项目名称: 中华人民共和国厦门出入境边防检查总站互联网应用平台安全防护产品电子竞价
项目编号: DZJJ20092810192020
成交供应商: 福建浩程信息科技有限公司
成交价:636196.00元
项目基本信息
采购单位：中华人民共和国厦门出入境边防检查总站 报价截止时间：2020-09-30 15:00:00 项目预算(元)：657000.00 联系人：林俊隆 送货地点：福建省厦门市海沧区马青路2001号厦门边检总站 到货时间：合同签订后30个日历日到货 签约时间：成交公告发布后7个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点：厦门市海沧区马青路2001号厦门边检总站 踏勘时间：2020-09-29 09:00:00
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙及网络入侵检测产品	防火墙	深信服 启明星辰 网御星云	AF-1000-B1200 USG-FW-310-T-NF1800 Power V 6000-NF2200	台	1	中国	是	是	1.性能参数：网络层吞吐量：4G，应用层吞吐量：400M，并发连接数：1000000，新建连接数（CPS）：20000，SSL VPN推荐用户数：15，SSL VPN最大用户数：40，SSL VPN最大理论加密流量：160M，IPSec VPN最大接入数：1000，IPSec VPN加密速度：130M。2.硬件参数：1U，4G内存，64G SSD，电源：单电源，6千兆电口+2千兆光口；三年产品质保；三年软件升级；3.支持应用控制策略失效策略检查功能，检测策略可能失效的情况，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；支持应用控制策略模拟匹配功能，支持输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障及设备部署前的调试，支持模拟匹配访问时间自定义（需提供上述功能截图证明）；4.支持对业务被挂黑链进行检测，支持显示TOP5黑链主机及黑链类型分布、危害或影响，支持提供参考解决方案；（提供识别赌博、游戏、色情、广告等黑链的检测和解决方案功能截图证明）；5.支持针对入侵行为防御、内容安全、WEB应用防御的高危行为进行联动封锁，自动封锁具有高危行为特征的攻击源IP；支持针对任意攻击行为进行联动封锁，对任意有攻击威胁的IP进行封堵；支持手动封锁攻击者IP，封锁时间可自定义；（提供截图证明，或现场演示）6.支持安全运营中心功能，可以对所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以直观的展示最终的风险；（需提供相关功能截图证明）7.支持蜜罐功能，定位内网感染僵尸网络病毒的真实主机IP地址；（需提供相关功能截图证明）8.支持压缩文件查杀，支持业务防护场景，自动查杀服务器对外流量（需截图证明）。9.支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击（需提供相关功能截图证明）。10.合同签订前，中标人需按照招标方要求提供满足招标文件所有要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
2	防火墙及网络入侵检测产品	VPN	深信服 启明星辰 蓝盾	VPN-1000-B1030-TK SAG-6000-1600 NVPN8K	台	1	中国	是	是	1.性能指标：最大理论加密流量（Mbps）：100，最大理论并发用户数：300，IPSec加密最大流量（Mbps）：70，设备整机理论最大吞吐量：150Mbps，设备整机理论最大并发会话数：35w。2.硬件指标：内存2G，硬盘 SSD 64G，4千兆电口，单电源，1U，含：SSL VPN接入授权(*10)；三年产品质保；三年软件升级；3.支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。（需提供相关功能截图证明）4.产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。（需提供相关功能截图证明）5.产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN（需提供相关功能截图证明）6.支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统 （需提供相关功能截图证明）7.支持利用网页进行动态寻址的方法，客户端无需安装插件、不依靠IP地址库、不依赖于第三方动态IP寻址、直接根据速度探测实现用户端接入线路的自动优选，通过Webagent页面自动寻找VPN设备IP以降低系统部署难度（提供Webagent部署截图）。8.针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；（提供界面配置截图）9.支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供界面配置截图）10.合同签订前，中标人需按照招标方要求提供满足招标文件所有要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
3	防火墙及网络入侵检测产品	堡垒机	深信服 启明星辰 网御星云	OSM-1000-A600 OSM-4600-S LA-OS-4600-M	台	1	中国	是	是	1、被管资源数量50，字符并发800、图形并发200；2、支持NAT地址映射部署，通过映射后的IP地址访问堡垒机进行管理和运维操作，支持从多个映射地址访问，适用于内外网隔离的复杂网络环境。3、RBAC授权：管理员可根据目标资源设置不同角色：支持时间、命令、审批规则与资源角色关联，实现不同运维用户访问资源遵从不同的控制策略；支持超过资源角色中时间策略中的时间范围，系统将阻断运维会话；支持用户、资源帐号与资源角色关联，形成访问策略（需提供相关功能截图证明）4、支持WEB界面上传改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求（需提供相关功能截图证明）5、支持数据库协议自动改密，改密类型支持：Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE，Mssql(2005,2008,2012)（需提供相关功能截图证明）6、支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录；支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后，堡垒机系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件。（需提供相关功能截图证明）7、审计查询关键字和结果显示支持多种编码(UTF-8,Big5,EUC-JP,EUC-KR,GB2312,GB18030,ISO-8859-2,KOI8-R,KS_C_5601_1987,Shift_JIS,Window-874)，由审计管理员自主选择（需提供相关功能截图证明）8、支持调用运维人员终端电脑上的数据库工具，不改变运维人员使用习惯：SQLPlus、PLSQLDev、Toad for Oracle、Db2cmd（DB2）、Quest Central for DB2、Teradata SQL Assistant、SqlDbx Personal、SqlDbx Professional、pgAdmin3、SqlAdvantage、Mysql Command、SSMS、Dbvisualizer、Navicat。（需提供相关功能截图证明）9、合同签订前，中标人需按照招标方要求提供满足招标文件要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
4	防火墙及网络入侵检测产品	日志审计	深信服 启明星辰 北信源	LAS-1000-A600 TSOC-SA1100-DP VRV-TGLOG-5000	台	1	中国	是	是	1.含50个最大主机审计许可授权，平均处理性能：1200条/秒； 2.硬件参数：2U设备，6电，8G内存，64GB SSD+1TB SATA*2，电源：单电源，三年产品质保；三年软件升级； 3.支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的。（需提供相关功能截图证明） 4.支持TLS会话、数据库会话、工控会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现。（需提供相关功能截图证明） 5.支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现。（需提供相关功能截图证明） 6.支持定义部门和人员的对应关系，支持定义人员与账号的对应关系。（需提供相关功能截图证明） 7.持DNS、DGA、解码错误、解码失败、解码超时的网络会话分类展现（需提供相关功能截图证明） 8.合同签订前，中标人需按照招标方要求提供满足招标文件所有要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
5	防火墙及网络入侵检测产品	数据库审计	深信服 启明星辰 网御星云	DAS-1000-A620S DA-1000-U LA-DAP-1500-M	台	1	中国	是	是	1.标准机架设备，单电源，硬盘空间≥1T，网络接口：千兆电口≥6个，千兆光口插槽≥4个；入库速度≥4000条/秒，日处理事件数≥5000万条；提供3年设备维保服务；2.支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示。（需提供相关功能截图证明）3.支持IPv6协议，可识别IPv6协议的数据流，支持基于IPv6地址格式的审计策略；（产品具有IPv6 Ready logo Phrase 2认证，并提供复印件）4.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache数据库审计；支持对Oracle数据库状态的自动监控，可监控会话数、连接进程、CPU和内存占用率等信息；支持国产数据库人大金仓、达梦、南大通用、神通、高斯等数据库的审计。（需提供相关功能截图证明）。5.支持双向审计，支持对Select操作返回行数和返回内容的审计。（需提供相关功能截图证明）。6.支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计;提供对数据库返回码的实时说明，帮助管理员快速对返回码进行识别;支持对超长SQL语句的审计，支持对数据库绑定变量方式访问的审计。（需提供相关功能截图证明）7.可审计记录FTP、邮件、HTTP、HTTPS、SCP、SFTP等方式传输的文件（包括文本、Word、Excel等格式），并且可对审计到的文件进行查询和下载。（需提供相关功能截图证明）8.支持用户操作轨迹图展示，轨迹图维度可根据资源账号、源ip、客户端程序名、命令、表名、错误码等按需定义，可根据昨天、最近七天、最近30天以及自定义时间进行轨迹显示，可显示下一节点数量，可在某一维度中进行筛选。（需提供相关功能截图证明）9.产品具有中国信息安全认证中心颁发的强制认证（增强级）。10.产品具有中国信息安全测评中心的信息技术产品安全测评EAL3+。11.合同签订前，中标人需按照招标方要求提供满足招标文件所有要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
6	防火墙及网络入侵检测产品	防篡改软件	安恒 启明星辰 绿盟	DAS-WPT WAG-WS NSFOCUS HWAF	台	1	中国	是	是	1. 软件，配备1个站点防篡改授权，支持Linux类型和Windows类型的网站，提供3年软件维保。 2.支持各类网页文件的保护，包括静态和动态网页以及各类文件信息。 3. 提供篡改告警.篡改告警分析.安全防护告警.安全防护告警分析.告警通知记录.系统日志六个功能模块，通知支持：弹窗告警.声音告警.邮件告警.短信告警，syslog，SNMP。（需提供相关功能截图证明）。 4. 支持对指定文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码。要求提供界面截图。 5.系统能够保护站点的最长路径不小于10级。要求提供界面截图。 6.系统能够保护站点的最大文件和目录的数量不限。要求提供界面截图。 7.系统配置完成后，系统后台运行，支持断线检测；支持客户端断线检测通知。 8.系统支持网络异常的自动恢复；系统支持发布失败的自动重新发布。 9.支持对服务器性能实时监控功能，包括：CPU、内存、硬盘信息及内存使用率、CPU使用率、硬盘使用率等。 10.系统可以从本地或异地备份文件夹自动同步到监测目录内；系统支持手动文件同步功能；支持同步任务、同步状态/结果查看；系统支持增量备份功能。 11.合同签订前，中标人需按照招标方要求提供满足招标文件所有要求的样机进行功能、性能验证性测试，若出现与招标要求参数存在偏差或虚假应标情况，则视为无效投标，并追究投标人法律责任。
7	防火墙及网络入侵检测产品	等保建设及测评服务	安全服务公司1 安全服务公司2 安全服务公司3	二级等保 二级等保 二级等保	项	1	中国	是	是	在服务期限内配合业主完成厦门边检总站互联网区域应用系统的网络安全等级保护二级测评(1个系统），内容含： 1、定级：协助用户明确定级对象，根据《网络安全等级保护定级指南》、《信息安全等级保护管理办法》及行业相关定级指导文件等要求为用户提供定级咨询服务、并输出定级报告等材料； 2、备案：指导用户编写备案表等备案阶段所需的申请材料，依据国家相关机构发布的备案流程协助用户到公安机关完成等级保护备案工作； 3、建设整改：依据相应二级等级要求对用户当前实际情况进行差距分析，针对不符合项以及行业特性要求进行个性化的整改方案设计，协助用户完成等保建设整改工作； 4、测评：协助用户完成等级保护二级测评工作，并帮助客户完成测评整改工作，顺利拿到国家网络安全等级保护二级测评通过证。
8	防火墙及网络入侵检测产品	年度信息安全服务	安全服务公司1 安全服务公司2 安全服务公司3	安全服务（3年） 安全服务（3年） 安全服务（3年）	其他	3	中国	是	是	1、WEB漏洞扫描服务：定期通过工具扫描和人工检测的方式对厦门边检总站互联网区域WEB应用系统进行安全检测，挖掘可能的安全漏洞，出具漏洞扫描报告和修复建议；每月一次。 2、通用漏洞管理服务：定期对厦门边检总站互联网区域内部服务器系统、网络设备、网络安全设备等进行安全漏洞检测工作，出具漏洞扫描报告并协助完成漏洞加固，协助完成具体设备系统版本升级工作；每季度一次。 3、应急响应服务：为用户提供7*24小时的应急响应服务，若单位遇到突发的安全问题如：发生网络入侵事件、大规模病毒爆发、遭受拒绝服务攻击等，无法及时对该事件进行处理或解决时，在收到单位的应急响应服务请求的告警信息后，1小时内响应，2小时内上门，协助系统管理人员查明安全事件原因，确定安全事件的威胁和破坏的严重程度，解决出现问题；按需提供。 4、安全巡检服务：定期提供人员上门安全巡检服务，包含以下内容：1).设备健康状况检测，包括设备各项功能工作情况、许可有效期、设备资源使用率等；2).服务器安全状况检测，如是否存在后门脚本、恶意代码等；3).安全配置核查；4).系统日志分析;5.数据备份情况等。每季度一次。 5、安全演练服务：协助制定应急演练预案，并协助各级单位开展预案演练，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失。一年一次。 6、安全培训服务：提供一年2次人员上门安全培训服务，提高网络安全人员的安全服务能力。 7.投标人具有中国网络安全审查技术与认证中心颁发的“信息系统安全集成”、“信息系统安全运维”或“信息系统安全风险评估”资质，且在有效期内。至少提供其中一种资质有效复印件，并加盖公章，原件备查。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	福建浩程信息科技有限公司		636196.00	636196.00	否	否	查看
2		厦门捷诺通信息技术有限公司		648355.00	648355.00	否	否	查看
3		厦门易硕信息科技有限公司		650800.00	650800.00	否	否	查看
4		中智网通（北京）科技有限公司		657000.00	657000.00	否	是	查看

采购人意见
查看电子竞价公告-->
电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
查看电子竞价公告
供应商报价详情
供应商名称：
福建浩程信息科技有限公司
总报价(元)：
636196.00
是否小微企业生产：
否
是否环保产品：
否

序号	商品名称	响应品牌及型号	备注	计量单位	采购数量	报价(单价/元)	小计(元)
1	防火墙	深信服/AF-1000-B1200		台	1	49823.00	49823.00
2	VPN	深信服/VPN-1000-B1030-TK		台	1	32382.00	32382.00
3	堡垒机	启明星辰/OSM-4600-S		台	1	78500.00	78500.00
4	日志审计	深信服/LAS-1000-A600		台	1	68242.00	68242.00
5	数据库审计	启明星辰/DA-1000-U		台	1	73249.00	73249.00
6	防篡改软件	启明星辰/WAG-WS		台	1	34000.00	34000.00
7	等保建设及测评服务	安全服务公司3/二级等保		项	1	60000.00	60000.00
8	年度信息安全服务	安全服务公司3/安全服务（3年）		其他	3	80000.00	240000.00
总报价(元)							636196.00

关闭
供应商报价详情
供应商名称：
厦门捷诺通信息技术有限公司
总报价(元)：
648355.00
是否小微企业生产：
否
是否环保产品：
否

序号	商品名称	响应品牌及型号	备注	计量单位	采购数量	报价(单价/元)	小计(元)
1	防火墙	深信服/AF-1000-B1200	全部满足电子竞价需求	台	1	49850.00	49850.00
2	VPN	深信服/VPN-1000-B1030-TK	全部满足电子竞价需求	台	1	36560.00	36560.00
3	堡垒机	深信服/OSM-1000-A600	全部满足电子竞价需求	台	1	79880.00	79880.00
4	日志审计	深信服/LAS-1000-A600	全部满足电子竞价需求	台	1	71323.00	71323.00
5	数据库审计	深信服/DAS-1000-A620S	全部满足电子竞价需求	台	1	74242.00	74242.00
6	防篡改软件	安恒/DAS-WPT	全部满足电子竞价需求	台	1	34500.00	34500.00
7	等保建设及测评服务	安全服务公司1/二级等保	全部满足电子竞价需求	项	1	62000.00	62000.00
8	年度信息安全服务	安全服务公司1/安全服务（3年）	全部满足电子竞价需求	其他	3	80000.00	240000.00
总报价(元)							648355.00

关闭
供应商报价详情
供应商名称：
厦门易硕信息科技有限公司
总报价(元)：
650800.00
是否小微企业生产：
否
是否环保产品：
否

序号	商品名称	响应品牌及型号	备注	计量单位	采购数量	报价(单价/元)	小计(元)
1	防火墙	启明星辰/USG-FW-310-T-NF1800		台	1	50000.00	50000.00
2	VPN	深信服/VPN-1000-B1030-TK		台	1	34000.00	34000.00
3	堡垒机	深信服/OSM-1000-A600		台	1	80000.00	80000.00
4	日志审计	深信服/LAS-1000-A600		台	1	67800.00	67800.00
5	数据库审计	深信服/DAS-1000-A620S		台	1	74500.00	74500.00
6	防篡改软件	启明星辰/WAG-WS		台	1	33500.00	33500.00
7	等保建设及测评服务	安全服务公司2/二级等保		项	1	65000.00	65000.00
8	年度信息安全服务	安全服务公司2/安全服务（3年）		其他	3	82000.00	246000.00
总报价(元)							650800.00

关闭
供应商报价详情
供应商名称：
中智网通（北京）科技有限公司
总报价(元)：
657000.00
是否小微企业生产：
否
是否环保产品：
是

序号	商品名称	响应品牌及型号	备注	计量单位	采购数量	报价(单价/元)	小计(元)
1	防火墙	深信服/AF-1000-B1200		台	1	80000.00	80000.00
2	VPN	深信服/VPN-1000-B1030-TK		台	1	75000.00	75000.00
3	堡垒机	深信服/OSM-1000-A600		台	1	23000.00	23000.00
4	日志审计	深信服/LAS-1000-A600		台	1	150000.00	150000.00
5	数据库审计	深信服/DAS-1000-A620S		台	1	46000.00	46000.00
6	防篡改软件	安恒/DAS-WPT		台	1	23000.00	23000.00
7	等保建设及测评服务	安全服务公司1/二级等保		项	1	200000.00	200000.00
8	年度信息安全服务	安全服务公司1/安全服务（3年）		其他	3	20000.00	60000.00
总报价(元)							657000.00

关闭