基本信息

在线竞价单编号	32022110193533644	采购目录	信息安全设备
报价开始时间	2022-11-01 17:22:27	报价截止时间	2022-11-04 15:00:00
采购单位	国家税务总局四川省税务局	采购单位联系人	国家税务总局四川省税务局
联系方式	028-86734203	传真号码
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求
控制总价（元）	1030000.00
成交规则及确认方式	自动成交：报价截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
防火墙	主要参数：一、硬件及性能。1.标准机架式设备；配置≥8个千兆电口,≥8个千兆SFP插槽，≥4个万兆SFP+插槽，专用带外管理千兆电口≥1个，HA口≥1个，≥5个可用的可插拨扩展槽； 2.网络吞吐≥60Gbps；应用层吞吐量≥20G；并发连接≥2000万；新建连接数≥40万； 3.提供五年的特征库升级服务和五年硬件维保服务。 二、功能要求。1.支持静态路由、动态路由及ISP路由等多种路由协议；支持VLAN、TRUNK、QinQ等二层特性；支持IPv6（接口配置、路由、ICMPv6、ND、DHCPv6等）及IPv6安全策略部署（ACL、AV、IPS、DDOS、URL过滤、应用识别等）； 2.支持根据接入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由； 3.支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能，支持一对一、一对多、多对一等形式的NAT； 4.支持基于IPv4/v6地址、应用的会话限制，支持多元组的访问控制规则，至少支持基于IP、MAC、源端口、目的端口、时间、域名、URL、应用等多个元素进行访问控制； 5.具有检测防火墙规则冲突的功能，在出现策略冲突时，能够在WEB界面进行警告； 6.支持流量控制功能和勒索病毒防护功能； 7.支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护； 8.支持高级威胁防护，可对DGA、隐蔽隧道、恶意加密流量进行检测，支持监控高级威胁检测数据，并进行可视化展示； 9.支持自定义一个或多个过滤条件，实现对防火墙上的日志进行模糊检索或指定条件的精确检索，快速定位特定目标当前行为是否存在异常，网络中是否存在异常等问题。 三、其他要求。供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。 次要参数：		2台	480000.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
入侵检测防御设备	主要参数：一、产品形态要求。标准2U设备，双电源，具备≥6个10/100M/1000M自适应千兆电接口（含1个HA口、1个管理口），≥4个千兆SFP插槽（含光模块），≥4个具备bypass功能的万兆SFP+插槽（含光模块）。 二、性能要求。1.IPS应用吞吐≥35Gbps；并发连接≥600万；每秒新建连接数≥8万/s； 2.质保期≥5年，IPS特征库升级更新≥5年。 三、功能要求。1.系统应提供旁路部署及在线、旁路混合部署等部署方式； 2.支持独立的入侵防护规则特征库，能对常见的攻击、漏洞威胁等进行安全防护； 3.支持DHCP功能，包括DHCP服务器和DHCP中继功能。并可以作为客户端获得IP地址，满足客户自动化管理的需要； 4.系统应支持扩展未知C&C通道（隐蔽通道）检测功能，能够提供C&C通道的危险级别、连接建立时间、连接持续时间、控制端IP地址和端口、受控端IP地址和端口等C&C通道信息。提供各种响应动作：阻断会话、临时阻断和抓包分析等； 5.系统应支持扩展未知恶意代码检测引擎，能检测流经的http、ftp、邮件协议中包含的office文档、图片文档及压缩文档中的未知恶意文件,报警信息应包括源目的IP、协议类型、文件基本信息、检测方法、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等），方便跟踪恶意文件； 6.系统应提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护； 7.可基于IP地址、网段、时间、VLAN、协议类型等条件设定IPS检测及响应方式； 8.系统应支持特殊环境下的攻击源真实地址还原能力； 9.系统应支持邮件内容过滤功能，有效防止恶意邮件及信息外泄。可根据邮件SMTP命令、发件人、主题、附件、IP及邮件大小进行邮件过滤； 10.系统应支持扩展恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息； 11.系统应支持弱口令检测功能，需支持至少8种网络协议并支持至少7种弱口令检测元素，文字说明支持的网络协议和定义弱口令的检测元素； 12.系统应支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度； 13.系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻断、丢弃报文、丢弃会话等动作； 系统应支持硬件BYPASS。在设备故障、重启及断电的情况下可保障网络畅通，能够手动配置BYPASS的启停。 四、其他要求。供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。 次要参数：		2台	520000.00

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价(元)
VPN设备	主要参数：一、接口及性能要求。1.标准1U设备，冗余电源,1个管理口，1个心跳口，配置≥4个千兆电口；最大隧道数≥10000条；最大规则数≥10000条；加密速率≥700Mbps；质保期≥5年； 二、功能要求。1.支持IPsec vpn功能，满足现网IPsec vpn互联互通要求； 2.提供基于B/S模式的用户接口，基于B/S模式完成IPsec&SSL VPN系统管理配置功能； 3.采用国家密码管理局颁布的SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准； 4.支持透明模式和路由模式接入； 5.支持内网服务器的隐藏保护功能； 6.支持基于证书的双向身份认证； 7.支持基于角色的用户资源访问权限控制； 8.支持集中监控，满足国家标准的对接协议； 9.设备内置的加密卡通过国家密码管理局的型号鉴定，加密卡与设备为同一生产厂商。 三、其他要求。供应商应当在报价时同时提供上述要求的相关功能截图盖章证明材料或盖章承诺函，若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。 次要参数：		1台	30000.00

附件	2022年安全设备更新扩容采购-技术需求.docx

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	四川省 成都市 武侯区 望江路街道 临江东路2号
备注

商务要求

商务要求

1、一、供应商应满足政府采购法第二十二条。 二、产品资格条件。（一）防火墙和入侵检测防御设备。产品应具有国家公安部颁发的《计算机信息系统安全专用产品销售许可证》(依据《计算机信息系统安全专用产品检测和销售许可证管理办法》中华人民共和国公安部令 第32号)和中国网络安全审查技术与认证中心（原中国信息安全认证中心）颁发的《中国国家信息安全产品认证证书》（依据《信息安全等级保护管理办法》（公通【2007】43号文件）第二十一条第六项以及《关于信息安全产品实施政府采购的通知》（财库【2010】48号）第二条的规定）。供应商应当在报价时提供上述要求的产品资质证书复印件加盖供应商公章。若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。（二）VPN设备。产品应具有国家公安部颁发的《计算机信息系统安全专用产品销售许可证》(依据《计算机信息系统安全专用产品检测和销售许可证管理办法》中华人民共和国公安部令 第32号)。供应商应当在报价时提供上述要求的产品资质证书复印件加盖供应商公章。若不提供或者提供的材料不满足要求，采购人有权取消预成交结果。 三、项目实施要求 （一）到货时间：签订合同后7日内。交货方式：送达采购人指定现场。收货地址：送达采购人临江东路机房（成都市武候区临江东路2号办公区）。 （二）验收时间：上架加电测试，并按照采购人要求完成安装调试，正常运行5个工作日后。验收方式：验收由采购人现场组织，成交人配合按照采购需求参数和产品说明书及必要的测试验证。验收标准：按国家有关规定以及采购人采购需求的服务质量与技术指标要求、成交人的响应文件及承诺与本文件约定标准进行验收；双方如对质量要求和技术指标的约定标准有相互抵触或异议的事项，由采购人按服务质量与技术指标要求比较优胜的原则确定验收标准进行验收。如质量验收合格，双方签署验收合格报告。 （三）付款时间：验收合格后30日内。付款方式：一次性全额支付合同金额。 四、本项目采购硬件设备，实施时间为自合同签订之日起，30日内完成部署与调试。项目实施地点：国家税务总局四川省税务局临江路机房、万国IDC数据机房（合同执行期间，以采购人的实际机房位置为准）。项目实施范围：该设备用于做好四川省税务局省局机关网络安全评估结果整改工作。 五、核心产品：入侵检测防御设备。 六、技术需求中参数均需实质性响应，若不满足或不响应，采购人有权取消预成交结果。

成交结果信息

中标供应商

四川成中伟业科技有限公司

成交总价(元)

1009880.00

联系地址

四川省成都市成华区成都市成华区站北东横街38号1-1幢1层14号

序号	商品名称	品牌	型号	数量	单价(元)
1	防火墙	深信服	AF-2000-FH3120A	2	236500.00
2	入侵检测防御设备	启明星辰	天清入侵防御系统NGIPS5000（千兆） V6.0	2	253500.00
3	VPN设备	卫士通	SJJ1926-VI500B	1	29880.00

参与报价供应商情况

序号	供应商名称	报价时间
1	四川成中伟业科技有限公司	2022-11-04 14:46:39
2	成都颐玖信息技术有限公司	2022-11-04 10:08:03
3	成都广信源信息技术有限公司	2022-11-04 13:26:02
4	四川众源科技有限责任公司	2022-11-04 12:15:41