廊坊市疾病预防控制中心网上竞价采购项目竞价公告入侵防御设备含入侵防御规则库2套
发送至邮箱
廊坊市疾病预防控制中心网上竞价采购项目竞价公告入侵防御设备含入侵防御规则库2套
| 竞价开始时间： | 2024/6/28 9:00:29 | 竞价截止时间： | 2024/7/1 9:00:29 |
| 竞价剩余时间 | 00天 00时 00分 00秒 | ||
| 项目编号： | HeBeiJJ* | 项目名称 | (略) 疾病预防 (略) 上竞价采购项目* |
| 采购人名称 | (略) 疾病预防控制中心 | 项目状态： | 竞价中 |
| 预算金额： | *.00 | 成交供应商： | |
| 样品参考链接： | |||
| 备注说明： | 1、★严历禁止胡乱竞标，中标的供应商，必须先和我单位采购人沟通确认后，在全部满足我单位使用需求后，经我单位同意在进行订单确认。不沟通直接确认订单，影响我单位工作进度的供应商，我单位将按照投诉流程将违规供应商纳入“违规供应商黑名单”并按照冀财采[2021]32号文件即《河北省 (略) 上商城管理暂行办法》相应条款进行严肃处理。 2、整机必须原厂运送到我单位指定使用地点，竞价需注明品牌型号不能已”国产”、”定制”代替，最终供货设备可以通过整机序列号在生 (略) 或400售后电话可查且原厂售后服务承诺与投标应答一致。所有产品必须是全新包装未拆封新品，中标方提供免费专人送货、谢绝快递、现场验收。 3、因项目进度要求，竞价成功结束后5日内完成供货及安装，需携带所供产品厂商针对本项目的原厂质保售后服务承诺函（加盖原厂公章原件），无此项内容视为非原厂正品，采购方有权拒签合同。 4、供应商需承诺若产品出现质量问题7天内无理由退换货，且产生的各种费用由供应商全额承担。严格按照我单位要求供货并按指定时间地址完成送货，不得以任何理由推诿拖延供货时间。 5、设备生产厂商服务需廊坊本地化原厂服务，官网可查询廊坊办事处地址。提供3年7*24小时上门服务，上门服务时应提供原厂社保证明，证明其为原厂工程师；提供身份或其它有效证明，证明其为廊坊本地技术工程师。产品故障30分钟内做出响应，1小时内解决问题，故障不能按时排除应及时提供同规格备用产品。 6、参与竞价的供应商所提供的产品必须完全满足采购人技术参数要求，星号项需必须满足，竞价结束后提供相应的设备生产厂商原厂证明材料供采购人核对，对于提供虚假参数谋取中标的供应商，本单位将拒绝签订合同并按照要求第一条款进行处理。 7、为保障系统安全防护专业性、可靠性、稳定性，中标后，中标商需提供专业的《僵尸木马和蠕虫监测与处置系统》网络安全专用产品安全检测证书证明。 8、本项目所采购所有的设备设施，均包含主设备、各类线材、辅料等附属材料，并包含设备设施本体、线路等设计安装调试运行服务。 | ||
| 终止竞价说明： | @@liubiaoremark | ||
| 商品名称 | 品牌 | 预算单价 | 参数 | 数量 | |||
| 入侵防御设备（含入侵防御规则库2套） | 未指定 | *.00 | ★1、硬件要求 要求2U标准机架式架构,配置不低于8个千兆电口(带4组bypass)、8个千兆光口（默认带8个千兆多模光模块）、2个万兆光口（默认带2个万兆多模光模块）,要求配置冗余电源。 机箱/外观尺寸(宽深高)：440*510*89mm；功率：550W。 ★2、性能要求 满检速率不低于*Mbps;TCP并发连接数不低于*。 ★3、服务要求： 需提供不低于3年攻击检测规则库、含应用识别库、地理信息库等免费升级许可，提供三年原厂售后服务承诺函。 4、支持独立的攻击检测引擎，涵盖*种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。 5、支持独立的DDoS检测引擎，支持对IP 扫描攻击、端口扫描攻击等多种扫描攻击行为检测和防护，支持IP FLOOD 攻击检测、IP FRAG FLOOD 攻击检测、DOS 攻击检测、ICMP FLOOD 攻击检测、TCP FLOOD 攻击检测、SYN FLOOD 攻击检测、ACK FLOOD 攻击检测、SYNACK FLOOD 攻击检测、FIN FLOOD 攻击检测、RST FLOOD 攻击检测、TCP FRAG FLOOD 攻击检测、TCP ABNORMAL FLAG FLOOD 检测、UDP FLOOD 攻击检测、UDP FRAG FLOOD 攻击检测、DNS REQUEST FLOOD 攻击检测、DNS REPLY FLOOD 攻击检测、DNS 格式检查、HTTP FLOOD 攻击检测、HTTP新建连接 FLOOD攻击检测、HTTP并发连接 FLOOD攻击检测、HTTP URI CC攻击检测、HTTP 自定义端口、HTTPS FLOOD 攻击检测、HTTPS新建连接 FLOOD攻击检测、HTTPS并发连接 FLOOD攻击检测、HTTPS 自定义端口等多种FLOOD攻击检测和防护。 6、支持卸载SSL，实现对HTTPS、IMAPS、SMTPS、POP3S、FTPS、RDP、MQTT、SIP 等加密流量的分析检测。 ★7、产品要求必须为国产化产品，参照目前为止最新《AK替代工程适配产品清单》产品。 8、要求与EDR做联动，检测到攻击威胁阻断后并 (略) 现有各边界防火墙进行威胁拦截。 ★9、所提供设备可接入省疾控 (略) ，满足全省级疾控中心统一威胁监测要求， (略) 端口对接需求由中标厂商提供对接，并承担相应对接费用。 | 1 | |||
| 杀毒（EDR）系统（300台终端，3年病毒库计） | 未指定 | 140.00 | 1、基本要求： 系统必须具备全中文界面，B/S架构，必须支持在WindowsXP、Windows7、Windows8、Windows10等终端操作系统环境、Windows Server 2008 R2/2012/2012 R2/2016等服务器操作系统环境、Linux操作系统(CentOS、Redhat)以及中标麒麟、银河麒麟等国产操作系统环境下的安装。客户端安装后至多占用50M硬盘资源，病毒库3M大小，日常内存占用不到10M，有效节省PC/Server资源。 2、授权要求： ★提供终端授权扩容许可，并提供不少于3年病毒规则库升级许可，软件升级服务，软件生产厂商维保服务。 3、安全策略： 可针对单独终端进行策略配置，差异化策略标记显示，便于终端管控； 支持终端策略标签化管理，按需求给终端配置标签，同一标签的终端可配置相同的动态策略； 支持对终端进行分组及批量分组，不同分组设置不同的策略； 支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护。 4、终端防护： 支持多引擎，启发式扫描引擎、基因识别引擎和虚拟沙盒引擎，全方位提高终端防护水平； 支持对压缩文件内的恶意文件扫描，包括但不限于对Arj、bzip2、Lzh、Tar、Zip、Rar4等压缩文件格式类型查杀防护；支持扫描压缩文件大小设定、不扫描指定扩展名文件，提高扫描效率，降低资源占用； 当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描，如扫描到威胁则阻断用户对该恶意威胁的触碰并根据需要进行隔离操作。 5、系统配置： 支持定时对安全策略备份、恢复； 可自定义设置管理员密码复杂度：设置密码长度、包含数字、大小写字母、特殊符号的组合； 可自定义病毒库未更新时间提示； 支持管理员操作日志记录可对管理员操作进行追踪。 ★6、其他要求： 可接入省级 (略) ，产品可上传病毒查杀日志至省级 (略) ，满足全省疾控系统统病毒查杀管理要求。竞价结束一个工作日内由中标商提供功能项以及对接演示，如不满足视为无效投标。 7、当终端监测威 (略) 部署安全设备防火墙、WAF等设备协同联动阻断异常威胁流量。 | 300 | |||
| 上网行为管理设备（含3年规则库及服务费） | 未指定 | *.00 | ★1、产品必须为 (略) 行为管理审计设备，采用国产化芯片，并支持国产化操作系统系统，而非下一代防火墙\UTM 类设备集成URL地址库，应用识别模块产品（提供产品web管理主界面截图并加盖原厂公章）。 ★2、硬件要求： 要求配置千兆电口数量不低于6个、千兆光口（SFP插槽）数量不低于4个、2个万兆光口（默认带2个万兆多模光模块）；内存不低于32G；日志存储硬盘空间不低于4T。 机箱/外观尺寸(宽深高)：426*510*89 mm；功率：350W。 ★3、性能要求： 要求带宽性能不低于1200M、网络吞吐量不低于10G; 要求最大并发连接数不低于100W。 4、服务要求：提供不低于3年系统版本免费升级、URL库及应用特征库免费升级许可，提供三年原厂售后服务承诺函。 5、网络管理功能： 支持多种认证方式，支持本地认证、802.1x认证、短信认证、微信认证、钉钉认证、企业微信认证。 6、支持分 (略) ， (略) 络区域访问权限时，可以实现用户在任意时刻只能 (略) 络， (略) 络需要用户点击切换按钮，无需管理员干预，在 (略) 络使用的同时， (略) 络逻辑隔离， (略) 络访问安全。 7、可针对特殊非主 (略) 页评论自定义特征，可对非内置特征 (略) 页评论审计外发文字内容并在审计内容中对应自定义特征名称；可定义内容应包括：URL、HOST、编码类型、是否MIME型、主题关键字、内容关键字。 8、 (略) (略) 络的宏观 (略) 络使用概况、上网目的地分布、热门应用流量分布、网站类型分析、终端类型分析、在线人群趋势、高风险任人群排名、违规行为统计等多维度全 (略) 络的使用综合态势，给网络管理提供依据。 ★9、支持与本项目的EDR杀毒联动，实现安装了的终端才能通过访问，没有安装的不允许通过。 | 1 | |||
| (略) 络木马和蠕虫监测与处置设备 | 未指定 | *.00 | ★1、硬件要求： 要求配置不低于4个千兆电口、4个千兆光口插槽以及2个万兆光口插槽；要求配置不低于4T机械硬盘;要求配置冗余电源。 ★2、性能要求： 要求最大并发连接数不低于50W、综合威胁检测能力不低于1Gbps。 机箱/外观尺寸(宽深高)：440×510×44mm；功率：150W。 ★3、服务要求: 需提供不低于3年包括但不限于攻击检测规则库、应用识别库、地理信息库、僵尸主机规则库、威胁情报库、URL分类库免费升级许可，提供三年原厂售后服务承诺函。服务期内提供原厂驻场人员1名，并提供社保缴纳证明。 4、支持能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、 (略) 漏洞攻击、 (略) 漏洞攻击等在内的17大类超过1300 (略) 络攻击事件。 5、支持采用僵尸主机与控制主机异常通信行为检测的方式，具有独立的僵尸主机特征库，能够对*种以上僵尸主机行为进行监测， (略) 络、木马控制、蠕虫、挖矿、勒索、移动端木马控制、APT等多类型的僵尸主机行为。支持对Windows、Linux、IOS、Android、Unix、MacOS等多种操作系统的僵尸主机检测，并对规则可设置相应警告、联动阻断动作。 6、支持虚拟沙箱，可对文件进行多维深度检测，并记录文件传输会话信息。 7、支持爬虫检测，涵盖超过1800种爬虫，可设置警告、联动阻断、取证动作。 8、支持卸载SSL，实现对HTTPS、IMAPS、SMTPS、POP3S、FTPS、RDP、MQTT、SIP等加密流量的分析检测。 9、支持全流量取证，将事件发生前后的流量一起留存，支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、WEB防护取证、异常流量取证，取证类型支持报文取证和样本文件取证两种形式。 10、★设备 (略) 各区域部署的防火墙、EDR、WAF等设备协同联动阻断异常威胁流量。 | 1 | |||
| 采购单位联系人：兰树新 联系方式：* | |||||||
| 序 | 文件名称 |
| 竞价开始时间： | 2024/6/28 9:00:29 | 竞价截止时间： | 2024/7/1 9:00:29 |
| 竞价剩余时间 | 00天 00时 00分 00秒 | ||
| 项目编号： | HeBeiJJ* | 项目名称 | (略) 疾病预防 (略) 上竞价采购项目* |
| 采购人名称 | (略) 疾病预防控制中心 | 项目状态： | 竞价中 |
| 预算金额： | *.00 | 成交供应商： | |
| 样品参考链接： | |||
| 备注说明： | 1、★严历禁止胡乱竞标，中标的供应商，必须先和我单位采购人沟通确认后，在全部满足我单位使用需求后，经我单位同意在进行订单确认。不沟通直接确认订单，影响我单位工作进度的供应商，我单位将按照投诉流程将违规供应商纳入“违规供应商黑名单”并按照冀财采[2021]32号文件即《河北省 (略) 上商城管理暂行办法》相应条款进行严肃处理。 2、整机必须原厂运送到我单位指定使用地点，竞价需注明品牌型号不能已”国产”、”定制”代替，最终供货设备可以通过整机序列号在生 (略) 或400售后电话可查且原厂售后服务承诺与投标应答一致。所有产品必须是全新包装未拆封新品，中标方提供免费专人送货、谢绝快递、现场验收。 3、因项目进度要求，竞价成功结束后5日内完成供货及安装，需携带所供产品厂商针对本项目的原厂质保售后服务承诺函（加盖原厂公章原件），无此项内容视为非原厂正品，采购方有权拒签合同。 4、供应商需承诺若产品出现质量问题7天内无理由退换货，且产生的各种费用由供应商全额承担。严格按照我单位要求供货并按指定时间地址完成送货，不得以任何理由推诿拖延供货时间。 5、设备生产厂商服务需廊坊本地化原厂服务，官网可查询廊坊办事处地址。提供3年7*24小时上门服务，上门服务时应提供原厂社保证明，证明其为原厂工程师；提供身份或其它有效证明，证明其为廊坊本地技术工程师。产品故障30分钟内做出响应，1小时内解决问题，故障不能按时排除应及时提供同规格备用产品。 6、参与竞价的供应商所提供的产品必须完全满足采购人技术参数要求，星号项需必须满足，竞价结束后提供相应的设备生产厂商原厂证明材料供采购人核对，对于提供虚假参数谋取中标的供应商，本单位将拒绝签订合同并按照要求第一条款进行处理。 7、为保障系统安全防护专业性、可靠性、稳定性，中标后，中标商需提供专业的《僵尸木马和蠕虫监测与处置系统》网络安全专用产品安全检测证书证明。 8、本项目所采购所有的设备设施，均包含主设备、各类线材、辅料等附属材料，并包含设备设施本体、线路等设计安装调试运行服务。 | ||
| 终止竞价说明： | @@liubiaoremark | ||
| 商品名称 | 品牌 | 预算单价 | 参数 | 数量 | |||
| 入侵防御设备（含入侵防御规则库2套） | 未指定 | *.00 | ★1、硬件要求 要求2U标准机架式架构,配置不低于8个千兆电口(带4组bypass)、8个千兆光口（默认带8个千兆多模光模块）、2个万兆光口（默认带2个万兆多模光模块）,要求配置冗余电源。 机箱/外观尺寸(宽深高)：440*510*89mm；功率：550W。 ★2、性能要求 满检速率不低于*Mbps;TCP并发连接数不低于*。 ★3、服务要求： 需提供不低于3年攻击检测规则库、含应用识别库、地理信息库等免费升级许可，提供三年原厂售后服务承诺函。 4、支持独立的攻击检测引擎，涵盖*种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。 5、支持独立的DDoS检测引擎，支持对IP 扫描攻击、端口扫描攻击等多种扫描攻击行为检测和防护，支持IP FLOOD 攻击检测、IP FRAG FLOOD 攻击检测、DOS 攻击检测、ICMP FLOOD 攻击检测、TCP FLOOD 攻击检测、SYN FLOOD 攻击检测、ACK FLOOD 攻击检测、SYNACK FLOOD 攻击检测、FIN FLOOD 攻击检测、RST FLOOD 攻击检测、TCP FRAG FLOOD 攻击检测、TCP ABNORMAL FLAG FLOOD 检测、UDP FLOOD 攻击检测、UDP FRAG FLOOD 攻击检测、DNS REQUEST FLOOD 攻击检测、DNS REPLY FLOOD 攻击检测、DNS 格式检查、HTTP FLOOD 攻击检测、HTTP新建连接 FLOOD攻击检测、HTTP并发连接 FLOOD攻击检测、HTTP URI CC攻击检测、HTTP 自定义端口、HTTPS FLOOD 攻击检测、HTTPS新建连接 FLOOD攻击检测、HTTPS并发连接 FLOOD攻击检测、HTTPS 自定义端口等多种FLOOD攻击检测和防护。 6、支持卸载SSL，实现对HTTPS、IMAPS、SMTPS、POP3S、FTPS、RDP、MQTT、SIP 等加密流量的分析检测。 ★7、产品要求必须为国产化产品，参照目前为止最新《AK替代工程适配产品清单》产品。 8、要求与EDR做联动，检测到攻击威胁阻断后并 (略) 现有各边界防火墙进行威胁拦截。 ★9、所提供设备可接入省疾控 (略) ，满足全省级疾控中心统一威胁监测要求， (略) 端口对接需求由中标厂商提供对接，并承担相应对接费用。 | 1 | |||
| 杀毒（EDR）系统（300台终端，3年病毒库计） | 未指定 | 140.00 | 1、基本要求： 系统必须具备全中文界面，B/S架构，必须支持在WindowsXP、Windows7、Windows8、Windows10等终端操作系统环境、Windows Server 2008 R2/2012/2012 R2/2016等服务器操作系统环境、Linux操作系统(CentOS、Redhat)以及中标麒麟、银河麒麟等国产操作系统环境下的安装。客户端安装后至多占用50M硬盘资源，病毒库3M大小，日常内存占用不到10M，有效节省PC/Server资源。 2、授权要求： ★提供终端授权扩容许可，并提供不少于3年病毒规则库升级许可，软件升级服务，软件生产厂商维保服务。 3、安全策略： 可针对单独终端进行策略配置，差异化策略标记显示，便于终端管控； 支持终端策略标签化管理，按需求给终端配置标签，同一标签的终端可配置相同的动态策略； 支持对终端进行分组及批量分组，不同分组设置不同的策略； 支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护。 4、终端防护： 支持多引擎，启发式扫描引擎、基因识别引擎和虚拟沙盒引擎，全方位提高终端防护水平； 支持对压缩文件内的恶意文件扫描，包括但不限于对Arj、bzip2、Lzh、Tar、Zip、Rar4等压缩文件格式类型查杀防护；支持扫描压缩文件大小设定、不扫描指定扩展名文件，提高扫描效率，降低资源占用； 当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描，如扫描到威胁则阻断用户对该恶意威胁的触碰并根据需要进行隔离操作。 5、系统配置： 支持定时对安全策略备份、恢复； 可自定义设置管理员密码复杂度：设置密码长度、包含数字、大小写字母、特殊符号的组合； 可自定义病毒库未更新时间提示； 支持管理员操作日志记录可对管理员操作进行追踪。 ★6、其他要求： 可接入省级 (略) ，产品可上传病毒查杀日志至省级 (略) ，满足全省疾控系统统病毒查杀管理要求。竞价结束一个工作日内由中标商提供功能项以及对接演示，如不满足视为无效投标。 7、当终端监测威 (略) 部署安全设备防火墙、WAF等设备协同联动阻断异常威胁流量。 | 300 | |||
| 上网行为管理设备（含3年规则库及服务费） | 未指定 | *.00 | ★1、产品必须为 (略) 行为管理审计设备，采用国产化芯片，并支持国产化操作系统系统，而非下一代防火墙\UTM 类设备集成URL地址库，应用识别模块产品（提供产品web管理主界面截图并加盖原厂公章）。 ★2、硬件要求： 要求配置千兆电口数量不低于6个、千兆光口（SFP插槽）数量不低于4个、2个万兆光口（默认带2个万兆多模光模块）；内存不低于32G；日志存储硬盘空间不低于4T。 机箱/外观尺寸(宽深高)：426*510*89 mm；功率：350W。 ★3、性能要求： 要求带宽性能不低于1200M、网络吞吐量不低于10G; 要求最大并发连接数不低于100W。 4、服务要求：提供不低于3年系统版本免费升级、URL库及应用特征库免费升级许可，提供三年原厂售后服务承诺函。 5、网络管理功能： 支持多种认证方式，支持本地认证、802.1x认证、短信认证、微信认证、钉钉认证、企业微信认证。 6、支持分 (略) ， (略) 络区域访问权限时，可以实现用户在任意时刻只能 (略) 络， (略) 络需要用户点击切换按钮，无需管理员干预，在 (略) 络使用的同时， (略) 络逻辑隔离， (略) 络访问安全。 7、可针对特殊非主 (略) 页评论自定义特征，可对非内置特征 (略) 页评论审计外发文字内容并在审计内容中对应自定义特征名称；可定义内容应包括：URL、HOST、编码类型、是否MIME型、主题关键字、内容关键字。 8、 (略) (略) 络的宏观 (略) 络使用概况、上网目的地分布、热门应用流量分布、网站类型分析、终端类型分析、在线人群趋势、高风险任人群排名、违规行为统计等多维度全 (略) 络的使用综合态势，给网络管理提供依据。 ★9、支持与本项目的EDR杀毒联动，实现安装了的终端才能通过访问，没有安装的不允许通过。 | 1 | |||
| (略) 络木马和蠕虫监测与处置设备 | 未指定 | *.00 | ★1、硬件要求： 要求配置不低于4个千兆电口、4个千兆光口插槽以及2个万兆光口插槽；要求配置不低于4T机械硬盘;要求配置冗余电源。 ★2、性能要求： 要求最大并发连接数不低于50W、综合威胁检测能力不低于1Gbps。 机箱/外观尺寸(宽深高)：440×510×44mm；功率：150W。 ★3、服务要求: 需提供不低于3年包括但不限于攻击检测规则库、应用识别库、地理信息库、僵尸主机规则库、威胁情报库、URL分类库免费升级许可，提供三年原厂售后服务承诺函。服务期内提供原厂驻场人员1名，并提供社保缴纳证明。 4、支持能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、 (略) 漏洞攻击、 (略) 漏洞攻击等在内的17大类超过1300 (略) 络攻击事件。 5、支持采用僵尸主机与控制主机异常通信行为检测的方式，具有独立的僵尸主机特征库，能够对*种以上僵尸主机行为进行监测， (略) 络、木马控制、蠕虫、挖矿、勒索、移动端木马控制、APT等多类型的僵尸主机行为。支持对Windows、Linux、IOS、Android、Unix、MacOS等多种操作系统的僵尸主机检测，并对规则可设置相应警告、联动阻断动作。 6、支持虚拟沙箱，可对文件进行多维深度检测，并记录文件传输会话信息。 7、支持爬虫检测，涵盖超过1800种爬虫，可设置警告、联动阻断、取证动作。 8、支持卸载SSL，实现对HTTPS、IMAPS、SMTPS、POP3S、FTPS、RDP、MQTT、SIP等加密流量的分析检测。 9、支持全流量取证，将事件发生前后的流量一起留存，支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、WEB防护取证、异常流量取证，取证类型支持报文取证和样本文件取证两种形式。 10、★设备 (略) 各区域部署的防火墙、EDR、WAF等设备协同联动阻断异常威胁流量。 | 1 | |||
| 采购单位联系人：兰树新 联系方式：* | |||||||
| 序 | 文件名称 |
招投标大数据
最近搜索
无
热门搜索
无
