项目名称: 中华人民共和国扬州出入境边防检查站网络安全设备电子竞价
项目编号: DZJJ22062310276820
项目基本信息
采购单位：中华人民共和国扬州出入境边防检查站 报价截止时间：2022-06-28 20:20:32 项目预算(元)：396000.00 联系人：刘剑 送货地点：江苏省扬州市邗江区江苏省扬州市邗江区维扬路260号 到货时间：合同签订后10个日历日到货 签约时间：成交公告发布后3个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	VPN设备	潜伏威胁探针	深信服 迈普 美创	STA-100-B2100-MF MPSec NSSAG1000-G4 MC-A-13000	台	1	中国	是	是	1、性能要求：吞吐性能≥1Gbps，应用层吞吐量≥350Mbps；要求接口6千兆电口+2千兆光口SFP。旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响。2、支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。3、异常流量检测，支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等4、供货时间要求：10天内供货并提供安装服务。5、质保要求：三年质保与软件升级。6、要求能与江苏出入境边防检查总站态势感知平台对接，上传必要数据到总队平台。
2	VPN设备	视频安全网关	深信服 迈普 美创	SIG-1000-B2300-MF MPSec ISG1000-X4-AC MC-F-11000	台	1	中国	是	是	1、标准1U设备，内存大小≥4G，硬盘大小≥960G SSD；≥6个千兆电口+2个千兆光口；2、IPC摄像头接入数（4M码流）≥750，网络层吞吐量≥5.8G，应用层吞吐量≥3Gb，每秒新建连接数≥10000，最大并发连接数≥50万；3、支持路由、网桥、旁路三种部署模式；4、支持主动探测和流量分析两种资产发现方式，可通过SNMP等协议发起探测，并设定探测的目标IP、SNMP版本、团体名等；5、支持资产列表，可查看终端指纹信息和状态，如IP、MAC、类型、系统、终端名称、网卡、在线状态、合规状态等，可修改资产的类型、绑定信息；6、支持IP地址管理，可查看IP地址使用情况（正常使用、未使用、长期离线），可查看单个IP的使用状态、在线状态、绑定状态、MAC地址、活跃时间；7、支持对IoT终端的安全漏洞、弱口令等安全脆弱性问题进行扫描，提供立即扫描和定时扫描两种方式；8、支持双网卡行为检查，检查终端是否使用双网卡，对不满足检查要求的终端强制断网，支持向管理员告警，并弹窗提示用户；9、支持对IT和IoT混合终端进行基于网络探测的违规外联检测，支持立即扫描和定时扫描两种模式，主动对终端发起连接，通过终端的回包判断是否有违规外联行为；10、支持IP、MAC白名单准入，可基于终端的IP地址、MAC地址设置认证白名单，仅允许白名单内的终端入网；11、支持IoT协议准入，可识别ONVIF、MQTT等IoT协议基于协议进行应用层准入，仅允许指定协议入网通信；12、支持网关杀毒，基于HTTP等协议进行病毒检测、查杀、告警，可基于文件MD5、下载URL设置白名单排除13、售后要求：1）保证所提供的货物是正品，全新、未使用过的，检验合格，并提供三年标准维保服务；2）供应商所投产品的报价应包含货物本身的费用、加工费、包装费、运输费及安装调试等一切费用，我单位不再另行支付其他费用，请综合考虑报价；3）供货及培训要求：10天内供货并提供安装服务，同时需提供设备软硬件完整的培训相关的技术资料、教材和实际操作环境下的技术支持文档（必须含符合实际应用的操作说明手册）。
3	VPN设备	上网行为管理	深信服 迈普 美创	AC-1000-B1300-N5 MPSec NSIDP2000-X1 MC-W-10000	台	1	中国	是	是	1、性能要求：标准1U设备。网络层吞吐量≥3.6Gb，应用层吞吐量≥450Mb，带宽性能≥300Mb，支持用户数≥1500。2、URL数量在3000万以上，包含分类数量150个以上;3、部署方式：支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能；支持网桥模式，以透明方式串接在网络中；支持电口bypass；支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；4、支持基于用户组、位置、终端类型、URL类型配置流量管控策略;5、支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略;6、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级;7、支持通过OAuth认证协议对接，支持阿里钉钉，企业微信账号授权认证；8、售后要求：1）保证所提供的货物是正品，全新、未使用过的，检验合格，并提供三年标准维保服务；2）供应商所投产品的报价应包含货物本身的费用、加工费、包装费、运输费及安装调试等一切费用，我单位不再另行支付其他费用，请综合考虑报价；3）供货及培训要求：10天内供货并提供安装服务，同时需提供设备软硬件完整的培训相关的技术资料、教材和实际操作环境下的技术支持文档（必须含符合实际应用的操作说明手册）。
4	VPN设备	VPN	深信服 迈普 网御	SJJ1970-F23 MPSec NSFW4000-X1 SJJ1541-L2300	台	2	中国	是	是	1、性能要求：标准1U设备。整机吞吐量≥4G，应用层吞吐量≥350M，接口≥4千兆电口。支持国密算法，SM1、SM2、SM3、SM4，IPSec VPN最大接入数≥1000；SSL VPN最大接入数≥1000。2、电源：配置冗余电源模块，具备电源报警功能，当一个电源发生故障时，另一个电源能不间断供电支撑设备正常运行，且设备需告警提示。3、状态监控：支持监控系统当前和以往的CPU使用率、内存使用率、端口吞吐量、会话数等运行状态；支持安全集中管理平台的统一管理。4、防火墙功能：支持防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或物理端口之间访问控制。5、系统备份：支持整体配置的本地及远程备份、恢复功能；支持系统配置备份及还原功能；6、日志管理：日志实现按功能模块分组管理，支持Syslog格式；支持对日志的浏览、查询、导出等操作。7、国家商用密码算法：支持国家商用密码算法SM2、SM3、SM4；符合《IPSecVPN技术规范》（GM/T0022-2014）、《SSLVPN技术规范》（GM/T0024-2014）相关要求。8、双机热备：通过任意网口作为备份口均可实现双机热备模式,集中管理，使用同一个IP地址。9、系统管理：支持自定义管理员权限并进行分级管理模式，支持管理主机根据IP地址进行限制；支持Web/CLI/SSH多种管理方式，系统操作管理日志断电不丢失，日志保存时间不少于1个月；10、IPSecVPN：实现IPSec隧道的建立、监控、管理，包括网关到网关隧道；支持IPSec隧道子网划分，与NAT结合及NAT穿越等多种复杂应用，支持星形，骨干网环状等多种复杂拓扑，支持GREoverIPSec等复杂应用；11、要求本次所投安全网关产品可与移民管理机构现有VPN设备进行对接。12、售后要求：1）保证所提供的货物是正品，全新、未使用过的，检验合格，并提供三年标准维保服务；2）供应商所投产品的报价应包含货物本身的费用、加工费、包装费、运输费及安装调试等一切费用，我单位不再另行支付其他费用，请综合考虑报价；3）供货及培训要求：10天内供货并提供安装服务，同时需提供设备软硬件完整的培训相关的技术资料、教材和实际操作环境下的技术支持文档（必须含符合实际应用的操作说明手册）。