中标
中国共产党广西壮族自治区委员会党校本级关于网络安全服务4项的在线询价终止公告
金额
-
项目地址
广西壮族自治区
发布时间
2020/07/03
公告摘要
公告正文
基本信息
询价单编号 | 32020062955276029 | 采购目录 | 电信和其他信息传输服务 | 项目优先级 | 非紧急 |
报价开始时间 | 2020-06-29 18:02:08 | 报价截止时间 | 2020-07-02 15:00:00 | 采购单位 | 中国共产党广西壮族自治区委员会党校本级 |
采购单位联系人 | 周作为 | 联系方式 | 0771-5577190 | 传真号码 | 0771-5577190 |
预算总额(元) | 180000.00 | ||||
成交规则及确认方式 | 自动成交:询价单截止时间后,系统对所有参与供应商按照报价由低到高排序,以'最低报价'原则推荐出成交供应商,报价相同的以报价时间优先。 |
供应商规模要求 | 大型企业,中型企业,小型企业,微型企业 | ||||
供应商资格要求 | 基本要求:符合《中华人民共和国政府采购法》第二十二条的规定,符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 | ||||
供应商区域范围要求 |
商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
---|---|---|---|---|
网络安全服务 | 主要参数:一、360奇安信脆弱性漏洞扫描服务1、服务内容:对核心关键设备如服务器、数据库、中间件等,使用带有安全漏洞知识库的网络安全扫描工具对有关资产进行安全脆弱性扫描,对被评估目标进行覆盖面广泛的安全漏洞查找,全面地反映主机系统、数据库系统以及中间件设备所存在的网络安全问题和面临的网络安全威胁,在安全脆弱性扫描工作实施结束后,出具对应的《安全脆弱性报告》,其中包括安全脆弱性原理及相关修复建议,并提供相应的技术支持协助客户修复漏洞。 2、服务范围:广西区委党校单位内部物理服务器约15台; 3、服务频度:开展一次脆弱性评估服务; 4、工作成果:《安全脆弱性评估报告》 5、含2人次网络安全专业的培训 二、360奇安信云盾网站云防护1. 提供云端防护账号交付,以 SaaS 服务的方式为用户提供网站安全防护服务;(非硬件盒式WAF、非盒式抗DDoS攻击产品、非集成WAF及抗D功能的防火墙类产品,非虚拟机化WAF。) 2. 提供 10 个域名(域名为同一备案主体)1年的网站安全云防护服务;包含以下服务:1) Web攻击防护,包含:SQL注入、跨站攻击、伪造请求攻击、后门植入、上传漏洞攻击、路径遍历等Web漏洞攻击防护。 2) DDoS攻击共享型防护(≥10Gbps的防护),包含:SYN Flood、ACK Flood、UDP Flood、ICMP Flood等攻击类型的防护。 3)高防DNS服务(DNS防护带宽≥30Gbps),需NS方式接入到防护系统中,即可支持对DNS的DDoS的攻击防护。 4)网站缓存加速,包含对静态资源:HTML、JS、图片、CSS等文件的缓存。 全年包含免费 6TB 正常业务流量,当流量超出时可按需购买安心流量包。 正常业务请求并发:2000QPS。 3. 提供安卓版本运维APP,支持防护配置、报表查看、一键关站、一键回源等操作。包含10个非标准端口配置,可支持除80、443之外的端口(21、22、445、3389等不支持)。提供一年售后服务,防护周期内的防护引擎、防护规则免费升级服务、7x24小时电话支持服务、产品远程技术支持:包含防护接入、防护过程中产品问题支持。 4. 支持登录账号的多因素认证,包含:密码、验证码、短信验证方式,确保登录安全。 5. 支持HTTPS网站防护。 6. 支持ASP木马、JSP木马、PHP木马、一句话木马、菜刀工具等多种形式的WEB Shell后门的上传防护。 7. 支持服务器敏感信息泄露防护,包括服务器类型信息、服务器版本信息、敏感路径信息泄露、网站源码泄露等。 8. 支持细粒度的WEB防护配置,可对各大类的WEB攻击防护设置白名单,当设置生效后,针对某URL的该类WEB攻击不在防护。 9. 支持对SYN Flood攻击、TCP Flood攻击、ACK Flood攻击、UDP Flood攻击、ICMP Flood攻击、RST Flood攻击等常见的流量型DDOS攻击进行清洗。 10. 支持自定义防护页面功能,即当检测到4、5开头的响应码时可以跳转到指定URL以提高服务感受和搜索引擎SEO。 11. 支持网站NS防护接入方式,即由防护平台提供DNS域名解析,至少提供A记录解析、CNAME记录解析、MX解析、TXT解析等DNS解析方式; 12. 支持特殊情况下一键关闭外部对源站的访问,达到一键关站的效果,并可以指定关站响应码(301,302时可以指定跳转URL)或者制定响应页面,默认响应403。 13. 支持对JS、CSS、图片、HTML、静态HTML、多媒体文件、首页文件、压缩文件、文档等文件进行缓存。 14. 支持URL缓存黑白名单功能,可以对特定URL进行是否缓存进行控制; 15. 支持浏览器缓存加速功能,即将待访问的内容缓存在访问者浏览器上,用户无需请求服务器即可完成对网站页面文件的访问。 16. 支持永久在线,即在用户的页面不可访问时自动提供其网站快照,避免客户流失,有利于搜索引擎快照收录。 17. 对在特定时间段内某IP地址或IP地址段是否能够访问特定URL进行访问控制。 18. 支持网站访问次数统计,访问IP数统计,PV数统计,漏洞攻击数统计等攻击访问统计。 19.中标供应商在合同签后3天内,需要提供生产厂家提供针对本项目的授权书、供货证明、售后服务承诺原件。 三、通付盾APP安全检测服务对用户使用的APP潜在安全问题进行全面、深度的检测,且严格按照国家标准和行业规范,确保检测结果科学、客观、合理。 1、检测应用本身是否存在漏洞,以及应用内其他配置和代码安全等问题。 2、检测APP客户端与后端系统在数据传输过程中是否存在安全风险。 3、检测应用本地数据存储是否存在安全风险,如存储数据的方式、位置等。 4、检测与APP关联的服务器层是否存在易被攻击的漏洞。 5、通过特征库、模式匹配、数据流分析、机器学习等多种方式对APK中的文件、代码、功能特征等进行智能分析。 6、通过内容违规检测引擎分析移动应用和后端服务器中图片、文本、音频、视频是否存在违规内容。 7、通过代码加壳、代码混淆、劫持保护、注入保护等功能对抗各类攻击。 四、APP登录认证1. 针对用户现用的APP(包含Android和IOS版本)进行底层架构代码做适配升级、手机UI适配升级。 2. 用户在个人资料中填写手机号码,管理员能在后台为用户绑定号码。 3. 用户首次使用APP进行登录,系统会提示用户需要进行安全认证,输入绑定的手机号后,系统会自动发送验证码到该号码,输入正确的验证码APP绑定设备成功,设备绑定成功后才能正常使用APP的功能,后续登录不需要再进行认证。 4. 用户在更换移动设备后,系统会提示用户进行安全认证,步骤与首次登录认证方式一致。 5. 用户想要修改绑定的手机号码时,需要在个人资料中修改移动号码后,管理员后台重新绑定后生效。 6. 中标供应商在合同签定后3天内,需要提供能对用户现用APP进行定制化开发的承诺函原件。 次要参数: | | 4项 | 180000.00 |
附件 | 2020年网络安全服务采购需求.doc |
送货方式 | 送货上门 | 送货时间 | 工作日09:00至17:00 | 送货期限 | 合同生效后15个工作日内 |
送货地址 | 广西壮族自治区 南宁市 青秀区 中山街道 南宁市荔滨大道18号 | ||||
备注 | 交付使用时间及地点 交付使用期:合同签订后15个工作日内交付使用。 交付使用地点:采购人指定地点。 |
商务要求 | 1、一、交付使用时间及地点 交付使用期:合同签订后15个工作日内交付使用。 二、交付使用地点:采购人指定地点。 三、质保期 壹年(自交付使用并验收合格之日起计),质保期内免费上门维护。 四、履约保证金 签订合同后3个工作日内,成交人向采购人缴纳成交价总额3%的履约保证金,所采购的服务内容履约完成及验收合格后10个工作日内,由采购人全额退还履约保证金(无息)。 五、付款方式 自验收合格后十个工作日内,由采购人一次性付清中标供应商的全部款项(无预付款)。中标供应商自收到款项之日起三个工作日内开具发票给采购人。 六、售后服务保障响应时间要求 1小时内作出反应,并作出详细的故障处理方案;在需要现场处理的情况下,2小时内到达用户现场,6个小时内按国家及行业标准排除故障,并提供7×24小时电话咨询服务。要求中标供应商有本地化售后服务团队,安排专业技术人员进驻单位,配合用户在同各部门沟通协商基础上,根据实际需求提供服务,要求质保期内安排至少1名专业技术人员驻场服务。 七、违约责任 供应商不按照本采购需求提供服务的、或者所提供的服务内容不满足本项目采购需求的、验收不合格的以及逾期交付使用5天以上的,所造成的损失由供应商承担,采购人有权单方面终止合同,履约保证金不予退还,并成为供应商对采购人的工作延误损失赔偿款。 八、其他要求 投标报价为采购人指定地点的现场交货价,包括: (1)服务或货物的价格; (2)服务或货物的标准附件、备品备件、专用工具的价格; (3)运输、装卸、调试、培训、技术支持、售后服务等费用; (4)必要的保险费用和各项税费; (5)包括安装费用。 (6)采购方有权利在成交公告期间要求成交人对所竞软件进行演示,证明所竞软件均满足参数要求,若有不满足的功能项,则视为虚假应标,将被作为无效竞标处理。 (7)含2人次专业的授权培训机构针对CISP的考试进行针对性的培训,包含培训、注册、考试费用。培训期间的差旅、食宿费用甲方自理。 |
结果 | 重新询价 | 备注 | 预中标单位回复称,无法满足询价文件中的交付使用时间“合同签订后15个工作日内交付使用”的需求。放弃本次竞价。 |
参与报价供应商情况
序号 | 供应商名称 | 报价时间 |
---|---|---|
1 | 南宁泰坦软件有限公司 | 2020-07-01 11:32:53 |
2 | 广西极域网络技术有限公司 | 2020-07-02 13:09:56 |
3 | 南宁市九洋科技有限公司 | 2020-07-01 11:17:29 |
4 | 广西一恒科技有限责任公司 | 2020-06-30 18:06:48 |
返回顶部