中标
浙江省未成年犯管教所杀毒软件维护服务的在线询价结果
金额
7.96万元
项目地址
浙江省
发布时间
2018/06/14
公告摘要
公告正文
浙江省未成年犯管教所杀毒软件维护服务的在线询价结果
基本信息
| 询价单编号 | 2018060598318590 | 采购目录 | 运行维护服务 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2018-06-05 13:19:26 | 报价截止时间 | 2018-06-08 15:00:00 | 供应商规模要求 | 中型企业,小型企业,微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
询价商品清单
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价（元） |
|---|---|---|---|---|
| 杀毒服务 | 主要参数：1.提供一年的杀毒软件的升级（300客户端），升级到最新版本，并在一年有效期内可以升级病毒库等相关数据（详见参数表一）。同时免费提供一台配合杀毒软件控制终端（详见参数表二）。质保期间均上门免费维护免费更换硬件。 2.合同生效后请在30个工作日内供货并提供免费的人员上门安装、调试、培训服务。 表一 技术项 功能描述 系统管理 控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。 客户端：与安全控制中心通信，提供控制中心管理所需的相关数据信息；执行最终的木马病毒查杀、漏洞修复等安全操作。 病毒、恶意代码、木马防护 要求产品本身具备病毒检测功能，并且通过CheckMark、ICSA、OPSWAT等各大国际评测机构联合认证。（要求提供证明文件） 要求产品具备本地引擎查杀能力 ★要求产品具备公有云检测能力，并且公有云特征储备超过100亿。 ★支持私有云查杀，预置至少4亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀 ★要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力（提供国内知识产权局的专利受理证明与国际PCT专利受理证明） 要求产品具备主动防御技术（提供至少3项以上技术专利受理证明） 要求产品具备应用级沙箱技术 按病毒、木马显示展示全网涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的病毒、木马及可查杀的 补丁分发与漏洞修复 要求产品生产公司具备微软热补丁修复功能（至少需要10个以上为用户提供Windows漏洞修复的热补丁案例证明文件） 要求产品生产公司具备面向微软官方级别漏洞发现能力（提供2013年至今少10个以上微软漏洞发现案例与相关截图，与微软官方确认截图） ★产品具备漏洞集中修复，强制修复，定时修复；具备蓝屏修复功能（要求提供截图） ★产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速，有效节省外网带宽资源 资产管理 单点维护 按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度 支持硬件变更，展示终端硬件变动记录，可确认变更或删除记录 支持软件变更，展示终端软件变动记录，可确认变更或删除记录 支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件（提供产品界面截图） 支持远程协助终端、远程关机、重启终端 终端发现 支持手动配置服务器、扫描参数、进行周期性扫描，可手动配置发现的终端类型 支持统计指定分组或全网的终端扫描数、终端安装数、未安装终端数及安装率。 软件管理 支持软件监控，按软件显示展示全网安装的软件和涉及的终端；按终端显示展示全网每个终端安装的软件 支持软件分发，向指定或全网终端分发软件，支持终端接收软件后自动运行，支持定义软件运行参数 支持文件黑白名单，管理员自定义文件的黑白属性，黑名单中的文件不能运行，白名单中的文件可以运行 支持文件审计，对全网终端的所有文件保持完整的审计，方便鉴定恶意软件从何而来并立即阻止恶意软件继续运行 支持进程管控功能，支持设置进程黑名单，在黑名单里面的进程不可运行；可设置核心进程必须运行，也可保护核心进程不被结束 终端安全运维管控 流量管理 可统计全网终端或终端应用程序的上传，下载速度与流量；可限制指定或全网终端的上传及下载速度 非法外联 支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时可针对内外网连接状态分别设置违规处理措施 应用程序安全 支持终端进程红名单、黑名单、白名单，确保在线、离线终端合规 网络安全防护 支持网址白名单，通过信任网址白名单可以管理企业网络内信任的网址，加入信任后终端不再将此网址视为威胁 支持网址黑名单，可设置终端不能访问的网址URL，终端访问这些URL时会被拦截，并展示拦截记录 外设管理 支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限 桌面安全加固 支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查 移动存储介质管理 支持客户端自主申请移动存储介质注册； 支持移动存储介质权限、密级划分设置，有效控制不明来历的移动存储可能带来的病毒传播等隐患 支持设备外出、例外特殊管理 XP防护 支持对XP系统进行系统加固、热补丁修复、危险应用隔离、“非白即黑”安全策略四大修复措施 终端准入 支持旁路终端准入部署方式，避免串行设备部署单点故障； 支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式 支持标准802.1X准入，支持动态VLAN、动态ACL下发； 支持ARP准入方式，提供简单隔离域的解决方案 ★支持基于终端的ACL，可以基于协议、端口来控制终端流量，从而无需操作交换机达到终端网络控制目的 支持入网健康检查策略，策略检查项至少包括：远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代理；支持终端修复向导，对不合规的终端提供软隔离，并进行修复向导和一键修复功能 安全审计 支持指定扩展名的文件访问、修改、删除、移动等行为的审计 支持网络共享输出控制与审计 支持特定路径或扩展名的文件访问、修改、删除、移动等行为的限制并审计 日志报表 展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表； 展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况； 展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况 展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况 ★支持大数据引擎系统，可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表 其它 ★支持与旁路威胁检测系统设备联动，达到边界联动防御效果 支持控制中心数据恢复与备份 产品资质 销售许可证 软件著作权 军B+ 表二 指标项 功能描述 基本要求 系统要求 具有独立自主知识产权，须为标准机架式硬件产品，除自身硬件设备外，产品功能的实现无需额外增加服务器等设备。 性能要求 1U标准机架式结构；配置不少于6个1000MBASE-T接口；每秒事务数（TPS）≥7000次/秒，最大吞吐量≥3Gbps，最大并发连接数≥6000；终端设备可管理数量≥500台。 高可用性 1.准入设备必须具备HA模式，HA须支持主备机心跳IP检测及虚地址管理模式，支持vrrp管理模式。 2.提供第三方监控平台，在出现重大异常情况时能及时通知网络设备放开网络。 终端部署 ★ 1.准入设备应至少提供安全客户端（Agent）、安全控件、无客户端等多种可供自定义部署、管理模式。安全客户端模式部署时，客户端程序应支持功能定制，以降低系统资源耗用，提升客户端兼容性。 准入 架构 终端发现 ★ 1、能够实时监测并发现接入内网的PC、平板电脑、智能手机、IP设备等终端，能够在第一时间隔离阻断并通知管理员。对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理。 准入技术 ★ 1.准入设备须原生支持802.1x标准协议，无需第三方RADIUS服务器支持。 2.准入设备支持基于多厂商Virtual Gateway的VLAN隔离技术，实现无客户端环境下端口级准入控制。准入设备支持基于策略路由技术的准入控制模式，入网设备在访问网内关键资源时，将被强制隔离、引导至认证管理页面，同时支持交换机接口动态VLAN下发、端口隔离模式的网络边界管理。单台准入设备可支持至少2个核心交换机进行策略路由准入控制。 3.准入设备可支持端口镜像准入技术，通过对交换机镜像数据的实时分析，能够及时发现并阻断非授权终端的接入。 定向引导 ★ 1.支持终端入网IE重定向引导，当用户访问网页时能够自动转向到指定的页面或地址，并支持http代理及多重重定向引导。 2.可根据用户的实际环境自定义非80端口的Web服务端口号及用户重定向引导。能通过浏览器完成身份认证、控件安装、设备注册、安全检查、检查结果展现等全流程引导管理。具有Mac OS、Linux、iOS、Android等系统专属客户端，支持认证引导和准入管理。 边界 管理 IP/MAC绑定 具有入网设备自动学习功能，支持IP/MAC/端口三者强制绑定，以及违规终端VLAN隔离机制，防止终端仿冒IP接入网络或移动设备位置。 主机防火墙 1.终端在准入通过后访问域严格收管理员策略控制 2.同网段终端无法互相访问，做到精确到端口的高安全性控制 设备私接管理 NAT设备 ★ 1.具有NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备，帮助清查通过网中网隐藏的真实网络终端。对通过NAT入网的计算机可以实现准入控制、安全评估和修复等流程化管理 Hub管理 ★ 1.能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员。 2.准入设备能够采用VLAN隔离、逻辑关闭端口等方式禁止Hub下联计算机接入网络。支持Hub下多个终端需分别认证才能入网和只需一台认证即可全部入网两种认证机制。 网络 管理 设备识别 1.支持自动识别网络设备类型，包括：交换机、路由器、防火墙等，并按照类别自动进行归类。 2.支持设备管理模板的定义功能，能够通过SNMP、SSH、TELNET等方式自动、批量添加网络设备。 终端网络拓扑 ★ 1.准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图。能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息。（支持在界面上提供对该网络设备进行TELNET、SSH等管理。 交换机状态展现 1.支持可网管型交换机面板图形化展现各接口状态（up、down、trunk等），以及各接口下联的终端详细信息（IP、地址、MAC地址等）。 2.能够支持自上而下逐级查找终端的具体位置、安全状态、认证用户、上下线时间等信息。 AP联动管理 能够与主流的AP设备深度联动，支持AP控制器面板的图形展现，包括AP连接状态、下联终端信息（IP地址、MAC地址等）等。 DHCP中继 1.能提供稳定的DHCP服务，并可以通过DHCP二次地址分配机制实现安全准入管理，支持交换机中继认证方式。 2.能够根据用户、IP/MAC绑定信息等条件，为指定终端设备分配特定的IP地址。 3.支持DHCP服务器筛选，防止非法DHCP服务器分发错误地址 移动 终端 管理 终端识别 支持当前主流智能终端设备的安全准入控制，能够自动识别主流手机、智能终端等设备，并自动进行分类。 移动终端入网 ★ 1.提供独立的智能终端入网引导界面的自主定制功能，至少包括界面标题、界面LOGO、界面说明文字等。 2.能够提供移动终端入网的设备注册功能。 认证检查 ★ 1.苹果应用商店提供支持iOS的安全准入app下载安装；支持Android客户端自动生成，以及自动签名等功能。 2.可提供手机或智能终端强制VPN拨号认证管理。 3.支持基于Android系统对安全管家、金山手机卫士、NQ Mobile Security、瑞星手机安全软件等安全应用程序的状态安全检查。 4.支持进行基于Android的安装软件、运行进程等的安全检查。 认证 管理 联动认证 ★ 能够全面结合用户已有的认证或业务系统，可以与RADIUS、LDAP、STMP/POP等采用标准协议的系统做 次要参数： |
1期 | 80000.00 |
| 附件 |
|
收货信息
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 杭州市 江干区 下沙街道 下沙光明路1号 |
||||
| 备注 | |||||
商务要求
| 商务要求 |
成交结果信息
| 中标供应商 | 杭州睿格科技有限公司 | 成交总价（元） | 79600.00 | 报价时间 | 2018-06-07 13:51:56 |
| 序号 | 商品名称 | 品牌 | 型号 | 数量 | 单价（元） |
|---|---|---|---|---|---|
| 1 | - | 360 | 天擎V6.0 | 1 | 79600.00 |
参与报价供应商情况
| 序号 | 供应商名称 | 报价时间 |
|---|---|---|
| 1 | 杭州睿格科技有限公司 | 2018-06-07 13:51:56 |
| 2 | 杭州凯佳电子科技有限公司 | 2018-06-07 09:08:46 |
| 3 | 杭州正光科技有限公司 | 2018-06-07 09:00:29 |
解决方案
联系我们
返回顶部