项目概况
等保测评建设采购项目 采购项目的潜在供应商应在长沙市高新区文轩路27号麓谷企业广场B5栋5层获取采购文件，并于2022年04月26日 14点30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：湘智采字[2022]第0040号
项目名称：等保测评建设采购项目
采购方式：竞争性磋商
预算金额：42.0000000 万元（人民币）
最高限价（如有）：42.0000000 万元（人民币）
采购需求：

序号	货物名称	主要参数	数量
1	漏洞扫描系统(硬件)	1、产品具备B/S架构设计，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理； 2、产品具备旁路部署方式，不影响网络结构； 3、产品具备以树形结构方式管理，针对树形结构的资产呈现资质风险； 4、产品具备对检测耗时、起始/结束时间、检测进度、网页数、漏洞数、检测周期等详细信息提供实时在线状态查询； 5、产品需支持多种扫描方式，提供对IP、域名、资产、批量检测等目标扫描方式； 6、产品具备检测结束后提供告知服务，提供短信、邮件告知方式； 7、支持同时下发系统扫描、Web扫描、弱口令扫描任务，无需单独下发扫描任务，扫描目标可以是IP、域名、URL的任一格式； 8、产品应具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少20种以上的漏洞库分类； 9、产品漏洞库列表数量必须大于60000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容； 10、产品具备对主流的数据库软件的漏洞检查，支持Oracle、MySQL、SQL server、DB2等数据库的安全漏洞检查，并提供至少600种相关漏洞库； 11、产品具备对网页暗链、敏感词汇、网站木马的检测；12、产品需支持对Web网站漏洞扫描的同时，查看网站漏洞情况和Web目录结构，数据进行实时同步呈现； 13、产品具备专用的口令破解字典，包括密码字典、用户名字典、组合字典等多种口令破解字典； 14、产品具备专业配置核查的漏洞库，具备主流的操作系统、数据库、网络设备、安全设备的相关安全配置核查漏洞库； 15、产品具备以漏洞为中心为查询对象，查询存在漏洞的相关资产，并可以查询深入的详细漏洞明细； 16、产品具备对导出报表进行加密处理，并设置自定义密码功能； 17、Web扫描域名无限制，Web扫描任务并发数为10个域名。系统扫描IP地址最大支持1024个，支持扫描A类、B类、C类地址。系统扫描支持150个IP地址并行扫描。标准1U机架式，1T硬盘，标准配置6个10/100/1000M自适应电口，1个10G口， 2个扩展插槽,2个USB口，1个Console口，包含3年漏洞特征库升级，三年硬件维修服务，包含安装调试费用。	1台
2	杀毒软件	1、本次项目配置信息： 控制中心：终端安全管理系统基础组件，实现系统的集中管理、策略配置、报表查看等功能。可安装在Windows server 2016等系统上。 客户端：针对Linux操作系统进行病毒、木马、恶意软件等进行查杀。系统默认支持主流Linux操作系统，含三年升级服务。含10个授权点，三年升级服务。 2、病毒防护概况：终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本。 3、病毒防护日志包含：病毒查杀日志、查杀任务日志、攻击防护日志、系统防护日志、按分组、按终端、按时间。 4、病毒报表支持病毒查杀趋势、扫描触发方式趋势、发现病毒趋势、终端感染趋势、病毒类型统计、病毒处理结果统计、病毒发现触、方式统计、趋势图表、按分组、按终端、按病毒名称。支持按终端统计、按病毒统计和按分组统计，支持显示感染病毒最多终端TOP10、传播最多病毒数TOP10和受感染最多分组TOP10，并支持PDF、图片和CSV表格导出。 5、支持手动导入、导出黑白名单，添加黑白名单，支持通过文件导入添加黑白名单。 6、持信任区设置，病毒扫描或实时防护时不扫描目录或文件。 7、病毒扫描支持扫描所有文件和仅扫描程序及文档文件设置，支持对压缩包文件设置最大扫描层数和大小。 8、支持对终端当扫描到感染型病毒、顽固木马时，自动进入深度查模式，不允许终端用户暂停或停止扫描任务。 9、支持扫描资源占用设置，可设置不限制、均衡型、低资源三种模式。 10、支持对进程防护、U盘安全防护。 11、支持不少于两个杀毒引擎混合使用，提高病毒检出率。	1套
3	综合网管系统	1. 中/英文切换图形化操作界面，便于用户使用 2. 支持自动发现网络中的所有网络设备，并在拓扑中显示出来； 3. 支持网络管理与用户管理联动，用户管理与拓扑融合； 4. 支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示全网的网络结构 5. 在拓扑上支持查看AP当前在线Station及详细信息，可以实现设备和用户的统一管理，支持进行Station上线历史记录浏览 6. 支持无线位置视图拓扑：支持无线位置视图拓扑，按照设备所在区域，能够在位置视图中查看AP设备的物理位置；持对全网设备告警的实时监控和统一浏览 7. 支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态； 8. 支持批量的设备配置备份和恢复。支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以批量的下发配置片断； 9. 支持802.1X接入认证、Portal认证（页面定制）、支持RADIUS漫游认证、LDAP认证、短信认证、哑终端认证 10. 支持ACL、VLAN等访问权限策略下发、账号接入控制（数量/时长/黑名单等）、用户自主平台注册 11. 支持双机冷备、双机热备和逃生方案； 12. 安装部署：服务器端支持Windows+SQL Server平台和Linux+Oracle平台，支持集中式和分布式部署； 13. 支持换肤不同配色主题风格；支持定制首页功能（通过拖拽方式，能够添加设备状态、CPU/内存利用率，接口输入/输出带宽利用率等多种自定义元素）；并支持IP拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；二层拓扑支持多协议，包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。并支持3D机房，并提供行走模式巡检机房、温度、湿度展示及快速查找设备所在机房及机架位置；	1台
4	防火墙系统(硬件)	1、网络处理能力≥18Gbps，并发连接≥500万，每秒新建连接≥15万/秒，2U机箱，冗余电源，标准配置板载≥16个10/100/1000M自适应电、≥4个SFP光接口和≥4个SFP+光接口,1个Console口，包含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能；≥1T企业级硬盘，含≥200个IPsecVPN 并发隧道数（最大3000）和≥200个SSLVPN 并发用户数（最大500），另外含有≥2个扩展插槽。含3年病毒防护特征库升级服务，3年硬件维保服务。 2、所投产品必须支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件等方式告警。 3、支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式； 4、支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查； 5、本地防病毒特征库数量≥3500万，能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀，以及对至少6级压缩文件进行解压查杀； 6、漏洞防护特征库包含高危漏洞攻击特征，至少包括“SMB溢出攻击”“Struts”、“Struts2”以及对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息 7、支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断 8、提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素于为过滤条件进行数据钻取 9、支持双系统备份，三权分立管理 10、支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能	1台
5	服务器(硬件)	1、国产品牌，2U机架式服务器 2、CPU: 2颗英特尔至强银牌4210处理器(10核20线程，2.2GHz，3.2GHz睿频，2400MHz，13.75MB缓存，85W)。 3、RAM: ≥128G，4根32GB RDIMM，2666MT/s，ECC。 4、24个 DDR4 内存扩展插槽。 5、系统盘: ≥2个240G固态硬盘。 6、 数据盘: ≥5个2TB硬盘，规格为：7.2K SATA 6Gbps 3.5英寸热插拔硬盘。 7、阵列卡: 支持raid0 1 5 10 8、双热插拔，冗余电源 (1+1)， 550W。 9、双口口1GbE LOMs网卡。 10、最高可配8个全高PCIe 3.0插槽。 11、2U静态导轨。 12、3年原厂保修服务。 13、带磁盘阵列卡，带正版操作系统。	1台
6	备份软件(软件)	1、支持Windows/Linux操作系统，满足对32/64位系统平台及应用支持，满足IT系统复杂性和兼容性需求，全面支持各类虚拟化平台，如Microsoft HyperV、WMware、Citrix等及国产服务器虚拟化平台如CNware、华为等，支持生产端与容灾端使用不同虚拟化平台。 2、支持对Oracle、DB2、MySQL、达梦、南大通用、Informix、SQL_Server、Exchange、Lotus Notes、Sybase ASE、人大通用、SAP HANA、Cache等多种数据库或应用系统 3、要求通过WEB方式便捷管理，所有软件功能均为模块化功能，可在控制台进行统一管理。所有界面和支持手册均是中文全中文图形化提供系统管理、复制管理、集群管理、高可用管理、恢复管理、实用工具、日志管理等 4、具备管理员、普通用户、查看用户等多种权限角色，同时和业务系统嵌入后，保持和备份系统的权限独立。普通用户可以进行设备管理、备份管理等操作；查看用户则可以进行备份内容审计、备份设备审计和备份以及用户管理的审计。以保证灾备平台的安全性。 5、针对保护服务器节点的CPU、内存、网络、磁盘IO进行图形化的统计。 6、支持电子邮件、云短信平台及内网环境下SIM短信通知或告警功能。平台需支持限制并发、限制尝试登陆次数、限制密码复杂度等功能，避免暴力破解密码 7、支持灾备管理平台备份配置信息的周期性备份与恢复，保证灾备管理平台出现故障后可即使快速恢复通过平台可实现服务器的批量注册，实现快速部署、快速注册，通过平台软件可在线对容灾软件在线升级 8、支持工作机与备份机之间网络状态以及备份状态故障诊断检查功能 9、支持Windows/Linux全服务器备份保护（包含OS+APP+DATA），支持备份整个OS到一个目录，或者备份成为一个虚机文件 10、无需对生产机做任何改变，不需要针对目标恢复环境（如恢复到云平台，kvm虚拟化环境）在生产机上安装额外的软件。 11、恢复到云平台时，能保留目标环境的所需的软件和服务，如云平台上的虚机都会有云平台提供商的默认安装的软件和服务。 12、支持跨平台恢复功能；通过整机备份可直接将备份内容恢复至虚拟机，物理机，云平台等功能。 13、不限制备份容量，要求新增备份容量时无需再行购买备份许可。 14、支持异机跨平台恢复功能，目标机只需安装基本的操作系统就能对服务器进行远程恢复，支持系统迁移验证功能，在不影响生产系统的情形下验证迁移系统的可用性 15、支持无停机的系统迁移，迁移过程中生产服务器无需停机迁移，灾备系统巡检，针对灾备环境的运行情况，进行灾备规则状态、备端硬件环境等项目进行检查与处理 16、支持跨平台恢复功能，恢复的主机只需要安装基本的操作系统就能对服务器进行远程恢复。可以便捷的进行容灾演练。 17、含7个业务系统授权点（最大1024），不限制备份容量，要求新增备份容量时无需再行购买备份许可。	1套
7	业务系统在线迁移服务	需要在线迁移3个财务专用业务系统，要求在不中断业务情况下，实施业务系统的在线整体迁移，直接将业务系统所需要的运行环境整体打包迁移到目标服务器上；在保障业务一致性的前提下保证迁移速度达到100M/秒，迁移完毕后，能够直接将迁移好的业务系统在异地拉起来，单个业务系统重新拉起来的时间间隔不超过5分钟。	1次

合同履行期限：合同签订后30天内完成供货并安装调试完毕，具备验收条件。
本项目( 不接受  )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
无
3.本项目的特定资格要求：无
三、获取采购文件
时间：2022年04月14日  至 2022年04月21日，每天上午9:00至12:00，下午12:00至17:00。（北京时间，法定节假日除外）
地点：长沙市高新区文轩路27号麓谷企业广场B5栋5层
方式：持法定代表人身份证明或授权委托书(附法定代表人身份证明)、个人身份证到长沙高新区文轩路27号麓谷企业广场B5栋5楼购买磋商文件。
售价：￥400.0 元（人民币）
四、响应文件提交
截止时间：2022年04月26日 14点30分（北京时间）
地点：长沙市高新区文轩路27号麓谷企业广场B5栋5层
五、开启
时间：2022年04月26日 14点30分（北京时间）
地点：长沙市高新区文轩路27号麓谷企业广场B5栋5层
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：国家林业和草原局中南调查规划院　　　　　
地址：湖南省长沙市香樟东路143号　　　　　　　　
联系方式：魏先生、0731-85679701　　　　　　
2.采购代理机构信息
名 称：智埔国际建设集团有限公司　　　　　　　　　　　　
地　址：长沙高新区文轩路27号麓谷企业广场B5栋5楼　　　　　　　　　　　　
联系方式：李侃、0731-85223835　　　　　　　　　　　　
3.项目联系方式
项目联系人：魏先生
电　话：　　0731-85679701