民进中央电子政务外网安全访问及应用服务项目需求公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目名称: 民进中央电子政务外网安全访问及应用服务项目
项目编号: DZJJ23112710112120
项目基本信息
采购单位：中国民主促进会中央委员会 报价截止时间：2023-12-06 01:04:04 项目预算(元)：登录即可免费查看.00 联系人：屈楠 送货地点：北京市市辖区朝阳区霄云里7号 到货时间：合同签订后12个日历日到货 签约时间：成交公告发布后2个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单
项目编号: DZJJ23112710112120
项目基本信息
采购单位：中国民主促进会中央委员会 报价截止时间：2023-12-06 01:04:04 项目预算(元)：登录即可免费查看.00 联系人：屈楠 送货地点：北京市市辖区朝阳区霄云里7号 到货时间：合同签订后12个日历日到货 签约时间：成交公告发布后2个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单
| 序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
| 1 | 云主机（包括IP） | 虚拟化零信任综合网关 | 深信服 盈高 国信新网 | aTrust-1000 V2.0M ZTP6300-FRH vSSL-800 | 套 | 1 | 中国 | 否 | 是 | 虚拟化零信任综合网关软件增强版买断模式支持多云端分布式部署，零信任接入授权100个开通虚拟网络域沙箱，软件平台支持部署电子政务网需满足GW0015—2022国家电子政务外网终端一机两用安全管控要求，1.性能最大理论并发用户数支持1200，最大理论加密流量600M，2.集群与分布式集群下各节点的零信任授权数均可共享使用，集群的总接入授权数是各节点授权数的总和（深信服VPN-1000-B400-HT授权）3.支持以私有DNS发布企业资源，无需额外购买DNS服务即可使用域名访问内网资源，支持管理员自主配置是否允许从具体网络区域4.支持配置虚拟专线功能，当用户登录零信任客户端之后，自动断开互联网连接，避免互联网威胁影响内网业务系统。支持通过桌面悬浮球的方式，用户可一键切换内网或互联网。5.可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、闲置帐号登录、弱密码登录、异常时间登录、非常用地点登录等。6.为了满足PC端数据防泄密需求，零信任平台需支持在PC终端上基于沙箱技术生成隔离的安全工作空间（非容器类型），且无需再额外搭建服务端设备、组件，PC沙箱应支持Windows系统、macOS系统、统信UOS及麒麟Kylin等主流系统，对工作应用产生的数据进行加密保存；文件加密支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件7.支持中国商用密码标准，支持加密算法SM2、SM3、SM4，为保障产品接入电子政务外网的安全合规性应具备电信设备进网许可、零信任SDP设备Zero Trust Ready8.支持iOS、安卓手机APP集成零信任SDK，从而实现安全接入、数据安全沙箱等功能，避免单独安装零信任手机客户端，提升用户使用体验。9.产品验收时提供400/800技术支持服务电话可查相关授权我单位，货物查验异常提交采购中心处理，并保留追责权利，现场T1服务工程师具备零信任技术相关认证能力，该项目持证工程师安装调试。 |
| 2 | 云主机（包括IP） | 下一代防火墙 | 深信服 盈高 华耀 | AF-1000-FH1300A-1K AFM-6400 ASF-2805 | 台 | 1 | 中国 | 否 | 是 | 专用硬件防火墙，非UTM防火墙、IPS设备，具备独立自主知识产权，1U标准机架式设备，网络层吞吐量：5G，防病毒吞吐量：400M，IPS吞吐量：400M，全威胁吞吐量：300M 接口要求≥8千兆电口、2千兆光口SFP功能要求：1.入侵防御预定义漏洞特征数量超过7650种，支持在产品漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，支持用户自定义IPS规则。2.应用控制.产品支持对不少于9880种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制 3.DDoS防护：产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。4.防病毒:产品支持对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置，支持勒索病毒检测与防御功能。5.产品支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能6.支持移动端一键断网等功能，包括加密外联、黑客工具的深度检测与分析，云端大数据分析自动化生成安全事件、云端安全专家二次研判保障安全事件准确性、安全事件微信告警与一键处置。7.设备发生故障48小时内不能排除时提供备备机供需方使用，产品验收时提供400/800技术支持服务电话可查相关授权我单位，货物查验异常提交采购中心处理，并保留追责权利，该项目包含持证工程师安装调试。 |
| 3 | 云主机（包括IP） | 数据库审计软件 | 深信服 国信新网 铱迅 | DAS-1000-V100 vDAS-100 DBA-3010LX | 套 | 1 | 中国 | 否 | 是 | 软件支持电子政务网环境部署，数据库流量（单向）：400Mb/s，SQL处理性能：10000条/s；虚拟机使用Agent抓包指标参数：数据库流量（单向）：300Mb/s，SQL处理性能：8000条/s，1.支持主流数据库：Oracle（Tdata）、SQL-Server、DB2、MySQL（Tdsql）、Informix、Sybase、Cache、PostgreSQL；MongDB、K-DB，达梦、人大金仓2.精细化日志秒级查询通过SQL串模式抽取保障磁盘IO的读写性能；分离式存储SQL语句保障数据审计速度快3.支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询。4.内置大量SQL安全规则包括导出方式窃取、备份方式窃取、导出可执行程序、备份方式写入恶意代码、系统命令执行、读注册表、写注册表、暴露系统信息、高权存储过程、执行本地代码、常见运维工具使用grant、业务系统使用grant、客户端sp_addrolemember提权、web端sp_addrolemember提权、查询内置敏感表、篡改内置敏感表等；5.支持基于SQL命令的webshell检测、支持SIP联动实现数据库的风险进行统一分析预警6.产品验收时提供400/800技术支持服务电话可查相关授权我单位，货物查验异常提交采购中心处理，并保留追责权利，供应商提供认证技术安装实施服务，需要具备信息系统建设和服务能力 |
| 4 | 云主机（包括IP） | 政务云服务 | 国信新网 国信新网2 国信新网3 | 政务云接入服务 政务云接入服务 政务云接入服务 | 项 | 1 | 中国 | 是 | 是 | 1.云服务环境具备国家电子政务外网接入能力，提供2年期的以下服务：云主机-CPU（X86）20核、云主机-内存（X86）80G、云主机-操作系统 5套、云主机管理 5台 、云存储 3000G、政务外网带宽10M、政务外网IP地址1个、互联网带宽20M、互联网IP地址3个、云主机CDP2台、云主机CDP快照存储空间1500G、虚拟化下一代防火墙（含WAF、IPS）1套、虚拟化SSL\IPSEC VPN1套、vpn用户授权数5人、虚拟化堡垒机1套、虚拟化服务器杀毒5套、虚拟化日志审计1套。2.为保证所有服务能正常使用，安装调试完成验收后一次性付清合同全款，云平台具备公安部信息安全等级保护三级；3.如需更改现有承载环境，须在不中断现有业务的情况下完成迁移、切换不可以中断现有业务。4.业务部署迁移T1服务工程师具备安全事件应急处理相关能力和云平台能力。 |
微信扫码关注
