关于利用memcached服务器实施反射DDoS攻击的情况通报
16:07:48　来源：河北新闻网
近日，利用memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势。针对这一情况，CNCERT第一时间开展跟踪分析，监测发现memcached反射攻击自2月21日开始在我国境内活跃，3月1日的攻击流量已超过传统反射攻击SSDP和NTP的攻击流量，3月1日凌晨2点30分左右峰值流量高达1.94Tbps。随着memcached反射攻击方式被黑客了解和掌握，预测近期将出现更多该类攻击事件。现将有关情况通报如下：
一、memcached反射攻击基本原理
memcached反射攻击利用了在互联网上暴露的大批量memcached服务器（一种分布式缓存系统）存在的认证和设计缺陷，攻击者通过向memcached服务器IP地址的默认端口11211发送伪造受害者IP地址的特定指令UDP数据包（stats、set/get指令），使memcached服务器向受害者IP地址反射返回比原始数据包大数倍的数据（理论最高可达5万倍，通过持续跟踪观察攻击流量平均放大倍数在100倍左右），从而进行反射攻击。
二、近期我国境内memcached反射攻击流量趋势
3月1日凌晨2点30分左右memcached反射攻击峰值流量高达到1.94Tbps，其中2时至3时、7时、9时、15时、20时、23时的攻击流量均超过500Gbps。
三、开放memcached服务的服务器分布情况
CNCERT抽样监测发现开放memcached服务的服务器IP地址7.21万个，其中境内5.32万个、境外1.89万个。其中，境内开放memcached服务的服务器分布情况如下表所示：
四、处置建议
1、建议主管部门、安全机构和基础电信企业推动境内memcached服务器的处置工作，特别是近期被利用发动DDoS攻击的memcached服务器：
1）在memcached服务器或者其上联的网络设备上配置防火墙策略，仅允许授权的业务IP地址访问memcached服务器，拦截非法的非法访问。
2）更改memcached服务的监听端口为11211之外的其他大端口，避免针对默认端口的恶意利用。
3）升级到最新的memcached软件版本，配置启用SASL认证等权限控制策略（在编译安装memcached程序时添加-enable-sasl选项，并且在启动memcached服务程序时添加-S参数，启用SASL认证机制以提升memcached的安全性）。
2、建议基础电信企业、云服务商及IDC服务商在骨干网、城域网和IDC出入口对源端口或目的端口为11211的UDP流量进行限速、限流和阻断，对被利用发起memcached反射攻击的用户IP进行通报和处置。
3、建议相关单位对其他可能被利用发动大规模反射攻击的服务器资源（例如NTP服务器和SSDP主机）开展摸排，对此类反射攻击事件进行预防处置。
责任编辑：史艳泽
更多精彩内容请关注
(window.slotbydup=window.slotbydup || []).push({
id: '3248825',
container: s,
size: '320,265',
display: 'inlay-fix'DDoS攻击工具演变 | 绿盟科技博客
两步邮件订阅，方便获取文章
欢迎订阅！现在已有3 767个朋友订阅了。
在后续邮件的尾部，您可以退订及修改订阅内容。
选择订阅组：独裁者DDoS攻击器实施攻击详解(2)
- 谷普下载 |
| 您所在的位置： >
> 独裁者DDoS攻击器实施攻击详解(2)独裁者DDoS攻击器实施攻击详解(2)更新：&&&&编辑：永不气&&&&来源：GUPUXIAZAI&&&&人气：加载中...&&&&字号：|标签：&&&&&&&&&&
　　◆FakePing攻击：源IP随便填，目标IP填你要攻击的IP，接下来就会有大量ICMP数据阻塞他的网络，嘿嘿~~　　◆狂怒之Ping攻击：直接填目标IP即可，原理同FakePing　　图片看不清楚？请点击这里查看原图（大图）。　　　6.停止　　别光顾着高兴啊，攻击得手也要快点收手，否则警察叔叔请你去喝茶就&&@_@ 点&停止攻击&即可　　图片看不清楚？请点击这里查看原图（大图）。　　　7.手工命令（独裁者DDoS攻击器实操）　　如果你只想控制一台肉鸡，就在IP列表上你想控制的肉鸡IP上点一下，然后在&手工命令&后面选&单独&，现在：　　（1）stop -- 停止　　（2）helo ID -- 状态检查　　（3）syn [ip] [port] [ip] [port] -- SYN攻击　　（4）land [ip] [port] -- LAND攻击　　（5）fakeping [ip] [ip] -- FakePing攻击　　（6）angryping [ip] -- 狂怒之Ping　　（7）extract -- 释放文件　　图片看不清楚？请点击这里查看原图（大图）。　　　图片看不清楚？请点击这里查看原图（大图）。　　　8.信使服务　　除非你搞的那台服务器上有人，否则发了也没用，这个功能是在对方屏幕弹出一个信息框打招呼的，呵呵　　9.HTTP控制　　这个方法最简单，直接在IE里输入:8535 就可以，直接用Server攻击，不用Client也可以玩。　　图片看不清楚？请点击这里查看原图（大图）。　　　独裁者DDoS攻击器 v1.26.60 正式版，控制大量Server进行DDoS的工具，支持4种攻击方法：SYN、LAND、FakePing、狂怒之Ping，危险程度高，慎用。程序分为 Client和Server，Server在肉鸡上执行后会自动安装为NT服务程序并删除自身，以后将会采用NT Service方式在肉鸡上作为木马运行，可以Telnet/HTTP控制，方法：直接在IE输入 :8535 即可。Server端自动兼容系统环境，在98/Me/2000/XP都能安装，98/Me下能发起狂怒之Ping攻击，2000/XP下能使用所有功能。Client修改了Socket结构，Server加入了定时的命令，同时把攻击进程的稳定性提高了。　　独裁者DDoS攻击器的相关内容就向你介绍到这里，希望对你了解和掌握并防范DDoS攻击有所帮助。
| 分类选择您可能在找这些请输入您的产品关键词,多个词请用逗号隔开(例：变压器,电缆)
您当前位置：&&&&&&&&&
网络租用招标公告
网络租用招标公告
来自：中国采招网（http://www.bidcenter.com.cn/）标签：
注册即可查看免费招标信息&&
服务热线：400-810-9688
如果您已经是会员请先
( 深圳教育云项目网络租用项目 )需求公示
深圳教育云项目网络租用项目
采购人名称
深圳市教育局
公开招标（非评定分离）
财政预算限额（元）
￥ 33,310,000.00
为了稳妥有序地推进“深圳教育云”建设，结合当前各级教育行政部门、学校的信息化现状，需要构建教育云基础服务和应用，实现统一的基础数据管理、信息交换服务、用户身份认证与空间等四项全市性的服务，以及云课堂、云教研和云超市等部分基础性应用。深圳教育城域网将云平台应用中心将资源同时放置于超算中心和梅林中心机房，两个中心同时运行，当某中心出现故障时，可支持关键业务和核心数据资源能短时间内完成切换。
教育教育城域网在网络层支撑“深圳教育云”各项应用系统的正常运行，是深圳教育云的一项重要基础设施，采用整网租用和采购服务的模式，由两个核心节点和10个区教育局节点，共12个网络骨干节点组成，以及20所市教育局直属学校就近接入教育城域网。
投标人资质要求
1，具有深圳市政府采购注册供应商资格（供应商注册网址：http://www.cgzx.sz.gov.cn/），并提供深圳市政府采购供应商注册卡复印件。
2，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的投标人及其附属机构，不得再参加本项目投标。
3，具备《中华人民共和国基础电信业务经营许可证》的独立法人，或具备《中华人民共和国基础电信业务经营许可证》的独立法人在深圳注册的分支机构（需提供营业执照）。
4，近三年内无行贿犯罪记录（由采购中心定期向深圳市人民检察院申请对政府采购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）。
5，本项目不接受联合体投标。
服务类清单
采购计划编号
财政预算限额(元)
********或后可见0383
深圳教育云教育城域网租用服务求（关键设备拒绝进口）
具体技术要求
投标人须在相关技术方案里逐条响应具体技术需求，提供相关证明资料，涉及基础通信运营商的自有资源或服务能力的，应提供合同关键页扫描件、相关工程技术文档或其它相关证明材料；涉及运营商采购组网网络设备的，应包括产品的说明书或产品彩页等证明材料。提供的证明资料与投标响应情况不相符的，视为填写不实。如具体技术要求的细项有指定要求的，按细项的指定要求执行。
一、总体技术要求
1.1 投标人中标后，需为深圳教育城域网开通光纤、新建波分和IP专网，并提供服务。
1.2 总体网络采用双中心双归属结构，核心层设计为国家超级计算深圳中心(以下简称超算中心)、深圳市电子政务资源中心政务容灾备份中心（以下简称梅林中心）两个核心节点，汇聚层为10个区教育局节点。
1.3 深圳教育城域网应支持教育云应用服务资源同时放置于超算中心和梅林中心机房，两个中心同时运行，当某中心出现故障时，可以支持关键业务和核心数据资源能自动完成切换。
1.4满足未来三到十年的带宽和性能需求、具备技术先进性、标准性、开放性、高可靠性、高安全性、统一网管、可扩展性。
二、光纤网络租用的技术要求
2.1实施方案的技术要求
2.1.1 投标人应提供不少于930对芯公里光纤租用服务，包括2个核心节点及10个区教育局节点的传输网络组网要求、满足2个核心节点间24芯光纤互联要求，市教育局直属学校连接就近区教育局的接入要求。具体光纤路由投标人根据各自光纤资源分布情况进行规划设计。
2.1.2传输网络节点位置信息如下表：
备注：在深圳市电子政务资源中心政务容灾备份中心，实施深圳教育城域网与市政务公共网（市党政机关外网）的互联互通。该工程由投标人负责。
2.1.3市教育局直属中小学校及重要节点位置信息表如下：
学校详细地址
深圳市罗湖区人民北路深中街18号
深圳外国语学校（初中部）
深圳市福田区红荔路2005号
深圳实验学校（初中部）
深圳市福田区百花二路66号实验综合楼三单元五楼
深圳市高级中学
深圳市福田区春田路2号
深圳市第三高级中学（初中部）
深圳市福田区益田路1001号
深圳市第二实验学校（高中部）
深圳市罗湖区爱国路3002号
深圳市第二高级中学
深圳市南山区西丽茶光路北侧
深圳第二外国语学校
深圳市龙华新区观澜街道大水坑社区
深圳市育新学校
深圳市光明新区光明街道
深圳元平特殊教育学校
深圳市龙岗区布吉街道西环路138号
深圳市第一职业技术学校
深圳市福田区皇岗路3009号
深圳市第二职业技术学校
深圳市光明新区凤新路
深圳市罗湖区人民北路2171号
深圳市龙岗区坂田街道
深圳市南山区前海路0353号
深圳市第七高级中学
深圳市宝安区锦程路与新沙路交界处交汇处
CERNET深圳节点
深圳市南山区南海大道3688号深圳大学科技楼
深圳市教育局直属单位办公楼
深圳市罗湖区泥岗路1068号
备注：《市教育局直属学校及重要节点位置信息表》明确了16所直属学校、CERNET深圳节点、深圳市教育局直属单位办公楼的接入需求。服务存续期间，投标人应按照招标人补充需求，为不多于2所的新增市教育局直属学校提供接入教育城域网的网络服务。
2.2光纤租用重点难点的技术要求
投标人应针对深圳市光纤管道资源稀缺性，提出重点难点分析、应对措施（要求可验证）及相关的合理化建议：
2.2.1 投标人提供的光纤服务，应保证使用自有光纤且备用纤芯保障方案；除满足教育城域网基本组网要求以外，应在故障处理指定时限内按需提供备用光纤。
2.3 质量保障措施及方案的技术要求
2.3.1 光纤线路应符合国家通信行业的相关标准， 光纤长度在10公里以内的整体衰减不高于-12db，光纤长度10公里到40公里的整体衰减不高于-22db。
2.3.2投标人应针对通信管道的资源供给、维护服务等环节的重点难点，提出质量与安全的保障方案；保障方案应切实可行并有实例验证，要求提供通信管道资源保障与维护的具体方案，须结合近三年内500管程公里以上深圳辖区内市政通信管道资源使用和维护实例说明。要求提供实例合同关键页扫描件，原件备查。
2.3.3 投标人光纤光缆及其管道路由应满足波分网络和IP网络的组网安全性要求。任何一段光纤中断，不得影响波分网络和IP网络的业务运行。
三、波分传输网络的技术要求
3.1实施方案的技术要求
3.1.1 在超算中心、梅林中心及10个区教育局节点共12个节点上增设OTN传输设备（设备要求见下文）。OTN设备和所涉及的波道资源部署后，在服务租用期内，仅向招标方服务。
3.1.2 投标人根据各自光纤资源分布情况自行规划波分传输网络拓扑，节点间的互联光纤须不同路由，若有重复的光纤路由段，投标人需在方案中说明重复路由段的安全保障措施。
3.1.3 10个区教育局各开通2条10G波分传输电路，分别与超算中心及梅林中心两个核心节点互联。
3.1.4 超算中心及梅林中心两个核心节点的实际配置均应不小于10个10GE端口的业务承载需求；10个区教育局节点的实际配置均应不小于2个10GE端口的业务承载需求。
3.2波分传输网络租用重点难点的技术要求
投标人应提出重点难点分析、应对措施（要求可验证）及相关的合理化建议。
3.2.1需采用OTN架构设计，需支持不低于80波x10G/40G/100G传送容量，支持10G/40G/100G任意波道混传；
3.2.2支持业务端到端时延检测，可提供低时延传送解决方案，实时掌握租用光纤的质量情况；
3.2.3支持与所投路由器产品共网管，实现网络层面的统一运维。
3.3 质量保障措施及方案的技术要求
3.3.1 投标人应针对波分传输大型客户专网新建与服务的重点难点，提供质量与安全的保障方案，保障方案应切实可行并有实例验证。
3.3.2 2个核心节点（超算中心及梅林中心）支持的交叉能力不能小于3.2T，10个区教育局节点支持的交叉能力不能小于1.6T，具备VCn/PKT/ODUk统一集中交叉能力，以保证100G业务的正常接入；
3.3.3 所有业务均配备ODUK SNCP保护，以保证所有业务在线路侧的高可靠行，实现业务50ms的快速恢复能力；
3.3.4 主控、交叉、电源模块等关键板卡1+1热备，保证设备级的可靠性, 单槽位背板带宽不低于100G，支持100G业务板卡的扩容。
四、IP网络租用的技术要求
4.1实施方案的技术要求
4.1.1 IP网络应采用双中心双归属架构。
4.1.2 超算中心、梅林中心两个核心节点分别部署1套路由器，10个区教育局节点各部署2套路由器（设备要求见下文）。IP网络设备部署后，在服务租用期内，仅向招标方服务。
4.1.3 现在16所以及未来3年内新增的市教育局直属学校、CERNET深圳节点、深圳市教育局直属单位办公楼通过光纤连接就近区教育局，接入教育城域网。投标方应向学校提供接入深圳教育城域网的链路。
逻辑拓扑图
4.1.4超算中心、梅林中心作为星型网络的2个中心，之间通过12条10Gbps的光纤链路互联；10个区教育局各通过2条10GGbps的波分传输链路分别上联超算中心和梅林中心两个核心节点。
4.1.5节点设备技术性能和接入端口应保证整个网络骨干的安全、可靠、高效运转，提供丰富的应用接入。
4.2 IP网络租用重点难点的技术要求
投标人应提出重点难点分析、应对措施（要求可验证）及相关的合理化建议：
4.2.1两个核心节点（超算、梅林）交换容量大于等于96Tbps，包转发速率大于等于24000Mpps；10个区级节点交换容量大于等于48Tbps，包转发速率大于等于12000Mpps，保证整个网络骨干的高效运转；
4.2.2设备均配置双引擎，交换网板冗余，电源冗余，提高网络节点设备的可靠性；
4.2.3 整机支持路由表表容量：IPv4路由表容量（RIB）≥25M，IPv6路由表容量（RIB）≥10M；
4.2.4 每单板支持路由表表容量：IPv4转发表容量（FIB）≥4M，IPv6转发表容量（FIB）≥2M；
4.3 质量保障措施及方案技术要求
4.3.1 设备均配置双引擎，交换网板冗余，电源冗余，提高网络节点设备的可靠性；
4.3.2 支持母板、子卡直接热插拔，同一母板上配置不同子卡时支持直接热插拔，不需要配置命令及额外操作，提供整网运维效率，提供国际第三方权威报告证明；
4.3.3 支持分布式Netflow/Netstream网络流量分析，支持固定采样和随机采样两种方式，且不需要为Netstream功能配置专门板卡，提供国际第三方权威报告证明；
4.3.4 支持PIM-SM/DM、IGMP、MBGP、MSDP、MPLS VPN、NG-MVPN组播协议, 支持硬件BFD，3.3ms发包频率，10ms故障检测能力。
五、网管服务的技术要求
5.1 网管服务实施方案的技术要求
5.1.1投标人应提供满足本项目传输和路由器设备的网管终端和网管服务，网管软硬件应在满足现网需求的基础上，具备不小于50%的网管终端接入和网管服务扩容能力。
5.1.2网管软件应是设备配套网管软件，提供网管使用手册，支持OTN传输设备、IP路由器设备共网管，实现网络层面的统一运维。
5.1.3 支持传输、路由器业务端到端发放和管理能力。
5.1.4 配套提供网管服务器、WINDOWS操作系统，及DB数据库软件。
5.1.5网管服务中更多的维护类服务要求，详见下文的“网络服务的技术要求”。
六、网络服务的技术要求
投标人应具备规范的运维管理体系，提供适合本项目组网和服务特点的网络服务实施方案，实时保障网络和设备运行的技术性能和安全指标。
6.1 网络服务实施方案的技术要求
6.1.1 网络运维体系：根据专网网络运维和业务响应的实际需要，建立适合本项目的电信级网络运维体系，包括网络监控、预检预修、现场巡检、故障处理、网络运维优化和运行分析报告，等网络运维重要工作。
6.1.2 客户服务响应方面：服务热线、业务开通响应、通信保障、驻点服务团队工作。
6.1.3 资源管理：运维团队、资源和设备台账管理、抢修工具、仪器仪表、备板备件库及其他资源的储备。
6.1.4 网络安全保障方面：管道和光缆的安全保障运维管理、网络安全防护机制，综合保障服务解决方案和应急预案。
6.1.5 传输网络运维指标：投标人提供电信级的网络服务，保证传输层自动保护倒换功能的有效性，确保自动保护倒换时间小于等于50ms；单节点的硬件故障不影响其它节点的业务运行，全网业务可用率达到99.9%。
6.1.6 IP网络运维指标：平均网络延时(ms) CE~PE≤10；PE~PE≤10；网络可用率99．9％；平均丢包率（％）≤0.12；平均抖动时间(ms) ≤5。
6.1.7 网络实时在线监控：投标人对全网进行实时监控，对流量及各种告警信息进行综合分问题，提供机房环境、设备在线性能的情况，提供网络带用率及优化分析报告，及时发现设备及网络的问题。
6.1.8 报障渠道：投标人成立专网受障服务团队，提供7x24小时服务教育城域网客户（包括但不限于市、区教育局和各直属学校）的售后服务热线，第一时间响应网络调整需求、故障申报等。
6.1.9 故障处理：接到报障后，投标人售后团队应在30分钟内进行电话响应，2小时内抵达故障现场，5小时内抢通业务；在5小时抢通业务的前提下，设备单板故障5小时内通过更换备板修复，整机故障2工作日内修复设备故障，光缆中断故障1个工作日修复。并有专业的故障记录系统，故障可查询及可提供故障处理报告。
6.2 网络服务重点难点的技术要求
投标人应提出重点难点分析、应对措施（要求可验证）及相关的合理化建议：
6.2.1投标人应通过电信级的网络维护管理体系和资源能力，保障传输网络50ms自动保护倒换的可靠性和稳定性。
6.2.2投标人应具备充足的光纤管道资源及基于GIS的光纤资源管理系统，保障光路冗余，以及光纤故障时的业务快速抢通。
6.2.3网络带宽动态调整：在高考报名等网络流量并发高峰期，投标人根据招标人要求，临时调整教育城域网内部的网络带宽和出口带宽，原端口带宽&1Gbps的，最大可调整为1Gbps；1Gbps&原端口带宽&10Gbps的，最大可调整为10Gbps。
6.3 质量保障措施及方案的技术要求
6.3.1预防性维护与定期随访：定期对城域网网络及设备进行全面、详尽的检测、维护、诊断及故障排除，结合使用单位反馈，通过优化工程、系统调整等手段，保障网络稳定、高效的运行，同时每月提交网络运行情况报告书。
6.3.2 DDoS攻击防护服务：要求为教育城域网互联网出口提供DDoS攻击防护服务，具体包括异常流量监控服务、攻击阻断防护服务、DDoS攻击流量清洗防护服务、流量溯源服务等服务。
6.3.3备板备件：根据设备总量，按照9%比例购置业务板卡，以用于应急抢修、业务扩容使用。
6.3.4维护文档更新：投标人为本项目建立客户资料库，包括各节点的设备资料、设备配置资料、传输电路资料（路由、配置、速率等）、光路资料等内容，一旦城域网调整，及时进行资料版本更新，并提供实时更新的最新客户资料。
6.3.5驻点服务：除保证网络稳定运行所需的人力资源外，投标人应在服务期内提供不少于3名驻场工程师，在招标人指定地点提供5x8小时驻场；保障服务响应对接、网络监控、协调故障处理和资源调度，第一时间完成例行任务、故障抢修和其它服务响应工作。
6.3.6属地化维护服务能力：投标人应在新建专网的覆盖区域内就近配备专业的维护团队，及时响应修障的需求。
6.3.7节点迁移服务：服务期内，投标人应按招标人实际需求，为教育城域网12个骨干节点提供一个点次的深圳市内节点迁移服务；为20个接入点提供4个点次的深圳市内节点迁移服务。
投标人应如实填写《商务规格偏离表》，并按照招标文件的要求提供相应证明材料，涉及技术条款的应按照采购需求的“具体技术要求”执行。
一、报价要求
1、 投标人应根据本企业的成本自行决定报价，但不得以低于其企业成本的报价投标。投标人报价低于财政预算限额的70%的，必须对该报价做出报价合理性说明（说明应置于投标文件格式的“详细分项报价”中）。
a、投标总价低于财政预算限额的70%、未做出报价合理性说明的，评委会有权认定为该报价低于成本价，并按投标无效处理；
b、供应商的报价说明是否合理，有评委会判定；
c、如该报价成为中标价格，该项目将成为重点监管、重点验收项目。
2、 投标方应提供详细分项报价清单（含报价依据及其详细计算过程等）。
二、服务期限
1、 服务期限三年，自新建专网验收合格之日起。
2、 本项目服务期满后，招标人可根据投标人履约情况和市财政相关规定，确定合同期限是否延长。如双方重新签订服务协议，投标人应承诺以该专网继续提供服务，续约价格应综合考虑建网成本、网络升级优化、驻场服务、综合运营等服务费用。
三、进度要求
1、 签订合同后150个日历日内完成本项目新建专网全网的建设、调试、验收并交付使用，项目进度必须满足招标人对项目总体计划和进度要求。
2、 因不可抗力或甲方原因造成的工期延误，在得到建设单位和监理单位的认可后，工期可相应顺延，双方办理同意顺延工期手续。
3、 项目进度安排，由投标人制定项目进度计划，招标人审定。
四、项目团队人员要求
1、 项目团队不得少于20人，有关项目负责人、项目团队人员的要求详见评分信息《评分细项表》。
2、 项目团队成员中列明的人员（如高级工程师），需保证项目期内在深圳进行工作。投标人须对人员要求提供书面承诺。
以上条款，将在合同中予以约束，不遵守可导致严重扣款。
五、验收要求
按本招标文件技术要求及服务合同标准、按深圳市对政府投资信息化项目的验收规定，对项目进行验收。
六、付款方式
付款方式的具体内容，根据市财政相关规定，在合同阶段进行约定。
七、培训要求
1、 投标人须对招标人指定的管理人员和技术人员进行免费培训。
2、 投标人提供的负责培训的人员应具有同类服务三年以上的工作经验，负责培训人员的资格应由招标人批准。
3、 投标人负责对招标人进行技术培训，包括对招标人进行详尽的网络结构、工作原理、业务配置、一般维护、常见故障排除等一系列的专业培训，使招标人了解新建专网运行的基本情况，并提供操作手册及各类设备的说明书。
八、售后服务
1、 本次采购项目为新建专网服务项目，在合同期内，新建专网所投入的设施设备、光纤线路及管理平台等软硬件的升级、改造和维护均由中标人承担。
2、 合同期限内，中标人须为与本项目新建专网服务相关的教育城域网业务部署、IP地址配置及网络接入提供技术支持和对接服务。
3、 合同期内，投标人应按招标人实际需求，为教育城域网12个骨干节点提供一个点次的深圳市内节点迁移服务；为20个接入点提供4个点次的深圳市内节点迁移服务。投标人须提供书面承诺。
4、 投标人须按照招标文件要求提供备板备件，对于其它易损易坏设备，投标人也应提供足够的备件、易损件，以保障满足应急抢修、业务扩容需求。
5、 投标人须按照招标文件所规定服务要求组建后台保障团队及建立服务专线，保证网络运行服务的响应和时效性满足招标内容的要求。投标人须对招标人提出的重要、大型活动（如中/高考、重要视频会议等）进行临时保障服务，包括技术支持、带宽提速及网络安全防护等。
6、 投标人须定期提交网络运行分析报告，组织专家团队向招标人进行汇报，并针对存在问题提出优化意见和落实解决方案。项目交付两个月内，每周一次；项目交付两个月后，如网络运行稳定，则每月一次。
7、 投标人所派驻服务人员必须具备网络运维相关专业技能，具有较强的责任心、服务意识和主观能动性。投标人须定期联合招标人对驻场维护人员进行考评测试，及时提升驻场人员的技能和服务水平。投标人编制考试测评内容，招标人审核。
以上条款，将在合同中予以约束，不遵守可导致严重扣款。
九、其他要求
1、 投标人建设本项目专网所使用的设施设备必须为全新的原装合格正品，所使用的管理/操作软件必须为正版软件。
2、 国产的货物及其有关服务必须符合中华人民共和国的设计、生产或服务的行业标准。
3、 如因投标人所使用的货物及软件引起第三方提出的包括但不限于侵犯其专利权、商标权、服务标志和工业设计权等知识产权和抵押权在内的担保物权的索赔或起诉责任，均由投标人承担。期间如造成服务中断及服务质量下降，招标人有权向投标人索赔。
十、附表.详细分项报价表
价格（万元）
包含930对芯公里光纤3年租用费
波分网络租用
波分传输设备12台（含网管）
中国采招网（. bidcenter.com.cn）
IP网络租用
核心路由器2台+汇聚路由器20台（含网管）
备板备件及设备三年维保
DDoS攻击防护服务
光纤迁移服务
网络设备、电路的维护
网络实时在线监控支持服务
文档更新服务
提供预防性维护与定期随访服务
网络分析优化服务
带宽动态调整服务
光纤租用+波分网络租用+IP网络租用+运维服务
评标方法：综合评分法 平均价格下浮比例：5%
评标方法说明：
价格分计算方法可分两种：
方法一：价格分=[1-（投标报价-最低价）/最低价]×价格权重×100
当价格分&0时，取0；
方法二：价格分= [1-A×│１－投标报价／Z│] ×价格权重×100
Z----即本次招标的最佳报价，即对所有通过资格性检查和符合性检查且报价不超过预算控制金额的有效投标报价取算术平均值，并对算术平均值下浮5～15%作为本次招标最佳报价；
Ａ----价格调整系数，当投标报价低于本次招标最佳报价时,A=0.5；当投标报价高于本次招标最佳报价时,取A=1；当价格分&0时，取0；
方法二仅适用于工程和服务类项目，且通过资格性检查和符合性检查且报价不超过预算控制金额的投标供应商数量应不少于7家。当选用此方法不满足上述条件时，方法一应作为备选方法在招标文件中予以明确。
********或后可见技术偏离表 - 优先级排序.docx
备注：本公示期限为2个工作日。公示期内如有异议，请登录采购系统，点击“提出采购需求质疑”功能点进行质疑，由采购人进行回复。采购需求质疑及回复列表
供应商服务
供应信息发布
采购商服务
手机客户端
微信公众号
全国免费咨询热线：400-810-9688
，即可查看免费招标信息
法人/总经理
招投标负责人（招投标办）
销售人员（业务部）
后勤人员（行政部）
我同意接受网站《用户服务条款》
服务热线：400-810-9688
，即可查看免费招标信息
服务热线：400-810-9688
，优先匹配项目，提高中标率！
电子邮箱：
填写您所关注的产品关键词分，以便我们将优质招标、项目及是发送至您的邮箱。}