大连市旅顺口区人民法院大连市旅顺口区人民法院网络升级改造设备采购项目

中标

网络升级改造设备漏洞扫描系统上网行为管理系统运维安全网关安全管理系统日志审计 1U机架日志可加密压缩传输仪表板日志源管理功能入侵检测系统

金额

项目地址

辽宁省

发布时间

2022/10/19

公告摘要

项目编号zqzc-2022147

预算金额39.8万元

招标公司大连市旅顺口区人民法院

招标联系人孙士平

中标公司辽宁大任信息技术有限公司

中标联系人郭芳君15041936321

公告正文

大连市旅顺口区人民法院大连市旅顺口区人民法院网络升级改造设备采购项目

大连市旅顺口区人民法院根据相关规定对大连市旅顺口区人民法院网络升级改造设备采购项目项目进行自行采购，现将采购过程及采购结果进行公示，公示内容如下：

1、项目名称：

大连市旅顺口区人民法院网络升级改造设备采购项目

2、项目编号：

ZQZC-2022147

3、采购预算：

总额39.8000万元，财政资金39.8000万元，其他资金0.0000万元

4、采购项目经办人：

孙士平

联系电话：

0411-86365860

5、采购项目责任人：

孙士平

联系电话：

0411-86365860

6、供应商报价情况：


供应商名称	报价（万元）	联系电话
沈阳和勤科技有限公司	39.550000	13940190415
沈阳汇众华声电子科技有限公司	39.600000	18740028395
辽宁大任信息技术有限公司	39.000000	15041936321

7、成交供应商情况：

辽宁大任信息技术有限公司成交价（万元）39.000000

联系人:郭芳君联系电话:15041936321

8、成交时间：

2022年10月18日

9、合同签订时间：

2022年10月26日

10、采购内容：

网络升级改造设备

※特别说明：根据《转发辽宁省财政厅关于公布2018-2019年度辽宁省政府集中采购目录及采购限额标准的通知》（大财采【2017】1016号）规定，本项目属于自行采购的项目，应由采购单位自行组织采购，不纳入财政部门监管范围，不属于政府采购项目。凡涉及与自行采购项目有关的询问、质疑、投诉、举报等事宜，相关供应商应向代理机构（如有）、采购单位或其上级行政主管部门反映情况。

附件：

货物清单.docx货物清单.docx

序号	设备名称	参数	数量	单位
1	漏洞扫描系统	1U设备，6千兆电口，1个串口，2个USB接口。1个网络扩展板插槽包括包括漏扫硬件一台，1T SATA硬盘。功能支持系统漏扫、基线核查、WEB漏扫，需授权开通相应扫描数授权。配置可扫描100IP，并发扫描20IP授权.1.支持扫描IPv6环境中的设备、系统。2.支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、CVE等不同视图显示漏洞，支持策略的导入、导出、修改以及合并。3.支持检测SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等。	1	套
2	上网行为管理系统	1U标准机架设备，标配4GE(Combo)+10GE(电)，网络吞吐：4G,推荐最大接入带宽300M,硬盘500G.包括应用识别，行为管控，流量管理，行为审计等功能。1.系统内置多个常见场景的应用标签，且标签支持管理员自定义。2.网络部署支持虚拟网线部署，且支持vlan标签的过滤用户管理、应用管理支持树型结构3.基于P2P行为和迅雷行为的应用智能识别技术。4.支持二维码认证，终端可以通过管理员扫描二维码授权方式上网 5..升级为2年上门售后服务。	1	套
3	运维安全网关系统	标准1U机架式设备，单电源,接口≥6个千兆电口；最大并发不少于500字符或100图形。硬盘容量不小于1T。1.支持在IPV4、IPV6、IPV4与IPV6网络环境下部署；2.实现数据库命令级审计，支持的数据库类型包括：Oracle（支持ORACLE RAC）、SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL、Teradata，不需采用数据镜像方式实现，以免增加部署的复杂性和网络负担；3.支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录；4.支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后，堡垒机系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件；5.支持用户客户端IP和MAC限制；6.支持从AD域抽取组织机构和用户帐号，方便快速建立组织机构和用户帐号；7.支持以资源为视角进行用户访问授权；8.支持资源自动发现和添加，便于快速添加资源；9.支持改密结果自动发送到指定改密计划的管理员邮箱或发送到FTP服务器；密码文件加密保存，需要专用查看工具查看，以保证安全性。	1	套
4	安全管理系统（日志审计）	1U机架设备，单电源，接口≥6个10/100/1000M Base-TX，日志处理性能(平均) ≥1000EPS，存储容量≥2TB。1.日志可加密压缩传输支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警；2.系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景；3.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；4.能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中；5.系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板；6.仪表板中的每个显示区域都能够放大、缩小、拖动；7.支持日志源管理功能，对断点日志源可以产生告警；支持基于日志查询任务模式的日志导出功能；8.范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成。	1	套
5	入侵检测系统	2U上架设备，1个RJ-45 Console口，5个10/100/1000电口，1个网络接口板扩展槽位，2个USB口，双电源，实际网络环境处理能力（混合包、混合流）1G，并发连接数100万，新建连接数2万/s,硬盘1T.1.综合运用会话状态检测、应用层协议完全解析、误用检测、异常检测等多种检测技术，并支持自定义协议和检测事件.2.支持IP碎片重组、TCP流重组、引擎级的事件归并、报警缩略再分析、规则阈值修改、多网段定义检测等功能.3.可按源地址、目的地址、协议、事件类型、风险级别、地址范围等条件灵活定义安全策略，实现安全策略的动态调整4.探测器提供本地日志缓存，避免因为控制台与探测器断开引擎的报警日志丢失 5.升级为2年上门售后服务。	1	套