关于杀毒软件 1500套，行为管理系统 1套等的在线询价公告[浙江工贸职业技术学院]
| 所在地区： | 浙江-- | 发布日期： | 2020年4月20日 |
一、项目信息
项目名称:浙江工贸职业技术学院关于杀毒软件 1500套，行为管理系统 1套等的在线询价采购项目
项目编号:32020042004705592
项目联系人:马有新
项目联系电话:0577-55589700
采购计划文号:[2020]5222号
采购计划金额（元）: 500000.00
预算总额（元）: 500000.00
项目所在行政区划编码:339900
项目所在行政区划名称:浙江省本级
二、采购单位信息
采购单位名称: 浙江工贸职业技术学院
采购单位地址: /
采购单位联系人和联系方式:/
采购单位社会统一信用代码或组织机构代码:4700547240
采购单位预算编码:714002
三、采购项目内容
序号 采购内容 品牌 规格型号 数量 技术参数或配置要求 1 杀毒软件 1500 1. 产品能够实时监控并清除来自各种途径的病毒、木马、蠕虫、恶意软件、勒索软件、黑客工具等； 2. 在进行产品安装部署时，无需对主机进行重启操作，避免因为主机重启从而导致对用户应用系统造成经济损失及影响；支持多种安装方式，至少包括下载安装、远程安装、共享安装、Web安装、脚本登录安装和域组策略安装，支持通过管理控制台方式进行远程安装，支持通过WEB方式进行远程安装。 3. ★客户端支持的操作系统：Windows XP以上所有版本、Windows Server2003以上所有版本。管理中心同时支持Windows平台与Linux平台部署，能够管理主流虚拟化平台（Vmware、KVM、Citrix等）下的安全策略，可以与NSX集成，支持虚拟补丁功能，可扫描虚拟机部署的Windows、RedHat EL等Linux操作系统及应用软件的漏洞列表，自动执行虚拟补丁策略，无需重启。 4. 支持对压缩包文件进行扫描，并对常用压缩格式文档中的病毒能有效的进行实时检测和处理。支持主流存档和压缩格式的扫描，包含rar、zip、cab、arj等压缩格式的病毒做到包内实时清除；扫描策略必须包含清除、隔离、删除、更名、不予处理以及拒绝访问等处理措施，以保证对于文件多种操作的选择性；（提供功能截图加原厂盖章）支持云安全扫描和传统病毒码扫描两种运行方式，支持中断全盘扫描功能，支持扫描到规定时间后即停止扫描。 5. 软件必须具备个人防火墙功能,有效阻止各种恶意威胁，对存储在计算机中的个人数据进行实时保护。具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击；具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新 6. ★支持拦截恶意URL功能，检测并阻止恶意的URL链接，并支持URL地址黑白名单功能；支持机器学习能力，提供管理端及客户的的产品界面截屏；具备可疑站点（C&C)识别功能，能够监控可疑站点的连接；具备防勒索软件防护功能，管理界面提供配置项。 7. 支持对USB、软驱、光驱、网络共享的使用权限进行控制；支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制。 8. 为适应配置低的终端需求，不影响生产办公，终端在进行手动以及预设扫描时可以设置扫描时CPU占用比例，分高、中、低三个级别；（提供产品界面截屏并加原厂盖章） 9. 具有自带数据库或者外接数据库的日志系统，具备病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计，统计显示饼状图、柱状图等，能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行统计查询，并能将查询统计结果打印或导出。支持服务器审计日志，针对服务器运行情况进行监控、报警，针对客户端防病毒感染情况进行监控、报警。报警支持邮件、syslog。（提供证明文件加原厂盖章） 10. ★能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联.具备外接沙盒设备和威胁发现设备的联动能力，可自动提交可疑恶意文件，并可接收； 11. ★支持客户端更新代理，支持将任意客户端设置为更新代理，其他客户端从更新代理更新病毒码、策略，避免影响网络使用。 12. 具备组件更新恢复功能，支持扫描引擎和病毒码可以回滚；支持管理用户角色，支持用户权限的灵活设定，可以让不同用户访问在管理界面上访问不同的客户端及配置管理界面，支持通过HTTPs方式登录管理控制台。具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏 13. ★支持CVE漏洞弱点扫描功能，及时防护经由网页/电子邮件下载的文档漏洞利用(CVE)。 14. 产品具备公安部销售许可证，拥有自主知识产权。 2 行为管理系统 1 1. ★2U及以上的标准机架设备，硬盘≥64G SSD+1TB,配置4个千兆电口，4个千兆光口，4个万兆光口。配置双电源；带宽性能≥15G，支持用户数≥150000。 2. ★支持网关、网桥、旁路模式部署；网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；支持两台及两台以上设备同时做主机的部署模式；支持部署在IPv6环境中（提供IPV6环境下产品功能截图） 3. 支持多台设备通过统一平台集中管理、集中配置等；支持细致的管理员权限划分；支持多种事件进行邮件告警；支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；设备能够发现私接路由（或者共享软件等）共享网络的行为；支持同一帐号与指定数量的多个终端进行自动绑定。 4. ★具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；支持多种认证方式，包括本地用户名密码、第三方服务器、短信认证、微信认证、二维码认证等；支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISA\\lotus ldap\ovel ldap\\oracle、sql server、db2、mysql等数据库等第三方认证；支持二维码认证，管理员扫描访客的二维码后对其网络访问授权 5. 提供针对内网用户的web访问质量检测，对整体网络提供清晰的整体网络质量评级；持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况； 6. 可根据标签选择应用，可以给每个应用自定义标签，可根据标签选择一类应用做控制；设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计；支持基于用户组、终端类型、位置的QQ白名单功能；支持记录微信、MSN等IM聊天行为和聊天内容功能。 7. 支持内置数据中心和外置数据中心两种模式的上网行为日志系统，内置日志模板可与其它主流网络日志审计系统对接；支持基于时间段/用户/用户组/终端类型/位置等维度的域名行为、时长、流量、排行等日志分析；支持自定义日志数据报表；支持预置关键字，当审计日志中出现这些关键字时，定期以邮件的方式发送报告给指定邮箱分析。 8. 产品具备公安部销售许可证，拥有自主知识产权。 3 VPN 1 1. ★吞吐量≥1.2Gbps，并发会话数≥130万；支持 SSL VPN 并发用户≥2000个；SSL 最大加密流量≥350Mbps，IPSEC 最大加密流量≥170Mbps；硬件指标：内存≥2G，硬盘 SSD≥64G，至少6个千兆电口；配置SSL VPN并发用户接入授权≥500。 2. 同时支持IPSec VPN、SSLVPN两种VPN模式；支持IPv6/IPv4协议下的网关模式、单臂模式、双机模式、集群模式的部署；支持集群设备间Session同步，一台设备宕机后其上用户无需重新登录VPN可继续使用；可扩展分布式集群功能，无需专门的全局负载设备即可实现异地VPN设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯一的一个地址访问到所有加入到分布式集群的SSLVPN设备；支持授权漂移，当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权 3. ★支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用；支持Windows操作系统、MacOS操作系统、Linux操作系统等环境使用，支持移动端Andriod和IOS环境使用。 4. 产品应支持的密码算法包括：AES、DES、3DES、DH、RSA、RC4、MD5、SHA1等；支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证；支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号；支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证；支持与钉钉、企业微信绑定；支持自建CA中心，便于数字证书认证平台搭建；支持与基于PKI体系的第三方CA进行结合认证 ，可根据CA某字段将通过CA认证的用户自动映射到指定用户组，方便进行权限授权配置；支持CRL证书撤销列表。单台VPN设备可扩展同时支持5套以上CA根证书。 5. ★针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果，提供证明材料并加盖制造商公章。 6. ★产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN；产品支持用户终端登录前、登陆后的安全性检测。 7. ★产品具备在Windows和MAC操作系统下的远程应用发布功能，支持改写WindowsRDP协议；产品支持自定义门户界面功能，支持虚拟门户功能，可在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果。
服务要求:
1、商务要求:1.所投产品必须满足招标的全部要求。 2、供应商报价应包括以上设备安装调试培训及全部费用，所投产品要求原厂全新正品，并按询价要求提供相关资料。3、30分钟响应，120分钟到达现场服务。 4、所有产品的质量及安装要达到国家或国际标准，5、中标后提供原厂商品质保函，未提供证明、截图、证书复印件等，视为无效投标。 6、在合同签订后卖方提供合同总金额5%的履约保证金。所有设备到现场，供应齐全且完成安装、调试、验收合格后买方支付合同价款的100%（卖方需开具全额发票并经使用单位签字盖章；履约保证金在货到安装验收合格后无息退还。 7、除杀毒软件（5年质保）外其它质保期皆为3年。8、以上商务条款中标供应商必须全部满足，否则报价无效。（标注有“★”号的条款必须实质性响应，负偏离（不满足要求）将导致投标无效。）。
报价时间:2020-04-20 10:13:13 - 2020-04-23 15:00:00
四、保证金金额、收款银行、用户名及卡号
附件信息：
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。