数据安全管理系统项目竞价成交公示
竞价项目编号：XYCG-JJ-202206190002
一、网上竞价采购信息
（一）、采购商品信息

品目	品牌	型号	相关服务	单价	数量	数量单位	总价
下一代防火墙	深信服	AF1000-B1080	上门送货, 3包服务	¥ 49000.0 元	1	套	小计 元
规格参数： 1、产品为X86架构，支持不少于3个000M以太网电口，内存≥2G，硬盘容量≥64G minisata SSD，支持单电源，1U机箱；网络层吞吐量≥2Gbps，应用层吞吐量≥500Mbps，并发连接数≥80万，每秒新建连接数≥1.5万，专业下一代防火墙，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项。 2、支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式； 3、支持策略路由负载，支持基于服务、ISP地址、应用、地域等维度进行智能选路，保证关键业务流量通过优质链路转发，支持加权流量、带宽比例、线路优先等负载均衡调度算法； 4、支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率； 5、★支持IPSec VPN智能选路功能，根据线路质量实现自动链路切换； 6、支持基于地区维度设置流控策略，实现多区域流量批量快速管控功能。所投产品必须提供具备CMA认证的第三方权威机构关于“国家/地区的流量管理”功能项的产品检测报告。 7、★支持对多重压缩文件的病毒检测能力，支持不小于16层压缩文件病毒检测与处置。 8、支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，所投产品必须提供具备CMA认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告； 9、★支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息攻击漏洞、WEBSHELL、网站扫描等类型，产品预定义Web应用漏洞特征库超过3320种； 10、支持文件目录防护功能，通过对用户账号进行认证，对网站内容的修改行为进行合法性控制； 11、★支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP； 12、支持策略生命周期管理功能，支持对安全策略修改的时间、变更策略、变更类型进行统一管理，便于策略的运维与管理；
上网行为管理	深信服	AC-1000-B1100	上门送货, 3包服务	¥ 38400.0 元	1	套	小计 元
规格参数： 1.支持不少4个1000M以太网电口，支持单电源，1U机箱，内存大小≥2G，硬盘容量≥128G minisata SSD；网络层吞吐量（大包）≥2Gbps，应用层吞吐量≥150Mbps，带宽性能≥100Mbps，支持用户数≥500，新建连接数≥1000，最大并发连接数≥50000，面板不可配置液晶屏防止数据泄密，出于安全性考虑，不得在WEB 维护界面中设置系统切换选项。 2.IPv6：支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6； 3.管理员账号：支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；支持管理员账号登录允许尝试次数可配，并支持管理员用户登录进行双因素认证，密码认证加邮件验证；管理员账号支持ACACS+/RADIUS/LDAP协议外部认证； 4.★Web访问质量检测：针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级;支持对单用户进行定向web访问质量检测; 5.用户自管理：支持用户信息自管理Web界面，终端用户可以自己修改当前账号的绑定手机、绑定邮箱、密码等信息；支持用户可查看和管理到当前账号的终端绑定关系； 6.服务器支持：支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISA\lotus ldap ovel ldap\oracle、sql server、db2、mysql等数据库等第三方认证； 7.认证方式：支持企业微信、MOA、钉钉 这三个平台支持同步组织结构，用户通过企业微信、MOA、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组； 8.★二维码认证：支持二维码认证，担保人扫描访客的二维码后对其网络访问授权；支持访客填写信息、担保人填写信息、扫码审核信息三种模式; 9.★防共享接入：支持发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间; 支持“仅统计电脑”和“统计所有终端”两种模式;支持可选“冻结IP”还是“冻结用户名”。支持添加信任列表; 支持显示以IP或用户名的维度统计一段时间内的趋势图; 支持例外排除功能：如冻结条件是指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享; 支持在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； 10.应用管理：设备内置应用识别规则库，支持超过9000条应用规则数，支持超过6000种以上的应用，保证应用识别的准确率；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制； 11.★对Saas应用有默认分类标签，帮助客户统一配置策略；必须支持超过200种主流网络会议/办公OA/教育学习应用； 12.P2P智能流控：支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题； 13.数据分析应用：数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括泄密分析、上网态势分析、带宽分析、工作效率分析，可导出报表;
网络日志审计系统	深信服	SIP-Logger-A600	上门送货, 3包服务	¥ 138000.0 元	1	套	小计 元
规格参数： 1、所投产品要求为一个完整的软硬件一体化产品，无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；采用标准2U机架式硬件，至少具有50个主机审计许可证书（最大可扩展至150个），平均每秒处理日志数（eps）最大性能≥1200，可用存储量≥2TTB（RAID1 模式）；至少具备≥6个千兆电口2万兆光口，内存大小≥16G，硬盘容量≥64G minisata+2T SATA*2，单电源； 2、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集； 3、★支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。 4、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。 5、支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。 6、支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能； 7、支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等； 8、支持网站攻击、漏洞利用、CC通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上，支持自定义关联分析规则； 9、日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量； 10、支持个性化定制，支持全系统更换logo与系统名称，支持一键恢复默认。

总计：￥ 元
（二）、采购项目信息
报价开始时间（北京时间）： 2022-06-21 09:00:00 报价截止时间（北京时间）： 2022-06-21 11:00:00
配送区域：山西省长治市襄垣县收货地址：山西省长治市襄垣县,府前街1号
最晚到货时间：2022-06-23争议解决方案： 仲裁
结算方式： 货到付款（pos）

支付方式： 银行转账

发票要求： 增值税普通发票或普通发票

单位名称：襄垣县档案馆

联系人及联系电话：杨卓平:15635******
其他需求：以上设备需提供生产厂商针对本项目的授权和售后服务承诺书
注意：有效报价供应商达到三家及以上方可成交
补充实物明细报价
****** 2022-6-21 09:21:11 225000

****** 2022-6-21 09:20:20 224680

山西意联达智能科技有限公司 2022-6-21 09:19:36 224000

详情请访问原网页！