中华人民共和国江西出入境边防检查总站防火墙（千兆）电子竞价需求公告-采招网

中华人民共和国江西出入境边防检查总站防火墙（千兆）电子竞价需求公告

招标
江西省-南昌市-西湖区
发布：2021-04-26
截止：2021-04-27
附件:0

招标正文



中华人民共和国江西出入境边防检查总站防火墙（千兆）电子竞价需求公告

项目名称: 中华人民共和国江西出入境边防检查总站防火墙（千兆）电子竞价

项目编号: DZJJ********180420

项目基本信息

采购单位：中华人民共和国江西出入境边防检查总站
报价截止时间：2021-04-27 12:00:00
项目预算(元)：635000.00
联系人：朱警官
送货地点：江西省南昌市西湖区江西省南昌市西湖区洪城路782号
到货时间：合同签订后40个日历日到货
签约时间：成交公告发布后15个工作日内签署合同

售后服务要求

售后服务网点：无具体要求
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	深圳网域盛邦安全网御星云	ACF-400-YF RayFW-300 PowerV-F3310	台	1	中国	是	是	1.标准2U机箱，双电源，标配≥18个电口，≥12个光口（combo接口）， 2个USB接口；2.吞吐量≥5Gbps，最大并发连接数≥220万，每秒新建≥4万/秒，IPSEC VPN隧道数不少6000条；3.要求支持多系统引导（≥3个），并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份；4、支持多种网络服务和数据类型的传输，在网络服务细化控制方面具备成熟的专业技术并取得权威机构认证，提供国家权威机构颁发的细化网络服务控制技术证明材料并加盖制造商公章；5.支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制，支持将源MAC作为独立的访问控制条件，防止非法设备接入；6.支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；7、采用具有自主知识产权的VSP或LOS或UNIMAS通用安全平台，具备高效、智能、安全、健壮、易扩展等特点；需提供国家权威机构颁发的通用安全平台技术证明材料并加盖制造商公章；8.支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制，支持将源MAC作为独立的访问控制条件，防止非法设备接入；9.SSL VPN支持网关、单臂模式部署，支持在不安装客户端的情况，实现对全部CS应用的授权访问。SSL VPN默认支持不少于30个并发用户授权；10.三年软硬件服务，需提供加盖公章的产品制造商的售后服务承诺证明原件。
2	防火墙（千兆）	日志审计系统	绿盟深信服网御星云	LASNX3-HD600-GP LAS-1000-A600 Leadsec-RS-200-DP	台	1	中国	是	是	1.专用标准1U机架式千兆平台和安全操作系统，≥6个千兆电口，单电源，存储容量≥1TB；日志处理性能≥1300EPS；2.产品具有业界领先的入侵检测技术，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术，需提供国家权威机构颁发的滤除网络攻击流量技术证明材料并加盖制造商公章；3.能对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计；4.无需另外安装软件组件，审计中心即可通过 SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFPT、NetBIOS、OPSEC等多种方式完成日志收集功能；5.提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；6.系统必须具备日志范式化功能，实现对异构日志格式的统一化；7.产品支持实时入侵检测功能，并可设置自动阻断响应，具备专业的网络入侵特征配制技术并取得权威机构认证，需提供国家权威机构颁发的网络入侵特征配置技术证明材料并加盖制造商公章；8.支持日志关联分析，能够对不同的日志进行相关性分析，发掘潜在的信息；系统提供基于图形化方式的规则编辑器；9.在资产管理界面可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；三年服务10.三年软硬件服务，需提供加盖公章的产品制造商售后服务承诺证明原件。
3	防火墙（千兆）	入侵防御系统	深圳网域盛邦安全网御星云	ACF-200-IPS RayIDP-6300 powerV6000-P2310	台	1	中国	是	是	1.标准1U硬件平台，不少于6个10/100/1000 Base-T接口（4个具备bypass功能），单电源，不少于2路BYPASS；2.最大吞吐量≥2G,开启IPS吞吐量≥350M,最大并发连接数≥100万，每秒新建连接数≥12500万/秒；3.系统应支持弱口令检测功能，需支持至少8种网络协议并支持至少7种弱口令检测元素，文字说明支持的网络协议和定义弱口令的检测元素；4.系统应支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于50万；5.所投产品具有业界领先的入侵检测技术，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术，需提供国家权威机构颁发的滤除网络攻击流量技术证明材料并加盖制造商公章。6.所投产品支持实时入侵检测功能，并可设置自动阻断响应，具备专业的网络入侵特征配制技术并取得权威机构认证，需提供国家权威机构颁发的网络入侵特征配置技术证明材料并加盖制造商公章；7..系统应提供扩展静态恶意代码（APT）检测引擎，针对http、ftp、SMTP等协议中包含的未知恶意文件进行检测；8.系统应支持可扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息；9.系统应支持WEB登录图像验证码功能，防止暴力破解；10..系统应支持Web过滤功能，至少支持黑白名单、关键字过滤、禁止HTTP代理、URL分类过滤外，还支持Script、 Java Applet等过滤，并能通过统一模版设置；11.三年服务+特征库升级，需提供加盖公章的产品制造商售后服务承诺证明原件。
4	防火墙（千兆）	防病毒网关	深圳网域盛邦安全网御星云	ACF-300-YB RayAWD-1006 powerV6000-A2310	台	1	中国	是	是	1. 标准1U机箱，单电源，标配6个电口，1个扩展槽位， 2个USB接口。2. 吞吐量不少于3.5Gbps，最大并发连接数不低于200万，每秒新建不少于2万/秒；3. 要求支持多系统引导（≥3个），并可WEB界面上配置启动顺序，要求除恢复系统之外，还可支持系统一键式切换及完整备份；4. 支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换；5.产品支持病毒检测模块，支持病毒自动/手动两种升级模式；并在网关级计算机网络病毒防范方面具备成熟的技术取得权威机构认证，需提供国家权威机构颁发的网关级计算机网络病毒防范技术证明材料并加盖制造商公章6.支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。可支持多出口路由情况下的默认路由备份、负载均衡；7.支持DHCP Client、DHCP Relay、DHCP Server。支持PPPoE接入，并具备自动断线重连技术，一个物理接口至少支持4路ADSL拨号，能够针对每条ADSL链路单独设置保证带宽，并能够设置按需拨号；8.支持基于云计算的病毒防护功能，可将检测出的病毒文件备份至云端进行分析，需提供国家权威机构颁发的基于云计算的病毒防护技术证明材料并加盖制造商公章；9 支持基于IEEE 802.1Q和Cisco ISL的两种VLAN封装协议，两种封装可任意切换，并支持Vlan Trunk。各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议。10. 支持主流ICMPFLOOD\SYNFLOOD\ACKFLOOD\SYNACKFLOOD\UDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护；11. 支持按照应用类型流量，URL分类流量统计，并独立显示TOP10的应用及所占比例，可按照应用识别特征库分类显示所有或部分分类的流量趋势曲线；12.三年服务+特征库升级，需提供加盖公章的产品制造商的售后服务承诺证明原件。
5	防火墙（千兆）	漏洞扫描系统	绿盟天融信网御星云	RSASNX3-S-GP1 TopScanner 7000（FT-A)V3 TS-SC-E1010	台	1	中国	是	是	1. 标配1U机架式设备，6个千兆扫描电口，1个串口，2个USB接口，具备一个扩展槽；2. 漏洞库与CVE、CNCVE、CNNVD和BUGTRAQ等国际、国内标准兼容；3. 支持在IPv6环境中部署和执行扫描任务，支持扫描IPv6环境中的设备、系统；4. 支持对各种网络主机、操作系统、网络设备（如交换机、路由器、防火墙等）、常用软件以及应用系统的识别和漏洞扫描；5. 支持多种协议口令猜测，包括Telnet、Pop3、SSH、Ftp、RDP、SQL Server、DB2、MySQL、Oracle等；允许外挂用户提供的字典档；6.为保证漏洞扫描系统对DNS服务器的防护具体更高价值体现，要求产品针对DNS服务的防御方法及系统有深入研究，需提供国家权威机构颁发的针对DNS服务的防御技术证明材料并加盖制造商公章；7. 支持对主流数据库的识别与扫描，包括：Oracle、Sybase、SQL Server、DB2、MySQL等，能够扫描的数据库漏洞扫描方法不小于1100种；8. 支持对意外中断（网络中断、设备断电）的扫描任务恢复后继续进行扫描；9.为保证漏洞扫描产品能准确地识别连接分析网络安全设备，要求具备网络安全设备的连接控制方法的技术能力，需提供国家权威机构颁发网络安全设备的连接控制技术证明材料并加盖制造商公章；10. 支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；11. 支持对端口范围、CGI扫描、后门、用户名密码字典、数据库扫描、SNMP扫描、主机存活探测等多种通用扫描参数进行详细自定义；12. 支持对部门和资产的添加、删除、编辑等操作，以及对资产的属性自定义功能；支持以txt、csv、dat等格式进行资产列表的导入；13.支持多引擎分布式部署，自动分担任务，适应大规模，大范围扫描；能够通过管理引擎查看连接状态、拓扑结构、下级引擎状态；14. 支持三权分立。产品具备独立用户管理功能，能够分管理员、操作员、分析员、审计员等角色对用户进行管理；产品还应能够为不同的用户设定其可以扫描的IP地址，支持对操作员角色数量进行设置；15.三年服务，需提供加盖公章的产品制造商的售后服务承诺证明原件。
6	防火墙（千兆）	准入控制系统	天融信深信服网御星云	TSM TNAC-Y2328（V3） aTrust-1000-B1080C NAC-1100	台	1	中国	是	是	1. 1U机架结构；单电源；标准配置6个1000MBASE-T接口, 包含管理口和HA口；可扩4个1000M光口或4个1000M电口；2. 每秒事务数（TPS)：≥1700（次/秒），最大吞吐量：≥800Mbps，最大并发连接数：不少于1600（条）； 3.支持终端安装软件的检查和软件运行情况的检查，提供白名单、黑名单、红名单管理方式，需提供该功能的配置界面截图并加盖制造商公章；4. 支持双操作系统冷备，当常用系统出现故障，可以使用备用系统恢复；5 准入设备必须具备HA双机热备模式，通过心跳线实时探测，自动进行主/备模式切换；6.支持对终端访问/终端被访问的地址、服务及访问的进程进行管理，只有允许的进程、服务、地址才能进行访问，需提供该功能的配置界面截图并加盖制造商公章；7. 支持基于802.1x的网络准入方式，包括有线环境802.1x与无线环境802.1x；8. 能够通过图形化查看全网的在线IP地址、空闲IP地址、已分配IP地址、可用IP地址、离线IP地址等IP地址的使用状态；9. 准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图；10. 能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员；11. 支持当前主流智能终端设备的安全准入控制；能够提供移动终端入网的设备注册功能；12. 准入设备后台提供每日入网报告、每周入网报告、每月入网报告；13. 支持报警信息通过Syslog、邮件、短信进行输出；14.为实现更好的设备联动效果，所投产品需要和防火墙同一品牌；15.三年服务+200个授权，需提供加盖公章的产品制造商的售后服务承诺证明原件。
7	防火墙（千兆）	APT威胁检测系统	启明星辰深信服网御星云	APT1520-Y-C STA-100-B2300 APT3000-TD-M	台	1	中国	是	是	1. 标准2U独立式硬件架构平台，双电源；至少支持4个通讯接口，不少于2个10/100/1000M电口监听口；2. 最大检测能力：不小于1Gps，最大并发TCP会话数：不小于30万；3. 支持IPv4/v6双协议栈网络地址解析；支持针对IPv4/v6网络中的数据包解析、支持IPv4/v6碎片重组等功能，支持基于IPv4/v6网络的攻击检测和病毒检测。4. 综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术，并支持自定义协议和检测事件；5. 产品应具有对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解、拒绝服务、缓冲区溢出、欺骗劫持、僵尸网络、SQL注入、XSS、Xpath、网页木马、钓鱼网站、Webshell、数据库攻击、网络设备攻击、可疑行为等常见攻击具有高精度的检测能力；6.产品提供日志分析报表，报表类型至少包括分析报表、基础统计报表、高级统计报表、详细事件报表，报表需支持如下格式：HTML、PDF、EXCEL、WORD，需提供产品界面截图并加盖制造商公章；7.产品具备100种以上格式的文件检测能力，涵盖Windows、Linux、Android多种操作系统, 支持自定义文件类型，需提供产品界面需提供产品界面截图并加盖制造商公章；8.应标产品应支持反沙箱检测不少于20种行为，需提供产品界面截图需提供产品界面截图并加盖制造商公章；9..为实现更好的设备联动效果，所投产品需要和入侵防御系统同一品牌；10.三年服务，需提供加盖公章的产品制造商的售后服务承诺证明原件。

电子竞价规则：

1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。

7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。

距离报价结束时间：

00小时00分00秒

********180420">我要报价

报价地址：报价地址

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 电子防火墙检查

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

欢迎来到采招网 优质商机信息整合平台

完善企业信息，查看项目详情 每日为超30万+用户推荐优质商机

欢迎来到采招网优质商机信息整合平台

完善企业信息，查看项目详情每日为超30万+用户推荐优质商机