校内管理平台防火墙项目电子竞价公告
竞价项目编号：SXCG-JJ-202109160042
校内管理平台防火墙项目，采用电子竞价采购方式组织实施本次政府采购，现邀请合格的供应商进行电子竞价。
一、电子竞价须知
二、电子竞价程序
三、电子竞价采购信息
（一）采购商品信息

品目	品牌	型号	相关服务	单价	数量	数量单位	总价
信息安全软件	迪普(DPtech)	WAF3000-GC-X	上门送货, 1年保修, 3包服务, 上门安装	¥ 150000.0 元	1	台
规格参数： 1、具备4GE电（自带bypass），2扩展，1U，双电源，4G内存；三层吞吐量≥6Gbps，应用层吞吐量≥1.5Gbps；配置3年特征库； 2、专业的web应用防火墙设备，非防火墙类安全产品授权的 Web 安全防护功能模块，其有完全自主知识产权的专用安全操作系统；可防护的站点数量无限制，无需通过配置额外授权来扩展站点数量 3、支持对Web流量的镜像阻断功能。支持透明模式、代理模式和网关模式，且模式之间切换不需要重启设备或者检测引擎，可多种模式共同运营。配置独立的SSL加速卡，提供服务器SSL卸载功能。最大化提升https处理能力。 4、支持双机热备、VRRP多主、静默双机等多种模式，满足不同级别的可靠性需求。支持自动和手动备份，至少能够保存10个的文件，支持配置回滚。可以识别并检测QinQ、PPPoE、MPLS、GRE、Vlan等特殊封装的隧道报文，具备面向下一代网络的各种特性。 支持双向流量防护，流量不区分入接口和出接口，支持检测服务器对外发起的Web攻击。支持接口状态同步功能，保证链路转发不会被中断。 5、支持通过虚拟系统技术实现一台物理设备虚拟成1024个虚拟系统，可对虚拟系统进行会话数、新建速率、吞吐量、CPU及内存利用率进行设置。支持Webshell非法上传防护，内置Webs hell风险分值检测引擎，支持基于Webshell上报危险系数防护。 6、支持手机端WAF云运维功能，当网站受到攻击时，可在手机上进行一键下线处理，实时中断攻击，防止安全事件进一步扩散，待攻击停止后可以进行一键上线。且支持移动端远程监控设备状态，如CPU利用率、内存利用率、会话数、CPU温度、主板温度、新建会话等。 8、支持对上传文件的检查，可基于上传方法、文件类型、上传文件个数、单个文件大小、文件大小总和等参数进行配置。可设置禁止识别的文件类型，包括PE、asp、aspx、php、jsp、sh、py、ELF、rb、pl、Webshell等。支持业务合规性校验，包括请求行正规化校验、cookie正规化校验、头域负载正规化校验。支持数据库、网站目录、源码、Server头域泄露防护；其中可以设置服务器状态码对服务器关键信息进行保护，例如505、504、404、403等；支持关键文件泄露防护，包含操作系统敏感文件、数据库敏感文件、源代码敏感文件、phpMyAdmin敏感文件、CMS敏感文件等。支持网络爬虫防护，支持配置预定义爬虫类型，自定义爬虫类型，爬虫白名单。 9、支持防盗链，可以对音乐、视频、图片、文档、资源文件等类型资源进行保护；可以设置例外网站及可信域名白名单。支持cookie防篡改功能，可设置防护方式为摘要、加密以及重放；支持开启HTTP Only、Secure模式。 10、支持网页防篡改功能，能够预取正常网页配置信息作为参考基线；支持开启主动防护，间隔时间预取页面信息与存储的页面进行对比，查看页面是否篡改；篡改发生后能够发送正常页面覆盖当前被篡改页面。支持网站自学习功能，可学习到URL地址、请求频率、最大长度、参数个数、cookie总长度、Cookie个数、参数名称、参数类型、最大值、最小值等信息，生成相应的白名单策略。
信息安全软件	迪普(DPtech)	FW1000-GM-X	上门送货, 1年保修, 3包服务, 上门安装	¥ 120000.0 元	1	台
规格参数： 1、具备8个千兆电口，2个千兆光，支持2个扩展插槽，1U机型，双电源；三层吞吐量≥8Gbps，应用层吞吐量≥4Gbps每秒新建连接数≥7万，最大并发连接数≥300万；SSLVPN并发数10，最大可扩展至200；标配入侵防御模块，配置3年病毒特征库、3年入侵防御特征库； 2、为便于运维，硬件面板应支持专门的一键重启按键，必要时可在不登录设备的情况下一键重启设备。3、支持对被保护对象的流量进行分析，通过对流量日志的统计整理，智能生成包过滤策略，提高运维人员工作效率。 4、支持通过命令行的方式对设备内部的数据流进行分析，可快速定位造成故障的防火墙内部功能模块，便于进行故障排查。 5、支持针对不同策略、不同流量修改TCP，UDP和ICMP协议的连接超时时间；支持自动和手动备份，至少能够保存10个的文件，支持配置回滚；支持NTP协议，可作为NTP Server，也可作为Client设备 6、支持多虚一部署，可将两台物理设备虚拟化成一台逻辑上的设备，再将一台逻辑上的设备虚拟化成多个虚拟防火墙。 7、访问控制策略支持基于源/目的IP，源/目的端口，源/目的区域，用户（组），应用/服务类型的细化控制方式；支持二层模式（透明模式）、三层模式（路由和NAT模式）和混合模式； 8、支持链路聚合功能、接口状态同步功能；支持静态路由、等价路由，支持RIP、RIPng；OSPFv2/v3动态路由协议。 9、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源IP或者目的IP进行连接数控制；支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；检测到病毒后的操作支持阻断，记录杀毒日志； 支持应用识别及URL过滤功能，可识别3000种以上应用，支持URL重定向； 10、提供SQL注入攻击、XSS攻击的检测和防御功能，对Web服务系统提供保护；

（二）采购项目信息
报价开始时间（北京时间）： 2021-09-18 09:00:00 报价截止时间（北京时间）： 2021-09-18 11:00:00
配送区域：山西省太原市小店区 收货地址：山西省太原市小店区,山西省太原市龙堡街14号
最晚到货时间：2021-09-23争议解决方案：
仲裁
结算方式：
账期支付

第1期            支付方式： 银行转账	支付比例：100.0%	预计支付日期：2021-10-29

发票要求：
增值税专用发票

单位名称：山西国际商务职业学院	纳税人识别号：12140000405704508G

地址：太原市龙堡街14号	电话：5691568

账号：04104101040047368	开户行：中国农业银行股份有限公司太原市水西关支行

联系人及联系电话：赵治国:13903******
其他需求：★成交供应商所供应商品均须和竞价产品的品牌、型号及详细参数完全一致，不接受其它替代产品，要求满足竞价公示中的一切要求。中标供货后甲方有权要求供应商根据本次每个产品的详细参数逐条验证，保证产品的功能完全满足参数要求。 2、★合同签订之日起3日内完成设备安装、调试、培训，达到验收标准。 3、★设备到货后供应商必须安排生产厂商本地工程师（要求提供该工程师的社保、和合同证明）查验设备信息，保证其最终用户为我单位名称。 5、★中标供应商如不能按时、按需、按质供货，导致废标，或者存在虚假应标行为，影响我方正常使用，将根据《山西省政府采购电子卖场供应商诚信管理规则》承担相应法律责任。
注意：有效报价供应商达到三家及以上方可成交
详情请访问原网页！