项目名称: 上网行为管理等电子竞价
项目编号: DZJJ21082710084020
成交供应商: 石家庄鸿铭科技有限公司
成交价:194915.00元
项目基本信息
采购单位：中国民用航空西北地区空中交通管理局青海分局 报价截止时间：2021-09-01 11:45:00 项目预算(元)：249740.00 联系人：办公室 送货地点：青海省西宁市城中区长江路75号华德大厦18楼 到货时间：合同签订后5个日历日到货 签约时间：成交公告发布后1个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 无具体要求
免费维修质保期： 1年
电话支持响应要求： 7*12小时
售后上门服务年限： 1年
售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（万兆）	上网行为管理	深信服 绿盟 山石	AC-1000-B2100-BM SASNX3-W3800-GP SG-6000-ICM1100	台	2	中国	是	是	1、产品参数要求：硬件规格要求：网络层吞吐量≥4.9Gb；应用层吞吐量≥1.5Gb；支持用户数≥500，每秒新建连接数≥3.2W；最大并发连接数≥100W；规格：1U，硬盘存储空间≥500G，电源：单电源，Combo接口≥4个，千兆光口接口≥10个。2、产品功能性要求：（1）支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入2个以上物理接口，无需接口对；部署模式切换无需重启设备；接口支持second IP地址，每个接口要求支持至少200个second IP；支持4G USB 插卡。支持在4G接口上运行IPSec VPN；提供产品功能截图。（2）支持基于全局或链路进行DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载；支持接口虚拟化功能，使用VRF功能可以从系统层面隔离不同VRF组里的流量信息和路由信息，使用VRF功能可以作为MPLS组网里的MCE设备；提供产品功能截图。（3）支持IP准入、MAC准入、IP+MAC准入、本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、AD域单点登录、短信认证、微信公众号认证、APP认证、IC卡认证、二维码认证、互联网钉钉认证、混合认证和免认证，其中微信公众号认证支持通过小程序获取手机号；支持对接AC Controller、IMC、AAS、SMP、深澜、城市热点、PPPOE、安美等常见认证服务器；支持通过解析Radius、http流量，获取用户名、IP和MAC信息，实现无认证实名上线；提供产品功能截图。（4）支持https、http、ssh、telnet等管理方式；支持自定义登录尝试阀值和登录失败阻断间隔；支持自定义设备管理端口，包括但不限于https和ssh端口，提升设备安全性；web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析；提供产品功能截图。（5）支持用户MAC感知，当用户MAC地址变更后，要求重新认证，避免冒名认证现象；支持伪Portal抑制技术，支持通过http302重定向或html-refresh方式抑制非正常的http或https的页面请求，从而保障系统稳定高效运行；支持基于https协议推送认证页面；提供产品功能截图。
2	防火墙（万兆）	防火墙	山石 绿盟 天融信	SG-6000-E1700 NFNX3-HD4320-GP 1600-X9860-HY	台	1	中国	是	是	技术指标（以下指标均为*号项,必须完全满足要求）1）*标准2U机架式设备，最大可支持24个接口，10/100/1000Base-T端口≥6个，SFP槽≥2个，ETH2口和ETH3口具有Bypass功能，至少包括2个可插拨的扩展槽，双电源，硬盘存储≥1T，含五年特征库升级服务。2）*采用专用硬件架构与安全操作系统，基于操作系统内核的完全检测技术；产品为专业性 Web 应用安全防护系统硬件设备，而非下一代防火墙\UTM 类设备集成的 WEB 防护功能模块；3）支持虚拟线无论任何网络环境可强制数据从一个接口转发到另一个接口；4）*支持恶意扫描防护：通过人机识别方式，进行恶意扫描智能检测；支持扫描防护阈值设置和扫描IP的阻断周期设置；5）*支持多种爬虫攻击防护：包括但不限于内置爬虫对象库，自定义爬虫对象，导入或者下载后端服务器robots.txt 等方式提供爬虫攻击防护；6）*支持基线学习，可以自动学习用户http正常流量阈值模型，并给出推荐阈值配置项。对DDoS流量支持检测清洗和强制防御两种模式，检测清洗根据是否到达阈值对流量进行清洗，强制清洗对所有流量直接进行流量清洗判断；7）支持网关型网页防篡改，无需在服务器中安装任何插件，即可对网站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容；8）支持缓存型网页篡改防护，WAF通过将缓存的网站页面返回给客户端，从而保证客户端无法看到被非法篡改的页面，来做到网页篡改防护；9）*支持日志敏感信息脱敏，记录日志时将敏感数据替换为某个特定字符；10）支持WAF内置WEB漏扫功能，支持深度和快速两种扫描方式对WEB应用漏洞进行扫描检测，支持自定义每日、每周、每月等扫描周期设置，并能够以pdf,html,txt,xml等格式导出web漏洞扫描报告。11）*产品资质：国家保密科技测评中心颁发的《涉 密信息系统产品检测证 书》(专业WAF类)、IPV6金牌证 书(专业WAF类)12）中标后，要求3个工作日内完成货物验收交付。13）如未满足招标要求中任一要求将一律拒收，并终止合同的执行，同时向国管局通报并追究相关责任。
3	防火墙（万兆）	防火墙	绿盟 山石 天融信	NFNX3-HD6100-GP SG-6000-E2300 TWF-6532M	台	1	中国	是	是	1、产品参数要求：硬件规格要求：网络层吞吐量≥2.5Gb；IPS吞吐量≥ 1Gb；AV 吞吐量≥700M；并发连接数≥200万，新建连接数≥5万，固化接口配置千兆电口≥5个,千兆光口≥4个；设备管理接口配置要求USB接口≥1个，独立RJ45管理接口≥1个；1U机架式设备，配置双电源；2、产品功能性要求：（1）需要具备网络链路分析功能，以保障网络的可靠性，并具备链路可用性分析功能，要求支持通过不少于5种协议同时对某条链路状态进行分析监控，并提供实时监控链路的延时、抖动和丢包率图形化监控趋势图，提供产品功能截图。（2）具备全局负载均衡功能，需能实现当外部用户通过域名访问内部服务器时，不同运营商的用户从对应的运营商链路进入内网访问；为保障多链路接入的高效负载，要求设备支持综合分析链路带宽利用率、链路丢包率、链路抖动和链路延时，智能选择高质量链路转发数据，提供产品功能截图。（3）要求安全访问控制策略目的对象支持填写基于通配符的域名对象，实现基于非HTTP协议的域名访问控制，提供产品功能截图。（4）具备僵尸网络连接监控功能，通过监控僵尸网络连接发现内网僵尸肉鸡，阻挡僵尸网络或勒索软件等安全威胁的进一步破坏；要求至少支持僵尸网络IP地址和域名两种方式检测，检测协议要求至少支持TCP/HTTP/DNS协议，提供产品功能截图。（5）支持基于防火墙功能模块自定义管理员权限，权限至少包括读写、只读、不可用等，功能模块包括策略功能配置、对象管理配置、网络功能配置、系统管理配置、监控配置，提供产品功能截图。（7）要求具备图形化的数据包路径检测功能，支持设置数据包源IP、目的IP、源端口、目的端口和协议类型模拟数据包转发路径检测，提供产品功能截图。（8）具备手机APP软件可实现设备移动运维和自动巡检，支持对设备状态、流量、攻击的信息进行分析查看，提供产品功能截图。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	石家庄鸿铭科技有限公司		194915.00	194915.00	否	否	查看
2		上海垚辉保洁有限公司		209500.00	209500.00	否	否	查看
3		北京博仪嘉业科技有限公司		221540.00	221540.00	否	否	查看

采购人意见