项目名称:中华人民共和国黑龙江海事局数据中心系统设备运行维护项目网络安全产品电子竞价需求公告
中华人民共和国黑龙江海事局数据中心系统设备运行维护项目网络安全产品电子竞价
DZJJ200522-
项目基本信息
采购单位：
报价截止时间：
项目预算(元)：
联系人：
送货地点：
到货时间：
签约时间：
售后服务要求
售后服务网点：
免费维修质保期：
电话支持响应要求：
售后上门服务年限：
售后上门服务时限：
踏勘需求
踏勘地点：
踏勘时间：
采购产品需求清单
| 序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
| 1 | 防火墙及网络入侵检测产品 | IDS入侵检测系统 | 深信服 圣博润 绿盟科技 | NTA-100-B620 LIDS-A3000 NIDSNX3-N600A | 台 | 1 | 中国 | 是 | 是 | 1.设备支持应用层吞吐量≥600Mbps吞吐量，千兆电口6个，SFP光口≥2个，内存≥16G，数据盘≥2T，共串口≥1个、USB口≥1个，所有管理配置操作通过专用的管理接口进行配置。2.支持业务、终端安全状态分布展示，支持弱密码、明文传输等系统脆弱性展示；3.支持通过系统漏洞、遭受攻击、C&C通信、内网探测、内网扩散、盗取数据、黑产牟利等安全事件阶段分布展示和下钻分析；4.支持展示需要处理的风险主机与风险状况报告，报告内容包括业务与终端风险、业务风险与终端详情分析，提供危害解释和参考解决方案；适用于日常处理安全问题的运维人员；5.支持攻击阶段分布和事件类型分布，热点事件统计。6.支持基于流量实时漏洞功能，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、目录遍历漏洞、OpenLDAP等操作系统、数据库、Web应用等，页面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告；7.支持完整展示网络的安全态势和详情的综合风险报告，报告内容包括系统说明、安全风险概括、业务与终端安全详情分析、安全规划建设建议等；8. 具备独立的僵尸主机识别特征库，恶意软件识别特征总数在35万条以上；9. 对原始流记录进行异常检测,可发现网络蠕虫、网络水平扫描、网络垂直扫描、IP地址扫描，端口扫描，ARP欺骗，IP协议异常报文检测和TCP协议异常报文等常见网络异常流量事件类型;10. 支持MYSQL/RDP/SMB/FTP/TELNET/邮件等的暴破检测；11.支持接入防火墙、终端杀毒软件；12.支持与同品牌终端杀毒软件联动响应，禁止攻击流量出站或入站，也可以实现被感染主机IP封锁隔离，防止风险扩展；13.支持与同品牌防火墙进行联动响应，支持系统下发安全策略到防火墙上，阻断攻击流量；14.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求设备厂商哈尔滨本地配备专门售后人员，提供设备原厂上门服务，本地办事处官网可查。15.合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。 |
| 2 | 防火墙及网络入侵检测产品 | 漏洞扫描系统 | 深信服 圣博润 绿盟科技 | BVT-1000-C640 LSAS-A1400 RSNX3-S | 台 | 1 | 中国 | 是 | 是 | 1.国内知名品牌，自主研发，1U，含交流单电源，1*RJ45串口，1*GE管理口，6个10M/100M/1000M自适应以太网电口扫描口，1个可扩展槽位，标准配置提供1路授权扫描端口。2.最大扫描速度不少于800IP/H。3.最大并发扫描主机数不少于60。4.授权可扫描总数量不多于2000个IP地址或域名。5.提供WEB漏洞扫描模块授权，提供三年维保服务。6.支持检测的漏洞插件数大于120000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准。7.提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。8.内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略。9.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测。10.支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞。11.支持智能端口挖掘，可以智能发现非默认端口启动的服务。12.提供灵活的报表自定义，可定制报表标题、封面logo、报表页眉和页脚、报表各章节显示内容。提供相关证明材料。13.支持分布式大规模部署，可通过统一平台进行集中化管理。14.提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。15.提供系统快照功能，当系统出现问题时，可以通过恢复快照，一次性将系统恢复到快照时的版本，并将用户数据一同恢复。 |
| 3 | 防火墙及网络入侵检测产品 | 防病毒网关 | 深信服 圣博润 绿盟科技 | AF-1000-B1400 LanSecS NGFW-1500 NFNX3-CH3370 | 台 | 1 | 中国 | 是 | 是 | 1. 产品采用多核并行处理架构，产品不少于6个千兆以太网电口，4个10/100/1000M SFP口，网络层吞吐量≥6Gbps，应用层吞吐量≥800Mbps，并发连接数≥180万，每秒新建连接数≥6万；2.支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求；3.具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率；4.具备链路聚合功能，将2个或者更多物理链路组合成一个更高带宽的逻辑链路接口，提高链路带宽和链路可靠性；5.支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等；6. 支持IPv4/IPv6双栈工作模式。支持IPv6环境的应用控制策略设置，能针对IPv6的IP地址、服务端口、区域、服务/应用、时间等条件进行应用访问规则的设置；7.支持访问控制规则支持冗余/失效策略识别，可对冲突策略、失效策略进行展示，同时支持访问控制规则模拟匹配，通过输入五元组信息，可以给出策略模拟匹配结果，便于管理员进行调试与故障排除；8.支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性；9. 支持基于区域和IP地址配置连接控制策略，对特定IP地址设置最大并发连接数，实现内部资源保护和系统资源合理分配；10.支持对HTTPS协议加密会话进行解密分析，支持基于区域、对象、业务类型、服务器IP/端口设置解密策略；11.支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维；12. 产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7000种特征规则；13.要求设备厂商哈尔滨本地配备专门售后人员，提供设备原厂上门服务，本地办事处官网可查。14.合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。 |
| 4 | 防火墙及网络入侵检测产品 | 下一代防火墙 | 深信服 圣博润 安盟华御 | AF-1000-B1300 LWF-A8000 SU-NGFW-G300 | 台 | 1 | 中国 | 是 | 是 | 1.产品采用多核并行处理架构，产品不少于4个千兆以太网电口，4个千兆光口，网络层吞吐量≥5Gbps，应用层吞吐量≥600Mbps，并发连接数≥180万，每秒新建连接数≥4万；2.支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求；3.支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维；4.产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7000种特征规则；5.支持业务资产、服务器的自动发现以及资产脆弱性和服务器开放端口的自动识别；6.支持IPsec VPN、SSL VPN和GRE VPN。IPSec VPN支持智能选路功能，保障业务的高可靠性；7.具备专线备份功能，可在专线策略路由异常情况下，主动切换至IPSec VPN线路，保证网络数据传输的连续性；8.支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性；9.具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证；10.支持对HTTPS协议加密会话进行解密分析，支持基于区域、对象、业务类型、服务器IP/端口设置解密策略；11.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求设备厂商哈尔滨本地配备专门售后人员，提供设备原厂上门服务，本地办事处官网可查。12.合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。 |
| 5 | 防火墙及网络入侵检测产品 | 上网行为管理 | 深信服 圣博润 绿盟科技 | AC-1000-B1200 LADC-A5000 SASNX3-W3400 | 台 | 1 | 中国 | 是 | 是 | 1. 网络层吞吐量≥500Mb，支持用户数1000；至少具备6个千兆电口+2个千兆光口；2.部署支持网关模式、网桥模式、旁路模式、多路桥接模式（最多可支持32组网桥），支持两台及两台以上设备同时做主机的部署模式；3.支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6；4.支持P2P智能流控，可通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；5.支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；6.基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中； 7.支持Web访问质量检测，可针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，可以列表形式展示访问质量差的用户名单并对单用户进行定向web访问质量检测；8. 支持基于时间段/用户/用户组/终端类型/位置等多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等；9. 应用细分控制：能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方远程控制；能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制；10.具备防共享功能，设备能够发现私接路由（或者共享软件等）共享网络的行为：11.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求设备厂商哈尔滨本地配备专门售后人员，提供设备原厂上门服务，本地办事处官网可查。12.合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。 |
| 6 | 防火墙及网络入侵检测产品 | 日志审计 | 深信服 圣博润 安盟华御 | LAS-1000-C600 LanSecS LDB－A1001 SU-LD6000-SAE | 台 | 1 | 中国 | 是 | 是 | 1.要求为一个完整的软硬件一体化产品；所供系统设备必须自带本地存储功能；可用物理磁盘空间>=1TB；日志存储量至少十亿条；支持后期扩展外部网络存储(IP SAN、NAS、DAS、磁盘阵列等)；审计主机至少提供6个千兆电口；内置200个以上主机审计许可。2.支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase、DM]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、远程控制模块[Telnet]、网站访问模块[网页浏览]、应用服务模块[FTP]；3.支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；4.支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况；5.支持自定义配置实时监控的日志类型；6.支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警；7.规则条件设定支持逻辑运算符与支持正则表达式；8.支持以告警页面、短信、邮件、SYSLOG、SNMP等各种方式呈现告警信息；9.支持按日志属性、日志类型、时间范围进行数据备份； 10.系统支持以FTP上传方式将归档文件存储到第三方存储系统中；11.审计员只限于操作权限设置范围内的日志数据，无权限日志数据透明；12.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求设备厂商哈尔滨本地配备专门售后人员，提供设备原厂上门服务，本地办事处官网可查。13.合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。 |
电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
距离报价结束时间：
70小时41分49秒
我要报价
信息来源：-
本站知识库部分内容及素材来源于互联网，如有侵权，联系必删！