中国银行保险监督管理委员会江西监管局网络安全设备电子竞价需求公告-采招网

中国银行保险监督管理委员会江西监管局网络安全设备电子竞价需求公告

采购
江西省-南昌市-东湖区
发布：2022-09-26
截止：2022-09-30

内容

发送至邮箱

中国银行保险监督管理委员会江西监管局网络安全设备电子竞价需求公告

内容：

项目名称: 中国银行保险监督管理委员会江 (略) 络安全设备电子竞价

项目编号: DZJJ*

项目基本信息

采购单位：中国银行保险监督管理委员会江西监管局
报价截止时间：2022-09-30 00:08:25
项目预算(元)：*.00
联系人：徐杨
送货地点： (略) 东 (略) 213号江西银保监局
到货时间：合同签订后7个日历日到货
签约时间：成交公告发布后3个工作日内签署合同
项目要求：无

售后服务要求

(略) 点：当地 (略) 点
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后12小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	绿盟 (略) 科 (略) 神	-NDE SG-6000-A2900-AD P	台	1	中国	是	是	一、设备参数：1U机型，含交流单电源，1RJ45串口，1RJ45管理口，2USB接口，6GE电口（Bypass）,4SFP光口，2个接口扩展槽位，256G固态硬盘；吞吐量≥6Gbps，应用层吞吐量≥1.5Gbps，最大并发会话数≥，每秒新增会话数≥*。二、性能要求：1、系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全检测策略。2、系统应提供覆盖广泛的攻击特征库， (略) 络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测。攻击特征库数量至少为9000种以上。3、系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等4、系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。5、系统应提供敏感数据外发的检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）6、系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。
2	防火墙（千兆）	网络入侵防御产品	绿盟 (略) 科 (略) 神	*-NDE SG-6000-P3160 P9000-U006M	台	1	中国	是	是	一、设备参数2U标准机架式硬件, 交流冗余电源,6GE电口(3路Bypass),4GE光口,2扩展槽位,2USB2.0接口,1RJ45串口,2千兆电口(管理1,热备1),网络层吞吐量≥10Gbps,应用层吞吐量≥1Gbps,最大并发会话数≥，每秒新增会话数≥。二、性能要求：1、系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全检测策略。2、系统应提供覆盖广泛的攻击特征库， (略) 络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测。攻击特征库数量至少为9000种以上。3、系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击等4、系统应提供先进的DoS/DDoS攻击防护能力，支持双向阻断TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击, 在透明模式下防止SYN Flood 攻击。5、系统应提供敏感数据外发的检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）6、系统需提供至少五种以上内置规则模板，帮助用户快速上线。如DMZ区服务器、内网客户端、Web服务器、Windows服务器、UNIX服务器防护等规则模板，并可根据内置规则模板直接派生模板。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。
3	防火墙（千兆）	数据库审计	绿盟 (略) 科 (略) 神	*-NDE HS-DBA3280E-AD DAS-TF40M	台	1	中国	是	是	一、设备参数：1U，含单交流电源，2USB接口，1RJ45串口，1GE管理口，6GE电口，1个接口扩展槽位（光电可选），2T SATA硬盘。SQL处理性能≥条/秒，入库语句量≥条/秒，并发会话≥1500个， (略) 络吞吐量平均值≥300Mbit/秒，在线日志量≥10亿条。二、性能要求：1、支持主流数据库：Oracle、SQL Server、MySQL、DB2、Sybase、PostgreSQL、Informix、DM、Oscar、Kingbase、Gbase、Hbase、MongoDB、HIVE、Redis、Cache。2、分布式部署：支持分布式部署，审计引擎和审计中心都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展。管理中心可实现统一配置、统一报表生成、统一查询。3、能对基于数据库漏洞进行攻击行为监测和告警，支持200个以上的数据库漏洞攻击规则库4、支持根据风险操作、SQL注入、漏洞攻击检测、语句管理等模块定义告警规则，支持高、中、低风险告警，支持系统资源监控与告警。5、通过模式匹配的方式对SQL访问进行监测与告警,判断是否为可疑SQL注入；提供SQL注入特征库6、支持风险分析：根据敏感语句、sql注入、漏洞攻击、风险操作等维度以时间维度统计数据库分析信息。支持规则命中查询、支持风险检索；支持会话分析：基于客户端IP、数据库用户、访问程序统计会话、支持会话检索；失败会话和并发会话统计。三、服务要求：1、提供免费上架安装调试及巡检及免费日志分析服务，安全培训服务。2、三年免费维保服务。

电子竞价规则：

1.所有入围中央 (略) 注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

距离报价结束时间：

00小时00分00秒

我要报价

内容地址:http://**://http://**.cn/mall-view/information/detail?noticeId=*( (略) 站访问)

内容：