一、项目信息
 项目名称：浮梁县财政局服务保障二十大网络安全加固项目 
 项目编号：62022082414484075 
 项目联系人及联系方式： 李诚  15107089179 
 报价起止时间：2022-08-24 17:32  -  2022-08-29 18:00 
 采购单位：浮梁县财政局 
 供应商规模要求： - 
 供应商资质要求： - 
  
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
上网行为管理服务	核心参数要求: 商品类目: 上网行为管理; 性能参数:支持150用户100M带宽，支持网桥部署，网络层吞吐量≥600Mb；;功能参数:支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法；;功能参数:实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；;功能参数:支持LDAP、Radius、POP3、Proxy等第三方认证；;功能参数:支持radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作；;功能参数:支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；;功能参数:支持在不同线路上，根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；;功能参数:为保证使用方便，支持首页展示，包含平台预警、服务概览、实施在线终端数及终端类型分布、认证方式等；（需提供功能界面截图并加盖厂商公章）;功能参数:为保证单位流量速率，支持基础的流量管控，可针对单个用户或应用进行流量限制（需提供功能界面截图并加盖厂商公章）; 次要参数要求:	3年	55800.00	-
汇聚交换机	核心参数要求: 商品类目: 交换机; 硬件参数 :千兆电口≥48个，10GSFP+万兆光口≥4个，1个Console口;性能参数:交换性能≥432Gbps/4.32Tbps；包转发率≥196Mpps/222Mpps;功能参数:支持≥32KMAC地址;功能参数:支持静态路由、DHCP Server;功能参数:支持端口聚合；支持手工和静态LACP，支持STP、RSTP、MSTP协议;功能参数:支持防网关ARP欺骗，支持端口保护、隔离，支持防止DOS、ARP攻击功能，支持CPU保护功能;功能参数:为保证内网安全，支持在交换机上创建东西向安全策略，实现全网安全风险拦截（需提供第三方权威机构关于上述功能的检测报告复印件佐证并加盖制造厂商公章）;功能参数:为方便网管运维，要求交换机支持终端状态安全分析，可查看终端在交换机端口离线次数、闲置时间、离线趋势，查看安全事件记录、终端类型异常记录、终端在端口迁移次数、终端地址异常记录等安全事件的记录统计，查看终端的的历史接入交换机端口，终端的活跃状态（需提供第三方权威机构关于上述功能的检测报告复印件佐证并加盖制造厂商公章）; 次要参数要求:	2台	19600.00	-
终端安全管理系统	核心参数要求: 商品类目: 杀毒软件; 硬件参数:标准机架式设备，千兆电口≥6个;性能参数:包含管理平台和终端Agent软件，管理平台要求其操作系统为64位的Centos7或ubuntu操作系统；Agent软件支持32位和64位的Windows系统和64位的Linux系统（本次开通150个PC授权）；;功能参数:支持自动收集终端资产状况，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端Agent版本、病毒库版本、最近登录时间、最近登录的用户名；;功能参数:支持在控制台上启用、禁用、重启、远程卸载和移除终端agent，方便管理员对终端agent的远程管理；;功能参数:支持控制台动态更新显示全网终端安全状态分布，包括：终端总数、已失陷、高可疑、低可疑，支持下钻到对应的终端列表；;功能参数:支持杀毒扫描、入侵检测、合规检查的日志根据统计周期、终端名称、IP地址等多维度的查询和展示;功能参数:支持微隔离日志根据统计周期、终端名称、五元组信息等多维度的查询和展示；;功能参数:支持杀毒扫描、入侵检测、合规检查和微隔离日志的导出；;功能参数:为了方便策略配置，支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、WebShell检测的检测和威胁处置方式、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置；（需提供功能界面截图并加盖厂商公章）;功能参数:支持对暴力破解事件攻击源IP加入黑名单，已加入黑名单的IP无法访问网内所有终端；（需提供功能界面截图并加盖厂商公章）; 次要参数要求:	1台	82800.00	-
终端准入控制	核心参数要求: 商品类目: 上网行为管理; 硬件参数:千兆电口≥4， 1个串口(RJ45) ，2个USB2.0; 网络吞吐量≥2Gb;功能参数:为更加清晰了解网络使用情况，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向web访问质量检测；（需提供功能界面截图并加盖厂商公章）;功能参数:支持检查终端是否登录域、是否登录到指定域，对不满足检查要求的终端可弹窗提示、限制权限、禁止上网；;功能参数:支持radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作；;功能参数:支持LDAP、Radius、POP3、Proxy等第三方认证；;功能参数:支持检查终端的WINDOWS系统是否属于指定版本范围，对不满足检查要求的终端可弹窗提示、禁止上网；;功能参数:支持检查终端是否更新WINDOWS重要补丁、指定补丁，对不满足检查要求的终端可弹窗提示；;功能参数:支持网关模式，支持NAT、路由转发、DHCP等功能；;性能指标:支持准入终端数≥250，支持用户数≥500，新建连接数≥1000；;硬件指标:为解决网络出口在做流控后仍然压力较大的问题，支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义；支持通过抑制P2P的下行流量，来减缓P2P的上行流量（需提供功能界面截图并加盖厂商公章）; 次要参数要求:	1台	52600.00	深信服 深信服科技/sangfor
数据中心防火墙	核心参数要求: 商品类目: 防火墙; 硬件参数:标准机架式设备，千兆电口≥6个 ,千兆光口≥2个;性能参数:网络层吞吐量≥6G，应用层吞吐量≥2G，并发连接数180w，HTTP新建连接数6w；; 功能参数:支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；; 功能参数:提供的数据中心下一代防火墙具备IPS功能，具备独立的入侵防护漏洞规则特征库；; 功能参数:具备对新型大规模DDoS攻击、APT攻击的防护功能。; 功能参数:支持IPV6环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持核心常用安全功能，包括僵尸网络，IPS漏洞防御，WEB应用防护等，支持协议一致性（包括但不限于Core、NDP、Autoconfig、PMTU、ICMPV6）和协议健壮性检测（IPv6畸形报文、ICMPv6畸形报文、其他协议畸形报文），支持IPV6的地址转换、双栈的过渡技术; 功能参数:.支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；; 功能参数:支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护；支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；; 功能参数:为快速定位内网感染僵尸网络病毒的真实主机IP地，即恶意域名重定向至蜜罐IP地址，监听对蜜罐地址的访问，用于DNS代理服务器场景下定位内网感染僵尸网络病毒的真实主机IP地址（需提供功能界面截图并加盖厂商公章）;功能参数:所投产品支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性；（需提供功能界面截图并加盖厂商公章）; 次要参数要求:	1台	65600.00	-
互联网出口防火墙	核心参数要求: 商品类目: 防火墙; 硬件参数:标准机架式设备，千兆电口≥6个 ,千兆光口≥2个;性能参数:网络层吞吐量≥3G，应用层吞吐量≥600M，并发连接数80w，HTTP新建连接数1.8w；;功能参数:支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；; 功能参数:提供的数据中心下一代防火墙具备IPS功能，具备独立的入侵防护漏洞规则特征库；; 功能参数:具备对新型大规模DDoS攻击、APT攻击的防护功能; 功能参数:支持IPV6环境部署，包括接口/区域配置、路由配置等网络适应性功能，支持核心常用安全功能，包括僵尸网络，IPS漏洞防御，WEB应用防护等，支持协议一致性（包括但不限于Core、NDP、Autoconfig、PMTU、ICMPV6）和协议健壮性检测（IPv6畸形报文、ICMPv6畸形报文、其他协议畸形报文），支持IPV6的地址转换、双栈的过渡技术；; 功能参数:支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；; 功能参数:支持针对SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，并给出恶意邮件的提示，支持根据邮件附件类型进行文件过滤；; 功能参数:为防止网站挂黒链，设备需支持对网站黑链进行检测，支持对已经植入webshell后门的服务器持续检测，对后续非法的通信动作进行识别和阻断。（需提供功能界面截图并加盖厂商公章）; 功能参数:为保证防火墙具备最新的防护能力以及提升单位整体的防御能力，设备应具备网端云协同联动功能，包括关联检测、威胁防护库更新、联动处置等，可实现：检测DGA安全事件、更新僵尸网络与病毒防护库、热门威胁库，对于失陷用户，能够成功推送杀毒通知。（需提供第三方权威机构关于上述功能的检测报告复印件佐证并加盖制造厂商公章）; 次要参数要求:	1台	36800.00	-

 
 买家留言：- 
 附件： 浮梁县财政局服务保障二十大网络安全加固项目.xlsx
 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后14个工作日内 
 送货地址： 江西省 景德镇市 浮梁县 开源街8号 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
商务条例	要求本地有技服工程师，并且2小时内能够到达故障现场
商务条例	在成交通知书发出后五个工作日内，采购人有权要求供应商提上述功能要求的验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该供应商追究相关责任的权利。