项目名称: 安全生产大数据交易平台建设项目网络安全产品采购
项目编号: DZJJ21051010018320
项目基本信息
采购单位：应急管理部信息研究院(煤炭信息研究院) 报价截止时间：2021-05-13 16:00:00 项目预算(元)：85.00 联系人：王老师 送货地点：北京市市辖区朝阳区芍药居35号 到货时间：合同签订后3个日历日到货 签约时间：成交公告发布后1个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 2年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	光纤交换机	Brocade 联想 华为	BR-6510-48-16G-R ThinkSystemDB620SSANSwitch CloudEngineS5735-S48S4X	台	10	中国	是	是	1.48口/8GB接口，支持16GB扩展。带48个16Gb/s短波多模模块所有端口激活，带48根3米OM4LC/LC线缆,满足服务器高密接入需求；2.背板带宽不小于768Gbit/sec；3.所有FC端口支持16G全线速，FC端口速度支持自动检测功能，可后下兼容16、8和4Gbps光纤通道链路，可在线热插拔；4.接入网关模式：F_Port和支持NPIV技术的N_Port；5.能够支持著名存储厂家的主流盘阵设备。6.为确保采购设备确实符合要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同，签订合同时提供厂家针对该项目说明文件及售后服务函，并且提供厂家盖章原件。7.报价包含厂家工程师上门安装实施及组网服务，需调试接通原有的存储及服务器，并提供数据迁移服务；三年免费硬件保修，提供厂家５年专业支持服务和关键任务:(7x24)4小时上门服务。
2	防火墙（千兆）	数据中心组网	华为 H3C 中兴	CloudEngine6820-48S6CQ S6820-56HF RS-5960-64DL-INL3	台	1	中国	是	是	1.支持48个万兆SFP+端口，2.支持6个100GE高性能QSFP28接口，QSFP28接口允许作为1个40GEQSFP+接口，提供灵活的组网能力；3.交换容量不小于2.56Tbps/40.96Tbps，包转发率不小于1080Mpps；4.标准前后或后前风道；5.支持iStack堆叠，支持M-LAG；6.支持PFC和ECN，支持RDMA和RoCE（RoCEv1和RoCEv2）；7.支持Netstream功能，支持sFlow功能；8.支持Console、Telnet、SSH等终端服务，支持NMPv1/v2/v3等网络管理协议，支持通过FTP、TFTP方式上载、下载文件，支持BootROM升级和远程在线升级，支持热补丁，支持用户操作日志；9.支持全网路径探测，支持Telemetry，支持ERSPAN增强，支持缓存的微突发状态统计。10.配置48个万兆多模光模块。11.为确保采购设备确实符合要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同，签订合同时提供厂家针对该项目说明文件及售后服务函，并且提供厂家盖章原件。12.报价包含厂家工程师上门安装实施及组网服务，需调试接通原有的存储及服务器，并提供数据迁移服务；三年免费硬件保修，提供厂家５年专业支持服务和关键任务:(7x24)4小时上门服务。
3	防火墙（千兆）	边界防御	守望者 深信服 美创	SWAF-1850-SR AF-1000-B1810-BU FW-6200	台	1	中国	是	是	1.性能参数：提供不低于6个千兆电接口+2千兆光口SFP+2万兆光口，1个千兆管理口，1个千兆HA接口；提供1个XM扩展插槽；设备最大吞吐量≥10Gbps；最大并发连接数≥300万；每秒新建连接数≥60000；配置并发100个IPSECVPN隧道数。2.硬件参数：≥1U，内存8G，64GminisataSSD；配置冗余电源；3.产品服务：WEB漏洞扫描服务：不少于60个资产数，使用web漏洞扫描工具对业务系统进行扫描，通过扫描工具准确识别出注入缺陷、跨站脚本攻击、非法链接跳转、信息泄露、异常处理等安全漏洞，全面检测并发现业务应用安全隐患。4.内置应用特征识别库，支持不少于10000种应用规则，支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。5.支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法；6.具备DNS透明代理功能。7.持网站防篡改功能，可防止攻击者非授权修改网站目录文件。8.支持应用控制策略生命周期管理。9.支持Web服务器自动侦测功能。10.支持与我单位目前部署的SangforNC-600进行联动切换，以保障单点故障后可以快速恢复ICMP丢包数量≤5个。11.为保障设备售后服务，需供货商为北京市注册供货商，不接受第三方委托服务。12.为确保采购设备确实符合要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同；13.为了保障产品按要求上线以及稳定运行，产品报价需包含所列产品服务及3年期硬件质保服务，3年软件和库升级服务，通过官方的800/400服务热线查询到配置和服务信息，必须和采购要求一致，并且要求可验证机器下单注册用户名称为我单位。14.到货后需由厂家工程师（带身份证明）现场协助验收，现场拨打官方服务热线查询到配置和服务信息，必须和采购要求匹配一致。如查验不符我方将拒绝收货及付款，并要求投标方赔付我方造成的一切损失。交货时提供加盖厂家公章的针对本项目质保叁年的售后服务承诺书，安装调试完毕并验收货物合格后付款。
4	防火墙（千兆）	服务器区边界防御	守望者 深信服 美创	SWAF-1800-SR AF-1000-B1810-LV FW-6000	台	1	中国	是	是	1.性能参数：不低于6千兆电口+2千兆光口SFP+2万兆光口，1个千兆管理口，1个console口；可扩展1SFP+（万兆）接口模块；吞吐量50G并发连接数500万；网络层吞吐量：12G，应用层吞吐量：4.4G，IPS吞吐量：800M，防病毒吞吐量：1G，全威胁吞吐量：650M，并发连接数：200万，HTTP新建连接数8万。2.硬件参数：1U，内存8G，硬盘容量64GminisataSSD，冗余电源；3.产品服务：提供漏洞扫描服务：不少于100个资产数，使用系统漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试，提出整改建议，协助开发人员整改。4.内置应用特征识别库，不少于10000种应用规则，对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。5.具备DNS透明代理功能。6.支持网站防篡改功能，可防止攻击者非授权修改网站目录文件。7.支持应用控制策略生命周期管理。8.支持Web服务器自动侦测功能。9.支持与我单位目前部署的SangforNC-600进行联动切换，以保障单点故障后可以快速恢复ICMP丢包数量≤5个。10.为保障设备售后服务，需供货商为北京市注册供货商，不接受第三方委托服务。11.为确保采购设备确实符合采购要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同；12.为了保障产品按要求上线以及稳定运行，产品报价需包含所列产品服务及3年期硬件质保服务，3年软件和库升级服务，通过官方的800/400服务热线查询到配置和服务信息，必须和采购要求一致，并且要求可验证机器下单注册用户名称为我单位。13.到货后需由厂家工程师（带身份证明）现场协助验收，现场拨打官方服务热线查询到配置和服务信息，必须和采购要求匹配一致。如查验不符我方将拒绝收货及付款，并要求投标方赔付我方造成的一切损失。交货时提供加盖厂家公章的针对本项目质保叁年的售后服务承诺书，安装调试完毕并验收货物合格后付款。
5	防火墙（千兆）	病毒过滤	深信服 守望者 美创	AF-1000-B1810-YP SWAF-1850-AV FW-6000-AV	台	1	中国	是	是	1.性能参数：6千兆电口+2千兆光口SFP+2万兆光口，网络层吞吐量：12G，应用层吞吐量：4.4G，IPS吞吐量：800M，防病毒吞吐量：1G，全威胁吞吐量：650M，并发连接数：≥200万，HTTP新建连接数：8万。2.硬件参数：规格：≥1U，内存大小8G，硬盘容量64GminisataSSD，冗余电源；3.产品服务：提供一年的500点终端安全检测响应服务（PC-智防），管理平台（云端平台）：安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制。PC-Windows客户端-智防模块：多维度漏斗型检测框架威胁自动隔离，安全基线核查，文件实时监控，漏洞补丁，勒索诱饵等。4.内置应用特征识别库，支持不少于10000种应用规则，支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。5.支持基于对象、区域和地域维度设置安全访问控制策略。6.具备DNS透明代理功能。7.支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大16层的压缩文件查杀。8.具备勒索软件通信防护功能，具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“勒索软件通信防护”产品功能检测报告。9.支持与我单位目前部署的SangforNC-600进行联动切换，以保障单点故障后可以快速恢复ICMP丢包数量≤5个。10.为确保采购设备确实符合要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同；11.为了保障产品按要求上线以及稳定运行，产品报价需包含5年期制造厂家硬件质保和软件升级服务，5年病毒库升级服务，通过官方的800/400服务热线查询到配置和服务信息，必须和采购要求一致，并且要求可验证机器下单注册用户名称为我单位。12.到货后需由厂家工程师（带身份证明）现场协助验收，现场拨打官方服务热线查询到配置和服务信息，必须和采购要求匹配一致。如查验不符我方将拒绝收货及付款，并要求投标方赔付我方造成的一切损失。交货时提供加盖厂家公章的针对本项目质保3年的售后服务承诺书，安装调试完毕并验收货物合格后付款。
6	防火墙（千兆）	入侵检测	深信服 美创 守望者	NTA-100-B620-YP IDS-6000 IDS-1500-S	台	1	中国	是	是	1.设备参数：应用吞吐量：600Mbps，规格1U，内存大小16G，硬盘容量128GBSSD+2TBSATA，单电源，接口：6千兆电口+2千兆光口SFP，2个10/100/1000MRJ45接口，2个10/100MRJ45接口，支持1路管理，3路监听；2.产品服务：包含10个域名的一年的网站7*24小时的防篡改监测，以及一次单场景据相关国家标准或国际标准，提供对应的应急演练场景专项应急预案模板，以指导应急响应团队应对与处置安全事件，制定应急演练方案及脚本并协助开展应急演练。3.支持沙盒文件检测，能够对exe可执行文件、dll应用程序扩展、BAT批处理文件、PDF、office、VB脚本、PHP网页脚本、PY脚本等进行检测。3.支持文件威胁分析，支持恶意文件的详情分析。4.支持安全检测日志、审计日志存储；5.针对挖矿做专项性分析。6.支持实时、24小时、最近一周所有镜像口吞吐率展示；7.支持与我单位目前部署的Sangfor防火墙进行联动响应，支持系统下发安全策略到防火墙上，阻断攻击流量。8.支持攻击阶段展示安全事件，攻击阶段分为存在漏洞、遭受攻击、C&C通信、黑产牟利、内网探测、内网扩散攻击、盗取数据，将发生的所有安全事件默认按照处置状态，威胁等级，确定性等级。9.产品定制：需要投标人具备一定的自主研发能力，根据所投产品，结合我单位实际业务情况免费开发功能定制包。10.为保障设备售后服务，需供货商为北京市注册供货商，不接受第三方委托服务；11.为确保采购设备确实符合要求，中标公告发出后2个工作日内需要提供测试设备进行测试，测试无误后签订合同，并承诺结合我单位现有网络情况按等保2.0要求提供网络安全梳理/规划/调试/改造服务；13.产品报价需包含3年期制造厂家硬件质保服务，3年期软件和库升级服务，为保障设备为全新产品，设备生产厂家直发我单位，否则拒收；到货后需由厂家工程师（带身份证明）现场协助验收，现场拨打官方服务热线查询到配置和服务信息，必须和采购要求匹配一致。如查验不符我方将拒绝收货及付款，并要求投标方赔付我方造成的一切损失。交货时提供加盖厂家公章的针对本项目质保叁年的售后服务承诺书，安装调试完毕并验收货物合格后付款。