住房公积金业务系统网络安全三级等保设备成交结果公告
2024-07-29 来源： 云南省政府采购网 【显示公告正文】 【显示公告概要】
公告概要

公告信息：
采购项目名称	住房公积金业务系统网络安全三级等保设备
采购单位	西双版纳傣族自治州住房公积金管理中心
行政区域	版纳州	公告时间	2024-07-29
本项目招标公告日期	2024-07-15	成交日期	2024-07-26
成交供应商	云南昇晖科技有限公司;
总成交金额	￥94.965 万元（人民币）
联系人及联系方式：
项目联系人	何艳、李亭颖、依映香、王薇
项目联系电话	15308814555
采购单位	西双版纳傣族自治州住房公积金管理中心
采购单位地址	景洪市勐腊路6号
采购单位联系方式	0691-2129686
代理机构名称	西双版纳州景颖工程技术咨询有限公司
代理机构地址	景洪市曼弄枫旅游度假区九号路79幢厚基大厦5楼
代理机构联系方式	15308814555

成交结果公告
一、项目编号:XSBNZC2024-C1-00092-XSBN-0014
二、项目名称：住房公积金业务系统网络安全三级等保设备
三、成交信息

标段名称：住房公积金业务系统网络安全三级等保设备
供应商名称：云南昇晖科技有限公司
供应商地址：云南省昆明市盘龙区世博生态城低碳中心B座7楼702室
成交金额(万元)：94.965
评标方式：综合评分法
评审总得分：99.92

四、主要标的信息

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：NIPSNX3-HFF；产品规格：1、产品采用飞腾D2000（2.3GHz，8核）CPU；产品为1U标准机架尺寸，交流冗余电源，采用自主研发的多核分布式操作系统，32G内存，整机配备有1个RJ45串口，1个RJ45管理口，2个USB接口，6个千兆电口（含3路Bypass），4个千兆光口，2个空闲网络接口扩展槽位；硬盘为4T+256G SSD，整机吞吐量为10Gbps；针对本项目产品提供3年入侵防护特征库升级许可及3年产品软硬件质保服务。2、产品提供覆盖广泛的攻击特征库，能够针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量提供检测和阻断，攻击特征库库数量为11739种，具备CVE-Compatible兼容性认证；为简化产品上线流程，产品内置有12种入侵防护模板，包括DMZ区服务器、Web服务器、日常运营、攻防演练高频高危、内网客户端、Default、Windows服务器、通用服务器、UNIX服务器、工控系统、IOT设备等内置规则模板；

数量：2

单价(元)：68000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：WAFNX3-HFA；产品规格：1、产品采用飞腾FT-D2000（2.3GHz，8核）CPU；产品为专业的WEB应用防护系统产品，非防火墙、UTM、NGAF产品；产品为1U标准机架尺寸，交流冗余电源；32G内存，整机配备有1个RJ45串口，2个USB接口，1个管理口，6个千兆电口，4个千兆光口，2个空闲网络接口扩展槽位；应用层检测能力为2Gbps，HTTP最大并发连接数为120万，4TB+256G SSD硬盘；针对本项目产品提供三年的软硬件质保服务和规则特征库升级服务；2、产品能够根据现网环境情况配置协议降级，同时提供可配置的内置规则且支持规则根据场景需求进行自定义，自定义属性包括检测方向、检测对象、匹配操作、特征签名（检测值）、约束条件、告警类型等内容；此外，产品还具备ARP攻击的防护能力，能够进行MAC地址绑定配置；3、XML攻击防护：产品能够对以 XML 格式传输和存储的数据进行解码检测识别，支持通过导入 Schema 文件和 WSDL 文件的方式对上传的 XML 文件进行格式校验，以防止攻击者恶意提交 XML 文件，支持外部实体、垃圾字符填充等XML注入攻击

数量：1

单价(元)：96500

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：UTSNX3-HHA；产品规格：1、为专业的探针类设备，非IDS、IPS、防火墙等设备，产品为2U标准机架尺寸，交流冗余电源，32G内存，8TB+128G SSD硬盘，整机配置有2个USB接口，1个串口，1个管理口，8个千兆电口，2个千兆光口，2个空闲网络接口扩展槽位；检测能力（非整机）为2Gbps，产品包含入侵行为检测、恶意文件检测模块、WEB应用检测模块、威胁情报检测模块，针对本项目产品提供3年的规则特征库升级和软硬件质保服务；2、流量采集：产品具备多种流量采集方式，包含：旁路镜像采集，离线采集，云环境agent流量采集等方式，同时，产品支持对VXLAN、GRE、VLAN流量进行解析； 3、产品攻击特征库数量为11716种；提供爬虫检测能力，能够对128种爬虫特征进行识别和检测；此外，产品内置恶意文件静态检测引擎，能够对可执行文件、文档、压缩包和网页脚本进行恶意代码检测和告警；4、加密流量检测：产品支持加密代理识别，能够从加密流量中识别出shadowsocks 流量、v2ray 流量，支持webshell加密通信识别，能够对冰蝎、哥斯拉、蚁剑等

数量：1

单价(元)：83500

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：DASNX5-HFA；产品规格：1、产品采用飞腾 8核16线程CPU；产品为2U标准机架式设备，交流冗余电源，液晶屏，整机配备有2个USB接口，1个RJ45串口，2个管理口，8个千兆电口，8个千兆光口，6个空闲网络接口扩展槽位，硬盘为4TSATA+128G SSD，SQL处理性能为10000条/秒，纯数据库网络吞吐量：400Mbit/秒，数据库实例数无授权限制；针对本项目产品提供三年的产品软硬件维保服务；2、产品提供旁路镜像部署，Agent引流部署、混合部署等多种部署模式，部署模式可通过界面快速选择与切换；此外产品Agent支持数据传输加密，可通过界面快速开启或加密传输，保证待审计数据安全传输，Agent与审计引擎间通信支持双向认证，保证数据来源的合法性；3、产品支持对DM、kingbase、OSCAR、Gbase、Highgo、Guass DB、TDSQL-MySQL、TDSQL-PostgreSQL、GoldenDB，TiDB，星环inceptor、HyperBase、OpenGauss、SunDB、TxSQL等数据库进行审计；支持星环数据库Kerberos认证

数量：1

单价(元)：55000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：RSASNX3-HFE；产品规格：1、产品采用飞腾腾锐D2000CPU；产品为1U标准机架设备，交流冗余电源，32G内存，整机配备有1个管理接口，1个RJ45串口，2个USB接口，6个千兆电口，4个千兆光口，2个空闲网络接口扩展槽位，4TB+256G 硬盘；产品配置有系统漏洞扫描检测（含数据库漏洞检测）、弱口令检测、云计算平台漏洞检测、大数据组件漏洞检测、物联网设备漏洞检测等功能，授权可扫描总数量为1000个无限制范围的IP地址或域名；针对本项目提供三年的产品软硬件维保服务及相关功能特征库升级授权；2、产品内置漏洞知识库漏洞信息为303042条，漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息，且能够提供详细的漏洞描述和对应的解决方案描述；产品支持扫描操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，并提供详细漏洞列表；产品漏洞知识库与CVE、CNCVE、CNNVD、CNVD、BUGTRAQ、NSFOCUS等标准同时兼容，具备CVE Compatible证书；3、产品具备云计算环境漏洞检测能力，能够针对VMWareESX/ESXi、KVM、Xen等

数量：1

单价(元)：80000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：LASNX3-HH1000；产品规格：1、产品采用海光 Hygon3250 CPU；产品为1U标准机架式设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，交流冗余电源，整机配备有2个USB接口，1个RJ45串口，1个管理口，6个千兆电口，4个千兆光口，2个空闲网络接口扩展槽位，系统硬盘容量为4TB+256G。支持4000EPS的日志处理能力，授权接入100个日志源且支持接入日志源授权数扩展；针对本项目提供三年的产品软硬件维保服务；2、产品采用SSL加密模式进行设备的访问与管理，内置有采集器能够在不依赖其他设备的情况下进行日志采集，此外，产品还支持外置采集器部署，同时为确保数据的安全性和传输效果，外置采集器具备加密压缩传输能力；能够满足网闸、NAT等多场景下的日志采集需求；3、接入配置：产品能够通过界面统计直观展示数据源的接入日志类型、接入资产、未识别的日志、未知数据源、解析失败日志、接收速率、范式化速率和日志速率等数据，在产品Web界面下配置即可完成未识别日志接入，无需编写

数量：1

单价(元)：66000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：奥联

规格型号：产品型号：OLYM-SCAS；产品规格：1、产品采用CPU；2U 标准机架式设备，交流冗余电源；32G 内存，整机配有1 个管理口，6 个千兆电口，2个万兆光口，1 个空闲网络接口扩展槽位，存储空间4T；2、产品支持基于国密算法的强身份认证，采用基于标识的国密SM9 算法，整个过程中不传输任何用户名和密码；已提供抓包报文截图；3、产品使用国密专用认证客户端并支持SM9 协同签名软模块；4、产品支持使用用户ID 申请密钥；已提供功能截图证明文件。5、产品内置基于SM9 算法的国密SSL VPN 功能，对传输的数据都使用国密技术进行加密，以保证数据传输过程中的安全性，不被非法用户窃取。已提供抓包报文截图；6、产品内置国家密码管理部门核准的高性能密码卡，通过调用密码卡提供的密码运算能力，可对系统敏感信息进行加密存储，保护数据。7、产品内置国家密码管理部门核准的高性能密码卡，通过调用密码卡提供的密码运算能力，可对系统审计日志信息进行数字签名，保护数据完整性，防止数据被非法篡改。8、产品采用轻量级、仅需通过B/S 方式的运维操作方式，无需安装任何程序，包括浏览器控件、Secure

数量：1

单价(元)：138000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：ESP-HNX3-HH2010；产品规格：1、产品采用海光 Hygon3250 CPU；产品为2U标准机架式设备，交流冗余电源，128G内存，256G SSD系统盘，整机配置有2个USB接口，1个串口，2个管理口，6个千兆电口，4个千兆光口，30TB SATA硬盘，1个空闲网络接口扩展槽位，针对本项目提供三年的产品软硬件维保服务及规则库升级授权；2、产品内置有926条设备日志解析规则查看以及筛选，包括网络设备（防火墙、交换机、网关）、安全设备（入侵检测设备、WEB攻击防护设备、APT检测设备、防火墙、网络审计、流量探针等）、终端主机日志、数据库等；3、产品支持外部备份机制，可实现超长日志存储，能够通过NFS自动备份日志到外部服务器上，支持备份日志自动加密存储，支持内外部存储统一展示，支持外部备份文件可恢复可搜索；4、产品支持对失陷资产进行判定并提供失陷资产的判定依据，包括失陷资产概要信息、攻击结果、攻击链分布阶段、失陷资产的攻击过程及过程判定依据如攻击特征、流量上下文、关联的告警日志及流量日志以及pcap包下载，并可快速扩展该失陷资产的全部攻击事件以及该失陷资产攻击

数量：1

单价(元)：146000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：绿盟

规格型号：产品型号：NFNX3-HH1200；产品规格：1、产品采用Hygon 3250 CPU；产品为1U标准机架式设备，交流冗余电源，16G内存，整机配备有2个管理口，2个USB接口，1个串口，6个千兆电口（含3对Bypass），4个千兆光口，2个空闲网络接口扩展槽位，硬盘4T+256G 固态硬盘。整机吞吐量为12G，应用层吞吐量为10G，最大并发连接数为200W，新建连接数为15W；产品包含传统防火墙、流量管理、IPSecVPN、SSLVPN、应用管理、入侵防护、病毒防护、内容过滤、威胁情报、Web应用防护、URL过滤、SD-WAN等功能；SSL VPN用户数无授权限制；针对本项目提供三年产品软硬件维保服务及三年功能特征库升级授权。2、产品能够通过TCP、UDP、ICMP协议对目的地址可达性进行探测，且能在策略路由、GRE隧道、DNAT策略、HA（双机热备）中进行链路探测设置；具备反向路由功能；此外，产品能够基于威胁情报进行勒索、挖矿、APT攻击、恶意IP、URL检测、C&C僵尸网络的安全防护，能够IP地址、URL检测、域名进行在线情报查询；

数量：3

单价(元)：58000

货物类

标段名称：住房公积金业务系统网络安全三级等保设备

名称：住房公积金业务系统网络安全三级等保设备

品牌：迈普

规格型号：产品型号：NSS3330-30TXF；产品规格：1、产品核心元器件CPU，交换芯片，提供具备工业和信息化部授权认可的实验室出具的检测报告，报告内容包含具体上述元器件具体型号。2、产品配置有24 个 10/100/1000Base-T 电接口、6 个SFP+光口(支持千兆、万兆模式)；USB 接口1 个，1 个 Console 配置接口、1 个 DC0 管理以太接口；配置 1+1 冗余电源，单个模块故障不影响整机运行；3、产品交换容量：1.4Tbps/7.7Tbps；包转发率：150Mpps；4、产品支持 4K 个 VLAN，支持基于端口、Mac、IP 地址、协议端口号的 Vlan, 支持VLAN Mapping；5、产品支持基于端口、MAC 地址、IP 地址、IP 优先级、DSCP优先级、TCP/UDP 端口号、协议类型等流分类，支持 CAR、 SP、WDRR、SP+WDRR、RED、WRED，端口限速的粒度≤8K；6、产品支持静态路由、RIP、OSPF；7、产品支持 CPU 保护功能，如 ICMP Flood 拦截、SYN Flood攻击拦截等

数量：1

单价(元)：8000

五、评审专家（单一来源采购人员）名单：

周凯（第1标项采购人代表），阳晓燕，邬昌谋
六、代理服务收费标准及金额：

收费标准：招标代理服务费由中标人支付，参照《云南省建设工程招标投标行业协会关于印发的通知》（云建招协〔2023〕51号）的规定，费率50—100万元（含）×1.5%，以中标价为计算基数按差额定率累进法计算，招标代理服务收费额按招标代理合同约定收取，中标人应在领取中标通知书时支付招标代理服务费
金额：1.4185万元
七、公告期限

自本公告发布之日起1个工作日。
八、其他补充事宜

无
九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息
名 称：西双版纳傣族自治州住房公积金管理中心
地址：景洪市勐腊路6号
联系方式：0691-2129686
2.采购代理机构信息
名 称：西双版纳州景颖工程技术咨询有限公司
地址：景洪市曼弄枫旅游度假区九号路79幢厚基大厦5楼
联系方式：15308814555
3.项目联系方式
项目联系人：何艳、李亭颖、依映香、王薇
电话：15308814555


（注：如下载的文件后缀为“.ZCZBJ”，请下载安装“.ZCZBJ文件查看工具”）

	文件类别	文件名称	上传时间	操作
	采购文件	（定稿）JY-CGFW202407009 竞争性磋商文件 住房公积金业务系统网络安全三级等保设备.doc	2024-07-29	下载
	其他文件	成交结果公告.pdf	2024-07-29	下载

相关公告：

	住房公积金业务系统网络安全三级等保设备竞争性磋商公告	竞争性磋商公告	2024-07-15
	住房公积金业务系统网络安全三级等保设备更正公告	更正公告	2024-07-16

	文件类别	文件名称	上传时间	操作
	采购文件	（定稿）JY-CGFW202407009 竞争性磋商文件 住房公积金业务系统网络安全三级等保设备.doc	2024-07-29	下载
	其他文件	成交结果公告.pdf	2024-07-29	下载