自然资源部第三海洋研究所安全防护产品电子竞价需求公告-采招网

自然资源部第三海洋研究所安全防护产品电子竞价需求公告

招标
广西壮族自治区
发布：2020-06-30
截止：2020-07-03
附件:0

招标正文



自然资源部第三海洋研究所安全防护产品电子竞价需求公告

项目名称:自然资源部第三海洋研究所安全防护产品电子竞价

项目编号:DZJJ********561620

项目基本信息

采购单位：自然资源部第三海洋研究所
报价截止时间：2020-07-03 00:00:00
项目预算(元)：490000.00
联系人：龚老师
送货地点：福建省厦门市思明区大学路184号
到货时间：合同签订后7个日历日到货
签约时间：成交公告发布后3个工作日内签署合同

售后服务要求

售后服务网点：当地售后服务网点
免费维修质保期：3年
电话支持响应要求：7*24小时
售后上门服务年限：3年
售后上门服务时限：接到报修后48小时

踏勘需求

踏勘地点：
踏勘时间：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	深海单细胞信息分析系统数据库审计模块	绿盟科技启明星辰网御星云	DASNX3-E855 CA3600ER Leadsec LA-5000	台	1	中国	是	是	1.数据库审计模块应为1U机架式硬件设备，支持单流冗余电源；提供USB接口≥2个，RJ45串口≥1个，RJ45管理口≥1个，GE接口≥6个。内存≥16G，硬盘空间≥2T。SQL处理性能≥3000条/秒，入库语句量≥2000条/秒，并发会话≥1000个，纯数据库网络吞吐量峰值≥100Mbit/秒，平均值≥40Mbit/秒。日志存储在线日志量4亿条以上，归档日志量15亿条以上。2.数据库审计模块应支持备份文件加密，备份数据必须导入设备才能够进行恢复查看，保证数据的安全性；支持在IPV6环境中部署，且支持所有数据库IPV6协议的审计。支持MySQL数据库的SSL/TSL加密链路审计。支持风险语句告警策略,支持自定义添加风险语句和可信语句（黑白名单效果），对于高风险操作所在的会话，支持旁路阻断功能，避免更大的危害。支持对审计结果集敏感内容进行屏蔽。支持IP别名设置，支持客户单IP建立别名，所有涉及客户端ip页面均显示业务化ip名称。3.为解决无法通过旁路镜像获取流量的场景，数据库审计模块应支持在目标数据库安装Agent，如同服务器部署数据库和应用系统、云环境、虚拟化环境场景下数据库的审计；支持WEB端、DB端Agent部署模式。 4.数据库审计模块应支持对SQL返回结果集进行数据防泄漏审计，支持如手机、身份证、银行账号等。支持报表自定义，自定义项不少于10种，对于高风险操作所在的会话，支持旁路阻断功能，避免更大的危害。。5.为便于运维人员运维，数据库审计模块应该能对详细信息中的SQL语句能进行客户化翻译。6.数据库审计模块应支持IPv6协议。
2	安全防护产品	深海单细胞信息分析系统 WEB应用防护模块	绿盟科技启明星辰网御星云	WAFNX3-P685 WAF6000 Leadsec WAF-6500	台	1	中国	是	是	1. WEB应用防护模块应为1U机架式硬件设备，具备交流单电源，应提供千兆电口≥4（2路bypass）；USB口≥2；RJ45串口≥1；RJ45管理口≥1；硬盘大小≥1T；吞吐量≥2.4G，应用层吞吐量≥400M。2.WEB应用防护模块应支持基于SCADA等工控协议的相关漏洞攻击检测，支持在线部署、旁路部署、VRRP协议、反向代理部署，镜像部署。支持基于规则体系构建黑白名单安全策略；支持自学习白名单机制。3.为应对业务访问量峰值超过系统可处理的最大限度的情况，防止WEB应用防火墙系统成为业务访问瓶颈，因此要求WEB应用防护模块应支持设置紧急模式来应对紧急情况，当并发连接数超过设定的阀值时，系统自动进入紧急模式，已代理的连接正常代理，对新增的请求不进行代理，直接转发，当连接数恢复正常时，可自动退出紧急模式。4.为保证文件传输安全，WEB应用防护模块应支持非法文件上传防护，有效识别文件上传行为，并对上传行为的内容做安全检测，可以根据需要，禁止上传以下文件类型：PE(windows Executable File)、ELF(linux Executable File)、PHP web shell、Linux shell、Power shell(windows Script File)、Java shell、Asp shell、Perl shell、Python shell及Ruby shell。5.WEB应用防护模块应支持Cookie安全机制，包括Cookie加密和Cookie签名的防护算法，防止Cookie被篡改和劫持。 6.为保障WEB应用用户的账号安全，防范黑客的暴力破解，WEB应用防护模块应支持暴力破解防护，可针对指定URL进行暴力破解防护。7.WEB应用防护模块应支持HTTP访问控制功能，可以提供针对HTTP元素和客户端的组合访问控制策略。支持对多种HTTP方法执行访问控制，包括：GET、POST、HEAD、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCK TRACE、SEARCH、CONNECT。支持针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服器：Apache、Tomcat、Nginx、IIS等。支持国内广泛使用的本土化自产web框架及组件。
3	安全防护产品	深海单细胞信息分析系统日志审计模块	绿盟科技启明星辰网御星云	LASNX3-L1150 TSOC-SA5100 Leadsec LA-DAP	台	1	中国	是	是	1.日志审计模块应为1U机架式硬件设备，交流冗余双电源，专用硬件平台和安全操作系统，电/光采集口≥4个，接口扩展槽位≥2个，存储容量≥4TB，单台日志处理性能：平均≥2000EPS，提供≥40个日志源授权。2.日志审计模块应支持内置采集器，不依赖其他设备即可进行日志采集。系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、专用Agent、文件等方式采集日志3.日志审计模块应支持采集的设备厂家包括但不限于：NSFOCUS(绿盟科技)、Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等4.日志审计模块应内置丰富的事件规则，支持自定义事件规则，系统具备内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别。5.为了方便资产查询，日志审计模块应支持资产属性配置，支持资产标签，且至少6种标签以上，根据标签可快速查询资产。6.日志审计模块应支持NAT环境下的Agent部署模式。 7.为了更形象了解日志情况，日志审计模块应支持生成折线图、趋势图、饼图、柱状图、表格等统计项同时支持自定义统计项，支持统计项引用到报表。
4	安全防护产品	深海单细胞信息分析系统运维安全管理模块	绿盟科技启明星辰网御星云	OSMSNX3-655 OSM-3388 Leadsec LA-OS	台	1	中国	是	是	1.运维安全管理模块应为1U机架式硬件设备，含交流双电源模块，GE电口≥4个，硬盘容量≥2T，可管理设备数≥100个，字符并发会话数≥300个，图形并发会话数≥100个。采用B/S架构，HTTPS方式远程安全管理。2.运维安全管理模块应可按照需求添加静态路由信息，支持复杂的网络环境堡垒机部署。支持半自动登录目标设备：即第一次登录目标设备时运维人员须手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备。3.运维安全管理模块应支持域名方式web访问到堡垒机，并支持托管设备运维操作。支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作。支持孤儿账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的设备，对相关管理员采取告警、记录及通知等操作。4.运维安全管理模块应支持本地文件客户端程序，如winscp,xftp等客户端直接访问堡垒机选取托管设备进行运维。可通过手机APP方式进行权限审批管理、消息通知和系统状态查看，实现登录授权审批、工单操作审批，满足远程办公审计需求。5.为了提供账号的安全性和提高运维的便捷性，运维安全管理模块应支持动态口令认证，包括但不限于手机动态口令APP，动态口令牌等。可扩展支持与防火墙VPN模块组成联动方案，可单点登录堡垒机后直接运维托管设备，解决招内外网运维问题。
5	安全防护产品	深海单细胞信息分析系统防火墙整体模块	绿盟科技启明星辰网御星云	NFNX3-CH3668 USG-FW-15600-T Power V6000	台	1	中国	是	是	1.防火墙模块应为2U机架式硬件设备，支持交流冗余电源；提供USB接口≥2个，RJ45串口≥1个，RJ45管理口≥1个，6*GE千兆电口≥3（至少3路Bypass）,扩展插槽≥1个。网络层吞吐量≥6Gbps，应用层吞吐量≥2Gbps，最大并发会话数≥200万，每秒新建会话数≥6万。2.防火墙模块应该具备应用识别能力，应用识别是下一代防火墙的关键特征之一，通过应用识别功能可辅助用户对应用（P2P下载、视频、聊天、文件传输等）进行高效管理和筛查。3.为提高运维的效率和安全性，防火墙模块应支持扩展与同品牌堡垒机联动，以VPN+堡垒机的方式提供远程运维安全服务。远程维护人员登录VPN后，无需再输入帐号密码即可登录堡垒机，提升运维便捷性；同时，防火墙无需保存任何堡垒机的帐号，保障运维安全性。4.为保障内网资产的安全，要求防火墙模块支持扩展与同品牌的远程安全评估系统联动，并且可以展示每个资产的漏洞数及已防护漏洞数，并且可以展示出高、中、低漏洞的数量。5.防火墙模块应支持事件关联分析，可以设置自定义应用、目的IP、源IP，进行统计及数据挖掘，6.产品自身安全性需要得到保证，防火墙模块应具备计算机软件著作权，须注明“多核分布式安全操作系统”。7.投标产品的制造商需具备ISO27001管理体系认证文件，需注明“安全云相关的服务（包括可管理的安全服务）”资质。
6	安全防护产品	深海单细胞信息分析系统远程安全评估模块	绿盟科技启明星辰网御星云	RSNX3-X TJCS-NS-L Leadsec TS-SC	台	1	中国	是	是	1.远程安全评估模块应为标准1U机架式设备，含交流电源模块。提供不少于1RJ45串口，不少于1GE管理口，不少于4GE扫描口，不少于4千兆SFP插槽。内存≥4G，硬盘≥1T。最大并发任务数≥5，最大并发扫描主机数≥30，最大并发扫描插件数≥10，实验室最大扫描速度≥700ip/h,最大扫描链路数8个，检测的漏洞数≥50000，支持多路扫描，满足在复杂环境中部署的要求，支持不同网段同时检测的需求。2.远程安全评估模块应支持检测的漏洞数应大于120000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并提供CVE Compatible认证文件。应支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。3. 远程安全评估模块应内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。提供高级漏洞模板过滤器。4.为了提供运维工作的便捷性，远程安全评估模块应支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每月第个星期的点*分。支持复用已有任务配置用于新的扫描任务。支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情。 5.远程安全评估模块应支持集中告警平台集中管理，灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态。支持高级数据分析，可对同一IP的两次扫描结果进行风险对比分析，并可在线查看同一IP的多次历史扫描结果。提供灵活的报表自定义，可定制报表标题、封面logo、报表页眉和页脚、报表各章节显示内容。
7	安全防护产品	深海单细胞信息分析系统入侵防护整体模块	绿盟科技启明星辰网御星云	NIPSNX3-CH3668 NGIPS8000 Leadsec-770	台	1	中国	是	是	1.入侵防护模块产品应为2U机架式硬件设备，支持交流冗余电源；提供USB接口≥2个，RJ45串口≥1个，RJ45管理口≥1个，6*GE千兆电口≥3（至少3路Bypass）,扩展插槽≥1个。网络层吞吐量≥10Gbps, Realworld吞吐量≥1Gbps ，HTTP吞吐量≥500Mbps, 最大并发TCP会话数≥150万，每秒新增TCP会话数≥4万。2.入侵防护模块应该支持基于SCADA等工控协议的相关漏洞攻击检测。3.为了保证方便内网的流量管理，入侵防护模块应支持用户以安全区、IP地址（网段）、时间、用户、应用多维度的对流量进行管理和控制，包括限制应用上下行最大带宽、保证应用上下行最小带宽、保证带宽下的优先级排序以及每IP的进行应用流量控制。 4为了保证方便安全事件的查看追踪，入侵防护模块应支持识别某IP上登录的用户并将用户名关联在该IP触发的安全事件上；用户信息来源包括：邮件用户、文件传输、即时通信用户、远程登录用户、网站登录用户、数据库用户等； 5.入侵防护模块应支持硬件异常状态监控，可监控设备CPU温度，主板温度，风扇的转速；并在发现异常状况时通过声音、邮件等多种方式及时通知管理员；要求告警触发条件可设置。6.为了帮助用户随时随地掌握网络安全环境的态势，入侵防护模块应支持通过手机APP实时获得设备运行状态，接收安全咨询，查看攻击事件和统计信息，提供自主研发的云安全中心的移动终端APP（支持android和iphone客户端）。7.入侵防护模块应通过国际权威机构NSS Labs的IPS专项测试。

电子竞价规则：

1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。

7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。

距离报价结束时间：

56小时39分21秒

我要报价

信息来源：http://mkt.zycg.gov.cn/mall-view/information/detail?noticeId=38804

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 电子产品安全防护

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

欢迎来到采招网 优质商机信息整合平台

完善企业信息，查看项目详情 每日为超30万+用户推荐优质商机

欢迎来到采招网优质商机信息整合平台

完善企业信息，查看项目详情每日为超30万+用户推荐优质商机