中华人民共和国平孟出入境边防检查站网络安全二级建设电子竞价需求公告-采招网

中华人民共和国平孟出入境边防检查站网络安全二级建设电子竞价需求公告

内容

发送至邮箱

中华人民共和国平孟出入境边防检查站网络安全二级建设电子竞价需求公告

内容：

项目名称: 中华人民共和国平孟出入境边 (略) 络安全二级建设电子竞价

项目编号: DZJJ*

项目基本信息

采购单位：中华人民共和国平孟出入境边防检查站
报价截止时间：2022-09-01 01:01:35
项目预算(元)：*.00
联系人：徐月月
送货地点：广西壮族 (略) 那坡县平孟出入境边防检查站
到货时间：合同签订后15个日历日到货
签约时间：成交公告发布后10个工作日内签署合同
项目要求：无

售后服务要求

(略) 点：当地 (略) 点
免费维修质保期：2年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	H3C 紫光华为	F1000-AK1180 F100-CN80 USG6555E	台	1	中国	是	是	一、基本配置要求1.采用非X86多核架构，1U机架式设备，内置交流电源； 2.单台至少配置18个千兆电口，8个Combo口，4个Bypass电口，2个万兆光口，2个管理口，1个Console口，2个USB接口；3.支持配置480G SSD硬盘，支持双硬盘；4.实配SSL VPN许可≥1200个二、技术参数要求1.性能:吞吐量≥6Gbps,最大并发连接数≥,每秒新建连接数≥;2. (略) 由模式、透明（网桥）模式、混合模式部署;3.支持策略风险调优,支持安全策略优化分析,支持策略数冗余及命中分析,支持基于应用风险的策略调优,可根据流量、应用、风险类型等细粒度展示,并给出总体安全评分,便于用户更好的管理安全策略;4.支持多用 (略) 行为管理;5.支持虚拟防火墙功能;6.当终端流量流经设备时,设备可以分析并提取出终端信息,,并支持在终端信息发生变更时（比如更换摄像头硬件）向用户发送日志提示,7. (略) 络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性。
2	防火墙（千兆）	上网行为管理	H3C 紫光华为	* A100-CN90 ASG5530	台	1	中国	是	是	一、基本配置要求1.采用非X86多核架构，2U机架式设备，功能采用模块化结构设计； 2.配置≥12个千兆电口，≥12个千兆光口，1个管理口；3.内置存储硬盘≥2T，扩展插槽≥1，双电源。4.配置 (略) 系统功能许可,实配1200用户许可。二、技术参数要求1.性能:吞吐量≥6Gbps;行为审计&应用控制适用终端规模≥3500台;2. (略) 由模式、透明（网桥）模式、混合模式,支持镜像接口;3.支持全局WAB攻击防护分析,按趋势图呈现攻击次数,攻击类型分部、被攻击TOPURL,支持基于防护策略的精准访问控制匹配次数、防盗链、SCRF、CC攻击防护统计等;4.支持分析冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略;5.支持针对特定无应用指纹的应用:迅雷、P2P下载支持行为模式的智能识别;6.支持自定义关键字对象,提供基于关键的邮件、http等相关内容的关键字过滤功能;7.可详细展示攻击源、归属地、攻击级别、攻击次数、开始结束时间,并支持将攻击IP加入黑名单;8.内置2.4寸彩色液晶屏,可显示版本号、CPU&内存利用率、设备名称、管理IP等信息;
3	防火墙（千兆）	漏扫	H3C 紫光华为	NS-SysScan-AE XSCAN-CN60 VSCAN1508	台	1	中国	是	是	一、基本配置要求1. 2U机架式硬件架构，冗余电源，≥16G内存，≥1T硬盘，≥6个千兆电口，4个千兆光口，支持2个扩展槽;2. 系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方便对产品进行远程管理.二、技术参数要求1.产品性能: 系统漏洞扫描:扫描目标并发数量不少于120个,扫描任务并发数量不少于6个,最大可扫描无限制范围的IP地址或域名,本次配置128个许可;2.系统采用B/S设计架构,并采用SSL加密通信方式,通过浏览器方便对产品进行远程管理;3.网络配置需提供快速配置向导,支持快速部署上线,;4.支持针对已经新建的任务做任务复制,快速生成一个相同任务,支持对复制出来的任务进行再编辑,包括:基本信息、策略、目标范围、调度、扫描参数;5.支持条以上系统漏洞库,并按照漏洞类别及威胁程度进行分类;6.支持对Windows系列、移动设备漏洞扫描,如:iOS操作系统、Linux、Unix、HPUX、IRIX、BSD、Solaris等目标的系统扫描;7.支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登扫描;8.支持通过ARP、ICMPping、TCPping及UDPping四种方式进行主机存活探测;9.支持目前主流协议和数据库弱口令检测,包括:TELNET、FTP、SSH、POP3、SNMP、RDP、SMTP、REDIS、Oracle、MySQL、MsSQL、DB2、MongoDB等;11.配置1套电脑,配置:CPU不低于Intel Core i5-*,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板采用Intel H470或以上芯片组,集显,10个USB接口（前置≥6个 USB3.2,后置≥4个USB2.0）,同品牌显示器≥25寸;
4	防火墙（千兆）	堡垒机	H3C 紫光华为	A2000-AK625 A2000-E UMA1550E	台	1	中国	是	是	一、单台基本配置要求1. 1U规格、国产的4核CPU、≥8G内存、≥1T磁盘、≥6个千兆电口、≥4个千兆光口、双电源；2.要求使用国产操作系统。二、技术参数要求1.产品性能:最大图形并发连接数不少于20,最大字符并发连接数≥60,标准配置支持300个资产的管理能力,支持无限个资产管理的扩容;2.系统支持三员分权管理,包括系统管理员、安全保密管理员管理员、安全审计员,权限分工明确;3.支持认证方式组合使用,可将两种认证方式自定义组合为全新的认证方式;4.支持LDAP账号的自动化同步,可将未纳管的LDAP账号自动添加到系统中,无需管理员干预;5.支持用户标签视图管理,可根据自定义的筛选条件快速统计出符合条件的账户信息;6.支持按不同属性对资产进行多级分类并自动生成树状结构的资源视图;7.支持对IPv6资产进行统一管理,同时可完整记录用户对IPv6资产的运维操作行为;8.支持不同资产之间的联动配置,彼此之间可实现自动跳转访问;9.支持将一个实际资产/账号在系统中配置成多个资产/账号,并自动同步属性和配置;10.支持动态权限管控,管理员可基于用户属性、设备属性、系统账号属性来创建弹性动态权限规则,只要满足相关属性的用户、设备、账号即会被自动赋予对应访问权限;11.支持变更单管理功能,管理员可以基于使用人、资源、系统账号、到期时间,来上传、创建值班表模式的权限变更单,变更单无需审批,但可以自动生成时效性的访问权限;12.支持基于A/B角管理模式的双人复核,当用户登录到目标设备时,必须经过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险,可实时暂停;13.支持密码工单管理,可通过工单申请相应资源的明文密码,审批通过后可通过邮件方式向申请人发送相应提示信息, (略) 会自动回收相应账号密码,并自动触发密码变更操作;14.配置1套电脑,配置:CPU不低于Intel Core i5-*,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板采用Intel H470或以上芯片组,集显,10个USB接口（前置≥6个 USB3.2,后置≥4个USB2.0）,同品牌显示器≥25寸;
5	防火墙（千兆）	日志审计	H3C 紫光华为	CSAP-SA-AK640 SDOP-SA LogAuditor1580	台	1	中国	是	是	一、基本配置要求1. 1U标准机架设备，多核多线程CPU，8G内存，2T存储，标配≥6个千兆电口，≥1个扩展槽，可扩展4GE+4SFP插卡、8GE插卡、8SFP插卡，4SFP+插卡； 2. 默认支持60个设备，可扩展至180个设备。二、技术参数要求1.日志处理速率≥2000EPS,日志容量≥6亿条;2. (略) 络流量,解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、达梦等;3.采集内容支持日志监控、文件监控、网络包监控;4.对元数据进行重加工或扩展加工,通过正则匹配、OID映射等配置文件编写,上 (略) ,直接实现数据的扩展兼容; 5. 提供可视化关联分析规则编辑视图,可根据实际业务编辑关联分析规则,关联内容支持不少于资产、源地址、源端口、目的地址、目的端口、事件级别、关键词等信息;6.支持自动生成主机访问关系图谱,关系图谱支持无限级延伸,支持点击业务主机节点自动绘制访问关系;7.支持关系图谱搜索、过滤,支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等;8.对单位内的设备类型、应用类型、协议类型等信息为基础,梳理出设备、应用、协议等之间的访问关系,实时树立访问关系,结合不同类型梳理出正常使用访问操作,非正常许可使用操作;9.支持根据内置事件类型,按照用户环境需求,定义无限级深度事件模型, (略) 事件关联关系模型,提供基于模型而非特征的问题发现能力,辅助发现未知威胁;10.满足单位萨班斯法案（SOX）中关于认证管理、账号管理、权限管理、操作管理、攻击管理、风险管理等相关要求事件统计;11.支持根据用户需求进行图表自定义无需二次开发,实时查询总体、时间段、时间节点等相关内容以多样式的图表进行丰富综合展示;13. (略) 络安全漏洞统一收集验证、预警发布及应急处置体系,进而提高产品的安全性;15.配置1套电脑,配置:CPU不低于Intel Core i5-*,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板采用Intel H470或以上芯片组,集显,10个
6	防火墙（千兆）	数据库审计	H3C 紫光华为	D2000-AK655 D2000-G20 *	台	1	中国	是	是	一、基本配置要求1.1U高机架式硬件架构，标配单电源（可支持双电源冗余），4G内存，2T硬盘;2.支持2个管理接口，业务接口不少于 (略) 千兆电口，同时支持至少1个接口扩展槽位，具备至少8 (略) 千兆接口或4个万兆接口的扩展能力;3. (略) ,实配S (略) 软件许可,实配SMP分级管理功能, (略) 软件许可;二、技术参数要求1. SQL峰值处理能力不低于条/秒,日志存储数量不低于4亿条,默认可支持审计1个业务系统,可扩展;2. 支持对系统全集和分量的配置信息,执行备份与还原,分量信息包括: SQL模版、报表任务、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、日志响应、 (略) 配置、数据库相关配置,备份与还原等;3. 界面直观展示设备运行态势,通过五个色块动态展示服务运行状况、审计数据总量、告警总量、健康度、系统连续运行时间等重要信息。4. 支持系统自检功能且提供独立界面,当系统自身侦测到日志存储空间不足、昨日业务数据量超标、磁盘错误、license过期、 (略) 卡断开等18类,涵盖系统运维中的各项重要消息时,独立弹窗提示用户并包含快捷处理方式;5.支持与物理设备面板一 (略) 卡模拟展示,可根据实际连线情况 (略) 卡当前状态 ,以水量 (略) 卡当前负载,且支持面板与表格模式切换;6.支持因子监测功能,对数据库中突发增加的内容提供独立展示页面。因子内容包括:IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机;7.提供力导向图,可实时查看当前数据库的连接情况,并通过对节点的点击展示更加详细的信息;8.支持普通查询、模糊查询、明细查询、词组查询、流水号查询五种匹配命中方式,同时可叠加多达27种查询条件,其中包含会话语句种类、重复程度、耗时、数量、排除关键字及时段选择,查询结果支持多种格式导出;9.配置1套电脑,配置:CPU不低于Intel Core i5-,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板采用Intel H470或以上芯片组,集显,10个USB接口（前置≥6个 USB3.2,后置≥4个USB2.0）,同品牌显示器≥25寸;
7	防火墙（千兆）	态势感知	H3C 紫光华为	CSAP-C SDO HiSec Insight	台	1	中国	是	是	一、单台配置要求1.架构采用软件+通用X86服务器，2颗4110(2.1GHz/8核/11MB/85W) CPU，内存≥96G，≥18个可用内存扩展插槽；2.硬盘配置：2600G SAS盘+84T SATA盘，≥10个可用硬盘插槽；内置独立Raid卡（2G缓存），支持冗余电源；3.配置4个千兆电口，≥6个扩展槽,可选配4GE/210GE；4.配置威胁情报1年更新升级服务。二、技术参数要求1.日志源接入数量为512个,事件入库性能:5000条/秒;2.首页支持以24小时、7天、30天维度展示攻击阶段分布统计和安全事件分布统计;展示所有资产已 (略) 开放端 (略) 开放端口分布,清 (略) 开放端口情况;综合概览首页支持定期报表（日、周、月报）查看和下载,并可操作直接跳转到报表管理模块;3.具备多租户能力,特别是在云化场景中,能够按照租户维度提供态势感知分析结果;支持同IP不同租户分开呈现,规避云化场景中地址重叠问题;4.支持在首页主动威胁探测搜索框查询,可使用资产IP/资产名称/用户名称/情报IP/URL/域名/MD5进行快速风险搜索查询,帮助用户快速查找定位所关心的风险点;5.便于对单个风险用户/资产遭受的安全事件进溯源,支持 (略) 径的形式展示威胁过程;展示出基于时间维度受攻击情况;6.为了全方位分析资产的安全状态,支持风险资产存在的脆弱性信息展示,包括脆弱性信息的分布统计,通过列表形式对单一风险资产存在的脆弱性信息进行展示,通过提供管理员密码进行控制;7. (略) 真实主机, (略) 支持NAT溯源功能, (略) 资产,并能够查看相对应的安全风险;8.支持响应处置联动,要求SOAR模块能够支 (略) 由器、交换机、用户准入认证系统、无线控制器联动;9.支持不少于八大类的报表模板;10.为了满足数据长时间存储需求,支持将日志FTP到备份服务器上,并且支持日志按时间范围从备份服务器一键恢复,无需手动导入,数据备份和恢复支持列表记录;11.对于多台漏扫设备可进行同时管理,查看设备信息和设备在线离线状态;12.配置1套电脑,配置:CPU不低于Intel Core i5-*,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板
8	防火墙（千兆）	威胁探针	H3C 紫光华为	CSAP-NTA-AK375 T1000-G25 Insight T1650	台	1	中国	是	是	一、基础配置要求1.采用非X86架构，2U机架式设备，至少包含16个千兆电口、4对Combo口、6个千兆光口、2个万兆光口；2.内存≥4G，支持冗余电源，可扩展500GB/1T HDD、480GB SSD ；3.配置1年流量探针特征库升级服务。4.调试需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）二、技术参数要求1.应用层性能不小于2Gbps;2.攻击特征库数量≥8500、病毒特征库数量≥600W、支持的协议识别数量≥5500、WEB攻击特征库≥3500;3.为了防止攻击者 (略) 络协议进行攻击,要求流量探针不仅能够识别P2P、IM、流媒体、网络社区、游 (略) 络协议,协议至少包括迅雷、BT、电驴等多进程下载协议;支持暴风影音、百度视频、风行、芒果TV等P2P应用,而且能够对协议流量里的漏洞、恶意软件利用、传输文件等进行检测,给出风险级别判定结果;4. 通用攻击规则库无法完全满足安全防护的需求,可以 (略) 络实际环境情况,自定义去构建特征,指定特征协议字段、匹配模式、匹配内容、检测深度、偏移量等内容;5.基于应用协议识别对各类聊天软件进行详细审计,可审计应用类型（如QQ、微信）,应用识别账号,应用行为等;6.为了满足灵活适配应用变化的需求,支持自定义应用审计规则,包括指定应用类别、应用名称、应用行为、行为内容、匹配类型、匹配关键字等;7.支持丰富的日志类型,包括威胁日志、应用审计日志、URL过滤日志、攻击防范日志、信誉日志、web防护日志、会话日志等;8.支持特征库的手动、自动升级,特征库升级后设备无须重启即可生效;9.配置1套电脑,配置:CPU不低于Intel Core i5-*,内存≥8G,1T SATA硬盘及256G M2 NVME协议固态,主板采用Intel H470或以上芯片组,集显,10个USB接口（前置≥6个 USB3.2,后置≥4个USB2.0）,同品牌显示器≥25寸;
9	防火墙（千兆）	智慧云屏	华为 MAXHUB H3C	IdeaHub S-65 Pro65 S65M	台	1	中国	是	是	1.智慧屏，集65寸4K60fps E-LED触控屏、8米音阵列MIC、80°广角1080P30fps高清摄像机、4扬声器于一体2.内置双芯片8核处理器，RAM 4G+8G，Flash 64G，AI算例4T FLOPS，支持H.323/SIP协议，4M速率IP，H.264/H.265 1080P30fps+1080P30fps双流/数据会议， (略) 高清视频 (略) 高清输出接口；3.支持AutoFrame智能最佳视角、智慧投屏、智能音幕、NFC碰一碰传屏、无线WIFI&蓝牙、智能语音助手、电子铭牌、人脸签到、白板协作、白板规则图案自动校正，多流会议、双屏克隆、信息窗、负一屏欢迎页、企业应用、无线投屏等功能。（标配2支手写笔）4.配置1套电脑，配置：CPU不低于六核Intel Core i5-，内存≥8G，1T SATA硬盘及256G M2 NVME协议固态，主板采用Intel H470或以上芯片组，集成显卡，10个USB接口（前置≥6个 USB3.2,后置≥4个USB2.0），机箱≤14L立式机箱顶置开关电源键及提手，支持Windows 64位操作系统，显示器≥25寸（与电脑同一品牌）
10	防火墙（千兆）	KVM多电脑切换器	宏正蓝宝大唐保镖	CL5708S AS-9108ULG HL-6708	台	1	中国	是	是	1.抽拉式设计；2.通过一组PS/2或USB KVM控制端（键盘、显示器及鼠标）访问多台服务器；3.可直接管理8台服务器；4.通过串接可另外再串接31台KVM切换器，可从单一控制端管理多达256台服务器。

电子竞价规则：

1.所有入围中央 (略) 注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

距离报价结束时间：

00小时00分00秒

我要报价

内容地址:http://**://http://**.cn/mall-view/information/detail?noticeId=*( (略) 站访问)

内容：