舟山市技工学校关于网络安全设备 1套的询价公告
| 所在地区： | 浙江-舟山-定海区 | 发布日期： | 2020年11月23日 |
询价采购正文
| 项目名称 | 关于网络安全设备的在线询价 | ||||
| 询价单编号 | 32020112354154665 | 采购目录 | 其他货物 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2020-11-23 09:47:14 | 报价截止时间 | 2020-11-26 15:00:00 | 采购单位 | 舟山市技工学校 |
| 采购单位联系人 | 林张忠 | 联系方式 | 13957213243 | 传真号码 | |
| 预算总额(元) | 319000.00 | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 网络安全设备 | 主要参数：一、设备清单 序号 设备名称 单位 数量 1 主机安全及管理系统 套 1 2 APT攻击预警平台 套 1 3 运维审计与风险控制系统 套 1 二、招标参数 （一）主机安全及管理系统招标参数 招标类别 招标参数 厂商资质 ★原厂商对等级保护标准有较深入研究，能够根据等保要求对网络进行安全加固并且是公安部认可的信息安全等级保护检查工具箱研发单位并有相关证明材料 原厂商具备中国信息安全测评中心颁发的“信息安全服务资质证书”（安全工程类三级） 原厂商应为国家级网络安全应急服务支撑单位，应提供相关证书或CNCERT网站截图的复印件，并加盖单位公章 资质 通过公安部信息安全产品检测中心检测并获得销售许可证书。（提供证明截图） 产品原厂商近几年不得出现违法违纪或造假行为。 通过IPv6论坛IPv6 Ready Logo委员会认证并获得认证证书。（提供证明截图） 通过公安部检测获得网络版防病毒产品（一级品）销售许可证书（提供证明截图） 设备数量 包含管理平台和15个服务器终端。 产品描述 自主知识产权 软件要求在中华人民共和国境内开发，具备自主知识产权。 易用性 软件界面友好，易于安装、配置和管理，并有详尽的技术文档。软件图形界面以及各类技术文档均为中文。 数据耦合性 软件可根据具体业务需求进行配置和功能定制化开发。 支持的终端环境 支持的操作系统 Windows server 2003、Windows server 2008、Windows server 2012、Windows server 2016、Win xp 、Win 7、Win 8、Win 10、Centos 5.0 +、Redhat 5.0 + 、Suse11 +、Ubuntu 14 +。 Web服务器 Apache 2.0-2.4、IIS6、IIS7、IIS8、IIS10、Java系列(JBoss、Tomcat、Weblogic、Websphere)等 数据库 MSSQL，Oracle、Sybase、Informix、DB2、MySQL等关系型数据库；Mongodb、Cassandra等非关系型数据库。 核心功能 系统性能监控 支持对CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控。 ★支持对CPU、内存、磁盘读写、网络上下行流量达到配置阈值时告警。支持对CPU、内存达到一定阈值时客户端进行熔断。 （提供证明截图） 支持网络通信全时监控。 高级威胁防护模块 ★支持对本机的扩展行为（信息收集、权限提升）进行监测，防止提权行为和信息泄露（提供证明截图） ★识别渗透过程中的隧道代理（端口映射、端口转发、内网代理），可阻断隧道代理搭建行为（提供证明截图） ★对失陷后主机远控持久化行为进行检测（反弹shell、远程控制），可阻断远控（提供证明截图） ★对内网的恶意攻击行为进行识别（漏洞利用、横向移动），可阻断恶意探测行为（提供证明截图） ★可对渗透的收尾阶段的数据清除行为进行识别和阻断（提供证明截图） 系统安全性模块 ★支持防端口扫描，锁定恶意的端口扫描，并记录告警。（提供证明截图） 支持扫描后对高危漏洞进行自动修复 支持设置对修复完成后的补丁文件进行删除 支持对系统登录行为进行一定的限制，可设置单个IP请求时间、登录失败次数、IP临时锁定时间。 ★违规外联支持黑、白名单双模式，白名单模式可配置是否允许访问特定的网站和地址；黑名单模式可自定义恶意IP，支持黑名单告警和阻断。（提供证明截图） ★支持反渗透监控，包括横向渗透的危险操作等。（提供证明截图） ★支持网站防护，包括SQL注入、XSS、Web应用及容器漏洞防护、访问控制、屏蔽扫描器等。（提供证明截图） ★支持智能检测防御CC攻击，并可进行高、中、低三档设置。（提供证明截图） ★内核级防火墙（业务间流量东西向隔离）功能，包括IP、端口、协议、流向等细粒度权限控制。（提供证明截图） ★支持流量画像，支持全网流量可视化（提供证明截图） ★支持登录防护，包括以系统账号为粒度的异常登录防护、支持五个任意维度(任意地理位置，任意IP，任意域名，任意计算机名，任意时间)的系统登录访问策略设置。（提供证明截图） 支持显示隐藏的系统账户。 具有系统漏洞扫描和修复功能，提供真实漏洞补丁。 ★管理中心可作为补丁服务器，支持管理中心可上网和不可上网2种情况。提供离线补丁下载器，按需智能获取内网所需补丁。（提供证明截图） ★具备为用户提供Windows漏洞修复的热补丁列表能力（提供证明截图） ★支持扫描的漏洞类型包括但不限于操作系统漏洞（Windows、Linux等）、数据库漏洞（Mysql等）、Web容器漏洞（Tomcat、Apache、Ngnix等）、其他组件漏洞（提供证明截图） ★支持对文件变化的审计。（提供证明截图） ★移动存储介质管理 1、支持管理员对入网的移动存储介质进行注册，可以对已注册的移动介质进行管理，包括授权、启用、停用、删除、导出注册列表、行为监控及审计等 2、支持客户端自主申请移动存储介质注册，管理员统一对申请进行审批； 3、支持管理员设置自动审批客户端注册请求； 4、支持移动存储介质读写权限划分设置，有效控制不明来历的移动存储可能带来的病毒传播等隐患。（提供证明截图） ★支持对无线网卡、光驱、软驱、打印机、调制解调器、红外设备、蓝牙设备、摄像头、鼠标、键盘、手机/数码设备的权限管理（提供证明截图） ★支持对USB接口、串口/并口、1394控制器、PCMCIA等接口的控制（提供证明截图） 支持开启进程黑名单，阻止不受信任的程序启动和生成，同时支持路径和MD5两种形式。 支持开启白名单，对白名单内的文件的操作进行放行。 防病毒模块 支持文件实时监控，在文件执行、文件修改、存储介质连接时自动触发。 支持对压缩包扫描及深度进行设置，默认9层深度 支持对文件扫描进行跳过，默认50M以上文件 支持自定义病毒处理方式，包括自动处理、记录、删除。优先对病毒文件进行修复，并且将修复前的病毒文件进行备份 支持对顽固流行病毒进行智能拦截。 ★提供专门的勒索风险评估功能。 提供专门的针对已知勒索病毒的防御引擎，并提供功能开关项。对于已知勒索病毒确保进程无法启动。 ★提供专门的针对未知勒索病毒的防御引擎，并提供功能开关项。对于未知勒索病毒确保无法加密。支持白名单设置。（提供证明截图） ★提供专门的挖矿风险评估工具。（提供证明截图） ★提供专门的挖矿实时防御工具，并提供功能开关。（提供证明截图） ★支持强力查杀，对于无法普通隔离的病毒文件强制停止进程并隔离或动态移除到删除队列。（提供证明截图） ★支持部分病毒感染文件的修复功能，对于二进制文件可剥离感染部分，保证应用正常使用。（提供证明截图） 支持查杀映像劫持类型的病毒。 支持查杀防范网页中的恶意代码。 支持对压缩文件、打包文件查、杀毒（默认支持9层压缩扫描，可根据用户需求增加扫描层数）。 支持运行文件查杀毒。 支持支持图片、视频等多媒体文件的查杀毒。 支持查杀各类Office文档中的宏病毒、夹带型木马。 支持对扫描发现的网马进行自动查杀设置 支持在线、离线病毒库升级。 文件推送 支持下发文件、安装应用程序、远程执行命令 屏幕水印 ★支持对屏幕拍照泄密数据的行为进行溯源。 告警功能 告警类型包括：高级威胁、系统防护、网络防护、Web应用防护。 告警内容至少包括事件发生时间、事件类型、访问的资源、 IP源地址等详细内容。 告警方式包括：Email，短信，syslog，snmptrap，自定义。 升级系统 ★支持病毒库、补丁库的离线升级及在线升级，支持离线升级包括管理中心平台、客户端程序、Web后门库、违规外联黑名单库。 ★客户端程序支持在线热升级，升级之后旧版本驱动等程序无残留。 管理功能 集中管控 ★管理平台支持一键卸载客户端、一键设置客户端卸载密码、一键停止/恢复所有防护、一键解除绑定。 支持导出已安装客户端程序的资产清单。支持导出日志。 能够通过统一的管理中心对多个服务器或主机进行监控。 能实时检测工作组件工作状态以及系统关键资源的运行状态。 能对服务器或主机节点进行分组管理。 ★为了统一维护，统一管理，此设备和APT攻击预警平台要统一品牌。 ★支持多级中心部署，查看所有下级控制中心的资产部署情况以及风险数据。 日志报表 支持生成报表并且导出，包括PDF、HTML、WORD 支持采集多种日志，包括防护日志、操作日志、运维日志 用户管理 支持多级用户管理：系统管理员、租户管理员。 至少支持以下帐号管理功能：帐号创建、帐号授权、帐号属性修改和帐号删除。 进行身份认证，用户切换角色时，必须进行重新认证。 支持超时重新认证机制并能够定义用户认证尝试的最大允许失败次数。 管理界面 支持SSL的Web界面。 许可到期前提醒。 可视化功能 能展示各个服务器或主机节点的信息，运行状态、活动规律、行为变化趋势和详细资料，以及历史行为数据查询、全局安全态势等。 能监测节点遭受网络攻击的趋势信息，可以直观的了解攻击目标、攻击源、攻击方式的变化趋势和详细资料。 安全服务 安全事件 提供重大事件应急响应预案。 软件升级 提供3年的病毒库、程序升级服务。 应急响应 对于新发现的病毒、零日漏洞，厂商能够于24小时内作出响应，及时通知用户，并提供专应急预案、处置工具或专杀工具。 技术支持 支持7x24小时威胁溯源服务。 勒索保险 勒索保险 ★提供与本产品相结合的勒索保险业务。该业务需要要明确的使用梯度。 售后服务支持 ★提供原厂常驻浙江省内不少于5个经中国信息安全测评中心认证的注册信息安全专业人员-大数据安全分析师（CISP-BDSA）（投标文件中提供证书复印件及浙江省内社保证明），以便提供快速的售后服务。 提供3年免费升级维护； 提供安装调试后1天本地操作培训； 提供24小时支持热线； （二）APT攻击预警平台招标参数 厂家资质 ★原厂商对等级保护标准有较深入研究，能够根据等保要求对网络进行安全加固并且是公安部认可的信息安全等级保护检查工具箱研发单位并有相关证明材料 原厂商具备中国信息安全测评中心颁发的“信息安全服务资质证书”（安全工程类三级） 原厂商应为国家级网络安全应急服务支撑单位，应提供相关证书或CNCERT网站截图的复印件，并加盖单位公章 硬件规格 硬件外形 软硬一体化2U标准机架式设备 电源 双电源 CPU 4核4线程*1 硬盘容量 可用磁盘空间不小于1T 内存 16G 接口数量 标配6个以10/100/1000M以太网端口 接口类型 千兆RJ45网口*2(管理口*2) 千兆RJ45网口*4 接口扩展 千兆SFP光口*4 MTBF 大于65000小时 高可用性 部署方式 旁路镜像模式部署，不影响服务器处理性能和网络架构 分布式部署 ★支持旁路部署和分布式部署，对探测器可以添加、删除，显示探测器版本、状态和IP，管理中心可实现告警统一管理；可自定义管理中心和探测器之间的数据传输速率、时间、发送目录等参数 性能规格 吞吐率 网络层1Gbps 应用层500Mbps WEB检测 HTTP最大并发数：7万/秒 邮件检测 邮件处理数：100万封/24小时 文件检测 3万个/24小时 综合管理分析 支持管理节点10个 攻击检测 全流量检测 支持全流量检测，可根据需求打开或关闭全流量检测功能 IPv4 & IPv6网络 ★支持IPv4和IPv6网络环境下的部署，可同时对IPv4和IPv6网络流量分析检测 风险数据包保存 ★支持风险数据包保存功能，以帮助用户还原攻击过程，进行取证和关联分析 数据包去重 支持数据包去重功能，在原始流量存在重复包的情况下能够自动剔除重复的数据包，确保分析结果的准确性，数据包去重功能不影响设备的处理 次要参数： | 1套 | 319000.00 |
| 附件 | (董海定31.9万）网络安全产品招标参数(11.19）.docx |
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 舟山市 定海区 白泉镇 舟山市技工学校 | ||||
| 备注 | |||||
| 商务要求 | 1、1、报价确认前必须提供厂家针对本项目的3年质保函原件，以附件形式上传，在合同签订前提供原件供客户确认，如不能提供原厂质保函则视为无法响应招标参数，报价无效。 2、预中标供应商应提供中标产品进行测试，若存在虚假应标，追究其法律责任。 |
报价请到https://inquiryhall.zcygov.cn/inquiryhall/detail?inquiryId=32020112354154665
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。
咨询热线：4000-156-001