甘肃土木工程科学研究院有限公司智能防火墙和日志审计设备安装工程招标公告

采购标段信息

公告内容

• 甘肃土木工程科学研究院有限公司智能防火墙和日志审计设备安装工程邀请招标公告

  根据《招标投标法》、《甘肃省招标投标条例》、《必须招标的工程项目规定》（国家发展和改革委员会令第16号）及《甘肃省人民政府办公厅转发省公共资源交易局关于加快推进阳光招标采购平台建设和运用实施方案的通知》（甘政发办【2018】168号文）的有关规定，现对甘肃土木工程科学研究院有限公司智能防火墙、日志审计设备安装工程进行邀请招标。确定邀请甘肃云博智能科技有限公司、甘肃蓝天信达信息科技有限公司、甘肃翼信智能科技有限公司、兰州赛科信息科技有限责任公司参与本项目的投标。

  一、项目编号：GSTM-2020-04

  二、项目名称：甘肃土木工程科学研究院有限公司智能防火墙、日志审计设备安装工程

  三、招标内容：智能防火墙和日志审计系统

  
  

  品类	品牌型号
  智能防火墙	山石网科T1860
  技术参数
  1. ★为满足业务接入需要和运维管理便捷性，设备业务接口配置要求千兆电口≥6个，千兆光口≥4个，扩展插槽≥2个；含1个CON口，1个USB2.0口，1个HA口，1个MGT口； 2.为保证以后业务的可扩展性，防火墙吞吐量（最大）≥16G, IPSec吞吐量≥6G, 防病毒吞吐量≥3.6G, IPS吞吐量≥6G, 最大并发连接数≥150万，每秒新建连接数(TCP) ≥20万； 3. 支持NAT地址可用性探测，支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断； 4. 支持基于多出口的DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理，当一条链路出现故障时，流量自动切换到其他链路的同时将DNS服务器进行切换，避免出现跨运营商解析而导致访问变慢或中断； 5. 支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址； 6. 支持基于国家地理位置设置安全策略； 7. 支持和第三方认证系统联动（至少包括深澜、城市热点、尚运等认证系统） 8.支持针对特定域名进行链路质量探测并选择最优线路； 9. 支持基于安全域、接口、服务、应用、用户、时间段等作为故障点检索条件，WEB界面图形化展现策略、会话限制、QOS流量控制、源地址转换、目的地址转换等配置，以便快速定位故障点，提供产品界面截图有效； 10. ★支持基于天、周、月、季度周期性自动生成报表，提供产品界面截图有效； 11. ★可支持对恶意软件进行识别和防护：恶意软件类型包括Trojan、Worm、Virus、Adware、Riskware、Hacking tool、Grayware、Spyware等，提供产品界面截图有效； 12. ★采用高级威胁检测引擎，采用行为分析技术检测无法通过特征方式检测出来的未知网络威胁（如威胁的加壳与变种），提供未知威胁的检测详细说明截图：包括名称、域名、已经恶意URL、恶意威胁URL、恶意软件的可信度等，提供产品界面截图有效； 13. ★ 网络异常行为分析：采用异常分析检测引擎，自学习主机和服务器行为基线，自动生成上限阈值、下限阈值、实施流量、预测值等属性，根据安全基线偏离度综合异常行为特征库分析出隐藏的异常行为，提供产品界面截图有效 14.★要求标配应用识别特征库，特征库数量不少于4000种，要求提供功能截图并加盖原厂公章； 15. ★ 提供国家权威测评机构颁发的《IT产品信息安全认证证书-EAL4增强级》和《信息技术产品安全分级评估证书-EAL4增强级》。 16. ★通过国家无线电监测中心检测中心浪涌（冲击）抗扰度测试项目，并出具国家无线电监测中心检测中心委托测试报告 ； 17. ★要求厂商为CVE编号授权机构（CNA），具备产品安全漏洞颁发CVE编号的资格，提供CVE官网证明截图并加盖原厂公章有。 18. ★要求厂商防火墙产品通过国际权威机构ICSA Labs认证并获得安全测试卓越奖，提供证明证书文件和获奖文件复印件并加盖原厂公章有效。
  品类		品牌型号
  日志审计系统		山石网科Has-p50
  技术参数
  1. ★为满足业务接入需要和运维管理便捷性，设备业务接口配置要求千兆电口≥6个，硬盘≥2T；含1个CON口，2个USB2.0口； 2.为保证以后业务的可扩展性，日志接收性能≥6000(EPS),日志源数量≥70个； 3. 要求支持零管理配置，系统自动发现域名并监控域名的访问及攻击情况；支持网站管理，在传统的访问和攻击监控的基础上，增加网站资产的脆弱性监控，资产负载监控以及Sql执行性能监控；支持网站告警监控，并综合网站的告警，脆弱性综合评估网站风险； 4. 为采集不同系统和设备日志，系统需支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、FTP、数据库等方式采集日志； 5. ★支持全球地理位置库，支持外部威胁分布地图展示提供产品界面截图有效 6. ★支持资产自动发现，通过对网络地址段的管理维护，自动扫描网路资产信息提供产品界面截图有效； 7. ★支持自定义关联策略，基于不同设备、不同日志之间的逻辑联系，挖掘日志背后的安全事件，关联类型包括基于规则、基于统计、基于流量以及基于历史事件提供产品界面截图有效； 8. ★支持机器学习的异常事件分析提供产品界面截图有效； 9. ★系统内置多种报表模板，包括总体日志报表、主机类日志报表、网络设备类日志报表、防火墙类日志报表、数据库类日志报表、应用类日志报表、萨班斯报表、等级保护报表以及其他类型日志报表模板等提供产品界面截图有效； 10. 所投产品提供公安部《计算机信息系统安全专用产品销售许可证》要求提供相关证明文件并加盖原厂公章有效； 11. 所投产品提供中华人民共和国国家版权局《计算机软件著作权登记证书》要求提供相关证明文件并加盖原厂公章有效； 12. ★要求厂商为CVE编号授权机构（CNA），具备产品安全漏洞颁发CVE编号的资格，提供CVE官网证明截图并加盖原厂公章有； 13. ★要求加入微软安全响应中心发起的MAPP计划，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护，提供微软官网截图并加盖原厂公章有效； 14. ★要求厂商为国家信息安全漏洞库（CNNVD）技术支撑单位（二级）,要求提供相关证明文件并加盖原厂公章有效。

  四、投标人须知：

  1．投标人须是在中华人民共和国境内注册的独立法人，具有良好的财务状况及履行本项目合同供货和服务等方面的能力；

  2. 投标人须具有有效的营业执照、税务登记证、组织机构代码证和统一社会信用代码证（三证合一代码证）和有效的开户许可证；

  3. 投标人须为生产或销售采购内容的厂家或经销商（经销商须有有效的代理证书）；

  4. 投标人须为未被列入“信用中国”网站（http://www.creditchina.gov.cn）或各级信用信息共享平台查询投标企业失信被执行人。对属于失信被执行人的投标活动依法予以限制；

  5. 法人代表授权委托书（原件）及法人代表身份证（正反复印件加盖公章）、被委托人身份证（正反复印件加盖公章），技术负责人应当具有本科及以上学历并提供学历证书（复印件加盖公章）；

  6. 投标人须按招标人要求开具有效的增值税专用发票；

  7. 本项目不接受联合体投标,且拒绝失信被执行人参与投标；

  备注：参与竞价的各投标人应如实慎重填写所报价格，错误填写报价者所有后果由投标人自行负责，竞价结束后以在系统报价结果为准。成交人无故拒不履行竞价结果造成延误采购的将视为违约，招标人将依法追究责任，追偿实际损失，并列入相关违法失信行为信息记录名单内。经招标人同意后，项目将重新组织竞价。

  五、招标报名及资料提交：

  报名时间：2020年12月23日12时00分—2020年12月25日18时00分

  资格审查时间：2020年12月23日12时00分—2020年12月25日18时00分

  竞价时间：2020年12月25日18时00分-2020年12月28日15时00分

  六、投标人报名竞价须知

  1.不提供竞价所需的终端设备，投标人自行准备。

  2.请意向投标人按规定要求自行登录甘肃省公共资源交易网（http://ggzyjy.gansu.gov.cn/）甘肃省公共资源阳光交易平台平台竞价系统进行账户注册并在规定的时间内进行竞价。

  3.由于阳光招标采购平台系统故障或因网络中断、停电、死机、受到攻击等原因造成承载网络竞价报价系统的服务器故障，或因网络及系统原因导致数据传输有误，致使网络竞价无法正常进行的，报价活动中止，当影响网络报价因素排除后，由组织方通知各投标人重行进行阳光招标采购平台进行网络报价。

  七、联系方式：

  招标人名称：甘肃土木工程科学研究院有限公司

  招标人地址：兰州市城关区段家滩路1188号

  联系人：张鹏鹏

  联系电话：136*****867

  甘肃土木工程科学研究院有限公司

  2020年12月23日

采购文件

• 附件1：智能防火墙和日志审计系统招标文件.pdf