浙江国际海运职业技术学院关于终端安全检测响应平台1个的在线询价成交结果公告

中标

金额

12.5万元

项目地址

浙江省

发布时间

2022/06/16

公告摘要

项目编号32022061341960419

预算金额13万元

招标公司浙江国际海运职业技术学院

招标联系人葛磊

中标公司舟山市联毅信息技术有限公司12.5万元

中标联系人-

公告正文

浙江国际海运职业技术学院关于终端安全检测响应平台 1个的在线询价成交结果公告

基本信息

项目名称	关于终端安全检测响应平台的在线询价
询价单编号	32022061341960419	采购目录	信息安全软件*	项目优先级	非紧急
报价开始时间	2022-06-13 15:56:52	报价截止时间	2022-06-16 15:00:00	采购单位	浙江国际海运职业技术学院
采购单位联系人	葛磊	联系方式	0580-2095055	传真号码
预算总额（元）	130000.00
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

供应商要求

供应商规模要求	中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
终端安全检测响应平台	主要参数：技术参数及要求详附件次要参数：		1个	130000.00

附件	终端安全检测响应平台技术参数及要求.docx 终端安全检测响应平台技术参数及要求.docx

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	浙江省舟山市定海区临城街道海天大道268号浙江国际海运职业技术学院
备注

商务要求

1、（一）提供7*24小时原厂商400支持热线；提供不少于原厂五年质保服务，包含但不限于特征库更新、系统升级等服务内容；原厂商在浙江省内有常驻机构能为用户提供快速及时的现场售后服务；（二）预中标供应商在预中标后三天内提供中标产品明细清单、详细参数、偏离表、明细价格表及竞价文件要求提供的证明材料、认证证书和现场功能演示，提供针对本项的原厂质保函并加盖原厂公章。预中标后三天内不能提供的预中标供应商放弃成交资格。（三）采购文件中标有“▲”为关键技术指标是不容许发生偏离的，关键技术指标发生偏离或其他技术指标如有明显不符合采购文件参数标明的，采购单位有权取消其中标资格，验收时发现产品不符合采购文件参数要求的不予验收通过；二、供货要求：成交供应商必须在合同签订后一个月内把所有设备运抵甲方指定地点并安装完成通过验收。

成交结果信息

中标供应商

舟山市联毅信息技术有限公司

成交总价（元）

125000.00

报价时间

2022-06-16 10:56:52

序号	商品名称	品牌	型号	数量	单价（元）
1	终端安全检测响应平台	亚信	Deep Security	1	125000.00

参与报价供应商情况

序号	供应商名称	报价时间
1	舟山市联毅信息技术有限公司	2022-06-16 10:56:52
2	浙江畅想信息科技有限公司	2022-06-16 10:06:41
3	舟山市东恒信息科技有限公司	2022-06-16 11:10:02

更多咨询报价请点击： https://inquiryhall.zcygov.cn/inquiryhall/result?inquiryId=32022061341960419

nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn

n序号n	n功能项n		n技术参数及要求n
n1n	n▲基本要求n		n服务器安全防护，提供服务器、虚拟机、私有云、公有云的统一安全防护，实现集中的管理、监控、更新和部署等能力，集中管理客户端防病毒、入侵检测、虚拟补丁、防火墙、Web信誉等功能；n客户端授权数≥100，提供原厂五年特征库升级服务。n
n2n	n控制台要求n		n1.提供一个管理控制台与虚拟化平台无缝对接以及管理虚拟化防护产品n2. 控制台支持部署在Windows或Linux服务器上，支持集群化部署，满足高可用n3. 产品有代理模式下支持主流的虚拟化平台，支持Windows、RHEL、Centos、Oracle Linux、SUSE、Ubuntu、Debian等多种操作系统n▲4. 产品无代理防病毒，DPI（HIPS）功能支持如下虚拟化平台：n- VMware NSX-V/NSX-Tn- 华为FusionSphere（提供官方兼容性列表证明）n-华三CAS （3.0, 5.0）（提供华三认证证明材料）n- 产品支持以上虚拟化平台的统一平台管理（提供证明材料并加盖原厂印章）n▲5.无代理部署同时支持宿主机及虚拟机的防护n
n3n	n多种方式添加被保护的计算机n		n1. 添加本地网络计算机n2. 从Microsoft Active Directory添加计算机组，可以从任何基于LDAP的目录服务导入计算机组n3. 添加Virtual Centern4. 添加在VMware vCloud上托管的虚拟机n5. 添加AWS云账户n6. 添加Microsoft Azure云账户n7. 将客户端程序安装到Amazon Machine Image（AMI）基于的实例上n8. 使用部署脚本来保护大量的计算机，进行自动安装和激活客户端。n
n4n	n基本防护功能n		n1. AV，防恶意程序。n
n	n		n2. Web信誉，可以阻止用户访问恶意Web站点。n
n	n		n3. 完整性监控，实时检测并报告对文件和系统注册表的恶意及意外更改。n
n	n		n4. 防火墙，减少物理和虚拟服务器的攻击面。n
n	n		n5. 入侵防御（DPI），在已知漏洞修复之前，屏蔽漏洞以免遭受无限制的入侵。n
n	n		n6.日志审查，捕获和分析系统日志，为组织提供审计证据，可以将日志审计配置为将可疑事件转发到SIEM系统。n
n5n	n防恶意软件功能n	n扫描模式n	n支持本地扫描和云安全扫描，具备本地病毒码和云端病毒码，支持实时扫描，预设扫描和、手动扫描和快速扫描n
n	n	n预测性机器学习n	n产品支持通过预测性机器学习为未知威胁和零日攻击提供增强的恶意软件防护，预测性机器学习使用先进的机器学习技术关联威胁信息并执行深入的文件分析，以通过数字DNA指纹识别，API映射和其他文件功能检测新出现的安全风险。n
n	n	n智能保护功能 n	n产品需支持防病毒IntelliTrap功能，防止病毒制造者经常试图通过实时压缩算法来避开病毒过滤，最大压缩级别:1-6，要提取的文件的最大数量:10，支持可配置n
n	n	n扫描嵌入式Microsoft Office对象n	n产品需支持扫描嵌入式Microsoft Office对象，防止某些Microsoft Office版本使用对象链接和嵌入（OLE）将文件和其他对象插入到Office文件中。n
n	n	n扫描网络目录及网盘n	n扫描驻留在网络文件系统（NFS），服务器消息块（SMB）或通用 Internet文件系统（CIFS）中的网络共享和映射网络驱动器中的文件和文件夹（仅限实时扫描）支持提供相关扫描接口与用户私有文件网盘进行集成并进行病毒扫描n
n	n	n恶意软件类型n	n1、病毒（COM 和 EXE、宏病毒、引导扇区病毒）n2、木马（特洛伊木马、后门程序、蠕虫病毒、网络病毒、Rootkit）n3、Packer（压缩和加密的可执行程序）n4、间谍软件/灰色软件（间谍软件、拨号程序、黑客工具、广告程序、Cookie、按键记录软件）n5、Cookie（SQL 注入和 XSS 漏洞）n6、其他威胁（未在任何恶意软件类型下归类的恶意软件，例如笑话程序）n7、可能的恶意软件（看似可疑的文件，但不能被归类为特定的恶意软件变体）n
n	n	n恶意行为监控功能n	n支持恶意行为监控功能，支持检测可疑活动和未经授权的更改n
n	n	n勒索行为监控功能n	n▲可以防止文档遭受未授权的加密或修改。n
n	n	n病毒处理措施n	n对病毒的处理措施支持：清除、删除、拒绝访问、隔离、不予处理，系统针对不同的病毒类型提供默认配置，同时支持用户自定义。n
n	n	n扫描配置n	n病毒扫描启动后，支持在不关闭安全虚拟机或影响整体病毒防护功能的情况下，进行暂停或终止扫描的操作n
n	n	n扫描资源优化n	n1.手动扫描支持CPU资源使用率调整，当CPU超过阈值时暂停或者减少CPU使用率。可以设置CPU占用不高于50%或者20%。n2.防病毒扫描支持VM扫描缓存n3.防病毒扫描支持多线程处理n
n	n	n新型病毒查杀n	n▲支持和外部沙箱实现集成，同步沙箱的检测结果，检测未知威胁，并处理（提供产品功能截图）。n
n6n	n入侵防御及n虚拟补丁n	nSSL支持n	n入侵防御需支持SSL配置，对于入侵防御功能能够识别https流量，从而对计算机进行防护；支持包括SSL3.0、TLS1.0、TLS1.1、TLS1.2。支持15种及以上的密码套件，凭证可用PKCS#12或PEM格式导入，Windows计算机可直接使用CryptoAPIn
n	n	n智能推荐扫描n	n产品支持推荐扫描，根据不同计算机的扫描结果自动下发对应的入侵防御规则n
n	n	n扫描引擎n	nHIPS采用独立的引擎来处理所有规则n
n	n	n定制规则n	n▲支持快速定制入侵防御规则。（提供产品功能截图）n
n	n	n无代理支持n	n无代理运行,必须可以同时保护操作系统和应用服务（数据库，Web，DHCP等），在服务器尚无安装补丁前，提供针对此补丁攻击的防护能力。n
n	n	n检测模式n	n提供桥接模式和分接两种模式两种检测模式。n
n	n	n详细日志信息n	n提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。n
n7n	n防火墙n	n防火墙n	n可集中控管防火墙策略，策略定制可以针对IP,Mac地址或通讯端口，可保护所有基于IP通讯协议（TCP、 UDP、 ICMP 等）和所有框架类型（IP、ARP 等）n
n	n	n无代理支持n	n▲该功能模块支持无代理部署，支持与NSX集成下发防火墙策略（提供产品功能截图）n
n	n	nNSX支持n	n▲支持NSX安全标签，一旦检测到恶意威胁，可将NSX安全标记应用于受保护的VM，NSX安全标记可与NSX Service Composer一起使用，以自动执行某些任务，例如隔离受感染的VM。（提供产品功能截图）n
n8n	n应用程序控制n		n产品具有应用程序控制功能，应用程序控制模块监控变化，一旦启用应用程序控制，将会记录所有软件更改，并创建事件。n
n9n	n扩展模块n	n完整性监控n	n产品应支持功能模块扩展，必要时可提供完整性监控模块n
n	n	n	n支持完整性监控，能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改.n
n	n	n日志审计n	n产品应支持功能模块扩展，必要时可提供日志审计模块n
n	n	n	n支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件（提供产品功能截图）n
n	n	n	n协助遵循规范（PCI DSS 10.6）优化识别隐藏在多个日志项下的重要安全事件n
n	n	n	n将事件转至SIEM系统或中央日志服务器，做关联性分析、报告和归档；n
n	n	n	n侦测可疑行为、收集数据中心的安全事件和管理操作，并使用OSSEC 语法来建立高级规则。n
n10n	n 数据库支持n		n产品自身使用的数据库必须采用以下外挂企业级数据库n
n	n		n- SQL Servern
n	n		n- Oraclen
n	n		n- Postgresqln
n11n	n病毒库更新方法n		n1. 产品需要支持更新的多级部署，分流冗余节省带宽，更新速度快n
n	n		n2. 产品安全升级需要支持Pattern回退n
n	n		n3. 产品需要支持设置定时任务检查软件升级和安全升级n
n	n		n4. 产品需要支持自定义升级某一个或者某一些客户端的病毒码，而不是只能一次升级所有客户端的病毒码。n
n12n	n多租户支持n		n1. 管理中心支持多租户，可按需开启n
n	n		n2. 支持不同租户widget、事件、安全策略、管理、日志文件相互隔离n
n	n		n3. 支持不同租户计算机、终端、安全配置相互隔离n
n13n	n运维管理n		n产品需要支持不少于100种异常监控和告警规则，保障提供给管理员详细的日志告警。n
n	n		n支持虚拟化环境的WMotion，Storage VMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。n
n	n		n当产品出现问题时，管理员可以通过控制台快速诊断界面获取相关组件的debug日志，进行问题定位和分析；能够针对疑似问题虚拟机行故障排查，将系统信息，运行状态，驱动日志等状态信息导出n
n14n	n系统事件n		n1. 产品应支持多种系统事件记录，记录包括管理员、审计员、系统等所有审计日志。n
n	n		n2. 系统事件支持标记功能，根据条件自动标记事件，并可以根据标记展示和过滤时间，标记条件包括事件、事件ID和级别、目标、操作者、管理中心和事件起源.n
n	n		n3. 产品应提供至少19个报表模板，覆盖所有功能，包括数量排名、图形展示。n
n	n		n4.可指定任意虚拟机/终端、计算机组、策略、时间段和标记进行报表生成，支持定义报表保密级别，支持生成报表加密.n
n15n	n▲产品及厂商资质n		n▲产品必须和VMware Operation Manager集成（提供产品截图并盖原厂印章）n
n	n		n▲产品获得公安部计算机信息系统安全产品销售许可证（提供产品截图并盖原厂印章）n
n	n		n▲产品接口需与VMware 产品接口兼容（提供产品截图并盖原厂印章）n
n	n		n▲厂商通过CMMI5认证（提供产品截图并盖原厂印章）n
n	n		n▲厂商具备信息技术服务运行维护标准三级资质（ITSS）（提供产品截图并盖原厂印章）n
n16n	n▲售后服务n		n提供7*24小时原厂商400支持热线；n提供不少于原厂五年质保服务，包含但不限于特征库更新、系统升级等服务内容；n原厂商在浙江省内有常驻机构能为用户提供快速及时的现场售后服务；n

二、供货要求：成交供应商必须在合同签订后一个月内把所有设备运抵甲方指定地点并安装完成通过验收。（三）采购文件中标有“▲”为关键技术指标是不容许发生偏离的，关键技术指标发生偏离或其他技术指标如有明显不符合采购文件参数标明的，采购单位有权取消其中标资格，验收时发现产品不符合采购文件参数要求的不予验收通过；（二）预中标供应商在预中标后三天内提供中标产品明细清单、详细参数、偏离表、明细价格表及竞价文件要求提供的证明材料、认证证书和现场功能演示，提供针对本项的原厂质保函并加盖原厂公章。预中标后三天内不能提供的预中标供应商放弃成交资格。（一）提供7*24小时原厂商400支持热线；提供不少于原厂五年质保服务，包含但不限于特征库更新、系统升级等服务内容；原厂商在浙江省内有常驻机构能为用户提供快速及时的现场售后服务；商务及售后要求: