长白山保护开发区自然资源局长白山保护开发区规划和自然资源局办公楼老旧设备网络改造项目
成交结果公告
一、项目编号：JCGZCX[20211119]-0045
二、项目名称：长白山保护开发区规划和自然资源局办公楼老旧设备网络改造项目
三、成交信息
供应商名称：吉林省利信正达商贸有限公司
供应商地址：长春市朝阳区工农大路1035号海航荣御2层2C18-1号
成交金额：465065.00元
四、主要标的信息
主要技术参数:

序号

货物名称

品牌

型号

功能配置和技术参数

功能配置和技术参数偏离情况

原产地及制造厂商

数量

数量单位

单价（元）

合计（元）

质 保 期

备注

有线硬件部分

1

应用安全网关

华为

USG6309E-AC

1.配置要求 千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；SSL VPN并发数实配100可扩展500；IPSec VPN隧道≥4000；虚拟防火墙数量≥50；配置1个电源，可扩展双电源； 2.性能要求 吞吐量≥600Mbps，最大并发连接数≥120万，每秒新建连接数≥8万,IPSec吞吐量≥600Mbps，SSL_VPN吞吐量≥300Mbps,IPS吞吐量≥700Mbps,SSL代理吞吐量≥400Mbps 3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（提供功能截图） 4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（提供功能截图) 5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；  支持每IP， 每用户的最大连接数限制，防护服务器；（提供功能截图）  支持用户流量配额管理；（提供功能截图） 6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；  支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（提供功能截图） 7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（提供功能截图）  支持DNS过滤，提高WEB网页过滤的性能；（提供功能截图）  支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（提供功能截图） 8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（提供功能截图） 9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；  支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；  支持源NAT地址池使用率超限告警；  支持三元组NAT smart-fullcone； 10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；  支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（提供功能截图）  支持恶意域名过滤，实现对C&C进行阻断；（提供功能截图）  可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（提供功能截图）  支持基于URL分类的精细化解密，提高解密性能；（提供功能截图）  支持加密流量解密后镜像给第三方设备做审计，安全检测；（提供功能截图） 12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（提供功能截图）  支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（提供功能截图）  支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（提供功能截图）  支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（提供功能截图）  支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；  具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；  配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（提供功能截图） 13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供功能截图）  支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备； 14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无 偏 离

深圳华为

4

台

22550

90200

3年

2

特征库升级

华为

LIC-USG6309E-IPS-3Y

威胁防护36个月

无 偏 离

深圳华为

4

项

14500

58000

3年

3

核心交换机

H3C

S5500V3-36F-DP-SI

1.端口类型24个千兆SFP，8个10/100/1000Base-T以太网端口，4个万兆SFP+；整机36个端口支持同时工作及流量转发，提供官网链接及截图 2.二层功能 支持MAC地址≥16K，并提第三方测试报告证明 3.三层功能  支持RIP、RIPng、OSPF、OSPFv3路由协议，并提第三方测试报告证明 4.堆叠支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，并提供官网链接及产品彩页截图 5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击 支持端口隔离、端口安全、Sticky MAC 支持 IP、MAC、端口、VLAN的组合绑定 支持DHCPv6 Snooping，DAI，SAVI等安全特性，并提供官网链接及产品彩页截图 6.管理维护 支持SNMP v1/v2/v3、Telnet、RMON 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 7.资质 提供工信部入网证

无 偏 离

杭州新华三

4

台

9200

36800

3年

4

汇聚交换机

H3C

1.端口类型 24个千兆电口，4个千兆SFP，提供官网链接及截图证明。 2.二层功能 支持MAC地址≥16K，提供官网链接及截图证明。 3.三层功能 支持RIP、RIPng、OSPF、OSPFv3路由协议，提供官网链接及截图证明。 4.堆叠 支持智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机，并提供官网链接及产品彩页截图 5.安全 支持防止DOS、ARP攻击功能、ICMP防攻击 支持端口隔离、端口安全、Sticky MAC 支持 IP、MAC、端口、VLAN的组合绑定  支持DHCP Snooping、DHCPv6 Snooping功能 6.资质 提供工信部入网证

无 偏 离

杭州新华三

8

台

4420

35360

3年

5

有线设备安装调试

H3C

设备安装 调试 培训 售后服务

无   偏 离

杭州新华三

1

项

5000

5000

3年

无线硬件部分

1

应用安全网关

H3C

F1000-C8350

1.配置要求 千兆Combo接口≥8；万兆光口≥2；千兆WAN口≥2；SSL VPN并发数实配100可扩展500；IPSec VPN隧道≥4000；虚拟防火墙数量≥50；配置1个电源，可扩展双电源； 2.性能要求 吞吐量≥600Mbps，最大并发连接数≥120万，每秒新建连接数≥8万,IPSec吞吐量≥600Mbps，SSL_VPN吞吐量≥300Mbps,IPS吞吐量≥700Mbps,SSL代理吞吐量≥400Mbps 3.智能威胁防御 具有未知威胁的检测能力，支持与云沙箱联动（实配6个月license授权），实现对APT攻击的防御功能；（提供功能截图） 4.策略管控 能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；（提供功能截图) 5.流量控制 可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等；  支持每IP， 每用户的最大连接数限制，防护服务器；（提供功能截图）  支持用户流量配额管理；（提供功能截图） 6.策略管理 支持策略的模糊查询，策略组，策略规则标签，方便策略的管理及运维；  支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余策略，提供安全策略优化建议；（提供功能截图） 7.数据安全 支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配；（提供功能截图）  支持DNS过滤，提高WEB网页过滤的性能；（提供功能截图）  支持SafeSearch，过滤掉Google等搜索引擎返回的不健康的内容；（提供功能截图） 8.DDoS防护 支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；（提供功能截图） 9.NAT 支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等；  支持源NAT自动探测并排除NAT-IP地址池中无效地址（防封杀）；  支持源NAT地址池使用率超限告警；  支持三元组NAT smart-fullcone； 10.入侵防御及病毒防护 支持基于场景进行策略入侵防御的模板定制；  支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（提供功能截图）  支持恶意域名过滤，实现对C&C进行阻断；（提供功能截图）  可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护； 11.加密流量安全防护 支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护；（提供功能截图）  支持基于URL分类的精细化解密，提高解密性能；（提供功能截图）  支持加密流量解密后镜像给第三方设备做审计，安全检测；（提供功能截图） 12.智能威胁防御 支持与本地沙箱联动，实现对APT攻击的防御功能；（提供功能截图）  支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱，及保护了客户敏感数据有提高了云检测能力；（提供功能截图）  支持防火墙与网络安全智能分析系统联动，做态势感知，全网威胁展示，并能针对威胁生成阻断策略；（提供功能截图）  支持防火墙与云端WEB信誉系统，文件信誉系统，IP信誉系统联动，实时阻断威胁；（提供功能截图）  支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；  具备基于AI技术检测DGA/C&C/ECA等APT攻击的威胁防御能力；  配置防火墙流探针功能，对网络中的流量进行采集，上送网络安全智能分析系统进行威胁分析；（提供功能截图） 13.可靠性 支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供功能截图）  支持HA平滑升级，升级窗口中支持不同版本的软件形成双机热备； 14.多出口智能选路 可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；

无   偏 离

杭州新华三

1

台

22550

22550

3年

2

特征库升级

H3C

LIS-F1000BAS-IPS-3Y

威胁防护36个月

无 偏 离

杭州新华三

1

项

14500

14500

3年

3

放装AP

H3C

EWP-WAP922-FIT

1.协议标准 支持802.11a/n/ac/ac wave2协议标准，并提供官网链接及截图 2.支持2.4GHz/5GHz双频段同时工作，并提供官网链接及截图 3.用户接入 支持最大接入用户数≥500个，并提供官网链接及截图 4.内置智能天线，可以随用户终端的移动进行定向精准覆盖，并提供官网链接及截图

无 偏 离

杭州新华三

25

台

1260

31500

3年

4

面板AP

H3C

EWP-WAP922H-FIT

1.     协议标准 支持802.11a/n/ac/ac wave2协议标准，并提供官网链接及截图 2.支持2.4GHz/5GHz双频段同时工作，并提供官网链接及截图 3.用户接入 支持最大接入用户数≥200个，并提供官网链接及截图 4. 能够基于应用进行智能识别、流量识别及统计，提供官网或者产品彩页截图

无 偏 离

杭州新华三

25

台

635

15875

3年

5

AC控制器

H3C

EWP-WAC380-60

1.管理AP数 最大管理AP数量≥64，默认支64个AP授权管理许可，并提供官网链接及截图 2.接入用户数量 最大接入用户数量≥2K，并提供官网链接及截图 3.功能特性   支持反病毒功能，并提供官网链接及截图支持入侵防御4.检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等），并提供官网链接及截图

无 偏 离

杭州新华三

1

台

9760

9760

3年

6

POE交换机

H3C

WAS6124-HPWR-H1

1.支持POE/POE+，POE功率超过380W， 2.支持快速POE功能，当交换机电源上电时，支持秒级实现对PD设备的供电，并提供官网链接及产品彩页截图。 3.支持以太网环网保护协议ERPS，故障倒换时间小于50ms ，提供官网链接及产品彩页截图。

无 偏 离

杭州新华三

2

台

5680

11360

3年

7

无线设备安装调试

设备安装 调试 培训 售后服务

无 偏 离

1

项

3000

3000

3年

施工部分

1

网线

海康

超六类屏蔽

无 偏 离

杭州 海康 威视

1200

米

3.5

4200

1年

2

网线

海康

超五类非屏蔽

无 偏离

杭州 海康 威视

4000

米

1.5

6000

1年

3

光纤线

海康

千兆单模

无 偏离

杭州 海康 威视

2000

米

1.2

2400

1年

4

水晶头

海康

UTP CAT5E 8P8C 水晶头V2本色 圆孔 线孔1.00mm 黄铜平角3叉

无 偏 离

杭州 海康 威视

10

盒

50

500

1年

5

配线架

海康

1.名称:配线架 2.规格:24口

无 偏 离

杭州 海康 威视

8

个

870

6960

1年

6

线管 理器

海康

1.名称:理线架 2.规格:24档网络理线架

无 偏离

杭州 海康 威视

24

个

85

2040

1年

7

配线架

海康

1.名称:odf 2.规格:24口型光纤配线架（1U抽屉式）1.2MM厚

无 偏离

杭州 海康 威视

3

个

800

2400

1年

8

配线架

海康

1.名称:odb 2.规格:12口

无 偏离

杭州 海康 威视

10

个

430

4300

1年

9

机柜 电源

海康

1.名称:pdu 2.规格:1U8位16A万用孔带保护门，双断开关，防雷，国标，2.5平方2米线，铝壳

无 偏离

杭州 海康 威视

4

个

265

1060

1年

10

跳线

海康

名称:网络跳线

无 偏 离

杭州 海康 威视

200

条

10

2000

1年

11

双绞线缆测试

海康

测试类别:双绞线

无 偏 离

杭州 海康 威视

50

链路

12

600

1年

12

计算机应用、网络系统试运行

海康

1.名称:计算机应用、网络系统试运行 2.类别:100信息点以内

无 偏 离

杭州 海康 威视

1

系统

5000

5000

1年

13

光模块

H3C

SFP-GE-LX-SM1310-D

千兆单模

无 偏 离

杭州新华三

50

个

680

34000

1年

14

镀锌 线管

海康

4分镀锌钢管

无 偏 离

杭州 海康 威视

5300

米

3

15900

1年

15

线管四通盒&三通

海康

4分镀锌钢管连接件

无 偏 离

杭州 海康 威视

1

项

3000

3000

1年

16

施工 辅材

八六盒、卡钉、胶布

无 偏 离

1

项

2000

2000

1年

17

布管串线费

主干线路更换  新增布线

无 偏 离

1

项

12000

12000

1年

修复部分

1

刨钩

墙面刨沟

无 偏 离

600

米

5

3000

2

打眼

50mm过墙眼

无 偏 离

60

个

30

1800

3

修复线钩

材料+人工费（石膏填补、腻子打平、乳胶漆罩面）

无 偏 离

600

米

25

15000

4

修复破坏棚面

材料+人工费（龙骨框架、石膏板填补、腻子打平、乳胶漆罩面）

无 偏 离

100

点

40

4000

5

垃圾清运费

施工垃圾清理到一楼指定位置

无 偏 离

1

项

3000

3000

投标总价

人民币（大写）：肆拾陆万伍仟零陆拾伍元人民币         小写：¥465，065.00

 
五、评审专家名单：郑雁、金洪生、牛丽君、赵辉   杨文龙
六、公告期限
自本公告发布之日起1个工作日（2022年6月2日），如果本项目的投标人对中标结果有异议，请在公示期起7个工作日内以书面方式向代理机构提出质疑。
七、其他补充事宜：无
八、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名    称：长白山保护开发区自然资源局
地    址：长白山管委会池北区
联系方式：13331514789
2.采购代理机构信息
名    称：长白山管委会集中采购中心
地    址：长白山管委会行政服务中心201室
联系方式：0433-5759123
 3.项目联系方式
项目联系人：崔英玉
电 话：0433-5759123