岳阳市消防救援支队防火墙（千兆）电子竞价需求公告-采招网

岳阳市消防救援支队防火墙（千兆）电子竞价需求公告

招标
湖南省-岳阳市
发布：2022-12-14
截止：2022-12-21
附件:1

招标正文



岳阳市消防救援支队防火墙（千兆）电子竞价需求公告

公告：

项目名称: 岳阳市消防救援支队防火墙（千兆）电子竞价

项目编号: DZJJ221*****421220

项目基本信息

采购单位：岳阳市消防救援支队
报价截止时间：2022-12-21 01:42:16
项目预算(元)：******.00
联系人：岳阳市消防救援支队
送货地点：湖南省岳阳市岳阳楼区巴陵中路719号
到货时间：合同签订后10个日历日到货
签约时间：成交公告发布后3个工作日内签署合同
项目要求：无

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期：2年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：
踏勘时间：
踏勘联系人：
踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	下一代防火墙系统	天融信网御星云长亭科技	NGFW 4000-UFPowerV6000-F5320 NGFW 4000-UFPowerV6000-F5320 NGFW 4000-UFPowerV6000-F5320	台	1	中国	是	是	提供针对单位内400台PC主机，Windows PC客户端防病毒功能授权,含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持Windows XP/VISTA/7系统/WIN8/WIN10。系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。客户端安装后至多占用50M硬盘资源，日常内存占用不到20M，有效节省PC/Server资源。支持即时/定时实现客户端病毒查杀，支持下发关机、重启、升级、病毒查杀、重新连接、漏洞扫描、漏洞修复、显示消息、分发设置等操作，并对以上操作配置详情，客户端执行情况跟踪，实现管理中心对客户端的任务状况监控。支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）；系统防御（浏览器保护、软件安装拦截、系统加固）；网络防御（黑客入侵拦截、IP协议控制、恶意网站拦截、IP黑名单）；文档安全（文档检测、文档跟踪、USB存储）；系统监控（设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；其他设置（心跳配置、管理员配置、升级配置、白名单、补丁配置、弹窗配置）；对系统关键位置进行防护，阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护控制中心。支持对流氓软件、弹窗广告能够实现智能拦截，同时也可以自定义添加图拦截弹出。支持对客户端上报的安全日志进行审计、告警，可预置字段及自定义字段过滤详细日志，快速定位终端安全状况；定制符合企业敏感程度的告警规则，达到告警阈值，产生告警日志并定制推送，保证告警及时性。支持管理员功能权限划、终端权限划分，实现不同权限人员查看不同功能模块，管理不同终端。支持超级管理员预置及自定义权限角色。至少支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力。并具备空闲查杀、断点查杀、后台查杀等功能；支持病毒自动隔离备份功能，客户端能自动将病毒文件隔离到本地隔离区，同时支持恢复隔离文件。支持行为拦截主动防御，当发现威胁时，行为拦截层阻止威胁进程及关联进程、线程的执行，并尽可能地回滚已经产生的潜在风险，实现病毒行为监控，软件
2	防火墙（千兆）	入侵防御系统	天融信网御星云长亭科技	TopIDP 3000 Leadsec-6000IPS-51 TopIDP 3000 Leadsec-6000IPS-51 TopIDP 3000 Leadsec-6000IPS-51	台	1	中国	是	是	机架式结构；≥6个10/100/1000M BASE-T端口，≥1个扩展插槽，至少2个10/100/1000M BASE-T接口支持bypass；含3年IDS规则特征库升级许可；整机吞吐率：≥6Gbps；最大并发连接数：≥230W；IDS吞吐率：≥2Gbps；设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性；为了保证系统的稳定性和较高的性能；系统应具备：融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵防御。要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。应涵盖广泛的攻击特征库、能够针对5900+种以上攻击的攻击行为、异常事件，以及网络资源滥用流量，进行检测和防御。系统应支持独立的DDOS检测、阻断及防御基线自学习的能力。系统支持防御包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击。系统应支持灵活的应用管理策略配置功能，实现基于主机地址、区域、时间、应用等多维度的全面、细致监控。系统应支持多种形式的日志存储,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式。支持设备机箱温度监视以及报警，可以自定义温度阀值。支持查看连接排名，可以查看当前（用户访问此菜单时刻）通过入侵防御系统建立的连接排名信息。每一条连接信息包括如下内容：根据连接数排名方式的不同显示排名、源IP地址、目的IP地址、协议、端口号、连接数量等信息。要求支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件。系统应支持灵活的应用管理策略配置功能，实现基于主机地址、区域、时间、应用等多维度的全面、细致监控。系统应支持按照时间、源IP、源端口、目的IP、目的端口、网络接口、风险级别等条件生成统计分析报表，报表内容包括攻击防护、病毒过滤、应用管控、URL过滤四大类。系统支持web、命令行等多形式灵活安全策略配置、支持B/S或C/S管理模式，可实现多级部署、支持SNMP 的v1 、v2 、
3	防火墙（千兆）	数据库审计系统	天融信网御星云长亭科技	TA-DB LA-DAP-1200-U-LH CT-DA-3 TA-DB LA-DAP-1200-U-LH CT-DA-3 TA-DB LA-DAP-1200-U-LH CT-DA-3	台	1	中国	是	是	机架式设备， 6个千兆电口，1T存储空间，单电源；整机吞吐能力4Gbps，记录事件<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">***</font></a>条/秒，支持可审计DB实例数量：20个；支持嵌入进网络审计系统硬件，和网络审计系统同时并行运行在同一硬件平台；或者为独立的数据库审计硬件产品；数据审计特性：记录事件数><a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">***</font></a>条/秒；总记录事件>20亿条；可审计并发数据库用户数>2000。支持审计ORACLE、SQL Server、MY SQL、DB2、Sybase、Informix、Postgresql、Kingbase、Cache、Gbase、Dameng、Teradata、Oscar、Mongodb等各类主流数据库系统。支持对针对数据库的XSS攻击行为、SQL注入攻击行为进行审计，并进行实时报警。支持双操作系统，通过双操作系统进行冷备支持，当常用系统出现故障可以使用备用系统恢复。支持基于流的流量分析功能，可对其他设备发送的Netflow进行分析，支持对Netflow v5/v9版本的流量分析。
4	防火墙（千兆）	WEB应用防火墙	天融信网御星云长亭科技	TopWAF Leadsec-6000WAF-800-M S TopWAF Leadsec-6000WAF-800-M S TopWAF Leadsec-6000WAF-800-M S	台	1	中国	是	是	机架式设备，最大配置为6个10/100/1000BASE-TX(100m，RJ45)接口，单电源；含3年特征库升级服务；专业的硬件web应用防火墙，非防火墙加配模块实现；内含SQL注入、XSS、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、DDOS攻击防护功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能。整机吞吐量6Gbps，Web应用层吞吐量1.8Gbps。三年企业免费保修服务；网关型网页防篡改，无需在服务器中安装任何插件，可以对动态网站及静态网站文件内容进行防篡改，当检测到篡改后可以实时恢复篡改内容；对ddos流量支持检测清洗和强制防御两种模式，检测清洗根据是否到达阈值对流量进行清洗，强制清洗对所有流量直接进行流量清洗判断；支持对身份证、信用卡、手机电话号码、座机电话号码、邮箱地址等敏感信息做检查，当检查到此类数据后可通过配置特殊字符予以替换隐藏，防止信息泄露；支持虚拟补丁功能，支持导入appscan、w3af等扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。提供3年企业免费保修服务
5	防火墙（千兆）	安全运维审计系统	天融信网御星云长亭科技	TopSAG LA-OS-4500-S CT-OAM-50- TopSAG LA-OS-4500-S CT-OAM-50- TopSAG LA-OS-4500-S CT-OAM-50-	台	1	中国	是	是	机架式结构型；提供 6个10/100/1000BASE自适应电口；，1T 存储空间；性能：50个主机/设备许；可物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构，不改变运维人员的运维习惯。2、支持系统管理员、保密管理员、密码管理员、安全审计员、保密员、运维管理员、操作员七种角色；同时也可按需分配角色权限，权限间相互制约。支持本地认证和三方认证服务器接入认证，如AD、LDAP、Radius服务器，支持通过AD域服务器和LDAP服务器进行用户同步，支持自定义同步范围，同步方式支持手动和自动。支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长TOP10、今日告警总数、今日运维指令TOP10等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况。支持通过IP网段扫描，快速发现指定IP地址范围内的资产，并自动识别IP和端口，方便管理员快速添加资产；支持Xshell、Xftp、SecureCRT客户端的session文件导出。支持会话请求远程协助，且协同会话保持实时同步。提供授权关系查看功能，图形化直观展示用户、资产、协议、账号的授权关系。支持各种自定义客户端工具，支持通过动作流配置提供广泛的应用接入支持，在不作二次开发的情况下，可灵活扩展且实现帐号口令的代填；支持用户的增删改查、锁定、解锁、清空等操作，对用户进行全生命周期管理；支持以部门方式对用户进行分组管理；支持用户批量导入和导出；支持用户有效期定义，针对临时用户或者短期用户可以建立有效期用户，过期后自动注销；支持本地CA支持根的重新生成及替换；支持管理员通过发布公告的形式，发送通知给所有指定用户；支持公告有效期设置，支持定期（固定时间）和周期两种（每日/每周/每月）方式；公告级别分为：一般、重要和紧急。支持密码工申用：申请人可根据工作需求临时申请资产密码，按照要求填写使用时间、申请原因、备注信息等；管理员对密码工单审批通过后，会将密码发送至指定邮箱或FTP服务器，密码发送方式支持密钥加密和明文分段。提供3年企业免费保修服务。
6	防火墙（千兆）	日志审计	天融信网御星云长亭科技	TA-L-HSE-B50 Leadsec-RS-300-RP TA-L-HSE-B50 Leadsec-RS-300-RP TA-L-HSE-B50 Leadsec-RS-300-RP	台	1	中国	是	是	机架式设备，提供6个千兆电口+4个千兆光口,冗余电源,支持50日志源授权，综合采集处理均值3000EPS；支持单级部署；支持代理分布式部署采集日志；日志采集峰值不低于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">***</font></a>EPS；日志采集均值不低于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*</font></a>EPS；综合处理峰值不低于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*</font></a>EPS；综合处理均值不低于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">*</font></a>EPS；数据存储能力：压缩加密存储，压缩比不低于10:1；日志存储不低于<a rel="nofollow" href="javascript:;" onclick="Tishi(3);"><font class="f_tel">***</font></a>条/M支持百亿级数据交互式多条件查询，百亿级数据查询响应时间小于10s；支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集。支支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集。支持实时自动刷新每个日志源的实时日志列表，支持在实时日志界面通过选择过滤器来监视所关注的特定类型的日志。支持首页以全国地图、全球地图展示最近24小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息。支持首页展示当日告警情况统计；支持展示当日最新告警TOP10、TOP30和TOP50。支持自定义统计日志数据形成报表，支持统计分析报表以PDF、word、execl、html等方式导出；支持实时报表、计划报表；支持在查询结果页面上直接下钻二次查询，快速定位关键日志，还可以返回上次查询条件，查询结果可将归一化日志和原始日志同屏对比显示。支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者；支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接受速率，降低对系统资源的占用，保障重要日志的收集，支持限制速率设置为1000条/秒、3000条/秒和5000条/秒等；支持存储空间图像化、动态监控，超过阀值进行告警。支持从存储空间、存储时间多维度进行动态监控；支持在日志查询结果上针对源IP、目的IP、操作、源端口、目的端口等字段一键快速统计，以饼图方式展示，对于源IP和目的IP（公网地址）还支持以中国地图、世界地图方式展示，在统计图上能够进行点击下钻查询对应条件的日志结果；支持日志源在线状态监测告警，实时监测日志源的可用性，可显示每个日志源采集日志的最近时间，实时展示每
7	防火墙（千兆）	企业版杀毒软件	天融信网御星云长亭科技	TopEDRLeadsec-EDR-400 V90 TopEDRLeadsec-EDR-400 V90 TopEDRLeadsec-EDR-400 V90	套	1	中国	是	是	提供针对单位内400台PC主机，Windows PC客户端防病毒功能授权,含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。客户端系统默认支持Windows XP/VISTA/7系统/WIN8/WIN10。系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。客户端安装后至多占用50M硬盘资源，日常内存占用不到20M，有效节省PC/Server资源。支持即时/定时实现客户端病毒查杀，支持下发关机、重启、升级、病毒查杀、重新连接、漏洞扫描、漏洞修复、显示消息、分发设置等操作，并对以上操作配置详情，客户端执行情况跟踪，实现管理中心对客户端的任务状况监控。支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）；系统防御（浏览器保护、软件安装拦截、系统加固）；网络防御（黑客入侵拦截、IP协议控制、恶意网站拦截、IP黑名单）；文档安全（文档检测、文档跟踪、USB存储）；系统监控（设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；其他设置（心跳配置、管理员配置、升级配置、白名单、补丁配置、弹窗配置）；对系统关键位置进行防护，阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护控制中心。支持对流氓软件、弹窗广告能够实现智能拦截，同时也可以自定义添加图拦截弹出。支持对客户端上报的安全日志进行审计、告警，可预置字段及自定义字段过滤详细日志，快速定位终端安全状况；定制符合企业敏感程度的告警规则，达到告警阈值，产生告警日志并定制推送，保证告警及时性。支持管理员功能权限划、终端权限划分，实现不同权限人员查看不同功能模块，管理不同终端。支持超级管理员预置及自定义权限角色。至少支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力。并具备空闲查杀、断点查杀、后台查杀等功能；支持病毒自动隔离备份功能，客户端能自动将病毒文件隔离到本地隔离区，同时支持恢复隔离文件。支持行为拦截主动防御，当发现威胁时，行为拦截层阻止威胁进程及关联进程、线程的执行，并尽可能地回滚已经产生的潜在风险，实现病毒行为监控，软件
8	防火墙（千兆）	服务器杀毒	天融信网御星云长亭科技	TopEDR Leadsec-EDR-SER15V90 TopEDR Leadsec-EDR-SER15V90 TopEDR Leadsec-EDR-SER15V90	套	1	中国	是	是	含15个WindowsServer客户端防病毒功能授权，含3年升级许可。针对服务器操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WindowsServer，含三年升级许可。支持文档防泄漏功能，针对终端存储的word、pdf、ppt、excel、rtf、txt等文档的名称、内容进行包含关键字检查，对含有制定关键字的文档进行禁止发送、禁止拷贝等管控。
9	防火墙（千兆）	杀毒软件服务器	戴尔华为浪潮	R740 R4900G3 NF5280 R740 R4900G3 NF5280 R740 R4900G3 NF5280	台	1	中国	是	是	银牌4210*2/128G/256G SSD+4T SAS/H330/495W
10	防火墙（千兆）	各大队防火墙	天融信网御星云长亭科技	NGFW 4000-UF Power V6000-F2410 NGFW 4000-UF Power V6000-F2410 NGFW 4000-UF Power V6000-F2410	台	15	中国	是	是	1U机箱，6个千兆电口，单电源；防火墙吞吐4G，并发连接160万，每秒新建连接5万，IPSEC VPN吞吐140M，SSL VPN吞吐200M；默认含IPSEC VPN模块，可扩展SSL VPN模块；系统具有良好的可扩展性，能够扩展支持病毒防御、入侵防御、应用识别、WEB分类库过滤、APT防御、IPSEC VPN与SSL VPN功能；支持静态路由、RIP、RIPNG、OSPFv2/v3、BGP、ISP路由，内置移动、联通、电信、教育网、网通、长城宽带等ISP服务商地址列表，可通过Web界面选择不同的ISP服务商实现快速切换；支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户 Web 认证的门户地址；支持基于IPv6的病毒防御、入侵防御、URL过滤、ADS、WAF、流量控制、连接限制、文件过滤、数据过滤、邮件安全等；内置P2P应用、网页应用、加密应用、数据库应用、工控物联网协议等应用特征库；支持系统管理员能够通过本地认证及外部认证方式进行登录管理，外部认证失败时可转本地认证；支持管理员分权管理，可自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持对设备状态、威胁信息、接口流量、连接信息、应用流量、用户流量、服务器流量、网站类型流量、VPN流量、在线用户等对象进行监控展示；支持虚拟化，各个虚拟化机之前相互隔离，支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；支持透明、路由、混合、旁路等部署模式；支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略；内置强大的用户身份管理系统，支持本地认证，免认证等方式，同时支持RADIUS、LDAP、TACACS等多种外部认证设置；设置密码有效性，如首次登陆修改密码、密码定期修改、密码有效时间等设置，用户忘记密码时，支持密码找回；支持根据按照病毒防御、入侵防御、ADS攻击进行威胁统计，可按照威胁类型/攻击者/受害者三种方式进行威胁排名。提供企业3年免费保修服务；
11	防火墙（千兆）	网络安全等保测评	金盾云南联创浩基	安全测评服务安全测评服务安全测评服务	其他	1	中国	是	是	网络安全等保测评

电子竞价规则：

1.所有入围中央政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。

报价地址:******" target="_blank">https://mkt.zycg.gov.cn/mall-view/information/detail?noticeId=******
附件下载:https://guocai-prod.oss.cn-north-1.jcloudcs.com/岳阳市消防救援支队防火墙（千兆）电子竞价需求公告DZJJ 221*****421220.pdf

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 消防救援防火墙电子

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

欢迎来到采招网 优质商机信息整合平台

完善企业信息，查看项目详情 每日为超30万+用户推荐优质商机

欢迎来到采招网优质商机信息整合平台

完善企业信息，查看项目详情每日为超30万+用户推荐优质商机