长白山保护开发区自然资源局长白山保护开发区规划和自然资源局办公楼老旧设备网络改造项目
成交结果公告
一、项目编号：JCGZCX[20211119]-0045
二、项目名称：长白山保护开发区规划和自然资源局办公楼老旧设备网络改造项目
三、成交信息
供应商名称：吉林省诚凯誉智能科技有限公司
供应商地址：长春市净月开发区卫星路商住区富奥小区D区64号楼105室
成交金额：598703.00元
四、主要标的信息
1、名称：长白山保护开发区自然资源局长白山保护开发区规划和自然资源局办公楼老旧设备网络改造项目
2、服务范围：

序号

货物 名称

品牌

型号

功能配置和技术参数

功能配置和技术参数偏离情况

原产地及制造厂商

数量

数量单位

单价（元）

合计（元）

质保期

备注

有  线  硬  件  部  分

1

应用安全网关

华为

USG6106E-AC

1.千兆Combo接口8个；万兆光口2个；千兆WAN口2个；SSL VPN并发数实配100可扩展500；IPSec VPN隧道：4000；虚拟防火墙数量：50；1个电源，可扩展双电源；USB:1×USB2.0 + 1×USB3.0； 2.性能：吞吐量600Mbps，最大并发连接数120万，每秒新建连接数8万,IPSec吞吐量600Mbps，SSL_VPN吞吐量300Mbps,IPS吞吐量700Mbps,SSL代理吞吐量400Mbps 3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（功能截图见第81页） 4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（功能截图见第82-84 页） 5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；  支持每IP， 每用户的最大连接数限制，防护服务器；（功能截图见第84页）  支持用户流量配额管理；（功能截图见第85页） 6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；  支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（功能截图见第85 页） 7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（功能截图见第 86页）  支持DNS过滤，提高WEB网页过滤的性能；（功能截图见第86 页）  支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（功能截图见第87 页） 8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（功能截图见第88 页） 9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；  支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；  支持源NAT地址池使用率超限告警；  支持三元组NAT smart-fullcone； 10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；  支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（功能截图见第89 页）  支持恶意域名过滤，实现对C&C进行阻断；（功能截图见第90 页）  可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（功能截图见第91-92 页）  支持基于URL分类的精细化解密，提高解密性能；（功能截图见第92页）  支持加密流量解密后镜像给第三方设备做审计，安全检测；（功能截图见第93页） 12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（功能截图见第 93页）  支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（功能截图见第 94页）  支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（功能截图见第94 页）  支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（功能截图见第95页）  支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；  具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；  配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（功能截图见第95-96页） 13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（功能截图见第96 页）  支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备； 14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无偏离

深圳                              华为技术有限公司

4

台

16968

67872

24个月

2

特征库升级

华为

LIC-USG6106E-TP-3Y

威胁防护36个月

无偏离

深圳                              华为技术有限公司

4

项

6899

27596

36个月

3

核心交换机

华为

S5735S-L32ST4X-A

1.    24个千兆SFP，8个10/100/1000Base-T以太网端口，4个万兆SFP+；整机36个端口支持同时工作及流量转发；（官网链接及截图见第97 页）；内置 AC 电源； 2.二层功能 支持MAC地址：16K个；（第三方测试报告证明见第98-104 页） 3.三层功能  支持RIP、RIPng、OSPF、OSPFv3路由协议；（第三方测试报告证明见第98-104页）   4.    堆叠支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，(官网链接及产品彩页截图见第105 页） 5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击 支持端口隔离、端口安全、Sticky MAC 支持 IP、MAC、端口、VLAN的组合绑定 支持DHCPv6 Snooping，DAI，SAVI等安全特性，(官网链接及产品彩页截图见第105页）   6.管理维护 支持SNMP v1/v2/v3、Telnet、RMON 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 7.工信部入网证见第105-106 页

无偏离

深圳                              华为技术有限公司

4

台

9878

39512

24个月

4

汇聚交换机

华为

S500-24T4S

1.     24个千兆电口，4个千兆SFP，(官网链接及截图证明见第126 页)   2.    二层功能 支持MAC地址16K，(官网链接及截图证明见第126 页)   3.    三层功能 支持RIP、RIPng、OSPF、OSPFv3路由协议，(官网链接及截图证明见第127 页)   4.    堆叠 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，(官网链接及截图证明见第127 页)   5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击 支持端口隔离、端口安全、Sticky MAC 支持 IP、MAC、端口、VLAN的组合绑定  支持DHCP Snooping、DHCPv6 Snooping功能 6.资质 工信部入网证见第127-128 页

无偏离

深圳                              华为技术有限公司

8

台

3723

29784

24个月

5

有线设备安装调试

诚凯誉科技

定制

设备安装 调试 培训 售后服务

无偏离

吉林省诚凯誉智能科技有限公司

1

项

25000.00

25000.00

24个月

无 线 硬 件 部 分

1

应用安全网关

华为

USG6106E-AC

1.千兆Combo接口8个；万兆光口2个；千兆WAN口2个；SSL VPN并发数实配100可扩展500；IPSec VPN隧道：4000；虚拟防火墙数量：50；1个电源，可扩展双电源；USB:1×USB2.0 + 1×USB3.0； 2.性能：吞吐量600Mbps，最大并发连接数120万，每秒新建连接数8万,IPSec吞吐量600Mbps，SSL_VPN吞吐量300Mbps,IPS吞吐量700Mbps,SSL代理吞吐量400Mbps 3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（功能截图见第81 页） 4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（功能截图见第 82-84页） 5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；  支持每IP， 每用户的最大连接数限制，防护服务器；（功能截图见第84页）  支持用户流量配额管理；（功能截图见第 85页） 6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；  支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（功能截图见第85 页） 7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（功能截图见第86 页）  支持DNS过滤，提高WEB网页过滤的性能；（功能截图见第86 页）  支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（功能截图见第87 页） 8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（功能截图见第 88页） 9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；  支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；  支持源NAT地址池使用率超限告警；  支持三元组NAT smart-fullcone； 10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；  支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（功能截图见第89 页）  支持恶意域名过滤，实现对C&C进行阻断；（功能截图见第90 页）  可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（功能截图见第91-92 页）  支持基于URL分类的精细化解密，提高解密性能；（功能截图见第92 页）  支持加密流量解密后镜像给第三方设备做审计，安全检测；（功能截图见第93页） 12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（功能截图见第93页）  支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（功能截图见第 94页）  支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（功能截图见第94 页）  支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（功能截图见第95页）  支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；  具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；  配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（功能截图见第95-96页） 13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（功能截图见第96页）  支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备； 14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无偏离

深圳                              华为技术有限公司

1

台

16968

16968

24个月

2

特征库升级

华为

LIC-USG6106E-TP-3Y

威胁防护36个月

无偏离

深圳                              华为技术有限公司

1

项

6899

6899

24个月

3

放装AP

华为

AP330

1.    支持 802.11a/b/g/n/ac/ac wave标准；兼容802.11a/n/ac/ac wave2协议标准，（官网链接及截图见第139 页） 2.支持2.4GHz/5GHz双频段同时工作，（官网链接及截图见第140 页） 3.用户接入 支持最大接入用户数≤512个，（官网链接及截图见第140页） 4.内置智能天线，可以随用户终端的移动进行定向精准覆盖，（官网链接及截图见第140页）

正偏离

深圳                              华为技术有限公司

25

台

1498

37450

24个月

4

面板AP

华为

AP230

1.     支持802.11a/b/g/n/ac/ac wave2 标准；兼容802.11a/n/ac/ac wave2协议标准，（官网链接及截图见第155-157页） 2.支持2.4GHz/5GHz双频段同时工作，（官网链接及截图见第 157页） 3.用户接入 支持最大接入用户数≤256个，（官网链接及截图见第157-158页） 4. 能够基于应用进行智能识别、流量识别及统计，（官网链接及截图见第158页）

正偏离

深圳                              华为技术有限公司

25

台

1026

25650

24个月

5

AC控制器

华为

AC650-64AP

1.     最大管理AP数量：256个，默认支64个AP授权管理许可，（官网链接及截图见第171页） 2.最大接入用户数量2048个：（官网链接及截图见第171页） 3.支持反病毒功能，（官网链接及截图见第171-172页） 支持入侵防御   4.检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等），（官网链接及截图见第172 页）

无偏离

深圳                              华为技术有限公司

1

台

14250

14250

24个月

6

POE交换机

华为

S500-24P4S

1.支持POE/POE+，POE功率超过380W； 2.支持快速POE功能，当交换机电源上电时，支持秒级实现对PD设备的供电；（官网链接及产品彩页截图见第189-190页） 3.支持以太网环网保护协议ERPS，故障倒换时间小于50ms ；（官网链接及产品彩页截图见第190页）

无偏离

深圳                              华为技术有限公司

2

台

7520

15040

24个月

7

无线设备安装调试

诚凯誉科技

定制

设备安装 调试 培训 售后服务

无偏离

吉林省诚凯誉智能科技有限公司

1

项

15000.00

15000.00

24个月

工 程 施 工 部 分

1

网线

秋叶原

Q2641

超六类屏蔽

无偏离

惠州                                    深圳市秋叶原实业有限公司

1200

米

6.35

7620.00

12个月

2

网线

秋叶原

Q2606AT100S

超五类非屏蔽

无偏离

惠州                                    深圳市秋叶原实业有限公司

4000

米

4.55

18200.00

12个月

3

光纤线

帝一

GYXTW-4B1

千兆单模

无偏离

江苏                                                  江苏帝一集团有限公司

2000

米

3.47

6940.00

12个月

4

水晶头

秋叶原

CAT5E

UTP CAT5E 8P8C 水晶头V2本色 圆孔 线孔1.00mm 黄铜平角3叉

无偏离

惠州                                    深圳市秋叶原实业有限公司

10

盒

98.00

980.00

12个月

5

配线架

康普

CPP-5E-DM-1U-24

24口配线架

无偏离

国产

8

个

1041

8328

12个月

6

线管理器

安普

A1224

规格:24档网络理线架

无偏离

国产

24

个

85

2040

12个月

7

配线架

康普

1348876-4

规格:12口型光纤配线架（1U抽屉式）1.2MM厚

无偏离

国产

3

个

815

2445

12个月

8

配线架

英曼

PU121

规格:12口

无偏离

国产

10

个

334

3347

12个月

9

机柜电源

飞利浦

1820S

规格:pdu 1U8位10A万用孔

无偏离

国产

4

个

483

1932

12个月

10

跳线

秋叶原

Q2641

名称:网络跳线

无偏离

惠州                                    深圳市秋叶原实业有限公司

200

条

45.96

9192.00

12个月

11

双绞线缆测试

诚凯誉科技

定制

测试类别:双绞线

无偏离

吉林省诚凯誉智能科技有限公司

50

链路

11.4

570

12个月

12

计算机应用、网络系统试运行

诚凯誉科技

定制

1.名称:计算机应用、网络系统试运行 2.类别:100信息点以内

无偏离

吉林省诚凯誉智能科技有限公司

1

系统

9000.00

9000.00

12个月

13

光模块

华为

SFP-GE-LX-SM1310-BIDI

千兆单模

无偏离

深圳                                      华为技术有限公司

50

个

990.00

49500.00

24个月

14

镀锌线管

定制

DN20

4分镀锌钢管

无偏离

国产

5300

米

3.96

20988.00

12个月

15

线管四通盒&三通

定制

DN20

4分镀锌钢管连接件

无偏离

国产

1

项

4300.00

4300.00

12个月

16

施工辅材

定制

定制

八六盒、卡钉、胶布

无偏离

国产

1

项

5000

5000

12个月

17

布管串线费

诚凯誉科技

定制

主干线路更换  新增布线

无偏离

吉林省诚凯誉智能科技有限公司

1

项

45000

45000

12个月

修复部分

1

刨钩

诚凯誉科技

定制

墙面刨沟

无偏离

吉林省诚凯誉智能科技有限公司

600

米

12

7200

12个月

2

打眼

诚凯誉科技

定制

50过墙眼，水转施工

无偏离

吉林省诚凯誉智能科技有限公司

60

个

80

4800

12个月

3

修复线钩

诚凯誉科技

定制

石膏填补、腻子打平、乳胶漆罩面、施工现场防护工作

无偏离

吉林省诚凯誉智能科技有限公司

600

米

88

52800.00

12个月

4

修复破坏棚面

诚凯誉科技

定制

龙骨框架、石膏板填补、腻子打平、乳胶漆罩面、施工现场防护工作

无偏离

吉林省诚凯誉智能科技有限公司

100

点

85.00

8500.00

12个月

5

垃圾清运费

诚凯誉科技

定制

施工垃圾清理到一楼指定位置

无偏离

吉林省诚凯誉智能科技有限公司

1

项

9000.00

9000.00

12个月

投标总价：

人民币（大写）：伍拾玖万捌仟柒佰零叁元      小写：598703元

 
五、评审专家名单：梅恒、李保信、夏海玲、康志范
六、公告期限
自本公告发布之日起1个工作日（2022年7月14日），如果本项目的投标人对中标结果有异议，请在公示期起7个工作日内以书面方式向代理机构提出质疑。
七、其他补充事宜：无
八、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名    称：长白山保护开发区自然资源局
地    址：长白山管委会池北区
联系方式：13331514789
2.采购代理机构信息
名    称：长白山管委会集中采购中心
地    址：长白山管委会行政服务中心201室
联系方式：0433-5759123
 3.项目联系方式
项目联系人：崔英玉
电 话：0433-5759123