一、项目信息
 项目名称：信息安全竞技平台设备采购 
 项目编号：62021112669369940 
 项目联系人及联系方式： 梁琳羚  18776033756 
 报价起止时间：2021-12-02 09:00  -  2021-12-02 09:45 
 采购单位：广西安全工程职业技术学院 
 供应商规模要求： - 
 供应商资质要求： - 
 供应商基本要求：1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定。 3、已在本系统注册并通过资质初审的供应商。 
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
便携式一体化漏洞评估设备	核心参数要求: (需全部满足) 商品类目: 学科专用仪器设备; 1:▲便携式漏洞扫描系统，桌面级，配置≥5个10/100/1000M自适应电口，≥1个USB口，≥1个Console口，60G硬盘；3年漏洞特征库升级，3年硬件维修服务。;2:▲Web扫描域名支持100个，Web扫描任务并发数为1个域名。系统扫描IP地址支持1024个，支持扫描A类、B类、C类地址，系统扫描支持25个IP地址并行扫描。;5:▲网络配置需提供快速配置向导，支持快速部署上线。（要求提供能够体现上述功能的截图）;10:▲支持针对工控专用设备包括PLC、SCADA、DCS、工控专用网络设备的漏洞扫描；（要求提供能够体现上述功能的截图）;13:▲支持至少三种漏洞验证方式如浏览器验证、注入验证、通用验证。（要求提供能够体现上述功能的截图）;17:▲设备包含免费3年维保服务，签订合同前提供产品生产商出具的所投标产品售后服务承诺函原件和原装正品供货证明，否则不予接受。; 次要参数要求: （采购人可根据实际情况酌情处理）3:采用B/S设计架构，SSL加密方式通信，无须安装客户端，用户可通过浏览器远程管理系统；;4:能够提供系统扫描、WEB扫描、数据库扫描、基线配置核查、弱口令扫描五大功能模块。;6: 支持同时下发系统扫描、Web扫描、弱口令扫描任务，无需单独下发扫描任务，扫描目标可以是IP、域名、URL的任一格式；;7:支持自适应网络扫描，根据网络状况自动控制发包速率，避免影响用户网络；;8:支持扫描国产系统、数据库扫描。国产操作系统包括中兴新支点、中标麒麟、凝思、华为欧拉、深度、红旗，国产数据库包括神通、人大金仓、南大通用、达梦。;9:产品漏洞库列表数量大于60000条，涵盖漏洞标准包含CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq6种。;11:支持SSH、SMB、TELNET、RDP、POP、POP3、IMAP、FTP协议的登录扫描；支持批量导入登录信息、批量登录验证；;12:支持自动探测指定网段中的Web站点，并可一键转为Web资产或一键下发Web扫描任务。;14:支持缺省内置标准基线核查模板，包括：等保三级检测要求、工信部配置规范、中国电信安全配置规范、中国移动安全配置规范；;15:支持扫描任务完成后发送告警，告警方式包含邮件告警、短信告警、SNMPtrap告警、SYSLOG告警、FTP告警。;16:支持导出同时包含系统扫描、Web扫描、弱口令扫描结果的报表，可以统一分析网站漏洞、网站所在主机漏洞以及主机弱口令。;18:供应商提供设备的安装调试和用户使用培训。;	1台	85600.00	奇安信，S1200-W010P
信息安全竞技系统	核心参数要求: (需全部满足) 商品类目: 学科专用仪器设备; 1:▲性能要求：2U，≥10个千兆电口，≥2颗10核CPU，≥200GB内存，≥8*600GB SAS 硬盘，8通道高性能SAS RAID卡（1G缓存），双电源，100台靶标并发授权，支持扩容授权到120台。内置基础知识竞赛管理模块、工具管理模块、裁判裁定模块、环境管理模块、题目管理模块等。;5:▲平台需支持题库管理功能，管理员可根据实际需要添加并修改或删除题目，支持的题目类型有：选择、CTF、公共题、混战题，其中选择题支持批量添加、删除、导入、导出，CTF类型题目需要包含附件、文本、虚拟机三种类型；（提供功能截图并加盖投标人公章） 平台需支持竞赛题目分值设置功能，能够分别对选择题、CTF题、攻防题等题目单独设置分值数量;6:▲平台支持虚拟机题目在线编辑功能，包括虚拟机名称、虚拟机模板、虚拟内存、虚拟机端口进行编辑修改管理员可根据实际需要通过WEB页面的方式，动态搭建虚拟机环境，完成虚拟机的在线编辑包括启动、管理、文件管理、端口映射等；（提供功能截图并加盖投标人公章）；;10:▲平台提供的竞赛模式需支持一键快速部署，支持根据队伍数量、题目类型自动分配IP地址，并自动生成图形化拓扑。拓扑信息需要包含：CTF题目区域、公共题目区域、混战题目区域管理员可在WEB页面下实时查看各虚拟机运行状态，并且支持对虚拟机进行控制，包含一键部署、一键启动、一键关闭；（提供功能截图并加盖投标人公章）;12:▲平台需支持对CTF题目得分加成进行设置，分为三个级别，管理员可根据实际需要设置每个级别的分值；（提供功能截图并加盖投标人公章）;13:▲混战模式时可支持随机IP及固定IP两种形式，随机IP时队伍防守靶机IP随机分配，固定IP时队伍防守靶机IP顺序分配，同时混战可自定义轮次时间；;14:▲平台提供竞赛环境监控功能，可对CTF、混战、公共题等虚拟机的运行状态进行实时监控，支持对虚拟机网络流量负载进行实时监听，地址信息，端口信息等；（提供功能截图并加盖投标人公章）;18:▲配置基础知识竞赛题目，内置≥1000个选择题，包含基本能力测评、安全工具、安全模型体系、安全管理、安全设计运维、密码学、应用安全、恶意代码、数据安全、法律法规、渗透Web、物理安全、系统安全、终端安全、网络安全等相关知识，适用于海选比赛。;19:▲配置CTF（Capture the Flag）夺旗竞赛模块，内置150道CFT题目，包含CRYPTO、Stega、MISC、WEB、PWN、Reverse等相关题目。;20:▲配置攻防混战（Attack-Defensive Melee）系统，用于组织攻防混战竞赛，可以多个队伍互相攻防渗透，分别统计各队成绩。;21:▲设备包含免费3年维保服务，签订合同前提供产品生产商出具的所投标产品售后服务承诺函原件和原装正品供货证明，否则不予接受。; 次要参数要求: （采购人可根据实际情况酌情处理）2:平台系统采用B/S架构，内置基础知识竞赛管理模块、工具管理模块、裁判裁定模块、环境管理模块、题目管理模块等；;3:平台提供系统展示功能，可针对系统的RAM情况、存储情况、选择题数量、攻防题数量、公共题数量、CTF题数量进行展示；同时针对CPU使用率、内存使用率（总量、已用、剩余）进行图表化展示；;4:平台可支持用户管理功能，提供管理员、裁判、选手等用户角色；管理员可对选手账户进行批量操作，包括导入、导出、新增、删除和修改等；支持对选手姓名、团队名称、团队LOGO等进行设置；;7:平台支持竞赛管理功能，只有裁判员才可以设置比赛的开始时间，同时支持裁判员对每种题目的开放时间进行设置，选手在相对应的题型开放时间内进行答题；平台需支持赛事规则设置，含赛事说明、裁判手册及选手手册设置，并可根据赛事需求设置主办方、承办方及支持方LOGO；;8:平台支持系统公告功能，裁判员可自行编辑设置发布公告内容，并可根据比赛需求支持选择全部队伍接收或部分队伍接收，可以设置至少三种公告级别； 平台支持裁判员可通过裁判操作界面进行对发现的恶意攻击情况进行扣分及公告，同时对比赛中的表现良好的队伍进行分数后台添加，并可选择是否公示；平台需支持对竞赛队伍的管理，支持对竞赛队伍进行添加并支持设置队伍专属LOGO，可对参赛队伍进行查询功能；;9:平台需支持重置比赛功能，可根据赛事需求进行赛事监控、赛事重置、拓扑注销等功能；;11:台需支持设置多种比赛模式，允许同时开放CTF、混战等比赛模式，并且支持根据答题情况、系统运行情况等方面因素动态的开放公共题、选择题、CTF，混战模式中每个队伍可同时管理维护多套虚拟靶机环境；;15:平台支持竞赛3D大屏展示模块，主要分为竞赛人员答题界面和竞赛过程展示界面：竞赛人员在答题界面能够实时查看个人排名、得分情况、比赛公告、比赛时间等相关比赛信息；竞赛过程展示界面能够实时显示竞赛所有竞赛人员的得分、排名、时间等竞赛信息；提供竞赛过程中的攻防行为形象展示，如动态的红色射线显示队伍之间的攻击行为等，系统根据竞赛人员的答题情况进行统计分析。;16:支持混战、CTF、综合三方展屏信息，可支持所有展屏可同时展示，态势展示需要基于独立安装包的方式进行展示，可适用不同平台；;17:针对赛事的情况，支持对竞赛攻击过程、竞赛结果进行实时导出，提供竞赛报表功能，在竞赛报表中，可进行赛事排名的查看，如赛事排名情况、得失分情况、题目完成情况等。;22:供应商提供设备的安装调试和用户使用培训。;	1套	905700.00	奇安信，信息安全竞技系统CES-AS-810

 
 买家留言：投标供应商须仔细阅读本项目的需求方案（具体详见附件）中的参数需求和商务要求，所提出的参数需求、售后服务和证明材料必须提供。请务必确认能够响应所提出的全部要求后再进行报价。 交货时，对不能满足参数要求或提供证明材料经查实为虚假或伪造的，采购人将不接受该成交结果，并上报监督管理部门，由此所产生的的后果由中标人自行承担。 
 附件： 2021年信息安全竞技平台采购.docx
 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 广西壮族自治区 南宁市 武鸣区 城厢镇 红岭大道592号广西安全工程职业技术学院 
 送货备注： 投标供应商须仔细阅读本项目的需求方案（具体详见附件）中的参数需求和商务要求，所提出的参数需求、售后服务和证明材料必须提供。请务必确认能够响应所提出的全部要求后再进行报价。 交货时，对不能满足参数要求或提供证明材料经查实为虚假或伪造的，采购人将不接受该成交结果，并上报监督管理部门，由此所产生的的后果由中标人自行承担。 
四、商务要求
 

商务项目	商务要求
一、报价要求	1.本项目采购需求中带▲号的内容为实质性要求，必须满足，参数如有任意一项负偏离的，视为实质不响应文件要求，其竞标无效。 2.本项目供应商报价仅限推荐品牌型号，不接受推荐品牌外的产品，供应商不得以任何理由更改设备的品牌、配置，配置必须是原厂出厂标配，否则报价将无效。 3.供应商须就《采购需求一览表》中的货物和服务内容作完整报价。报价必须包含货物、运费、装卸费、安装人工费、系统调试费、培训费、税金、售后服务费及其他所有可能发生的一切费用，包含本清单内所有设备拆箱按采购人要求安装至指定的位置。对于本文件中未列明，而竞标供应商认为必需的费用也需列入总报价。在合同实施时，采购人将不予支付成交供应商没有列入的项目费用，并认为此项目的费用已包括在总报价中。 4.供应商按照报价文件格式（详见附件“报价表”）进行报价。因该项目为反向竞价，预成交供应商必须在成交结果出来之后，及时提供加盖公章、法定代表人或委托代理人签字的报价表，确认报价结果。必须提供，否则其竞价结果无效。
二、供货要求	1.供货时间：自合同签订之日起 8 日内按采购数量配齐，完成供货、安装、调试并交付使用。 2.供货地点：采购人指定地点。
三、合同签订期要求	自反向竞价结果确认、公告发布之日起 2 个工作日内成交供应商需与采购人签订好合同。
四、验收标准	（1）根据本采购文件、响应文件及有关国家、行业规定进行验收。 （2）成交供应商提供的货物制造标准、安装标准及技术规范等，必须符合最新国家标准的要求。各项技术标准应当符合国家强制性标准。 （3）实装调试完成后由采购人组织相关部门成立联合验收小组按采购需求和本项目的商务要求共同现场验收，并出具验收文书，采购人对本项目经验收达到验收标准的签署通过验收意见；验收将严格按照采购需求和商务要求中所有的品牌、型号、技术参数进行验收，不允许做任何更改，否则视为不响应本采购需求，验收不合格。
五、付款方式	安装完并调试完成后，并经采购人组织人员验收通过签字后，成交供应商须向采购人开具合同等额正规的增值税普通发票给采购人，采购人在7个工作日内一次性付清全款。
六、履约保证金	合同签订之前，成交供应商须向采购人指定账户交纳合同金额的5%作为履约保证金。在质保期壹年满后，由成交供应商向采购人递交退还履约保证金的书面申请；采购人收到申请书后，经核对，成交供应商未出现合同约定的履约保证金相应扣除或抵作违约金等情形的，由采购人在30个工作日内向成交供应商无息返还履约保证金。履约保证金不足以弥补违约金及采购人损失时，采购人有权从合同金额中扣除。如成交供应商不能履行质保期义务，履约保证金不予退还。
七、售后服务响应	（1）质保期：免费质量保修期最低为1年。 （2）售后服务（产品质保期特别说明除外，按产品实际承诺期质保）。 （3）考虑到项目需要上门安装调试，为保障高效售后服务，若报修，成交供应商须在接到采购人电话30分钟内响应，2个小时内必须到达采购人现场，按国家及行业标准对故障进行及时处理，8 个小时内排除故障。对于质保期内不能修复的产品/部件，成交供应商应在 24 个小时内免费更换备品备件。 （4）免费送货上门、安装、调试，免费培训使用人员和维护人员。 （5）在质量保证期内设备非因人为及不可抗拒因素的原因而引起损坏或质量问题，成交供应商应免费予以技术服务、维修或设备更换，并承担相应费用和零部件的费用，因人为因素出现的故障不在免费保修范围内，成交供应商也要积极帮助采购人修理，并提供优惠价格的配件和服务。
八、其他要求	1.成交供应商提供的所有货物必须为正规厂家制造、合法渠道供应的全新产品，并保证本项目使用的任何产品和服务不会产生因第三方提出侵犯其所有权而引起的法律和经济纠纷，如因此而引起的法律和经济纠纷，由成交供应商自行承担所有相关责任，同时，采购人将依法向政采云平台及政府采购管理部门进行举报并予以禁止报价、扣除诚信分等处罚，政采云全平台各区划联动生效，解除本项目合同。

 
/