阿克塞哈萨克族自治县人民法院网络安全设备采购项目成交公示

公示信息

公示结果

公示内容

• 阿克塞哈萨克族自治县人民法院网络安全设备采购项目

  成交公告

  “阿克塞哈萨克族自治县人民法院网络安全设备采购项目”于2024年8月19日在甘肃省公共资源交易中心网政府采购限额以下项目阳光采购平台发布招标公告。于2024年8月20日确定成交结果。现将成交结果公布如下:

  1、文件编号: AKSFYYGCG[2024]003号

  2、采购时间：2024年8月19日8：30-2024年8月20日15：00

  3、预算金额: ￥******.00元（人民币肆拾玖万伍仟叁佰元整）

  4、成交结果内容:

  4.1成交内容：

  项目	设备名称	品牌型号	单位	数量	单价	总价
  1	网络入侵防御系统	深信服NIPS-1000-FH1500A	台	1	*****	*****
  2	内网行为管理	深信服AC-1000-B1200	台	1	*****	*****
  3	堡垒机	深信服OSM-1000-B1150	台	1	*****	*****
  4	漏洞扫描	深信服YJ-1000-B1075	台	1	*****	*****
  5	日志审计	深信服SIP-Logger-A600	台	1	*****	*****
  	总价					******.00

  4.2合同履行期限：合同另行约定。

  5、成交供应商名称、单位规模、联系地址、成交金额:

  成交供应商：甘肃华汇电子电气工程技术有限公司

  单位规模：小型

  社会统一信用代码证：916*****316*****XT

  联系地址：甘肃省兰州市城关区东岗西路230号F8-808室

  成交金额：￥******.00（大写：人民币肆拾玖万贰仟陆佰元整）

  6、采购项目联系人姓名及电话：

  采购人：阿克塞哈萨克族自治县人民法院

  联系人：蔡之腾

  联系电话：180*****475

  采购代理机构：甘肃天一智信招标代理有限公司

  联系人：陈冬梅

  联系电话：0937-*******

  地址：瓜州县瓜州大道77号（中心嘉园东门）

  7、招标内容：

  项目	设备名称	规格	数量	单位
  1	网络入侵防御系统	性能参数：网络层吞吐量：4G，HTTP应用层吞吐量（IPS）：500M，HTTP新建连接数：6万，HTTP并发连接数：150万。 硬件参数：规格：1U，内存大小：4G，硬盘容量：128G SSD，电源：单电源，接口：8千兆电口+2千兆光口SFP。 含： 网络入侵防御系统软件V8.0(*1套); 网关杀毒模块(*1套); 网关杀毒升级许可(*3套); 云智订阅软件(*3套); 软件升级(*3年); 产品质保(*3年); 功能要求： 1、支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。（提供相关功能截图证明并加盖制造商公章）； 2、★支持对接法院现有态势感知平台从而实现联动封锁、访问控制等功能（提供功能截图以及制造商承诺函并加盖制造商公章）； 3、支持对不少于9100种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。（提供相关功能截图证明并加盖制造商公章）； 4、支持对压缩病毒文件进行检测和拦截，压缩层数支持15层及以上。 5、★内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。（提供相关功能截图证明并加盖制造商公章）； 6、支持虚拟IPS功能，支持IPS的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源。（需提供产品功能截图证明并加盖制造商公章） 7、支持多维度流量控制功能，支持基于IP地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。 8、支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等。（提供相关功能截图证明并加盖制造商公章）； 9、提供至少三年软件升级及产品质保服务（提供制造商承诺函并加盖制造商公章）；	1	台
  2	内网行为管理	性能参数：网络层吞吐量（大包）：3Gb，应用层吞吐量：300Mb，带宽性能：200Mb，包转发率：27Kpps，每秒新建连接数：2400，最大并发连接数：******。 硬件参数：规格：1U，内存大小：4G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口+2千兆光口SFP。 含： URL&应用识别规则库升级(*3套); 全网行为管理系统软件V13.0(*1套); 软件升级(*3年); 产品质保(*3年); 功能要求： 1、支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况；（需提供产品功能截图并加盖制造商公章） 2、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；（提供产品界面截图并加盖厂商公章） 3、支持客户端解密排障，自动检测解密审计不成功原因；（提供产品界面截图并加盖厂商公章）支持针对用户认证的故障进行分析，给出错误详情以及排查建议； 4、支持两台及两台以上设备同时做主机的部署模式； （提供产品界面截图并加盖厂商公章） 5、★支持与现有防火墙实现认证联动，可以转发用户认证信息到防火墙，实现单点登录（需提供产品功能截图以及制造商承诺函并加盖制造商公章）； 6、支持远程应用的外发附件审计,包括Teamviewer、向日葵、Anydesk、RDP；支持外发截屏，当用户外发附件时，会自动截取外发时刻的屏幕，并记录到文件审计日志；支持Windows终端打印文件行为和打印文件内容的审计；（需提供产品功能截图并加盖制造商公章） 7、基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户；（需提供产品功能截图并加盖制造商公章） 8、支持自定义测试地址，检查终端是否能PING通，对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户；（需提供产品功能截图并加盖制造商公章） 9、提供至少三年软件升级及产品质保服务（提供厂商服务承诺函并加盖厂商公章）；	1	台
  3	堡垒机	性能参数：默认包含运维授权数：50，最大可扩展资产数：150，图形运维最大并发数：100，字符运维最大并发数：200。 硬件参数：规格：1U，内存大小：8G，硬盘容量：2T SATA，电源：单电源，接口：6千兆电口。 含： 运维安全管理系统软件V3.0(*1套); 产品质保(*3年); 软件升级(*3年); 功能要求： 1、★产品需支持动作流配置，通过动作流配置不仅实现广泛的应用接入支持还实现单点登录和审计接入（需提供产品功能截图并加盖制造商公章） 2、用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证（需提供产品功能截图并加盖制造商公章） 3、支持Windows AD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号； 4、★为方便我单位的管理特性以及安全管理的组织架构，要求产品支持角色自定义，并且可划分角色的管理范围。（需提供产品功能截图并加盖制造商公章） 5、支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别 6、支持跨部门的交叉授权操作，部门资源管理员可将本部门资源授权给其他部门用户，实现资源临时/长期跨部门访问； 7、支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作（需提供产品功能截图并加盖制造商公章） 8、提供至少三年软件升级及产品质保服务（提供制造商服务承诺函并加盖制造商公章）；	1	台
  4	漏洞扫描	授权：系统漏扫授权IP数：100，WEB漏扫授权URL数：20；性能指标：主机漏扫最大并发IP数：150，WEB漏扫最大并发URL数：5。 硬件参数：规格：1U，内存大小：8G，硬盘容量：128GB SSD+ 2TB SATA，电源：单电源，接口：6千兆电口+2千兆光口SFP。 含： 网络资产脆弱性扫描系统软件V3.0(*1套); 软件升级(*3年); 产品质保(*3年); 功能要求： 1、支持域管理功能，包括内置数据域、终端接入域、运维管理域等，并可根据客户实际情况进行自定义管理； 2、支持系统漏洞、WEB漏洞、基线配置和弱口令的扫描和分析，并可生成包含这些扫描结果的综合报表（需提供截图证明并加盖原厂商公章）； 3、系统按“一个中心、三重防护”架构展示检测结果，包含具体问题和整改建议。支持手动核查确认、整改后重新检测，并可手动导入全局分析和人工核查报告来核实结果，同时支持单项和批量核查确认（需提供截图证明并加盖原厂商公章）； 4、★漏洞扫描可对接法院现有态势感知平台，实现漏洞信息及弱密码等信息的接收，并与内网服务器进行匹配，从而实现内网的脆弱性检测（提供制造商承诺函并加盖制造商公章）； 5、产品支持系统漏洞、WEB漏洞、基线配置和弱口令的扫描和分析，并可生成包含这些扫描结果的综合报告 6、提供至少三年软件升级及产品质保服务（提供厂商服务承诺函并加盖厂商公章）；	1	台
  5	日志审计	性能参数：默认包含主机审计许可证书数量：50，最大可扩展审计主机许可数：150，可用存储量：2TB（RAID1 模式），平均每秒处理日志数（eps）最大性能：2500。 硬件参数：规格：2U，内存大小：16G，硬盘容量：128G minisata+2T SATA*2，电源：单电源，接口：6千兆电口+2万兆光口SFP+。 含： 深信服日志审计分析管理系统软件V3.0(*1套); 软件升级(*3年); 产品质保(*3年); 功能要求： 1、★支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。（需提供产品功能截图并加盖制造商公章） 2、支持设置过滤条件，过滤无用日志，减少发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。 3、★支持与法院现有态势感知进行对接，实现日志的集中采集、分析、审计和展示（需制造商承诺函并加盖制造商公章）； 4、支持网站攻击、漏洞利用、拒绝服务、主机脆弱性等进行内置关联分析规则，关联分析规则数量不少于350条。（需提供产品功能截图并加盖制造商公章） 5、支持日志批量转发，并且可以转发到第三方平台，支持转发原始日志和已解析日志的两种日志（需提供产品功能截图并加盖制造商公章） 6、支持多种输入方式、可根据时间、事件等级进行组合查询。根据设定的设备、地址、ID等进行具体条件搜索。可设置定时刷新频率，根据刷新时间实时接入日志事件。（需提供产品功能截图并加盖制造商公章） 7、提供至少三年软件升级及产品质保服务（提供制造商服务承诺函并加盖制造商公章）；	1	台

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  
  

  7.2合同履行期限：合同另行约定。
  

  甘肃天一智信招标代理有限公司

  2024年8月21日