特别提示： 该项目未关联政府采购计划，不属于政府采购范畴，不适用《政府采购质疑和投诉办法》等政府采购法律法规。
项目名称: 大庆市应急管理局网络安全设备场内外比价
项目编号: DZJJ24052110074920
项目基本信息
采购单位：大庆市应急管理局 报价截止时间：2024-05-22 17:00:00 项目预算(元)：80000.00 联系人：单位经办人 送货地点：黑龙江省大庆市萨尔图区黑龙江省大庆市市本级市政府办公楼，东风路19号 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后15个工作日内签署合同 仅面向中小企业：否 小微企业优惠率(%)： 0.00
售后服务要求
售后服务网点： 无具体要求
免费维修质保期： 3年 电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时


采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	入侵防御设备	入侵防御系统	天融信	TopIDP 3000	台	1	中国	是	是	1、 整机吞吐率不小于4Gbps，IPS吞吐率不小于1Gbps； 2、 标准机架式设备，配置不少于6个千兆电口（至少支持1对Bypass），配置不少于1年攻击检测规则库、应用识别库、地理信息库、僵尸主机规则库升级许可； 3、 支持路由、交换、虚拟线、聚合、监听以及混合部署等多种接入模式； 4、 支持通过PING、TRACEROUTE、TCP、HTTP、DNS等方式进行网络诊断，可展示诊断结果；5、 支持在线抓包，可配置抓包数量、协议类型、源IP、源端口、目的IP、目的端口、源或目的IP、源或目的端口、文件名、接口、VLAN ID等。支持在线多任务并行抓包；6、 支持规则库升级无缝加载技术，整个升级过程检测引擎工作不间断；7、 支持对DGA检测智慧引擎、恶意TLS流量检测智慧引擎、WEBSHELL检测智慧引擎、HTTP隧道检测智慧引擎、命令注入检测智慧引擎进行升级； （提供功能截图） 8、 支持能够检测防御包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击等在内的17大类超过12000种以上网络攻击事件；9、 支持对多种应用类型进行攻击检测防御，包括WEB应用、文件传输、邮件、数据库、远程访问、远程过程调用、工控、路由、基础服务、加密等多种业务。并对规则可设置相应警告、阻断动作；10、 支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET等服务的隐蔽通信检测，可设置相应警告、阻断动作，并可设置忽略知名应用；11、 支持对HTTP应用、IM文件传输、P2P下载、P2P音频、P2P视频、标准协议、财经软件、电子商务、工控物联网、即时通讯、加密隧道、软件更新、社交网络、数据库、网上银行、网络游戏、网页视频、网页音频、网络硬盘、网页邮箱、语音电话、远程控制、移动应用等不少于20种类型超过5000种应用识别； 供应商须提供全新未使用的正规渠道产品，产品制造和安装应符合技术标准，提供产品厂家正规渠道证明文件和原厂售后服务承诺书，并负责送货、安装、调试，直至验收合格。
2	入侵防御设备	防火墙系统	天融信	NGFW4000-UF	台	1	中国	是	是	1、 防火墙吞吐不低于5Gbps；IPSEC VPN吞吐不低于500Mbps，IPSEC VPN隧道数不小于200； 2、 标准机架式设备，配置不少于5个千兆电口，不少于2个千兆光口，配置防病毒功能，提供不少于3年病毒库升级服务，配置SSL VPN功能，提供不少于15个SSLVPN并发授权； 3、 支持路由、透明以及混合接入模式，支持静态路由、OSPF\OSPFv3\BGP\RIP\RIPNG等动态路由、SD-WAN路由、MPLS路由； 4、 至少支持8路ADSL拨号接入，可对各ADSL链路之间通过WCMP与ECMP方式进行路由均衡；支持ISP路由，内置不少于8个不同运营商的地址库，并可进行升级； （提供功能截图） 5、 支持多元组的访问控制规则，至少支持基于源MAC、源端口、目的端口、时间、域名、URL等多个元素进行访问控制，支持对单条访问控制策略进行最大并发连接数和长连接的限制6、 支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置； （提供功能截图） 7、 提供不少于1000万的应用特征库，提供不少于80种精细分类，如钓鱼网站、成人网站、娱乐视频、新闻报道、门户网站等；支持挂马网站过滤，且内置挂马网站特征库，支持自动升级；8、 支持RADIUS、LDAP、TACACS等第三方外部认证设置，支持本地PORTAL、外部PORTAL、802.1X等接入认证功能；9、 支持恶意代码防护功能，可针对HTTP、SMTP、POP3、FTP协议进行动态阻断；，恶意代码特征库总数大于200万； 10、 支持检测并拦截HTTP、FTP、电子邮件等协议所携带的恶意代码，且可在访问控制策略中针对单独域名进行恶意代码防护 11、 支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击；12、 提供信息安全产品自主原创证明 供应商须提供全新未使用的正规渠道产品，产品制造和安装应符合技术标准，提供产品厂家正规渠道证明文件和原厂售后服务承诺书，并负责送货、安装、调试，直至验收合格。