（北镇市人民法院网络安全升级改造建设项目）竞争性磋商公告
项目概况
北镇市人民法院网络安全升级改造建设项目采购项目的潜在供应商应在辽宁政府采购网获取采购文件，并于2021年08月19日 09时30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：JH21-210000-42948
项目名称：北镇市人民法院网络安全升级改造建设项目
采购方式：竞争性磋商
包组编号：001
预算金额（元）：580,000.00
最高限价（元）：580,000.00
采购需求：查看

序号	产品名称	产品参数	数量
1	入侵检测	★1；标准机架式设备，≥6个千兆电口，≥1个网络扩展槽位，至少提供3年 硬件维保及特征库升级服务； ★2；网络处理能力≥IGbps,最大并发连接数≥100万，每秒新建连接数≥2 万； ★3；支持高效的TCP流重组技术、IP碎片重组技术、TCP流状态跟踪、2至7 层的协议分析、并且能够有效检测基于应用层的入侵； 4；支持基于应用的识别技术，如QQ、MSN、文件共享、Web服务、P2P下载、 在线视频、在线游戏等； ★5；支持IPv4和IPv6双协议栈的系统架构,能同时辨识IPv4和IPv6通讯流量； 6；系统提供的攻击特征不应少于5000条有效最新攻击特征； ★7；系统应支持与所投防火墙产品进行联动，快速地威胁攻击进行阻断拦截；  8；支持完善的流量统计、异常流量分析、异常流量报警的能力； 9；能够对缓冲区溢出、网络蠕虫、网络数据库攻击、木马软件、间谍软件等 各种攻击行为进行检测。	1台
2	入侵防御	★1；标准机架式设备，≥6个千兆电口，≥1个网络扩展槽位，至少提供3年 硬件维保服务及特征库升级服务； ★2；吞吐量≥5Gbps,最大并发连接数≥300万，每秒新建连接数≥5万。 ★3；支持对网络蠕虫、间谍软件、木马软件、溢岀攻击、数据库攻击、高级 威胁攻击、暴力破解等多种深层攻击行为进行主动阻断； 4；支持超过25种协议及数百个协议变量，可灵活扩展防御能力； 5；支持对SQL注入、XSS攻击提供白名单和高级分析功能，能够精确到检测 点、属性和名称； ★6；支持深层协议和文件解析引擎，能够检测内容信息，拦截含有敏感信息的邮件和文件； ★7；支持可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测 及响应方式； 8；支持检测敏感信息的外泄行为并阻止传输行为，识别技术支持关键字、正则表达式（身份证、手机和固定电话号码、银行卡、IP地址）和文件指纹功能； 9；支持对syslog 日志的格式和内容等进行自定义和裁剪。满足用户基于业务 需求的定制需要。	1台
3	堡垒机	★1；标准机架式设备，≥6个千兆电口，≥2个网络扩展槽位，存储容量≥1TB, 至少提供3年硬件维保服务，支持≥50个主机/设备授权许可； ★2；字符并发≥800,图形并发≥200。 3；支持在IPV4, IPV6, IPV4与IPV6网络环境下部署； ★4；支持NAT地址映射部署，通过映射后的IP地址访问堡垒机进行管理和运维操作，支持从多个映射地址访问，适用于内外网隔离的复杂网络环境； ★5；支持字符协议SSH、 TELNET和文件传输协议FTP、SFTP的协议审计，审计详细的操作语句和操作语句的执行结果； ★6；扩展支持内置USB-KEY认证、动态口令认证、手机令牌认证，无需额外增加认证服务器。 ★7；支持以资源为视角进行用户访问授权，可在具体资源上直接进行用户角 色绑定，提高授权关系绑定易用性和灵活性； ★8；支持限定配置中可指定用户通过指定的应用发布服务器对资源进行访问 9；支持数据库协议自动改密，改密类型支持:Oracle、PostgreSQL, MySql、 DB2、Informix、SYBASE, Mssql(2005, 2008,2012)； 10；支持资源自动发现和添加，便于快速添加资源； 11；支持RDP、VNC图形操作过程中键盘输入操作记录和鼠标点击行为记录。	1台
4	防火墙	★1；标准机架式设备，冗余电源；≥6个千兆电口、≥4个千兆光口、≥2个万兆光口 ≥1个网络扩展槽位，至少提供3年硬件维保服务； ★2；吞吐量≥8Gbps,最大并发连接数≥300万，每秒新建连接数≥20万。 ★3；支持丰富的网络协议特性和路由协议，支持常见防攻击，防扫描服务； ★4；支持并开通SSL VPN功能，投标产品实配SSL VPN并发用户数不少于3000 个； ★5；支持静态路由、动态路由(RIP、OSPF、BGP4),支持透明、路由、混合、旁路等部署模式； ★6；支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能； ★7；支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略； ★8；系统应支持与所投入侵检测产品进行联动，快速地威胁攻击进行阻断拦截； 9；支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定； 10；支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能。	1台
5	防毒墙	★1；标准机架式设备，≥6个千兆电口、≥4个千兆光口，至少提供3年硬件维保服务及防病毒库升级服务； ★2；吞吐量≥6Cbps,最大并发连接数≥300万，每秒新建连接数≥20万。 ★3；支持丰富的网络协议特性和路由协议，支持常见防攻击，防扫描服务； ★4；支持静态路由、动态路由（RIP、OSPF、BGP4）,支持透明、路由、混合、 旁路等部署模式； 5；支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等过滤，病毒库数量不少于1000万； ★6；支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能； ★7；支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略； 8；支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定； 9；支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算法，支持链路负载均衡的目的会话保持功能。	1台
6	漏洞扫描	★1；标准机架式设备，≥6个千兆电口、≥1个网络扩展槽位，至少提供3年硬件维保服务； ★2；漏洞扫描授权要求：不少于100个非固定IP并发20扫描授权，扫描总IP数无限； ★3；支持Windows域扫描技术，利用域管理员权限使扫描更深入、更准确； ★4；支持每个资产历史扫描的风险趋势图显示，缺省显示最后24次扫描结果的趋势显示； ★5；支持对主流数据库的识别与扫描，包括：Orace、 Sybase、SQL Server、 DB2、MySQL等，能够扫描的数据库漏洞扫描方法不小于2300种； 6；支持python的多个模块的漏洞扫描，如audioop模块、rgbimg模块的 漏洞 7；支持输出单独的系统漏扫报表，报告中的漏洞应具备统一的CVSS国际标准评分，以准确衡量漏洞的危险级别，为漏洞修补工作的优先级提供指导； 8；支持35种以上默认扫描策略模板，如常规安全扫描，中高危漏洞扫描，高危漏洞扫描，web服务组件扫描，网络设备扫描，云平台漏洞扫描，虚拟化扫描，主机信息收集，攻击性扫描，SQL SERVER数据库扫描，Apple类扫描，视频监控类扫描等等，同时针对市场应急响应的漏洞提供应急响应策略模板（提供功能截图）。	1台
7	上网行为	★1；标准机架设备；标配≥10个千兆电，≥4个4GE （Combo）；至少提供3 年硬件维保服务与特征库升级服务； ★2；整机吞吐≥5Gbps,最大并发连接数≥200万，每秒新建连接数≥4万； ★3；支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模 式切换无需重启设备； ★4；支持基于客户端的ssl VPN隧道功能； ★5；支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc 和移动端，认证通过放通）， 支持基于http获取access_token,支持微信内 部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号）； ★6；基于P2P行为和迅雷行为的应用智能识别技术； ★7；应用特征数支持数不少于5000个； 8；支持二维码认证，终端可以通过管理员扫描二维码授权方式上网； 9；支持自定义关键字对象，提供多种匹配模式，匹配类型包含关键字和数字 10；支持基于用户、应用、时间对象的流量管控和策略设置； 11；支持通道化的QoS,支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级 等QoS动作，时间选择支持基于日计划、周计划、单次计划等。	1台
8	网络审计	★1；2U标准机架设备，冗余电源，支持≥6个千兆电口、≥4个千兆光口、≥2T硬盘，支持 Raidl，支持≥3个数据库审计授权，至少提供3年硬件维保服务； ★2；整机吞吐≥300Mbps,入库速度≥6000/秒、日处理事件≥1亿； ★3；支持旁路部署方式，无须在被审计系统上安装软件，对原有网络不造成影响，审计产品的故障不影响被审计系统的正常运行； ★4；支持Telnet协议的审计，能够审计用户名、操作命令、命令响应时间、返回码等； ★5；支持自带不少于100个缺省的审计规则库，方便用户选择使用； ★6；支持自定义审计策略，审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、 命令作为响应条件； ★7；支审计策略支持字段名称和字段值作为分项响应条件（非正则表达式方式）； ★8；支持审计网络邻居的用户名、读写操作、文件名等，支持审计NFS协议的用户名、文件名等（提供证明材料）； 9；支持敏感信息掩码，用户可以针对姓名、身份证号、手机号、银行卡号、住址以及自定义信息进行敏感信息掩码配置，防止敏感信息在审计系统中进行泄露（提供证明材料）； ★ 10；查询需返回全部符合查询条件的事件，不可限制最大返回数量，防止因返回结果不全导致异常信息遗漏（提供证明材料）；	1台

　 　 　 　
合同履行期限：自政府采购合同签订之日起20日历日内完成
需落实的政府采购政策内容：小微企业（含监狱企业）政策；促进残疾人就业政府采购政策；节能产品、环境标志产品政策等。
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：小微企业（含监狱企业）政策；促进残疾人就业政府采购政策；节能产品、环境标志产品政策等的相关规定（详见磋商文件）。
3.本项目的特定资格要求：3.1供应商须在中国境内注册，并在人员、设备、资金方面具有相应能力。 3.2供应商须为辽宁政府采购网入库供应商。 3.3截至递交响应文件截止时间止，经“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”网站（www.ccgp.gov.cn）查询，被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的不得参加本采购项目。 3.4根据《中华人民共和国政府采购法实施条例》第十八条“单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。”
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
四、获取采购文件
时间：2021年08月09日至2021年08月13日，每天上午8时00分至12时00分，下午13时00分至17时00分（北京时间，法定节假日除外）
地点：辽宁政府采购网
方式：线上
售价：免费
五、响应文件提交
截止时间：2021年08月19日 09时30分（北京时间）
地点：辽宁政府采购网线上提交电子响应文件；备份文件递交至辽宁京奥招投标代理有限公司（锦州市太和区宝地曼哈顿B区43-2号）（可邮寄）
六、开启
时间：2021年08月19日 09时30分（北京时间）
地点：辽宁京奥招投标代理有限公司（锦州市太和区凌云里曼哈顿B区43-2号）
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。
1、接收质疑函方式：书面纸质质疑函
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。
九、其他补充事宜
1、参与本项目的供应商须在辽宁政府采购网下载竞争性磋商文件。
2、因在全省推广政府采购电子招投标业务，供应商需自行办理政府采购CA数字证书并学习电子投标文件制作教程，系统操作问题请咨询技术支持电话（4009039632），CA 办理问题请咨询CA认证机构。
3、本项目响应文件递交方式采用线上递交（辽宁政府采购网）及现场或邮寄递交备份文件同时执行，参与本项目的投标供应商须自行办理好CA锁，如因供应商自身原因导致未线上递交响应文件的按照无效响应文件处理。具体操作流程详见辽宁政府采购相关通知。
4、供应商未经辽宁政府采购网网上下载竞争性磋商文件却递交响应文件的，按无效响应文件处理。辽宁京奥招投标代理有限公司不再受理供应商线下获取竞争性磋商文件相关事宜。
5、请随时关注辽宁政府采购网发布的变更公告，如因未关注变更公告发生的任何问题，由供应商自行负责。
6、因疫情防控需要，本项目允许供应商采取非现场方式递交备份文件，比如邮寄等非现场方式。请供应商掌握好送达时间，须于响应文件提交截止时间前送达到，邮寄以接收人签收时间为准，超过截止时间将被拒绝接收，邮费由供应商自行承担。
十、对本次招标提出询问，请按以下方式联系
1.采购人信息
名  称： 北镇市人民法院
地  址： 北镇市
联系方式： 18941601389
2.采购代理机构信息
名  称： 辽宁京奥招投标代理有限公司
地  址： 辽宁省锦州市太和区凌云里曼哈顿B区43-2号
联系方式： 0416-3714332
邮箱地址： jzjaztb@163.com
开户行： 锦州银行股份有限公司凌云支行
账户名称： 辽宁京奥招投标代理有限公司
账号： 410100416615879
3.项目联系方式
项目联系人： 陶笑楠
电  话： 0416-3714332
评分办法:综合评分法 关联计划 附件：