项目名称: 中华人民共和国江苏出入境边防检查总站安全感知平台设备电子竞价
项目编号: DZJJ21062110102720
成交供应商: 江苏恒安信息技术有限公司
成交价:685200.00元
项目基本信息
采购单位：中华人民共和国江苏出入境边防检查总站 报价截止时间：2021-06-24 17:00:00 项目预算(元)：700000.00 联系人：黎警官 送货地点：江苏省南京市鼓楼区定淮门大街9号江苏边检总站 到货时间：合同签订后20个日历日到货 签约时间：成交公告发布后3个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 5年
电话支持响应要求： 7*12小时
售后上门服务年限： 5年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	机架式服务器	网络准入设备	深信服 网御 艾科网信	AC-1000-B2100-N1 NAC-3100 ACK-A6186	套	2	中国	是	是	1、★标准机架设备，网络层吞吐量（大包）≥8Gbps，应用层吞吐量≥750Mb ，最大支持哑终端数≥1000，每秒事务数≥3000，接口≥ 6千兆电口；≥4千兆光口SFP，≥2万兆光口SFP+（配置多模光模块）。此次配置全功能模块，此次客户端授权数≥2000，各类授权永久。2、★满足终端安装软件的检查和软件运行情况的检查，提供白名单、黑名单、红名单管理方式。3、★自动发现网络里面的终端，并获取IP、Mac、厂家、操作系统、开放服务、开放端口等信息，设备必须支持PC、移动设备、哑终端、专用设备的发现和型号识别：至少支持Windows、Linux、MAC、瘦客户机等PC；至少支持手机、平板等移动设备；至少支持服务器、交换机、无线控制器等至少7类网络设备；至少支持打印机、摄像头、门禁系统等至少10类哑终端。4、★满足能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，支持移动终端型号识别；能够提供移动终端入网的设备注册、认证、授权功能。5、满足对不满足检查要求的终端可弹窗提示、禁止上网，可强制中止违规进程。6、★满足检查终端是否有PPPoe拨号、双网卡、无线网卡、非法WIFI。、4G网卡、非法网关，对不满足检查要求的终端强制断网。7、★满足设置终端访问地址白名单和黑名单，写入终端防火墙ACL策略，实现强访问管控。8、★支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量。9、★支持基于802.1x的外部CA认证，同时支持在线状态查询。10、★满足阻断终端用户使用外设，必须支持便携设别（手机、相机）、存储设备、网络设备、蓝牙设备、摄像头、打印机的使用管控。11、★满足U盘和移动硬盘拷贝/修改/移动的文件内容以及插入和拔出行为的审计。12、★满足实时监测哑终端指纹信息的变化，满足对泛终端弱口令进行检查，不符合密码要求的泛终端进行告警或阻断。13、★所供货物为原装全新正品，中标后提供厂家质保函，5年厂家免费质保，5年厂家免费服务，故障硬盘不返还。电话报修后1小时上门免费服务、4小时内排除故障。免费培训至少1人通过CISSP认证,保障安全运维工作。
2	机架式服务器	互联网网络准入设备	网御 溢信科技 深信服	V3.0 Leadsec-NAC-1200 IPG-3500F AC-1000-B1400-N1	套	2	中国	是	是	1、★设备配置≥4个千兆电口，≥4个千兆光口，内置1T硬盘。整机吞吐≥2.4G，最大支持终端数≥800，最大支持哑终端数≥300，每秒事务数≥2400。此次配置全功能模块，终端授权≥400点，各类授权永久。（配置多模光模块）2、★满足准入设备应提供客户端的准入模式和无客户端准入模式，可供自定义部署和管理3、★满足准入设备支持VLAN隔离准入技术，实现无客户端下端口级准入控制；准入设备必须支持多种准入技术的复用，到少三种以上。满足有线网络、无线网络、VPN网络、分支机构网络准入；满足PC、手机、办公设备准入控制。满足基于IP/MAC地址黑／白名单准入。4、满足能够自动收集终端设备，包括：终端、手机、平板、交换机，并根据设备类型自动分类；设备类型规则库支持指纹自定义（提供截图）；5、★满足实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。6、★满足终端入网的安全基线检查、软件安全检查、账户密码安全检查、环境安全检查等检查项；7、★满足终端安装软件的检查和软件运行情况的检查，提供白名单、黑名单、红名单管理方式。8、★满足对终端访问/终端被访问的地址、服务及访问的进程进行管理，只有允许的进程、服务、地址才能进行访问。9、准入设备能够支持终端的违规外联管理、移动介质管理、软／硬件资产管理、补丁管理等策略；10、实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。11、满足对泛终端已开放端口进行检查，对端口开放异常的泛终端进行告警或阻断。满足对泛终端弱口令进行检查，12、实现设备操作动作下发，如设置设备可信、隔离设备、加黑名单，删除设备；实现管理员策略、安全基线策略、告警策略的集中配置和下发。13、★所供货物为原装全新正品，中标后提供厂家质保函，5年厂家免费质保，5年厂家免费服务，故障硬盘不返还。电话报修后1小时上门免费服务、4小时内排除故障。设备安装调试完成并验收后，投标人需免费提供设备运维、配置等现场培训。免费培训至少1人通过CISAW（安全运维服务方向）认证,保障安全运维工作。
3	机架式服务器	安全感知平台及探针	深信服 安盟 聚铭	SIP-1000-C402-N1 SU-SOC3000-N5-JOR JUMING-SOC-AY200-GB	套	1	中国	是	是	1、★标准机架设备，CPU≥2*Xeon Silver 4210，内存≥256GB，系统盘≥128GB SSD，数据盘≥40TB，冗余电源，≥ 4千兆电口+2万兆光口（配置多模光模块），各类授权永久。 2、★满足大屏展示综合安全态势，包括脆弱性态势、网络攻击态势、安全事件态势、外连态势。3、满足业务视角维度展示安全风险，包括攻击阶段分布、风险等级趋势、事件描述、遭受的外部攻击、脆弱性风险、行为画像、开放端口等4、★满足检测20类以上常见协议的弱密码。5、★满足流量实时分析漏洞功能。 6、★支持自定义分支管理权限，分支管理员具备独立的管理页面，只能管理和查看所属分支的业务和终端资产的安全信息且具备完整的功能展示。7、支持挖矿专项检测，可实时查看挖矿各个攻击阶段，8、★满足摄像头、门禁机、信息发布大屏等各类物联网设备的弱口令，漏洞，安全风险展示。9、★满足检测网络设备的存活情况，判断并能对设备违规外连的风险进行实时监控，发现。10、满足具备安全日志分析引擎、DnsFlow行为分析引擎、HttpFLow分析引擎、NetFLow分析引擎、MailFLow分析引擎、SmbFLow分析引擎、威胁情报分析关联引擎、第三方安全检测引擎、文件威胁检测引擎等；支持定期自动升级或离线手动升级。11、满足安全设备、网络设备、DHCP服务器、蜜罐、中间件等设备日志接入。12、满足自动化编排响应处置手段，包括联动封锁、访问控制、上网提醒、冻结账号、一键查杀。13、满足安全探针统一升级管理，支持监控探针与安全组件的运行状态，支持多探针设备接入。14、★可快速生成月度、季度、年度PPT报表，包含网络安全整体解读、网络安全风险详情、告警及事件响应盘点等，帮助用户高效汇报，体现安全工作价值。15、★含探针1套，吞吐性能：≥4.5Gbp，内存大小≥32G，硬盘容量≥4T SATA，电源：冗余电源，接口≥6千兆电口+2万兆光口SFP+（满配万兆多模光模块）16、★所供货物为原装全新正品，中标后提供厂家质保函，5年厂家免费质保，5年厂家免费服务，故障硬盘不返还。电话报修后1小时上门免费服务、4小时内排除故障。免费培训至少1人通过CISA认证，保障安全运维工作。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	江苏恒安信息技术有限公司		685200.00	685200.00	否	是	查看
2		江苏德昱数信息技术有限公司		692890.00	692890.00	否	是	查看
3		江苏依迪科技发展有限公司		696820.00	696820.00	否	是	查看
4		南京嘉志德电子科技有限公司		699600.00	699600.00	否	是	查看

采购人意见