山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目（网络安全防护）中标结果更正公告

中标

智慧平台网络安全防护防火墙上网行为管理日志审计逻辑堡垒机杀毒软件漏洞扫描台 000000 电源线网线硬盘 HDMI线设备流量分析物理镜像端口策略自学习服务网络流量信息移动运维APP 设备进行监控设备监控CPU 速率会话接口流量统计应用流量统计非命令行debug抓包功能 1U机架式设备可模拟数据包流经设无偏离链路负载均衡功能内置ISP路由动态探测链路状态旁路支持基于IPv6访问控制 IPv6路由静态路由策略路由应用识别命令行的管理方式 Saas云端监控平台内置账户 AD域用户 LDAP服务器 RADIUS服务器数据库服务器 POP3服务器第三方认证系统终端资产业务可视管理可视化管理路由转发多种接入认证针对单用户的行为分析检查阻断 web访问质量进行检测对整体网络提供清晰的整体网络质量评级支持以列表形式展示访问质量差的用户名单 web访问质量检测智能选路策略防共享接入日志移动终端发现日志行为日志接入用户数的排行支持基于用户和病毒等维度的行为次数排行 1U标准机架式设备软件升级硬件维保服务日志数据采集日志数据图像审计对堡动态分配灵活调度跨域共享 IT资源利用数据库等资产实现账号密码代填功能支持进行协议/工具扩展全文审计检索用户关联追溯密码托管单点登录改密图像识别技术虚拟堡垒机统一管理平台终端Agent软件终端版管理控制中心 Win服务器客户端软件热点安全事件动态更新广告弹窗拦截基于X86服务器虚拟服务器平台部署多维度立体防护机制单独口令猜测扫描风险闭环处理通过资产树设备权重设置可信设备登记智能端口挖掘智能发现非默认端口启动的服务详细漏洞列表高级数据分析可对同一IP的两次扫描安全漏洞检测 DNS投毒扫描时间段控制扫描容器镜像存在的漏洞网络安全态势感知平台网络管理追踪平台 VPN远程接入平台虚拟化授权 WEBVPN及WEB应用系统项目运维管理系统

金额

108.1万元

项目地址

山东省

发布时间

2022/11/18

公告摘要

项目编号sdgp370784000202202000128

预算金额58.2万元

招标公司安丘市职业中等专业学校

招标联系人姚同见

招标代理机构山东金信达工程造价咨询有限公司

代理联系人刘福涛0536-2108838

中标公司中国移动通信集团山东有限公司潍坊分公司49.9万元

中标联系人-

中标公司山东众博信息科技有限公司58.2万元

中标联系人-

公告正文

山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目（网络安全防护）中标结果更正公告

一、项目基本情况

原公告的采购项目编号：SDGP370784000202202000128

公共资源交易编号：ZFCG-AQ-2022-0127

原公告的采购项目名称：山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目（网络安全防护）中标结果公告

首次公告日期：2022年11月4日

二、更正信息

更正事项：采购结果

更正内容：原供应商名称：中国移动通信集团山东有限公司潍坊分公司

供应商地址：潍坊市高新技术产业开发区东明路南首

中标（成交）金额：499000.00元

现更正为：

供应商名称：山东众博信息科技有限公司

供应商地址：山东省潍坊高新区新城街道樱前社区潍县中路5001号恒大名都16号商住楼212号

中标（成交金额）：582000元

更正日期：2022年11月18日

三、其他补充事宜

无

四、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：安丘市职业中等专业学校

地址：潍坊市安丘市大汶河旅游开发区

联系人：姚同见

联系方式：0536-4261417

2.采购代理机构信息

名称：山东金信达工程造价咨询有限公司

地址：潍坊市高新区华海大厦21楼西侧

联系方式：0536-2108838

3.项目联系方式

项目联系人：刘福涛

电话：0536-2108838

山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目A标包网络安全防护中标结果变更说明.rar山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目A标包网络安全防护中标结果变更说明.rar

附件-山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目（网络安全防护）业绩公示、报价明细表.rar附件-山东省潍坊市安丘市职业中等专业学校购买智慧平台等项目（网络安全防护）业绩公示、报价明细表.rar

山东省潍坊市安丘市职业中等专业学校购买智慧平

台等项目A标包网络安全防护中标结果变更说明

山东省潍坊市安丘市职业中等专业学校购买智慧平台

等项目A标包网络安全防护（项目编号：

SDGP370784000202202000128），于2022年11月2日14时

00分在潍坊市公共资源交易中心安丘分中心进行开评标会

议。经评标委员会综合评审，中国移动通信集团山东有限公

司潍坊分公司为第一成交候选人，中标金额为499000元

中标结果公告于11月4日在中国山东政府采购网、潍坊市

公共资源交易中心网站发布。11月9日，采购代理公司收到

关于中标结果的《质疑函》，经审查，采购人、采购代理机

构认为供应商部分质疑成立且影响了中标结果。采购人、采

购代理机构已将有关情况书面报告市财政局。

经监管单位同意，现依法确定排名第二的山东众博信息

科技有限公司为中标单位，中标金额为582000元，并依法

予以公示。

特此说明。

采购人：安丘市职业中等专业学校

2022年11月17日

五、报价明细表

序号货物名称单位数量综合单价（元）合价（元）品牌产地产厂规格型号备注1.防火墙（入侵防御）台17200072000山石网科北京、北京山石网科信息技术有限公司山石SG-6000-A2.上网行为管理台1112000112000深信服深圳、深信服科技股份有限公司深信服AC-1000-B15003.日志审计台1108000108000天融信北京、北京天融信网络安全技术有限公司天融信TA-LOG4.堡垒机台16300063000天融信北京、北京天融信网络安全技术有限公司天融信TopSAG5.杀毒软件套13500035000深信服深圳、深信服科技股份有限公司深信服EDR6.漏洞扫描台1192000192000绿盟北京、绿盟科技绿盟RSASNX3-S投标总价（元）投标总价（元）投标总价（元）投标总价（元）小写：¥582000.00大写：伍拾捌万贰仟元整。小写：¥582000.00大写：伍拾捌万贰仟元整。小写：¥582000.00大写：伍拾捌万贰仟元整。小写：¥582000.00大写：伍拾捌万贰仟元整。小写：¥582000.00大写：伍拾捌万贰仟元整。小写：¥582000.00大写：伍拾捌万贰仟元整。其中小微企业产品价格（元）其中小微企业产品价格（元）其中小微企业产品价格（元）其中小微企业产品价格（元）000000残疾人福利性单位产品价格小计（元）残疾人福利性单位产品价格小计（元）残疾人福利性单位产品价格小计（元）残疾人福利性单位产品价格小计（元）000000监狱企业产品价格小计（元）监狱企业产品价格小计（元）监狱企业产品价格小计（元）监狱企业产品价格小计（元）000000国家强制采购节能产品价格小计（元）国家强制采购节能产品价格小计（元）国家强制采购节能产品价格小计（元）国家强制采购节能产品价格小计（元）000000非国家强制采购节能产品价格小计（元）非国家强制采购节能产品价格小计（元）非国家强制采购节能产品价格小计（元）非国家强制采购节能产品价格小计（元）000000环保产品价格小计（元）0

备注：投标人可根据实际情况自行调整此表填写。

投标人名称（公章）：山东众博信息科技有限公司

法定代表人或其授权代表（签字或盖章）：

日期：2022年11月2日

六、投标报价内备品备件及易损件明细表

序号产品名称品牌生产厂家规格型号单位数量综合单价（元）备注1电源线帝润深圳帝润RVV2.0盘25002网线德塔森特德塔森特DT05-SC211V03箱26803硬盘西数西部数据1T块26004HDMI线绿联绿联科技10米条2200

注：本表后附详细产品介绍。

投标人名称（公章）：山东众博信息科技有限公司

法定代表人或其授权代表（签字或盖章）：

日期：2022年11月2日

技术偏离表

序号名称招标文件参数要求投标文件参数要求偏离情况1.防火墙（入侵防御）1、★硬件参数：标准1U机架式设备，console管理口不少于1个，USB3.0接口不少于2个，配备单独MGT接口不少于1个，业务千兆电口不少于8个，业务千兆光口不少于8个，业务万兆光口不少于2个，双电源。性能要求：设备吞吐量不少10Gbps，IPS吞吐量不少于5Gbps，AV吞吐量不少于4.2Gbps，最大并发不少于150万，支持IPsec隧道数不少6000，最大支持SSLVPN用户数不少于4000。配≥1TSSD硬盘。2、为方便设备流量分析，必须支持物理镜像端口功能，对物理端口的流量镜像到另外一个接口。（提供产品功能截图，加盖厂商公章）3、提供策略自学习服务，可自动学习网络流量信息，并根据学习结果自动生成策略，提升运维效率。支持统计并呈现某条策略的创建时间、数据包首次命中时间、数据包最近一次命中时间、该条策略未被命中时间。（提供产品配置手册截图及详细说明，加盖厂商公章）4、移动运维APP：提供下载移动APP二维码，通过手机APP对设备进行监控：包含设备监控CPU、速率、会话；接口流量统计、应用流量统计。（提供产品功能截图，加盖厂商公章）5、可模拟数据包流经设备的每个功能模块，并以逻辑图的方式呈现每个功能模块的对数据包的处理结果，非命令行debug抓包功能。便于管理员排查故障。（提1、硬件参数：标准1U机架式设备，console管理口1个，USB3.0接口2个，配备单独MGT接口1个，业务千兆电口8个，业务千兆光口8个，业务万兆光口2个，双电源。性能要求：设备吞吐量10Gbps，IPS吞吐量5Gbps，AV吞吐量4.2Gbps，最大并发150万，支持IPsec隧道数不少6000，最大支持SSLVPN用户数不少于4000。配1TSSD硬盘。2、为方便设备流量分析，支持物理镜像端口功能，对物理端口的流量镜像到另外一个接口。3、提供策略自学习服务，可自动学习网络流量信息，并根据学习结果自动生成策略，提升运维效率。支持统计并呈现某条策略的创建时间、数据包首次命中时间、数据包最近一次命中时间、该条策略未被命中时间。4、移动运维APP：提供下载移动APP二维码，通过手机APP对设备进行监控：包含设备监控CPU、速率、会话；接口流量统计、应用流量统计。5、可模拟数据包流经设无偏离（响应功能截图详见技术文件部分）供产品功能截图和配置手册截图，加盖厂商公章）6、配置链路负载均衡功能，出向负载支持ECMP、时间以及权重、支持内置ISP路由和动态探测，入向负载支持智能DNS（支持DNSA记录解析）、支持通过ARP、Ping、DNS等方法来检测链路状态。7、支持透明、路由、混合、旁路4种工作模式，支持基于国家地理位置的访问控制。8、支持基于IPv6访问控制，IPv6路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+），应用识别。9、支持WebUI和命令行的管理方式。（提供功能界面截图，并加盖原厂商公章）10、★支持接入现有Saas云端监控平台，通过Saas云端监控平台展示当前设备使用情况例如CPU、内存、并发，若不支持提供研发团队进行定制开发，并且随着云端平台版本迭代进行升级，不限次数，不收取额外费用。（提供对接承诺并加盖厂商公章）备的每个功能模块，并以逻辑图的方式呈现每个功能模块的对数据包的处理结果，非命令行debug抓包功能。便于管理员排查故障。6、配置链路负载均衡功能，出向负载支持ECMP、时间以及权重、支持内置ISP路由和动态探测，入向负载支持智能DNS（支持DNSA记录解析）、支持通过ARP、Ping、DNS等方法来检测链路状态。7、支持透明、路由、混合、旁路4种工作模式，支持基于国家地理位置的访问控制。8、支持基于IPv6访问控制，IPv6路由（静态路由、策略路由、ISIS、RIPng、OSPFv3、BGP4+），应用识别。9、支持WebUI和命令行的管理方式。10、支持接入现有Saas云端监控平台，通过Saas云端监控平台展示当前设备使用情况例如CPU、内存、并发。2.上网行为管理1.产品为标准1U机架式设备，需满足多核X86架构。标配6个千兆电口、2个万兆光口SFP+，并含2个高速USB2.0接口，1个RJ45串口，性能配置：最大并发连接数≥500,000；用户规模≥4000人；性能≥500M；每秒新建连接数≥10000；吞吐量≥5.8Gb；支持BYPSS；2.要求设备支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接1.产品为标准1U机架式设备，需满足多核X86架构。标配6个千兆电口、2个万兆光口SFP+，并含2个高速USB2.0接口，1个RJ45串口，性能配置：最大并发连接数500,000；用户规模4000人；性能500M；每秒新建连接数10000；吞吐量无偏离（响应功能截图详见技术文件部分）在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；支持两台及两台以上设备同时做主机的部署模式；3.支持部署在IPv6环境中，相应的所有功能（上网认证、应用控制、内容审计、报表等等）均都支持IPv6。（提供产品功能证明材料并加盖厂商公章）4.支持多种接入认证；1）多种认证方式，支持触发式WEB认证，支持用户名密码认证、IP和mac认证、短信认证、微信认证、二维码认证、单点登录认证等多种认证方式；2）用户身份源：支持对接多种用户源，包含内置账户、AD域用户、LDAP服务器用户验证、RADIUS服务器、数据库服务器、POP3服务器、第三方认证系统（cas）；3）支持基于802.1x的外部CA证书认证，同时支持在线证书状态查询（OCSP）;（以上均需提供产品证明截图并加盖厂商公章）5.终端资产业务可视管理1）支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；2）对网络接入的终端进行可视化管理，展示终端详细信息、异常状态等3）支持查看终端类型，以及终端详细信息（厂商，系统，端口等）；4）支持查看终端类型分布；（以上提供截图证明文件并加盖厂商公章）6.为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如GMAIL）等；7.支持根据标签选择应用，标签5.8Gb；支持BYPSS；2.要求设备支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持旁路模式，无需更改网络配置，实现上网行为审计；支持两台及两台以上设备同时做主机的部署模式；3.支持部署在IPv6环境中，相应的所有功能（上网认证、应用控制、内容审计、报表等等）均都支持IPv6。4.支持多种接入认证；1）多种认证方式，支持触发式WEB认证，支持用户名密码认证、IP和mac认证、短信认证、微信认证、二维码认证、单点登录认证等多种认证方式；2）用户身份源：支持对接多种用户源，包含内置账户、AD域用户、LDAP服务器用户验证、RADIUS服务器、数据库服务器、POP3服务器、第三方认证系统（cas）；3）支持基于802.1x的外部CA证书认证，同时支持在线证书状态查询（OCSP）;5.终端资产业务可视管理1）支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量；2）对网络接入的终端进分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；此外可根据我单位需求自定义标签，根据标签做应用控制。8.针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）9.支持非法外联行为检查阻断，包括拨号、双网卡、有4G网卡、有无线网卡、连接非法wifi、使用非法网关、私连外网、自定义外联等行为，对不满足检查要求的终端强制断网，向管理员告警，并弹窗提示用户；（提供截图证明文件并加盖厂商公章）10.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向web访问质量检测；（提供截图加盖原厂商公章）；11.支持根据IP、协议、带宽、于用户、域名、应用、DSCP设置智能选路策略，线路负载策略可配置：优先使用优先级最高的线路、按运营商负载、剩余带宽、带宽比例、平均分配以及禁用默认负载策略；12.支持查询和导出基于指定时间段/用户/用户组的防共享接入日志、移动终端发现日志、准入日志、登录注销日志等行为日志，支持共享接入、终端类型、接入用户数的排行和趋势分析；支持基于用户和病毒等维度的行为次数排行；行可视化管理，展示终端详细信息、异常状态等3）支持查看终端类型，以及终端详细信息（厂商，系统，端口等）；4）支持查看终端类型分布；6.为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件，要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站；识别和审计加密的邮箱（如GMAIL）等；7.支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；此外可根据我单位需求自定义标签，根据标签做应用控制。8.针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）9.支持非法外联行为检查阻断，包括拨号、双网卡、有4G网卡、有无线网卡、连接非法wifi、使用非法网关、私连外网、自定义外联等行为，对不满足检查要求的终端强制断网，向管理员告警，并弹窗提示用户；10.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向web访问质量检测；11.支持根据IP、协议、带宽、于用户、域名、应用、DSCP设置智能选路策略，线路负载策略可配置：优先使用优先级最高的线路、按运营商负载、剩余带宽、带宽比例、平均分配以及禁用默认负载策略；12.支持查询和导出基于指定时间段/用户/用户组的防共享接入日志、移动终端发现日志、准入日志、登录注销日志等行为日志，支持共享接入、终端类型、接入用户数的排行和趋势分析；支持基于用户和病毒等维度的行为次数排行；3.日志审计1、标准机架式设备，≥6个千兆电口，≥4个千兆光口，冗余电源，≥32G内存，≥256G固态硬盘，存储容量≥6T；自带液晶屏方便直接观察设备运行情况，支持≥100日志源授权；综合采集处理能力≥8000EPS；配备不少于3年的软件升级及硬件维保服务。2、支持Syslog、SNMPTrap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；1、标准机架式设备，配备6个千兆电口，4个千兆光口，冗余电源，32G内存，256G固态硬盘，存储容量6T；自带液晶屏，配备100日志源授权；综合采集处理能力8000EPS；配备3年的软件升级及硬件维保服务。2、设备支持Syslog、SNMPTrap、Netflow、无偏离（响应功能截图详见技术文件部分）支持通过Agent采集日志数据；3、支持独立展示每个被采集源最近24小时的日志数量趋势，便于掌握设备的安全事件情况，支持独立展示每个设备日志的最新采集时间，便于了解设备日志的采集状态；支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集（要求提供截图）；4、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集；5、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数（要求提供截图）；6、支持首页以全国地图、全球地图展示最近24小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息（要求提供截图）；7、支持基于时间轴展示日志数据分布，能够通过时间轴进行查询分析（要求提供截图）；8、系统内置上百种报表模版，支持自动实现智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应。9、提供产品销售许可证及检测报告，提供中国信息安全认证中心颁发的《IT产品信息安全认证证书》需符合《日志采集与分析产品安全技术要求》、IPv6ReadyLogo认证证书，提供相应证明材料。JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据；3、支持独立展示每个被采集源最近24小时的日志数量趋势，便于掌握设备的安全事件情况，支持独立展示每个设备日志的最新采集时间，便于了解设备日志的采集状态；支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集；4、设备支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集；5、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数；6、支持首页以全国地图、全球地图展示最近24小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息；7、支持基于时间轴展示日志数据分布，能够通过时间轴进行查询分析；8、系统内置上百种报表模版，支持自动实现智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应。9、产品具有销售许可证及检测报告，具备中国信息安全认证中心颁发的《IT产品信息安全认证证书》；符合《日志采集与分析产品安全技术要求》、IPv6ReadyLogo认证证书。4.堡垒机1、1U机架式设备，≥6个千兆电口，≥4个千兆光口，≥100个资源授权，用户数不限制，包含3年设备升级授权；2、支持混合云资源的管理，即公有云及局域网资源，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云资源池、数据中心多种运维场景；（提供截图证明）3、支持双因子认证，认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证、人脸识别等双因素认证方式，内置人脸识别功能，无需与第三方人脸识别系统对接开发；（提供截图证明）4、★支持通过IP网段扫描，快速发现指定IP地址范围内的资产，并自动识别IP和端口，方便管理员快速添加资产；图像审计采用OCR图像识别技术，通过加载训练过的运维图片集合，可以识别图形操作中的程序标题、快捷方式标题、窗口内容中的文本信息；（提供截图证明）5、内置常见命令；支持自定义命令，命令级别分为：普通命令、敏感命令和高危命令；支持对堡1、1U标准机架式设备，配备6个千兆电口，4个千兆光口，100个资源授权，用户数不限制，配备3年设备升级授权；2、支持混合云资源的管理，即公有云及局域网资源，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云资源池、数据中心多种运维场景；3、支持双因子认证，认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证、人脸识别等双因素认证方式，内置人脸识别功能，无需与第三方人脸识别系统对接开发；4、支持通过IP网段扫描，快速发现指定IP地址范围内的资产，并自动识别IP和端口，方便管理员快速添加资产；图像审计采用OCR无偏离（响应功能截图详见技术文件部分）垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现IT资源的动态分配、灵活调度、跨域共享，提高IT资源利用；（提供截图证明）6、支持访问SSH、RDP、Telnet、FTP、SFTP、VNC、数据库等资产；支持无须记忆多个设备s账号和密码，实现账号密码代填功能；支持自动、半自动、手动三种登录方式；支持进行协议/工具扩展；7、★支持全文审计检索，可以对操作行为中的用户信息、资产信息、管理地址信息、管理方式信息、操作命令信息、操作结果信息进行全文检索、过滤，极大提高查询效率，更方便的进行用户关联追溯（提供截图）；8、★支持对已添加的设备账号进行密码托管，从而实现单点登录功能；自动对Windows、Linux等设备进行账号改密，改密支持手动和定期任务，密码配置支持全局策略和手工指定，密码复杂度支持按策略随机生成；支持将改密结果自动发送到制定改密计划的管理员邮箱；密码采用密码信封加密保存，以保证安全性；（提供截图证明）9、产品需提供《计算机信息系统安全专用产品销售许可证》和3c证书、《信息技术产品安全测评证书》EAL3+，提供相应证明材料。图像识别技术，通过加载训练过的运维图片集合，可以识别图形操作中的程序标题、快捷方式标题、窗口内容中的文本信息；5、内置常见命令；支持自定义命令，命令级别分为：普通命令、敏感命令和高危命令；支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现IT资源的动态分配、灵活调度、跨域共享，提高IT资源利用；6、支持访问SSH、RDP、Telnet、FTP、SFTP、VNC、数据库等资产；支持无须记忆多个设备s账号和密码，实现账号密码代填功能；支持自动、半自动、手动三种登录方式；支持进行协议/工具扩展；7、支持全文审计检索，可以对操作行为中的用户信息、资产信息、管理地址信息、管理方式信息、操作命令信息、操作结果信息进行全文检索、过滤，极大提高查询效率，更方便的进行用户关联追溯；8、支持对已添加的设备账号进行密码托管，从而实现单点登录功能；自动对Windows、Linux等设备进行账号改密，改密支持手动和定期任务，密码配置支持全局策略和手工指定，密码复杂度支持按策略随机生成；支持将改密结果自动发送到制定改密计划的管理员邮箱；密码采用密码信封加密保存，以保证安全性；9、产品具有《计算机信息系统安全专用产品销售许可证》和3c证书、《信息技术产品安全测评证书》EAL3+。5.杀毒软件1、产品是软件形态，包含管理平台和终端Agent软件；管理平台要求其操作系统为64位的Centos7或ubuntu操作系统；Agent软件支持32位和64位的Windows系统，并提供不少于300点并发使用授权。2、无需安装任何其他软件和专用设备硬件，采用基于X86服务器或虚拟服务器即可完成平台部署；终端Agent软件可以通过软件安装或虚拟机模板的方式进行安装。3、产品支持终端版和服务器版统一管理平台，单一管理控制中心可统一管理分别部署在WindowsPC，Win服务器以及Linux服务器的客户端软件；4、支持自动收集终端资产状况，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端Agent版本、病毒库版本、最近登录时间、最近登录的用户名；5、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量；（提供界面截图并加盖厂商公章）6、支持对主流70+款软件进行广告弹窗拦截，让办公环境更纯净；支持在客户端查看拦截效果，包括拦截内容、拦截次数等；（提供界面截图并加盖厂商公章）1、产品是软件形态，包含管理平台和终端Agent软件；管理平台要求其操作系统为64位的Centos7或ubuntu操作系统；Agent软件支持32位和64位的Windows系统，并提供不少于300点并发使用授权。2、无需安装任何其他软件和专用设备硬件，采用基于X86服务器或虚拟服务器即可完成平台部署；终端Agent软件可以通过软件安装或虚拟机模板的方式进行安装。3、产品支持终端版和服务器版统一管理平台，单一管理控制中心可统一管理分别部署在WindowsPC，Win服务器以及Linux服务器的客户端软件；4、支持自动收集终端资产状况，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端Agent版本、病毒库版本、最近登录时间、最近登录的用户名；5、支持热点安全事件动无偏离（响应功能截图详见技术文件部分）7、支持对zip，rar，jar，cab，7z等常见压缩文件的查杀，支持压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；支持配置跳过一定大小的文件，大小范围支持1M~100M；（提供界面截图并加盖厂商公章）8、支持windows系统永恒之蓝漏洞（MS17-010）的检测；9、基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数（需提供产品截图证明并加盖厂商公章）11、支持基于IP（组）、服务和角色维度进行配置项设置，并且支持对配置项的备份以及恢复操作（需提供产品截图证明并加盖厂商公章）12、要求提供针对本项目的三年硬件质保、软件升级及安全特征库更新。态更新和展示及全网终端已发生的热点安全事件及其数量；6、支持对主流70+款软件进行广告弹窗拦截，让办公环境更纯净；支持在客户端查看拦截效果，包括拦截内容、拦截次数等；7、支持对zip，rar，jar，cab，7z等常见压缩文件的查杀，支持压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；支持配置跳过一定大小的文件，大小范围支持1M~100M；8、支持windows系统永恒之蓝漏（MS17-010）的检测；9、基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数11、支持基于IP（组）、服务和角色维度进行配置项设置，并且支持对配置项的备份以及恢复操作12、可提供针对本项目的三年硬件质保、软件升级及安全特征库更新。6.漏洞扫描1U机型，含交流单电源，RJ45串口≥1，GE管理口≥1，千兆电口扫描口≥4，千兆光口≥4，接口扩展槽位≥1，大扫描速度1000ip/h，最大并发任务数≥10，最大并发扫描主机数≥60。漏洞扫描无限IP扫描授权，web漏洞扫描无限IP扫描授权。【功能要求】：1.支持检测的漏洞数大于240000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并提供CVECompatible证书，并加盖厂商公章。2.提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。3.支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞。4.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQLSERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典，请提供功能截图，并加盖厂商公章。5.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测。6.支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行，1U机型，含交流单电源，RJ45串口1，GE管理口1，千兆电口扫描口4，千兆光口4，接口扩展槽位1，大扫描速度1000ip/h，最大并发任务数10，最大并发扫描主机数60。漏洞扫描无限IP扫描授权，web漏洞扫描无限IP扫描授权。【功能要求】：1.支持检测的漏洞数大于240000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，可提供CVECompatible证书2.提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。3.支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞。4.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQLSERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。无偏离（响应功能截图详见技术文件部分）支持复用已有任务配置用于新的扫描任务，请提供功能截图，并加盖厂商公章。7.支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务，并对筛选结果进行汇总，和生成在线及离线报表。8.支持实现显示扫描结果，包括扫描进度、主机存活数、预计扫描时间、漏洞风险信息等，请提供功能截图，并加盖厂商公章。9.支持扫描容器镜像存在的漏洞，支持扫描互联网上公开仓库中的镜像以及私有仓库中的镜像。10.支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情，请提供功能截图，并加盖厂商公章。11.支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态。12.提供通过资产树对资产进行分级管理，支持设备权重设置和可信设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务.请提供功能截图，并加盖厂商公章。13.支持智能端口挖掘，可以智能发现非默认端口启动的服务，请提供功能截图，并加盖厂商公章。14.支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，提供详细漏洞列表。15.支持高级数据分析，可对同一IP的两次扫描结果进行风险对比分析，并可在线查看同一IP的多次历史扫描结果，请提供5.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测。6.支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行，支持复用已有任务配置用于新的扫描任务。7.支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务，并对筛选结果进行汇总，和生成在线及离线报表。8.支持实现显示扫描结果，包括扫描进度、主机存活数、预计扫描时间、漏洞风险信息等。9.支持扫描容器镜像存在的漏洞，支持扫描互联网上公开仓库中的镜像以及私有仓库中的镜像。10.支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情。11.支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态。12.提供通过资产树对资产进行分级管理，支持设备权重设置和可信功能截图，并加盖厂商公章。16.产品应支持通过多种维度对漏洞进行检索，包括：CVEID、BUGTRAQID、CNCVEID、CNVDID、CNNVDID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务。13.支持智能端口挖掘，可以智能发现非默认端口启动的服务。14.支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，提供详细漏洞列表。15.支持高级数据分析，可对同一IP的两次扫描结果进行风险对比分析，并可在线查看同一IP的多次历史扫描结果。16.产品应支持通过多种维度对漏洞进行检索，包括：CVEID、BUGTRAQID、CNCVEID、CNVDID、CNNVDID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。

注：1、如果符合招标技术要求，在投标文件参数要求一栏中填写“与招标文件一致”。

2、如果技术标准有偏离，请在投标文件参数要求一栏填写详细技术参数，并在偏离一栏中注

明正负偏离。如未注明偏离的，视为完全响应。

3、技术参数可在本表后另附详细说明。相关检测报告、证明材料等均附在本表之后。

投标人名称（公章）：山东众博信息科技有限公司

法定代表人或其授权代表（签字或盖章）：

日期：2022年11月2日

企业业绩公示汇总表

序号公示内容公示内容项目业主山东经贸职业学院1项目名称山东经贸职业学院网络安全态势感知平台及网络管理追踪平台等采购项目第2包：VPN远程接入平台及服务器虚拟化授权1采购内容VPN远程接入平台及服务器虚拟化授权1合同金额（元）1515001合同签订时间2019.7.121中标公告网址链接www.ccgp.shandong.gov.cn1备注项目业主山东经贸职业学院项目主要内容网络管理追踪平台2项目名称山东经贸职业学院网络安全态势感知平台及网络管理追踪平台等采购项目第3包：网络管理追踪平台合同金额（元）195600合同签订时间2019.6中标公告网址链接www.ccgp.shandong.gov.cn备注3项目名称潍坊护理职业学院WEBVPN及WEB应用系统、项目运维管理系统、杀毒软件A包3项目业主潍坊护理职业学院项目主要内容WEBVPN及WEB应用系统、项目运维管理系统、杀毒软件合同金额（元）79800合同签订时间2020.7.29中标公告网址链接http://ggzy.weifang.gov.cn/wfggzy/InfoDetail/?InfoID=c1dd5441-0e93-468e-a1a3-9cee8930ea04&CategoryNum=004002012003001备注...

备注：

1.企业业绩要求详见评标办法。此表仅填报作为加分的业绩，后附相关证明材料，表

格仅供参考，投标人可根据自身情况调整表格。

2.以上资料必须真实有效，严禁投标人提供虚假材料，弄虚作假骗取中标，一经发现，

取消成交资格，列入黑名单。

3.后附：合同原件扫描件、中标通知书原件扫描件、中标公告网页截图（需完整体现

公示网站名称、项目名称、中标单位、中标金额等信息并附有效查询链接），详见评标办法。

投标人名称（公章）：山东众博信息科技有限公司

法定代表人或其授权代表（签字或盖章）：

日期：2022年11月2日

附：业绩合同