项目名称: 珠江水利委员会珠江水利科学研究院网络安全二级等保整改产品电子竞价
项目编号: DZJJ20061511113920
项目基本信息
采购单位：珠江水利委员会珠江水利科学研究院 报价截止时间：2020-06-16 20:00:00 项目预算(元)：386800.00 联系人：何秋银 送货地点：广东省广州市天河区天寿路105号天寿大厦2506 到货时间：合同签订后3个日历日到货 签约时间：成交公告发布后1个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 1年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点：广东省广州市天河区天寿路105号天寿大厦1907 踏勘时间：2020-06-16 14:30:00
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙及网络入侵检测产品	WEB应用防护系统	深信服 迪普 网御星云	WAF-1000-DA00 WAF3000-TS-A Leadsec-6900WAF-C-T1	套	1	中国	是	是	★因项目紧急以及售后要求，本项目仅限本地供应商参与，不接受第三方售后，中标供应商必须亲自送货上门并安装，不接受快递。由于本项目涉及灭火器安装，网络整改部署等安装采购需求，报价供应商必须上门进行踏勘，并于供货之日提交踏勘证明文件以及所投品牌厂商加盖公章的整改方案建议书、售后服务承诺函件。产品到货后需做功能测试，如有指标不满足，我单位有权拒收。为了实现与单位原有超融合系统平台的兼容性，优先考虑同一品牌厂商。本项目单独采购一台定温悬挂式七氟丙烷灭火器。★1、千兆电口数量10≥个，RJ45串口≥1个，USB口≥2个。2、网络层吞吐量≥4Gbps，应用层吞吐量≥600Mbps。3、支持业务模型学习监督功能，通过智能分析引擎对业务流量进行分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题。（供货时需提供产品功能截图证明）4、支持参数防护，支持主动防御，学习访问服务器IP组的HTTP请求参数，总结出参数的长度范围、字符类型，自动生成过滤规则，支持自定义参数防护。（供货时需提供产品功能截图证明）5、支持网站防篡改功能，支持Windows和Linux双平台操作系统，防止攻击者篡改文件系统。6、支持防护SQL注入、XSS攻击、网页木马、网站扫描、Webshell、跨站请求伪造（CSRF）、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web漏洞攻击等。（需提供产品功能截图证明）7、支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测。（供货时需提供产品功能截图证明）8、支持主动扫描功能，支持识别网站目录结构，支持自定义扫描模板，支持在扫描模板中自定义扫描限制、扫描代理、自定义404页面规则、爬虫限制、测试项目。（供货时需提供产品功能截图证明）9、支持通过主动扫描漏洞功能检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞。（供货时需提供产品功能截图证明）10、支持识别服务器主机失陷行为。
2	防火墙及网络入侵检测产品	堡垒机	深信服 天融信 绿盟	OSM-1000-A600 TSAG-715282 OSMSNX3-2100C-GE2	台	1	中国	是	是	★因项目紧急以及售后要求，本项目仅限本地供应商参与，不接受第三方售后，中标供应商必须亲自送货上门并安装，不接受快递。由于本项目涉及灭火器安装，网络整改部署等安装采购需求，报价供应商必须上门进行踏勘，并于供货之日提交踏勘证明文件以及所投品牌厂商加盖公章的整改方案建议书。产品到货后需做功能测试，如有指标不满足，我单位有权拒收。为了实现与单位原有超融合系统平台的兼容性，优先考虑同一品牌厂商。1、千兆电口≥6个，串口（RJ45≥1个，USB≥2个 2、运维授权数 503、支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。（供货时提供截图证明）4、支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入（供货时提供截图）5、用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证（供货时提供截图）6、支持设备自身的抗攻击防护，支持防Host头部攻击设置，用于防止Host头部攻击, 设备只允许通过符合设置规则的地址进行访问；支持防SWEET32攻击设置，用于防止SWEET32攻击。（供货时提供配置截图）7、支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别（供货时提供截图）8、支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批（供货时提供截图）9、支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人（供货时提供截图）10、支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯
3	防火墙及网络入侵检测产品	下一代防火墙	深信服 网御星云 启明星辰	AF-1000-C600 Power V-8030C USG-FW-17800GP	台	1	中国	是	是	★因项目紧急以及售后要求，本项目仅限本地供应商参与，不接受第三方售后，中标供应商必须亲自送货上门并安装，不接受快递。由于本项目涉及灭火器安装，网络整改部署等安装采购需求，报价供应商必须上门进行踏勘，并于供货之日提交踏勘证明文件以及所投品牌厂商加盖公章的整改方案建议书。产品到货后需做功能测试，如有指标不满足，我单位有权拒收。为了实现与单位原有超融合系统平台的兼容性，优先考虑同一品牌厂商。1、千兆电口≥6个，USB 2.0≥2个，串口（RJ45）≥1个； 2、网络层吞吐量 ≥3G，应用层吞吐量≥450M，并发连接数≥120万，具备SSL VPN功能，SSL加密流量≥ 180M，本次授权5个SSL VPN并发授权。3、支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。（供货时需提供产品功能截图证明）4、提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。（提供截图证明）；5、支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（供货时提供界面配置截图）6、针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果（供货时提供界面配置截图）；7、IPSec VPN支持智能选路功能，保障业务的高可靠性。（供货时需提供产品功能截图证明）8、支持基于源IP、Referer、URL等多种组合条件对CC攻击进行检测，检测指标为检测时间和触发阀值9、支持内容敏感数据防泄露功能，对传输的文件和内容进行检测,支持对银行卡号、手机号码等类型数据防护10、具备链路聚合功能，将2个或者更多物理链路组合成一个更高带宽的逻辑链路接口，提高链路带宽和链路可靠性。11、支持基于区域、IP地址、域名、端口、用户、应用、服务、时间等多个维度设置应用控制策略12、产品内置应用特征识别库，支持不少于3000种应用规则，支持对
4	防火墙及网络入侵检测产品	交换机	信锐 H3C 迪普	RS6300-24X-LI-15X S12508X-AF DPX17000-A20	台	2	中国	是	是	1、具备万兆SFP+光口≥15个、千兆电口≥8个、千兆光口≥1个、Console口≥1个，Manage口≥1个；万兆多模光模块6个。2、交换性能≥1.28Tbps/12.8Tbps、包转发率≥420Mpps；3、支持MAC地址≥32K、ARP表项≥4K；4、支持双交流电源模块1+1冗余；5、支持二层广播、配置静态IP地址、DHCP Option43、DNS域名自动发现控制平台，实现快速上线部署（提供功能截图或设备功能彩页截图并加盖公章证明）；6、支持通过控制平台一键替换“按钮”即可完成故障设备替换（提供功能截图或设备功能彩页截图并加盖公章证明）；7、支持静态路由、OSPF、RIP等动态路由；8、支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面；9、为保证内网安全性，要求交换机具有东西向风险流量安全功能，可防止病毒、风险在内网横向传播，提供东西向流量安全功能截图证明；10、为禁止非法终端(例如私接路由器)接入，需支持终端类型库，能自动识别PC、路由器、监控终端设备等，提供终端类型识别库截图证明；11、为保证安全性，要求交换机具有公安部的计算机信息系统安全专用产品销售认证（提供公安部的计算机信息系统安全专用产品销售认证复印件并加盖公章）。

电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。