项目名称: 黑龙江旅游职业技术学院其他安全设备采购需求
项目编号: DZJJ22080810731120
项目基本信息
采购单位：黑龙江旅游职业技术学院 报价截止时间：2022-08-11 00:00:00 项目预算(元)：439100.00 联系人：宋岩 送货地点：黑龙江省哈尔滨市南岗区学府路315号黑龙江旅游职业技术学院 到货时间：合同签订后7个日历日到货 签约时间：成交公告发布后3个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 5年 电话支持响应要求： 7*24小时 售后上门服务年限： 5年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	其他安全设备	WEB应用防护系统	铱迅信息	WAF-10W39	台	1	中国	是	是	1. 系统架构：产品采用2U专用机架式硬件设备,1+1冗余电源。系统硬件为全内置封闭式结构,非NGFW、NGAF等下一代防火墙或UTM安全网关产品；2. 硬件架构：千兆电口×6，其中2对千兆电口Bypass，千兆光口×4，万兆光口×4；具备3个扩展卡槽，可再扩展可选配光/电扩展卡*3，可扩展40G万兆光口；具备故障告警系统。3. 性能要求：吞吐量≥63Gbps、最大HTTP吞吐能力≥45Gbps、并发连接数≥1200万；HTTP请求速率≥ 800000次/秒、网络延迟≤ 0.01毫秒；4. 可防护IP数量：不限；5. 部署模式：基于透明网桥、需即插即用、无需做任何配置即可防护；支持旁路部署；策略路由（支持流量牵引）；6. 检测引擎：高性能攻击特征检测引擎；7. 防护规则：系统提供完善的内置规则；提供高度灵活的自定义规则向导、适用于高级用户，支持用户自定义防护策略集，针对不同的来源/目的IP，目的URL选择不用的策略集；8. 智能阻断：基于智能用户行为识别的动态防护机制、识别并彻底阻断黑客的攻击行为；9. URL自学习：自动学习并构建网站的URL模型、禁止违反现有模型的尝试行为;支持更新、修正现有URL模型；10. HTTP RFC符合性：HTTP协议防护；11. HTTPS支持：SSL加密会话分析；12. WAF应用漏洞扫描：能够对SQL注入、CGI、跨站脚本（XSS）进行应用层漏洞扫描；13. 碎片组包：支持任意碎片组包,支持超长报文组包（最大30M）；14. 编码还原：ASCII编码的还原,Unicode编码的还原,各种混淆编码的还原；15. WAF基础架构防护：蠕虫、缓冲区溢出、CGI信息扫描、目录遍历等WEB通用攻击防护；16. WAF应用安全防护：（CSRF）攻击防护,爬虫防护，恶意扫描防护,Cookie安全,服务器信息伪装/过滤,缓冲区溢出,HTTP请求类型,Webshell行为拦截；17. WAF应重点防范以下三类安全漏洞：文件上传漏洞的防护；SQL注入漏洞的防护；跨站脚本漏洞（XSS）的防护；18. 数据库防篡改：支持数据库防篡改、无需安装任何数据库代理插件，发现被篡改立即进行恢复。；19. 支持虚拟化功能：支持对虚拟机中的任意数量网站防护、使多个虚拟机共用一个IP地址；20. 内容安全：恶意代码过滤；支持敏感关键字过滤，用户可自定义关键字内容；21. 弱密码记录：记录登陆过程中使用的弱密码；22. 备案检查：检测网站的备案情况、对于通过备案网站放行、未通过备案禁止访问；23. 访问控制：基于规则的ACL、来源IP的ACL、目的IP的ACL、目的URL的ACL、支持基于时间的计划任务；24. 主动阻断方式：丢弃数据包、阻断TCP连接、禁止恶意IP的后续访问；25. 防CC攻击防护：来源IP攻击防护、Rerferer攻击防护、特定URL攻击防护,CC防护的访问控制：（黑、白名单）；26. 抗拒绝服务攻击：TCP/UDP Flood防护、基于最大上限阀值设置、而非DDOS特征库；27. 网络自适应能力：802.1Q支持，支持VLAN解码、在Trunk线路上部署并提供防护；28. 端口汇聚（Trunk）：支持端口汇聚（Trunk）、显著提高设备间的吞吐能力；29. 路由配置：支持静态路由的配置；30. 报表类型：安全报表（入侵统计、按入侵类别统计、被攻击主机、攻击来源IP和地理位置、页面访问次数、网络接口流量趋势）；31. webshell提示：报表提供对防护Web网站中已经存在Webshell文件的告警功能；32. 报表查询：按事件类型、统计目标或周期类型条件进行统计；33. 输出格式：支持将生成的报表以HTML、Word等通用格式输出；34. 日志类型：系统日志、审计日志和安全防护日志（入侵记录、攻击源IP所处地理位置、页面统计、网络流量、防篡改日志、防CC日志）；35. 日志查询：可基于时间、IP、端口、协议、动作、规则集、规则集类别、危害等级、请求方法等条件进行日志查询；36. 日志管理：日志导出、清空、自动磁盘日志清理；37. 监控类型：安全事件监控、访问情况监控、设备负载监控；38. 系统信息：显示网络接口状态、引擎状态、系统CPU、内存及磁盘使用率；39. 维护工具：抓包工具、可抓取的网络原始报文、用于分析网络状况；40. HA双机高可用性：支持主从部署模式,支持链路是否正常的监控,支持双机配置自动同步；41. 硬件BYPASS：内置bypass模块、设备故障直接切换到bypass模式；42. IPv6支持：IPv6协议通过和防护43. 智能木马检测：能够智能识别木马上传行为，支持自定义上传文件的大小、后缀名；用户可自定义对上传脚本文件的处理方式：直接拦截，智能识别；支持木马上传日志，记录上传时间，源地址，目的地址，目的URL，拦截原因。支持将木马文件直接下载至本地进行人工分析。44. 网页篡改防护：自动恢复对文件、目录的篡改；支持FTP/SFTP连接方式；支持文件、目录排除；设置检测优先级；支持多个防篡改用户；多操作系统支持：Windows、Linux、Unix、Solaris、AIX等操作系统；支持基于时间的计划任务。45. 代理模式下，支持输入HTTP页面自动跳转到HTTPS页面。46. HTTPS支持：支持透明模式、反向代理模式下的HTTPS协议防护，加载证书后由系统在本地完成HTTPS解密过滤再加密转发到服务器，无需服务器端做任何改动。47. 透明模式下支持上传证书格式：pem、der、pfx、p7b。48. 透明模式下支持系统自动生成证书对HTTPS报文进行加密过滤。49. 支持非标准的443端口的HTTPS协议防护。50. 真实来源IP解析：支持解析通过代理服务器访问用户的真实IP地址，默认支持X-Real-IP或X-Forwarded-For字段的值作为真实来源IP地址，同时支持用户自定义字段名称。51. 智能木马检测：能够智能识别木马上传行为，支持自定义上传文件的大小、后缀名。52. 用户可自定义对上传脚本文件的处理方式：直接拦截，智能识别。53. 支持木马上传日志，记录上传时间，源地址，目的地址，目的URL，拦截原因。支持将木马文件直接下载至本地进行人工分析。54. 防扫描：支持对恶意扫描行为开启防扫描功能，用户可自定义防护等级。55. 快速离线，离线模式：设备后所有网站离线；可实现基于IP的网站离线；也可实现基于域名的网站离线56. 可绑定设备厂家微信公众号实现设备快速离线操作57. 可通过扫描设备界面二维码进行快速离线的设备绑定58. 技术支持服务：上述硬件平台、所有软件功能模块提供五年原厂保修和升级服务；为应对网络安全事件，投标方应成立WEB安全应急处置小组进行紧急响应，响应时间：7×24小时响应。59. 提供产品的合法来源渠道的证明文件和加盖原厂公章的服务承诺函。

采购需求规则：
1.所有入围黑龙江省政府采购网的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受采购需求项目要求。
3.采购需求截止后，按照满足采购需求需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
8.供应商报价应提供商品价格证明，有以下两种方式：第一种：京东、苏宁、国美（三个平台任选其一）的网址链接；第二种：一年内的历史销售合同，乙方需为报价单位或商品厂家。以上两种方式均要求链接（或合同）内商品与报价商品型号、规格、品牌等均完全一致，且报价（供货价）应比链接（或合同）中的价格低3%以上。
9.报价即默认完全响应采购人需求，若其中有任一项不符合需求，采购人有权提起投诉。
10.需上传营业执照和及报价产品品牌授权书。
距离报价结束时间：00小时00分00秒
我要报价