平湖市第一人民医院关于防火墙 2台的询价公告
| 所在地区： | 浙江-嘉兴-平湖市 | 发布日期： | 2020年11月18日 |
询价采购正文
| 项目名称 | 关于防火墙的在线询价 | ||||
| 询价单编号 | 32020111350401573 | 采购目录 | 防火墙* | 项目优先级 | 非紧急 |
| 报价开始时间 | 2020-11-18 17:03:00 | 报价截止时间 | 2020-11-23 15:00:00 | 采购单位 | 平湖市第一人民医院 |
| 采购单位联系人 | 顾一诺 | 联系方式 | 15906831949 | 传真号码 | |
| 预算总额(元) | 200000.00 | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 防火墙 | 主要参数：品牌要求: 深信服 AF-2000-B2150下一代应用防火墙;性能指标: ▲千兆电口≥10；万兆光口≥2；网络层吞吐量≥25G;应用层吞吐量≥3G;并发连接数≥2200000;新建连接数 （CPS）≥200000;SSL VPN最大接入数≥1000;SSL最大加密流量≥400M;IPSec VPN最大接入数≥1000;IPSec VPN加密速度≥650M;冗余电源;2U设备;网络特性: 支持IPV6环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持核心常用安全功能，包括僵尸网络，IPS漏洞防御，WEB应用防护等，支持协议一致性（包括但不限于Core、NDP、Autoconfig、PMTU、ICMPV6）和协议健壮性检测（IPv6畸形报文、ICMPv6畸形报文、其他协议畸形报文），支持IPV6的地址转换、双栈的过渡技术。;路由支持: ▲支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能；（需提供相关功能截图证明并加盖厂商公章）;访问控制: ▲访问控制策略支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供相关功能截图证明并加盖厂商公章）;访问控制: ▲支持一键分析当前访问控制策略异常问题（至少具备策略风险访问、冗余、冲突、重合、端口放通过大等），并针对异常问题划分不同等级，提供问题描述、危害、以及解决方案和关系图例说明；（需提供相关功能截图证明）;防病毒: ▲支持联动云端安全分析引擎进行文件检测，并将分析结果威胁下发本地，支持五分钟内将云端接入的其他设备，上报的文件检测情报共享至所有接入云端的安全设备；（需提供相关功能截图证明）;僵尸主机检测: ▲支持非法进程链展示，通过对进程进行溯源，对违规的进程呈现给安全管理员，比如主进程释放子进程，子进程调用文件等行为进行细粒度展示，并可在防火墙界面通过联动一键处置恶意进程（需提供相关功能截图证明）;安全可视: ▲支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图证明并加盖厂商公章）;产品联动: ▲支持本地防火墙和云端的实时联动，提供总体的外部攻击事件次数，云端为本地防火墙检测威胁的次数，同时说明云端为本地防火墙更新安全规则的情况，提供以日为单位展示云端更新的规则数量，展示云端能力更新的趋势，对于无法通过规则修复的威胁要给出明确的解决方法；;产品联动: ▲支持将防火墙安全数据上报云端分析，并在云端展示热点事件详情，如全网威胁情报、高级黑客、持续型攻击、植入黑链、存在后门、密码爆破、病毒扩散行为、流行僵尸病毒、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；（需提供相关功能截图证明并加盖厂商公章）;产品联动: ▲需要与深信服态势感知SIP-1000-C402实时联动，防火墙支持以标准syslog形式上传到态势感知平台，供态势感知系统进行深度关联分析并对恶意威胁实现联动封锁；支持直接从安全态势感知产品上直接下发应用控制策略到防火墙。;厂商资质: 厂商软件研发实力需通过CMMI L5认证；（需提供相关资料证明）;厂商资质: 厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位；;厂商资质: 厂商需是中国反网络病毒联盟ANVA成员单位；;厂商资质: 国家信息安全漏洞共享平台(CNVD)技术组成员；;厂商资质: 要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护；;厂商资质: 厂商售后服务体系通过ISO9001认证；;产品成熟度要求: 要求所投防火墙产品符合公安部第二代防火墙标准（GA／T 1177-2014）的要求，并提供公安部颁发的第二代防火墙销售许可证；;产品成熟度要求: 要求所投防火墙产品为idc 2018年中国统一威胁管理硬件市场份额前三（需提供相关资料证明）;产品成熟度要求: 要求所投防火墙产品连续4年入围Gartner企业级防火墙魔力象限; （需提供相关资料证明）;其他: ▲提供原厂三年硬件保修、三年软件升级，三年IPS威胁防护规则库升级服务，提供4条多链路模块许可，签订合同时提供原厂商服务承诺函原件，设备序列号对应最终用户为“平湖市第一人民医院”；;其他: ▲中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。; 次要参数：部署方式: 支持路由，网桥，虚拟网线，旁路镜像，单臂，以及混合部署方式；;网络特性: 支持接口bypass功能；;网络特性: 支持接口链路故障检测，支持通过ARP、DNS、PING的方法探测接口链路故障；;网络特性: 支持配置Access接口、Trunk接口、802.1Q VLAN接口、VLAN三层接口、子接口、GRE隧道；;路由支持: 至少支持4种负载均衡算法的多线路负载均衡，如轮询、带宽比例、加权、线路排序等；;地址转换: 支持IPv4／IPv6 NAT地址转换，支持源地址转换SNAT，目的地址转换DNAT和双向地址转换双向NAT，支持NAT64、NAT46 地址转换；;地址转换: 支持DNS-Mapping，一条策略支持多域名配置；;身份认证: 支持通过CSV文件、扫描IP、外部LDAP服务器的方式导入用户；;身份认证: 支持本地密码认证，支持LDAP、Radius等服务器外部密码认证方式；;身份认证: 支持管理员双因素认证，如管理员指纹校验;加密传输: 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；;加密传输: IPsec VPN支持子接口、VLAN口、聚合口，支持双机环境下VPN组网；;加密传输: IPSec VPN中支持SD-WAN智能选路功能；;DoS/DDoS攻击防护: 支持IP地址扫描防护，端口扫描防护，并支持自定义防护的阈值和封锁时间；;DoS/DDoS攻击防护: 支持SYN Flood、UDP Flood、ICMP Flood、DNS Flood、ICMP Flood、ICMP;DoS/DDoS攻击防护: v6 Flood攻击防护；并支持自定义防护的目的IP丢包阈值、源IP封锁阈值和封锁时间；;防病毒: 支持文件杀毒，支持多种文件类型，如电源、音乐、图片、文本、压缩文件、应用程序等并支持用户自定义文件类型，支持最大16层的压缩文件查杀；;邮件安全: 支持邮件附件过滤，针对SMTP、POP3、IMAP协议下指定的邮件附件类型过滤；;邮件安全: 支持邮件内容检测，针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，并给出恶意邮件的提示；;僵尸主机检测: 设备具备独立的僵尸网络与病毒防护库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在105万条以上，支持自定义僵尸网络规则库；;僵尸主机检测: 支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址；（需提供相关功能截图证明）;僵尸主机检测: 支持联动云端安全分析引擎进行NTA技术检测，支持对外扫描、外发DDoS、恶意下载、隐秘通信事件类型；并将分析结果威胁下发本地；;僵尸主机检测: 支持针对失陷主机推送杀毒通知和提供处置工具，并支持自定杀毒通知显示时间；;漏洞攻击防护: 设备具备独立的入侵防护漏洞规则特征库，特征总数在7400条以上，支持自定义漏洞攻击规则库；（需提供相关功能截图证明）;漏洞攻击防护: 支持联动WEB应用防护、僵尸主机检测功能封锁，并记录日志，并支持选择仅封锁具有高危行为特征的IP或对任意具有攻击特征的IP执行访问封锁；;安全可视: 支持定期识别业务资产，根据业务资产的在线状态和端口使用状态，以及资产之间的互访关系展示业务资产管理拓扑图，并支持以表格文件形式导出涵盖资产匹配的ACL策略名称、资产的在线状态和端口使用状态等信息的业务资产列表；;安全可视: 支持与门户网站安全保护系统进行联动，定期从公网节点对互联网业务系统进行可用性、漏洞扫描和篡改监测，并通过邮件、微信公众号等方式进行主动告警通知;安全可视: 支持针对用户安全的风险汇总，将失陷类的安全事件按照已失陷、高风险、中风险、低风险等优先级展示给管理员，并通过威胁性和确定性的维度展示失陷主机风险的分布情况；;集中管理: 防火墙支持接入集中管理平台，实现多设备的统一管理和数据分析，集中管理平台应支持硬件和云端两种部署方式；;集中管理: 集中管理平台支持以地图方式通过不同颜色展示全网防火墙健康、离线、告警状态，同时可展开省、市、区等多级分支，支持展示24小时内告警的防火墙设备和展示实时异常的防火墙；;高可用性: 支持VRRP协议的双机部署，双机支持A/S，A/A方式部署；;高可用性: 支持配置同步，会话同步、用户状态同步、OSPF路由同步；;高可用性: 支持双机热备的双机部署，支持心跳线冗余；;系统配置管理: 支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；;系统配置管理: 支持页面定制，并开放HTML源码供管理员快速完成定制工作，包括快速更换企业Logo、公告文件、发现病毒、Web认证、修改密码、认证结果、禁止访问等，贴合管理员的安全管理工作。; | 2台 | 200000.00 |
| 附件 |
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 嘉兴市 平湖市 当湖街道 平湖市第一人民医院信息科 | ||||
| 备注 | |||||
| 商务要求 |
报价请到https://inquiryhall.zcygov.cn/inquiryhall/detail?inquiryId=32020111350401573
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。
咨询热线：4000-156-001