项目名称: 中华人民共和国江西出入境边防检查总站安全防护产品电子竞价
项目编号: DZJJ22062810550420
成交供应商: 江西磐盾科技有限公司
成交价:926000.00元
项目基本信息
采购单位：中华人民共和国江西出入境边防检查总站 报价截止时间：2022-07-11 17:50:28 项目预算(元)：992670.00 联系人：朱思洋 送货地点：江西省南昌市西湖区江西省南昌市西湖区洪城路782号 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后15个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	数据库审计系统	网御星云 天融信 绿盟	LA-DAP-H TA-55329-DB DASNX3-HDB590	台	1	中国	否	是	技术参数：系统采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权；审计设备的存储支持RAID1阵列，空间≥1T；支持千兆网络环境监听，提供4个电口+4个光口；存储为1T抽屉式硬盘，支持单独拆卸和更换；单电源；系统审计事件每秒入库速度至少在4000条/秒以上，日处理审计事件数≥5000万条；支持旁路部署不对原有网络造成影响，网络审计产品的故障不影响被审计系统的正常运行，支持单业务系统及集群模式业务系统下的审计部署；支持KingBase、神通OSCAR、达梦DM、南大通用GBase审计；支持FTP、Rlogin、Radius、NFS、X11等协议审计；为保障产品的流量识别能力，产品应具备点到点的流量识别、业务发现的能力；为保障产品的高效稳定性，产品应采用具有自主知识产权的VSP或LOS或UNIMAS通用安全平台，具备高效、智能、安全、易扩展等特点；支持对邮件协议的审计，包括smtp、pop3、imap协议，能够审计发件人、收件人、时间、返回码等，产品应具备过滤电子邮件内容的能力；三年维保和升级服务。商务要求：请供应商严格按照品牌及参数报价，本次竞价不接受备注型号。所供货物必须为本年度生产最新正品行货，中途未作任何形式的拆封、改配，通过官方服务热线查询产品用户及维保信息应为用户本单位。设备交接时通过当地服务人员亲自官方查验（后期升级无效), 交货时需一名品牌认证工程师（携带身份证、品牌认证材料、社保证明）同时到场提供验货、安装调试。为保障售后服务，中标供应商必须在本地有售后服务网点，维修工程师必须在1小时内上门提供售后服务。维保周期内每季度现场巡检升级服务次数≥3次。重大活动期间，需提供技术人员值守现场。需提供专业技术工程师对采购人现场进行设备软硬件的技术培训。对设备定期进行漏洞补丁升级。因中标供应商所提供的产品未满足要求中任一要求的，一律拒收，不予付款，并同时按照合同金额的20%追究违约金，采购方有权因此终止合同的执行。
2	安全防护产品	态势感知系统	网御星云 天融信 绿盟	Leadsec-T3 SASE-81030 ESP-HNX3-HD1000C	台	1	中国	否	是	技术参数：标准2U服务器式机架，配置冗余电源，支持热插拔,提供1个管理接口、1个备用口，1个数据采集口，1个10/100/1000M 业务口，额外配置7个接口扩展槽位。产品使用高性能硬件架构，集流量采集、沙箱检测、大数据分析、展示于一体。设备网络层吞吐率不少于3G，设备应用层吞吐率不少于1.5G，最大HTTP并发连接数不小于50万，每秒新建HTTP连接数不少于2.5万。文件处理性能不低于15万/天。支持网络威胁感知，基于基础检测日志进行威胁分析，基础日志包括入侵检测日志、恶意样本日志、恶意域名日志；各种日志提供单独的视角展示；能够展示、查询各种日志的元数据。产品支持统计汇总外部攻击情况和内部攻击情况，外部攻击至少包括web攻击、扫描探测、异常行为、暴力破解等；内部攻击至少包括web攻击、扫描探测、异常行为、暴力破解、僵木蠕等；支持根据时间显示攻击情况，当天、本周、近7天，能够展示资产相关信息，内容包括资产信息、资产类型、活跃资产；3D展示攻击情况，明确地理攻击方向，支持根据资产分组进行筛选展示攻击信息。产品自身支持四十种以上虚拟沙箱检测环境的能力，无需额外配置探针，支持沙箱态势展示，流程化展示样本监测情况，展示还原样本数量统计、静态检测样本统计、动态检测样本统计、告警率统计；可实时展示沙箱操作系统的调用分配情况，展示检测的样本总数，其中包括安全样本数量和恶意样本统计数量；可根据资产分组进行筛选展示攻击信息；为了项目的完整性和利旧，态势感知系统必须与我单位原有的系统和设备（网御星云）进行联动阻断、数据交互、资源调动并可配置阻断时长信息；产品应能准确地识别连接分析网络安全设备；产品支持对网络攻击事件进行回归检测和环比分析，为信息系统提供安全评估支撑能力；支持对当前监测网络整体安全态势进行整体感知，要求具备多维度态势感知的能力；支持DNS隧道场景化分析，可查看DNS隧道的告警信息、最近攻击时间、源IP、DNS服务器、DNS请求域名、攻击次数、事件级别、攻击类型、攻击结果；三年维保和升级服务。商务要求：参照数据库审计系统。
3	安全防护产品	全流量分析取证系统	网御星云 天融信 绿盟	Leadsec-N TS-54328 UTSNX3-HD4100	台	1	中国	否	是	技术参数：产品CPU≥1颗，CPU总核数≥10核，内存容量≥64GB；硬盘存储空间≥24TB；产品配置≥3个业务口插槽，配置冗余双电源；处理性能：支持≥1Gbps网络流量下的全流量存储能力；产品默认支持全流量存储能力，无需配置任何策略；支持5TB/秒的原始报文Pcap包检索速度；支持旁路部署，支持全流量采集镜像的原始流量数据包；产品具有捕获过滤功能，支持通过BPF语法和流过滤条件对数据包进行过滤，过滤条件含源IP、源端口、目的IP、目的端口、协议等；支持使用BPF语法进行配置数据包留存规则；可识别主流的网络应用，识别类型≥1140种，并可按照应用类型自定义是否存储数据包；支持按应用层协议进行存储配置，支持应用协议、协议子分类、协议分类进行多级配置；支持对数据进行加密存储；支持数据包压缩存储与线速压缩解压缩能力，压缩算法支持LZ4；数据包存储永久零碎片，无空间浪费，不会造成写放大；支持原始流量回放，可灵活选择需回放的数据包，回放条件支持起止时间、采集接口、BPF语法过滤规则、基于流的六元组过滤规则；支持记录全量的网络会话数据，并支持按照时间、源IP、目的IP、端口、传输层协议、应用层协议、上下行字节数、上下行payload数等条件对会话进行检索；支持统计近30分钟、近24小时、近7天的接口流量、会话趋势图、协议流量与应用流量Top20；支持展示流量存储、最早报文时间、近24小时总流量大小；支持统计流量大小、数据包、TCP包长分布、会话等信息，并图形化呈现；支持数据的流量分析，图形化展示会话间数据包交互过程；支持数据的专家分析、支持追踪TCP流、UDP流、HTTP流；为了项目的完整性和利旧，全流量分析取证系统必须与我单位原有的系统和设备（网御星云）进行联动取证；产品应采用多核ASIC芯片和多核多线程ASIC并行操作系统；可对自身的CPU、内存、空间性能等进行监控，出现风险时告警；支持SSL元数据解析，可提取服务器名称、客户端与服务端指纹、SSL版本、SSL加密套件、SSL发布者与使用者、SSL有效期等元数据信息；可自定义攻击规则，兼容snort语法规则；三年维保和升级服务。商务要求：参照数据库审计系统。
4	安全防护产品	网闸	绿盟 交大捷普 网域星云	SIESNX3-HDB1010 JGAP6900 Power V6000-F	台	1	中国	否	是	技术参数： 1、1U标准机架式网闸，采用双主机架构，内外网各4个千兆电口，共2个RJ45串口和4个USB2.0口，单电源。产品出厂自带一年白银服务，此后需要单独购买。2、性能：网络层吞吐300Mbps；3、包括内置模块（文件同步、数据库、邮件、组播、modbus、用户自定义等）、文件交换、视频应用等功能。4、三年维保和升级服务。商务参数：请供应商严格按照品牌及参数报价，本次竞价不接受备注型号。所供货物必须为本年度生产最新正品行货，中途未作任何形式的拆封、改配，通过官方服务热线查询产品用户及维保信息应为用户本单位。设备交接时通过当地服务人员亲自官方查验（后期升级无效), 交货时需一名品牌认证工程师（携带身份证、品牌认证材料、社保证明）同时到场提供验货、安装调试。为保障售后服务，中标供应商必须在本地有售后服务网点，维修工程师必须在1小时内上门提供售后服务。维保周期内每季度现场巡检升级服务次数≥3次。重大活动期间，需提供技术人员值守现场。需提供专业技术工程师对采购人现场进行设备软硬件的技术培训。因中标供应商所提供的产品未满足要求中任一要求的，一律拒收，不予付款，并同时按照合同金额的20%追究违约金，采购方有权因此终止合同的执行。
5	安全防护产品	防火墙	天融信 交大捷普 绿盟	TG-B2204 F4000-1862 NFNX3-HDB1180	台	1	中国	否	是	技术参数:：4个千兆电口,单电源,防火墙吞吐1.6G，并发连接50万；支持路由、透明以及混合接入模式，满足复杂应用环境的接入需求；支持静态路由以及RIPv1/2、OSPF、BGP等多种动态路由协议；内网认证客户端支持一次性口令认证（OTP）、本地认证、密钥文件认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等外部认证设置；支持多元组的访问控制规则，至少支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制；支持WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息；具有智能访问控制策略功能，通过对会话连接的监控和学习，快速生成访问控制策略，策略路由要求支持基于入接口策略路由配置与全局策略路由配置，同时策略路由支持ECMP与WCMP的链路负载均衡，并且能够根据预设探测条件实现动态的链路切换；支持基于访问控制策略的一体化带宽管理模式，并且支持基于IP/用户自由竞争策略、独享策略、访问控制独享策略等多种带宽策略类型；支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯；支持云应用识别，如百度网盘、微云网盘、GMAIL等多种类型云应用的识别和控制，支持移动应用识别，如微信、APP Store、墨迹天气、百度地图、网易新闻、豌豆荚等多种主流移动应用的识别和控制；10、支持对文件名与至少50种文件类型过滤，包括可执行文件.ms-executable，office文件.ms-office-2003-wps、.ms-office-2007，文本文件.pdf、.rtf，压缩文件.7z、.rar、.zip，音频文件.mp3、.wma，视频文件.3gp、.avi、.mp4，镜像文件.gho等等类型的文件；11、提供三年软硬件维保和升级服务。商务要求：参考数据库审计系统

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	江西磐盾科技有限公司		926000.00	926000.00	否	否	查看
2		四川信达诚翔科技有限公司		958055.00	958055.00	否	否	查看
3		成都透明世界科技有限公司		976000.00	976000.00	否	是	查看
4		江西捷隼科技有限公司		979500.00	979500.00	否	否	查看
5		南昌培萌星教育科技有限公司		984536.00	984536.00	否	否	查看
6		江西省帆昊电子科技有限公司		991950.00	991950.00	否	否	查看