项目名称: 国家移民管理局出入境管理信息技术研究所漏洞扫描产品电子竞价
项目编号: DZJJ21082710539420
成交供应商: 北京禹宏信安科技有限公司
成交价:439600.00元
项目基本信息
采购单位：国家移民管理局出入境管理信息技术研究所 报价截止时间：2021-09-01 18:30:00 项目预算(元)：455000.00 联系人：王菲 送货地点：北京市市辖区大兴区经海一路2号院 到货时间：合同签订后10个日历日到货 签约时间：成交公告发布后10个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	漏洞扫描产品	漏扫设备	网御星云 启明星辰 深信服	TS-SC-E12LB TJCS-NS-E12GAB YJ-1000-B1120	台	1	中国	是	是	1、机架式设备，配置冗余电源，配置系统漏洞扫描模块、Web应用检测漏洞扫描模块、数据库漏洞扫描模块、配置基线核查功能模块；配置≥6个千兆电接口、≥2个万兆光接口（含万兆多模光模块），支持扩展插槽；可扫描IP地址不限，并发扫描IP地址个数≥80个。2、配置针对网络主机、操作系统、网络设备、应用系统、云计算平台、网站开源架构类扫描功能，具备50000条以上漏洞条目。3、配置Web应用检测功能，可对网站安全进行检测，支持多种告警方式。4、配置安全基线配置核查功能，可对主机、网络设备、中间件、数据库等资产进行核查。5、配置扫描策略模板，并支持自定义策略。6、自动资产发现和资产管理功能，可实现自动发现，包括但不限于安全设备、网络设备、服务器、虚拟机、操作系统、数据库、端口服务、web应用等的自动发现和识别；可自定义资产类型、资产价值、保护等级、资产编号、所属部门、负责人，以及备注等信息，并进行风险趋势图展示和风险评估和业务应用画像。7、配置报表管理功能，可根据需求生成结果指定内容的扫描报表。8、实现多级管理，自定义任务分发，并可查看其连接状态、拓扑结构，支持对下级设备的字典策略自定义和统一升级。9、实现对Oracle、Sybase、DB2、MySQL等多种主流数据库和国产数据库系统的扫描功能，可扫描的数据库系统漏洞总数≥1500条，包含了弱口令、用户权限漏洞、访问认证漏洞、系统完整性检查、存储过程漏洞以及与数据库相关的应用程序漏洞等。10、提供设备的软件化功能及授权，能够实现在移动工作站部署。不限制扫描IP数量。11、上门安装服务，三年软硬件质保服务，三年特征库升级服务（含软件化功能部分）；在质保期内，提供漏洞定级、报告分析与协助服务，提供设备厂家≥15人天的高级工程师级别的人工漏洞扫描分析服务，并输出分析报告；提供备件先行服务，4小时故障上门服务；售后上门服务人员须为设备厂家技术人员或供应商技术人员，供应商技术人员须具有3年以上漏扫系统使用维护经验，服务人员需提前报备；供应商提供电缆、网线、扎线带、标签和其他必要的相关辅材确保设备上架安装运行；全部产品和配件均须为设备厂家全新正品。供应商交付的产品中途不得作任何形式的拆封，所有硬件配置信息与出厂配置一致。要求硬件和所预装的软件均为出厂标配，不得拆箱改配或组装，不接受后期选装。须提供本地化服务，不接受外地供应商委托本地公司维护
2	漏洞扫描产品	漏扫设备	安恒信息 紫光恒越 新华三	DAS-RASM-H3000 UNIS-XSCAN-G20 SysScan-AE-G	台	1	中国	是	是	1、机架式设备，配置冗余电源，配置系统漏洞扫描模块、Web应用检测漏洞扫描模块、数据库漏洞扫描模块、配置基线核查功能模块；配置≥2个GE电接口、≥2个GE光接口，并配置2个光接口模块；支持≥4个扩展插槽，扩展类型支持须10GE光接口，可扫描IP地址无限制，并发扫描IP地址个数≥50个。 2、配置针对网络主机、操作系统、网络设备、应用系统、常用软件、云计算平台等扫描功能，具备50000条以上漏洞条目。 3、配置Web应用检测功能，可对网站安全进行检测，支持多种告警方式。4、配置安全基线配置核查功能，可对主机、网络设备、中间件、数据库等资产核查。5、配置扫描策略模板，并支持自定义策略。6、配置资产管理功能，支持授权管理，对已知用户名、密码的资产可预先进行配置存放至授权管理，再下发扫描任务时能对该部分资产的授权信息同步。 7、配置报表管理功能，可根据需求生成结果指定内容的扫描报表。8、实现多级管理，自定义任务分发，并可查看其连接状态、拓扑结构，支持对下级设备的字典策略自定义和统一升级。 9.实现对Oracle、Mysql、SQLServer、DB2、PostgreSQL、Sybase、达梦、人大金仓等授权数据库漏洞扫描，可扫描的数据库系统漏洞总数超过3000条，包含了弱口令、用户权限漏洞、访问认证漏洞、缓冲区溢出漏洞、缺省配置、访问权限绕过、PL-SQL注入、危险程序以及与数据库相关的应用程序漏洞等。10、具备系统弱口令扫描功能，支持弱口令扫描协议数量≥22种，包括主流协议进行弱口令扫描，允许自定义用户、密码字典。11、上门安装服务，三年软硬件质保服务，三年特征库升级服务（含软件化功能部分）；在质保期内，提供漏洞定级、报告分析与协助服务，提供设备厂家≥15人天的高级工程师级别的人工漏洞扫描分析服务，并输出分析报告；提供备件先行服务，4小时故障上门服务；售后上门服务人员须为设备厂家技术人员或供应商技术人员，供应商技术人员须具有3年以上漏扫系统使用维护经验，服务人员需提前报备；供应商提供电缆、网线、扎线带、标签和其他必要的相关辅材确保设备上架安装运行；全部产品和配件均须为设备厂家全新正品。供应商交付的产品中途不得作任何形式的拆封，所有硬件配置信息与出厂配置一致。要求硬件和所预装的软件均为出厂标配，不得拆箱改配或组装，不接受后期选装。不接受外地供应商委托本地公司维护。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1		河北两叶诗科技有限公司		335000.00	335000.00	否	否	查看
2		辽宁长路科技有限公司		398000.00	398000.00	否	是	查看
3	成交	北京禹宏信安科技有限公司		439600.00	439600.00	否	否	查看
4		华上（天津）信息科技发展有限公司		446000.00	446000.00	否	否	查看
5		北京绿色苹果技术有限公司		446000.00	446000.00	否	否	查看
6		北京从云科技有限公司		449000.00	449000.00	否	否	查看
7		北京祖云科技有限公司		452000.00	452000.00	否	否	查看
8		茗轩（北京）信息技术有限公司		452500.00	452500.00	否	否	查看
9		北京拓实科技有限公司		454900.00	454900.00	否	否	查看

采购人意见
排名第一的河北两叶诗科技有限公司声明因成本核算失误弃标；排名第二的辽宁长路科技有限公司因无法满足我单位供货需求而弃标。排名第三的北京禹宏信安科技有限公司完全满足我单位需求。