项目名称: 经济日报社数据库集群软硬件建设项目
项目编号: DZJJ20080310195420
项目基本信息
采购单位：经济日报社 报价截止时间：2020-08-04 11:01:00 项目预算(元)：980000.00 联系人：周田 送货地点：北京市市辖区西城区白纸坊东街2号经济日报社 到货时间：合同签订后10个日历日到货 签约时间：成交公告发布后10个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防DDOS攻击系统	抗DDOS攻击系统	安恒 联软 迪普	DAS-DDOS-4950 UNACC-5501 Guard3000-TA-X	台	1	中国	是	是	技术指标1) 国产品牌，标准2U专用千兆硬件平台，4*GE电口，8*SFP光口，设备清洗能力≥4Gbps，通道组数量≥4，双电源。2) 对于同类DDOS攻击流量，根据部署情况和防护需求能够进行不同防护模式的切换，如对SYN flood攻击的保护，可以灵活选择重传防护机制或100%真实源探测防护机制。3) 支持对应用层协议高级防护，并且能够通过自定义协议类型防护特定应用层协议，系统应具有常用应用层协议防护模块。4) 特殊的WEB防护模块，可设置有攻击时自动启用，无攻击时自动取消。5) 通过内置插件、协议自定义、黑名单管理及灵活的规则设置，对CC类的各种代理ip型攻击、僵尸网络攻击具备良好的防御效果。6) 支持面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位等。7) 支持数据包规则过滤(可对端口和TCP SYN,FIN,PSH,ACK等标志位过滤)。8) 显示当前活动TCP连接状态，全局及单IP流量统计，全局及单IP报文统计，关键端口流量统计。9) 可对单个IP与服务器的连接数进行限制，对连接进行严格的时间控制。10) 支持串联部署、支持旁路部署，支持集群部署方式。授权售后服务要求和资质要求1) 要求提供设备生产厂商授权，提供设备生产厂商售后服务承诺书，并且承诺三年7*24小时支持热线/Email；承诺提供三年免费技术支持维护；承诺提供项目三年免费硬件保修，三年免费应用识别库升级和软件升级维护服务。提供产品的基本安装、上架、和培训服务。提供整机三年当日（7*24）故障响应，电话报修后4小时上门服务、12小时内排除故障。2) 产品生产厂商需具备中国信息安全测评中心颁发的信息安全服务资质《安全工程类三级资质》。3) 产品生产厂商具备自主研发的符合公安部等级保护检查要求的信息安全等级保护检查工具且此工具具备国家信息安全漏洞库兼容性资质。4) 为保证原装正品，本次产品要求订单式生产。在设备操作界面上可以看到用户名全称，且注册为本单位名称（经济日报社）。机器验收时将现场拨打设备厂商售后电话或登录官网核对机器序列号是否满足本单位标识；如发现设备信息与以上要求不一致，将视为不明来源货物，拒绝接收。
2	防DDOS攻击系统	数据库审计系统	山石网科 安恒 建恒信安	DBA2240 AH-HDC6500 JH-SEA5000S	台	1	中国	是	是	技术指标1) 标准2U机架一体化设备（审计引擎和数据引擎一体化设备），支持独立的管理端口（RJ45）,2个USB 口，2T硬盘，双交流电源，具备≥4个千兆以太网电口，同时配置2个万兆SFP+接口 ，支持≥4路审计监听功能，≥两个扩展槽。2) 采用多核多平台并行操作系统，SQL处理能力≥40000条/秒，采用海量日志存储及高速检索技术，日志存储能力≥50亿条（1T本地存储）3) 实配不少于50个数据库服务器或实例审计4) 支持透明部署、代理部署模式、旁路部署方式，支持系统危险链路旁路阻断功能和危险链接串联阻断功能。支持agent代理部署模式，可实现虚拟化环境下的数据库审计5) 单一设备即可同时支持包括数据库审计、风险扫描、状态监控、运维审计等功能，可按需扩展。（需提供设备配置截图证明），本次实配数据库防火墙功能6) 与现网防火墙系统联动处理，及时阻断针对数据库的攻击行为，现网防火墙设备为山石网科SG6000系列。7) 提供产品定制开发服务，部署后对接现有智能内网威胁感知系统（山石网科BDS），联动监测异常数据库请求行为。8) 报表功能，具备强大的报表末班以及可定制的客户化报表，满足不同层次用户需求。可提供DPA、SOX、等保、医疗防统方等行业模板售后服务要求1) 要求提供设备厂家3年的7*24*2小时现场保修服务（含人工和备件），为保证服务质量，要求提供制造厂商工程师(非第三方认证工程师）上门安装调试服务；2) 为保证原装正品，本次产品要求订单式生产。在设备操作界面上可以看到用户名全称，且注册为本单位名称（经济日报社）。机器验收时将现场拨打设备厂商售后电话或登录官网核对机器序列号是否满足本单位标识；如发现设备信息与以上要求不一致，将视为不明来源货物，拒绝接收。3) 中标后，要求7个工作日内完成货物验收交付，同时中标后三个工作日内，招标人有权要求投标人提供同型号产品进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。
3	防DDOS攻击系统	动态口令认证系统	飞天诚信 坚石诚信 江南天安	otp server3.0 otp身份认证系统 AxMx—UAS—SW—Server	台	1	中国	是	是	1.功能要求（1）支持windows、Linux、aix等系统部署；支持高可用，支持双机主备、互备或集群等运行机制；（2）外接数据库支持多种常用数据库，包括Mysql、SqlServer、Oracle、PostgreSQL等；（3）能实现基于硬件令牌、短信令牌、手机令牌、卡片式令牌等介质模式，所提供的令牌必须支持国密SM3 算法；（4）支持“静态PIN码 + 动态口令”、“静态密码”、“动态口令”等多种认证方式；（5）单台设备验证次数大于3000次/秒；（6）令牌密钥等重要信息加密存储；服务端与客户端加密传输；（7）所提供的令牌的协同均需要支持AES、国密、私密等多种加密算法；（8）模块化软件设计，支持集中或分布式部署；（9）客户端支持Linux平台下的SSH、FTP协议认证；支持Windows系统验证；客户端可通过Agent、radius、API方式等向服务端发起认证请求；（10）拥有开放的API接口。2.令牌要求（1）令牌具有防水、防静电、防震、防拆解的设计；（2）无需与主机连接，提供6位或8位的动态令牌码；（3）内含时钟，令牌发放时无需对每个令牌进行初始化；（4）令牌内电路不可读，无法破解、篡改和复制；（5）需提供五张卡片令牌，支持时间型令牌，厚度不超1MM,内置超薄柔性锂电池，标准卡形态；（6）需提供200用户手机令牌，手机令牌应支持android（从2.3至最新版本）和IOS（从5.0至最新版本），手机令牌客户端可以从应用市场直接下载，如appstore、豌豆荚等。技术能力及服务要求投标单位需提供三年设备厂家服务及免费软件升级服务。设备制造商需具备国家密码管理局所颁发的商用密码产品证明》、公安部的销售许可文件、国家版权局颁发的软件著作权登记证明，并要求设备制造商具备商用密码产品销售资质。设备调试需由设备生产厂工程师完成，并集成网络设备、安全设备、主机与应用系统。设备制造商涉及到本产品的专利数量超100个，被授权的专利超过1400个，提供投标产品在行业内应用案例不少于10份。为保证原装正品，本次产品要求订单式生产。在设备操作界面上可以看到用户名全称，且注册为本单位名称（经济日报社）。

电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。