国家税务总局四川省税务局防火墙等电子卖场采购项目成交公告

中标

防火墙深信服天清入侵防御系统卫士通安全设备更新扩容标准机架式设备万兆SFP+插槽专用带外管理千兆电口特征库升级服务硬件维保静态路由动态路由 ISP路由路由协议 IPv6安全策略部署策略路由流量控制功能支持IP地址扫描和端口扫描攻击防护高级威胁防护标准2U设备旁路部署在线旁路混合部署入侵防护规则特征库安全防护 DHCP功能 DHCP服务器 DHCP中继客户端获得IP地址自动化管理 C&C通道阻断会话临时阻断抓包分析未知恶意代码检测引擎 Web服务系统 IPS检测响应方式特殊环境下的攻击源真实地址还原能力邮件内容过滤功能恶意样本自学习功能弱口令检测防web扫描硬件BYPASS VPN设备 IPsecvpn 基于B/S模式的用户接口多种身份认证方式远程系统接入路由模式接入内网服务器基于证书的双向身份认证支持基于角色的用户资源访问权限控制集中监控加密卡

金额

100.98万元

项目地址

四川省

发布时间

2022/11/08

公告摘要

项目编号32022110193533644

预算金额100.98万元

招标公司国家税务总局四川省税务局

招标联系人-

中标公司四川成中伟业科技有限公司100.98万元

中标联系人-

公告正文

国家税务总局四川省税务局防火墙等电子卖场采购项目成交公告

一、项目编号：32022110193533644

二、项目名称：国家税务总局四川省税务局防火墙等电子卖场采购项目

三、中标成交信息：

中标信息

序号	标项名称	总价(元)	中标供应商名称	中标供应商地址	中标供应商统一社会信用代码	备注
1		1009880.00	四川成中伟业科技有限公司	四川省成都市成华区成都市成华区站北东横街38号1-1幢1层14号	91510108069797302P

四、主要标的信息

货物类主要标的信息

序号	标的名称	品牌	数量	单价	规格型号
1	深信服 AF-2000-FH3120A	深信服	2	236500.00	AF-2000-FH3120A
2	启明星辰天清入侵防御系统NGIPS5000（千兆） V6.0	启明星辰	2	253500.00	天清入侵防御系统NGIPS5000（千兆） V6.0
3	卫士通 SJJ1926-VI500B	卫士通	1	29880.00	SJJ1926-VI500B

五、评审专家（单一来源采购人员）名单：

六、代理服务收费标准及金额：

1.代理服务收费标准：

2.代理服务收费金额（元）：

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

九、对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：

国家税务总局四川省税务局

地址：

无

传真：

无

项目联系人（询问）：

国家税务总局四川省税务局

项目联系方式（询问）：

028-86734203

2.采购代理机构信息

名称：

无

地址：

无

传真：

无

项目联系人（询问）：

无

项目联系方式（询问）：

无

十、附件

2022年安全设备更新扩容采购-技术需求.docx 2022年安全设备更新扩容采购-技术需求.docx

公告概要：

公告信息：
采购项目名称	国家税务总局四川省税务局防火墙等电子卖场采购项目
品目
采购单位	国家税务总局四川省税务局
行政区域	成都市	公告时间	2022年11月08日 10:00
评审专家（单一来源采购人员）名单	无
总成交金额	￥100.988000 万元（人民币）
联系人及联系方式：
项目联系人	国家税务总局四川省税务局
项目联系电话	028-86734203
采购单位	国家税务总局四川省税务局
采购单位地址	无
采购单位联系方式	028-86734203
代理机构名称	国家税务总局四川省税务局
代理机构地址	无
代理机构联系方式	028-86734203

2.入侵检测防御技术配置参数如下：1.防火墙技术配置参数如下：项目具体的技术、业务需求或指标国家税务总局四川省税务局2022年安全设备更新扩容

指标项	具体指标项要求
指标项	具体指标项要求
硬件及性能	1.标准机架式设备；配置≥8个千兆电口,≥8个千兆SFP插槽，≥4个万兆SFP+插槽，专用带外管理千兆电口≥1个，HA口≥1个，≥5个可用的可插拨扩展槽；2.网络吞吐≥60Gbps；应用层吞吐量≥20G；并发连接≥2000万；新建连接数≥40万；3.提供五年的特征库升级服务和五年硬件维保服务。
功能要求	1.支持静态路由、动态路由及ISP路由等多种路由协议；支持VLAN、TRUNK、QinQ等二层特性；支持IPv6（接口配置、路由、ICMPv6、ND、DHCPv6等）及IPv6安全策略部署（ACL、AV、IPS、DDOS、URL过滤、应用识别等）；2.支持根据接入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；3.支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能，支持一对一、一对多、多对一等形式的NAT；4.支持基于IPv4/v6地址、应用的会话限制，支持多元组的访问控制规则，至少支持基于IP、MAC、源端口、目的端口、时间、域名、URL、应用等多个元素进行访问控制；5.具有检测防火墙规则冲突的功能，在出现策略冲突时，能够在WEB界面进行警告；6.支持流量控制功能和勒索病毒防护功能；7.支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护；8.支持高级威胁防护，可对DGA、隐蔽隧道、恶意加密流量进行检测，支持监控高级威胁检测数据，并进行可视化展示；9.支持自定义一个或多个过滤条件，实现对防火墙上的日志进行模糊检索或指定条件的精确检索，快速定位特定目标当前行为是否存在异常，网络中是否存在异常等问题。
其他要求	供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。

指标项	详细要求
产品形态要求	标准2U设备，双电源，具备≥6个10/100M/1000M自适应千兆电接口（含1个HA口、1个管理口），≥4个千兆SFP插槽（含光模块），≥4个具备bypass功能的万兆SFP+插槽（含光模块）。
性能要求	1.IPS应用吞吐≥35Gbps；并发连接≥600万；每秒新建连接数≥8万/s；2.质保期≥5年，IPS特征库升级更新≥5年。
功能要求	系统应提供旁路部署及在线、旁路混合部署等部署方式；支持独立的入侵防护规则特征库，能对常见的攻击、漏洞威胁等进行安全防护；支持DHCP功能，包括DHCP服务器和DHCP中继功能。并可以作为客户端获得IP地址，满足客户自动化管理的需要；系统应支持扩展未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。提供各种响应动作：阻断会话、临时阻断和抓包分析等；系统应支持扩展未知恶意代码检测引擎，能检测流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档中的未知恶意文件,报警信息应包括源目的IP、协议类型、文件基本信息、检测方法、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等），方便跟踪恶意文件；系统应提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护；可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式；系统应支持特殊环境下的攻击源真实地址还原能力；系统应支持邮件内容过滤功能，有效防止恶意邮件及信息外泄。可根据邮件SMTP命令、发件人、主题、附件、IP及邮件大小进行邮件过滤；系统应支持扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息；系统应支持弱口令检测功能，需支持至少8种网络协议并支持至少7种弱口令检测元素，文字说明支持的网络协议和定义弱口令的检测元素；系统应支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度；系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话等动作；系统应支持硬件BYPASS。在设备故障、重启及断电的情况下可保障网络畅通，能够手动配置BYPASS的启停。
其他要求	供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。

3.VPN设备技术配置参数如下：

指标项	详细要求
接口及性能要求	1.标准1U设备，冗余电源,1个管理口，1个心跳口，配置≥4个千兆电口；最大隧道数≥10000条；最大规则数≥10000条；加密速率≥700Mbps；质保期≥5年；
功能要求	支持IPsec vpn功能，满足现网IPsec vpn互联互通要求；提供基于B/S模式的用户接口，基于B/S模式完成IPsec&SSL VPN系统管理配置功能；采用国家密码管理局颁布的SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准；支持透明模式和路由模式接入；支持内网服务器的隐藏保护功能；支持基于证书的双向身份认证；支持基于角色的用户资源访问权限控制；8.支持集中监控，满足国家标准的对接协议；9.设备内置的加密卡通过国家密码管理局的型号鉴定，加密卡与设备为同一生产厂商。
其他要求	供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。