8、准入系统1套，1、等保一体机1套等采购
发送至邮箱
8、准入系统1套，1、等保一体机1套等采购
| 询价单编号 | 点击查看>> | 采购目录 | 其他安全设备 | 项目优先级 | 非紧急 |
| 报价开始时间 | 点击查看>> * : * : * | 报价截止时间 | 点击查看>> * : * : * | 采购单位 | 常 (略) |
| 采购单位联系人 | 杨小勤 | 联系方式 | 点击查看>> | 传真号码 | |
| 预算总额(元) | 点击查看>> . * | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后， (略) 有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第 * 十 * 条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第 * 条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 8、准入系统 |
主要参数：1、通过MAC地址、IP地址等硬件信息得出终端唯 * 识别号并与用户 * 对 * 绑定注册。未注册终端通过浏览器访问时，能自动重 (略) 络的注册页面，提示用户 (略) 注册。 (略) 段分组管理， (略) 络划分为访客区、修复区和工作区。可以为 (略) 开通安全域，根据策略对 (略) (略) 络资源。由于 (略) 不能访问工作区，所以 (略) 网络的访问模式与权限。支持 * .1X认证，支 (略) 关的应用准入及基于终端安全状态的客户端准入控制。2、基于 (略) 络准入控制，由终端代理认证机制和防火墙控制机制实现的，终端双方要实现可信 (略) 终端代理双向认证，并且由认证防火墙阻断其非法的通信请求。(需提供投标 (略) 信息安 (略) 出具的检测报告扫描件作为证明并加盖红章，报告中应有关于该功能的检测结果描述；否则视为不满足。)，对 (略) (略) 严格的审批，未经审批的终 (略) 络资源，持多种审批模式，包括通过注册密码审批和通过注册信息审批。检查终端是否安装杀毒软件，确保接入终端的防病毒能力。支持主流杀毒软件如：瑞星、趋势、卡巴斯基、诺顿、迈克菲、赛门铁克、 (略) 等。提供系统补 * 安装情况的检查，为终端安全加固提供双重保障。3、对接入终端的 (略) 规范管理，通过黑白名单技术，控制用户软件安装；对已 (略) 体检不通过的终端，系 (略) 络修复区，要求 (略) 修复、加固。修复完成后，该 (略) 入网安全体检、入网审批流程。对用户终端、服务 (略) 设备的硬件资产、软件资产以及IP地址等虚拟资产的分布和 (略) 综合分析，并将资产数据 (略) 已建设的安全管理平台。★ (略) 已建设的安全管理平台协同工作。（需提供相关证明材料或书面承诺）★系统的数据应 (略) 已建设的安全管理平台，跟安全管理平台的资产管理模块无缝衔接。（需提供相关证明材料或书面承诺）★系 (略) 已建安全 (略) 策略同步。（需提供相关证明材料或书面承诺）；4、 (略) 署在现有环境中 (略) 终端安装客户端或插件实现以上功能，在部署 (略) 络造成任何影响。（需提供相关证明材料或书面承诺）1、采用标准机架式的1U硬件设备，全内置封闭式结构，专用安全加固Linux操作系统2、管控点数≥ * 点位，QPS（TPS）：≥ * ，包处理量：≥ * 万/秒（个）3、CPU： Intel (略) 理器或以上，内存 ：DDRIII 4GB，存储器： ≥ * G SSD，网络接口：≥6个千兆电口，≥2个万兆光口，USB口：≥2个；5、要求产品具有计算机信息系统安全专用产品销售许可证，要求产品具有软件著作权证书，要求产 (略) 信息安全产品检验报告，原厂商具有涉密信息系统集成资质 * 级（软件开发），原厂商具有信息安全服务资质证书（安全工程类 * 级） 次要参数： |
1套 | 点击查看>> . * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 1、等保 * 体机 |
主要参数：1、性能指标：应用层吞吐≥1G，内存≥ * G，硬盘：≥ * G SSD系统盘，≥4T SATA 数据盘，接口：≥4个千兆电口，≥4个千兆光口；2、产品支持软、硬件 * 体化与软硬 (略) 署方式，▲ (略) 署于通用X * 服务器平台，无需绑定底层操作系统即可搭建， (略) 桥、路由、 (略) 署（提供界面截图 (略) 商公章）；3、▲平台包含SSL VPN、 (略) 为管理、数据库审计、堡垒机运维、日志审计、主机杀毒等安全功能组件，按项目 (略) 开通；4、平台 (略) 安全拓扑的编排，可根据实际业务环境定义业务安全区域，简化运维管理；（提供界面截图证明）平台首页可以展示详细主机状态、磁盘状态及应用状态，以及业务遭受的入侵风险、僵尸主机风险及外发流量异常等相关安全信息；5、平台支持关键安全组件双机功能，保障安全组件高可用； (略) 景下，管理平台要支持双机配置同步，在硬件故障时保障无感知切换。（提供界面截图 (略) 商公章）；6、支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量（需提供产品功能截图， (略) 商公章）；7、支持对云安全服务平台中的集群资源环境 * 键检测，对硬件健康、平台底层的 (略) 状态和配置，进行 (略) 检查，提供快速定位问题功能，确保系统最佳状态。（需提供产品功能截图， (略) 商公章）；8、堡垒机功能：可管理资源数 * 个，支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号，9、堡垒机功能：支持自定义多级审批流程，可设置 * 级或多级审批人，每级审批流程可以指定通过投票数（提供截图），用户访问关键设备需相关审批人逐级审批通过才允许访问； * 、内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（需提供相关功能截图证 (略) 公章）； * 、运维审计支持以下协议：SSH(V1、V2)、TELNET、RLOGIN、AS * 、RDP、VNC、X * 、FTP、SFTP、ORACLE、MSSQL、Sybase、Mysql、DB2数据库远程访问协议审计。通过系统的Web页面控件直接访问服务器或通过WEB页面调用本地工具（含数据库官方客户端）直接访问服务器；（需提供相关功能截图证 (略) 公章）； * 、日志审计功能模块要求：系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数， (略) 络带宽和数据库存储空间地占用。（需提供相关功能截图证 (略) 公章）； * 、★对安全事件重新定级。能根据统 * 的安全策略，按照安全设备识别名、事件类别、 (略) 有可能的条件及各种条件的组合对事件 (略) 重定义（提供界面截图 (略) 商公章）； * 、资质要求：提供《计算机软件著作权》及测试报告，提供证明 (略) 商公章， (略) 商具备软件开发成熟度CMMI 5级认证，提供证书复 (略) 商公章，★ (略) 商具备云安全成熟度成熟度模型CSA-CMMI 5认证，提供证书复 (略) 商公章； 次要参数： |
1套 | 点击查看>> . * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 9、安全服务 |
主要参数：1、服务组件：针对大数据综合安全监管平台，服务次数：每季度上门服务 * 次，服务有效时间：3年；2、通过访谈，了解大数据综合安全监管平台使用情况，近期是否安全事件爆发，关注的安全问题，以及安全建设的 * 些需求和痛点；3、安全服务工程师结合综合安全监管平台日志和 (略) 深度分析， (略) 络中存在的 (略) 为，明确对业务的影响和危害；4、★安全服务工程师综合分析安全监管平台呈现的数据，发现风险，与用户确认后针对“已失陷”和“高可疑”主 (略) 置，通过工具和方法对恶意文件、 (略) 根除，帮助客户快速恢复业务，消除或减轻影响；5、★安全服务工程师通过现象深入分析安全事件的成因， (略) 络中存在的薄弱点，通过技术手段和方法溯源攻击路径；6、根据事件发生的根因、影响范围，针对性给出安全加固方案；7、★按季度/月输出安全加固方案及安全运营效果汇报；8、远程时间服务响应时间：7*2 (略) 服务，6* * 小时远程调试服务（远程调试服务时间为：8: * - * : * ）；9、针对重 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 瘫痪， (略) 基本业务正常开展，安全服务工程师在 * 分钟内响应，在2小时内 (略) ；针对重 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 瘫痪， (略) 基本业务正常开展，安全服务工程师在 * 分钟内响应，在2小时内 (略) ，针对较 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 分业务系统被攻击或发生僵木蠕事件， (略) 分系统基本业务正常开展，安全服务工程师在 * 分钟内响应，在4小时内 (略) ； * 、★服务过程中根据客户需求输出以下交付物：《用户安全威胁访谈表》《失陷主机报告》《根因分析报告》《业务危害报告》《 (略) 置报告》《业务威胁分析与加固建议》 次要参数： |
3年 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 6、 (略) 出口防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥6G，应用层吞吐量≥ * M，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 7、监控端隔离防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥6G，应用层吞吐量≥ * M，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力； * 、支持对<<GB 点击查看>> 7 公共安全 (略) 信息安全技术要求>>视频协 (略) 控制，如标准中明确规定的SIP视频协议中注册REGISTER，邀请INVITE等信令的访问控制；（需提供相关功能截图证明） 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 4、核心应用区防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥ * G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章），★ (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 5、专线应用防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，4个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥8G，应用层吞吐量≥1G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 2、数据流量分析平台 |
主要参数：1、性能配置：网络吞吐量≥1G，支持用户数≥ * ，标准1U架构，标配6个电口；2、部署模式：要 (略) 关模式，支持NAT、路由转发、DHCP等功能； (略) 桥模式，以透明 (略) 络中，支持旁路模式， (略) 络配置， (略) 为审计，支持两台及两台以上设备同 (略) 署模式；3、 (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置，★所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；（提供截图证 (略) 公章）；3、★为减少短信费用投入，要求设备支持微信身份验证，用户可以通过微信“扫 * 扫”、关注公众号等 (略) 权限，后台能够记录下用户微信的ID，支持与第 * 方微信平台对接，无需修改第 * 方平台代码（提供截图证 (略) 公章）对 (略) 的行为管理，要求设备 (略) 络中 (略) 的热点和移动终端的IP和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和 (略) (略) ，支持冻结用户IP，并通过邮件形式告警通知管理员，支持显示以IP或用户名的维度统计 * 段时间内的趋势图。（提供截图证 (略) 公章））；4、★ (略) 用户的web (略) 检测， (略) 络提供 (略) 络质量评级，支持以列表形式展示访问质量差的用户名单，支持 (略) 定向web访问质量检测（提供截图证 (略) 公章）；5、★要求设备可以针对整体线路或者某流量通道内 (略) 实时监控，根据设定的流量空闲值自动的调整流控控制策略，提升带宽使用率（提供截图证 (略) 公章）；6、★支持通过抑制 (略) 流量，来减缓 (略) 流量， (略) 络出口在做流控后仍然压力较大的问题；（提供截图证 (略) 公章）；7、 (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析。（提供截图加盖公章并且提供具体演示）；8、★ (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析。（提供截图证 (略) 公章）；9、★产品应具备相当的技术认可度，最近两年产品入围Gartner SWG魔力象限（提供证明文 (略) 公章）； * 、厂商为国家标准《信息安全技术信息系统安全审计产品技术要求和测试评价方法》的主要起草单位（提供证明文 (略) 公章）； * 、中标后 * 个工作日内（签订合同前）需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力； 次要参数： |
1套 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 3、入侵防御系统 |
主要参数：1、性能配置：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配 * 个千兆电口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足：网络吞吐量≥4G，IPS吞吐量≥1.5G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支持路由，网桥，单臂，旁路， (略) (略) 署方式，支持链路聚合功能，支持端口联动；3、访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；4、为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；5、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告（需提供截图证 (略) 公章）；6、为了帮助管理员更好的应对 * 些突发的热点安全事件，要求设备可提供最新的威胁情报信息，能够对 (略) (略) 预警和自动检测，发现问题后支持 * 键生成防护规则；（需提供截图证明）；6、★支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址（提供产品 (略) 商公章）；7、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）；8、 (略) 投防火墙产品近4年入围Gartner企业级防火墙魔力象限（需提供证明材料），信息技术产品安全测评证书（EAL3+）（需提供证明材料），具备中国国家信息安全产品认证证书（提供资质证明）；9、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 附件 | 详细参数要求.docx |
| 送货方式 | 送货上门 | 送货时间 | 工作日 * ： * 至 * ： * | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 |
(略) 省 (略) 市 (略) 天马街道 (略) 省 (略) 市 (略) 天马街道白马路 * 号 |
||||
| 备注 | |||||
| 商务要求 |
1、1) (略) (略) 要求。2) 采购单位有权要求预中标单位在预中标后7天日内提供全套测试样机，对“技术参数及功能说明” (略) 足条测试，如有不满足 (略) 理，并追究相应法律责任。3) 预中标单位必须在预中标后2个工作日内对“技术参数及功能说明”中需要的原理说明、使用说明、链接、功能截图、资质证书、测试报告、相关证书及质保函等 (略) 商盖章证明，否 (略) 理。4) 中 (略) 投产 (略) 全新正品，中标单位负责提供安装、调试中需要而采购清单中未列出的其他附件、配件、线材。5) 售后服务：（1）免费送货上门；（2）接到故障通知后4小时响应， * 般问题 * 小 (略) ，重大问题 * 小 (略) ， * 小时内修复到位，硬件产品 * 小时内不能修复的需提供备品备件替用；（3）定期回访以及维修；（4） (略) 有设备免费上门维修服务、 (略) 件；（5）提供终身维护； 6) 免费安装调试：中标供应商负责本项目产品的安装、调试工作。7) 免费培训：中标供应商负责免费培训使用人员和维护人员，内容包括设备操作、日常维护，确保 (略) 功能为止。8) 技术参数中未包含售后服务项的，均要求提供不少于 * 年质保服务。以上商务条款中标供 (略) 满足，否则报价无效。 |
| 询价单编号 | 点击查看>> | 采购目录 | 其他安全设备 | 项目优先级 | 非紧急 |
| 报价开始时间 | 点击查看>> * : * : * | 报价截止时间 | 点击查看>> * : * : * | 采购单位 | 常 (略) |
| 采购单位联系人 | 杨小勤 | 联系方式 | 点击查看>> | 传真号码 | |
| 预算总额(元) | 点击查看>> . * | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后， (略) 有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第 * 十 * 条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第 * 条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 8、准入系统 |
主要参数：1、通过MAC地址、IP地址等硬件信息得出终端唯 * 识别号并与用户 * 对 * 绑定注册。未注册终端通过浏览器访问时，能自动重 (略) 络的注册页面，提示用户 (略) 注册。 (略) 段分组管理， (略) 络划分为访客区、修复区和工作区。可以为 (略) 开通安全域，根据策略对 (略) (略) 络资源。由于 (略) 不能访问工作区，所以 (略) 网络的访问模式与权限。支持 * .1X认证，支 (略) 关的应用准入及基于终端安全状态的客户端准入控制。2、基于 (略) 络准入控制，由终端代理认证机制和防火墙控制机制实现的，终端双方要实现可信 (略) 终端代理双向认证，并且由认证防火墙阻断其非法的通信请求。(需提供投标 (略) 信息安 (略) 出具的检测报告扫描件作为证明并加盖红章，报告中应有关于该功能的检测结果描述；否则视为不满足。)，对 (略) (略) 严格的审批，未经审批的终 (略) 络资源，持多种审批模式，包括通过注册密码审批和通过注册信息审批。检查终端是否安装杀毒软件，确保接入终端的防病毒能力。支持主流杀毒软件如：瑞星、趋势、卡巴斯基、诺顿、迈克菲、赛门铁克、 (略) 等。提供系统补 * 安装情况的检查，为终端安全加固提供双重保障。3、对接入终端的 (略) 规范管理，通过黑白名单技术，控制用户软件安装；对已 (略) 体检不通过的终端，系 (略) 络修复区，要求 (略) 修复、加固。修复完成后，该 (略) 入网安全体检、入网审批流程。对用户终端、服务 (略) 设备的硬件资产、软件资产以及IP地址等虚拟资产的分布和 (略) 综合分析，并将资产数据 (略) 已建设的安全管理平台。★ (略) 已建设的安全管理平台协同工作。（需提供相关证明材料或书面承诺）★系统的数据应 (略) 已建设的安全管理平台，跟安全管理平台的资产管理模块无缝衔接。（需提供相关证明材料或书面承诺）★系 (略) 已建安全 (略) 策略同步。（需提供相关证明材料或书面承诺）；4、 (略) 署在现有环境中 (略) 终端安装客户端或插件实现以上功能，在部署 (略) 络造成任何影响。（需提供相关证明材料或书面承诺）1、采用标准机架式的1U硬件设备，全内置封闭式结构，专用安全加固Linux操作系统2、管控点数≥ * 点位，QPS（TPS）：≥ * ，包处理量：≥ * 万/秒（个）3、CPU： Intel (略) 理器或以上，内存 ：DDRIII 4GB，存储器： ≥ * G SSD，网络接口：≥6个千兆电口，≥2个万兆光口，USB口：≥2个；5、要求产品具有计算机信息系统安全专用产品销售许可证，要求产品具有软件著作权证书，要求产 (略) 信息安全产品检验报告，原厂商具有涉密信息系统集成资质 * 级（软件开发），原厂商具有信息安全服务资质证书（安全工程类 * 级） 次要参数： |
1套 | 点击查看>> . * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 1、等保 * 体机 |
主要参数：1、性能指标：应用层吞吐≥1G，内存≥ * G，硬盘：≥ * G SSD系统盘，≥4T SATA 数据盘，接口：≥4个千兆电口，≥4个千兆光口；2、产品支持软、硬件 * 体化与软硬 (略) 署方式，▲ (略) 署于通用X * 服务器平台，无需绑定底层操作系统即可搭建， (略) 桥、路由、 (略) 署（提供界面截图 (略) 商公章）；3、▲平台包含SSL VPN、 (略) 为管理、数据库审计、堡垒机运维、日志审计、主机杀毒等安全功能组件，按项目 (略) 开通；4、平台 (略) 安全拓扑的编排，可根据实际业务环境定义业务安全区域，简化运维管理；（提供界面截图证明）平台首页可以展示详细主机状态、磁盘状态及应用状态，以及业务遭受的入侵风险、僵尸主机风险及外发流量异常等相关安全信息；5、平台支持关键安全组件双机功能，保障安全组件高可用； (略) 景下，管理平台要支持双机配置同步，在硬件故障时保障无感知切换。（提供界面截图 (略) 商公章）；6、支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量（需提供产品功能截图， (略) 商公章）；7、支持对云安全服务平台中的集群资源环境 * 键检测，对硬件健康、平台底层的 (略) 状态和配置，进行 (略) 检查，提供快速定位问题功能，确保系统最佳状态。（需提供产品功能截图， (略) 商公章）；8、堡垒机功能：可管理资源数 * 个，支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号，9、堡垒机功能：支持自定义多级审批流程，可设置 * 级或多级审批人，每级审批流程可以指定通过投票数（提供截图），用户访问关键设备需相关审批人逐级审批通过才允许访问； * 、内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色；（需提供相关功能截图证 (略) 公章）； * 、运维审计支持以下协议：SSH(V1、V2)、TELNET、RLOGIN、AS * 、RDP、VNC、X * 、FTP、SFTP、ORACLE、MSSQL、Sybase、Mysql、DB2数据库远程访问协议审计。通过系统的Web页面控件直接访问服务器或通过WEB页面调用本地工具（含数据库官方客户端）直接访问服务器；（需提供相关功能截图证 (略) 公章）； * 、日志审计功能模块要求：系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数， (略) 络带宽和数据库存储空间地占用。（需提供相关功能截图证 (略) 公章）； * 、★对安全事件重新定级。能根据统 * 的安全策略，按照安全设备识别名、事件类别、 (略) 有可能的条件及各种条件的组合对事件 (略) 重定义（提供界面截图 (略) 商公章）； * 、资质要求：提供《计算机软件著作权》及测试报告，提供证明 (略) 商公章， (略) 商具备软件开发成熟度CMMI 5级认证，提供证书复 (略) 商公章，★ (略) 商具备云安全成熟度成熟度模型CSA-CMMI 5认证，提供证书复 (略) 商公章； 次要参数： |
1套 | 点击查看>> . * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 9、安全服务 |
主要参数：1、服务组件：针对大数据综合安全监管平台，服务次数：每季度上门服务 * 次，服务有效时间：3年；2、通过访谈，了解大数据综合安全监管平台使用情况，近期是否安全事件爆发，关注的安全问题，以及安全建设的 * 些需求和痛点；3、安全服务工程师结合综合安全监管平台日志和 (略) 深度分析， (略) 络中存在的 (略) 为，明确对业务的影响和危害；4、★安全服务工程师综合分析安全监管平台呈现的数据，发现风险，与用户确认后针对“已失陷”和“高可疑”主 (略) 置，通过工具和方法对恶意文件、 (略) 根除，帮助客户快速恢复业务，消除或减轻影响；5、★安全服务工程师通过现象深入分析安全事件的成因， (略) 络中存在的薄弱点，通过技术手段和方法溯源攻击路径；6、根据事件发生的根因、影响范围，针对性给出安全加固方案；7、★按季度/月输出安全加固方案及安全运营效果汇报；8、远程时间服务响应时间：7*2 (略) 服务，6* * 小时远程调试服务（远程调试服务时间为：8: * - * : * ）；9、针对重 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 瘫痪， (略) 基本业务正常开展，安全服务工程师在 * 分钟内响应，在2小时内 (略) ；针对重 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 瘫痪， (略) 基本业务正常开展，安全服务工程师在 * 分钟内响应，在2小时内 (略) ，针对较 (略) 全事件，即综合安全监管平台检测到的安全事件， (略) 分业务系统被攻击或发生僵木蠕事件， (略) 分系统基本业务正常开展，安全服务工程师在 * 分钟内响应，在4小时内 (略) ； * 、★服务过程中根据客户需求输出以下交付物：《用户安全威胁访谈表》《失陷主机报告》《根因分析报告》《业务危害报告》《 (略) 置报告》《业务威胁分析与加固建议》 次要参数： |
3年 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 6、 (略) 出口防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥6G，应用层吞吐量≥ * M，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 7、监控端隔离防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥6G，应用层吞吐量≥ * M，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力； * 、支持对<<GB 点击查看>> 7 公共安全 (略) 信息安全技术要求>>视频协 (略) 控制，如标准中明确规定的SIP视频协议中注册REGISTER，邀请INVITE等信令的访问控制；（需提供相关功能截图证明） 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 4、核心应用区防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，2个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥ * G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章），★ (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 5、专线应用防火墙 |
主要参数：1、性能参数：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配4个千兆电口，4个千兆光口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足： * 层吞吐量≥8G，应用层吞吐量≥1G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能； （需提供截图 (略) 商公章）；3、支持基于应用类型，网站类型， (略) 流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和 (略) 流量控制（需提供相关功能截图 (略) 商公章）；4、★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；（提供截图 (略) 商公章）；5、 (略) 景化的配置向导功能，可以 (略) 署方 (略) 景实现产品的快速实施；（需提供相关功能截图 (略) 商公章）；6、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（需提供截图 (略) 商公章）；7、★为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；（需提供截图证明）；8、支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址；（需提供截图 (略) 商公章）；9、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）； * 、★支持高级威胁事件分析，并展示热点事件详情， (略) 威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、 (略) (略) 络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手 (略) 预警；（需提供相关功能截图 (略) 商公章）； * 、厂商具备CMMI L5认证证书（需提供证书复 (略) 商公章）， (略) 投防火墙产品连续4年入围Gartner企业级防火墙魔力象限（需提供证书复 (略) 商公章），厂商是国家信息安全漏洞共享平台(CNVD)技术组成员；（需提供证书复 (略) 商公章）； * 、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 2、数据流量分析平台 |
主要参数：1、性能配置：网络吞吐量≥1G，支持用户数≥ * ，标准1U架构，标配6个电口；2、部署模式：要 (略) 关模式，支持NAT、路由转发、DHCP等功能； (略) 桥模式，以透明 (略) 络中，支持旁路模式， (略) 络配置， (略) 为审计，支持两台及两台以上设备同 (略) 署模式；3、 (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置，★所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；（提供截图证 (略) 公章）；3、★为减少短信费用投入，要求设备支持微信身份验证，用户可以通过微信“扫 * 扫”、关注公众号等 (略) 权限，后台能够记录下用户微信的ID，支持与第 * 方微信平台对接，无需修改第 * 方平台代码（提供截图证 (略) 公章）对 (略) 的行为管理，要求设备 (略) 络中 (略) 的热点和移动终端的IP和终端类型，匹配管理员配置的热点信任列表，对信任列表外非法接入的热点和 (略) (略) ，支持冻结用户IP，并通过邮件形式告警通知管理员，支持显示以IP或用户名的维度统计 * 段时间内的趋势图。（提供截图证 (略) 公章））；4、★ (略) 用户的web (略) 检测， (略) 络提供 (略) 络质量评级，支持以列表形式展示访问质量差的用户名单，支持 (略) 定向web访问质量检测（提供截图证 (略) 公章）；5、★要求设备可以针对整体线路或者某流量通道内 (略) 实时监控，根据设定的流量空闲值自动的调整流控控制策略，提升带宽使用率（提供截图证 (略) 公章）；6、★支持通过抑制 (略) 流量，来减缓 (略) 流量， (略) 络出口在做流控后仍然压力较大的问题；（提供截图证 (略) 公章）；7、 (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析。（提供截图加盖公章并且提供具体演示）；8、★ (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析。（提供截图证 (略) 公章）；9、★产品应具备相当的技术认可度，最近两年产品入围Gartner SWG魔力象限（提供证明文 (略) 公章）； * 、厂商为国家标准《信息安全技术信息系统安全审计产品技术要求和测试评价方法》的主要起草单位（提供证明文 (略) 公章）； * 、中标后 * 个工作日内（签订合同前）需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力； 次要参数： |
1套 | * 0. * |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 3、入侵防御系统 |
主要参数：1、性能配置：产品为标准1U机架式设备，需满足多核X * 架构。4G内存， * G SSD硬盘，标配 * 个千兆电口，并含2个高速USB2.0接口，1个RJ * 串口，性能配置需满足：网络吞吐量≥4G，IPS吞吐量≥1.5G，并发连接数≥ * W，每秒新建连接数≥ * , * ，支持BYPASS；2、支持路由，网桥，单臂，旁路， (略) (略) 署方式，支持链路聚合功能，支持端口联动；3、访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；4、为了保证入侵防御系统识别的专业性，要求入侵防护漏洞规则特征库数量在 * 条以上，入侵防护漏洞特征具备中文相关介绍，包括但不限于漏洞描述，漏洞名称，危险等级，影响系统，对应CVE编号，参考信息和建议的解决方案；5、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告（需提供截图证 (略) 公章）；6、为了帮助管理员更好的应对 * 些突发的热点安全事件，要求设备可提供最新的威胁情报信息，能够对 (略) (略) 预警和自动检测，发现问题后支持 * 键生成防护规则；（需提供截图证明）；6、★支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址（提供产品 (略) 商公章）；7、★支 (略) 功能， (略) 有的服务器和主 (略) 全面评估，管理员通过 * 键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图 (略) 商公章）；8、 (略) 投防火墙产品近4年入围Gartner企业级防火墙魔力象限（需提供证明材料），信息技术产品安全测评证书（EAL3+）（需提供证明材料），具备中国国家信息安全产品认证证书（提供资质证明）；9、中标后 * 个工作日内需提供合同产品对 (略) 逐 * 测试，测试通 (略) 合同流程，测试中若发现 (略) 为，业 (略) 商及代理商法律责任的权力 次要参数： |
1台 | * 0. * |
| 附件 | 详细参数要求.docx |
| 送货方式 | 送货上门 | 送货时间 | 工作日 * ： * 至 * ： * | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 |
(略) 省 (略) 市 (略) 天马街道 (略) 省 (略) 市 (略) 天马街道白马路 * 号 |
||||
| 备注 | |||||
| 商务要求 |
1、1) (略) (略) 要求。2) 采购单位有权要求预中标单位在预中标后7天日内提供全套测试样机，对“技术参数及功能说明” (略) 足条测试，如有不满足 (略) 理，并追究相应法律责任。3) 预中标单位必须在预中标后2个工作日内对“技术参数及功能说明”中需要的原理说明、使用说明、链接、功能截图、资质证书、测试报告、相关证书及质保函等 (略) 商盖章证明，否 (略) 理。4) 中 (略) 投产 (略) 全新正品，中标单位负责提供安装、调试中需要而采购清单中未列出的其他附件、配件、线材。5) 售后服务：（1）免费送货上门；（2）接到故障通知后4小时响应， * 般问题 * 小 (略) ，重大问题 * 小 (略) ， * 小时内修复到位，硬件产品 * 小时内不能修复的需提供备品备件替用；（3）定期回访以及维修；（4） (略) 有设备免费上门维修服务、 (略) 件；（5）提供终身维护； 6) 免费安装调试：中标供应商负责本项目产品的安装、调试工作。7) 免费培训：中标供应商负责免费培训使用人员和维护人员，内容包括设备操作、日常维护，确保 (略) 功能为止。8) 技术参数中未包含售后服务项的，均要求提供不少于 * 年质保服务。以上商务条款中标供 (略) 满足，否则报价无效。 |
招投标大数据
最近搜索
无
热门搜索
无
