广西消防救援总队玉林支队网络安全建设项目需求公告-采招网

广西消防救援总队玉林支队网络安全建设项目需求公告

招标
广西壮族自治区-玉林市
发布：2022-11-25
截止：2022-12-01
附件:1

招标正文



广西消防救援总队玉林支队网络安全建设项目需求公告

公告：

项目名称: 广西消防救援总队玉林支队网络安全建设项目

项目编号: DZJJ221*****374120

项目基本信息

采购单位：玉林市消防救援支队
报价截止时间：2022-12-01 04:59:14
项目预算(元)：******.00
联系人：玉林市消防救援支队
送货地点：广西壮族自治区玉林市市辖区玉林市玉东新区九岭路玉林市消防救援支队
到货时间：合同签订后10个日历日到货
签约时间：成交公告发布后7个工作日内签署合同
项目要求：无

售后服务要求

售后服务网点：无具体要求
免费维修质保期：1年
电话支持响应要求：7*24小时
售后上门服务年限：1年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	紫光华三深信服	F1000-G25 AK1150 AF-2000-FH3500A-S3	台	2	中国	是	是	三年软硬件维保升级服务一、★性能参数： 1、性能指标：网络层吞吐量≥4Gbps，应用层吞吐量≥1.5Gbps；并发连接数≥450W，新建连接数≥30W；2、硬件指标：产品采用多核并行处理架构，内存≥4G，1U规格；存储≥SSD 64G；单电源；标配≥8个千兆电口，≥2个千兆光口；二、功能参数：1、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持链路健康检查功能，可基于多种协议对链路可用性进行探测；支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口；2、★IPSec VPN智能选路功能，根据线路质量实现线路自动切换； 3、★产品支持入侵防御功能，预定义漏洞特征数量超过9000种； 4、★产品可扩展对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过4000种； 5、★产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测； 6、★产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP； 7、产品支持主主、主备两种双机模式部署；8、★支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。 9、1.本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）。
2	防火墙（千兆）	上网行为审计系统	紫光华三深信服	ACG1000-G30 AK280 AC-1000-B1300-OS	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、性能指标：网络层吞吐量≥8Gbps，并发连接数≥150W，新建连接数≥<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*****</font></a>，支持用户数≥1500；2、硬件指标：1U规格；存储≥64G SSD+960G SSD；单电源；标配≥6个千兆电口，≥2个千兆光口；二、功能参数：1、为保障设备高可靠性能，必须支持两台及两台以上设备同时做主机的部署模式。 2、★为满足IPv6改造需求，支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6； 3、★为提高运维管理效率，密码登录支持用户自注册，通过Web页面申请注册新账号，管理员审批后新账号可用，自注册同时支持portal认证和802.1x认证； 4、★为提高用户使用体验，支持DNS透明代理，能够基于用户、域名、目标DNS，指定代理策略生效，代理策略可以设置为：重定向至DNS服务器、解析为IP、丢弃、重定向至指定线路；5、★为保障用户使用体验，需支持通过OAuth认证协议对接，支持阿里钉钉，口袋助理，企业微信账号授权认证，支持企业微信、口袋助理、钉钉这三个平台支持同步组织结构，用户通过企业微信、口袋助理、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组6、为提高安全性同时保障员工使用体验，需要能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件7、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）
3	防火墙（千兆）	终端安全管理系统软件	紫光华三深信服	SDOP-SAP-Z ESM(AV) EDR	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、包含pc端200个授权，包含服务器端35个授权二、功能参数：1、产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；2、管理平台要求其操作系统为64位的Centos7或ubuntu操作系统3、★支持展示跟同品牌下一代防火墙、安全感知平台、上网行为管理，云端SOC平台的联动状态4、★支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等5、支持本地查杀缓存，具备二级缓存机制：终端侧使用全盘文件缓存，加速本地二次扫描速度，减少对本地虚拟化环境的资源消耗；管理平台侧使用全网文件缓存，加速云查杀速度，减少通过互联网进行云查杀的带宽消耗。6、★支持监控文件，文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行处置7、一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果8、★构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置 9、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）
4	防火墙（千兆）	日志分析管理系统	紫光华三深信服	SDOP-SA-Z AK645 SIP-Logger-A600-OS	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、性能指标：★内置50个主机审计许可，日志采集能力≥2000条/秒2、硬件指标：2U规格；内存≥16G ;可用物理磁盘空间≥64G minisata+2T SATA*2；单电源；标配≥6个千兆电口，≥2个万兆光口；二、功能参数：1、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于720种日志对象的日志数据采集；2、★支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；3、支持日志文件备份到外置存储节点，支持NFS、NAS、ISCSI三种存储方式，并可查看外置存储容量、状态等信息；4、★支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等；5、日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量；6、内置主机安全报表（linux）、主机安全报表（windows）、数据库安全报表、网络设备安全报表、应用安全报表五种；支持提供日报、周报、月报和自定义时间导出报表；7、提供管理员账号创建、修改、删除，并可针对创建的管理员进行权限设置；支持IP免登录，指定IP免认证直接进入平台；支持只允许某些IP登录平台；支持页面权限配置和资产范围配置，用于管理账号权限，满足用户三权分立的需求；支持usb-key认证。 8、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）
5	防火墙（千兆）	运维安全管理系统	紫光华三深信服	A2000-E AK615 OSM-1000-B1150-OS	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、性能指标：可管理资源数≥50个，支持licence扩容；2、硬件指标：1U规格；内存≥8G；硬盘≥2TB；单电源；标配≥6个千兆电口；二、功能参数：1、物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构2、★支持从windows AD域抽取用户账号作为主账号，支持一次性抽取和周期性抽取两种方式；3、同时支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、usbkey、动态口令认证；4、★支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式；5、支持密码策略设置，可自定义密码复杂程度，可设置密码中包含数字、字母、符号及禁用关键字等内容；6、★支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能；7、全面支持Windows、linux、国产麒麟系统、Android、IOS、Mac OS等客户端，实现跨终端适应性BYOD（Bring Your Own Device）；8、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）
6	防火墙（千兆）	网络资产脆弱性扫描系统	紫光华三深信服	XSCAN-CN60 AK810 YJ-1000-B1075-OS	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、性能指标：主机漏扫最大并发IP数≥75，WEB漏扫最大并发URL数≥5，系统漏扫授权IP数≥100，WEB漏扫授权URL数≥20；2、功能指标：1U规格，单电源，内存≥8G，标配≥6个千兆电口，≥2个千兆光口。二、功能参数：1、支持从“高危”、“中危”、“低危”、“安全”四个安全级别展示资产的风险分布情况；2、★支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型；3、支持检测的漏洞数大于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*****</font></a>条，兼容CVE、CNNVD、CNVD、Bugtraq等主流标准；4、支持紧急漏洞进行单独评估，实现紧急漏洞批量排查，包括Microsoft Windows RDP 远程代码执行漏洞（CVE-2019-0708）、OpenSSL Heartbleed 心脏滴血漏洞（CVE-2014-0160）、Windows SMB 远程代码执行漏洞（MS08-067）、Windows SMB 远程代码执行漏洞（MS17-010）等； 5、内置不同的系统漏洞模板，包括高可利用系统漏洞、原理检测系统漏洞、中间件漏洞、数据库漏洞等类型，支持报表形式展示漏洞模板风险等级分布概览；6、WEB漏洞扫描支持高级配置功能，可支持fuzz测试启用、WEB访问策略、WEB爬行策略等配置功能。支持并发线程数、超时限制、目录深度、链接总数自定义配置；7、★产品支持对系统漏洞、WEB漏洞、基线配置、弱口令进行扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表； 8、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）
7	防火墙（千兆）	全网行为管理系统	紫光华三深信服	SAG 8000-X10 AK770 AC-1000-B1100-OS	台	1	中国	是	是	三年软硬件维保升级服务一、★性能参数：1、性能指标：网络层吞吐量≥2Gbps，并发连接数≥50W，新建连接数≥<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*****</font></a>，支持用户数≥500；2、硬件指标：1U规格；存储≥128GminisataSSD；单电源；标配≥4个千兆电口；二、功能参数：1、为保障设备高可靠性能，必须支持两台及两台以上设备同时做主机的部署模式。2、为满足IPv6改造需求，支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；3、★为提高运维管理效率，密码登录支持用户自注册，通过Web页面申请注册新账号，管理员审批后新账号可用，自注册同时支持portal认证和802.1x认证；4、★为提高用户使用体验，支持DNS透明代理，能够基于用户、域名、目标DNS，指定代理策略生效，代理策略可以设置为：重定向至DNS服务器、解析为IP、丢弃、重定向至指定线路；5、★为保障用户使用体验，需支持通过OAuth认证协议对接，支持阿里钉钉，口袋助理，企业微信账号授权认证，支持企业微信、口袋助理、钉钉这三个平台支持同步组织结构，用户通过企业微信、口袋助理、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组；6、★为提升网络安全性，需支持基于802.1x的外部CA认证，同时支持在线状态查询（OCSP）；7、★为帮助管理员减少人工维护IP表的工作量，需支持图形化查看当前内网IP使用情况；8、为帮助了解内部人员审计情况，需要支持首页分析显示接入用户人数、终端类型、认证方式；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况9、本项目要求提供三年硬件质保，以及产品使用年限内免费每个月至少一次的上门巡检服务。2.为保证产品质量，必须是原装全新正品。要求不得作任何形式的拆封，更改配置。要求由中标供应商派人免费送货至采购单位指定地点，并进行功能演示测试，如未满足要求，或供货商提供来源不明、假冒伪劣等产品的，我单位有权拒收货物。3.按合同要求约定时间内完成系统相关部署、接入及调试工作。调试人员需设备官方技术人员持证来现场执行部署（检查工作证和工程师资质证明）

电子竞价规则：

1.所有入围中央政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

报价地址:******" target="_blank">https://mkt.zycg.gov.cn/mall-view/information/detail?noticeId=******
附件下载:https://guocai-prod.oss.cn-north-1.jcloudcs.com/广西消防救援总队玉林支队网络安全建设项目需求公告DZJJ 221*****374120.pdf

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 网络安全建设消防救援总队

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

欢迎来到采招网 优质商机信息整合平台

完善企业信息，查看项目详情 每日为超30万+用户推荐优质商机

欢迎来到采招网优质商机信息整合平台

完善企业信息，查看项目详情每日为超30万+用户推荐优质商机