPC进行创建、销毁操作，每个操作在规定时间内完成);虚拟子网:(支持配置访问策略，控制不同子网之间的通信；支持单个删除和批量删除虚拟子网；支持新增虚拟子网；支持连接相同虚拟子网的虚拟

机可以通信);网卡直通:(支持 SR-IOV 直通，网络传输绕过软件模拟层，直接分配到虚拟机，降低了软件模拟层中的 I/O

开销);支持IPv6:(虚拟化

平台支持

IPV4

和

IPV6 双栈网络);硬件兼容:(无硬件厂商锁定，无需 SDN 交换机);链路故障检测:(支持主动链路故障检测);链路保护:(支持链路多重保护);虚拟防火墙:(支持虚拟化设备的防火墙功能或安全组功能);隧道安全:(支持 IPSec 等隧道加密方式);负载均衡:(提供基于软件实现的负载均衡功能，同时支持

TCP/UDP/

HTTP/HTTPS 协议，负载均衡器可以将来自多个公网或内网地址的访问流量分发到多台主机上， 并支持自动检测并隔离不可用的主机);多租户管理:(支持租户账号管理，包括计算、存储和网络隔离；能够将整个集群的存储资源切割成许多的虚拟存储器，并可将虚拟存储器分配给不同的租户，不同租户的虚拟存储器间的数据和访问链路可实现逻辑隔离);裸金属资源纳管:(支持通过IPMI 网络添加裸金属主机，对裸金属主机进行远程电源管理，支持裸金属主机监控);虚拟机分组:(支持对虚拟机进行分组，不同类型的虚拟机

实现逻辑分组管理，并可以对分组虚拟机批量进行关闭、启动等操作);虚拟机资源配置调整:(支持虚拟机资源调整，包含但不限于以下资源：CPU

资

源，内存资源，存储资源);存储容量调整:(扩大、减少存储容量);网络带宽调整:(扩大、减少网络带宽);资源池扩充:(支持计算、存储、网络及控制物理节点扩充);开放的API:(开放的 API 接口、开发，可以与第三方管理软件工具结合或二次开发);平台资源查看:(支持查看整个平台资源使用情况，包含但不限于以下资源：CPU资源，内存资源，存储资源，IO 资源等);平台升级:(虚拟化平台自身应具备升级能力，升级过程不能对平台业务造成影响);资源监控和告警:(具备存储资源实时监控体系，支持对物理服务器、存储池数据状态监控及告警。当系统侦测到磁盘异常，节点异常或剩余空间不足时，可通过电子邮件或其他方式告知系统

理人

员);支持模板定义:(资源使用者可以设置自己对配置的需求，并保存成模板，申请资源时可随时调用);多重认证访问机制:(支持至少两种认证方式可以访问系统，如用户名密码、Oauth、LDAP 等);访问控制:(基

于角色访问控制，通过权限角色划分，保护系统访问安全);支持日志收集:(提供日志文件一键收集功能，收集日志文件时能够选择收集的时间范围);操作记录审计:(支持对已完成的操作进行记录，并可查看已完成操作的操作描述、任务结果、操作员、登录

IP、创

建/完成时间等，实现操作记录审计);资源计量:(支持自动捕获相应数据进行计量，按天提供资源使用计量信息，记录每个用户每天使用的

CPU，内

存，磁盘、网络等资源使用情况、可按照部门和项目进行统计展示);虚拟化技术兼容性:(支持至少两种虚拟化技术如

KVM、Xen、VMware、Hyper-

V

等);操作系统兼容:(兼容现

有市场上主流操作系统如

Wi

ndows、Linux

、Redhatlinu

x、Suselinux 等);架构兼容:(支持ARM、X86 架构体系，可在同一平台创建以上两种架构的虚拟机);计算高可用:(保证单个计算节点故障不影响计算资源使用，该计算节点上的虚拟机可在其他正常节点上重新启用);存储高可用:(保证单块硬盘拔出不影响计算资源使用);网络高可用:(有负载均衡、网卡绑定等机制保证节点的单一网线断开，不影响资源使

用);控制节点高可用:(系统控制节点高可用，包括系统的数据库，消息队列等);虚拟机高可用:(当虚拟机所在的物理机出现宕机时，云平台应支持自动切换至另外的物理机上，保证可用性);文档和培训:(提供详细的操作文档和培训);管理工具:(管理工具应包括界面管理或者命令行管理等多种方式);图形化界面:(提供基于

We

b

的用户自服务门户和管理门

户，支持图形化界面操作和展示监控信息);多语言支持:(提供多语言操作界面，支持中文界面);数据可靠性:(数据应有实时（机房内，跨机架级别）多副本备份，具备完善的数据存储安全保障机制);数据私密性:(应有加密或隔离等手段保证同一资源池用户数据互不可见,并且在用户授权的情况下,服务商才能获得数据);平台安全性:(对软件代码进行安全扫描，确保不包含后门并能避免常见安全漏洞);平台账户安全性:(提供一定时期内强制修改登录密码功能，并能配置开启或关闭该功能；账号登录防暴力破解（超过一定尝试次数账号自动冻结），并能够配置开启或关闭该功能；系统界面会话保持自动过期，并可配置过期时长);计算资源扩展性:

(支持在虚拟机之间部署高可用性、负载均衡、高性能运算等高端应用);存储资源扩展性:(支持构建存储集群，集群内节点可添加和删除，并且可支持添加删除硬盘并实现硬盘在线/离线扩容、更换功能，并能实现磁盘的批量扩容，新增磁盘或者节点后，系统可自动实现数据均衡，保障资源的平衡利用，随着磁盘及节点的扩展，存储性能可实现线性增长);网络资源扩展:(虚拟化平台内部的虚拟主机可以与外部的其它系统通过三层网络进行各类应用层交互);资源池扩展:(支持增加计算、存储、网络节点，扩展资源池的能力，无资源池的限制);虚拟机迁移:(支持将至少一种主流虚拟化平台（KVM/VMware/Xen）上的虚拟机迁移到本虚拟化平台，以及将本虚拟化平台上的虚拟机迁移到至少一种其它主流通用虚拟化平台（KVM/VMware/Xen）上的能力);数据迁移:(支持虚拟化平台上的存储数据的迁移);平台运维:(支持系统、集群、主机、存储、网络、告警分析等维度对系统运行情况进行巡检);

深信服统一端点安全管理系统（服务器）

深信服科技(SANGFOR)

资产配置标准（每服务器端永久授权（许可）价格）:(800元);近期协议供货价格限制:

800

0

800

20

16,000

未超过最近一期国采中心协议供货价格;集中管理:(我司所投产品满足支持多级系统管理中心部署（至少三级），并支持各级管理中心进行的统一升级和统一管理；支持对Windows和Linux的系统终端进行统一管控和安全防护。);管理内容:(我司所投产品支持管理控制中心对所有客户端进行集中的管理和远程控制，可以通过控制台直接给客户端发送命令，诸如强制客户端启动、停止、立即杀毒、立即升级、定时杀毒和升级等。);安全权限:(我司所投产品满足具备权限管理能力，能够防止客户端在未经管理员允许的情况下修改策略、关闭和卸载。对任意策略都具备分项授权功能，如管理控制中心可控制客户端是否具备修改扫描、监控、升级等策略的权限。);日志报告:(我司所投产品满足具有病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计，统计显示饼状图、柱状图等。);备份隔离管理:(我司所投产品支持对备份区、隔离区的文件进行有效管理。);分组管理:(我司所投产品满足支持分组管理，管理员在控制台上可以按照自己的需要对所有的网络终端结点进行任意

分组。支持批量建组，支持多级分组管理。根据分组，对某个组中成员进行特别管理，包括设置客户端密码、实时监控客户端配置、统一刷新客户端状态、统一发送广播、查询历史记录等。不同组可以执行不同的防（杀）病毒策略。);分级管理:(我司所投产品满足网络管理支持基于强制策略的分级管理模式，系统管理中心可以管理分控中心和分控中心下面的每一个客户端，实现大型网络的分层次的管理。集中管理支持多级（至少三级以上）系统管理中心部署，各级可分别设置不同管理权限，并支持各级管理中心进行统一升级，统一管理。);统一策略管理:(我司所投产品满足允许管理员通过中心控制台，集中地实现全网范围内防（杀）病毒策略的定制、分发和执行。);病毒报警机制:(我司所投产品满足在管理服务器上能够方便查看全部范围（或组范围）的病毒报警和报告，包括感染节点的主机名、IP地址、病毒名称、清除情况（如清除方式趋势图等）、被感染文件的路径。);日志报表:(我司所投产品支持按照用户的需求定制各种报表，或者按照策略按周、月、季、年度生成所需报表,提供

按照月份病毒木马在企业网络查杀的统计曲线图，帮助网络管理人员了解企业网络病毒防范处理的整体概况。);客户端发现与管理:(我司所投产品支持提供主动发现和自动发现客户端功能，无论哪一种方式客户端均可快速的加入服务端的管理组织之内，接受服务端的管理。);授权激活:(我司所投产品支持授权文件支持自动或手动下发机制。管理服务器支持收集网络中尚未激活或授权过期的计算机，并进行授权信息的下发。);管理架构:(我司所投产品满足，安全软件管理架构能够采用B/S模式对客户端进行管理。);自动升级:(我司所投产品满足，(1)可以同时配置多个升级源。允许自动匹配可用的多个升级地址升级；(2)支持上传离线升级包、手动升级、自动升级、客户端游离到外网升级，并且可配置升级网络代理；(3)支持大型网络环境升级减压、错峰的随机延迟升级；(4)服务器升级新版本完成自动立即通知客户端升级；(5)病毒库支持智能增量升级模式。);手动升级:(我司所投产品满足，(1)器间支持树形级联升级，实现下一级服务从上级服务器升级； (2)支持手动更新升级服务器

内容，并以升级服务自身的内容为基础，制作定制安装包； (3)支持上传第三方软件包，方便分发给其他人下载使用； (4)可以独立部署一个或多个升级服务器。);控制中心界面:(我司所投产品满足用户界面友好，安装、配置、使用、管理方便。);安全联动:(我司所投产品满足与防毒墙等硬件安全产品进行联动，通过在防毒墙等硬件安全产品上配置对应的内网主机不安全定义和安全控制策略，实现对内网主机的访问行为进行安全控制，确保内网主机的安全。);服务标准:(我司所投产品满足，根据用户需求，一年内至少提供一次免费上门服务（包括安装、升级等）。一年免费5*8小时远程维保升级，电话、邮件支持。提供专用技术支持服务电话及邮箱。接到采购人报修电话（或邮件）后4小时内响应并拿出解决方案，次日上门服务，72小时内排除故障。在质保期内提供公网升级服务器供客户下载升级包，遇严重安全问题应在官网公开漏洞及修复包，主动联系客户，承诺所有升级服务。根据用户需要提供所投产品的安装、维护等技术培训。并提供相应培训的电子文档。);过质保期后维保收费标

准:(我司所投产品满足，过质保期后，提供维保升级服务，其收费标准每年不高于投标报价的20%。其中包含一次的免费上门服务。);

合计

大写金额： 贰拾叁万零伍佰陆拾元整

230560.00

说明

备注

（线上订单号）： DD25122210891820

注意事项：1、本验收单为采购单位报销入账凭证。2、各单位的审计、财务等有关人员可于中央政府采购网(http://www.zycg.gov.cn)首页“验收单核查”区域，或联系采购中心，核查本验收单的真实性。3、请各级财务人员在付款验证时认真审核，发现问题和错误信息，及时反馈采购中心。4、一个项目（订单）只出具一份验收单，分批次支付费用的，各批次支付费用之和为本验收单的合计金额。 采购单位(盖章)：

中国医学科学院血液病医院（中国医学科学

院血液学研究所）

服务单位(盖章)：

天津盈信安信息科技有限公司

联系人(签字)：陈**

联系人(签字)：

联系电话：136****9159

联系电话：

单位地址：

单位地址：

服务时间：