国家计算机网络与信息安全管理中心宁夏分中心:2020-12-08合同_1HC20208889856

招 标 正 文
 

国家计算机网络与信息安全管理中心宁夏分中心:2020-12-08合同_1HC20208889856


中央国家机关政府集中采购电子验收单
【第一联：采购单位（需方）留存】
上级单位：中直单位合同编号：GC-HG110397-20-12-08-9856
采购单位：国家计算机网络与信息安全管理中心宁夏分中心验收单号：HC********856
供货单位：远江盛邦（北京）网络安全科技股份有限公司内部编号：2020-12-8
生成日期：2020-12-08发票编号：
采购项目：信息类产品采购预算：1,090,400.00元
产品信息
产品名称品牌型号技术规格和主要配置单位成交价服务费数量总计
（人民币元）
漏洞扫描产品WebRAYRayScan-M12WebRAY RayScan-M12:WebRAY一体化漏洞评估系统（以下简称RayScan）是盛邦安全自主研发的基于最新专用RayOS操作系统的综合漏洞发现与评估系统。RayScan通过对系统漏洞、服务后门、网页挂马、SQL注入漏洞以及跨站脚本等攻击手段多年的研究积累，总结出了智能主机服务发现、智能化爬虫和SQL注入状态检测等技术，可以通过智能遍历规则库和多种扫描选项组合的手段，深入准确的检测出系统和网站中存在的漏洞和弱点。最后根据扫描结果，提供测试用例来辅助验证漏洞的准确性，同时提供整改方法和建议，帮助管理员修补漏洞，全面提升整体安全性。RayScan以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了业界首款及唯一一款将Web漏洞扫描、系统漏洞扫描、数据库漏洞扫描、基线配置核查、工控漏洞检查与弱口令扫描于一体的综合漏洞评估系统。台/套123,200.000.001123,200.00
APT攻击检测产品WebRAYRayEYE-M3WebRAY RayEYE-M3:高级持续性威胁（APT）是指隐匿而持久的网络入侵过程，其通常是出于商业或政治动机，由某些人员精心策划，针对特定组织或国家，长时间内保持高隐蔽性，最后实施攻击。APT通过零日威胁、特种木马变种、病毒变种等手段可以轻易绕过大部分传统安全设备，基于特征检测的传统安全产品对APT的未知威胁攻击形同虚设。高级威胁检测系统ATD （Advanced Threat Detection System），将深度学习、大数据技术与安全技术相结合，实时分析网络流量，监控可疑威胁行为。ATD不仅可以通过多病毒检测引擎有效识别出病毒、木马等已知威胁；通过基因图谱检测技术检测恶意代码变种；还可以通过沙箱（Sandbox）行为检测技术发现未知威胁，对检测及防御APT攻击起到关键作用。台/套560,000.000.001560,000.00
WEB安全分析系统WebRAYRayGate-C5WebRAY RayGate-C5:Web安全治理平台（以下简称治理平台）是远江盛邦（北京）网络安全科技股份有限公司（以下简称：盛邦安全）以符合国家关于网站安全相应的政策文件为出发点，结合党政机关、企事业单位等客户Web安全治理之中遇到的问题而精心研发的一款治理型产品。其通过资产发现、漏洞扫描、旁路阻断等技术以及完善的网站及业务系统备案制度，形成网站及业务系统的全生命周期管理。帮助客户1.主动发现全网在运网站(包含私搭滥建)2.建立平台化符合公安的网站安全准入备案制度3.监控网站日常运营状态（包含安全性、合规性、可用性）4.实时查看各个网站的流量状况，发现僵尸网站和被恶意探测的网站5.主动探测各个服务器的指纹信息，更全面掌握服务器的信息6.建立统一管理、监测、防护平台，满足2563号文件中的相应要求 WebRAY治理平台，能够主动发现内部网站及业务系统，并通过备案机制可自动阻断私搭滥建以及退运网站。并将上线安全检查与备案系统相结合，简化工作流程，使网站及业务系统的安全状态一目了然。治理平台提供网站安全的日常监控，包含脆弱性管理，篡改监控、暗链/黑链、网站后门、钓鱼、木马等安全问题，并提供专业的修补意见。并且提供网站监控平台7*24小时不间断监控，保持监控的持续性。突发攻击事件发生时，及时进行响应与处理，构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行管理监控，减低人工成本。通过统一的指标进行全方位监控，为统一管理、监测、防护提供技术依据和关键指标。台/套307,200.000.001307,200.00
合 计 大写金额： 玖拾玖万零肆佰元整990,400.00
服务费
说 明1、台式、便携式计算机产品的供货价包含“中标价”与“增值服务费”两部分。
2、“中标价”中包含设备售价、运输至合同指定地点的运费，以及由设备生产厂家提供的符合招标文件要求的标准保修服务的费用，一般为送修，部分直销厂家可能需要预付货款。设备生产厂家承诺：中标价即协议供货商从设备生产厂家或其渠道总分销商处提货的价格，其中已经不包含任何代理商的利润、折扣或返点。若设备生产厂家或其渠道总分销商再给予协议供货商的任何优惠都将被视为降低协议供货投标价的承诺，采购中心有权同比例降低协议供货价格。
3、“增值服务费”指协议供货商为采购人提供的“上门安装调试、现场培训、上门保修服务、垫付货款以及其它增值服务的费用”。当采购人可预付货款，独立完成安装调试工作且不需要上门保修服务时，可按照“中标价”直接从货物生产厂家采购，不需另付“增值服务费”。
备注
注意事项：
1、本验收单作为采购单位报销入帐凭证，由供应商填写相关信息后，通过电子合同系统自动生成、打印，经供需双方签署、盖章后生效。每一个验收单在系统中都会生成与合同编号对应的“唯一”编号。
2、各单位的审计、财务人员可以登陆中央政府采购网(http://www.zycg.gov.cn)点击页面左方中间“核对验收单真伪”图标，输入验收单号及金额，核查本验收单的真实性。
3、如果采购单位所在的行政区域与实际地址不符，则本验收单无效。
4、请各级财务人员在付款验证时认真审核，发现问题和错误信息，及时向采购中心反馈。

采购单位（盖章）：国家计算机网络与信息安全管理中心宁夏分中心供货单位（盖章）：远江盛邦（北京）网络安全科技股份有限公司
联系人（签字）：蒋迎春联 系 人（签字）：
联系电话：********联系电话：***-********
单位地址：宁夏 宁夏银川市金凤区新昌东路210号单位地址：海淀区农大南路1号院硅谷亮城2号楼A座603
收货时间：

中央国家机关政府集中采购电子验收单
【第二联：供货商（供方）留存】
上级单位：中直单位合同编号：GC-HG110397-20-12-08-9856
采购单位：国家计算机网络与信息安全管理中心宁夏分中心验收单号：HC********856
供货单位：远江盛邦（北京）网络安全科技股份有限公司内部编号：2020-12-8
生成日期：2020-12-08发票编号：
采购项目：信息类产品采购预算：1,090,400.00元
产品信息
产品名称品牌型号技术规格和主要配置单位成交价服务费数量总计
（人民币元）
漏洞扫描产品WebRAYRayScan-M12WebRAY RayScan-M12:WebRAY一体化漏洞评估系统（以下简称RayScan）是盛邦安全自主研发的基于最新专用RayOS操作系统的综合漏洞发现与评估系统。RayScan通过对系统漏洞、服务后门、网页挂马、SQL注入漏洞以及跨站脚本等攻击手段多年的研究积累，总结出了智能主机服务发现、智能化爬虫和SQL注入状态检测等技术，可以通过智能遍历规则库和多种扫描选项组合的手段，深入准确的检测出系统和网站中存在的漏洞和弱点。最后根据扫描结果，提供测试用例来辅助验证漏洞的准确性，同时提供整改方法和建议，帮助管理员修补漏洞，全面提升整体安全性。RayScan以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了业界首款及唯一一款将Web漏洞扫描、系统漏洞扫描、数据库漏洞扫描、基线配置核查、工控漏洞检查与弱口令扫描于一体的综合漏洞评估系统。台/套123,200.000.001123,200.00
APT攻击检测产品WebRAYRayEYE-M3WebRAY RayEYE-M3:高级持续性威胁（APT）是指隐匿而持久的网络入侵过程，其通常是出于商业或政治动机，由某些人员精心策划，针对特定组织或国家，长时间内保持高隐蔽性，最后实施攻击。APT通过零日威胁、特种木马变种、病毒变种等手段可以轻易绕过大部分传统安全设备，基于特征检测的传统安全产品对APT的未知威胁攻击形同虚设。高级威胁检测系统ATD （Advanced Threat Detection System），将深度学习、大数据技术与安全技术相结合，实时分析网络流量，监控可疑威胁行为。ATD不仅可以通过多病毒检测引擎有效识别出病毒、木马等已知威胁；通过基因图谱检测技术检测恶意代码变种；还可以通过沙箱（Sandbox）行为检测技术发现未知威胁，对检测及防御APT攻击起到关键作用。台/套560,000.000.001560,000.00
WEB安全分析系统WebRAYRayGate-C5WebRAY RayGate-C5:Web安全治理平台（以下简称治理平台）是远江盛邦（北京）网络安全科技股份有限公司（以下简称：盛邦安全）以符合国家关于网站安全相应的政策文件为出发点，结合党政机关、企事业单位等客户Web安全治理之中遇到的问题而精心研发的一款治理型产品。其通过资产发现、漏洞扫描、旁路阻断等技术以及完善的网站及业务系统备案制度，形成网站及业务系统的全生命周期管理。帮助客户1.主动发现全网在运网站(包含私搭滥建)2.建立平台化符合公安的网站安全准入备案制度3.监控网站日常运营状态（包含安全性、合规性、可用性）4.实时查看各个网站的流量状况，发现僵尸网站和被恶意探测的网站5.主动探测各个服务器的指纹信息，更全面掌握服务器的信息6.建立统一管理、监测、防护平台，满足2563号文件中的相应要求 WebRAY治理平台，能够主动发现内部网站及业务系统，并通过备案机制可自动阻断私搭滥建以及退运网站。并将上线安全检查与备案系统相结合，简化工作流程，使网站及业务系统的安全状态一目了然。治理平台提供网站安全的日常监控，包含脆弱性管理，篡改监控、暗链/黑链、网站后门、钓鱼、木马等安全问题，并提供专业的修补意见。并且提供网站监控平台7*24小时不间断监控，保持监控的持续性。突发攻击事件发生时，及时进行响应与处理，构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行管理监控，减低人工成本。通过统一的指标进行全方位监控，为统一管理、监测、防护提供技术依据和关键指标。台/套307,200.000.001307,200.00
合 计 大写金额： 玖拾玖万零肆佰元整990,400.00
服务费
说 明1、台式、便携式计算机产品的供货价包含“中标价”与“增值服务费”两部分。
2、“中标价”中包含设备售价、运输至合同指定地点的运费，以及由设备生产厂家提供的符合招标文件要求的标准保修服务的费用，一般为送修，部分直销厂家可能需要预付货款。设备生产厂家承诺：中标价即协议供货商从设备生产厂家或其渠道总分销商处提货的价格，其中已经不包含任何代理商的利润、折扣或返点。若设备生产厂家或其渠道总分销商再给予协议供货商的任何优惠都将被视为降低协议供货投标价的承诺，采购中心有权同比例降低协议供货价格。
3、“增值服务费”指协议供货商为采购人提供的“上门安装调试、现场培训、上门保修服务、垫付货款以及其它增值服务的费用”。当采购人可预付货款，独立完成安装调试工作且不需要上门保修服务时，可按照“中标价”直接从货物生产厂家采购，不需另付“增值服务费”。
备注
注意事项：
1、本验收单作为采购单位报销入帐凭证，由供应商填写相关信息后，通过电子合同系统自动生成、打印，经供需双方签署、盖章后生效。每一个验收单在系统中都会生成与合同编号对应的“唯一”编号。
2、各单位的审计、财务人员可以登陆中央政府采购网(http://www.zycg.gov.cn)点击页面左方中间“核对验收单真伪”图标，输入验收单号及金额，核查本验收单的真实性。
3、如果采购单位所在的行政区域与实际地址不符，则本验收单无效。
4、请各级财务人员在付款验证时认真审核，发现问题和错误信息，及时向采购中心反馈。

采购单位（盖章）：国家计算机网络与信息安全管理中心宁夏分中心供货单位（盖章）：远江盛邦（北京）网络安全科技股份有限公司
联系人（签字）：蒋迎春联 系 人（签字）：
联系电话：********联系电话：***-********
单位地址：宁夏 宁夏银川市金凤区新昌东路210号单位地址：海淀区农大南路1号院硅谷亮城2号楼A座603
收货时间：

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 安全管理 信息 计算机网络

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询
搜索

最近搜索

无

热门搜索

无