采购标段信息

公告内容

• 东乡族自治县人民检察院二级等保建设项目招标公告

  根据省政府办公厅转发《关于加快推进阳光招标采购平台建设和运用实施方案的通知》（甘政办发【2018】168号）要求，现对东乡族自治县人民检察院二级等保建设项目实施自主招标，该项目已具备招标条件，现对本项目进行邀请招标，特邀请合格的投标人前来投标。

  一、招标单位：东乡族自治县人民检察院

  二、项目编号：DXZZZXRMJCY-2024-10-31

  三、项目名称：东乡族自治县人民检察院二级等保建设项目采购项目

  四、项目预算：******.00元

  五、招标内容：工作网出口防火墙、终端安全管理系统、安全审计系统、软件服务器等

  六、竞标方式：最低价中标

  七、投标人资格要求：

  1、投标人具备有效的营业执照、组织机构代码证，或具备三证合一的营业执照，或事业单位法人证，或企业事业单位登记证。（扫描件加盖公章）

  2、本项目不接受联合体。（加盖公章）

  八、招标报名及竞价时间：

  1、报名、资质审核时间:

  2024年10月31日10时30分至2024年11月01日18时00分（被邀请投标单位请于规定时间内在临夏州公共资源交易中心网站阳光交易平台在线报名）。

  2、竞价时间:

  2024年11月01日09时00分至2024年11月01日18时00分（通过资格审查进入竞价环节，只能报价一次，投标人提交报价时认真核算报价金额。）

  九、联系方式：

  招标人：东乡族自治县人民检察院

  联系人：马吉

  联系电话：151*****015

  十、采购内容清单

  序号	名称	参数内容	数量	单位
  					1	工作网出口防火墙	性能参数：网络层吞吐量：10G，应用层吞吐量：5G，防病毒吞吐量：1G，IPS吞吐量：800M，全威胁吞吐量：600M，并发连接数：200万，HTTP新建连接数：6万，IPSec VPN 最大接入数：800，IPSec VPN吞吐量：500M。 硬件参数：规格：1U，内存大小：8G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口+2万兆光口SFP+。 AF-1000-FH1800A标准产品,每台含： 1套* 深信服防火墙软件基础级; 3年* 网关杀毒升级; 1套* 网关杀毒模块; 3年* IPS应识别特征库更新; 3年* 软件升级; 3年* 产品质保（标准版）;	1	台
  2	终端安全管理系统-	1、产品可以纯软件交付，管理控制中心软件及终端客户端软件。提供PC授权≥60套;服务器授权≥1套。 2、支持与本次招标的安全态势感知平台通过API接口、协议对接进行安全联动，支持在态势感知管理平台下发快速查杀任务，并查看任务状态、结果并进行处置。 3、支持管理员在现网的安全态势感知平台管理界面下发一键隔离指令，对终端所有连接进行阻断，防止病毒进一步扩散； 4、支持与本次招标的安全态势感知平台通过API接口、协议对接进行安全联动，安全态势感知平台检测到某主机有僵木蠕毒的C2通信时，支持手动或自动化将恶意域名信息下发到终端安全服务产品做C2通信的封锁拦截，而且能定位到该主机上发起恶意域名访问的具体进程、及其进程链信息，安全态势感知根据返回的举证信息，联动客户端对恶意进程进行处置； 5、支持与本次招标的安全态势感知平台通过API接口、协议对接进行安全联动，将采集到的终端资产信息（包括操作系统、硬件、软件、账户、监听端口、运行进程等）上报安全态势感知平台，并由安全态势感知平台统一组织主机资产的可视化呈现 ； 6、支持管理平台在64位的Centos7或ubuntu操作系统环境部署； 7、支持云端专家、沙箱和多引擎鉴定能力，支持云鉴定服务。利用威胁情报对已告警的威胁文件进行综合研判，用户可以自主判断是否误报，并查看威胁详情。 8、支持用户通过链接查询勒索病毒的家族名、病毒名和加密文件后缀名。用户还可通过上传加密文件的方式确认勒索病毒类型，并在可解密情况下提供必要的解密工具。； 9、支持勒索病毒整体防护体系入口，提供内容含有“勒索病毒专防”功能的第三方权威机构检测报告。 10、支持针对最新未知的文件，使用IOC特征（文件hash、dns、url、ip等）的技术，进行云端查询。云端的安全中心，使用大数据分析平台，基于多维威胁情报、云端沙箱技术、多引擎扩展的检测技术等，秒级响应未知文件的检测结果； 11、支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截； 12、支持一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果；	1	套
  3	杀毒软件服务器	处理器：标配CPU数量：1颗，3204主频；最大CPU数量：2颗；制程工艺：14nm；三级缓存：11MB；CPU核心：八核；CPU线程数：八线程；主板：主板芯片组：Intel C622；扩展槽 最多10个PCIe扩展槽位：4个全高全长的PCIe3.0 x16标准卡(信号为x8)，3个全高半长的PCIe3.0 x16标准卡(信号为x8)，1个全高半长的PCIe3.0 x8标准卡(信号为x8)，1个RAID控制卡槽位，1个灵活LOM插卡；内存：内存类型：DDR4；内存容量：32GB；内存描述：2*16GB DDR4；存插槽数量：24；最大内存容量：3TB；存储：硬盘接口类型：SATA/SAS；内部硬盘架数：12个3.5英寸SAS/SATA硬盘，标配480G 高速盘；网络：网络控制器；板载网卡：2个10GE接口与2个GE接口：管理及其它：散热系统；4个热拔插对旋风扇，支持N+1冗余；系统管理；电源数量1个电源功率900W	1	台
  4	安全审计系统	性能参数：默认包含主机审计许可证书数量：50，最大可扩展审计主机许可数：150，可用存储量：2TB（RAID1 模式），平均每秒处理日志数（eps）最大性能：2500。 硬件参数：规格：2U，内存大小：16G，硬盘容量：128G minisata+2T SATA*2，电源：单电源，接口：6千兆电口+2万兆光口SFP+。 SIP-Logger-A600标准产品,每台含： 1套* 深信服日志审计分析管理系统软件V3.0; 3年* 产品质保（标准版）; 3年* 软件升级;2、支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。 使用TLS加密方式对安全的日志进行传输。提供了对日志传输状态和最近同步时间的监控功能，以确保传输的及时性和可靠性。统计每个日志源的今日传输量和传输总量，为管理员提供对日志传输情况的全面统计和分析。管理员可以实时监控日志传输的状态，并掌握传输量的统计信息，为日志管理和分析提供有价值的指导和决策依据。 支持日志批量转发，并且可以转发到第三方平台，支持转发原始日志和已解析日志的两种日志。 允许用户自定义首页卡片，以满足个性化的需求和偏好。用户可以根据自己的需求选择和配置不同的卡片，以便快速查看关注的信息和数据。提供实时监控功能，用于监测系统日志的传输量和日志的合规性情况。管理员可以随时了解日志传输的情况，并确保系统按照规定的合规标准进行日志留存。 提供可视化展示功能，管理员可以直观地查看数据分布情况，监测安全事件的趋势，以及了解关联规则告警的情况。提供设备专项分析场景，VPN账号异常分析和Windows服务器主机异常分析等。管理员可以通过专门的页面对每个设备的安全情况进行深入分析（需提供截图证明并加盖原厂商公章） 支持个性化定制，用户可以根据自己的需求自定义系统的Logo和系统名称，使其与医院的品牌形象一致。支持一键恢复默认设置的功能，方便用户在需要时快速恢复系统到默认的配置状态。 支持多种输入方式、可根据时间、事件等级进行组合查询。根据设定的设备、地址、ID等进行具体条件搜索。可设置定时刷新频率，根据刷新时间实时接入日志事件。	1	台
  5	系统集成费	网络结构巡查、调整，设备、软件安装调试，培训等	1	项
  	项目总合计

  东乡族自治县人民检察院

  2024年10月31日