中国人民银行郑州中心支行互联网终端安全加固项目电子竞价需求公告198247-采招网

中国人民银行郑州中心支行互联网终端安全加固项目电子竞价需求公告198247

招标
河南省-郑州市
发布：2021-05-25
截止：2021-05-28
附件:0

招标正文



中国人民银行郑州中心支行互联网终端安全加固项目电子竞价需求公告198247

项目名称: 中国人民银行郑州中心支行互联网终端安全加固项目电子竞价

项目编号: DZJJ********965320

项目基本信息

采购单位：中国人民银行郑州中心支行
报价截止时间：2021-05-28 10:58:59
项目预算(元)：570000.00
联系人：余东艳
送货地点：河南省郑州市金水区商务外环路21号（中国人民银行）
到货时间：合同签订后60个日历日到货
签约时间：成交公告发布后20个工作日内签署合同

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后12小时

踏勘需求

踏勘地点：
踏勘时间：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	下一代防火墙	奇安信（网神）天融信山石网科	SecGate 3600防火墙系统 V3.6.6.0 NGFW4000-UF SG-6000-E3960	台	1	中国	是	是	1．机架式设备；千兆电口 ≥ 6个（不包括console口），千兆SFP接口 ≥4个；千兆多模模块4个；接口数量具备扩展性，支持扩展万兆接口，最大接口配置≥ 18个；配备模块化双冗余电源；硬件3年质保。2．防火墙吞吐率 ≥ 10Gbps，最大并发连接数≥ 280W。3．配置IPS入侵防御、应用识别、URL过滤、AV防病毒、独立僵木蠕、IPSECVPN等模块，规则库3年升级服务许可。4．具备自主研发的安全操作系统，支持双系统引导，当主系统故障时可进入备份系统进行恢复。5．支持IPV6和IPV4双栈运行。6．支持动态地址转换、静态地址转换，支持源地址转换、目的地址转换及双向地址转换策略，且能够针对特定对象配置不转换策略。7．支持独立的僵木蠕检测防御引擎，支持预定义僵木蠕规则库，特征总数在1000条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；支持针对地址、应用设置僵木蠕防护白名单，支持攻击规则搜索以及自定义规则，自定义规则支持导入导出。8．支持入侵防御，至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类。9．双机热备需支持多种备份模式，包括主主、主备、负载均衡等。10．支持友好的WEBUI/SSH/TELNET管理，支持SNMP管理，可被人民银行网络管理系统进行参数监控，并提供相应技术支持服务。11．支持在WEB界面进行网络诊断，支持PING、TRACEROUTE、TCP、HTTP、DNS诊断方式；12．支持SYSLOG日志格式，可以按照日志级别和类型分类输出，对日志输出支持加密处理。13．产品需与本项目其他产品具有良好的兼容性，本项目所供产品均应为同一品牌。14．为保障项目实施工作，中标方需免费提供本项目所需要用到的配件、线缆、辅材、工具等。15．为保证售后服务，供应商应在郑州地区设有售后服务网点，并为本项目配置有本地专职售后服务团队及备件库。投标人应在郑州本地有分公司、办事处等本地办公场地，中标后提供营业执照复印件并加盖公章。16．本项目项目管理人员需具备信息系统项目管理师、PMP等资格，实施人员至少3人具备信息安全保障人员认证、CISP、信息安全工程师等资格。17．所供产品提供至少三年的免费保修，硬盘等存储设备维修不返还，由招标方留存。18．中标单位负责系统集成，并提交安装配置步骤、日常维护、应急处置等文档。
2	安全防护产品	日志审计系统	奇安信（网神）天融信山石网科	SecFox日志收集与分析系统 V5.0 天融信日志收集与分析系统 TopAudit HAS-P300	台	1	中国	是	是	1．机架式设备，3年硬件维保。处理器：≥2颗Intel? Xeon? Silver 411410核心，主频2.2GHZ;内存:≥32GBDDR4;硬盘：系统盘≥2240GB SSD，数据中心级SSD；数据盘≥44TB，支持热插拔SAS/SATA/SSD硬盘；网卡：万兆网卡210GbE（含4个万兆模块），千兆网卡41GbE；RAID卡：RAID卡支持JBOD，支持RAID 0、1、5、6、10、50、60；电源及外设；2个热插拔后备冗余电源，符合80+白金标准；标配机架式导轨；键盘、鼠标、≥26英寸高清液晶显示器；管理：配置远程管理卡，具有单独的管理网口，可不依赖主机操作系统进行远程操作。2．综合处理性能≥3000条每秒,峰值≥5000eps,日志至少保存6个月；支持日志收集、存储、查询、统计分析、告警响应等功能。3．中标方至少提供30个日志源授权，并确保满足此次项目采购需要，如不满足，由中标方负责免费增加日志源授权。4．本项目所采设备日志必须接入，路由器、交换机、安全设备等设备日志为必须接入；存储空间能够满足所有接入日志源日志保存6个月以上。5．支持独立展示每个被采集源最近24小时的日志数量趋势；支持对文本类型日志源进行限速采集，匀速采集日志，防止对系统资源产生突发冲击；支持对IPv6/IPv4日志源的日志进行高速采集；支持采集本项目提供的设备的日志。6．日志支持全文检索；支持自动化解析，应至少支持本项目范围内及路由器、交换机等常见网络设备日志的自动化解析。7．支持被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数配置；支持IPv6日志的全量存储；支持日志定期自动导出。8．支持为不同类型日志设置不同的查询条件和显示条件；支持展示日志查询情况，包括查询条件命中数、日志总量、查询耗时等信息；支持基于时间轴展示日志数据分布；支持IPv6日志的多条件高速查询检索及统计分析。9．支持实时告警展示，可根据告警规则、告警级别两个维度进行实时告警监视，并可对刷新事件间隔进行设定；支持基于时间轴展示告警数据分布，能够通过时间轴进行查询分析。10．所供产品提供至少三年的免费保修，硬盘等存储设备维修不返还，由招标方留存。11．中标单位及其服务人员应与招标人签署保密协议，对服务过程中所接触到的招标人的用户信息和业务信息履行保密义务。
3	安全防护产品	终端安全防御系统	奇安信（网神）天融信山石网科	网神终端安全管理系统ESMV7.0 TopEDR SG-6000-CloudDis	套	1	中国	是	是	1．一体化终端安全管理系统软件一套，控制中心安装环境：操作系统支持Windows Server 2008 R2/2012/2012 R2/2016的64位版本（简体中文版）；支持CentOS 7、Redhat 7等Linux系统，控制中心含运维管控、防病毒等授权；客户端操作系统支持: Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；Linux内核相关操作系统等。2．450个Windows PC客户端防病毒功能授权，50个LinuxServer客户端防病毒功能授权,含提供三年病毒库免费升级服务。3．招标方利旧服务器一台用于终端安全防御系统部署使用，如不能满足项目使用需要，投标方应自行增配设备。利旧服务器型号为IBM System x3650。服务商需提供2块能够与采购方现有利旧服务器具有良好兼容性的SSD固态硬盘且空间均不小于240GB。4．支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。5．支持基于虚拟沙盒的高效的本地反病毒引擎，实现极高的本地查杀能力。6．主机微隔离，支持以主机维度定义多个安全域，每个安全域可添加多个用户组或主机终端，可基于安全域设定出入站安全访问规则。7．支持黑客入侵拦截功能，针对网络数据流的深层分析，检测入站流量，提供虚拟补丁保护应用程序免受攻击，有效阻止勒索病毒等高危威胁的入侵。8．客户端安装后至多占用50M硬盘资源，日常内存占用不到20M，有效节省PC/Server资源，中标后提供相关证明材料,并加盖公章。支持远程协助终端（不依赖WINDOWS远程桌面协议）、远程关机、重启终端。9．按终端维度展示终端的硬件、软件、操作系统等信息；支持统计指定分组或全网的终端扫描数、终端管理软件安装数。10．展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；要求支持邮件报警，可以设定多种触发条件，满足条件后自动发送邮件到相关人。11．产品需与本项目其他产品具有良好的兼容性，本项目所供产品均应为同一品牌。12．投标人不准在投标时采用虚假应答方式中标，无论何时被发现，中标单位将赔偿一切损失并承担所有后果。13．投标人应提供7×24的服务支持，在售后服务期内，每年重要保障时期，服务商应根据招标人要求安排人员提供7×24现场值守。
4	安全防护产品	上网行为管理系统	奇安信（网神) 天融信山石网科	网神上网行为管理与审计系统V7.0 TopACM SG-6000-ICM2010	台	1	中国	是	是	1．机架式设备；硬盘≥1TB；内存≥16G；千兆电口≥6个，2个SFP插槽；标配双电源；支持Bypass；包含3年系统版本升级、URL库及应用特征库升级许可；建议带宽≥650M，网络吞吐量≥2.5G，最大并发连接数≥120万，应对后续带宽扩容和功能扩展；3年硬件维保。2．提供图形化排障及抓包工具，便于管理员排查策略错误等故障。3．支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。支持DNS代理、dns缓存；支持l2tp、gre vpn、ipsec。4．支持管理员通过Radius认证后才能登录设备。5．能够实时展现每个接口接收发送流量、字节数、包个数以及错误、丢弃、帧冲突个数。6．支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。7．设备内存、cpu、会话、接口速率支持告警设置，支持时间告警，支持黑名单告警，支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为。告警策略要支持syslog、短信、邮件、日志记录，以及任意的方式组合。8．可识别网络中的私接路由或共享wifi的网络行为并配置阻塞策略。9．产品需与本项目其他产品具有良好的兼容性，本项目所供产品均应为同一品牌。10．为保障项目实施工作，中标方需免费提供本项目所需要用到的配件、线缆、辅材、工具等。11．为保证售后服务，服务商应在郑州地区设有售后服务网点，并为本项目配置有本地专职售后服务团队及备件库。投标人应在郑州本地有分公司、办事处等本地办公场地，中标后提供营业执照复印件并加盖公章。12．项目管理人员需具备信息系统项目管理师、PMP等资格，实施人员至少3人具备信息安全保障人员认证、CISP、信息安全工程师等资格。13．所供产品提供至少三年的免费保修，硬盘等存储设备维修不返还，由招标方留存。14．中标单位负责系统集成，并提交安装配置步骤、日常维护、应急处置等文档。15．投标人不准在投标时采用虚假应答方式中标，无论何时被发现，中标单位将赔偿一切损失并承担所有后果。16．中标单位及其服务人员应与招标人签署保密协议，对服务过程中所接触到的招标人的用户信息和业务信息履行保密义务。

电子竞价规则：

1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。

7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。

距离报价结束时间：

00小时00分00秒

********965320">我要报价

报价地址：报价地址

标签: 公告电子加固

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

欢迎来到采招网 优质商机信息整合平台

完善企业信息，查看项目详情 每日为超30万+用户推荐优质商机

欢迎来到采招网优质商机信息整合平台

完善企业信息，查看项目详情每日为超30万+用户推荐优质商机