项目名称: 中国民用航空华北地区空中交通管理局天津分局远程运维系统电子竞价
项目编号: DZJJ20122210247520
项目基本信息
采购单位：中国民用航空华北地区空中交通管理局天津分局 报价截止时间：2020-12-24 14:54:59 项目预算(元)：151500.00 联系人：陈思 送货地点：天津市市辖区东丽区滨海国际机场东区航管小区 到货时间：合同签订后7个日历日到货 签约时间：成交公告发布后7个工作日内签署合同
售后服务要求
售后服务网点： 无具体要求 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	VPN设备	防火墙系统	网神 网康 铱迅	NSG3000-TE35 NF-6000-40 NGFW-5820H	套	1	中国	是	是	1.采用多核AMP+架构，网络层吞吐量6G，并发连接≥200万，每秒新建连接数8万，标准1U机箱，冗余电源，标准配置6个10/100/1000M自适应电口，2个SFP插槽，另有1个接口板卡扩展插槽，1个Console口，提供三年病毒防护特征库、入侵防御特征库升级服务等服务，三年硬件保修。随机提供失陷主机检测工具，用于发现主机失陷后对失陷主机进行威胁深度检测。2.支持对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；支持自定义病毒签名，可将病毒文件MD5值定义为特征签名；支持本地、云端病毒查杀。3. 采用语境关联分析技术，自动将用户网络中产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示。4.产品内置高质量漏洞攻击特征，应能够防御“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”等高危流行漏洞；漏洞特征应具备丰富的描述信息，至少包括对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息。5.产品支持威胁情报联动，可基于主机或威胁情报维度统计网络中确认被入侵的主机数量，同时可记录主机被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断。6.提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示，并支持对全部类型的日志模糊或精确检索。7.支持接收针对突发重大安全事件的“应急响应消息”，针对该消息可以选择“自动”或“手动”处理。至少在界面显示安全事件的名称、类型、当前防护状态、处置状态以及相应的操作等信息；并自动检测、呈现针对该事件的处置结果，提示导致处置未生效的错误配置。8.产品支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测功能。9.产品支持与现使用的终端安全管理系统联动，实现基于终端健康状态的访问控制。10. 因中标供应商所提供的产品未满足要求中任一参数指标要求的，一律拒收，不予付款。
2	VPN设备	安全接入网关系统	网神 Array 网瑞达	X1500-TY14 ARRAY AG1100 WRD-ITMS-NGX-WEB-VPN-H	套	1	中国	是	是	1. 1U机箱，单电源，6*10/100/1000电口，支持扩展国密卡，支持最大并发用户数300，提供VPN授权数量10个，软令牌授权个数10个。SSL加密吞吐量≥280Mbps，SSL理论新建用户速率≥500次/秒，IPsec VPN加密速度≥40M，三年硬件保修。2. 支持智能终端访问的业务和PC端访问的业务分离，可自主设置具体应用仅允许PC访问或者仅允许智能终端访问。3. 支持客户端安全性检查，可以检测客户端进程、文件、注册表、服务、模块、端口、mac地址、系统补丁、操作系统等信息，并且能够检查用户是否安装杀毒软件和防火墙，判断杀毒软件病毒库是否过期，凡是不符合规则的，均不允许用户登录。应支持与现有终端安全管理系统联动，可以检查终端安全管理系统进程，并根据是否安装来判断用户接入情况，并能自动弹出IE链接提示客户下载安装4. 支持动态令牌APP根据网关配置的安全策略，实现一人一机绑定，用户账号与手机DEVID进行绑定，DEVID需收集收集硬件信息经过HASH算法而来，达到硬件token的安全要求。为了保障用户账号和硬件特征码唯一合法性和首次绑定，通过邮箱、短信之间的“与”、“或”验证码完成认证。5．认证方式支持15种，本地认证、USBKey、短信认证、数据库认证、蓝信认证、邮箱认证、动态令牌认证、LDAP认证、windows AD认证、RADIUS认证，并且支持支持本地用户名密码、LDAP、短信验证码、邮箱验证码、动态令牌之间的“与”的认证。可实现USBKey认证、LDAP认证、硬件特征码等多种因子绑定认证。6. 支持硬件特征码绑定，支持硬盘序列号、MAC地址绑定，特征码信息无需用户手动设置输入可自动生成，支持用户拥有多个硬件特征码信息。用户可自己设定取消绑定，并可以重新绑定。支持硬件特征码批量导入导出。7. 支持系统实时监控功能，CPU、内存使用率用动态曲线图表示、实时动态显示vpn的上行和下行流量、实时动态显示线路状态，包括线路IP，发送和接受流速、实时动态显示网络吞吐、实时动态显示并发用户数、实时动态显示并发会话数（以上要求以图表形式，使用折线图显示，保证30秒自动刷新）。8. 因中标供应商所提供的产品未满足要求中任一参数指标要求的，一律拒收，不予付款。
3	VPN设备	运维安全管理与审计系统	网神 网康 黑盾	C6100-H-TF10 NS-5000-15-H HD-SGS-Fort-D1-3153-4	套	1	中国	是	是	1. 采用专用千兆多核硬件平台和安全操作系统标准1U机架式6个千兆电口支持2个接口扩展槽位内置4TB硬盘单电源支持液晶屏，最大支持150路图形会话或400路字符会话并发，最大可支持300资源管理。提供三年标准售后。授权可管被管资源数50个。2. 支持SSH、RDP、VNC、Telnet、FTP、SCP、SFTP、DB2、MySQL、Oracle、SQL Server、Rlogin等协议。支持Linux/Unix、Windows、H3C、Huawei、Cisco等系统3. 可通过应用发布实现对MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client、Radmin、dbisql等应用程序/客户端的扩展支持，且图形界面支持分辨率设置4.支持资源账户自动登录（包含提权登录，TELNET、SSH协议资源使用普通账户自动切换到root或enable账户）和手动登录方式，其中手动登录方式又区分全手动和半自动模式5. 支持修改数据库账户的密码，包括MySQL、Oracle、SQL Server，支持随机生成不同、相同密码或者手动指定密码，改密日志内容包括改密账户总数，成功、失败和未修改数量，改密策略支持是否使用特权账户改密和是否修改特权账户密码的设置6. 支持以云盘形式在堡垒机上存储常用文件，实现操作端、堡垒机、目标服务器三者之间文件共享（支持多文件下载，文件展示最近修改时间和权限）并进行审计7.支持多因子认证，包括手机令牌、谷歌认证、FreeOTP、手机短信、动态令牌、USBKey、微信小程序等多因子认证8. 支持信息批量修改、导入，包括重置密码、移动部门、更改角色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制9.支持对MySQL和Oracle数据库的访问操作控制，可基于库、表、命令实现对数据库操作的细粒度访问控制，10.可根据用户、用户组、账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP限制为条件的访问控制11. 支持将命令、脚本和文件传输灵活组合成运维任务，运维任务支持手动执行、定时执行和周期执行，运维任务的步骤不限数量。12. 支持在线回放操作，并可以对播放速度进行调整拖动暂停停止跳过空闲重播

电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。