一、项目编号:HBCG-TL2023005
二、项目名称:桐庐县公共区域视频监控一体化平台项目
三、中标(成交)信息
1.中标结果:
序号 | 中标(成交)金额(元) | 中标供应商名称 | 中标供应商地址 |
---|---|---|---|
1 | 投标报价:1478000(元) | 桐庐新纪计算机有限公司 | 浙江省杭州市桐庐县城南街道大联路1.3.5.9号 |
2.废标结果:
序号 | 标项名称 | 废标理由 | 其他事项 |
/ | / | / | / |
四、主要标的信息
货物类主要标的信息:
序号 | 标项名称 | 标的名称 | 品牌 | 数量 | 单价(元) | 规格型号 |
1 | 桐庐县公共区域视频监控一体化平台项目 | 物联网安全 监测平台 | 安恒 | 1 | 280000 | DAS-IOT-CAM20000 |
2 | 桐庐县公共区域视频监控一体化平台项目 | 攻击预警平台 | 安恒 | 1 | 200000 | DAS-APT-5000 |
评审专家抽取规则评审专家抽取规则
六、评审专家名单:
胡红卫,张初阳,袁武,孙远帆(采购人代表),董焰灿
七、开标情况
标项1标项1
八、资格审查情况
标项1标项1
九、符合性审查情况
标项1标项1
十、技术评分明细表
标项 | 供应商名称 | 专家1 | 专家2 | 专家3 | 专家4 | 专家5 | 商务技术得分 | 报价得分 | 总分 |
---|---|---|---|---|---|---|---|---|---|
1 | 桐庐新纪计算机有限公司 | 59.5 | 61.6 | 57.0 | 63.0 | 62.0 | 60.62 | 29.92 | 90.54 |
1 | 浙江顺安嘉城市服务有限公司 | 32.3 | 41.1 | 38.4 | 39.0 | 35.9 | 37.34 | 29.9 | 67.24 |
1 | 杭州途漫科技有限公司 | 35.3 | 44.1 | 41.4 | 42.0 | 40.3 | 40.62 | 30.0 | 70.62 |
标项1标项1
十一、中标(成交)候选人推荐情况
标项1标项1
十二、代理服务收费标准及金额:
1.代理服务收费标准:本项目服务费按照差额定律累进计费方式计算,标准如下:
成交金额100万元以下的部分,货物类采购费率1.50%,服务类采购费率1.50%;
成交金额100万元至500万元的部分,货物类采购费率1.10%,服务类采购费率0.80%;
成交金额500万元至1000万元的部分,货物类采购费率0.80%,服务类采购费率0.45%;
成交金额1000万元至5000万元的部分,货物类采购费率0.50%,服务类采购费率0.25%;
成交金额5000万元至10000万元的部分,货物类采购费率0.25%,服务类采购费率0.10%;
成交金额10000万元至100000万元的部分,货物类采购费率0.05%,服务类采购费率0.05%;
成交金额1000000万元以上的部分,货物类采购费率0.01%,服务类采购费率0.01%;
2.代理服务收费金额(元):16200
十三、公告期限
自本公告发布之日起1个工作日。
十四、其他补充事宜
1.各参加政府采购活动的供应商认为该中标/成交结果和采购过程等使自己的权益受到损害的,可以自本公告期限届满之日(本公告发布之日后第2个工作日)起7个工作日内,以书面形式向采购人或受其委托的采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。
2.其他事项:
十五、对本次公告内容提出询问、质疑、投诉,请按以下方式联系
1.采购人信息
名 称:桐庐县公安局
地 址:桐庐县城南街道白云源西路28号
项目联系人(询问):陈华
项目联系方式(询问):0571-64633351
质疑联系人:15868802363
质疑联系方式:13758185000
2.采购代理机构信息
名 称:海标工程管理有限公司
地 址:桐庐县迎春南路279号立山国际中心904室
项目联系人(询问):樊袁烽
项目联系方式(询问):13588383174
质疑联系人:袁彬
质疑联系方式:15005715200
3.同级政府采购监督管理部门
名 称:桐庐县财政局
地 址:桐庐县春江路688号
联系人 :方翔
监督投诉电话:0571-58507058
预算金额未达100万元的采购项目,由采购人处理采购争议。
附件信息:
资格、商务技术开标记录表.pdf资格、商务技术开标记录表.pdf
35.1K
招标文件(桐庐县公共区域视频监控一体化平台项目)1-20.docx招标文件(桐庐县公共区域视频监控一体化平台项目)1-20.docx
803.9K
供应商未中标情况说明.docx供应商未中标情况说明.docx
11.5K
小微企业(7022028914740442224).pdf小微企业(7022028914740442224).pdf
86.8K
序号 | 供应商 | 投标报价(元) | 技术商务资信得分 | 报价分 | 总得分 | 排名 | 是否推荐成交 |
2 | 桐庐新纪计算机有限公司 | 1478000元(壹佰肆拾柒万捌仟元整) | 60.62 | 29.92 | 90.54 | 1 | √ |
1 | 杭州途漫科技有限公司 | 1474000元(壹佰肆拾柒万肆仟元整) | 40.62 | 30.0 | 70.62 | 2 | |
3 | 浙江顺安嘉城市服务有限公司 | 1479000元(壹佰肆拾柒万玖仟元整) | 37.34 | 29.9 | 67.24 | 3 |
序号 | 单位名称 | 未中标理由 |
1 | 杭州途漫科技有限公司 | 综合得分排名第二 |
2 | 浙江顺安嘉城市服务有限公司 | 综合得分排名第三 |
资格审查记录表资格审查记录表 | 资格审查记录表资格审查记录表 | 资格审查记录表资格审查记录表 | 资格审查记录表资格审查记录表 |
项目编号项目编号 | HBCG-TL2023005 | 项目名称项目名称 | 桐庐县公共区域视频监控一体化平台项目 |
采购方式采购方式 | 公开招标 | 开标时间开标时间 | 2023-02-0909:00:00 |
开标地点开标地点 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 |
序号序号 | 供应商供应商 | 资格审查情况资格审查情况 | 情况说明情况说明 |
1 | 杭州途漫科技有限公司 | 符合 | |
2 | 桐庐新纪计算机有限公司 | 符合 | |
3 | 浙江顺安嘉城市服务有限公司 | 符合 |
符合性评审汇总表符合性评审汇总表 | 符合性评审汇总表符合性评审汇总表 | 符合性评审汇总表符合性评审汇总表 | 符合性评审汇总表符合性评审汇总表 |
项目编号项目编号 | HBCG-TL2023005 | 项目名称项目名称 | 桐庐县公共区域视频监控一体化平台项目 |
采购方式采购方式 | 公开招标 | 开标时间开标时间 | 2023-02-0909:00:00 |
符合性审查人员符合性审查人员 | 开标地点开标地点 | 杭州市公共资源交易中心桐庐分中心 | |
序号序号 | 供应商供应商 | 符合性情况符合性情况 | 情况说明情况说明 |
1 | 杭州途漫科技有限公司 | 符合 | |
2 | 桐庐新纪计算机有限公司 | 符合 | |
3 | 浙江顺安嘉城市服务有限公司 | 符合 |
项目编号项目编号 | HBCG-TL2023005 | HBCG-TL2023005 | 项目名称项目名称 | 桐庐县公共区域视频监控一体化平台项目 | 桐庐县公共区域视频监控一体化平台项目 |
采购方式采购方式 | 公开招标 | 公开招标 | 开标时间开标时间 | 2023-02-0909:00:00 | 2023-02-0909:00:00 |
开标地点开标地点 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 |
序号 | 序号 | 供应商名称 | 供应商名称 | 供应商名称 | 投标报价(元) |
1 | 1 | 杭州途漫科技有限公司 | 杭州途漫科技有限公司 | 杭州途漫科技有限公司 | 1474000(壹佰肆拾柒万肆仟元整) |
2 | 2 | 桐庐新纪计算机有限公司 | 桐庐新纪计算机有限公司 | 桐庐新纪计算机有限公司 | 1478000(壹佰肆拾柒万捌仟元整) |
3 | 3 | 浙江顺安嘉城市服务有限公司 | 浙江顺安嘉城市服务有限公司 | 浙江顺安嘉城市服务有限公司 | 1479000(壹佰肆拾柒万玖仟元整) |
序号 | 评分类型 | 评分项目内容 | 分值范围 | 杭州途漫科技有限公司 | 桐庐新纪计算机有限公司 | 浙江顺安嘉城市服务有限公司 |
1 | 商务资信 | 企业证书情况:投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 0-3 | 0 | 3 | 0 |
2 | 商务资信 | 类似业绩:2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 0-3 | 3 | 3 | 0 |
3 | 商务资信 | 技术指标偏离情况:投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 0-15 | 15 | 15 | 15 |
4.1 | 商务资信 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-3 | 0 | 3 | 0 |
4.2 | 商务资信 | (2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-4 | 0 | 4 | 0 |
5 | 技术 | 项目现状分析:投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 0-4 | 1 | 3 | 1 |
6.1 | 技术 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 0-5 | 1.9 | 4 | 1.9 |
6.2 | 技术 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 0-5 | 1.4 | 4 | 1.4 |
6.3 | 技术 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 0-5 | 3 | 4 | 3 |
6.4 | 技术 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 0-3 | 1 | 2.5 | 1 |
6.5 | 技术 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 0-3 | 1.5 | 2.5 | 1.5 |
6.6 | 技术 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 0-4 | 2 | 3 | 2 |
7 | 技术 | 安全及应急措施:根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 0-5 | 1.5 | 3 | 1.5 |
8 | 技术 | 培训方案:投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 0-3 | 1 | 1.5 | 1 |
9 | 技术 | 售后服务方案:售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1分);故障修复的措施保证(0-2分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 0-5 | 3 | 4 | 3 |
合计 | 合计 | 合计 | 0-70 | 35.3 | 59.5 | 32.3 |
序号 | 评分类型 | 评分项目内容 | 分值范围 | 杭州途漫科技有限公司 | 桐庐新纪计算机有限公司 | 浙江顺安嘉城市服务有限公司 |
1 | 商务资信 | 企业证书情况:投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 0-3 | 0 | 3 | 0 |
2 | 商务资信 | 类似业绩:2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 0-3 | 3 | 3 | 0 |
3 | 商务资信 | 技术指标偏离情况:投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 0-15 | 15 | 15 | 15 |
4.1 | 商务资信 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-3 | 0 | 3 | 0 |
4.2 | 商务资信 | (2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-4 | 0 | 4 | 0 |
5 | 技术 | 项目现状分析:投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 0-4 | 2.5 | 3 | 2.5 |
6.1 | 技术 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 0-5 | 3 | 4 | 3 |
6.2 | 技术 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 0-5 | 3 | 4 | 3 |
6.3 | 技术 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 0-5 | 3 | 4 | 3 |
6.4 | 技术 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
6.5 | 技术 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
6.6 | 技术 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 0-4 | 2.8 | 3.2 | 2.8 |
7 | 技术 | 安全及应急措施:根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 0-5 | 3 | 4 | 3 |
8 | 技术 | 培训方案:投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 0-3 | 1.8 | 2.4 | 1.8 |
9 | 技术 | 售后服务方案:售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1分);故障修复的措施保证(0-2分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 0-5 | 3 | 4 | 3 |
合计 | 合计 | 合计 | 0-70 | 44.1 | 61.6 | 41.1 |
序号 | 评分类型 | 评分项目内容 | 分值范围 | 杭州途漫科技有限公司 | 桐庐新纪计算机有限公司 | 浙江顺安嘉城市服务有限公司 |
1 | 商务资信 | 企业证书情况:投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 0-3 | 0 | 3 | 0 |
2 | 商务资信 | 类似业绩:2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 0-3 | 3 | 3 | 0 |
3 | 商务资信 | 技术指标偏离情况:投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 0-15 | 15 | 15 | 15 |
4.1 | 商务资信 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-3 | 0 | 3 | 0 |
4.2 | 商务资信 | (2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-4 | 0 | 4 | 0 |
5 | 技术 | 项目现状分析:投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 0-4 | 2.4 | 3 | 2.4 |
6.1 | 技术 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 0-5 | 3 | 3.5 | 3 |
6.2 | 技术 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 0-5 | 3 | 4 | 3 |
6.3 | 技术 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 0-5 | 3 | 3.5 | 3 |
6.4 | 技术 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 0-3 | 1.5 | 2 | 1.5 |
6.5 | 技术 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 0-3 | 1.5 | 2 | 1.5 |
6.6 | 技术 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 0-4 | 2 | 2.5 | 2 |
7 | 技术 | 安全及应急措施:根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 0-5 | 2.5 | 3 | 2.5 |
8 | 技术 | 培训方案:投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 0-3 | 1.5 | 2 | 1.5 |
9 | 技术 | 售后服务方案:售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1分);故障修复的措施保证(0-2分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 0-5 | 3 | 3.5 | 3 |
合计 | 合计 | 合计 | 0-70 | 41.4 | 57 | 38.4 |
序号 | 评分类型 | 评分项目内容 | 分值范围 | 杭州途漫科技有限公司 | 桐庐新纪计算机有限公司 | 浙江顺安嘉城市服务有限公司 |
1 | 商务资信 | 企业证书情况:投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 0-3 | 0 | 3 | 0 |
2 | 商务资信 | 类似业绩:2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 0-3 | 3 | 3 | 0 |
3 | 商务资信 | 技术指标偏离情况:投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 0-15 | 15 | 15 | 15 |
4.1 | 商务资信 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-3 | 0 | 3 | 0 |
4.2 | 商务资信 | (2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-4 | 0 | 4 | 0 |
5 | 技术 | 项目现状分析:投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 0-4 | 2 | 3.5 | 2 |
6.1 | 技术 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 0-5 | 3 | 4.5 | 3 |
6.2 | 技术 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 0-5 | 3 | 4.5 | 3 |
6.3 | 技术 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 0-5 | 3 | 4.5 | 3 |
6.4 | 技术 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 0-3 | 1 | 2 | 1 |
6.5 | 技术 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
6.6 | 技术 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 0-4 | 2 | 3 | 2 |
7 | 技术 | 安全及应急措施:根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 0-5 | 3 | 4 | 3 |
8 | 技术 | 培训方案:投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
9 | 技术 | 售后服务方案:售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1分);故障修复的措施保证(0-2分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 0-5 | 3 | 4 | 3 |
合计 | 合计 | 合计 | 0-70 | 42 | 63 | 39 |
序号 | 评分类型 | 评分项目内容 | 分值范围 | 杭州途漫科技有限公司 | 桐庐新纪计算机有限公司 | 浙江顺安嘉城市服务有限公司 |
1 | 商务资信 | 企业证书情况:投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 0-3 | 0 | 3 | 0 |
2 | 商务资信 | 类似业绩:2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 0-3 | 3 | 3 | 0 |
3 | 商务资信 | 技术指标偏离情况:投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 0-15 | 15 | 15 | 15 |
4.1 | 商务资信 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-3 | 0 | 3 | 0 |
4.2 | 商务资信 | (2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 0-4 | 0 | 4 | 0 |
5 | 技术 | 项目现状分析:投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 0-4 | 1 | 3 | 1 |
6.1 | 技术 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 0-5 | 1.9 | 4 | 1.9 |
6.2 | 技术 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 0-5 | 3.5 | 4.5 | 3 |
6.3 | 技术 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 0-5 | 3 | 4.5 | 2.5 |
6.4 | 技术 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
6.5 | 技术 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
6.6 | 技术 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 0-4 | 2.4 | 3.5 | 2 |
7 | 技术 | 安全及应急措施:根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 0-5 | 2 | 3 | 2 |
8 | 技术 | 培训方案:投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 0-3 | 2 | 2.5 | 2 |
9 | 技术 | 售后服务方案:售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1分);故障修复的措施保证(0-2分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 0-5 | 2.5 | 4 | 2.5 |
合计 | 合计 | 合计 | 0-70 | 40.3 | 62 | 35.9 |
项目编号 | 项目编号 | HBCG-TL2023005 | 项目名称 | 桐庐县公共区域视频监控一体化平台项目 | 桐庐县公共区域视频监控一体化平台项目 | 桐庐县公共区域视频监控一体化平台项目 | 桐庐县公共区域视频监控一体化平台项目 |
采购方式 | 采购方式 | 公开招标 | 开标时间 | 2023-02-0909:00:00 | 2023-02-0909:00:00 | 2023-02-0909:00:00 | 2023-02-0909:00:00 |
开标地点 | 开标地点 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 | 杭州市公共资源交易中心桐庐分中心 |
序号 | 供应商名称 | 供应商名称 | 开标情况 | 情况说明 | 供应商确认意见 | 供应商确认意见 | 供应商确认意见 |
序号 | 供应商名称 | 供应商名称 | 开标情况 | 情况说明 | 是否有应当回避的人员 | 开标过程及开标结果是否存在异议 | 法定代表人授权委托人签名 |
1 | 杭州途漫科技有限公司 | 杭州途漫科技有限公司 | 符合 | ||||
2 | 桐庐新纪计算机有限公司 | 桐庐新纪计算机有限公司 | 符合 | ||||
3 | 浙江顺安嘉城市服务有限公司 | 浙江顺安嘉城市服务有限公司 | 符合 | ||||
开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 | 开标声明:对不符合装订要求的采购响应文件,由采购机构当场退还供应商法定代表人或其授权代表 |
序号 | 事项 | 本项目的特别规定 |
1 | 项目属性 | 货物类,核心产品为:物联网安全监测平台、攻击预警平台。 |
2 | 采购标的及其对应的中小企业划分标准所属行业 | (1)标的:详见采购需求清单;属于行业:软件和信息技术服务业。 |
3 | 是否允许采购进口产品 | 本项目不允许采购进口产品。 |
4 | 分包 | B不同意分包。 |
5 | 开标前答疑会或现场考察 | A不组织。 |
6 | 投标人应当提供的资格、资信证明文件 | (1)资格证明文件:见招标文件第二部分11.1。投标人未提供有效的资格证明文件的,视为投标人不具备招标文件中规定的资格要求,投标无效。 |
6 | 投标人应当提供的资格、资信证明文件 | (2)资信证明文件:根据招标文件第四部分评标标准提供。 |
7 | 报价要求 | 有关本项目实施所需的所有费用(含税费)均计入报价。开标一览表(报价表)是报价的唯一载体。投标文件中价格全部采用人民币报价。招标文件未列明,而投标人认为必需的费用也需列入报价。投标报价出现下列情形的,投标无效:投标文件出现不是唯一的、有选择性投标报价的;投标报价超过招标文件中规定的预算金额或者最高限价的;报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,未能按要求提供书面说明或者提交相关证明材料证明其报价合理性的;投标人对根据修正原则修正后的报价不确认的。 |
8 | 中小企业信用融资 | 为支持和促进中小企业发展,进一步发挥政府采购政策功能,杭州市财政局与省银保监局、市地方金融监督管理局、市经信局共同出台了《杭州市政府采购支持中小企业信用融资管理办法》,供应商若有融资意向,详见《政府采购支持中小企业信用融资相关事项通知》,或登录杭州市政府采购网“中小企业信用融资”模块,查看信用融资政策文件及各相关银行服务方案。 |
8 | 中小企业信用融资 | 供应商中标后也可在“政采云”平台申请政采贷:操作路径:登录政采云平台 - 金融服务中心 -【融资服务】,可在热门申请中选择产品直接申请,也可点击云智贷匹配适合产品进行申请,或者在可申请项目中根据该项目进行申请。 |
9 | 备份投标文件送达地点和签收人员 | 备份投标文件送达地点:桐庐县迎春南路279号立山国际中心904室(海标工程管理有限公司);备份投标文件签收人员联系电话: 13588383174。采购人、采购机构不强制或变相强制投标人提交备份投标文件。 |
10 | 其它说明 | 本项目的招标代理费按浙价服[2003]77号文件收费标准计取。以上费用均中标单位在领取中标通知书时,一次性支付给代理公司,上述费用应含在投标报价中(不得单独列项),投标人在投标报价让利中考虑上述费用。代理费收取公司名称:海标工程管理有限公司桐庐分公司账号:1202048109100032655开户行:工商银行桐庐开发区支行 |
指标项 | 技术参数 | |
性能要求 | 1)任务建立数量:任务并发数无限。 | |
性能要求 | 2)数据处理性能:60万并发会话。 | |
性能要求 | 3)资产授权数量:默认支持探测资产数量20000个,最大可扩容到29998个。 | |
性能要求 | 4)静态JS传感器:1个; | |
性能要求 | 5)动态JS传感器:1个; | |
硬件要求 | 1)规格:2U | |
硬件要求 | 2)CPU:Intel E5-2620V4*2 | |
硬件要求 | 3)内存:6*16G | |
硬件要求 | 4)硬盘:2*240G SSD(Raid 1)+8*6TB SAS(Raid 5) | |
硬件要求 | 5)数据存储周期:180(天) | |
硬件要求 | 6)电源:1+1冗余电源。 | |
硬件要求 | 7)网口数量:6*千兆电口+2*万兆光口,4个USB2.0接口,2个USB3.0接口,1个CONSOLE口。 | |
功能要求 | 设备安全监测 | 可进行自定义监测频率设置,并对全网设备进行安全检测。 |
功能要求 | 信令安全监测 | 实现对全网视频设备进行不间断的视频信令安全检测,包括:信令审计——支持对ONVIF、GB28181视频信令审计。高危信令监测——对可能对视频设备、视频数据等造成影响的高危信令进行安全监测、分析与告警。异常信令监测——对信令的来源、时间、频繁度等不同的角度进行综合分析,及时发现信令异常情况。 |
功能要求 | 边界安全监测 | 实现不间断对全网进行边界安全检测,包括:违规外联监测——可监测范围内终端的两网互通(同时连接内网和互联网)的行为,并可在两网互通监测平台子模块中定位其终端地址(内网IP和互联网IP)。网中网——提供网中网分析,可监测视频网中存在的包括NAT设备等的私有局域网情况。边界安全监测——可显示网闸设备、小型路由器、代理服务器等边界安全设备的监测信息。 |
功能要求 | 网内攻击监测 | 实现对网络中存在的网内攻击行为进行检测,包括:恶意扫描——监测网络中频繁或大规模的访问其它主机设备、服务端口的行为,提供发起扫描的设备地址、被扫描最多主机、被扫描最多端口等详细信息。敏感端口扫描——监测通过专网对全网设备特定端口或特定设备全端口扫描的行为。病毒监测——监测勒索病毒、FTP掘金病毒、恶意域名病毒等利用已知漏洞进行大规模传播的行为。提供病毒对应的详细通信记录以及特征信息,包括开始时间、结束时间、病毒源(地址、端口)、被攻击目标(地址、端口)等信息。 |
功能要求 | 异常行为监测 | 实现对网络中存在的异常行为进行监测,包括:业务量分析——监测对特定业务系统的进行频繁访问的异常行为,提供频繁访问业务系统的终端设备地址、所在位置、被访问系统的地址、端口、名称等详细信息。异常失败连接——监测在一定时间段内对大范围网络IP发起访问连接请求,或频繁地试图访问连接特定的IP等的异常行为,提供发起访问连接的源地址、目的地址、时间、端口等信息。 |
功能要求 | 安全隐患监测 | 实现对网络中存在的安全隐患进行监测,包括:脆弱性——可对使用弱口令、设备端口的安全风险隐患进行监测和发现;用户可自定义扫描目标、类型、扫描时间策略;系统可根据设备类型进行漏洞扫描。DNS会话——对内网的终端设备持续互联网DNS异常请求进行监测。 |
功能要求 | 违规行为监测 | 实现对网络中存在的违规行为进行监测,包括:违规桌面终端——监测网络违规设备(移动设备/Windows 8系统)接入,提供设备接入地址、设备类型、所在地市位置等信息。DNS服务器——监测网络中的未报备的DNS服务器,提供服务器地址、所在位置、解析域名详细信息等信息。FTP服务监测——可监测网络中存在的FTP服务器,并提供服务器地址、FTP软件类型、匿名登录状态、服务器位置等信息。可监测用户访问FTP服务器的行为,并提供用户终端地址、FTP服务器地址、上传下载文件名、文件大小、用户名、密码等信息。 |
功能要求 | 审计记录 | 产品应能够把事件审计结果生成审计记录 |
功能要求 | 风险总览 | 提供展现全局监测情况的展示功能。 |
功能要求 | 数据取证 | 实现对发现各种的监测告警行为提供数据取证功能:行为取证——对行为进行取证并留存包括访问、站点访问、文件传输等行为信息。网络原始数据包——在网络异常产生时,提供最原始的通信记录数据,为安全行为分析等提供证据。 |
功能要求 | 报表 | 提供报表自动生成功能。提供灵活的报表策略管理,可根据策略自动生成报表,并自动通过邮件发送给接收者。 |
功能要求 | 告警管理 | 提供告警事件类型、类别、等级、内容、告警时间、持续等告警事件管理。提供告警事件名称、类型、状态、级别、告警时间、签收时间、处理时间、处理人、处理结果等告警事件处置管理。 |
功能要求 | 用户管理 | 提供用户的增删改查等管理功能。提供用户与角色关联的权限管理,权限分配的最小单位为菜单级。 |
功能要求 | 日志管理 | 提供系统操作的操作人、时间、类型、事件、访问地址等在内的日志记录。 |
功能要求 | 探测策略管理 | 提供可自定义配置的探测策略管理。 |
指标项 | 技术参数 | |
性能要求 | 性能参数 | |
性能要求 | MTBF 大于65000小时 | |
性能要求 | 吞吐率:网络层:10Gbps,应用层:4Gbps | |
性能要求 | WEB检测:HTTP最大并发数20万/秒 | |
性能要求 | 邮件检测:邮件处理数: 300万封/24小时 | |
性能要求 | 文件检测:10万个/24小时 | |
性能要求 | 支持管理节点50个 | |
硬件要求 | 硬件参数 | |
硬件要求 | 硬件外形:软硬一体化2U标准机架式设备; | |
硬件要求 | 电源:1+1冗余电源 | |
硬件要求 | CPU:10核20线程*2 | |
硬件要求 | 内存:128G | |
硬件要求 | 硬盘容量:2T*2,带RAID1,可用磁盘空间不小于2T ; | |
硬件要求 | 接口数量:标配12个; | |
硬件要求 | 接口类型:标配千兆管理口*2 | |
硬件要求 | 千兆业务口RJ45网口*4,千兆业务SFP光口*4 (标配千兆多模光模块*2),万兆SFP光口*2(标配万兆多模光模块*2) | |
硬件要求 | 接口扩展:(千兆RJ45网口*4+千兆SFP光口*4 )或 千兆RJ45网口*8 或 千兆SFP光口*8 或 万兆SFP光口*2 或 万兆SFP光口*4 | |
功能要求 | 综合能力 | 支持全流量检测 |
功能要求 | 综合能力 | 支持双向流量审计,可对请求和响应内容进行审计 |
功能要求 | 综合能力 | 支持IPv4和IPv6网络环境下的部署,可同时对IPv4和IPv6网络流量分析检测 |
功能要求 | 综合能力 | 支持风险数据包保存功能,可存留会话的请求和相应数据包,帮助用户还原攻击过程,进行取证和关联分析;并支持系统内置wireshark组件在线预览风险数据包 |
功能要求 | 综合能力 | 支持数据包去重功能,在原始流量存在重复包的情况下能够自动剔除重复的数据包,确保分析结果的准确性,数据包去重功能不影响设备的处理性能 |
功能要求 | 综合能力 | 支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、HTTPS、SMTPS、POP3S、IMAPS、RADIUS、KRB5、SNMP、NETFLOW V9、TFTP等协议报文(HTTPS、SMTPS、POP3S、IMAPS加密协议解析需要导入服务器私钥证书),并提供审计协议类型的端口号配置,可根据需要变更端口号; |
功能要求 | 综合能力 | 支持COAP、MQTT等物联网协议解析和审计 |
功能要求 | 综合能力 | 支持GOOSE、MODBUS等工控协议解析和审计 |
功能要求 | 综合能力 | 支持GTP、PFCP、NGAP等5G协议解析和审计 |
功能要求 | 综合能力 | 支持识别QQ、WEB、LDAP、FTP、TELNET、邮件、SMB、RADMIN、ORACLE、MSSQL、SYBASE、MYSQL、DB2、PostgreSQL、REDIS、MQTT等登录行为; |
功能要求 | 综合能力 | 支持多层 VLAN、VXLAN、MPLS、GRE、VN-Tag、Capwap等网络流量的解析检测 |
功能要求 | 综合能力 | 支持非标端口下的常规协议自动识别、解析和威胁检测功能,包括HTTP/FTP/IMAP/SMTP/POP3/SSL/SMB/RDP等;可自定义是否启用该功能 |
功能要求 | 综合能力 | 支持检测WEB攻击、恶意文件攻击、远程控制、WEB后门访问、行为分析、DGA域名请求、SMB远程溢出攻击、弱口令、拒绝服务攻击、隧道通信、暴力破解、挖矿、恶意工具利用、扫描行为、漏洞利用、邮件社工攻击、ARP欺骗、密码明文形式传输等行为 |
功能要求 | 综合能力 | 支持告警抑制功能,在重复攻击手段下能够减少相同告警数量,提高用户分析效率,可自行设置告警抑制周期、告警上限、抑制阈值、持续时间、启用维度等 |
功能要求 | 综合能力 | 支持文件白名单、发件人邮箱白名单、发件人域名白名单、域名白名单、情报白名单、IP白名单、WEB特征白名单、IDS规则白名单的配置 |
功能要求 | 综合能力 | 支持灵活添加组合白名单,细化白名单影响面,包括IP和检测引擎大类、检测引擎大类子类、规则ID等颗粒度的组合白名单,支持至少8种白名单类型 |
功能要求 | 综合能力 | 支持私网IP地址或网段的地理位置配置,在风险信息中按实际配置数据,展示对应IP地址的地理位置信息 |
功能要求 | 综合能力 | 支持对HTTP、IMAP、SMTP、POP3、Redis、Telnet、FTP、PostgreSQL、MQTT等协议的弱口令检测 |
功能要求 | 综合能力 | 支持自定义弱口令规则配置(最短口令长度、最少字符类型数),自定义新增弱密码及其检测类型 |
功能要求 | 综合能力 | 支持对HTTP协议请求头中用户认证弱口令、对JSON格式(逗号分割和冒号区分键值)的用户信息提取和弱口令、明文口令和MD5加密口令碰撞的弱口令、BASE64加密口令的弱口令等进行检测 |
功能要求 | 综合能力 | 支持自定义HTTP登录行为关键字,包括用户名和密码 |
功能要求 | 综合能力 | 支持自定义HTTP登录行为的用户名获取来源,包括但不限于请求头、URL、Cookie、POST-body;支持自定义配置状态码、返回内容与登陆成功/失败状态的绑定关系 |
功能要求 | 综合能力 | 支持HTTP、SMB、SMTP、IMAP、POP3、FTP、TELNET、RADMIN、SSH、RDP、ORACLE、MSSQL、SYBASE、MYSQL、DB2、PostgreSQL、LDAP、MQTT等协议的暴力破解,能识别出登录次数、账户信息、爆破成功与否的攻击状态 |
功能要求 | 综合能力 | 支持自定义启用/禁用暴力破解模型;并支持自定义配置模型统计周期、登录次数、聚合维度、检测机制等参数 |
功能要求 | 综合能力 | 支持IP、端口、SMB、Radmin、ICMP、ARP、传输层协议和漏洞扫描行为检测 |
功能要求 | 综合能力 | 支持自定义启用/禁用扫描行为模型;并支持自定义配置模型统计周期、访问次数等参数 |
功能要求 | 综合能力 | 支持UDP FLOOD、DNS FLOOD、NTP FLOOD、Chargen FLOOD、SNMP FLOOD、SSDP FLOOD、 Memcached FLOOD、SYN FLOOD、RST FLOOD、FIN FLOOD、ACK FLOOD、HTTP FLOOD、ICMP FLOOD、SEANET_FLOOD检测 |
功能要求 | 综合能力 | 支持自定义启用/禁用拒绝服务攻击模型;并支持自定义配置模型统计周期、单包长度阈值、统计周期内包数量阈值等参数 |
功能要求 | 综合能力 | 支持HTTP密码明文传输和HTTP 密码Base64传输检测,能识别出登录页面URL、账户和明文密码 |
功能要求 | 综合能力 | 支持根据MAC与IP地址的绑定关系,分析网络中的ARP流量,判断ARP应答包中的IP和MAC地址是否匹配 |
功能要求 | 综合能力 | 支持IP过滤配置,可配置IP、端口或IP对和端口的方式对网络流量进行过滤;可通过新增、批量导入等方式完成IP过滤的配置 |
功能要求 | 综合能力 | 支持对指定IP进行流量检测,可通过新增、批量导入等方式完成指定IP检测的配置 |
功能要求 | 综合能力 | 支持UDP端口过滤配置,对指定端口的网络流量不做分析检测 |
功能要求 | 综合能力 | 支持详细展现风险等级、时间、威胁名称、攻击状态、攻击方向、客户端IP、客户端IP所在地理位置、服务端IP、服务端IP所在地理位置、端口、报文、操作等信息,包含请求URL、请求类型、请求内容、请求头、Host、User-Agent、Accept、Accept-Language、Accept-Encoding、Accept-Charset、Keep-Alive、Connection、Cookie、请求参数、响应码、返回长度、ATT&CK矩阵等信息,并提供相应的数据包下载链接 |
功能要求 | 综合能力 | 支持从多个维度统计风险告警数量,包括但不限于告警类型、客户端IP、服务端IP、威胁情报、告警规则ID,支持导出excel表格,帮助用户进行告警研判 |
功能要求 | 综合能力 | 支持对内网主机进行主机威胁分析,详细展示具体的威胁等级、威胁次数、攻击开始时间、攻击结束时间、威胁性指数统计等 |
功能要求 | 综合能力 | 可按攻击链阶段(弱点探测、渗透入侵、获取权限、命令与控制、数据盗取)详细展示主机相关事件数量 |
功能要求 | 综合能力 | 可根据不同威胁指数的主机实现攻击溯源和攻击过程的可视化分析 |
功能要求 | 综合能力 | 支持攻击路径可视化,直观展示攻击过程和扩散过程,可呈现从外向内、从内向外和内部之间的攻击事件 |
功能要求 | 综合能力 | 可通过攻击源、攻击目的对攻击路线进行统计,包括攻击的行为、告警,并以直观的图形化形式展示 |
功能要求 | 综合能力 | 从脆弱性角度,详细展示资产存在的弱口令、密码明文形式传输风险,以及自定义配置的特权账户是否存在弱口令风险 |
功能要求 | 综合能力 | 支持导出资产IP、资产标签、被请求域名、首次发生时间、最近一次发生时间等信息,便于威胁分析人员快速统计和上报资产脆弱性风险 |
功能要求 | 综合能力 | 支持对IP、域名、恶意文件SHA256进行威胁情报检索,或跳转第三方链接(安恒情报分析、Whois、VirusTotal)进行检索 |
功能要求 | 综合能力 | 支持识别流量中的个人敏感信息,包括身份证、银行卡、手机号、港澳通行证等,并展示传输信息的协议、网站域名、URL、客户端IP、服务端IP,便于用户发现敏感信息的传输安全隐患和处置 |
功能要求 | 综合能力 | 可通过攻击源和目的的地理位置信息,以世界地图和中国地图的形式展示,并可切换世界地图和中国地图以直观展示攻击路径 |
功能要求 | 综合能力 | 支持上传PCAP包进行回放分析,可查看每个数据包产生的告警数量和告警详细信息 |
功能要求 | 综合能力 | 支持将分析到的WEBSHELL攻击、木马回连和恶意攻击行为同步到WAF,实现APT深度威胁分析与WAF联动阻断 |
功能要求 | 综合能力 | 支持将分析到的恶意文件攻击行为同步到EDR,实现APT深度威胁分析与EDR联动查杀 |
功能要求 | 综合能力 | 支持自定义与EDR联动的等待扫描时长,并将联动状态、样本执行结果、样本路径、EDR病毒木马扫描结果等同步到APT设备 |
功能要求 | 综合能力 | 支持将分析到的SMB远程溢出攻击、扫描行为、Web后门访问、隧道通信、暴力破解、挖矿、远控工具利用等攻击成功事件同步到防火墙,实现APT深度威胁分析与防火墙联动阻断 |
功能要求 | 综合能力 | 支持自定义防火墙阻断的风险告警类型,时长,并展示最新联动状态、状态更新时间 |
功能要求 | 综合能力 | 支持查看阻断信息,阻断信息包括阻断IP、阻断开始时间、阻断结束时间、阻断状态等 |
功能要求 | 综合能力 | 支持自定义添加防火墙阻断IP白名单 |
功能要求 | 综合能力 | 支持 HTTP、HTTPS(需要导入服务器私钥证书)协议解析,检测WEB攻击 |
功能要求 | Web攻击检测 | 支持SQL注入、命令注入、跨站脚本、代码注入、WEB扫描或爬虫、网页篡改、服务错误攻击检测 |
功能要求 | Web攻击检测 | 支持通过智能语义分析引擎,对XSS跨站脚本、SQL注入攻击和OGNL注入攻击进行检测 |
功能要求 | Web攻击检测 | 支持通过智能语义分析引擎,检测JSP脚本文件上传和PHP脚本文件上 |
功能要求 | Web攻击检测 | 支持30个以上的深度检测模块,对流量进行二次分析,提高攻击检测的准确性 |
功能要求 | Web攻击检测 | 支持WEBSHELL检测,可检测访问webshell的行为,包含具体对应的URL、返回码、返回数据包内容等,可显示一句话类webshell后门是否植入成功 |
功能要求 | Web攻击检测 | 支持根据规则类型、协议、源IP/端口、目的IP/端口、流量方向、流量状态、风险类别、风险等级、风险阶段、攻击者、攻击状态、阈值、Flowbits、规则内容等自定义审计规则 |
功能要求 | Web攻击检测 | 支持自定义配置旁路阻断规则,阻断TCP会话 |
功能要求 | Web攻击检测 | 自动关联行为分析的详细展现,包含SQL注入取数据、表单破解、XSS测试、目录穿越读取文件、多人访问Webshell、APT攻击等。 |
功能要求 | Web攻击检测 | 支持场景化的分析能力,对发现的告警进行二次关联,支持对勒索病毒、网站后门、邮件APT攻击等事件进行预警。 |
功能要求 | Web攻击检测 | 支持解析webmail、SMTP、POP3、IMAP、SMTPS、POP3S、IMAPS(加密协议需要导入服务器私钥证书)类型报文 |
功能要求 | mail攻击检测 | 对社工类攻击进行检测,检测内容包括:邮件头欺骗、邮件发件人欺骗、邮件钓鱼欺骗、邮件恶意链接 |
功能要求 | mail攻击检测 | 支持邮件恶意附件行为检测 |
功能要求 | mail攻击检测 | 支持 HTTP、FTP、SMB、SMTP、POP3、IMAP、NFS、TFTP、HTTPS、SMTPS、POP3S、IMAPS(加密协议需要导入服务器私钥证书)等协议传输文件检测 |
功能要求 | 文件攻击检测 | 支持doc, xls, ppt, swf, pdf, rar, zip, rar, exe, vbs, scr、ps1、elf、mach-O等多种文件解析 |
功能要求 | 文件攻击检测 | 可添加或删除指定分离的文件类型,并可选择适用的协议类型(HTTP可进一步按GET、POST来配置) |
功能要求 | 文件攻击检测 | 支持自定义新增或批量导入恶意文件MD5值进行文件威胁检测,可配置内容包括文件MD5、恶意信息描述和参考链接 |
功能要求 | 文件攻击检测 | 支持自定义上传文件样本进行威胁分析 |
功能要求 | 文件攻击检测 | 支持批量上传文件 |
功能要求 | 文件攻击检测 | 对文件进行特征匹配,利用已知的特征库发现恶意的可执行文件及非可执行文件。 |
功能要求 | 文件攻击检测 | 通过分析文件中的二进制代码,找到文件溢出攻击的代码,并能找到APT攻击中的0day攻击 |
功能要求 | 文件攻击检测 | 与国际领先的反病毒引擎深度结合,支持对文件的MD5值进行多引擎在线检测,检测结果中包括MD5、扫描时间、病毒引擎总数、引擎检出数、SHA1、SHA256和引擎检出列表 |
功能要求 | 文件攻击检测 | 病毒引擎总数多达55种 |
功能要求 | 文件攻击检测 | 对存在恶意行为的文件输出完整的二进制动态分析报告 |
功能要求 | 文件攻击检测 | 动态执行可疑文件,分析代码的注册表、进程、网络、文件等行为,分析其安全风险 |
功能要求 | 文件攻击检测 | 对文件关键行为进行截图 |
功能要求 | 文件攻击检测 | 可展示文件中版本信息、段信息、资源信息、导入表、字符串信息、删除文件信息等内容 |
功能要求 | 文件攻击检测 | 可展示ROP行为检测 |
功能要求 | 文件攻击检测 | 可展示具体文件的行为,包括所有的注册表行为、进程行为、互斥量、返回结果、返回值等信息 |
功能要求 | 文件攻击检测 | 可显示文件运行过程中企图访问的IP、域名,以及域名及对应的IP |
功能要求 | 文件攻击检测 | 支持沙箱逃逸检测,当恶意文件进行逃逸尝试,在沙箱报告中进行体现 |
功能要求 | 文件攻击检测 | 采用多并发沙箱检测技术,集成主流的操作系统winXP、win7、win10、linux等多种检测环境,拥有多项自主研发技术和专利。结合平台内置反病毒引擎和静态分析技术对恶意特征文件、文件漏洞、未知威胁等深度关联分析 |
功能要求 | 文件攻击检测 | 对文件内部嵌入的子文件可进行二次扫描,分析安全性 |
功能要求 | 文件攻击检测 | 文件MD5值相同时,支持自定义配置检测结果是否复用 |
功能要求 | 文件攻击检测 | 支持自定义配置是否识别压缩文件中子文件的真实格式 |
功能要求 | 文件攻击检测 | 支持导入自定义YARA规则,可从静态文件和运行内存中检测文件威胁 |
功能要求 | 文件攻击检测 | 支持单个规则或多个规则累加告警 |
功能要求 | 文件攻击检测 | 支持从规则状态、类型、等级、描述等方面进行自定义配置 |
功能要求 | 文件攻击检测 | 支持自定义配置不同沙箱操作系统的超时时间和检测文件类型 |
功能要求 | 文件攻击检测 | 可以提取出攻击的完整样本文件,并提供对该文件下载的能力 |
功能要求 | 文件攻击检测 | 文件威胁指数 |
功能要求 | 文件攻击检测 | 支持提取恶意文件在沙箱虚拟机中运行时回连的域名和IP,并支持将回连域名和IP添加进威胁情报 |
功能要求 | 文件攻击检测 | 具备DNS协议分析能力,发现受感染主机、危害程度、被感染病毒类型、回连C&C域名、DNS返回详情、恶意主机明细等行为。 |
功能要求 | 文件攻击检测 | 具备DNS重绑定攻击检测能力,分析域名与IP地址间的获取关系,并记录DNS解析返回的多个IP与时间 |
功能要求 | 失陷主机检测 | 支持根据威胁情报、DGA域名请求、IDS规则、用户配置数据,发现被远程控制的内部主机 |
功能要求 | 失陷主机检测 | 备DNS协议解析功能,发现发起DGA域名请求的失陷主机 |
功能要求 | 失陷主机检测 | 可发现利用失陷主机挖矿的行为 |
功能要求 | 失陷主机检测 | 可发现隐蔽信道搭建、通信连接建立、敏感数据内容传输、通讯应答等可疑行为 |
功能要求 | 失陷主机检测 | 支持以失陷主机维度进行分析,分析内容包括失陷主机IP、MAC地址、攻击类型、访问次数、攻击开始时间、攻击结束时间 |
功能要求 | 失陷主机检测 | 设备集成离线的高可用威胁情报库,支持离线环境下,根据威胁情报进行检测,增量威胁情报随策略升级包升级 |
功能要求 | 威胁情报与APT云端 | 支持对IP、域名、恶意文件SHA256进行威胁情报检索,或跳转第三方链接(安恒情报分析、Whois、VirusTotal)进行检索 |
功能要求 | 威胁情报与APT云端 | 支持在告警详情页面直接查询与告警IP、域名相关的威胁情报,获取样本通信记录、情报画像等信息 |
功能要求 | 威胁情报与APT云端 | 支持自动从APT云端获取最新的威胁情报 |
功能要求 | 威胁情报与APT云端 | 支持域名白名单同步云端 |
功能要求 | 威胁情报与APT云端 | 支持将本地恶意文件攻击的病毒类型等信息上传到APT云端,提升协同防御能力 |
功能要求 | 威胁情报与APT云端 | 支持自动从APT云端更新软件版本和策略库 |
功能要求 | 威胁情报与APT云端 | 支持从第三方FTP/SFTP等服务器进行软件版本和策略库更新 |
功能要求 | 威胁情报与APT云端 | 支持紧急事件上传云端,帮助客户关注紧急事件 |
功能要求 | 威胁情报与APT云端 | 支持使用代理服务器访问云端;支持代理服务器认证 |
功能要求 | 威胁情报与APT云端 | 同时支持至少16个抓包任务抓包,每个抓包任务可配置抓包规则,按照IP、端口、协议等信息进行抓包,将抓取的原始流量包保存于本地以供后续分析和取证使用, |
功能要求 | 威胁情报与APT云端 | 每抓包任务最大抓包500MB |
功能要求 | 抓包检测功能 | 支持对流量中的IP地址、端口等进行统计,快速识别未登记资产。可基于特定应用或服务对内部资产进行梳理(系统类型、IP、域名、端口等),查看资产端口暴露情况,特别是以非标端口提供的服务情况;可深入识别运行在资产上的设备类型、应用、服务信息详细情况(类型、版本、服务名称等) |
功能要求 | 抓包检测功能 | 支持对资产活跃程度分类,便于梳理资产变更 |
功能要求 | 管理功能 | 提供三权分立的用户管理能力:配置员、用户管理员、审计员相互独立,支持自定义管理用户权限和角色 |
功能要求 | 管理功能 | 支持飞天诚信动态口令登录认证和管理功能 |
功能要求 | 管理功能 | 支持第三方Radius服务器认证登陆和管理功能 |
功能要求 | 管理功能 | 支持自定义弱密码、暴力破解和密码明文形式传输等告警的密码查看权限 |
功能要求 | 管理功能 | 支持根据需要对风险状态进行处理,包括处理中、处理完成、延迟处理、拒绝处理等至少四种选择模式,并支持对处理情况进行备注 |
功能要求 | 管理功能 | 支持自定义NAT转换前的IP字段名和字段位置,最多支持5个,并支持对字段名进行优先级排序;可配置不会被NAT转换的代理服务器资产IP |
功能要求 | 管理功能 | 支持导入和导出代理IP/IP段的过滤串配置 |
功能要求 | 管理功能 | 支持一键登录排错平台,对系统进行深度配置和排错,支持一键检测故障、配置核对、表分区检查、表检测、信息收集等功能。 |
功能要求 | 管理功能 | 支持在页面实时查看物理内存、共享内存、硬盘分区、硬盘I/O、监听端口、内存占用TOP10进程、CPU占用TOP10进程,无需登录后台,提高设备安全性 |
功能要求 | 管理功能 | 支持自定义时间查询和导出设备内存、CPU、磁盘空间的使用状态日志 |
功能要求 | 管理功能 | 支持对设备的CPU、内存等状态进行监控,可查看1个月内的系统资源数据,并通过折线图在界面中展示 |
功能要求 | 管理功能 | 根据不同的风险信息,提供风险分析和处置建议知识库; |
功能要求 | 管理功能 | 具备风险数据外送至第三方平台的能力,支持以KAFKA、FTP、SFTP、SYSLOG数据接口输出风险信息 |
功能要求 | 管理功能 | 具备元数据外送至第三方平台的能力,支持以KAFKA、FTP、SFTP、SYSLOG数据接口输出审计信息、会话应用识别信息、会话应用流量统计信息、传输层流量统计、应用层统计信息、登录行为统计信息和文件检测信息 |
功能要求 | 管理功能 | 支持元数据按照服务器配置、发送配置、发送情况进行设置。KAFKA发送配置可以按照发送状态、主题、服务器列表、服务器响应、服务器版本、加密认证方式、是否需要压缩。支持字段名称禁用和启用进行配置 |
功能要求 | 管理功能 | 支持分离流量中的原始文件并通过KAFKA方式发送原始文件和文件审计数据 |
功能要求 | 管理功能 | 支持根据流量方向选择发送的元数据,包括外网到外网、外网到内网,内网到外网、内网到内网流量 |
功能要求 | 管理功能 | 支持根据流量属性选择发送的元数据,包括是否发送白名单IP流量数据、非告警流量数据等 |
功能要求 | 管理功能 | 支持通过SNMP协议对设备的系统资源进行监控,包括内存、交换空间、CPU、系统分区、数据分区、探测器分区和入库缓冲分区 |
功能要求 | 管理功能 | 支持自定义配置WEB访问端口 |
功能要求 | 管理功能 | 导航:支持大屏展示网络攻击态势,包括攻击地图、紧急事件数/总数、恶意文件数/扫描总数、风险趋势(高、中、低风险)、流量分析(吞吐量、HTTP流量、DNS流量)、高危风险类别排名、攻击源区域排名、紧急事件/高危事件,并支持全球地图、中国地图切换展示 |
功能要求 | 管理功能 | 失陷主机:支持大屏展示失陷主机风险态势,包括失陷主机视角/横向攻击视角、失陷主机/黑客组织TOP5、风险类别排名、回连区域排名、失陷主机事件统计柱状图、最新事件、失陷主机数,支持实时数据自动刷新 |
功能要求 | 管理功能 | 攻击溯源:支持大屏展示风险较为严重的事件,并进行攻击溯源,包括攻击主机个数最多的情报事件TOP10、威胁情报告警类型分布、3D攻击关系图、威胁活动(弱点探测、渗透入侵、获取权限、命令与控制、数据盗取);支持按IP搜索关联的攻击事件,包括攻击拓扑图、攻击者基本信息、被攻击者信息、攻击过程(攻击过程列表内容包括时间、攻击者、被攻击者、攻击链阶段、风险标签、攻击次数) |
功能要求 | 管理功能 | 告警可详细展示风险级别、发生时间、告警名称、客户端IP、服务器IP、ATT&CK矩阵、报文内容(URL、请求头、请求参数、请求内容) |
功能要求 | 日志报表 | 支持告警管理功能,可通过告警来源、IP分类等维度统计误报和漏报告警数据 |
功能要求 | 日志报表 | 支持语音告警播报功能,可自定义播报告警的风险类别、风险级别、攻击状态等 |
功能要求 | 日志报表 | 支持kafka、短信、邮件、syslog、ftp、sftp、钉钉等数据外送方式 |
功能要求 | 日志报表 | syslog、kafka、sftp和ftp外送方式支持配置多个服务器,分别发送不同业务数据 |
功能要求 | 日志报表 | 支持对kafka、syslog发送的风险信息进行AES、SM4加密传输 |
功能要求 | 日志报表 | KAFKA服务器配置支持SASL认证和Kerberos认证;KAFKA数据传输支持明文或SSL加密 |
功能要求 | 日志报表 | 支持同时发送多人、单条发送、发送统计等高级告警功能; |
功能要求 | 日志报表 | 支持在线预览报表,以及WORD、PDF、HTML等格式导出 |
功能要求 | 日志报表 | 设备内置多种维度的报表模版,可从外部攻击、内部主机、样本投递等维度生成报表,并支持自定义选择报表生成的时间范围、报表类型、报表格式 |
功能要求 | 日志报表 | 支持批量导出报表及报表订阅功能,可自定义单位名称和Logo,报表订阅的时间纬度包括日报、周报、月报 |
功能要求 | 日志报表 | 审计数据保留策略应至少满足天数和百分比两个控制参数,支持web界面可配置,且恢复数据不影响正常的审计功能。对审计日志可自动备份并加密,无法通过撞库、混淆还原等方式解密,必须导入设备才能进行恢复查看,并可自动释放磁盘空间。 |
功能要求 | 日志报表 | 设备产生的数据重要程度至少分为3级,可自定义配置不同级别数据的清理比重 |
指标项 | 技术参数 | ||
性能要求 | 授权资产:500个 | ||
性能要求 | 硬件性能:并发字符连接最大500个 | ||
性能要求 | 并发图形连接最大100个 | ||
硬件要求 | 机箱高度:2U | ||
硬件要求 | 标配网口:2千兆电口管理口,千兆业务电口*4,千兆业务光口*4(含2个千兆SFP多模光模块) | ||
硬件要求 | 硬盘容量:4T*2,RAID 1 | ||
硬件要求 | 内存:8G | ||
硬件要求 | USB口:USB2.0口*2 | ||
硬件要求 | 串口:RJ45口*1 | ||
硬件要求 | 电源:1+1热插拔冗余电源 | ||
功能要求 | 用户管理要求 | 用户角色 | 支持用户多角色划分功能,如系统管理员、部门管理员、运维员、审计管理员、密码管理员等,对各类角色需要进行细粒度的权限管理;支持自定义用户权限。 |
功能要求 | 用户管理要求 | 用户管理和用户策略 | 支持用户的批量导入/导出;支持用户安全策略功能,如用户有效期、用户登录时间限制、用户登录IP范围等。 |
功能要求 | 用户管理要求 | 部门层级管理 | 支持按部门组织架构(至少5个层级的部门)管理用户数据、资产数据、授权数据、审计数据,且数据相互隔离;可按部门层级分别设定各部门不同权限的管理员,如部门内的运维管理员、审计管理员、系统管理员等。 |
功能要求 | 用户管理要求 | 部门管理 | 每个部门的审计管理员仅仅可以管理本部门及下级部门的运维会话日志;每个部门的部门管理员可以管理本部门及下级部门的主机、授权关系、策略。 |
功能要求 | 用户管理要求 | 部门数据管理 | 每个部门可针对导出的部门账号密码文件单独设置AB段安全码,解压时需要输入部门安全码,通过验证方可导出相关文件;管理员导出部门资产数据时,可设定是否对资产文件进行ZIP包加密。 |
功能要求 | 用户管理要求 | 身份认证方式 | 支持手机APP动态口令认证方式登录堡垒机,新用户首次登录后需强制绑定APP动态口令;支持AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机,支持自动同步AD/LDAP用户。 |
功能要求 | 用户管理要求 | 单点登录认证 | 支持标准化对接CAS、JWT单点登录认证,且支持配置是否自动创建堡垒机中不存在用户。 |
功能要求 | 用户管理要求 | 短信口令认证对接 | 支持与Get、Post、Soap发送方式的HTTP短信网关平台进行联动,实现短信动态口令双因素认证机制,如与阿里云短信服务、SendCloud联动。 |
功能要求 | 用户管理要求 | 双因子认证 | 堡垒机须内嵌动态令牌和USBkey认证引擎,可使用动态令牌或USBkey进行双因子认证。 |
功能要求 | 用户管理要求 | 国密认证 | 支持基于国密算法的动态令牌/USBkey进行双因子认证,并可提供国家密码局颁发的《商用密码产品认证证书》 |
功能要求 | 用户管理要求 | 密码存储 | 支持采用国密加密算法进行核心敏感数据加密存储,且支持使用软件/硬件方式加密; |
功能要求 | 用户管理要求 | 密码存储 | 针对硬件加密方式,可提供硬件加密组件的《商用密码产品认证证书》 |
功能要求 | 用户管理要求 | 多用户双因子认证 | 基于不同的用户设置不同的双因子认证模式,如user1用动态令牌、user2用USBkey、user3手机APP动态口令认证。 |
功能要求 | 用户管理要求 | 单用户同时启用多种双因子认证方式 | 同一个用户支持同时启用多种身份认证方式,登陆堡垒机时可任意选择,如A用户登录时,可选择本地密码+手机APP或本地密码+动态令牌等 |
功能要求 | 用户管理要求 | 多种认证组合使用 | 支持域认证与双因子认证结合使用,如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机。 |
功能要求 | 用户管理要求 | 用户密码及登录策略设置 | 可以设置用户密码的长度、复杂度、相关度,其中相关度可以设置密码与用户名的关系,可以选择是否检查历史密码。并可支持密码过期前告警;可设置用户密码错误达到一定次数后的锁定时长及登录失败次数的重置时间。(需提供相关截图并加盖厂商公章) |
功能要求 | 用户管理要求 | 认证窗口全局设置 | 支持认证窗口的全局设置:可以选择启用哪种或者哪几种认证登录窗口。 |
功能要求 | 设备管理要求 | 支持的协议和应用 | 支持常用的运维协议:SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin、X11;可通过应用发布的方式进行协议扩展,如数据库Oracle、MSSQL、MySQL、VMware vSphere Client、浏览器等客户端工具 |
功能要求 | 设备管理要求 | 兼容客户端类型 | 单点登录支持调用多种本地客户端工具:字符:xshell、secureCRT、putty,图形:mstsc、realvnc,文件传输:secureEX、flashFXP、filezilla、winscp,数据库:ssms、sqlwb、mysqlworkbench、mysql、dbvisualizer、plsql、sqlplus、toad、db2cmd、quest central、navicat,无需应用发布服务器 |
功能要求 | 设备管理要求 | IE/谷歌浏览器代填 | IE或谷歌浏览器代填应用发布:HTTP/HTTPS协议的web设备,且可以直接代填账号和密码。 |
功能要求 | 设备管理要求 | URL访问管控 | 支持对HTTP/HTTPS类资产进行URL黑白名单限制,禁止在未授权情况下,通过手动输入URL跳转至其它web网站。 |
功能要求 | 设备管理要求 | 混合云管理 | 支持标准适配多个云环境,包括阿里云、华为云、百度云、亚马逊云、腾讯云等,支持同步云上主机信息至堡垒机。 |
功能要求 | 设备管理要求 | 混合云管理 | 云上资产管理无需借助任何插件,即可对云上资产进行统一管理。可以通过socks5/HTTP/SSH等代理协议连接管理异地云资源区中私有网络的云主机。 |
功能要求 | 设备管理要求 | 登录模式 | 支持设备账户和密码的自动登录、手工登录、二次自动登录模式。 |
功能要求 | 设备管理要求 | 账号分析 | 支持用户账号状态状态统计,至少包含用户账号上次登录时间、已禁用的用户账号、用户账号有效期等。 |
功能要求 | 设备管理要求 | 共享账户 | 支持设置共享账户,用于不同主机拥有相同账户名及密码的场景。 |
功能要求 | 设备管理要求 | 自动收集和自动授权 | 支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系,可自动完成授权。 |
功能要求 | 数据库管理 | 数据库兼容性 | 标准支持DB2、oracle、mysql、sqlserver、PG、人大金仓、达梦数据库的协议运维代理,可实现自动登录,自动登录可直接调用本地windows系统的数据库客户端工具(包括ssms、sqlwb、workbench、mysql、DbVisualizer、plsql、sqlplus、toad、dbcmd、Quest Central、pgadmin3、psql、ksql、Isql、DIsql、DMmanger、navicat等),无需应用发布前置机 |
功能要求 | 数据库管理 | MAC兼容性 | 支持在Mac操作系统下调用navicat工具运维mysql、oracle等数据库资产 |
功能要求 | 数据库管理 | 数据库命令管控 | 数据库支持命令阻断功能,精确到数据库,表、字段级别 |
功能要求 | 数据库管理 | 数据库双重审计 | 支持同时对数据库会话记录图形审计及命令提取。 |
功能要求 | 数据库管理 | 数据库双向审计 | 支持对数据库运维会话的上行和下行命令进行审计。 |
功能要求 | 工单流程要求 | 运维工单 | 运维人员可以向管理员申请需要访问的设备,申请时可以选择:设备IP、设备账户、运维有效期、备注事由等,并且运维工单以邮件方式通知管理员。 |
功能要求 | 工单流程要求 | 密码工单 | 支持密码工单管理,可通过工单申请相应资源的密码,工单发起后会通过邮件的方式通知管理员审批,审批通过后可通过邮件方式向申请人发送相应的经过加密后的密码信息,有效期后平台会自动回收相应账号密码,并自动触发密码变更操作。 |
功能要求 | 工单流程要求 | 工单审计 | 对于工单申请并批准的资产运维会话,提供单独的工单会话访问列表和单独的工单会话审计界面,便于审计员进行区分,实现细颗粒度运维审计。 |
功能要求 | 资产巡检要求 | 自动巡检 | 支持多项资产安全的检查,包括主机、主机账户的发现,主机状态和主机账户状态的检查;支持手动、定期和周期性对数据中心内的资产进行整体的扫描检测。 |
功能要求 | 资产巡检要求 | 主机发现 | 支持发现自定义网段内未纳管设备的主机IP、操作系统,同时支持记录该设备发现时间;发现的主机可一键纳管至堡垒机,并可将结果进行导出。 |
功能要求 | 资产巡检要求 | 账号发现 | 支持对已纳管的主机进行主机账号扫描,发现主机上未纳管到堡垒机的账号,同时记录相关账号名称、使用协议;发现的账号支持一键纳管至堡垒机中,并可将结果进行导出。 |
功能要求 | 资产巡检要求 | 主机状态检查 | 支持对已纳管的主机进行连通性状态检查,可检验该设备与堡垒机的IP连通性与可连端口,并可将结果进行导出。 |
功能要求 | 资产巡检要求 | 账号状态检查 | 支持对主机账号状态进行检查,记录账户、密码是否验证、是否托管、密码复杂度(可根据设置的密码检查策略判断是否为弱密码)、上次登陆时间、上次改密时间、账户过期时间等,并可将结果进行导出。 |
功能要求 | 自动改密要求 | 主机自动改密 | 支持定期自动修改windows服务器、网络设备、linux/unix等目标设备密码功能,且自动改密不借助于Agent,无需开放445、135、139等高危端口。 |
功能要求 | 自动改密要求 | 数据库自动改密 | 支持对常见数据库及国产数据库的自动改密功能,包括DB2、oracle、mysql、sqlserver、PG、人大金仓、达梦数据库等 |
功能要求 | 自动改密要求 | web应用自动改密 | 支持对Web应用的自动改密功能,并且支持随堡垒机提供的改密插件录制向导,通过点击浏览器中用户名输入控件、用户密码输入控件、用户登录控件、改密页面跳转控件、原始密码输入控件、新密码输入控件、新密码确认控件、改密提交控件自动生成web应用的改密脚本 |
功能要求 | 自动改密要求 | 账号切换改密 | 支持Unix/Linux系统账号自动改密功能。并支持账号切换改密功能,当root不能直接远程登录时,依旧可以修改root密码。 |
功能要求 | 自动改密要求 | 改密脚本 | 可以通过编写改密脚本的方式进行改密操作。 |
功能要求 | 自动改密要求 | 完善的改密机制 | 支持完善的自动改密安全保护机制,包括:改密前备份、备份失败不改密、密码恢复、手工验证密码、调试改密等;支持邮件、FTP、SFTP等发送方式,改密后的密码可支持加密分段发送;支持对进行中任务实时停止。 |
功能要求 | 自动改密要求 | 改密动作精细化配置 | 支持设置改密时登录某一服务器的时间间隔,以防止因登录频繁被服务器认为是暴力破解行为;支持设置改密计划验密最大尝试次数及超时时间,以防止特定情况下验密动作被误认为是暴力破解行为 |
功能要求 | 运维方式要求 | 运维管理 | 支持B/S架构进行堡垒机运维管理,至少支持使用IE、谷歌、火狐、Microsoft Edge等浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xshell、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等本地运维客户端工具 |
功能要求 | 运维方式要求 | 专用客户端运维 | 支持Windows/macOS操作系统下C/S架构的堡垒机专用客户端,可通过此专用客户端登录堡垒机,对堡垒机进行简单的管理及运维资产操作。 |
功能要求 | 运维方式要求 | 专用客户端运维 | 支持UOS /麒麟等国产操作系统下C/S架构的堡垒机专用客户端登录堡垒机并进行管理及运维操作。 |
功能要求 | 运维方式要求 | 专用客户端运维 | 运维客户端自带运维工具,可不依赖 xshell/Securecrt/mstsc等工具进行运维操作。 |
功能要求 | 运维方式要求 | 专用客户端运维 | 客户端还至少需支持资产分组、资产连通性检测,批量运维、资产运维审批、命令审批、二次运维审批等能力。其中资产分组操作支持个性化设置,即每个运维人员可单独设置分组,相互之间独立。 |
功能要求 | 运维方式要求 | 专用客户端运维 | 客户端支持VPN登录功能。 |
功能要求 | 运维方式要求 | 专用客户端运维 | 客户端支持通过访问域名堡垒机,且客户端支持与第三方认证系统联动认证登录 |
功能要求 | 运维方式要求 | H5运维 | H5运维方式:支持ssh、telnet、rlogin、rdp、vnc协议的H5运维,无需本地运维客户端工具 |
功能要求 | 运维方式要求 | H5运维 | H5运维方式支持在线会话协同,即运维人员可自行邀请堡垒机用户共同运维同一会话,邀请人数不限,但单个邀请链接仅能邀请一人。 |
功能要求 | 运维方式要求 | H5运维 | 会话协同功能支持在运维界面实时查看协同人员,可由会话发起人在线进行操控权分配,可实时踢出会话协同人员;会话协同人员可主动申请当前会话操控权,待会话发起者同意后可拥有会话操作权 |
功能要求 | 运维方式要求 | H5运维 | 会话审计中,针对协同会话可记录被邀请者账号、邀请原因、操作等相关运维记录 |
功能要求 | 运维方式要求 | H5运维 | H5运维方式下,可支持RDP/SSH在线文件传输,无需借助第三方客户端工具,通过web页面即可。 |
功能要求 | 运维方式要求 | 连通性检测 | 支持对主机连通性、账号有效性进行周期性检测。并可设置是否开启检测连通性、有效性功能 |
功能要求 | 运维方式要求 | 客户端工具登录 | 客户端访问方式:支持使用本地的mstsc/Xshell/SecureCRT/Putty/winscp/Xftp等客户端工具登录堡垒机访问图形、字符或SFTP、FTP设备 |
功能要求 | 运维方式要求 | SSH网关代理直连 | 支持使用本地的SecurCRT/Xshell/OpenSSH工具通过SSH网关代理方式直接登录字符设备。 |
功能要求 | 运维方式要求 | SSH-agent-forwarding | 可以使用SSH-agent-forwarding登录到SSH服务器,用于登录堡垒机和登录SSH主机使用相同私钥的场景。 |
功能要求 | 运维方式要求 | SSH登录方式 | 可以使用密码或公钥的方式登录到SSH资产,并且可以发送运维用户信息、运维来源IP等环境变量到资产上。 |
功能要求 | 运维方式要求 | 批量自动登录字符主机 | 支持批量登录字符设备功能:能自动生成SecurCRT/Xshell工具的批量登录文件,实现在工具中批量自动登录多台设备。 |
功能要求 | 运维方式要求 | 批量登录 | 可一键批量登录不同协议的主机资产,并且可选择不同资产的登录方式,如所有资产均采用H5运维,或A资产采用H5运维,B资产采用调用本地工具运维。 |
功能要求 | 运维方式要求 | 快速运维 | 可记录最近运维的主机,用于快速对主机进行运维。 |
功能要求 | 运维方式要求 | 域用户自动登录主机 | AD/LDAP环境,支持直接使用登录堡垒机的AD/LDAP用户及密码可以直接自动登录到服务器里。 |
功能要求 | 运维方式要求 | 会话数量限制 | 可进行用户会话数量限制,允许自定义用户最多可以同时开启多少个会话。 |
功能要求 | 运维方式要求 | 设备筛选 | 支持通过多个维度筛选管理的资产,可包括主机IP/主机名、操作系统、主机编码、主机组等。其中涉及到需要手动输入进行筛选的选项,需支持选择模糊搜索或精准搜索。 |
功能要求 | 审计日志要求 | 运维审计日志 | 支持对运维操作会话的在线监控、实时阻断;支持录像慢速/快速回放(最慢0.5倍速/最快64倍速)、支持记录起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)的详细行为日志 |
功能要求 | 审计日志要求 | 禁审功能 | 支持提供禁止审计功能,可对部分设定策略的会话不审计录像,防止机密信息二次泄漏。 |
功能要求 | 审计日志要求 | RDP文字记录 | 支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位。 |
功能要求 | 审计日志要求 | SQL记录 | 支持审计主流数据库(如DB2、oracle、mysql、sql server、PG、人大金仓、达梦)运维中的SQL语句,可进行关键信息定位查询,并可过滤数据库客户端自动发起的语句,方便查询真实人为的数据库操作。 |
功能要求 | 审计日志要求 | 审计规则 | 可针对审计操作进行规则设置,自定义用户与资产的审计关系,即可选择用户有权限审计指定设备的操作行为。 |
功能要求 | 审计日志要求 | 运维会话自审 | 支持运维用户查询用户本人的运维审计会话,减轻审计管理员的负担,并且帮助运维用户提高运维效率 |
功能要求 | 审计日志要求 | 文件传输审计要求 | 支持保存SSH的sz/rz命令(zmodem)和SFTP/FTP传输的原始文件 |
功能要求 | 审计日志要求 | 文件传输审计要求 | 支持保存RDP粘贴板、磁盘映射传输的原始文件。 |
功能要求 | 审计日志要求 | 文件传输审计要求 | 支持对上传、下载的文件进行保留,支持对传输文件、保存文件的大小限制,支持生成传输文件的SHA1。 |
功能要求 | 审计日志要求 | 日志数据归档 | 审计数据支持通过SFTP/FTP方式自动归档,并在页面中可以查询哪些数据是否归档。归档过程时,可以设置自动执行归档的时间以及归档传输的速度限制并可设置归档成功之后自动删除数据,归档后的数据可以用专用播放器离线查看。 |
功能要求 | 应用发布服务器要求 | 部署兼容性 | 应用发布服务器支持兼容Windows Server 2008/2012/2016版本操作系统。 |
功能要求 | 应用发布服务器要求 | 国产化兼容性 | 应用发布服务器支持兼容UOS 20/麒麟V10等国产操作系统 |
功能要求 | 应用发布服务器要求 | 高性能架构 | 应用发布服务器支持集群模式。 |
功能要求 | 应用发布服务器要求 | 数据隔离 | 支持运维应用发布中心资产的数据隔离,每个用户在应用发布服务器中各自生成同名账户空间,相互隔离,避免造成数据泄露。 |
功能要求 | 文件传输要求 | 实时监控 | 支持对文件传输会话的实时监控。 |
功能要求 | 文件传输要求 | 文件传输管控 | 支持对SFTP、FTP、ZMODEM进行文件传输控制,支持禁止文件上传、下载、删除、重命名,支持禁止对目录的创建与删除;支持对RDP会话的剪贴板、磁盘映射的文件传输控制。 |
功能要求 | 安全策略要求 | 运维规则策略 | 支持通过基于时间、IP/IP段、用户/用户组、主机组、主机账号、命令控制策略等组合访问控制策略,授权用户可访问的目标设备。 |
功能要求 | 安全策略要求 | 运维二次审批 | 对重要设备启用登录审核功能,运维人员须向管理员申请登录,管理员允许之后才可登录;并且管理员在审批时可以设置审批有效期,及在有效期内是否不限制登录次数。 |
功能要求 | 安全策略要求 | 命令审批 | 支持对重要命令进行审核:运维人员执行命令后,需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批,对命令自动放行。执行命令的运维人员在运维待审批命令时,可选择终止此命令。 |
功能要求 | 安全策略要求 | 审批规则 | 对于审批操作,可以设置审批人及该审批人有权限审批的资产。 |
功能要求 | 安全策略要求 | 自动运维任务 | 支持自动推送命令任务,如可自动备份交换机/路由器的配置信息、可自动执行周期任务;并将结果以邮件/FTP/SFTP的方式发送给相关管理员。 |
功能要求 | 安全策略要求 | 运维空闲时间限制 | 支持运维空闲会话时间全局设置限制功能。 |
功能要求 | 安全策略要求 | 水印功能 | H5运维及查看录像全程支持水印功能。 |
功能要求 | 安全策略要求 | 国密TLS单向通信 | 支持国密TLS单向认证通信,使用国密算法保证HTTPS协议层面的数据机密性和完整性;开启后需使用支持国密算法的浏览器才能访问堡垒机 |
功能要求 | 安全策略要求 | 国密TLS双向通信 | 支持国密 TLS 双向认证通信,使用国密算法保证HTTPS协议层面的数据机密性和完整性; |
功能要求 | 安全策略要求 | 国密TLS双向通信 | 开启后需同时使用支持国密算法的浏览器、国密USBkey才能访问堡垒机,只使用国密浏览器无法访问堡垒机,以此种方式对发起连接的客户端身份进行验证 |
功能要求 | 安全策略要求 | 运维报表 | 内置根据运维人员生成各种维度的分析报表,维度包含运维次数、时长、运维时长、活动时长、会话大小、字符命令数、传输文件数、来源IP访问数、运维时间分布等。可分别从全局及平均值、最大值、最小值、单次运维、单个会话等角度提供;内置丰富的报表统计模板,可点击曲线图进行数据钻取分析,且支持PDF、DOC、HTML格式导出。 |
功能要求 | 安全策略要求 | 自动发送报表 | 支持运维报表自动定期发送,提供一键导出符合等级保护、SOX法案要求的综合分析报告。 |
功能要求 | 网络配置 | 系统配置 | 支持配置DNS服务器,且可配置首选、备选DNS,支持配置堡垒机静态路由。 |
功能要求 | 网络配置 | 协议端口配置 | 支持自定义堡垒机代理协议的端口。 |
功能要求 | 网络配置 | 来源IP限制 | 支持对登录堡垒机的来源IP进行限制。可采用黑白名单两种模式。 |
功能要求 | 系统管理要求 | 系统配置备份 | 系统配置文件支持自动备份到FTP/SFTP服务器上,支持配置备份周期。 |
功能要求 | 系统管理要求 | 系统版本回退 | 支持系统升级后,再回退至升级前的版本;方便用户处理割接过程中出现的突发情况。 |
功能要求 | 系统管理要求 | 系统自审 | 支持自身审计,包括但不限于:系统状态检测、登录日志、用户日志、资产日志、策略操作日志、审计日志、配置日志、维护日志、运维日志等。 |
功能要求 | 系统管理要求 | 系统日志报表 | 支持系统日志报表统计功能,包括但不限于登录日志统计、配置日志统计、运维访问日志统计等,可以导出报表。 |
功能要求 | 系统管理要求 | 个性化设置 | 支持中文、英文、繁体中文,并可配置是否允许用户进行语言切换,支持自定义WEB管理界面的LOGO |
功能要求 | 系统管理要求 | 告警输出 | 支持输出堡垒机告警和自身状态信息;支持邮件/Syslog方式输出告警日志,可配置日志重要程度;支持通过SNMP方式输出系统信息,兼容SNMPv1、v2c和v3版本。 |
功能要求 | 系统管理要求 | 排错功能 | 提供排错工具:ping、TCP端口检测、UDP端口检测、路由跟踪、tcpdump抓包等。 |
功能要求 | 系统管理要求 | 存储管理 | 支持NAS/CIFS存储 |
功能要求 | 系统管理要求 | API接口 | 需提供用户、资产、授权的增删改查等API接口,允许第三方平台调用堡垒机的API接口,实现用户、资产、权限自动同步到堡垒机,简化堡垒机配置工作量。 |
功能要求 | 部署架构要求 | 安全接入 | 支持内置VPN模块,无需与其他VPN设备联动,实现运维入口安全接入。 |
功能要求 | 部署架构要求 | HA部署 | 支持HA部署模式,审计数据能自动同步至备机,可自定义是否同步录像审计。 |
功能要求 | 部署架构要求 | 集群部署 | 支持集群部署模式,中心可采用HA,节点可以横向扩展,实现统一登录入口、统一配置同步、审计日志集中存储、实时会话集中监控,以满足业务增长需求。同时集群模式下,可选择多种集群选路方式,满足不同场景下的访问路径。 |
功能要求 | 部署架构要求 | 跨地域部署 | 支持多台堡垒机异地备份部署,每台设备都能提供运维和审计服务,配置数据自动同步。 |
功能要求 | 国密改造要求 | 身份鉴别 | 支持使用基于国密算法的动态令牌、国密USBkey对堡垒机的登录实行双因素认证。以满足对登录的用户进行身份标识和鉴别,实现身份鉴别信息的防截获、防假冒和防重用,保证应用系统用户身份的真实性。 |
功能要求 | 国密改造要求 | 数据传输机密性 | 支持使用国密算法建立浏览器到堡垒机之间的国密HTTPS通道,以保证数据传输机密性。 |
功能要求 | 国密改造要求 | 数据传输完整性 | 支持使用国密算法建立浏览器到堡垒机之间的国密HTTPS通道,以保证数据传输完整性。 |
功能要求 | 国密改造要求 | 数据传输完整性 | 支持使用国密算法建立浏览器到堡垒机之间的国密HTTPS通道,以保证数据传输完整性。 |
功能要求 | 国密改造要求 | 数据存储机密性 | 支持采用国密加密算法进行核心敏感数据进行加密存储,且支持使用软件/硬件方式加密,以保证重要数据在系统内存储的机密性。 |
功能要求 | 国密改造要求 | 数据存储机密性 | 使用使用硬件进行数据加密时,针对硬件加密组件需提供《商用密码产品认证证书》 |
功能要求 | 国密改造要求 | 数据存储完整性 | 支持采用国密加密算法进行核心敏感数据进行完整性校验,且支持使用软件/硬件方式,以保证重要数据在系统内存储的完整性。 |
功能要求 | 国密改造要求 | 数据存储完整性 | 针对使用硬件进行完整性校验时,针对硬件加密组件需提供《商用密码产品认证证书》 |
功能要求 | 国密改造要求 | 数据抗抵赖 | 使用国密算法对堡垒机操作日志进行完整性校验计算,防止日志被篡改,保证操作行为的可信 |
政务外网 | 政务外网 | 照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | |
视频专网网络安全加固方案 | 照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | ||
社会资源网 | 照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | ||
照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | |||
公安信息网 | 照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | ||
照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 | |||
市局视频专网 | 照终!!数据库审计数业务应用系统应用区T端!(已有)据万兆视频边界防火墙杀毒软件(已有)网!接主机EDR库(已有)(已有)(新增1套)WAF万兆数据边界防火墙(新增1台)(已有)(已有)PC准入控制预警平台(已有)(新增1台)防火墙万兆视频边界(已有)(已有)一防火墙万兆数据边界核心交换区米米1(已有)(已有)防火墙万兆视频边界防火墙(已有)防火墙(已有)一万兆数据边界(国保)(已有)(已有)防火墙(已有)前端接入区前端准入控制(新增3台)安全运营中心日志审计(已有)(新增1台)运维审计防火墙(已有)横向边界区 |
国标设备 | GB/T28181 | |||
国标设备 | GBT28181 | 视频接入网关GB/T28181 | ||
视频融合赋能平台 | 视频接入网关GB/T28181 | 视频融合赋能平台 | ||
国标设备 | GB/T28181 | 视频接入网关GB/T28181 | ||
国标设备 | GB/T28181 | 视频接入网关GB/T28181 |
Onvif设备 | Onvif | |||
Onvif设备 | Onvif | 视频接入网关Onvif | ||
视频融合赋能平台 | 视频接入网关Onvif | 视频融合赋能平台 | ||
Onvif设备 | Onvif | 视频接入网关Onvif | ||
Onvif设备 | Onvif | 视频接入网关Onvif |
视频接入视频融合赋能平台网关设备SDK | 视频接入视频融合赋能平台网关设备SDK | ||
视频接入视频融合赋能平台网关设备SDK | 视频接入视频融合赋能平台网关设备SDK | ||
非标准协议设备 | 厂家设备SDK | 视频接入视频融合赋能平台网关设备SDK | 视频接入视频融合赋能平台网关设备SDK |
非标准协议设备 | 厂家设备SDK | ||
非标准协议设备 | 厂家设备SDK | 视频接入视频融合赋能平台网关设备SDK | 视频接入视频融合赋能平台网关设备SDK |
非标准协议设备 | 厂家设备SDK | 视频接入视频融合赋能平台网关设备SDK | 视频接入视频融合赋能平台网关设备SDK |
应用平台行业平台安防NAS | 运维平台 | |||
RESTful、SNMP协议、SDK(C++/JAVA)、CIFS、NFS、FTP、S3、OSS | RESTful、SNMP协议、SDK(C++/JAVA)、CIFS、NFS、FTP、S3、OSS | RESTful、SNMP协议、SDK(C++/JAVA)、CIFS、NFS、FTP、S3、OSS | RESTful、SNMP协议、SDK(C++/JAVA)、CIFS、NFS、FTP、S3、OSS | |
负载均衡 | 负载均衡 | 负载均衡 | 负载均衡 | |
高性能存储集群 | 高性能存储集群 | 高性能存储集群 | 高性能存储集群 | |
流式数据服务集群 | 流式数据服务集群 | 流式数据服务集群 | 流式数据服务集群 | |
计划管理及任务调度服务 | ||||
接入服务 | 轻量计算服务 | 轻量计算服务 | ||
分布式EC对象存储子系统 | 分布式EC对象存储子系统 | 分布式EC对象存储子系统 | 分布式EC对象存储子系统 | |
元数据管理集群数据切片集群 | ||||
权限认证服务 | 数据切片服务 | 数据切片服务 | 数据切片服务 | |
索引资源管理服务数据重构/分散服务 | ||||
存储集群 | ||||
对象存储服务 | ||||
对象点拟文件系统 | ||||
存储NAN设介质硬盘SMRisCSi块设备FC块设备备 | 存储NAN设介质硬盘SMRisCSi块设备FC块设备备 | 存储NAN设介质硬盘SMRisCSi块设备FC块设备备 | 存储NAN设介质硬盘SMRisCSi块设备FC块设备备 |
市级视频图像解析中心 | 解析任务 | 模型比对 | 资源管理 | |||||||||||||||||||||||||||||||||||||
1、注册注销/保活2资源状态上报4任务进度上报 | ||||||||||||||||||||||||||||||||||||||||
3、解析任务下发5、比对任务下发 | 3、解析任务下发5、比对任务下发 | 6、比对任务结果上报 | 6、比对任务结果上报 | 6、比对任务结果上报 | 6、比对任务结果上报 | |||||||||||||||||||||||||||||||||||
4、解结 | ||||||||||||||||||||||||||||||||||||||||
区县视频图像解析系统 | 解析管理 | 预警管理 | 级联布控 |
功能项 | 功能说明 | |
图片存储 | 支持图片从卡警服务器、图片服务器等直存云存储。 | |
图片存储 | 支持图片从抓拍机直存云存储。 | |
图片预览 | 支持根据URL进行图片预览。 | |
图片预览 | 支持多种图片压缩方式预览:百分比压缩、大小压缩、宽高压缩。 | |
即存即取 | 支持缓存加速,图片获取速度提升,实现图片即存、即取、即分析的业务需求 | |
图片下载 | 支持根据URL进行指定图片下载。 | |
图片下载 | 支持根据监控点编号以及时间段对图片批量下载。 | |
图片下载 | 图片下载时支持多种图片压缩方式:百分比压缩、大小压缩、宽高压缩。 | |
图片锁定 | 支持指定URL的图片进行锁定,锁定后的数据不被循环覆盖。 | |
图片锁定 | 支持根据监控点编号以及时间段对图片批量锁定。 | |
图片锁定 | 支持已锁定的图片锁定时长到期自动解锁。 |
功能项 | 功能说明 | |
录像计划管理 | 关联平台配置好的录像计划,并将录像计划同步到各个存储节点。 | |
录像计划执行 | 根据配置要求确定通道和存储地址,负责将录像数据向下层模块的写入操作。 | |
视频录像 | 系统可以按照用户制定的计划保存前端设备采集的录像数据,录像类型、录像头由用户指定,存储开启相关的资源。 | |
移动侦测录像 | 根据设定移动侦测区域自动执行相应的录像任务 | |
事件录像 | 根据具体事件执行录像任务,优先级高于定时和移动侦测录像 | |
视频检索 | 用户可以按监控点编号、录像类型、时间组合、锁定、标注等条件查询录像数据。 | |
视频回放 | 支持根据监控点编号以及时间段、录像类型对录像数据进行快放、慢放、倒序回放、I帧回放。 | |
视频下载 | 支持根据监控点编号以及时间段对录像数据进行下载。 | |
视频锁定 | 支持指定的录像片段进行锁定,锁定后的数据不被循环覆盖掉。 | |
视频锁定 | 支持已锁定的录像片段锁定时长到期自动解锁。 | |
视频补录 | 支持网络异常恢复后从前端SDK中补录网络异常期间缺失的录像。 | |
视频补录 | 支持手动触发从其它存储设备中补录某个时间段的历史视频录像。 | |
视频补录 | 支持按时间计划从其它存储设备中补录某个时间段的视频录像。 |
功能项 | 功能说明 |
纠删码保护 | 支持ErasureCode算法,支持N+M级别数据保障机制。 |
数据安全保护 | 支持N+M级别下,条带中M个以内的块单元故障数据可恢复。 |
数据安全保护 | 支持多硬盘故障数据可以恢复,读写不中断。 |
数据安全保护 | 支持多设备故障数据可以恢复,读写不中断。 |
业务安全保护 | 支持存储设备故障,业务可自动进行切换业务持续性。 |
录像安全保护 | 支持N+M级别下,条带中M个以上的块单元损坏,剩余数据依然可读,录像依旧可以进行回放。 |
智能重构 | 支持设置数据级别,按优先级顺序进行数据重构。 |
功能项 | 功能说明 |
系统信息获取 | 支持系统信息:版本、CPU、内存、网卡、磁盘等信息的获取。 |
系统故障告警 | 支持系统故障(CPU、内存等超过阈值)主动告警到运维平台。 |
存储设备告警 | 支持设备故障、掉线会主动告警到运维平台。 |
标准协议对接 | 支持标准的SNMP协议对接。 |
功能项 | 功能说明 |
集群管理 | 集群采用快速索引管理,能根据用户的各种查询条件(监控点编号、录像类型、时间段等)进行快速定位。 |
集群管理 | 集群采用虚拟IP技术,对外提供统一的入口IP形式,将集群的访问在集群中根据各种算法进行分摊,降低单个节点的访问压力。 |
负载均衡管理 | 后端存储节点压力进行实时监控,当单台存储节点压力过大时能根据智能算法将业务平滑迁移至其他存储节点,达到整个集群间负载均衡目的。 |
负载均衡管理 | 通过实时的数据录像情况调整和分配系统内存储资源空间,提高系统存储空间利用率。 |
虚拟化管理 | 支持对存储设备统一管理,将存储容量虚拟化为资源池提供存储容量。 |
虚拟化管理 | 支持资源池容量灵活分配,可灵活调整资源池容量容量大小。 |
虚拟化管理 | 支持按数据类型划分资源池,可划分视频、图片、文件、通用资源池。 |
虚拟化管理 | 支持资源池容量周期管理,支持按时间、空间进行数据容量循环覆盖。 |
分散存储管理 | 将前端数据通过特定算法,平滑分散至各个存储节点,从而降低大量回放对单台存储节点的压力。 |
混合存储管理 | 支持视频、图片、文件、智能流混合存储。 |
在线扩展 | 支持系统在线扩展提升系统规模、性能、容量能力 |
权限管理 | 支持多级用户管理,对用户和资源池进行绑定,对用户的行为权限进行限定。 |
权限管理 | 支持交互协议采用摘要验证和加密机制,确保网络交互协议的安全。 |
接口 | 描述说明 | ||
接口 | 推送平台 | 实现方式 | 具体内容 |
数据存储接口 | 互联网端存储设备 | 局域网络直连集中存储 | 主要将结构化数据(包括实时告警信息、报警图片、告警短视频)通过局域网络直连的方式存入互联网端存储设备中。 |
运营商视频平台级联服务接口 | 桐庐公安专网视频整合平台 | 级联网关级联 | 通过级联网关服务,以国标GB28181协议进行视频级联,将视频点位推送到对应平台。 |
接口 | 描述说明 |
WebService | 利用WebService技术可实现不同设备间跨越防火墙的数据添加、删除等功能 |
国标协议 | 设备预览 | 支持对国标级联下级设备进行实时视频预览、云台控制、本地抓图、本地录像等操作 |
国标协议 | 设备录像回放 | 远程查询、回放、下载国标级联设备上的录像文件 |
国标协议 | 设备告警 | 国标级联下级设备告警上报到上级平台 |
国标协议 | 设备实时定位 | 在电子地图上显示国标级联下级设备实时位置 |
部标协议 | 设备预览 | 支持对部标级联下级设备进行实时视频预览、云台控制、本地抓图、本地录像等操作 |
部标协议 | 设备录像回放 | 远程查询、回放、下载部标级联设备上的录像文件 |
部标协议 | 设备流量查询 | 支持对当前通道预览流量实时统计 |
部标协议 | 设备告警 | 部标级联下级设备告警上报到上级平台 |
部标协议 | 设备实时定位 | 在电子地图上显示部标级联下级设备实时位置 |
Ehome协议 | 设备预览 | 支持对Ehome级联下级设备进行实时视频预览、云台控制、本地抓图、本地录像等操作 |
Ehome协议 | 设备录像回放 | 远程查询、回放、下载Ehome级联设备上的录像文件 |
序号 | 名称 | 技术参数或功能要求 | 单位 | 数量 |
一、平台与网络规划建设清单 | ||||
1 | 平台基础包 | 提供计算资源、存储资源的统一接入管理与调度能力,智能分析任务的统一管理调度,提供资源编排能力。支持实时视频解析、在线录像解析、人脸分析、人体分析、车辆分析、行为分析等智能分析任务,实现视频图片中目标检测、建模、属性分析。▲支持针对视频应用相关设备(GPS采集、人员密度、客流统计及行为分析等设备)、人脸应用相关设备(人脸识别、人脸比对及人证比对设备)、车辆应用相关设备(车辆违章配置、交通事件配置、交通统计配置等设备)、无线终端应用相关设备(wifi终端MAC及wifi虚拟身份等)以及人体应用设备(人体识别设备)进行设备配置管理,包括消息队列的下发协议、方式及IP地址,存储方式的下发协议和存储服务器,智能服务的服务地址及下发协议。(提供权威检测报告证明)▲支持按点位或者区域指定关联的计算资源、支持调度服务修改,按照调度服务、计算资源分类展示,支持计算资源按照区域进行调整。(提供权威检测报告证明) | 套 | 1 |
2 | 倍速分析策略 | 附加值,历史、离线视频加速分析(例如10分钟视频需要2分钟分析完成)时必选。支持根据当前系统可用计算资源,自动调整历史视频、离线视频加速比,以便在资源充足时尽快分析出结果;支持设置离线、视频最大加速比或者最大使用芯片数量或者最大资源占用百分比;支持进行视频倍速分析速度配置;支持倍速分析任务的自应用配置. | 套 | 1 |
3 | 算法仓库 | 提供进行多种算法的仓库化管理服务,支持多节点集群管理,根据任务计划或指令进行多种智能分析算法的调度,自动化适配计算资源。 | 套 | 1 |
4 | 仓库级联 | 支持上下级算法模型仓库、多个仓库进行级联能力,通过仓库级联,支持算法从一个仓库同步到另一个仓库,实现算法分发与共享。1.支持省市县三级仓库级联,省级仓库统一管理算法,并把算法分发到各下级仓库。2.支持多个评级仓库级联,仓库之间彼此进行算法共享。 | 套 | 1 |
5 | 弹性伸缩策略 | 任务需要动态的按照不同时段分析时必选。提供不同时序下算力、算法的动态自适应能力,支持弹性伸缩配置、包括图片算法和视频算法,支持弹性伸缩记录的展示;支持查看动态分配算法信息,支持修改动态分配的算法信息;支持设置每个算法的最大使用上限。 | 套 | 1 |
6 | 闲时调度策略 | 解析资源不充足,需要闲时分析,在赋能平台中算法编排时选择错峰分析时必选。解析资源不足时,支持一部分抓拍数据先入库,等资源空闲时,再取出来分析。▲支持按照任务(潮汐)时间段设置,自动下发任务,加载算法,实现多个任务、多种算法的调度。(提供权威检测报告证明) | 套 | 1 |
7 | 抓拍限流策略 | 需要本级/级联抓图分析、历史视频加速分析,取流带宽有限制时选择此项。基于用户现场环境带宽,限制调度分析占用的最大并发路数,调度自动通过限流策略,在抓拍周期范围内,计算出不超过并发路数的最快抓拍间隔或者满足视频分析占用的最大路数,尤其在级联点位分析时,优先选择。 | 套 | 1 |
8 | 任务抢占策略 | 有不同用户,用户优先级不一样,或者不同任务优先级不一样时必选。提供优先级和抢占策略,支持高优先级任务优先分析,实现紧急任务,重点任务的资源保障和及时处理。对于允许抢占的场景,支持高优先级任务抢占低优先级任务执行。▲支持开启和关闭抢占功能;支持允许任务抢占,支持依据点位名称、算法名称、任务类型、任务状态、优先级和抢占信息的任务展示,支持按任务名称、类型、状态进行查询。(提供权威检测报告证明) | 套 | 1 |
9 | 智能配额策略 | 需要按照应用组件或应用限定使用算力数量时必选;提供限定某个算法最大使用计算资源的能力,在最大范围内,可以自动弹性伸缩。即保障资源不会被某个任务全部占满,导致其他任务等待。支持按照组件名称/应用名称,租户配置资源使用额度,支持配置成效展示和删除限制;支持查看当前系统类配额信息; | 套 | 1 |
10 | 平台硬件服务器 | 2U双路标准机架式服务器CPU:2颗intel至强系列处理器,核数≥10核,主频≥2.4GHz;内存:256G DDR4,16根内存插槽,最大支持扩展至2TB内存;硬盘:1块480G M.2 SSD硬盘,7块480G SSD硬盘, 4块2T 7.2K 3.5寸 SATA硬盘;阵列卡:RAID_4G卡,支持RAID 0/1/5/6/10/50/60;PCIE扩展:最大可支持6个PCIE扩展插槽;网口:2个千兆电口,2个万兆光口;其他接口:1个RJ45管理接口,后置2个USB 3.0接口,前置2个USB2.0接口,1个VGA接口;电源:标配550W(1+1)高效铂金CRPS冗余电源 ;机箱规格:87.8mm(高)x 448mm(宽)x729.8mm(深);设备重量:约26KG(含导轨); | 台 | 3 |
11 | 视频共享安全网关 | 视频水印安全:提供视频播放叠加显式/隐式水印功能,保证视频码流叠加水印不可擦除,视频外泄后便于用户进行溯源,维护用户视频版权;支持显示水印的展示模板配置,展示方式:自定义水印位置、水印字体、透明度、水印个数、水印颜色、旋转角度;水印内容:监控点名称、IP地址、域编码、域名称;服务对象:客户端、上级域、合作方、解码上墙;支持对144路1080P@30fps4Mbps/288路720P@30fps2Mbps/288路D1@30fps1Mbps进行视频转码、叠加水印,支持对域名城、域编码、时间、本级IP、监控点名称进行水印叠加,支持水印自定义叠加;水印支持0~90°旋转,最大支持叠加10行,每行最大支持100个字符;视频权限管控:提供用户、用户组、区域、监控点、客户端类型、对外开放账号、上级域平台、下级域平台等对象操作实时预览、录像回放、录像下载、语音对讲、云台控制的视频业务进行取流路数、流量、时长、控制时长等变量进行调度控制,提升平台视频业务调度的灵活性;支持多种控制规则的灵活组合,可满足不同项目应用场景需求;业务可视运维:提供Web可视化管理页面,实时呈现全景管控拓扑、管控实况和异常告警,让用户快速感知平台运行态势, 支持数据统计分析和数据详情查看,让用户轻松掌握平台业务用量;支持视频管控的实时监控链路的详情数据信息查询,能根据用户、IP、上下域平台、取流端等进行过滤精准查询;机箱:1.5U宽×高×深 440mm×65.7mm×709.7mm ;CPU:Intel Xeon E3-1225 v5@3.3GHz 4核 ;水印模块:9个(144路1080p并发);(96路1080p并发);内存容量:32G;硬盘容量:256G SSD ;网口:10/100/1000M自适应电口 × 3,10/100/1000M自适应光口 × 2 ;串行接口(数量*类型):CONSOLE × 1;USB接口:USB 3.0 × 2;配置电源数量:2 ; | 台 | 1 |
二、网络安全规划建设清单 | ||||
1 | 物联网安全监测平台 | 产品具有主动安全监测、网络空间测绘、资产安全识别、边界安全检测、违规行为分析、网络攻击预警、信令安全审计以及取证、溯源等功能。1、默认可管理资产数量:20000个;2、数据处理性能:60万并发会话; 3、硬件规格 1)高度:2U; 2)CPU:不低于8核16线程*2; 3)内存:6*16G; 4)硬盘:2*240G SSD(Raid 1)+8*6TB SAS(Raid 5) 5)电源规格:双电源,800W; 6)网络接口:6*千兆电口+2*万兆光口,4个USB2.0接口,2个USB3.0接口,1个CONSOLE口 | 台 | 1 |
2 | 攻击预警平台 | 使用深度威胁检测技术,对流量进行深度解析,发现流量中的恶意攻击,提供全面的检测和预警能力,具有WEB检测、邮件检测、文件检测、病毒木马深度检测、异常行为分析、利用0day漏洞攻击检测等功能。吞吐率:网络层:10Gbps,应用层:4Gbps;WEB检测:HTTP最大并发数20万/秒;邮件检测:邮件处理数: 300万封/24小时;文件检测:10万个/24小时;支持管理节点50个;硬件外形:软硬一体化2U标准机架式设备;CPU:10核20线程*2;内存:128G;硬盘容量:2T*2,带RAID1,可用磁盘空间不小于2T;电源:1+1冗余电源(额定功率:760W);网络接口:标配千兆管理口*2;千兆业务口RJ45网口*4,千兆业务SFP光口*4 (含千兆多模光模块*2),万兆SFP光口*2(含万兆多模光模块*2) | 套 | 1 |
3 | 堡垒机 | 授权资产:500个;并发字符连接最大500个;并发图形连接最大100个; 3、硬件规格:2U工控机,CPU:4核4线程,内存:8GB,硬盘:4T*2(raid1),1+1热插拔冗余电源(额定功率300W),网络接口:千兆电管理口*2,千兆业务电口*4,千兆业务光口*4(含2个千兆SFP多模光模块),USB口:USB2.0*2,串口:RJ45口*1 | 台 | 2 |
序号 | 评标标准 | 权重 | 投标文件中评标标准相应的商务技术资料目录 * |
1 | 投标人具有有效的职业健康安全管理体系认证证书,质量管理体系认证证书,信息系统集成及服务资质证书每个得1分,满分3分(投标文件中提供证书复印件并加盖公章) | 3 | 企业证书情况 |
2 | 2019年1月1日以来投标人成功完成过类似业绩案例的,每个的1分,最高得3分。(注:提供类似业绩合同复印件) | 3 | 类似业绩 |
3 | 投标产品完全满足招标文件硬件参数、系统功能的得15分,负偏离每项扣0.5分扣完为止。 | 15 | 技术指标偏离情况 |
4 | (1)项目经理同时具备系统集成及服务高级项目经理证书和信息处理技术员证书,有1个证书的1分,同时具备得3分;(2)其他项目团队成员中具有售后服务管理师、计算机软件程序员、系统集成管理工程师、系统集成及服务项目经理每个证书得1分,最高得4分。提供相关人员证书复印件和投标截止时间前3个月内(任意一个月)社保缴纳证明材料。 | 7 | 项目组成员 |
5 | 投标人自行了解项目现状情况,提出现状分析以及项目建设的需求及必要性分析,根据是否充分理解用户实际使用需求、项目实施现状的了解程度进行评审;充分理解,得4-2.5分;部分理解,得2.4-1分;理解一般,得1-0分。 | 4 | 项目现状分析 |
6 | (1)根据投标人针对本项目需求提出项目可用性、可扩展性、稳定性、安全性等原则内容进行阐述,根据原则阐述的完整性及科学性进行评审,分析透彻、阐述完善,得5-3.5分;分析基本到位、阐述有所涵盖,得3.4-2分;分析一般、阐述有缺失,得1.9-0分。 | 5 | 整体实施方案 |
6 | (2)根据投标人提供的项目总体架构和技术路线的内容(包括总体架构、业务架构及系统部署情况的内容说明、关键技术内容说明、安全体系架构说明)与采购需求内容的契合程度进行评审,工作思路清晰、技术路线可行性高,得5-3.5分;工作思路较清晰、技术路线可行性较高,得3.4-1.5分;工作思路混乱、技术路线可行性缺乏,得1.4-0分。 | 5 | 整体实施方案 |
6 | (3)根据投标人提供的系统功能设计方案与采购需求内容的契合程度进行评审,定位准确、方案详尽到位,得5-3.5分;定位得当、方案较为合理,得3.4-2分;定位精度一般、方案笼统,得1.9-0分。 | 5 | 整体实施方案 |
6 | (4)对本项目功能设计的合理化建议,并突出具体实施方案的落实方法,根据内容进行综合评审,分析透彻、建议切合实际,实施方案可行得3-2分;建议基本到位、实施方案基本可行,得1.9-1分;建议一般、方案比较难实施,得1-0分。 | 3 | 整体实施方案 |
6 | (5)项目实施方案:包括项目实施内容安排、进度计划安排以及相应的保障措施。方案切合实际,得3-2分;方案较为切合实际,得1.9-1分;方案脱离实际,得1-0分。 | 3 | 整体实施方案 |
6 | (6)根据投标人针对本项目提供的项目成功的关键因素和风险因素分析进行综合评审;分析透彻、完全切合实际的得4-2.5分;分析基本到位、方案基本合理得得2.4-1分;内容一般的得1-0分。 | 4 | 整体实施方案 |
7 | 根据投标人针对本项目提出的安全及应急措施进行综合评审;现场施工、设备调试等阶段的安全及应急措施合理、可行的得5-3.5分;较为合理、可行的得3.4-2分;内容一般或缺失严重的得1.9-0分。 | 5 | 安全及应急措施 |
8 | 投标人提出培训计划、地点、组织、人员配备、软硬件资料等内容进行评审,培训计划详尽、可行性高,得3-2分;培训计划较合理、可行,得1.9-1分;培训计划欠缺、可行度不高,得1-0分。 | 3 | 培训方案 |
9 | 售后服务保障体系:免费服务范围、排除问题的速度、备品备件库等情况(0-1 分);故障修复的措施保证(0-2 分);售后服务人员学历、专业技能、专业证书、职称、从业年资等情况(0-2分)。 | 5 | 售后服务方案 |
10 | 有效投标报价的最低价作为评标基准价,其最低报价为满分;按[投标报价得分=(评标基准价/投标报价)*30]的计算公式计算。评标过程中,不得去掉报价中的最高报价和最低报价。因落实政府采购政策需要进行价格调整的,以调整后的价格计算评标基准价和投标报价。 | 30 | / |
序号 | 分项名称 | 分项价格 |
总价 |
条款号 | 约定内容 |
1.4.4 | 1.本项目预付款为合同金额的50%,采购人应在合同生效以及具备实施条件后7个工作日内,支付预付款。2.项目经验收合格后支付至合同价的90%。3.服务期满一年后支付合同价的5%,待服务期满后付清余款。4.对于满足合同约定支付条件的,采购人应自收到发票后5个工作日内将资金支付到合同约定的供应商账户。 |
1.5.1 | 建设周期1个月(含系统试运行期) |
1.5.2 | 建设单位指定。 |
1.5.3 | 项目所有内容均由乙方落实到位经验收通过后交付乙方。 |
1.6.6 | 无 |
1.7 | 双方在执行合同中所发生的一切争议,应通过协商解决。如协商不成,可向合同签订地法院起诉,合同签订地在此约定为桐庐县。 |
1.7.1 | 无。 |
1.7.2 | 双方在执行合同中所发生的一切争议,应通过协商解决。如协商不成,可向合同签订地法院起诉,合同签订地在此约定为桐庐县。 |
2.3.2 | 归属权属于甲方。 |
2.4.1 | 无 |
2.4.2 | 符合现行相关规定要求。 |
2.8 | 由乙方承担。 |
2.12.3 | (1)在合同有效期内,任何一方因不可抗力事件导致不能履行合同,则合同履行期可延长,其延长期与不可抗力影响期相同。(2)不可抗力事件延续120天以上,双方应通过友好协商,确定是否继续履行合同。 |
2.12.4 | 不可抗力事件发生后,应立即通知对方,并寄送有关权威机构出具的证明。 |
2.16.1 | 详见采购需求内容以及当地相关验收标准。 |
2.16.3 | 详见采购需求内容以及当地相关验收标准。 |
2.20.1 | 合同签订后7个工作日内向提交履约保证金。 |
2.20.2 | 无。 |
2.22 | 本合同正本一式八份,具有同等法律效力。 |
正面: 反面: |
序号 | 实质性要求 | 需要提供的符合性审查资料 | 投标文件中的页码位置 |
1 | 投标文件按照招标文件要求签署、盖章。 | 需要使用电子签名或者签字盖章的投标文件的组成部分 | 见投标文件第页 |
2 | 采购人拟采购的产品属于政府强制采购的节能产品品目清单范围的,投标人按招标文件要求提供国家确定的认证机构出具的、处于有效期之内的节能产品认证证书。 | 节能产品认证证书 | 见投标文件第页 |
3 | 投标文件中承诺的投标有效期不少于招标文件中载明的投标有效期。 | 投标函 | 见投标文件第页 |
4 | 投标文件满足招标文件的其它实质性要求。 | 招标文件其它实质性要求相应的材料(“▲” 系指实质性要求条款,招标文件无其它实质性要求的,无需提供) | 见投标文件第页 |
序号 | 产品名称 | 品牌 | 型号 | 技术参数 | 制造厂家 |
序号 | 招标文件章节及具体内容 | 投标文件章节及具体内容 | 偏离说明 |
1 | |||
2 | |||
…… |
序号 | 名称 | 品牌(如果有) | 规格型号 | 数量 | 单价 | 合计 | 备注(如果有) |
1 | XX | ||||||
2 | XX | ||||||
… | |||||||
投标报价(小写) | |||||||
投标报价(大写) |
抽取方案1 | 抽取方案1 | 抽取方案1 | 抽取方案1 |
抽取方式:自行抽取 | 抽取方式:自行抽取 | 评审人数:4 | 评审人数:4 |
抽取规则 | 抽取规则 | 抽取规则 | 抽取规则 |
专家隶属库 | 评审专业 | 人数 | 抽取条件 |
浙江省杭州市桐庐县 | 计算机设备,计算机网络设备,终端设备, | 4 | 年龄:-职称:级别:意愿评标区划:常驻地址:所属单位性质: |
回避单位 | 回避原因 |
回避专家 | 回避原因 |
樊袁烽 | 其他 |
联系我们
邮 箱:bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号