冶金工业信息中心安全防护产品电子竞价需求公告
· 2022-12-02
冶金工业信息中心安全防护产品电子竞价
DZJJ22112310320320
项目基本信息
- 采购单位：
- 报价截止时间：
- 项目预算(元)：
- 联系人：
- 送货地点：
- 到货时间：
- 签约时间：
- 项目要求：
售后服务要求
- 售后服务网点：
- 免费维修质保期：
- 电话支持响应要求：
- 售后上门服务年限：
- 售后上门服务时限：
踏勘需求
- 踏勘地点：
- 踏勘时间：
- 踏勘联系人：
- 踏勘联系座机号：
采购产品需求清单
| 序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
| 1 | 安全防护产品 | 安全防护产品一体机模块 | 绿盟 深信服 天融信 | SSL VPN模块 SD-SSL SSL VPN功能模块 | 套 | 1 | 中国 | 是 | 是 | 1.提供不少于10套VPN接入授权；2.非独立产品，需完全适配我单位原有等保一体机SdSec-1000-D602（SN：F6C3BCA050），否则我单位将拒绝签订合同并向政采平台通告，由此造成的损失由投标方自行承担；3.产品报价需包含3年期系统软件升级服务；4.支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用；5.提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN；6.支持与阿里钉钉、企业微信APP认证对接，移动端访问企业自建应用时可自动拉起VPN，实现其内置应用的安全接入；7.支持设备自身的抗攻击防护，支持防Host头部攻击设置，用于防止Host头部攻击, 设备只允许通过符合设置规则的地址进行访问；支持防SWEET32攻击设置，用于防止SWEET32攻击；8.支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输；9.提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作；10.在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权；11.支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统；12.为保障设备售后服务，需供货商为北京市注册供货商，不接受委托服务；13.中标供应商需2日以内到货验收，因所提供的产品未满足要求中任一要求的，一律拒收，不予付款，采购方有权因此终止合同的执行。 |
| 2 | 安全防护产品 | 入侵防御系统特征库模块 | 启明星辰 启明 启明星 | NGIPS5000-GC-18A NGIPS5000-GC-18A NGIPS5000-GC-18A | 套 | 1 | 中国 | 是 | 是 | 支持对本单位原有天清入侵防御系统v6.0 NGIPS5000-GC-18A；提供不少于一年产品维保服务，提供不少于一年特征库模块，服务续保和防护规则库升级应完美适配原设备型号，并可实现平滑升级，无不兼容问题；提供不少于1年产品质保服务，质保期内提供硬件保修服务；提供硬件设备同等功能软件版本更新、升级，以及该软件版本配套的文档资料、用户手册支持服务，升级后应享有新版本软件的使用权利； |
| 3 | 安全防护产品 | 等保一体机设备上网行为特征库模块 | 深信服 深信服1 深信服2 | SdSec-1000-D602 SdSec-1000-D602 SdSec-1000-D602 | 套 | 1 | 中国 | 是 | 是 | 支持对本单位原有等保一体机SdSec-1000-D602（SN：F6C3BCA050）提供一体机上网行为特征库1年；质保期内提供硬件保修服务；提供不少于一年产品维保服务，不少于1年产品质保服务，提供硬件设备同等功能软件版本更新、升级，以及该软件版本配套的文档资料、用户手册支持服务，升级后应享有新版本软件的使用权利； |
| 4 | 安全防护产品 | 全流量威胁分析系统特征库模块 | 深信服 深信服1 深信服2 | NTA-100-B620 NTA-100-B620 NTA-100-B620 | 套 | 1 | 中国 | 是 | 是 | 支持对本单位原有全流量威胁分析系统NTA-100-B620（SN：5031025551）提供不少于一年产品维保服务，提供不少于一年特征库模块，保证产品能及时更新到最新版本规则库；提供不少于1年产品质保服务，质保期内提供硬件保修服务；提供硬件设备同等功能软件版本更新、升级，以及该软件版本配套的文档资料、用户手册支持服务，升级后应享有新版本软件的使用权利； |
| 5 | 安全防护产品 | 防病毒网关系统特征库模块 | 启明星辰 启明星辰1 启明星辰2 | USG-7035DP USG-7035DP USG-7035DP | 套 | 1 | 中国 | 是 | 是 | 支持对本单位原有天清汉马USG一体化安全网关V2.6 USG-7035DP；提供不少于一年产品质保服务，提供不少于一年特征库服务模块，服务续保和防护规则库升级应完美适配原设备型号，并可实现平滑升级，无不兼容问题；提供不少于1年产品质保服务，质保期内提供硬件保修服务；提供硬件设备同等功能软件版本更新、升级，以及该软件版本配套的文档资料、用户手册支持服务，升级后应享有新版本软件的使用权利； |
| 6 | 安全防护产品 | 安全防护产品防火墙 | 深信服 美创 守望者 | AF-2000-FH2130B-RW FW-5400 AFW-100-G2250 | 台 | 1 | 中国 | 是 | 是 | 1.产品支持不少于8个千兆电口，2个万兆光口。2.网络层吞吐量≥20G，应用层吞吐量≥9G，并发连接数≥200万，每秒新建连接数≥9万。3.产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能。4.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。5.产品支持ftp协议命令控制功能，至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等，保护对外服务不被恶意篡改。6.产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。7.为了保证业务的高可靠性，产品支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换。8.产品内置应用特征识别库，支持不少于10000种应用规则，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。9.设备需购3年系统软件升级服务和3年特征库升级；10.产品支持对多重压缩文件的病毒检测能力，支持不小于12层压缩文件病毒检测与处置。11. 产品支持勒索病毒检测与防御功能。12.产品支持僵尸主机检测功能，产品预定义特征库超过110万种，可识别主机的异常外联行为。13.产品支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。14.产品支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。15.产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。16.产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过3320种。17.为保障设备售后服务，需供货商为北京市注册供货商，不接受委托服务；18.产品报价需包含3年期硬件质保服务19.为保障设备为全新产品，设备直发我单位，否则拒收，到货后需由设备客户经理或工程师（带身份证明）现场协助验收，现场拨打官方的800/400服务热线查询到配置和服务信息，必须和采购要求匹配一致；20.中标供应商需2日以内到货验收，因所提供的产品未满足要求中任一要求的，一律拒收，不予付款 |
| 7 | 安全防护产品 | 安全防护产品一体机模块 | 深信服 新华三 瑞星 | SD-EDR CSAP-ESM ESM | 套 | 1 | 中国 | 是 | 是 | 1.包含不少于30套PC端授权，不少于15套服务器端授权；2.非独立产品，需完全适配我单位原有等保一体机SdSec-1000-D602（SN：F6C3BCA050），否则我单位将拒绝签订合同并向政采云平台通告，由此造成的损失由投标方自行承担；3.产品报价需包含3年期系统软件升级服务；4.支持显示当前未处理的病毒、勒索病毒等事件的数量及其各自影响的终端数量；5.支持跳转链接至云端安全威胁响应系统，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析；6.支持全网视角的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统和监听端口支持从资产和终端两个视角进行统计和展示；7.具备终端侧系统层、应用层行为数据采集能力，数据采集面覆盖ATT&CK技术面163项；8.支持显示攻击事件命中的ATT&CK相关技术，并对此技术做简要说明。便于用户了解攻击者的操作行为和目的，评估整体影响面9.支持展示终端检测到的WebShell事件及事件详情，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件名，文件Hash值，文件大小，文件创建时间；可配置WebShell实时扫描，一旦发现WebShell文件，可自动隔离或仅上报不隔离；10.支持基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；11.业务系统详情支持展示流量分布Top5、业务流量排行Top5(发送，接收)、业务访问趋势（发送流速、接收流速和用户数）；12.支持当勒索病毒对终端文件修改或加密时进行拦截13.为保障设备售后服务，需供货商为北京市注册供货商，不接受委托服务；14.中标供应商需2日以内到货验收，因所提供的产品未满足要求中任一要求的，一律拒收，不予付款，采购方有权因此终止合同的执行。 |
电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。
文章推荐：
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
