浦江县人民医院关于等保网络安全升级 1套的询价公告
| 所在地区： | 浙江-金华- | 发布日期： | 2022年1月4日 |
询价采购正文
| 项目名称 | 关于防火墙硬件、软件升级的在线询价 | ||||
| 询价单编号 | 32022010489955795 | 采购目录 | 其他服务 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2022-01-04 10:30:34 | 报价截止时间 | 2022-01-07 15:00:00 | 采购单位 | 浦江县人民医院 |
| 采购单位联系人 | 李荣根 | 联系方式 | 0579-84333859 | 传真号码 | |
| 预算总额(元) | 280000.00 | ||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
| 供应商规模要求 | 中型企业，小型企业，微型企业 | ||||
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|---|---|---|---|
| 等保网络安全升级 | 主要参数：浦江县人民医院安全设备续保参数及商务要求 一、建议品牌： 奇安信；网神；网康 二、技术参数要求： 防火墙：1台 指标项 参数要求 系统架构 系统要求为下一代防火墙产品，要求参与第二代防火墙标准GA/T1177-2014《信息安全技术 第二代防火墙安全技术要求》标准编制，投标时要求提供相关证明复印件 ★系统采用多核AMP+架构架构，硬件设计采用高性能一体化智能安全处理引擎，要求提供计算机软件著作权登记证书，证书上要求有“高性能一体化智能安全处理引擎”字样 硬件要求 1U机箱，单电源，标准配置8个10/100/1000M自适应电口，2个SFP插槽，2个SFP+插槽，另有2个扩展板卡插槽，1个Console口，64G固态硬盘存储。推荐开启基础功能最大适用带宽500M，单独开启IPS功能最大适用带宽350M，单独开启防病毒最大适用带宽350M，高级功能全开启最大适用带宽250M； b）主机含3年全功能模块升级订阅服务包（含应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务及威胁情报订阅服务）； c）3年硬件维保 网络协议 ★所投产品支持MPLS流量透传，并支持检测、防护MPLS流量中的安全威胁（（提供产品功能截图盖原厂公章） 所投产品必须支持MTU≥9012byte的巨型帧通过设备传输时不分段 路由协议 所投产品必须支持基于IP、应用、服务的策略路由进行智能选路，支持源地址目的地址哈希、源地址哈希、时延负载、最优链路带宽负载、最优链路带宽备份、跳数等不少于12种路由负载均衡方式（提供产品功能截图盖原厂公章） 所投产品必须支持不少于8条链路的ISP路由负载均衡，支持自定义链路负载权重，支持基于优先级的ISP路由链路备份；支持不少于4种的链路状态探测机制，实现失效链路快速切换 地址转换 所投产品支持SNAT、DNAT。支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMPTrap、邮件、声音、短信等方式告警 访问控制 所投产品必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查 流量管理 所投产品必须支持基于IP、用户、应用、时间的带宽管理规则，为精细化、细颗粒带宽管理提供至少5级带宽管理规则嵌套；支持设置每IP最大、最小带宽及带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配 网络攻击防护 支持基于不同安全区域防御DNSFlood、HTTPFlood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施 病毒防护 ★所投产品应具备本地、云端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀（提供产品功能截图盖原厂公章） 入侵防御 所投产品必须支持针对FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞攻击防护功能，至少可防御缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等类型的攻击 ★所投产品应内置高质量漏洞攻击特征，应能够防御“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”等高危流行漏洞；漏洞特征应具备丰富的描述信息，至少包括对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息（提供产品功能截图盖原厂公章） 虚拟防火墙功能 所投产品支持配置虚系统，支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计 网络异常感知 所投产品必须支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断；并可在产品本地显示威胁情报详情（提供产品功能截图盖原厂公章） 支持将特定用户、应用、URL分类标记为重点关注。支持单独呈现重点关注对象的流量、访问次数等统计信息。并可基于用户/IP地址、应用、URL分类执行筛选、关联式分析，快速挖掘异常用户及异常网络行为 安全事件分析 所投设备必须提供关联分析面板，可将Top应用、Top威胁、TopURL分类、Top源地址、Top目的地址等信息在同一页面关联呈现，并支持以任意元素为过滤条件且不少于35个维度进行数据筛选、查询 所投产品必须提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，并支持对全部类型的日志模糊或精确检索 策略与处置 为快速、及时切断内网失陷主机与C&C服务器的受控连接，所投产品必须支持一键阻断失陷主机通信，并可选择阻断处置的时间周期 所投产品必须支持接收针对突发重大安全事件的“应急响应消息”，针对该消息可以选择“自动”或“手动”处理。至少在界面显示安全事件的名称、类型、当前防护状态、处置状态以及相应的操作等信息；并自动检测、呈现针对该事件的处置结果，提示导致处置未生效的错误配置 运维管理 必须提供可明文或加密方式调用的RestfulAPI，并可指定RestfulAPI使用的本地端口；为确保设备管理的安全性，所投产品必须支持限制特定主机调用RestfulAPI支持定义第三方设备、平台通过调用RestfulAPI，至少可配置所投设备的访问控制策略、源NAT策略、目的NAT策略、静态路由、高可用以及区域、地址、服务、时间、用户对象等功能 协同联动防御 ★必须支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（提供产品功能截图盖原厂公章） 厂商资质 ★厂商为CNCERT网络安全应急服务支撑单位，且同时具备国家级、APT监测分析、反网络诈骗三类资质（提供证明材料） ★设备制造商要求为“信息安全等级保护关键技术国家工程实验室”理事单位（提供证明材料） 服务保修 提供原厂商3年7*24技术支持服务,投标时提供原厂质保函（原件）；出厂配置必须跟官网通过序列号查询的配置和保修服务一致 外网防火墙： 1台 指标项 参数要求 系统架构 系统要求为下一代防火墙产品，要求参与第二代防火墙标准GA/T1177-2014《信息安全技术 第二代防火墙安全技术要求》标准编制，投标时要求提供相关证明复印件 ★系统采用多核AMP+架构架构，硬件设计采用高性能一体化智能安全处理引擎，要求提供计算机软件著作权登记证书，证书上要求有“高性能一体化智能安全处理引擎”字样 硬件要求 多核AMP+架构，网络处理能力为8G，并发连接≥210万，每秒新建连接15万/秒， 标准2U机箱，冗余电源，配置6个10/100/1000M自适应电口+4个光口，4个SFP插槽，两个扩展槽，1个Console口，支持液晶屏；三年硬件维保服务 网络协议 ★所投产品支持MPLS流量透传，并支持检测、防护MPLS流量中的安全威胁（（提供产品功能截图盖原厂公章） 所投产品必须支持MTU≥9012byte的巨型帧通过设备传输时不分段 路由协议 所投产品必须支持基于IP、应用、服务的策略路由进行智能选路，支持源地址目的地址哈希、源地址哈希、时延负载、最优链路带宽负载、最优链路带宽备份、跳数等不少于12种路由负载均衡方式（提供产品功能截图盖原厂公章） 所投产品必须支持不少于8条链路的ISP路由负载均衡，支持自定义链路负载权重，支持基于优先级的ISP路由链路备份；支持不少于4种的链路状态探测机制，实现失效链路快速切换 地址转换 所投产品支持SNAT、DNAT。支持在源地址转换过程中，对SNAT（源地址转换）使用的地址或地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMPTrap、邮件、声音、短信等方式告警 访问控制 所投产品必须支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查 流量管理 所投产品必须支持基于IP、用户、应用、时间的带宽管理规则，为精细化、细颗粒带宽管理提供至少5级带宽管理规则嵌套；支持设置每IP最大、最小带宽及带宽配额管理，可通过优先级实现多应用的差分服务，并支持对剩余带宽进行基于优先级的动态分配 网络攻击防护 支持基于不同安全区域防御DNSFlood、HTTPFlood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施 病毒防护 ★所投产品应具备本地、云端双擎查杀能力，必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀（提供产品功能截图盖原厂公章） 入侵防御 所投产品必须支持针对FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等应用协议的漏洞攻击防护功能，至少可防御缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等类型的攻击 ★所投产品应内置高质量漏洞攻击特征，应能够防御“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”等高危流行漏洞；漏洞特征应具备丰富的描述信息，至少包括对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息（提供产品功能截图盖原厂公章） 虚拟防火墙功能 所投产品支持配置虚系统，支持在虚系统内独立配置病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计 网络异常感知 所投产品必须支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断；并可在产品本地显示威胁情报详情（提供产品功能截图盖原厂公章） 支持将特定用户、应用、URL分类标记为重点关注。支持单独呈现重点关注对象的流量、访问次数等统计信息。并可基于用户/IP地址、应用、URL分类执行筛选、关联式分析，快速挖掘异常用户及异常网络行为 安全事件分析 所投设备必须提供关联分析面板，可将Top应用、Top威胁、TopURL分类、Top源地址、Top目的地址等信息在同一页面关联呈现，并支持以任意元素为过滤条件且不少于35个维度进行数据筛选、查询 所投产品必须提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，并支持对全部类型的日志模糊或精确检索 策略与处置 为快速、及时切断内网失陷主机与C&C服务器的受控连接，所投产品必须支持一键阻断失陷主机通信，并可选择阻断处置的时间周期 所投产品必须支持接收针对突发重大安全事件的“应急响应消息”，针对该消息可以选择“自动”或“手动”处理。至少在界面显示安全事件的名称、类型、当前防护状态、处置状态以及相应的操作等信息；并自动检测、呈现针对该事件的处置结果，提示导致处置未生效的错误配置 运维管理 必须提供可明文或加密方式调用的RestfulAPI，并可指定RestfulAPI使用的本地端口；为确保设备管理的安全性，所投产品必须支持限制特定主机调用RestfulAPI支持定义第三方设备、平台通过调用RestfulAPI，至少可配置所投设备的访问控制策略、源NAT策略、目的NAT策略、静态路由、高可用以及区域、地址、服务、时间、用 次要参数： | 网康 ，网神 ，奇安信 | 1套 | 280000.00 |
| 附件 | 浦江县人民医院网络安全升级.docx |
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 金华市 浦江县 仙华街道 恒昌大道158号 | ||||
| 备注 | |||||
| 商务要求 |
报价请到https://inquiryhall.zcygov.cn/inquiryhall/detail?inquiryId=32022010489955795
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。
咨询热线：4000-156-001