标段

序号

产品名称

型号及配置

数量

采购预算价（元）

备注

单价

合计

A01

1

外网防火墙

（下一代防火墙、入侵防御模块、Web安全模块、信息泄漏防护模块、防篡改模块、特征库和规则库，用户流量管理，上网行为认证)。

标准1U机架设备,标配4个千兆电口，并含2个高速USB2.0接口，1个RJ45串口，整机吞吐量≥2Gbps，七层吞吐量≥300Mbps，并发连接数≥250,000，每秒新建连接数≥50,000。1、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；2、支持会话临时阻断功能，支持根据连接数对IP进行实时排行，支持基于IP、协议、连接数的方式统计会话，统计结果可导出；3、支持全动态 IP 地址间的 IPSec VPN 组网，IPSec VPN支持透明、路由、混合模式等工作模式，IPSec VPN支持网关、单臂部署模式；4、支持对源目的主机新建连接数、并发连接数的控制，支持限制目的主机的新建连接数、支持限制源主机的向外的新建连接数、支持限制源主机向给定目的主机的新建连接数和并发连接数；5、必须支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对。支持端口扫描和主机扫描防护。支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器；6.支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条（提供截图证明）；7.支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；（需提供截图证明并加盖厂商公章）；8.支持独立的病毒库、漏洞特征库、WEB应用防护库、数据泄密防护库，僵尸网络识别库，恶意链接库，实时漏洞分析识别库。并且支持在线自动升级。（以上内容必须提供详细操作界面截图并加盖厂商公章）；9.支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在60万条以上； 支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描等，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；10.支持针对Web内容管理系统的安全防护，如dedecms，phpcms，phpwind，Empirecms，discuz，wordpress，joomla等；支持的CMS类型数量不少10种；支持敏感数据防泄密功能，内置预定义的敏感信息类型，如银行卡号、邮箱、身份证、手机号码、MD5等，支持敏感信息自定义，支持根据文件类型进行敏感文件下载过滤；支持CC攻击防护；11.支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞； 漏洞规则特征库数量在3900条以上；12.支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方式；13.提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；支持所有安全设备的安全日志汇总，并能够通过时间、类型、严重等级、动作、区域、ip、用户、特征/漏洞ID、回复状态码、域名/URL、设备名称等多个条件查询过滤日志；资质要求：具有国产自主知识产权,提供原厂商针对本项目的授权书及售后服务承诺函,相关证书提供证书复印件加盖厂商鲜章。三年硬件保修、三年IPS特征库升级服务和技术支持服务。厂商售后服务体系通过ISO9001认证，具有国家信息安全测评中心颁发的《信息安全服务资质证书》安全工程类一级。要求所投品牌厂商是第二代防火墙标准（GA／T 1177-2014）起草单位之一。 要求所投防火墙产品入围Gartner企业级防火墙魔力象限。厂商需要通过软件能力成熟度CMMI5认证。要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告）。为应对等级保护的要求，产品必须通过公安部第二代防火墙（增强级）检测，提供检测报告。

1台

39500

39500

交货地点：弥勒市财政局

2

内网防火墙

（包括：下一代防火墙、入侵防御模块、信息泄漏防护模块、防篡改模块、特征库和规则库)标准1U机架设备,标配4个千兆电口，并含2个高速USB2.0接口，1个RJ45串口，整机吞吐量≥2Gbps，七层吞吐量≥300Mbps，并发连接数≥250,000，每秒新建连接数≥50,000。1、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；2、支持会话临时阻断功能，支持根据连接数对IP进行实时排行，支持基于IP、协议、连接数的方式统计会话，统计结果可导出；3、支持全动态 IP 地址间的 IPSec VPN 组网，IPSec VPN支持透明、路由、混合模式等工作模式，IPSec VPN支持网关、单臂部署模式；4、支持对源目的主机新建连接数、并发连接数的控制，支持限制目的主机的新建连接数、支持限制源主机的向外的新建连接数、支持限制源主机向给定目的主机的新建连接数和并发连接数；5、必须支持IP/MAC地址绑定的方式防止ARP欺骗，可采用手动建立或自动探测的方式生成IP/MAC对。支持端口扫描和主机扫描防护。支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器；6.支持基于八元组的访问控制规则，八元组包括源／目的IP，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过1000种，应用识别规则总数超过2800条；（提供截图证明）；7.支持安全防护策略智能联动，可智能生成临时规则封锁攻击源IP，临时封锁时间可自定义；（需提供截图证明并加盖厂商公章）；8.支持独立的病毒库、漏洞特征库、WEB应用防护库、数据泄密防护库，僵尸网络识别库，恶意链接库，实时漏洞分析识别库。并且支持在线自动升级。（以上内容必须提供详细操作界面截图并加盖厂商公章）；9.支持对客户端／服务器是否被种植了远控木马或者其他病毒，恶意软件从而形成僵尸主机进行检测，僵尸主机识别特征总数在60万条以上；支持SQL注入防护、XSS攻击防护、CSRF攻击防护、系统命令注入防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描等，具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上；10.支持针对Web内容管理系统的安全防护，如dedecms，phpcms，phpwind，Empirecms，discuz，wordpress，joomla等；支持的CMS类型数量不少10种；支持敏感数据防泄密功能，内置预定义的敏感信息类型，如银行卡号、邮箱、身份证、手机号码、MD5等，支持敏感信息自定义，支持根据文件类型进行敏感文件下载过滤；支持CC攻击防护；

11.支持Web漏洞扫描功能，可扫描WEB网站SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞； 漏洞规则特征库数量在3900条以上；12.支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；报警方式，支持短信报警、邮件报警、控制台报警等多种篡改报警方式；13.提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；支持所有安全设备的安全日志汇总，并能够通过时间、类型、严重等级、动作、区域、ip、用户、特征/漏洞ID、回复状态码、域名/URL、设备名称等多个条件查询过滤日志；资质要求：具有国产自主知识产权,提供原厂商针对本项目的授权书及售后服务承诺函,相关证书提供证书复印件加盖厂商鲜章。三年硬件保修、三年IPS特征库升级服务和技术支持服务。厂商售后服务体系通过ISO9001认证。具有国家信息安全测评中心颁发的《信息安全服务资质证书》安全工程类一级。要求所投品牌厂商是第二代防火墙标准（GA／T 1177-2014）起草单位之一。要求所投防火墙产品入围Gartner企业级防火墙魔力象限。厂商需要通过软件能力成熟度CMMI5认证。要求所投产品Web应用防护能力经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告）。为应对等级保护的要求，产品必须通过公安部第二代防火墙（增强级）检测，提供检测报告。

1台

37000

37000

A02

1

笔记本电脑

轻薄便携本，U1trabook笔记本，预装WIN7系统，Intel酷睿i5 6200U，2.3GHz双核心/四线程，内存4G，硬盘128GSSD，13.3寸屏（屏幕分辨率1920*1080），屏幕技术FHD背光，双频（2.4GHz+5GHz）无线网卡，千兆有线网卡，蓝牙4.1模块，陈列式麦克风，2XUSB3.0（其中一个具有Powershare供电功能，Mini DisplayPort，多合1读卡器，背光键盘，银色，重量1KG，4芯锂电池，续航时间15小时左右，配同品牌原装无线鼠标原装包。含两年全面意外保护服务+2年上门服务。

3台

7600

22800

交货地点：弥勒市文化体育和广播电视局

A03

1

台式电脑（品牌机）

商用台式电脑，处理器i7，内存8G，硬盘1T，1G独立显卡，23寸高清显示器，WIN7。

2台

5800

11600

交货地点：弥勒市公安局

2

复印机

产品类型：数码复合机，颜色类型：黑白，涵盖功能：复印/打印/扫描，最大原稿尺寸：A3，进纸盘容量：标配纸盒：500页（2个），手送纸盘：100页，介质重量：纸盒：60-163g/msup2：，手送纸盘：45-256g/msup2；内存容量：2GB，耗材描述：墨粉盒TK-7108：使用寿命24000页，接口类型：标配USB2.0，USB Host(4个)，10Base-T/100Base-TX/1000Base-T(RJ-45网络接口)，复印速度（张/分）：30cmp，原稿类型：纸张，书本，硬盘容量：160GB，带底座纸盒。

1台

19800

19800

标

段

序

号

产品

名称

规格/型号/详细参数描述

数

量

单

价

合

计

标段

总价

售后服务承诺及有关情况说明（可另附纸说明）

交货期

备 注

A01

1

2

…

A02

1

2

…

…

…

标段

序号

询价文件技术参数

投标文件对应技术参数

偏离情况

A01

1

2

…

A02

1

2

…

…

…