广西壮族自治区地震局安全设备采购（第二批）电子竞价需求公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目名称: 广西壮族自治区地震局安全设备采购（第二批）电子竞价
项目编号: DZJJ23052910075320
项目基本信息
采购单位：广西壮族自治区地震局 报价截止时间：2023-06-08 01:21:20 项目预算(元)：登录即可免费查看.00 联系人：登录即可免费查看 送货地点：广西壮族自治区南宁市良庆区广西南宁市良庆区蕾坛路2号广西壮族自治区应急厅 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单
电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。
项目编号: DZJJ23052910075320
项目基本信息
采购单位：广西壮族自治区地震局 报价截止时间：2023-06-08 01:21:20 项目预算(元)：登录即可免费查看.00 联系人：登录即可免费查看 送货地点：广西壮族自治区南宁市良庆区广西南宁市良庆区蕾坛路2号广西壮族自治区应急厅 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单
| 序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
| 1 | 防火墙（万兆） | 下一代防火墙 | 启明星辰 安恒 天融信 | USG-FW-4000-T-NF2800 DAS-TGFW-890 NGFW4000-UF NG-52138 | 台 | 3 | 中国 | 是 | 是 | 一、★配置要求：1.标准机架式设备，配备≥6个千兆电口，≥2个千兆光口，≥2个万兆光口，2个扩展插槽；2.防火墙最大吞吐量≥8G bps，每秒HTTP新建请求数≥25万/秒，最大并发连接数≥320万； 3.要求提供三年的制造者硬件维保服务，IPS特征库、防病毒特征库、应用识别及URL分类库三年升级；二、功能技术参数要求：1.内置移动、电信等ISP服务商地址列表，内置世界各国ISP地址库；2.支持手动和LACP链路聚合，可根据源/目的mac、目的IP等条件提供不少于2种链路负载算法；3.★支持基于硬件Hypervisor技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的CPU、内存、接口等资源；4.★提供策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果，支持策略加速技术，减少策略对设备性能的消耗;5.支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置；6.支持基于IPv6的入侵防御、病毒防御、DDOS、WEB防护等一系列安全防护功能;7.★支持对指定的源/目的地址对象、源/目的地理对象、应用制定连接限制策略，可控制所有或单IP会话总数及单IP新建连接数;8.支持针对ICMP、TCP、UDP、等协议进行DDOS防护；包括但不限于PING of death、Land-Base、Tear drop、winnuke等；支持预定义和自定义策略模板；9.内置动态黑名单功能，可与入侵防护、WEB应用防护、防暴力破解功能实现联动封锁；支持静态和动态黑名单命中统计和监控；10.支持链路和四层通道嵌套的流量控制功能，可基于上下行区域、地址、地理对象、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略；11.★支持链路复制技术，针对核心业务如“视频”，提供多路复制，单路收发功能，在多条链路间实现业务自由切换；12.支持对HTTP/SMTP/POP3/FTP/IMAP等协议进行病毒防御；13.支持与现有防病毒系统或终端安全管理系统进行联动。中标单位须出具现场安装方案并负责主机调试、系统软件安装，合同签订后七日内首付40%，到货验收合格后七日内付款60%。 |
| 2 | 防火墙（万兆） | 终端安全准入系统 | 奇安信网神 天融信 绿盟 | NAC-N1300 TSM-21328-TopNAC IoT-AG-NX3-HD1500 | 台 | 1 | 中国 | 是 | 是 | 1.★设备标准配置≥6个千兆电口，1个Console口，2个扩展槽，4TB 硬盘，单电源，1U设备。产品所有软件和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2.★提供设备发现、网络边界管理、入网控制、合规评估等泛终端准入控制管理功能。3.管理中心和准入引擎支持所有策略及缓存数据的备份与恢复，设备硬件故障时支持平滑迁移至备用设备。4.★支持设备集中管理，可在同一管理平台集中管理所有设备，支持设备分组，权限管理，策略统一下发、统一认证，统一升级等操作，实现分布式部署、集中管理，满足大型网络环境下的部署要求。5.能够准确获取各类网络视频摄像机制造者及型号，覆盖海康威视、大华、宇视、科达、天地伟业、华为、安巡视、罗普特、索尼、菲力尔、英飞拓、云天励飞、英迪高、汉邦高科、乔安科技、易视云、华迈等市场主流视频设备制造者。6.以图形化形式展示网络内设备与设备之间的网络通讯关系，基于图形化数据可直观定位关键应用设备。7.支持发现网络内的地址冲突事件，支持发现冲突设备的MAC和接入位置。8.检测是否安装客户端，达到入网遵从条件，保障入网终端是安全可信的，未安装客户端的终端禁止访问，将被重定向到客户端安装页面快速引导部署。9.★支持LDAP、Email、Http认证源三种认证源配置，提供AD/LDAP用户导入，用户映射关系、组织架构导入;10.支持基于终端身份标识的设备身份验证方式，可同时校验用户身份和设备身份的双重认证。11.可基于用户、角色、设备类型、设备分组、设备标签、终端安检结果等动态下发VLAN、acl或制造者属性。12.★系统需具备多种逃生机制，一键认证放行、阈值检测逃生、其他服务器异常自动放行，确保非正常情况下不影响用户网络的稳定运行。13.支持以邮件或短信方式将新设备接入、IP地址变更、接入位置变更、设备仿冒等事件及时告知管理员。14..支持与现有防病毒系统或终端安全管理系统进行联动。中标单位必须提供本地化服务，安排工程师出具现场安装方案并负责主机调试、系统软件安装服务，支持7×24小时故障响应服务。合同签订后七日内首付合同款的40%，到货验收合格后七日内付款60%。 |
| 3 | 防火墙（万兆） | 堡垒机 | 奇安信网神 天融信 绿盟 | C6100-BH-TF10 TopSAG NSAG-41108 OSMSNX3-ZA | 台 | 1 | 中国 | 是 | 是 | 1.★采用专用千兆多核硬件平台和安全操作系统；外观：标准1U机架式；6个千兆电口；支持2个接口扩展槽位；内置4TB硬盘；单电源；支持液晶屏；2.★最大支持150路图形会话或400路字符会话并发；默认资源数为50，最大可选300授权许可。产品所有软件和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。3.设备采用旁路部署，支持HA双机部署，支持集群部署，支持跨地域、跨数据中心分级部署，支持异地灾备部署。4.支持微信小程序动态口令认证方式登录堡垒机，且当用户需要使用手机令牌登录时，需要强制绑定手机令牌。5.★支持云主机资源批量导入，包括阿里云、百度云、华为云、腾讯云、Ucloud、AWS、Azure云平台的资源，支持设置优先导入公网和内网IP设置，支持导入同时批量新建标签。6.不限操作系统类型，无需安装任何客户端插件，使用浏览器通过H5方式即可直接运维SSH、RDP、Telnet、VNC、Rlogin、SFTP资源。7.支持运维过程中邀请其他用户参与、协助操作；会话协同过程中，协同者可以申请控制会话，创建者可以强制获取控制权。8.★支持以云盘形式在堡垒机上存储常用文件，实现操作端、堡垒机和目标资源三者之间文件共享。9.申请工单支持文件管理、RDP剪切板、磁盘映射、键盘审计、剪切板审计（上行、下行）、显示水印、上传、下载权限、OCR识别申请。10.支持水印功能，用户在运维或者是监控、查看会话时，H5页面会将用户的登录名作为水印展示，避免数据泄露无法追责，支持在H5运维SSH、RDP、TELNET、VNC、应用发布等资源时显示水印。11.产品需支持专属手机App远程管理（非浏览器方式），可在App端实现用户管理、主机管理、工单审批、告警消息、会话管理等功能。12.垒机内置文件病毒扫描能力，实现本地上传文件到堡垒机网盘、主机上传文件到堡垒机网盘的文件传输扫描，针对病毒文件，可以执行信任、删除等操作，并生成审计记录。13..支持与现有防病毒系统或终端安全管理系统进行联动。中标单位必须提供本地化服务，安排专业工程师出具现场安装方案并负责主机调试、系统软件安装服务，支持7×24小时故障响应服务。合同签订后七日内首付合同款的40%，到货验收合格后七日内付款60%。 |
| 4 | 防火墙（万兆） | WAF | 奇安信网神 天融信 绿盟 | W1500-U010 TopWAF WAFNX3-HD1615D | 台 | 1 | 中国 | 是 | 是 | 1.★标准1U机箱，有液晶面板，1TB硬盘，单电源，1个扩展插槽。标准配置≥6个千兆电口，≥4个千兆SFP光口，包含2组bypass，1个Console口，2个USB口，Web安全保护站点≥16个。产品所有软件和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2.★网络吞吐量≥1Gbps，应用层处理能力≥500Mbps，网络并发连接数≥65万，HTTP并发≥24万，HTTP新建连接数≥5000/s。3.支持在旁路镜像阻断模式下，可配置多组阻断以及镜像口，对检测到的攻击进行旁路阻断，可指定对端设备MAC地址。4.具备检测TCP并发链接数，TCP新建链接数，TCP带宽（c2s），UDP带宽（c2s），ICMP带宽（c2s），HTTP GET 速率，HTTP POST 速率，HTTP 其他请求速率，DNS 查询请求速率，并发IP数量等单用户和总量进行自定义阈值配置。5.★产品具备轻量级蜜罐防御功能，提供伪造的后台管理系统页面防御功能。6.支持检测并清洗的攻击类型：IP攻击，TCP攻击，UDP攻击，ICMP攻击，DNS攻击，HTTP攻击等20多种DDoS攻击类型。7.支持入侵防护功能，提供入侵防护特征库，特征库需要提供22种类型、至少14000条入侵检测特征库。8.支持虚拟补丁功能，支持导入appscan和RayScan扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。9.支持非法URL外联检测功能，对特定外联URL进行监控或阻断，并支持自定义URL地址。10.具备HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，支持设置HTTP 0.9/1.0/1.1/2.0版本和10多种http访问控制方法。11.支持移动终端对设备的一键管控功能，提供网站一键下线的终端应急措施。12.★支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、HTTP并发请求及实时事件的动画统计。13.产品具备移动终端管理功能，通过手机浏览器即可管理设备，查看设备CPU、内存使用情况。14..与现有防病毒系统或终端安全管理系统联动。中标单位须出具现场安装方案并负责主机调试、系统软件安装，合同签订后七日内首付40%，到货验收合格后七日内付款60%。 |
| 5 | 防火墙（万兆） | 数据库审计 | 奇安信网神 天融信 绿盟 | DAS1000-TF10 TA-DB DASNX5-HF | 台 | 1 | 中国 | 是 | 是 | 1.★标准1U机箱，双电源；标准配置≥6个千兆自适应电口，≥1个Console口，支持≥两个扩展槽位，支持液晶屏。产品所有软件和硬件授权均为3年，期间不得另外对产品的相关功能模块另外收取授权费。2.★专用硬件平台和安全操作系统，SQL审计处理能力（速率）≥16000SQL/S，内置4TB磁盘存储空间。3.系统可同时支持IPv4和IPv6的网络环境下数据库的审计。4.支持的数据库：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南大通用Gbase、神舟通用、Caché、REDIS。5.★支持通过Agent审计到回环接口的流量。6.★支持旁路阻断功能（非串联方式），阻断功能具备两种模式：宽松模式、严格模式。7.全面支持后关系型数据库Cache的审计，包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计。8.支持C/S架构COM、COM+、DCOM组件的审计，可提取应用层工号（账号）的身份信息，精确定位到人。9.★支持全文检索数据库solr的审计，可审计到solr的查询、插入行为的操作信息。10.系统内置敏感数据类型，可自动发现业务环境中数据库对象中包含敏感数据类型，进行敏感数据级别的定义；支持敏感数据自定义，支持同步敏感数据扫描结果中的敏感数据，支持自定义敏感规则，可根据配置字段包括操作类型、敏感配置（保护对象所属的敏感数据）主体信息（访问工具、访问IP、客户端MAC、操作系统主机名、操作系统用户名）、规则生效时间进行敏感字段的操作行为监控与审计。11.内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近500种风险审计规则库，无需单独配置，直接调用。12.系统支持全库检索、条件检索和关键字检索，检索效率达到1亿条数据二十秒内检索出结果，快速定位相应的审计会话内容。13.支持根据时间、保护对象、源IP的维度对业务环境中敏感数据进行敏感数据统计、敏感数据访问热度统计及分析、敏感数据访问趋势及分析。14.支持与现有防病毒系统或终端安全管理系统进行联动。中标单位须出具现场安装方案并负责主机调试、系统软件安装，合同签订后七日内首付40%，到货验收合格后七日内付款60%。 |
电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。
微信扫码关注
