浦江县市场监督管理局依据《信息系统安全等级保护基本要求》（GB/T22239-2008）二级相关指标，我局网络架构及机房存在安全隐患，需进行二级等保设备更新。申请采购入侵防御设备1台，安全综合运维管理平台系统1套的在线询价结果

中标

金额

24.3万元

项目地址

浙江省

发布时间

2018/10/30

公告摘要

项目编号2018102441906021

预算金额24.3万元

招标公司浦江县市场监督管理局（浦江县工商行政管理局、浦江县食品药品监督管理局、浦江县质量技术监督局）

招标联系人-

中标公司金华市广信网络工程有限责任公司24.3万元

中标联系人-

中标公司浙江联翔科技有限公司

中标联系人-

公告正文

浦江县市场监督管理局依据《信息系统安全等级保护基本要求》（GB/T 22239-2008）二级相关指标，我局网络架构及机房存在安全隐患，需进行二级等保设备更新。申请采购入侵防御设备1台，安全综合运维管理平台系统1套的在线询价结果

基本信息

询价单编号	2018102441906021	采购目录	信息安全设备	项目优先级	非紧急
报价开始时间	2018-10-24 16:42:10	报价截止时间	2018-10-29 15:00:00	供应商规模要求	中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
入侵防御设备	主要参数：山石网科S3l00一C★设备硬件要求：硬件采用多核处理架构，具备高效、智能、安全、健壮、易扩展等特点（提供多核并行操作系统软件著作权证明）；标配6个千兆电口（含2管理口），支持2路千兆电口BYPASS，2个USB接口；具备1个接口扩展槽位，可配置14个千兆电口或8个SFP或4个SFP+（提供设备前面板图）；标配提供1TB硬盘。性能要求：网络层吞吐量27G，IPS吞吐量18G，最大并发连接400万，新建连接24万入侵防御：基于状态、精准的高性能攻击检测和防御实时攻击源阻断、IP 屏蔽、攻击事件记录支持针对HTTP、SMTP、IMAP、POP3、VOIP、NETBIOS等协议和应用的攻击检测和防御支持HTTP Get、Head、Put、Post等多种协议方法检查提供预定义入侵防御配置模板支持自定义入侵防御特征提供7000多种特征的攻击检测和防御，特征库支持网络实时更新（提供产品界面截图有效） ★Web防护：系统具备对网站外链防护功能、具备对CC攻击、跨站脚本攻击、对SQL注入攻击的检测和防御能力，可以对Web服务系统提供保护（提供产品界面截图有效）应用识别：★可识别超过3000种以上应用程序（提供产品界面截图有效）支持SSL加密应用识别与控制（提供产品界面截图有效） ★支持应用过滤器便于配置和维护，至少支持6个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性；其中应用技术至少包括：基于浏览器、客户端服务器、网络协议、点对点；风险级别包括：1、2、3、4、5总共5个等级；特性包括：能够传输文件、已被大规模使用、大量消耗带宽、易逃逸、易被滥用、被其它应用使用、存在已知漏洞、被恶意软件利用（提供产品界面截图有效） ★能识别并封堵含有恶意插件、恶意脚本、挂载木马等的网络访问行为（必须具备上网行为管理自主知识产权证明）；防火墙：在同一条安全策略支持源安全域、目的安全域、用户、服务、应用、入侵防护和反病毒的访问控制；支持防火墙策略命中数统计功能，便于管理员维护防火墙策略； ★支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke，动作支持记录、阻断两种模式（必须具备攻击防护软件自主知识产权证明）；★为了防御ARP攻击和ARP病毒，支持免费 ARP广播及ARP客户端认证，本次招标要求配置500台客户端授权。提供软、硬件协同防御ARP欺骗的界面截图或技术文档做证明（提供产品界面截图有效）路由功能：支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议（非透传） ★支持就近探测路由（根据SYN报文探测的响应时间和PING报文探测的响应时间等方法自动生成静态路由表，并将探测的响应时间生成日志）选择最优路径（提供产品界面截图有效）管理功能：支持HTTPS、SSH、Console等管理方式，支持Radius或Local方式进行管理员身份认证。 ★支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性，支持不少于10个配置文件并存，并支持回滚。日志与报表：支持报表，报表需要包含多视角,提供安全风险概览、安全风险详情、威胁类型、网络流量分析、系统运行状况不同维度报表（提供产品界面截图有效） ★产品资质：产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》（千兆三级）、具有中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》（千兆）、具有中国信息安全认证中心颁发的《IT产品信息安全认证证书》并获得三级（千兆），提供证明文件并加盖原厂公章有效要求设备具备防雷击浪涌能力，通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告为证明产品成熟度，要求设备厂商曾入选Gartner魔力象限，提供证明文件并加盖原厂公章有效要求设备厂商曾获得Nss Labs评测“推荐级”，提供证明文件并加盖原厂公章有效要求加入微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划，作为该计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护，提供微软官网截图 ★服务：原厂质保三年，签订合同前提供原厂服务承诺函。详见附件次要参数：		1台	90000.00
安全综合运维管理平台	主要参数：蓝盾BD-NXSOC-SIEM-50 性能参数：1、管理资产数量：≤50标准资产 2、并发用户数：200个标准功能：支持资产管理：支持事件管理：支持预警管理：支持报表管理：支持知识库管理：支持安全响应：支持设备管控：支持 4、最大日志记录条数：1亿条 5、日志分析结果保存天数：365天 6、事件处理能力：3000条/秒资产管理：支持对资产属性的定义，资产属性包括：资产名称、资产类别、IP地址、资产价值、厂商信息、资产版本、所属部门、所属区域、地理位置、责任人等信息；支持对资产的新增，删除，修改，导出，导入等操作；支持资产设备自动发现；支持对资产进行多条件组合的检索查询；支持资产漏洞导入，查看和漏洞统计；★支持资产风险值计算模型，可用风险值量化单设备风险和整个网络的风险情况；★支持资产健康度计算模型、可信度计算模型，可用健康值和可信值量化表示设备管控：★支持对网络设备、安全设备、主机、服务器等设备的监控； ★支持CPU使用率、内存使用率、磁盘使用率、进程信息、软件信息、网口流量信息等设备状态的监控，并可图形化展示；支持设备面板展示，通过统一面板的方式展示设备详情、相关单事件、相关联合事件、告警信息、漏洞信息等；支持设备历史汇报事件的统计、历史发起事件的统计、历史受影响事件的统计；；事件管理：支持syslog、snmp trap、文件、wmi、opsec协议的日志采集，支持网络设备、安全设备、服务器、数据库、中间件、应用系统等多种软硬件设备的日志采集告警管理：可对异常事件设置策略，产生告警、可对设备状态进行阈值告警设置，产生告警、可对配置核查不合规项进行告警、可对业务系统巡检结果进行告警、告警可实时通知用户，通知方式包括邮件、短信、页面提醒、snmptrap、工单 ★分布式采集器管理：支持分布式采集，通过传感器实现不同协议不同类型数据的统一传输，通过插件的方式实现采集方式的扩展支持传感器管理，实现对所有传感器运行状态的查看，和对传感器的启停控制支持插件管理，包括对各种采集插件的启停控制，状态查看，以及插件运行策略的设置用户管理：支持用户三权分立角色配置，角色包含系统管理员，系统安全员，系统审计员支持系统操作权限的灵活分配，系统管理员可分配权限给不同的角色 ★产品要求（出具加盖厂商公章的复印件）：产品具备国家版权局颁发的软件著作权登记证书、获得公安部颁发的《计算机信息系统安全专用产品销售许可证》、产品具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书、产品具备IPV6认证； ★服务：原厂质保三年，签订合同前提供原厂服务承诺函。详见附件次要参数：		1套	160000.00

附件	安全等保询价方案参数.doc

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	浙江省金华市浦江县恒昌大道188号
备注

商务要求

成交结果信息

中标供应商

金华市广信网络工程有限责任公司

成交总价（元）

243000.00

报价时间

2018-10-29 13:40:34

序号	商品名称	品牌	型号	数量	单价（元）
1	安全综合运维管理平台	蓝盾	蓝盾	1	157000.00
2	入侵防御设备	山石网科	山石网科	1	86000.00

参与报价供应商情况

序号	供应商名称	报价时间
1	金华市广信网络工程有限责任公司	2018-10-29 13:40:34
2	浙江联翔科技有限公司	2018-10-25 11:23:51
3	金华易捷网络工程有限公司	2018-10-29 14:24:24