固原市原日报社大楼网络安全改造服务项目成交公示
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
中标（成交）候选人公示
一、项目编号：NXZL-2023(采)-023号
二、项目名称：固原市原日报社大楼网络安全改造服务项目
三、中标（成交）信息
供应商名称 | 供应商地址 | 供应商联系电话 | 中标（成交）金额(元) |
固原创佳计算机系统工程有限责任公司 | 宁夏固原市原州区中山北街 | 登录即可免费查看 | 登录即可免费查看.00 |
四、主要标的信息
序号 | 名称 | 内容（型号及主要规格、技术参数） | 单价 | 数量 | 总价 | 备注 |
1 | 楼 层 弱 电 井 48 口千 兆 安 全 智 能 接 入 交 换机 | 品牌：锐捷；型号：RG-S2910V2-48GT4SFP-L 交换容量≥430G。 包转发率≥86Mpps。 固化 10/100/1000M 以太网端口≥48 个，固化1G SFP 光接口≥4 个；整机最大可用千兆口≥52。多模光纤接口模块 1000BASE-SX mini GBIC 转换模块（850nm），传输距离 500m，2 个。 ★支持风扇调速及风扇故障告警功能，支持温度告警功能 绿色节能：要求支持高效节能以太网特性。端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。★ 弱电箱设备杂乱，需确保设备在受到外界机械碰撞时能正常运行，要求设备 IK 防护测试级别至少达到 IK05，提供国家认可的检测机构出具的IK 防护等级测试报告，加盖产品厂商公章。 支 持 生 成 树 协 议 STP(IEEE 802.1d) ，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。配合云管平台支持基于网关的网络拓扑自动发现，并以图形化形式呈现；支持基于云的工具箱功能（配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问 Telnet、访问 SSH、重启、设备升级）；配合云管平台，告警可以通过微信公众号，邮件；微信，企业钉钉发送提醒 支持 IPV4/IPV6 静态路由，RIP、RIPng。支持特有的 CPU 保护策略，对发往 CPU 的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗。 支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象。 设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供工信部设备进网许可证。 | 6200.00 | 10台 | 62000.00 | |
2 | 楼 层 弱 电 井 24 口千 兆 安 全 智 能 接 入 交 换机 | 品牌：锐捷；型号：RG-S2910V2-24GT4SFP-L 交换容量≥335G。 包转发率≥50Mpps。 固化 10/100/1000M 以太网端口≥24 个，固化1G SFP 光接口≥4 个； 多模光纤接口模块 1000BASE-SX mini GBIC 转换模块（850nm），传输距离 500m，2 个； ★支持风扇调速及风扇故障告警功能，支持温度告警功能 绿色节能：要求支持高效节能以太网特性。端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果 ★ 弱电箱设备杂乱，需确保设备在受到外界机械碰撞时能正常运行，要求设备 IK 防护测试级别至少达到 IK05，提供国家认可的检测机构出具的IK 防护等级测试报告，加盖产品厂商公章。 支 持 生 成 树 协 议 STP(IEEE 802.1d) ，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。支持 IPV4/IPV6 静态路由，RIP、RIPng。配合云管平台支持基于网关的网络拓扑自动发现，并以图形化形式呈现；支持基于云的工具箱功能（配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问 Telnet、访问 SSH、重启、设备升级）；配合云管平台，告警可以通过微信公众号，邮件；微信，企业钉钉发送提醒； 支持特有的 CPU 保护策略，对发往 CPU 的数据流，进行流区分和优先级队列分级处理，根据需要实施带宽限速，充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗。 支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络故障的现象。 提供工信部设备进网许可证。 | 4400.00 | 6台 | 26400.00 | |
3 | 全 光 汇 聚 交换机 | 品牌：锐捷；型号：RG-S5310-24SFP4XS-E交换容量≥670Gbps。 转发性能≥155Mpps 提供官网截图和链接证明，如官网以 X/Y 形式表述则以其中最小值为准。固化 100/1000M SFP 光接口≥24，10G/1G SFP+光接口≥4 个。 支持并实配可拔插双模块化电源，单电源功率≥150W，实现 1+1 冗余。 单模光纤接口模块 1000BASE-SX mini GBIC 转换模块（1310nm），传输距离 10km，2 个。 支持 RIP/RIPng、OSPFv2/OSPFv3 等三层路由协议；支持 SAVI 功能，可防止地址解析欺骗；提供具有CMA 或 CAL 或 CNAS 认证章的第三方权威机构检验报告证明。 ★支持 CPU 保护功能，支持限制非法报文对CPU 的攻击，保护交换机在各种环境下稳定工作；提供具有CMA 或 CAL 或 CNAS 认证章的第三方权威机构检验报告证明。 ★支持专门基础网络保护机制，支持限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行；提供具有 CMA 或 CAL 或 CNAS 认证章的第三方权威机构检验报告证明。 支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能；提供官网截图和链接证明。 支持虚拟化功能，即可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms；提供具有 CMA 或 CAL 或 CNAS 认证章的第三方权威机构检验报告证明。 提供工信部三层交换机进网许可证，且入网许可证须提供工信部官网查询结果截图及链接（标明是三层交换机入网证）。 为保证 IPv6 的可部署性和应用性，所投交换机需具备 IPv6 Ready Phase2 认证证书，要求投标产品型号与获证产品型号一致，提供权威机构的检测证书。 | 16000.00 | 1台 | 16000.00 | |
4 | 政务外网上联 路由器 | 品牌：锐捷；型号：RG-RSR20-XA-24 ★转发性能≥29Mpps，提供第三方证明材料实配不少于 4 个三层万兆口，4 个三层千兆电口，4 个三层千兆光口 实配不少于 12 个二层千兆电口，支持LAN/WAN 切换单模光纤接口模块 1000BASE-SX mini GBIC 转换模块（1310nm），传输距离 10km，2 个。 设备绿色节能，整机≤1U 存储 ≥8GB, 内存 DRAM≥4GB，并提供第三方检测报告或官网截图 台1 23 支持电源冗余，配置 1+1 两块冗余电源，支持电源模块热插拔 支持槽位扩展，可扩展插槽数≥4 ★为提高整机可靠性，需支持双系统备份功能【基本路由功能】 支持 L3 路由国际标准协议：RIP/RIPv2，OSPF，BGP4、IPv4,IPv6 支持 PIM、IGMPv3、DHCP 等协议 【容量】 支持 IPv4 表容量 100W；IPv6 表容量 50W" 支持加密算法 SM3/SM4 投标产品提供工信部入网证书。 | 28000.00 | 1台 | 28000.00 | |
5 | 楼 层 弱 电 井 24 口千 兆POE 安全 智 能 接 入 交换机 | 品牌：锐捷；型号：RG-S2910V2-24GT4SFP-P-L 交换容量≥336G。 包转发率≥51Mpps。 固化 10/100/1000M 以太网端口≥24 个，固化1G SFP 光接口≥4 个。 多模光纤接口模块 1000BASE-SX mini GBIC 转换模块（850nm），传输距离 500m，2 个； ★保证设备在受到外界机械碰撞时能够正常运行，要求 IK 防护测试级别至少达到 IK05，提供国家认可的检测机构出具的 IK 防护等级测试报告并加盖产品厂商公章。 ★支持风扇调速及风扇故障告警功能，支持温度告警功能 绿色节能：要求支持高效节能以太网特性。端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果 支持 POE 和 POE+,同时可 POE 供电端口≥24 个，POE 最大输出功率≥370W。 支持 IPV4/IPV6 静态路由，RIP、RIPng。配合云管平台支持基于网关的网络拓扑自动发现，并以图形化形式呈现；支持基于云的工具箱功能（配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问 Telnet、访问 SSH、重启、设备升级）；配合云管平台，告警可以通过微信公众号，邮件；微信，企业钉钉发送提醒 支持特有的 CPU 保护策略，对发往 CPU 的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护 CPU 不被非法流量占用、恶意攻击和资源消耗。 支持快速链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接 Hub 等设备形成的环路而导致网络台4 24 故障的现象。 设备自带云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯。提供工信部设备进网许可证。 要求所投设备遵守国家标准的设计规则，并提供中国质量认证中心出具的《中国国家强制性产品认证证书》。 | 4800.00 | 4台 | 19200.00 | |
6 | 日 志 存 储 硬盘 | 品牌：新华三；型号：NS-HDD-1T-SATA-SFF 防 火 墙 及 IPS 入 侵 检 测 设 备存储硬盘NS-HDD-1T-SATA-SFF | 3000.00 | 3块 | 9000.00 | |
7 | 防 火 墙 功 能 升 级 服 务 | 品牌：新华三；型号：H3C SecPath F1000 H3C SecPath F1000,AV 防 病 毒 安全License,3 年 、H3C SecPath F1000 安全威胁情报升级服务授权函,3 年、H3C SecPath F1000 URL 特征库升级服务授权函,3 年、H3C SecPath F1000 WAF 特征库升级授权函,3 年、H3C SecPath F1000,IPS 特征库升级服务,3 年、H3C SecPath F1000,应用识别特征库升级服务,3 年 | 3800.00 | 6项 | 22800.00 | |
8 | 楼 层 弱 电 井水平、垂 直 综 合 布 线 改 造 优 化 | 固原创佳计算机系统工程有限公司：综合布线 1、对于第四、第五两个楼层，自楼层办公室信息点布线出来拉至二、一两层楼进行交换机接入的网线，重新布线拉至对应四、五楼层对应的弱电间，彻底改变原有楼层信息点布线凌乱无序、跨楼层接入的比较混乱情况。2、在第四、第五楼层的弱电间，部署高性能的接入交换机，交换机的各个端口直连网线直达各办公室的各个信息点，达成横向布线工整有序、避免入驻单位自行随处添加接入交换机扩展端口管理无序的形势 3 、二至五层各个楼层弱电间，新布放两条收发双芯的铠装光纤，拉线汇聚至一层弱电间，达成主备汇聚链路，确保防止鼠咬及拉坏等异常情况，光纤对链路带宽升级不存在限制、只需升级两侧的光纤接口光模块，即可达成 10G、25G、40G 的链路带宽，实现布线一次，十至十二年可不用重新布线 | 30000.00 | 1项 | 30000.00 | |
9 | 日志审计 | 品牌：锐捷；型号：RG-BDS 500E-C 单台硬件设备，软硬一体化 1U 标准机架式设备；内存 8GB；企业级 2TB 硬盘；6 个千兆电口，一个管理口； 标准机架式硬件设备，无需在目标系统上安装任何软件产品功能的实现无需额外增加服务器等设备；1.资产管理：可以添加、修改、删除资产对资产的基本属性进行维护资产可以增加自定义属性（提供功能截图）； 2.★系统支持对 IP 对象的自动发现功能对自动发现的设备可以转资产或删除（提供功能截图）；3.★支持拓扑管理，并能够支持拓扑维度展示整体安全、事件分布、告警分布等（提供功能截图）；4.系统需支持 Syslog、Syslog-ng 、SNMP Trap、文台1 25 件、WMI、FTP、数据库、NetFlow、页面导入、镜像流量、SMB、插件扩展、Kafka、SFlow、二进制等方式采集日志（提供功能截图）； 5.标准化自动识别系统类型至少达到 800 种，解析日志种类超过 2 万种（提供功能截图）；6.系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段，日志清洗后的标准化字段粒度至少达到165 个字段（提供功能截图）； 7.★支持单一日志源转发多种设备类型日志依然能够智能适配解析（提供功能截图）； 8.系统既可以完全收集采集对象上的日志信息，也支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，从而减少对网络带宽和数据库存储空间地占用（提供功能截图）；9.系统需具有归并技术，安全事件收集代理会在一段时间内比较收到的安全事件，如果安全事件相同，则只需发送一条安全事件，该安全事件应包括安全事件详情及该安全事件发生的次数，减少安全事件通信量（提供功能截图）； 10.为了挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，系统提供了GUI 方式的关联规则设置功能，关联的类型包括基于规则和基于统计的（提供功能截图）；11.支持基于因果式的状态关联分析（提供功能截图）； 12.支持显示审计事件分类统计列表，根据审计策略名称、审计事件类型、被审计人员、目标设备地址四个维度展现（提供功能截图）； 13.通过事件总数查看具体的审计事件，并可以查看产生该审计事件的原始事件的详细内容和归并数量（提供功能截图）； 14.支持导出 PDF、WORD、EXCEL、CSV 报告（提供功能截图）； 15.支持自定义审计策略（提供功能截图）；16.提供可视化方式进行策略制定（提供功能截图）；17.支持从审计策略模板直接创建策略（提供功能截图）； 18.可通过事件的任意字段制定规则创建策略（提供功能截图）； 19.审计策略命中后可以定义告警并通过相应方式转发，如：Syslog、邮件等（提供功能截图）；20.审计策略可以定义审计事件的名称、分类、级别 26 以及命中后是否继续匹配其余审计策略（提供功能截图）； 21.提供预置审计策略模板，包括：Windows 主机类审计策略模板、Linux/Unix 主机类审计策略模板、防火墙类审计策略模板、扫描器类审计策略模板、IDS/IPS 类审计策略模板、防病毒类审计策略模板、数据库系统类审计策略模板、萨班斯审计策略模版、等级保护审计模板等（提供功能截图）；22.支持从模板创建审计策略（提供功能截图）；23.可自定义审计类型配合不同的审计策略（提供功能截图）； 24.支持审计对象的定义，包括：审计目标对象、审计行为对象、审计行为执行者对象、审计来源对象、审计时间段对象等（提供功能截图）；25.支持定义部门和人员的对应关系（提供功能截图）； 26.支持定义人员与账号的对应关系（提供功能截图）； 27.告警声音设置（提供功能截图）；28.可以支持自定义仪表板，客户可以选择对应的微件，组成想要关注的仪表展现内容（提供功能截图）；29. 系统全面支持 IPv6； 30.支持设置日志存储备份策略包括系统日志保存期（天）、磁盘使用率百分比； 31.支持日志文件备份到外部存储设备，包括FTP/NFS 等； 32.支持系统配置修改图形化（如修改主机名、IP 地址等）； 33.支持 NFS、NAS、ISCSI 网络存储扩容；34.要求系统能够稳定运行，系统应用程序能够提供持续稳定的服务； 35.采用 B/S 架构操作方式，无需安装客户端软件；36. 采用旁路接入模式，设备部署不影响原有网络结构； 37. 全流程实时分析：8000EPS 以上；38.流量接入速率：600Mbps； 系统满足设备的信息采集要求，主要包括：1. 安全设备：启明 WAF 防火墙、绿盟IDS、华为防火墙、Juniper 防火墙、天融信防火墙等；2. 操作系统：Linux、Windows、Window server、Uinx 等操作系统； 3. 数据库：Oracle、MySQL、SQL Server 等；4. 应用系统：如 Apache、Tomcat、IIS、WebLogic 等； 27 5. 网络设备：主流的路由器、交换机、负载均衡等网络设备等，如 Cisco、华为、juniper 等；2. 被采设备无需安装任何代理； 3. 日志采集器可实时或按设定的时间将指定的日志送到审计中心； 4. 日志采集器在将日志送往审计中心的时候，可以制定传送策略，仅传送符合条件的日志；5. 审计中心可以支持多个日志采集器； | 64000.00 | 1台 | 64000.00 | |
10 | 模 块 化 机 房 | 品牌：科华；型号：WiseMDC慧能 1、★为保证机房整体系统的稳定性、兼容性以及后期维护的方便性，要求模块化数据中心产品都为同一品牌，包括 UPS、蓄电池、精密空调、配电模块、机柜、监控等产品。 2、★要求提供制造厂家对本项目的投标授权书，7x24 小时售后服务承诺书。 3、本次配置 1 台管控柜和 1 台 IT 机柜。管控机柜和IT 机柜尺寸：宽 600±1（mm），深 1400±1（mm），高 2000±1(mm)，管控柜前门支持 10 寸触摸屏安装，并应配置智慧门锁，具备远程开门/指纹/刷卡/密码/ 应急机械开锁等多种组合开门方式。机柜前门为单开玻璃门，材质为钢化玻璃，开门角度不小于130°，柜门玻璃占比大于 70%。机柜箱体及内部钣金件结构件无明显变形，各个紧固件连接应牢固可靠、无松动。机柜前部具有冷风通道，机柜后部具有热风通道，机柜门装有密封胶条。机柜具备通道高温告警自动弹门，消防联动自动弹门。机柜内部氛围灯安装于灯槽内部，灯槽采用铝型材，灯罩采用 PC 材料，氛围灯具备人体感应自动亮灯功能。机柜智能门锁具备指示灯，上锁状态亮蓝灯，认证通过亮绿灯、认证失败亮红灯；需提供第三方检测报告证明。★机柜智能门禁支持一键上锁、监控平台远程上锁、柜门后自动落锁等上锁方式，长时间未上锁自动告警。4、配置 1 套 10KVA 机架式 UPS、一套机架式配电系统、10kVA 一体化配电模块输出分路为10 路时，高度不大于 3U；16 节 100AH 蓄电池。★满载输入电压范围：177~280Vac，投标方需提供泰尔检测报告证明。★UPS 满载效率≥95％，投标方需要提供泰尔检测报告证明。 5、配置一套 4KW 的机架式空调，高度不大于5U。★机架式空调采用直流变频压缩机，室内风机采用EC 风机，室外机采用 AC 无级调节风机；需提供第三方检测报告。★机架式空调标配湿膜加湿，4KW 空调加湿量为 1.0kg/h，需提供第三方检测报告。★机架式空调具备防凝露功能；需提供第三方检测报告。6、动环监控系统要求：★数据采集主机与屏幕一体套1 28 化设计，不占用机架空间，显示屏幕采用10 寸触摸屏。提供第三方检测报告。一体监控主机支持2 路10/100/1000M 网口高可靠冗余设计；支持SD 卡扩展; 须集成 RS485（不少于 4 路），支持 RS232/RS485（不少于 2 路）复用，支持 DI（不少于 8 路以上）接口；支持 1 路 USB 接口；支持电源灯、故障灯、状态灯、指示灯；提供第三方检测报告。监控系统具有断点续传功能，在集控平台和网络出现故障时，能保持本地存储，并在故障恢复后，将保存的数据同步到集控平台；支持手机 APP 实时查看设备信息，可支持安卓与IOS 系统；★监控系统须提供巡检抄表功能，可根据预设策略，手动或自动抄录监控数据，并进行数据推送；需提供第三方检测报告。 | 132600.00 | 1套 | 132600.00 |
五、评审排名：
序号 | 供应商名称 | 中标（成交）价（元） | 排序 |
1 | 固原创佳计算机系统工程有限责任公司 | 登录即可免费查看.00 | 1 |
2 | 固原智拓科技有限公司 | 414000.00 | 2 |
3 | 固原恒远商贸有限公司 | 416000.00 | 3 |
六、评审专家名单：谢贵霞（谈判组组长）、周晓琴、顾怀富
七、代理服务收费标准及金额：6150.00元
收费标准：参照国家计委颁布的（计价格）【2002】1980号 《招标代理服务收费管理暂行办法》的规定计取代理服务费。
八、公告期限（自本公告发布之日起1个工作日）：2023年09月22日
九、其他补充事宜：
十、对本次采购提出询问，请按以下方式联系
1.采购人信息
名 称：固原市电子政务中心
地 址：固原市原州区
联系方式：登录即可免费查看
2.采购代理机构信息（如有）
名 称：宁夏泽凌项目管理有限公司
地 址：宁夏回族自治区固原市原州区
联系方式：18295640106、18295640062
3、项目联系方式
项目联系人：登录即可免费查看
电 话：登录即可免费查看
代理机构项目联系人：登录即可免费查看
电 话：18295640106、18295640062
十一、附件
微信扫码关注
