岳阳南湖新区电子政务外网等级保护技术采购项目邀请公告

招标

管理控制中心 RDP登录校验网络优化升级整改电子政务外网升级整改服务日志审计系统全方位保护 RDP文件加白二次校验防火墙网络安全应急服务病毒查杀 724小时快速上门服务终端安全防护软件服务器端防护软件电子政务外网等级保护技术网络安全设备与服务互联IP资源调研规划

金额

19.26万元

项目地址

湖南省

发布时间

2022/10/13

公告摘要

项目编号62022101250837334

预算金额19.26万元

招标公司岳阳市南湖新区政务信息服务中心

招标联系人陶样才

标书截止时间-

投标截止时间-

公告正文

一、项目信息

项目名称：岳阳南湖新区电子政务外网等级保护技术采购项目

项目编号：62022101250837334
项目联系人及联系方式：陶样才17873250862

报价起止时间：2022-10-13 11:09 -2022-10-18 11:09

采购单位：岳阳市南湖新区政务信息服务中心

供应商规模要求：-

供应商资质要求：-

供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
内网安全	核心参数要求: 商品类目: 内网安全; 采购人需求描述:-; 次要参数要求:产品配置:详见清单附件;	1件	192600.00	-

买家留言：-

附件：岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准.docx岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准.docx
岳阳南湖新区电子政务外网等级保护技术采购项目报价单.xlsx岳阳南湖新区电子政务外网等级保护技术采购项目报价单.xlsx

响应附件要求：严格按照《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》来执行

三、收货信息

送货方式:送货上门

送货时间:工作日09:00至17:00

送货期限:竞价成交后7个工作日内

送货地址：湖南省岳阳市岳阳楼区湖滨街道金星路南湖壹中心

送货备注：-

四、商务要求

商务项目	商务要求
/	/

服务项目分为两项，分别为电子政务外网升级整改服务和网络安全设备与服务，详见附表1、2。二、服务内容中标方需在签订合同之日起10个工作日内完成所有整改工作，并配合等保测评公司完成等保2.0测评工作。服务期限为签订合同之日起至2023年12月31日。故障设备及原器件更换先通过甲方确认后，由乙方购买，费用由乙方承担。一、服务期限以下内容中，甲方代指岳阳市南湖新区政务信息服务中心，乙方代指竞标方。岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准

1.付款方式：转账。四、其他要求2.自中标公布日起乙方须在24小时内提供完整且可行的详细实施方案并提交甲方审核通过。1.乙方需提供相关产品原厂代理资质并保证乙方所购产品保证为正品并享受原厂质保服务。三、竞标要求中标方需按服务项目的具体内容对南湖新区电子政务外网进行升级和整改，确保通过网络安全等级保护2.0二级标准测评。

附表2：网络安全设备与服务清单附表1：南湖新区电子政务外网升级整改服务的工作内容2.付款时间：项目验收通过后一次性付款。

服务模块	模块分类	服务内容
现网调研与方案编制	现网信息调研	对现网信息进行细致调研分析输出，输出现网拓扑、设备使用情况表、接口信息表、IP信息表等，并对设备配置情况进行调研分析，便于输出整改方案并落地实施。
现网调研与方案编制	方案设计与评审	进行网络优化整改方案设计、制定与评审，包括实施方案、恢复方案、操作手册等，保障优化加固工作安全合理进行。
网络架构优化	出口边界安全架构优化	将目前闲置安全设备加以利用。将现有网络安全设备部署在出口安全防护区，并配置合理的安全策略进行安全防护。
网络架构优化	内部区域优化	将原服务器区域拆分为安全管理区与DMZ区，将堡垒机、IMC及后续新增的安全管理设备如日志审计等部署于安全管理区。将网络系统内服务器独立部署于DMZ区。安全管理区与DMZ区公用同一个防火墙作为边界防护设备，通过优化策略配置进行各区域之间隔离与访问控制要求。
网络安全加固	网络设备安全加固	根据网络安全等级保护2.0二级标准测评相关要求，结合日常网络、业务使用情况，对网络设备相关配置进行优化加固，降低传输设备本身安全风险，提高网络运维安全程度。
网络安全加固	安全设备配置加固	根据网络安全等级保护2.0二级标准测评相关要求，结合日常网络、业务使用情况及网络中业务流量情况进行所有安全设备的配置及策略调整，使得安全设备得到合理的、规范的使用，进一步加深网络安全程度。
街道、社区互联结构优化	互联IP资源调研规划	对现有街道、社区互联情况进行调研，结合南湖新区现有IP资源情况重新进行合理的互联规划。
街道、社区互联结构优化	互联结构优化	结合新的互联规划，对下辖所有街道社区出口设备的配置进行优化。

名称	参数	数量	备注
日志审计系统(NIPS)	1.标准2U架构，内存≥16G，硬盘容量≥64G minisata，≥2T SATA*2，接口≥6个千兆电口，≥2万兆光口SFP+；2.可扩展审计主机许可数不低于150，平均每秒处理日志数（eps）性能不低于1200；3.支持可视化展示，包括数据分布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项分析场景。如防火墙外部攻击场景分析、VPN账号异常场景分析、Windows服务器主机异常场景分析等，通过设备专项页面对每一台设备安全情况深度专业化分析；4.支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。（需提供截图证明并加盖原厂商公章）；5.支持告警事件归并、告警确认和告警归档，支持基于频率、频次、时间的设定条件；6.支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日志和已解析日志的两种日志（需提供截图证明并加盖原厂商公章）；7.支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能。（三年维保）	1
终端安全防护软件	1.支持管控EDR客户端数量：纯内网场景或者2000点以上；2.安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制；管理平台需搭配客户端软件一齐使用，单独购买无效；3.采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；4.支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、高危漏洞及其各自影响的终端数量;5.支持全网视角的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示;6.支持基于应用、端口和账号的清点，可辅助客户进行已停更Windows系统的风险识别;7.支持自定义拦截终端软件弹窗，可在终端设置自动拦截骚扰弹窗开关。8.支持对勒索入侵的主流方式RDP暴破做全方位保护，包括RDP登录校验、RDP文件加白二次校验等功能;9.提供国际权威机构AV-Test 2021年出具的测试报告，至少含有两项是满分;10.厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位;11.可与同品牌防火墙实现联动达到快速的病毒查杀；12.提供7*24小时快速上门服务和2小时内快速响应服务。（三年授权）	200
服务器端防护软件	1.支持管控EDR客户端数量：纯内网场景或者2000点以上；2.安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制；管理平台需搭配客户端软件一齐使用，单独购买无效；3.采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；4.支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、高危漏洞及其各自影响的终端数量;5.支持全网视角的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统、应用软件和监听端口支持从资产和终端两个视角进行统计和展示;6.支持基于应用、端口和账号的清点，可辅助客户进行已停更Windows系统的风险识别;7.支持自定义拦截终端软件弹窗，可在终端设置自动拦截骚扰弹窗开关。8.支持对勒索入侵的主流方式RDP暴破做全方位保护，包括RDP登录校验、RDP文件加白二次校验等功能;9.提供国际权威机构AV-Test 2021年出具的测试报告，至少含有两项是满分;10.厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位;11.可与同品牌防火墙实现联动达到快速的病毒查杀；12.提供7*24小时快速上门服务和2小时内快速响应服务。（三年授权）	2
H3C SecPath F1060 软件升级	应用识别特征库（现有H3C防火墙设备）升级服务 IPS特征库升级服务 AV防病毒安全License 。（一年授权）	1
H3C SecPath T1060 软件升级	IPS/AV/ACG特征库（现有现有H3C设备）升级服务。（一年授权）	1

岳阳南湖新区电子政务外网等级保护技术采购项目报价单	岳阳南湖新区电子政务外网等级保护技术采购项目报价单	岳阳南湖新区电子政务外网等级保护技术采购项目报价单	岳阳南湖新区电子政务外网等级保护技术采购项目报价单	岳阳南湖新区电子政务外网等级保护技术采购项目报价单	岳阳南湖新区电子政务外网等级保护技术采购项目报价单
序号	名称	数量	单价	总价	备注
一、网络优化升级整改	一、网络优化升级整改	一、网络优化升级整改	一、网络优化升级整改	一、网络优化升级整改	一、网络优化升级整改
1	网络升级整改规划	1			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
二、网络安全设备与服务	二、网络安全设备与服务	二、网络安全设备与服务	二、网络安全设备与服务	二、网络安全设备与服务	二、网络安全设备与服务
2	日志审计系统(NIPS)	1			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
3	终端安全防护软件	200			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
4	服务器端防护软件	2			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
5	H3C SecPath F1060 软件升级	1			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
6	H3C SecPath T1060 软件升级	1			详细要求见《岳阳南湖新区电子政务外网等级保护技术采购项目服务内容和标准》
	合计