项目名称: 云南省气象台虚拟环境网络安全软件电子竞价
项目编号: DZJJ21110510397720
项目基本信息
采购单位：云南省气象台 报价截止时间：2021-11-13 15:03:25 项目预算(元)：210000.00 联系人：许迎杰 送货地点：云南省昆明市西山区西昌路77号 到货时间：合同签订后5个日历日到货 签约时间：成交公告发布后3个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	终端安全软件（服务器端）	网络访问控制安全软件升级模块	威睿	NSX-T-PF-ADV-UG-C	套	1	中国	是	是	采购数量：1套，不少于4个CPU授权永久许可升级； 网络访问控制安全软件升级模块功能要求： 1、URL安全分析，支持查看虚拟机访问互联网的情况，对访问的网站风险进行评估；支持基于7层的分布式防火墙，同时限制协议和端口和App ID； 2、支持基于身份的防火墙功能，可以在VDI和RDSH环境下，根据身份限定特定用户只能访问特定的虚拟桌面或特定桌面应用； 3、支持基于FQDN/URL的白名单功能,允许VM只能访问指定的FQDN/URL名单； 4、支持基于时间的分布式防火墙策略，时间粒度不低于30分钟 5、第三方防护集成，东西向防护FW/IPS等的集成需要支持两种模式：SVM模式（每台主机安装第三方安全厂家的SVM)和Service Cluster模式（第三方安全厂家的安全服务部署在一个特定Service 集群） 6、负载均衡器，支持透明和单臂两种负载均衡部署模式，支持L4和L7的负载均衡，协议包括支持TCP/UDP/HTTP/HTTPS等。 7、在原有产品威睿NSX专业版的基础上平滑升级，不得改变系统整体架构。 技术及服务要求： 1、不接受联合投标体，不接受OEM产品，软件用户必须是“云南省气象台”。包含软件厂家三年特征库订阅与支持服务；（出具软件厂家三年服务函） 2、采购网络访问安全控制软件和威胁防御软件，与现有的虚拟化环境中实现访问控制，威胁防御等功能,供应商须充分了解采购方实施需求，并提供厂家工程师免费安装、部署、培训服务；通过有代理杀毒满足业务虚拟机的安全防范要求；安全策略须与我台现有应用集成，符合我台使用情况； 3、厂家工程师上门安装调试，在我台现有的虚拟化计算、存储和桌面环境内实现灵活的网络安全策略管控，实现与网络虚拟化软件集成安全联动，现场测试验证有效性。与我台现有的虚拟机环境无缝集成，不能安装操作系统代理改变原有镜像文件。 4、提供与现有虚拟化平台兼容证明。签署中标合同前，我方保留测试上述产品功能是否相符的权利。若不符合，作废标处理并追究投标人法律责任。
2	终端安全软件（服务器端）	威胁防御软件模块	威睿	NXIDS-AD-AVEP-3TLSS-C	套	1	中国	是	是	采购数量：1套，不少于4个CPU授权许可和3年特征码升级更新服务； 威胁防御软件模块功能要求： 1、可以定义通过入侵防御模块的具体流量，不需要进行入侵检测的流量，可以直接通过防火墙转发； 2、支持IPS和IDS工作模式，支持入侵防御模块流量Bypass功能； 3、特征码升级方式，支持自动方式和手工方式升级； 4、针对最新的恶意威胁和微软的漏洞披露，需要提供当日的特征更新响应； 5、对特征码提供低、中等、高、极高级别管理，方便分类进行配置； 6、支持策略锁定功能，防止多人管理造成混乱策略； 7、攻击特征码总量不低于15000个； 8、特征库关联事件日志，通过特征类型，直接访问该类型攻击事件； 9、可针对发现的主机、应用、威胁等为用户提供仪表板和详细报告； 10、支持基于对象的动态安全组，包含Tag / OS Name / LS / LS port / VM Name / Computer Name、AD Group等； 11、支持基于7层的分布式防火墙，同时限制协议和端口和App ID，虚拟机迁移安全策略跟随。 12、配置不少于4CPU的许可，带3年特征码更新服务。 技术及服务要求： 1、不接受联合投标体，不接受OEM产品，软件用户必须是“云南省气象台”。包含软件厂家三年特征库订阅与支持服务；（出具软件厂家三年服务函） 2、采购网络访问安全控制软件和威胁防御软件，与现有的虚拟化环境中实现访问控制，威胁防御等功能,供应商须充分了解采购方实施需求，并提供厂家工程师免费安装、部署、培训服务；通过有代理杀毒满足业务虚拟机的安全防范要求；安全策略须与我台现有应用集成，符合我台使用情况； 3、厂家工程师上门安装调试，在我台现有的虚拟化计算、存储和桌面环境内实现灵活的网络安全策略管控，实现与网络虚拟化软件集成安全联动，现场测试验证有效性。与我台现有的虚拟机环境无缝集成，不能安装操作系统代理改变原有镜像文件。 4、提供与现有虚拟化平台兼容证明。签署中标合同前，我方保留测试上述产品功能是否相符的权利。若不符合，作废标处理并追究投标人法律责任。