公告摘要
项目编号-
预算金额9.6万元
中标联系人-010-82622288
公告正文
一、合同编号:【2021】01714号
二、合同名称:货物采购合同
三、项目编号:项目流水号【2021】01714号
四、项目名称:内蒙古自治区政法大数据智能化应用平台建设项目(一期)
五、合同主体
采购人(甲方):中国共产党内蒙古自治区委员会政法委员会
地址:内蒙古自治区赛罕区敕勒川大街1号
联系方式:0471-4812703
供应商(乙方):北京华宇信息技术有限公司
地址:北京市海淀区中关村东路1号院
联系方式:010-82622288
六、合同主要信息
主要标的:
序号 名称 数量(单位) 单价(元) 总价(元) 规格型号/服务要求
1 入侵防御设备 2(台) ¥86,005.00 ¥172,010.00 "标准型IPS,不低于3Gbps吞吐量;不少于6个10/100/1000M Base-TX
网络层吞吐(1518字节)≥11G,应用层吞吐量≥2Gbps,最大并发TCP会话数≥200万,每秒新增TCP会话数≥6万
支持透明部署和路由部署模式,实现IPv6/IPv4双协议栈下的入侵攻击防御;提供覆盖广泛的攻击特征库,能够针对多种攻击行为、异常事件,网络资源滥用流量,包括网络病毒、蠕虫、间谍软件、木马
2 网闸 2(台) ¥140,830.00 ¥281,660.00 "吞吐量920Mbps,最大并发连接数50万,系统延时<1ms
无用户数限制。
系统硬件架构采用高可靠性设计;
至少一台含数据库、FTP模块、定制TCP/UDP模块和安全浏览等模块
提供基于Web的图形化管理和基于数字证书的远程安全管理;
可以通过时间控制功能模块启用和停用网闸功能;
支持内容过滤;
可控制信息流动方向;
支持数字证书认证;
支持地址绑定;
支持管理员分权管理;
支持恶意登录尝试锁定;
提供完善的日志审计;"
3 网闸 1(台) ¥399,000.00 ¥399,000.00 "单台最少支持200个用户数的并发;
硬件支持至少6个千兆电口;
单台支持2路业务控制;
要求必须支持针对IE、QQ登陆及弹出窗口等web形式的访问提供入网重定向提示,提示进行客户端注册;
支持与Radius认证系统联动进行身份认证,必须支持包含PAP、EAP-MD5、MD5-CHAP等加密认证方式;
持与CA认证系统联动实现身份认证,必须支持当前主流CA厂家的认证配套流程"
4 计算机终端安全设备 1(项) ¥340,000.00 ¥340,000.00 数据泄露防护DLP-"包含有多种对敏感数据定位的策略手段,包括结构化数据和非结构化数据的定位,可以全方位的对敏感信息进行定位;分析到敏感信息的存在;支持多协议的敏感信息识别与监控能力;具有完备的事件审计功能,针对发生的敏感信息触发动作会详细的记录保留,并配有详细的事件信息。
产品服务-白银服务包,包含软件更新服务、产品保修服务、远程支持服务;产品出厂自带三年白银服务,此后需要单独购买"
5 安全审计设备 1(项) ¥208,990.00 ¥208,990.00 数据库审计系统DAS-"四核、内存 16G
应用环境:两层审计
吞吐能力1000M
峰值事务处理能力(条/秒):10000条/秒
被审计数据库实例数:5
日志数量:5亿条
存储介质:2T
网口数量:1*千兆电口+1*百兆电口
单电源
平均无故障时间:>50000小时
入库速度:6000条/秒
审计内容:DDL类、DML类、DCL类、登录类、数据库特有操作、用户自定义操作(支持数据库种类:Oracle、MS SqlServer、DB2、Mysql、Sybase、Informix、DM(达梦)、PostgreSQL、Teradata,支持的应用协议:telnet、ftp、http)"
6 安全审计设备 1(台) ¥139,200.00 ¥139,200.00 日志审计系统-"至少配备4*GE电口、硬盘不少于2T;日志处理性能:平均6000EPS
安全设备、网络设备、应用系统等日志收集和审计、对多种网络、安全设备的集中、统一管理;
采用解决方案包上传进行功能扩展,无需要代码开发;
支持常见的虚拟机环境日志收集,包括Xen、VMWare、Hyper-V等;
支持基于内存的实时关联分析,跨设备的多事件关联分析;"
7 入侵防御设备 1(台) ¥75,000.00 ¥75,000.00 防病毒系统-产品服务-白银服务包,包含软件更新服务、产品保修服务、远程支持服务;支持500个终端授权;
8 防火墙 4(台) ¥225,000.00 ¥900,000.00 "支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式,适应各种网络环境需求;提供基于源/目的IP地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制;支持VLAN划分、VLAN Trunk,支持802.1Q,能进行封装和解封;支持MSTP、RSTP等生成树协议;支持IPsec VPN、SSL VPN、L2TP VPN;支持基于策略的双向NA
9 服务器 2(项) ¥46,855.00 ¥93,710.00 CPU≥48核 主频2.6GHz;内存:128G;硬盘:5*600G SAS硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
10 服务器 7(台) ¥67,780.00 ¥474,460.00 CPU≥48核 主频2.6GHz;内存:256G;硬盘:9*600G SAS硬盘,2*480G SSD硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
11 服务器 1(台) ¥33,615.00 ¥33,615.00 CPU≥48核 主频2.6GHz;内存:128G;硬盘:2*480G SSD硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
12 服务器 2(台) ¥76,140.00 ¥152,280.00 "CPU≥64核 主频2.6GHz;内存:128G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
GPU:2块GPU"
13 服务器 1(台) ¥81,945.00 ¥81,945.00 "CPU≥64核 主频2.6GHz;内存:128G;硬盘:2*1800G SAS硬盘,1*960G SSD硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
GPU:2块GPU"
14 其他安全设备 2(项) ¥130,000.00 ¥260,000.00 时间戳-"基本要求:国产化通用设备。
硬件要求:适配环境:通过安可环境适配。
授时精度:0.5-3ms(毫秒),守时精度:<1ms(72 小时)时间源信号模块:支持 CDMA,BD2,GPS 新型三合一时间源,也可分别支持 CDMA,BD2,GPS 单一时间源;"
15 密码产品 2(项) ¥90,000.00 ¥180,000.00 密码机-支持SM2、SM3、SM4算法,具有密钥管理、密码运算、身份认证管理等功能。
16 服务器 1(台) ¥81,540.00 ¥81,540.00 CPU≥128核 主频2.6GHz;内存:128G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
17 防火墙 1(台) ¥105,000.00 ¥105,000.00 WAF-"千兆高端模块化WEB应用防火墙系统,网络吞吐量为8Gbps,应用层处理能力为3Gbps,网络并发连接数300万,HTTP并发为100万,HTTP新建连接数大于20000/s。标准2U机箱,有液晶面板,1TB硬盘,冗余电源,2个扩展插槽。标准配置千兆8个10/100/1000M自适应电口,8个千兆SFP插槽,4组bypass,1个Console口,2个USB口.Web安全保护256个站点。报价中包含三年WAF软件特征库服务,三年硬件维修服务。产品支持HTTP协议效验、Web特征库(基于OWASP TOP 10标准)、爬虫规则、防盗链规则、跨站请求规则、文件上传/下载、敏感信息、弱密码检测等多种细粒度检测的特征库匹配规则。
日志追溯。可提供详细的数据分析与统计功能,提供有攻击类型、验证级别、攻击源IP、攻击域名,攻击类型、攻击次数、CDN IP、XFF IP等详细分析数据,为攻击溯源、追踪攻击者源提供详细的技术依据。"
18 其他计算机设备及软件 1(台) ¥207,000.00 ¥207,000.00 运维安全管理系统OSMS-"缺省授权管理200台设备;字符并发会话数800,图形并发会话数600,
基于唯一身份标识的集中账号与访问控制策略,与各服务器、网络设备等无缝连接;通过集中访问控制和细粒度的命令级授权策略,基于最小权限原则,实现集中有序的运维操作管理;通过对用户从登录到退出的全程操作行为进行审计,监控用户对目标设备的所有敏感操作,聚焦关键事件,实现对安全事件的实时发现与预警"
19 其他计算机设备及软件 1(台) ¥388,500.00 ¥388,500.00 安全管理平台/SOC-支持对脆弱性、漏洞、网站安全事件、资产等数据进行统计分析汇总,以各类统计图表方式,围绕资产,呈现风险、漏洞及网站安全事件数量及变化趋势等;从海量数据中分析和统计网络中存在的安全威胁,并通过趋势图,占比图,地理图,折线图等清晰展示全网安全态势,协了解网络中的潜在威胁攻击;基于宏观和微观的角度快速展示,通过风险值和时间类型分布和高危事件TOP,清晰展示全网安全情况,支持实时告警和信息下钻,全面掌握安全状态;支持SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow等多种日志采集方式
20 漏洞扫描设备 1(台) ¥200,800.00 ¥200,800.00 漏洞扫描系统-"至少具备4*GE电口;
支持系统扫描、Web扫描、数据库扫描、安全基线检测、弱口令扫描等扫描能力;
漏洞策略库大于37000条;
高效、全方位的检测网络中的各类脆弱性风险,提供专业、有效的安全分析和修补建议;全面发现信息系统存在的安全漏洞、安全配置问题、应用系统安全漏洞,检查系统存在的弱口令,收集系统不必要开放的账号、服务、端口,形成整体安全风险报告;
授权许可-IP点授权(IP点数量),授权可扫描总数量为无限的IP地址或域名。"
21 其他安全设备 2(台) ¥150,000.00 ¥300,000.00 安全认证网关-支持SM2、SM3、SM4算法,具 有密钥协商、身份认证、SSL隧道加密等功能。
22 其他安全设备 2(台) ¥140,000.00 ¥280,000.00 签名验签安全设备-支持算法:支持 SM2、SM3、SM4、3DES、AES、RSA、SHA256 密码算法,具有签名验签、身份认证等功能
23 数据库管理系统 1(项) ¥234,000.00 ¥234,000.00 数据库管理系统(前置库)-"数据库管理系统企业版,面向关键任务应用及数据分布环境,支持各种国际和国内相关标准,具有高性能。高可靠性和易用性,支持多库、库之间相对独立性,支持多 CPU,支持 TB 级以上的少量数据和大用户开发处理、支持集群、可支撑政府部门应用。为关键任务的应用程序(如大业务量的在线事务处理(OLTP)环境、查询密集的数据仓库和要求苛刻的应用程序)提供了高效、可靠、安全的数据管理。可
24 数据库管理系统 7(项) ¥190,000.00 ¥1,330,000.00 数据库管理系统(中心平台)-"数据库管理系统企业版,面向关键任务应用及数据分布环境,支持各种国际和国内相关标准,具有高性能。高可靠性和易用性,支持多库、库之间相对独立性,支持多 CPU,支持 TB 级以上的少量数据和大用户开发处理、支持集群、可支撑政府部门应用。为关键任务的应用程序(如大业务量的在线事务处理(OLTP)环境、查询密集的数据仓库和要求苛刻的应用程序)提供了高效、可靠、安全的数据管理。
25 数据库管理系统 7(项) ¥80,000.00 ¥560,000.00 分析型大规模数据处理集群软件-支持完全对等无共享(share-nothing)的MPP架构,支持多种数据分布方式,以提高集群设计的灵活性,同时,能同时支持数据分布和分区用来提升性能;支持完全对等非共享体系架构的MPP集群模式。集群支持的节点数不低于128,可提供MPP集群不低于16节点。
26 数据库管理系统 8(项) ¥190,000.00 ¥1,520,000.00 数据库管理系统-数据库产品支持一主多备,结构为一主多备,如一主两备集群;支持数据零丢失,即主库故障,备库自动切换为主库,且数据与原主库数据一致;支持通过守护进程将故障节点重新启动自动加入集群,且历史数据自动同步;集群支持列存表的创建、删除、修改与查询等操作。数据库产品的共享存储集群,最大可支持8节点,集群7*24小时运行无故障率可达99.99%,在x86平台和国产平台可达到2节点性能是单机的2倍,
27 数据库管理系统 8(项) ¥60,000.00 ¥480,000.00 数据守护集群软件-支持一主多备,支持同步备机和异步备机等多种方式,支持备机只读,支持备机中创建使用临时表,支持列存表。可提供全功能的数据库双机热备能力,完全支持单机一致的功能,不依赖于第三方集群组件,支持备机可读。可在不停机状态下在单机系统与主备系统间平滑变换。备机时刻保持与主机的数据同步。一旦主机发生故障,备机立刻可以自动切换成新的主机,继续提供服务,同时支持客户端透明切换。
28 行业应用软件 1(项) ¥2,111,000.00 ¥2,111,000.00 行业应用系统开发-含涉案财物、法律援助、限制出境、社区矫正、减刑假释、一二审上诉、抗诉、异地羁押、立案监督等等82个子模块
29 行业应用软件 1(项) ¥2,800,000.00 ¥2,800,000.00 行业应用软件开发智能辅助系统-含办案流程辅助、区块链、电子签章互认体系、借口开发等4大子模块
30 行业应用软件 1(项) ¥2,742,290.00 ¥2,742,290.00 数字政法平台-数据治理系统(数据集成系统、数据标准管理、数据质量管理、元数据管理、主数据管理、数据安全管理、数据融合系统、数据存储计算系统)、数据分析服务系统(大数据分析引擎、指标计算和管理平台、大数据挖掘引擎)、共享交换系统(共享交换管理、数据传输管理)等
31 行业应用软件 1(项) ¥1,821,500.00 ¥1,821,500.00 行业应用系统软件-含数据分析(态势分析)、综合业务(日常业务、督办业务)等2大模块,33个子模块
32 行业应用软件 1(项) ¥4,800,000.00 ¥4,800,000.00 应用支撑服务系统-含8个中台支撑、8大定制子应用系统
33 基础环境集成实施服务 1(项) ¥900,000.00 ¥900,000.00 机房基础环境集成实施服务
34 其他系统集成实施服务 1(项) ¥1,300,000.00 ¥1,300,000.00 系统集成费
35 路由器 2(项) ¥280,000.00 ¥560,000.00 1、交换容量≥71.5Tbps
2、转发性能≥ 24,000 Mpps
3、槽位带宽:100 Gbps
4、容量密度(G/U):60
5、主控板槽位:2
6、万兆端口48个;40GE/100GE光口≥6个;万兆多模模块≥40个;
7、具有良好的线速转发性能、电信级的可靠性、优异的扩展能力、完善的QoS机制和丰富的业务处理能力;
8、可以灵活部署L2VPN、L3VPN、组播、组播VPN、MPLS T
36 以太网交换机 2(项) ¥240,000.00 ¥480,000.00 1、交换容量≥510Tbps,包转发率≥28800Mpps
2、主控引擎与交换网板物理分离;主控引擎:2;独立交换网板:3;整机业务板槽位数8个;
3、为保证设备散热效果和可靠性,要求设备支持模块化风扇框,可热插拔,当单个风扇框发生故障时,有其他风扇正常运行,保证设备散热,独立风扇框数2个;
4、本次实配:主控引擎2块;独立交换网板2块;万兆端口48个;40GE/100GE光口6个;万兆多模模块4
37 存储用光纤交换机 2(项) ¥92,000.00 ¥184,000.00 1、交换容量≥4.6T,包转发≥1600Mpps
2、10GE光口48个,40GE/100GE光口6个,万兆多模模块40个,
3、为了提高设备散热性能,支持可插拔风扇框,风扇框个数4;
4、支持M-LAG或vPC等类似技术(跨框链路聚合,要求配对设备有独立的控制平面,不能用堆叠等多虚一技术实现)
38 以太网交换机 14(项) ¥33,000.00 ¥462,000.00 1、交换容量2.56Tbps,包转发率1080Mpps
2、10GE光端口数量48个,万兆多模块24个;
3、支持M-LAG或vPC等类似技术(跨框链路聚合,要求配对设备有独立的控制平面,不能用堆叠等多虚一技术实现)
4、支持Netstream
39 其他存储设备 4(项) ¥190,000.00 ¥760,000.00 双控制器128G缓存SAN/NAS一体化存储,配置8*10G+12*1G接口,配置12块10T SAS 硬盘,配置冗余电源,提供NAS功能服务。
40 其他存储设备 7(项) ¥150,000.00 ¥1,050,000.00 双控制器128G缓存SAN/NAS一体化存储,配置8*10G+12*1G接口,配置6块10T SAS 硬盘,配置冗余电源,提供NAS功能服务
41 服务器 11(项) ¥110,000.00 ¥1,210,000.00 CPU≥128核 主频2.6GHz;内存:256G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
42 服务器 2(项) ¥48,000.00 ¥96,000.00 CPU≥64核 主频2.6GHz;内存:64G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
43 服务器 2(项) ¥81,540.00 ¥163,080.00 CPU≥128核 主频2.6GHz;内存:128G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
44 服务器 1(项) ¥40,000.00 ¥40,000.00 CPU≥48核 主频2.6GHz;内存:128G;硬盘:4*600G SAS硬盘;网卡:4*GE(电口)+2*10GE(光口,含光模块)
45 服务器 7(项) ¥38,000.00 ¥266,000.00 CPU≥48核 主频2.6GHz;内存:64G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
46 服务器 14(项) ¥48,000.00 ¥672,000.00 CPU≥64核 主频2.6GHz;内存:64G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
47 服务器 7(项) ¥38,000.00 ¥266,000.00 CPU≥48核 主频2.6GHz;内存:64G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
48 服务器 7(项) ¥50,000.00 ¥350,000.00 CPU≥64核 主频2.6GHz;内存:128G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
49 服务器 7(项) ¥30,000.00 ¥210,000.00 CPU≥64核 主频2.4GHz;内存:32G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
50 服务器 7(项) ¥90,000.00 ¥630,000.00 CPU≥128核 主频2.6GHz;内存:128G;硬盘:2*600G SAS硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
51 服务器 7(项) ¥30,000.00 ¥210,000.00 CPU≥64核 主频2.4GHz;内存:32G;硬盘:2*4000G SATA硬盘;网卡:4*GE(电口)+4*10GE(光口,含光模块)
52 其他存储设备 1(项) ¥500,000.00 ¥500,000.00 双控制器256G缓存SAN/NAS一体化存储,配置8*10G+8*1G接口,配置2块3.84T SAS SSD硬盘,18块10T SAS 硬盘,配置冗余电源,提供NAS功能服务,配置SSD缓存加速功能
53 行业应用软件 1(项) ¥4,400,000.00 ¥4,400,000.00 行业应用软件开发智能辅助系统-含办案流程辅助、区块链、电子签章互认体系、借口开发等4大子模块
54 其他计算机设备及软件 1(项) ¥317,420.00 ¥317,420.00 提供22个CPU虚拟化授权
55 防火墙 11(项) ¥70,000.00 ¥770,000.00 "最大配置不少于20个接口;包括2个可插拨的扩展槽和4个10/100/1000BASE-T接口和4个SFP插槽,2个10/100/1000BASE-T接口。内含SQL注入、XSS、CSRF等WEB攻击防护功能、URL访问控制功能、防盗链功能、WEB漏洞扫描功能、DDOS攻击防护功能、网页防篡改功能、服务器负载均衡功能、报表分析及告警功能。
三层吞吐量≥8G,最大并发会话数≥400万,每秒新增会话数
56 入侵防御设备 2(项) ¥230,000.00 ¥460,000.00 "网络层吞吐(1518字节)≥14G,应用层吞吐量≥4Gbps,最大并发TCP会话数≥400万,每秒新增TCP会话数≥12万
支持透明部署和路由部署模式,实现IPv6/IPv4双协议栈下的入侵攻击防御;提供覆盖广泛的攻击特征库,能够针对多种攻击行为、异常事件,网络资源滥用流量,包括网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和防御;
服务包-硬件产品,包含产品系统升级授

合同金额: 40,010,000.00元,大写(人民币):肆仟零壹万元整
履约期限:2022年01月18日至2022年12月31日
履约地点:1
采购方式:公开招标
七、合同签订日期
2022年01月18日
八、合同公告日期
2022年01月24日
九、其他补充事宜
合同附件:
CCI_000844.jpg
CCI_000845.jpg
CCI_000846.jpg
CCI_000847.jpg
CCI_000848.jpg
CCI_000849.jpg
CCI_000850.jpg
CCI_000851.jpg
CCI_000852.jpg
CCI_000853.jpg
CCI_000854.jpg
CCI_000855.jpg
CCI_000856.jpg
中国共产党内蒙古自治区委员会政法委员会
2022年01月24日
返回顶部