英特网安全及监控设备采购预公告（2023-JQJKZX-WC1009（00））
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
我单位拟对英特网安全及监控设备项目组织采购，现将该项目需求内容予以预公告。
一、项目名称：英特网安全及监控设备
二、项目编号：2023-JQJKZX-WC1009（00）
三、公示时间：2023年06月14日-2023年06月19日
四、项目概况：
项目预算：48.1万元
技术指标：
*1. 国产品牌，拥有自主知识产权。
*2. 1U机架结构；单电源；1000MBASE -T接口：≥6个；每秒事务数（TPS)：≥2000（次/秒），最大吞吐量：≥1000Mbps，最大并发连接数：2000（条）。
3. 支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署。
4. 支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控，可灵活设置策略生效时间，（功能截图 ，加盖厂商公章 ）。
5. 支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。
6. VLAN隔离技术须实现无客户端下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为，（功能截图 ，加盖厂商公章 ）。
7. 支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验，（功能截图 ，加盖厂商公章 ）。
8. 在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除，（功能截图 ，加盖厂商公章 ）。
9. 提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等，（功能截图 ，加盖厂商公章 ）。
10. 支持安全客户端（Agent）、安全控件、无客户端等多种模式；提供Windows、linux、MAC OS、安卓、IOS专属客户端及APP等。
11. 提供中标麒麟(龙芯)、银河麒麟(飞腾)、统信UOS等国产操作系统专属客户端。
12. 支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等，（功能截图 ，加盖厂商公章 ）。
13. 客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包，（功能截图 ，加盖厂商公章 ）。
14．支持自动生成全网拓扑图，小于等于5分钟自动更新一次网络拓扑信息并刷新。（功能截图 ，加盖厂商公章 ）。
15. 能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息；支持在界面上提供对该网络设备进行TELNET、SSH等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接，（功能截图 ，加盖厂商公章 ）。
16. 支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库100+以上，（功能截图 ，加盖厂商公章 ）。
18．支持自动识别、发现及阻断网络内私接的家用路由器、hub，提供网络定位功能（可直接定位接入的交换机端口 ）；可一键禁止全网的随身wifi（含软件版）使用。
19. 支持设置来宾专属地址段；来宾入网提供二维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批，（功能截图 ，加盖厂商公章 ）。
20．与AD域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。
21．支持关键业务端口映射，可设置映射的端口及选择映射的协议类型，（功能截图 ，加盖厂商公章 ）。
22．支持IE控件、IE主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、p2p软件、软件黑白名单、黑白进程、系统服务、Guest来宾账户、密 码策略、屏幕保护 、弱口令、共享检查。
23．支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发软件及运行修复功能，（功能截图 ，加盖厂商公章 ）。
24．支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复，（功能截图 ，加盖厂商公章 ）。
25．支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密 码策略、弱口令检查。
26．软件、消息分发：支持基于部门、角色（分组）、设备或ip段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。
27．远程协助：支持管理员或终端用户双向发起远程协助。
28．IP资源管理：支持提供图形化的ip地址台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定。
29．提供IP地址分配矩阵图，可以通过组织架构为维度查看IP地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。
30．支持系统报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。支持报警信息通过Syslog、邮件进行输出。
31．支持提供每日/周/月入网报告及终端安全评估报告。
32. 基于linux开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。
*33. 完成不少于3条从机房到楼层的光纤的接入。
*34. 安装调试：供方负责设备现场的安装和调试，安装调试产生的耗材及数据迁移等费用由供方免费提供，按合同规定的时间交货、安装、调试验收。
35、售后要求
35.1 质量保证期
提供三年原厂售后服务，除本招标文件采购需求中另有规定外，自整个项目最终验收合格后起计算。免费维护包括设备维护、故障检测修复等。
35.2 维修响应
质保期内免费升级，用户报修后2小时内响应，4小时内原厂工程师到达用户现场，12小时内排除故障，24小时在线技术支持，质保期内由产品质量问题发生的一切费用由供方承担。在设备寿命期内以不高于投标价格保证提供备品备件，并免费提供技术咨询服务。
35.3 方案时间要求
合同签订一周内，向买方提供安装、调试及试运行的进度计划表。中标方应在合同规定的安装调试期内完成该项工作，如因中标方责任而造成延期，所有因延期而产生的费用由中标方承担。
36、技术培训要求
36.1培训要求
投标人应有计划的对招标人的业务、维护、操作及管理人员进行培训。投标人应制订招标方人员的培训计划和内容。因投标人的原因导致培训不能按期完成或未达到预期培训目标，招标人有权要求投标人重新进行培训，所有费用应由投标人承担。合同签订起根据甲方要求完成培训目标。
36.2培训内容要求
投标人在投标文件中提出详细的培训方案和培训计划，以确保招标人的相关人员能管理、操作以及设备正常运行和相关业务的顺利发展。
*37、项目总交货时限20天。
配置要求：
1. 网络准入控制设备 一套。
备注：废标技术指标用“*”标注。
联系方式：唱老师 电话：66948268
朱老师 电话：66948326
一、项目名称：英特网安全及监控设备
二、项目编号：2023-JQJKZX-WC1009（00）
三、公示时间：2023年06月14日-2023年06月19日
四、项目概况：
项目预算：48.1万元
技术指标：
*1. 国产品牌，拥有自主知识产权。
*2. 1U机架结构；单电源；1000MBASE -T接口：≥6个；每秒事务数（TPS)：≥2000（次/秒），最大吞吐量：≥1000Mbps，最大并发连接数：2000（条）。
3. 支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署。
4. 支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控，可灵活设置策略生效时间，（功能截图 ，加盖厂商公章 ）。
5. 支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境。
6. VLAN隔离技术须实现无客户端下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为，（功能截图 ，加盖厂商公章 ）。
7. 支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验，（功能截图 ，加盖厂商公章 ）。
8. 在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除，（功能截图 ，加盖厂商公章 ）。
9. 提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等，（功能截图 ，加盖厂商公章 ）。
10. 支持安全客户端（Agent）、安全控件、无客户端等多种模式；提供Windows、linux、MAC OS、安卓、IOS专属客户端及APP等。
11. 提供中标麒麟(龙芯)、银河麒麟(飞腾)、统信UOS等国产操作系统专属客户端。
12. 支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等，（功能截图 ，加盖厂商公章 ）。
13. 客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包，（功能截图 ，加盖厂商公章 ）。
14．支持自动生成全网拓扑图，小于等于5分钟自动更新一次网络拓扑信息并刷新。（功能截图 ，加盖厂商公章 ）。
15. 能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息；支持在界面上提供对该网络设备进行TELNET、SSH等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接，（功能截图 ，加盖厂商公章 ）。
16. 支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库100+以上，（功能截图 ，加盖厂商公章 ）。
18．支持自动识别、发现及阻断网络内私接的家用路由器、hub，提供网络定位功能（可直接定位接入的交换机端口 ）；可一键禁止全网的随身wifi（含软件版）使用。
19. 支持设置来宾专属地址段；来宾入网提供二维码、来宾码、自助申请（管理员审批）多种方式；提供来宾入网审批气泡弹窗提醒功能，被访人点击即可审批，（功能截图 ，加盖厂商公章 ）。
20．与AD域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。
21．支持关键业务端口映射，可设置映射的端口及选择映射的协议类型，（功能截图 ，加盖厂商公章 ）。
22．支持IE控件、IE主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、p2p软件、软件黑白名单、黑白进程、系统服务、Guest来宾账户、密 码策略、屏幕保护 、弱口令、共享检查。
23．支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发软件及运行修复功能，（功能截图 ，加盖厂商公章 ）。
24．支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD5，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复，（功能截图 ，加盖厂商公章 ）。
25．支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密 码策略、弱口令检查。
26．软件、消息分发：支持基于部门、角色（分组）、设备或ip段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。
27．远程协助：支持管理员或终端用户双向发起远程协助。
28．IP资源管理：支持提供图形化的ip地址台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定。
29．提供IP地址分配矩阵图，可以通过组织架构为维度查看IP地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。
30．支持系统报警、网络报警、终端报警等报警类型，超过20种以上自定义报警类型。支持报警信息通过Syslog、邮件进行输出。
31．支持提供每日/周/月入网报告及终端安全评估报告。
32. 基于linux开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库。
*33. 完成不少于3条从机房到楼层的光纤的接入。
*34. 安装调试：供方负责设备现场的安装和调试，安装调试产生的耗材及数据迁移等费用由供方免费提供，按合同规定的时间交货、安装、调试验收。
35、售后要求
35.1 质量保证期
提供三年原厂售后服务，除本招标文件采购需求中另有规定外，自整个项目最终验收合格后起计算。免费维护包括设备维护、故障检测修复等。
35.2 维修响应
质保期内免费升级，用户报修后2小时内响应，4小时内原厂工程师到达用户现场，12小时内排除故障，24小时在线技术支持，质保期内由产品质量问题发生的一切费用由供方承担。在设备寿命期内以不高于投标价格保证提供备品备件，并免费提供技术咨询服务。
35.3 方案时间要求
合同签订一周内，向买方提供安装、调试及试运行的进度计划表。中标方应在合同规定的安装调试期内完成该项工作，如因中标方责任而造成延期，所有因延期而产生的费用由中标方承担。
36、技术培训要求
36.1培训要求
投标人应有计划的对招标人的业务、维护、操作及管理人员进行培训。投标人应制订招标方人员的培训计划和内容。因投标人的原因导致培训不能按期完成或未达到预期培训目标，招标人有权要求投标人重新进行培训，所有费用应由投标人承担。合同签订起根据甲方要求完成培训目标。
36.2培训内容要求
投标人在投标文件中提出详细的培训方案和培训计划，以确保招标人的相关人员能管理、操作以及设备正常运行和相关业务的顺利发展。
*37、项目总交货时限20天。
配置要求：
1. 网络准入控制设备 一套。
备注：废标技术指标用“*”标注。
联系方式：唱老师 电话：66948268
朱老师 电话：66948326
微信扫码关注
