项目名称: 黑龙江海事局监管指挥系统建设工程传输性能提升及安全设备采购
项目编号: DZJJ22102610337020
项目基本信息
采购单位：中华人民共和国黑龙江海事局 报价截止时间：2022-11-02 18:59:30 项目预算(元)：749000.00 联系人：孙大伟 送货地点：黑龙江省哈尔滨市道里区四方台大道1号 黑龙江海事局 到货时间：合同签订后10个日历日到货 签约时间：成交公告发布后5个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后48小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	防火墙	安恒信息 迪普科技 绿盟科技	DAS-NGFW1950-WM DPX8000-A12 NFNX5-HD6300-GP	台	1	中国	否	是	1.标准2U专用万兆硬件平台，内置交流双电源，硬盘≥1TB HDD，千兆电口≥12*GE，千兆光口≥12*SFP，SFP+光口≥2，支持千兆接口总数≥24个，支持万兆接口总数≥2个；2.设备最大吞吐量≥10 Gbps，HTTP吞吐量≥8.9 Gbps，IPS吞吐量≥1.6 Gbps，AV吞吐量≥1.1 Gbps，IPSec VPN性能≥2.9 Gbps，最大并发连接数≥400万，每秒新建连接数≥20万，IPSec VPN隧道数≥1024，SSL VPN接入数≥1500；3.支持对最多20级的压缩文件进行解压查杀；4.支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；5.针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长；6.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；7.因安全设备对网络安全的重要性，所有配置含质保通过出厂编号在800/400查询的配置和服务信息，必须与采购需求一致，用户为中华人民共和国黑龙江海事局。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
2	防火墙（千兆）	入侵防御系统	安恒信息 迪普科技 绿盟科技	DAS-IPS895-WM DPX8000-A5 NIPSNX5-HD6200-24	台	1	中国	否	是	1.标准1U专用千兆硬件平台，内置交流双电源，硬盘≥500GB HDD，千兆电口≥12*GE，千兆光口≥12*SFP；支持千兆接口总数≥24个；2.设备最大吞吐量≥8 Gbps，HTTP吞吐量≥4.7 Gbps，IPS吞吐量≥1 Gbps，AV吞吐量≥800 Mbps，IPSec VPN性能≥1.2 Gbps，最大并发连接数≥300万，每秒新建连接数≥10万，IPSec VPN隧道数≥1024，SSL VPN接入数≥1500；3.支持独立的Web防护模块 ，提供SQL注入攻击、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于10种的防护类型；4.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；5.支持非法外联学习和防护特性，可有效保障服务器安全，可定义外联白名单地址和端口；支持通过流量自学习获得服务器合法的外联行为，检测流量中的异常访问流量，实现自动拦截；学习时长可选择1小时、12小时、一天、一周等；6.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；7.因安全设备对网络安全的重要性，所有配置含质保通过出厂编号在800/400查询的配置和服务信息，必须与采购需求一致，用户为中华人民共和国黑龙江海事局。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
3	防火墙（千兆）	安全审计系统	安恒信息 迪普科技 绿盟科技	DAS-AC-1200-WM DPX8000-A8 SASNX5-W6258	套	1	中国	否	是	1.端口：不少于10*GE电口，不少于10*SFP光口，不于少2*10GE（SFP+）光口；2.吞吐性能：吞吐量≥10G,含系统功能授权(三年特征库升级),三年无线非经SDK授权；3.电源配置：双电源；4.支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名；5.支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel、物理接口等三层接口；6.支持基于负载链路进行dns-dnat机制，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；7.支持监控用户和应用实时流速，包括用户名、应用名、用户组、上行速率、下行速率、总速率、会话数等信息，帮助管理员快速甄别网络异常行为；支持数据下钻跳转至详细列表，针对用户支持通过趋势图形式，按照时间顺序展示该用户网络会话和流量趋势，支持下钻跳转至详细列表访问的应用组成和流速情况。针对应用支持通过趋势图形式，按照时间顺序展示该应用会话和流量趋势，支持下钻跳转至详细列表使用该应用的用户、速率和会话数等情况；8.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；9.因安全设备对网络安全的重要性，所有配置含质保通过出厂编号在800/400查询的配置和服务信息，必须与采购需求一致，用户为中华人民共和国黑龙江海事局。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
4	防火墙（千兆）	内外网前后置机服务器	新华三 惠普 戴尔	R2700G3 ProLiant DL360 Gen10 POWEREDGE R440	台	2	中国	是	是	1.机架式1U；2.CPU实配≥1颗，性能不低于英特尔至强银牌4208，主频:≥2.1GHz，核心≥8，缓存≥11MB，可支持最大2个处理器；3.内存插槽数≥16个，内存配置容量≥16GB 2Rx4 DDR4-2933；4.硬盘配置数目：≥2块2.5"10K SAS热插拔硬盘，单盘容量要求≥2.4T；5.外插阵列卡,支持RAID0,1,5等RAID级别；6.标配1块千兆以太网卡；7.标配1个服务器管理端口；8.电源≥1块550W,冗余电源；9.1U机架安装导轨；10.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
5	防火墙（千兆）	万兆光纤网卡	新华三 惠普 戴尔	520F-B2 562SFP+ X710-da	套	2	中国	是	是	机架服务器用2端口万兆光接口网卡(SFP+)（与前置机服务器同品牌）。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
6	防火墙（千兆）	光纤通道交换机	新华三 博科 戴尔	CN3360B BR-G610-8-16G-HS DS-6610B-HB-24	台	2	中国	是	是	1.高度1U2.配置：8端口激活含模块，可扩展；3.可从8个扩展到24个端口，并支持4、8、16或32Gbps；4.采用SAN技术，提供“按需扩展和付费”的可扩展性；5.最大总带宽≥768Gb/s6.管理特性：SANnav管理软件、PowerPack+软件、ISL Trunkding软件、Extended Fabric软件、Fabric Vision软件；支持诊断功能，提供基于D_Port的端口自诊断功能，包括电/光环回、链路流量、延时和距离；支持数据的压缩及加密、基于数据帧级别的前向纠错和交换机接入认证功能；7.需与现有服务器H3C UniServer R4900 G5和存储H3C CF8840兼容并联调；8.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
7	防火墙（千兆）	8端口POD许可	新华三 博科 戴尔	随主机开通激活 随主机开通激活 随主机开通激活	套	2	中国	是	是	光纤通道交换机配件（8端口POD许可）激活后增加8个可用端口（与光纤通道交换机同品牌）。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
8	防火墙（千兆）	备份服务器	新华三 惠普 戴尔	R4900G3 ProLiant DL380 Gen10 POWEREDGE R640	台	1	中国	是	是	1.机架式2U；2.CPU实配≥2颗，性能不低于英特尔至强银牌4210R，主频:≥2.4GHz，核心≥10，缓存≥13.75MB；3.内存插槽数≥24个，内存配置容量≥128GB 2Rx4 DDR4-2933；4.硬盘配置数目：≥2块2.5"SSD热插拔硬盘，单盘容量要求≥960G；5.外插阵列卡,≥2GB缓存,支持掉电保护，支持RAID0,1,5等RAID级别；6.标配1块4口千兆以太网卡；7.标配1个服务器管理端口；8.电源≥2块550W,冗余电源；9.2U机架安装导轨；10.基于疫情的不确定性，为保证服务及时有效性，供应商应在本地有售后服务机构及人员，不接受委托公司服务，提供7*24小时技术服务支持；本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
9	防火墙（千兆）	HBA卡	新华三 惠普 戴尔	QLE2692-16Gb-2P-1-X SN1100Q LPE16000B-M6	套	1	中国	是	是	2端口16GB HBA卡含模块（与备份服务器同品牌）。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。
10	防火墙（千兆）	千兆多模光模块	新华三 华为 锐捷	SFP-GE-SX-MM850-D eSFP-GE-SX-MM850 GE-SFP-SX-MM850	套	4	中国	是	是	千兆多模光模块，与现有网络交换机H3C S6520X-26C-SI兼容。本项目供货商交货时送货上门，不接受快递和自提，并与采购方共同验收，如发现不满足上述要求，将不予验收，采购方有权因此终止合同执行并就该行为向采购中心反馈。