防火墙及安全服务采购项目询价公告

基本信息

省份	江西	城市	抚州市
招标代理机构		项目名称	防火墙及安全服务采购项目
采购单位	南昌大学抚州医学院立即查看	采购联系人	登录即可免费查看
采购电话	登录即可免费查看
拟定单一来源采购供应商

基本信息
项目名称		省份
业主单位		业主类型
总投资		建设年限
建设地点
审批机关		审批事项
审批代码		批准文号
审批时间		审批结果
建设内容

第一部分采购内容
一、防火墙及安全服务采购项目（预算登录即可免费查看元）

序号	名称	技术要求	数量	单位
1	防火墙	1、性能参数：网络层吞吐量≥4G，应用层吞吐量≥2G，IPSec VPN 最大接入数≥300，IPSec VPN吞吐量≥270M。接口：8千兆电口+2千兆光口SFP+。包含1年IPS、防病毒规则库更新、1年维保服务 2. 支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录； 3. 支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求。 4. 支持IPv4／v6 NAT地址转换，支持源地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT64、NAT46 地址转换； 5. 访问控制规则支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式，支持长连接功能并可以配置连接时长； 6. 支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。 7. 支持IPV6环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持核心常用安全功能，包括僵尸网络，IPS漏洞防御，WEB应用防护等，支持协议一致性（包括但不限于Core、NDP、Autoconfig、PMTU、ICMPV6）和协议健壮性检测（IPv6畸形报文、ICMPv6畸形报文、其他协议畸形报文），支持IPV6的地址转换、双栈的过渡技术。 8. 支持蜜罐功能，即恶意域名重定向至蜜罐 IP 地址，监听对蜜罐地址的访问，用于 DNS 代理服务器场景下定位内网感染僵尸网络病毒的真实主机 IP 地址。 9. 产品支持对安全策略管理和审计功能，记录安全策略变更时间、变更账号、变更类型等内容，提升日常安全策略运维效率。 10、产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过7000种特征规则。	1	台
2	安全服务	一、服务概述：安全运营服务以保障网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过云端安全运营中心和安全专家团队有效协同的“人机共智”模式724H持续性开展网络安全保障工作，与用户一同构建持续（724小时）、主动、闭环的安全运营体系。二、服务内容 1、运营准备阶段 1.1、上线前策略检查：上线前安全专家对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。 1.2、资产管理资产收集与录入：安全专家对服务资产进行收集，并将资产信息录入到安全运营平台中进行管理。资产指纹探测：持续服务过程中安全专家定期对资产进行指纹（操作系统、中间件、软件厂商等信息）探测，并对指纹信息进行确认与更新，确保安全运营中心中资产指纹信息的准确性和全面性。资产变更管理：持续服务过程中安全专家定期对资产进行存活性探测，当发现未存活资产或资产发生变更时，安全专家对变更信息进行确认与更新，确保安全运营中心中资产信息的准确性和全面性。 1.3、安全现状评估与处置对服务资产内漏洞问题、策略配置隐患问题进行归纳汇总。针对发现的问题提供修复方案与协助处理 2、持续有效运营 2.1、脆弱性管理漏洞扫描与验证：每季度针对服务资产的系统漏洞和Web漏洞进行全量扫描，并针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。漏洞修复优先级排序与通告：基于漏洞扫描结果、资产重要性及漏洞的威胁情报，对漏洞进行重要性排序，确定修复的优先级；并将最终结果通告给用户。漏洞可落地修复方案：对漏洞进行分析并输出可落地的修复方案，通过工单系统跟踪修复情况。漏洞复测与状态追踪：对修复的漏洞进行复测，及时更新漏洞工单的漏洞修复状态。弱口令分析与管理：实现信息化资产不同应用弱口令猜解检测，如：SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等。针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。并将检测发现的问题通过工单系统跟踪修复状态。最新漏洞通告与排查：实时抓取互联网最新漏洞与详细资产信息进行匹配，对最新漏洞进行通告与排查。通告信息中包含最新漏洞信息、服务资产受影响情况。最新漏洞处置指导：一旦确认漏洞影响范围后，安全专家提供专业的处置建议，处置建议包含两部分，修复方案以及临时规避措施。最新漏洞复测与状态跟踪：由安全专家对该最新漏洞建立工单进行持续跟踪。 2.2、威胁管理 724H威胁分析研判：基于云端安全能力平台，云端专家提供724小时的威胁监测：依托于安全防护组件、检测响应组件和安全平台，将海量安全数据脱敏，包括漏洞信息、共享威胁情报、异常流量、攻击日志等数据，经由大数据处理平台结合人工智能和云端安全专家使用多种数据分析算法模型进行数据归因关联分析，实时监测网络安全状态，对安全告警和威胁进行分析研判，并生成生成工单； 724H威胁通告：安全专家将云端分析确认后的真实威胁、事件实时通过微信、邮件等方式向用户通告，并提供处置建议。威胁影响面分析：安全专家针对每一个真实的威胁和告警，进行深度分析验证，分析判断受影响范围及是否攻击成功，将深度关联分析的结果通过服务群/邮件等方式告知用户。威胁协助处置：安全专家针对分析结果提供对应的处置或加固建议（如封锁攻击源、设置安全策略防护等措施），并协助用户闭环流行威胁通告与排查：结合威胁情报，安全专家排查是否对服务资产造成影响并通知用户，及时协助进行安全加固。策略检查：每季度安全专家对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。策略调优：每季度安全专家根据安全威胁/事件分析的结果以及处置方式，按需对安全组件上的安全策略进行调整工作。 2.3、事件管理安全事件调查与分析：安全专家724H在线服务，针对主机发生的安全事件开展调查分析和影响面分析，对发生的安全事件进行人工鉴定和举证分析。安全事件处置：对客户网络内服务资产爆发勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，利用一些工具和脚本对恶意文件、代码进行根除，帮助客户快速恢复业务，消除或减轻影响。安全事件跟踪闭环：对发生的安全事件进行分级分类，并通过事件工单跟踪处置的情况，保障安全事件闭环。重大事件应急响应：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。排查攻击路径、恶意文件、清除。还原攻击路径，分析入侵事件原因，提供安全事件溯源结果。结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。 3、运营成果可视安全运营周报：安全专家每周对服务资产进行安全运营情况的分析总结并输出《安全运营周报》。安全运营月报：安全专家每月对服务资产及整体安全状况进行分析总结并输出《安全运营月报》。安全运营半年度汇报：安全专家每半年总结阶段性安全运营情况并输出《半年度总结报告》发送给用户，向用户进行远程总结汇报。安全运营年度汇报：安全专家总结年度安全运营情况并输出《年度总结报告》发送给用户，向用户进行总结汇报。用户Portal：可视化portal 支持随时查看服务范围内业务资产安全状态。支持在线展示所有脆弱性、威胁、事件工单的处置进程和结果支持用户在线对服务SLA进行查阅和监督。三、服务交付物《项目启动会PPT》、《首次安全威胁分析报告》《漏洞举证报告》、《漏洞清单》、《应急响应报告》、《事件处置报告》、《威胁情报》、《安全运营周报》、《安全运营月报》、《半年度总结汇报》、《年度总结汇报》四、包含终端安全管理系统服务（服务器全量版）5套	1	年

付款方式：防火墙学校验收合格后三个月内一次性支付95%的货款，余款为质量保证金，满一年后无质量问题一次性付清。安全服务每半年考核一次，合格后支付50%的服务费。
说明：此项目做出实质性应答的供应商应≥3家，否则做流标处理。

第二部分    供应商须知
一、注意事项
1.各应答人的报价如果高于预算指导价的则按无效响应处理。
2.公告时间：自2023年 7 月 7 日起至2023年 7 月 14 日上午9:00 止。
3.供应商参加询价的资格条件：
（1）公司法人代表需要持有法人代表身份证（复印件）、公司营业执照复印件（加盖单位公章）参加询价；
（2）公司法人授权需要持有公司法人代表授权委托书（原件）、被授权人员身份证（复印件）、公司营业执照复印件（加盖单位公章）参加询价；
（3）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一项目的采购活动；
（4）关联企业不得同时参与投标，一经核实，取消中标资格并承担相应损失。
（5）投标单位必须是国内连锁大型商超。
（6）法律、行政法规规定的其他条件。
上述资格证件复印一份装入应答文件袋。在进入询价室前，工作人员将对参加询价供应商的资料进行审查，审查未通过的取消参加询价的资格。
4.供应商参加询价的符合性审查
（1）供应商响应的采购项目必须是属于供应商营业执照或经营许可证的经营范围。若超出其经营许可范围，则视为无效响应。
5.递交应答文件的截止时间：2023年 7 月 14 日上午9:00止，逾期视为放弃应答。
6.递交方式：
①密封直接送达。
②本项目接受快递（以收到快递时间为报价时间），不接受互联网上报价，不接受传真报价和电子邮件报价，不接受闪送。密封件报价要求在信封的密封处加盖公章。信封上标明报价方企业名称、报价项目、报价人及联系方式。逾期送达则按无效响应处理。建议提前邮寄，寄出后短信告知收件人，并注明快递单号。
应答文件邮寄地址：江西省抚州市东临路9号南昌大学抚州医学院行政楼309办公室
收件人：史淑霞
收件人电话：13755997061
7.开启响应文件、地点：2023年 7 月 14 日上午9:00在抚州医学院行政楼313室现场开标。
8.应答文件数量：1份。各供应商可在本询价公告附件中下载响应文件格式，如有特别需求，供应商可根据自己实际情况制作相关文件附袋。
9.本采购文件的最终解释权归资产管理处。
二、成交确定
1.本次询价采用综合报价（含材料费、运输费、安装费、税费、上楼费等全部费用）方式进行。
2.成交原则：最低价成交法。询价小组根据标的符合采购需求、质量和服务相等的原则对应答文件进行符合性审查，审查合格后由询价小组根据由低到高的顺序确定成交候选人，询价小组将对成交候选人进行进一步谈判后确定。
3.预备成交候选人的报价有效时间为30天，在有效时间内，第一成交候选人有违反本次询价文件、相关法律法规、放弃成交资格或拒绝签订合同的，采购人可以按本公告规定的成交原则确定下一个候选人为成交供应商，也可以重新开展采购活动。放弃成交资格或拒绝签订合同的成交供应商不得参加该项目重新开展的采购活动。
4.响应文件有下列情形之一的作无效响应处理：
（1）超过应答截止时间递交的；
（2）商务报价超过预算指导价的；
（3）响应文件未盖公章的；
（4）商务报价一经涂改，未在涂改处加盖公章或者未经法定代表人或委托代理人签字、盖章或按手印的；
（5）内容不全或主要实质性内容字迹模糊辨认不清；
（6）对产品技术规格未详细应答或未能说明报价产品的有关技术规格、偏离情况和配置清单的，致使其响应文件无法评审的；
（7）响应文件未实质性响应询价文件要求的；
（8）询价小组认定有重大偏差的；
（9）供应商的分项报价明显高于其市场报价或低于成本价，且该供应商不能合理说明原因并提供证明材料的；
（10）存在其他违反法律、法规情形的。
三、联系方式
史老师0794-8255353 13755997061

南昌大学抚州医学院
资产管理处
2023年7月7日

附件1
南昌大学抚州医学院        采购项目

应
答
文
件

供应商单位名称：（填写并加盖单位公章）

询价单位名称：

联系电话：

时间：2023年月日

附件2
应答人承诺函
项目名称：
日   期：
致：南昌大学抚州医学院
很荣幸能参与本次询价！
我代表      ，在此作如下承诺：
1.提供资料全部真实、合法并对其真实性、合法性负责，否则由此引起的任何责任都由我方自行承担；
2.完全理解和接受询价公告的一切规定和要求，并且严格遵守询价纪律、做到文明询价；
3.遵循诚实信用原则，应答报价（综合单价）为闭口价，即在应答有效期和合同有效期内，该报价固定不变；
4.若成交，我方将按照询价文件的具体规定与贵单位签订合同，并且严格履行合同义务。如果在合同执行过程中，发现设备质量有问题我方一定尽快修复/重新更换，并承担相应的经济责任；
5.在整个招标过程中，我方若有违规行为，贵方可按询价公告和, 相关法律法规定给予惩罚，我方完全接受；
6.若成交，本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。
  7.我司承诺我司的关联企业未参加此项目投标，如参加投标，我方完全接受相应惩罚，并承担一切法律和经济责任。

供应商单位（盖章）：
法定代表人或委托代理人（签字或盖章）：
日期：

附件3
总报价单
单位：元

采购项目名称
报价单位名称		法定代表人或负责人	电话
报价单位地址		联系人	电话
			手机
综合报价	大写：小写￥：

注:
1、报价一经涂改，应在涂改处加盖单位公章或者由法定代表人或委托代理人签字或盖章，否则其应答作无效应答处理。
2、采购人不接受某一项中有2个(含)以上的报价或方案，若报价人在此表中有2个（含）以上的报价或方案，其报价作无效应答处理。
供应商单位（盖章）：
法定代表人或委托代理人（签字或盖章）：
日期：

附件4
货物设备报价明细表

序号	产品名称	品牌	规格型号	单位	单价（元）	数量	合计（元）
1
2
3
4
5
6
7
8
9
10

注：以上表中各项可进一步细分，栏数不够可自加，要求按产品和服务内容细分项目及报价，不得只报总价，仪器设备必须填写品牌。

供应商单位（盖章）：
法定代表人或委托代理人（签字或盖章）：
日期：

附件5
技术参数偏离表

序号	项目名称	询价文件技术要求	报价文件对应技术响应	响应/偏离
1
2
3
4
5
6				,
7
8

注：
1、此表须与第一部分采购内容中技术参数要求相比较，且一一对应填列。
2、报价人递交的规格书中与采购文件的技术规格书中的要求有不同时，应逐条列在技术偏离表中、否则将认为报价人接受采购文件的要求。
3、响应/偏离内容应在说明栏中说明该条款在应答文件中（或页码）的依据。
4、供应商不按上述表格填写，所产生的一切后果由供应商承担。
5、本次采购不允许出现负偏离。
供应商单位（盖章）：
法定代表人或委托代理人（签字或盖章）：
日期：

附件6
售后服务承诺

供应商单位（盖章）：
法定代表人或委托代理人（签字或盖章）：
日期：

  附件7
法定代表人授权委托书
南昌大学抚州医学院：
（供应商全称, ）法定代表人         授权  （委托代理人姓名）为代理人，代表本公司参加贵单位组织, 的            项目采购活动，全权代表我方处理询价过程的一切事宜。代理人在询价过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。代理人无转委托权。特此授权。
本授权书于      年      月      日签字生效。
代理人名：          性    别：
身份证号：
单  位：           部    门：
职   务：      详细通讯地址：
邮政编码:        电    话：

授权单位：（公章）
法定代表人：（签字）
授权代理人：（签字）
日期：

法人身份证粘贴处（正反两面）

代理人身份证粘贴处（正反两面）

说明：法定代表人参加采购，不用提供委托（授权）书，但需提供法定代表人身份证复印件（正、反面）。委托书内容填写要明确，文字要工整清楚，涂改无效。

附件8
企业情况一览表
,

企业名称
注册地址				邮政编码
联系方式		联系人		联系电话
		传真		网址/邮箱
企业性质
法定代表人		姓名	技术职称		电话
技术负责人		姓名	技术职称		电话
成立时间			员工总人数：
股东情况	序号	股东姓名或名称	身份证号码			持股比例
	1
	2
	3
	...
营业执照号
注册资金
开户银行
银行账号
经营范围备注

单位（公章）：

附件9
承诺书
南昌大学抚州医学院：
我方现有    家关联单位与贵单位有业务合作。具体如下：
单位一：
单位二：
单位三：
单位四：

以上情况属实，如以上关联单位违反承诺，我方愿承担连带责任。

承诺单位（盖单）：
法人代表或其授权人：
日期：


注：
1、关联定义：法人、控股人与其他公司有关联的，管理、销售人员在其他公司有实际业务的，视为关联。
2、授权更换：同一产品，在不同, 公司更换授权的，也须如实承诺公司关联信息并说明更换授权原因。
3、书写规范：关联公司的数量不包含自身，若无关联公司，数量应写【0】，而不是【1】



附件10
供应商的资格声明
致：南昌大学抚州医学院

为响应贵方（项目名称）  采购活动，本公司提交下述文件并声明全部说明是真实的和正确的。
1. 我方具有履行合同所必须的设备和专业技术能力。
2. 我方在参加本项目采购前三年内,在经营活动中没有重大违法记录。
3. 下述签字人在证书中证明本资格文件中的内容是真实的和正确的。

供应商代表签字或签章:
供应商签章：
日期：

附件11
1、信用中国截图
2、中国政府采购网截图
3、其他供应商提供认为有利于自己的证明文件等。

未注册用户登录后将自动创建账号，登录即代表同意《使用协议》《隐私政策》

中标单位
中标金额(元)

联系方式

首页

防火墙及安全服务采购项目询价公告