项目名称: 齐齐哈尔医学院附属第三医院网络安全设备一批采购需求
项目编号: DZJJ22110910038120
项目基本信息
采购单位：齐齐哈尔医学院附属第三医院 报价截止时间：2022-11-23 00:00:00 项目预算(元)：1200000.00 联系人：单位经办人 送货地点：黑龙江省齐齐哈尔市铁锋区太顺街27号齐齐哈尔医学院附属第三医院 到货时间：合同签订后30个日历日到货 签约时间：成交公告发布后7个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 1年 电话支持响应要求： 7*12小时 售后上门服务年限： 1年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	其他安全设备	内网全网行为管理设备	深信服科技	AC-1000-B1500	台	1	中国	是	是	1.网络层吞吐量≥5.8Gb，带宽性能≥500Mb，支持用户数≥4000，准入终端数≥2000，至少具备6个千兆电口、两个万兆光口，最大并发连接数≥500000，1U标准机架式设备，提供三年URL&应用识别规则库升级，提供三年软件升级与硬件质保；2.支持网关模式、网桥模式、旁路模式、多路桥接模式部署，支持两台及两台以上设备同时做主机的部署模式；3.支持多条线路流量复用和智能选择流速最快线路的技术，且网关必须能同时连接多条外网线路； 4.支持部署在IPv6环境中，部署模式及设备接口均支持ipv6配置，所有核心功能都支持IPv6；5.★支持图形化查看当前内网IP使用情况，帮助运维人员减少人工维护IP表的工作量；6.支持基于流量、流速、时长设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；7.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限。8.支持首页分析显示接入终端违规检查项排行、终端违规用户排行、用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势；泄密风险、工作效率、共享上网等行为风险情；9.支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略；10.★支持我院的威胁分析平台统一纳管，实现数据采集、流量管理，结合威胁情报，资产信息以及漏洞信息，实现全天候自动进行相关处置。
2	其他安全设备	外网全网行为管理	深信服科技	AC-1000-B1300	台	1	中国	是	是	1.网络层吞吐量≥3.6Gb，带宽性能≥450Mb，支持用户数≥1500，准入终端数≥800，至少具备6个千兆电口、两个万兆光口，最大并发连接数≥150000，1U标准机架式设备，提供三年URL&应用识别规则库升级，提供三年软件升级与硬件质保；2.支持网关模式、网桥模式、旁路模式、多路桥接模式部署，支持两台及两台以上设备同时做主机的部署模式；3.支持多条线路流量复用和智能选择流速最快线路的技术，且网关必须能同时连接多条外网线路；4.支持部署在IPv6环境中，设备接口及部署模式均支持ipv6配置，所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；5.支持图形化查看当前IP使用情况，帮助运维人员减少人工维护IP表的工作量。6.支持基于流量、流速、时长设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；7.支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；8.★支持首页分析显示接入终端违规检查项排行、终端违规用户排行、用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势；泄密风险、工作效率、共享上网等行为风险情况；9.支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持设置线路流控策略；10.支持我院的威胁分析平台统一纳管，实现数据采集、流量管理，结合威胁情报，资产信息以及漏洞信息，实现全天候自动进行相关处置。
3	其他安全设备	漏洞扫描设备	深信服科技	YJ-1000-B1075	台	1	中国	是	是	1.性能参数：要求设备系统漏扫授权IP数≥100，WEB漏扫授权URL数≥20；性能指标：主机漏扫最大并发IP数≥150，WEB漏扫最大并发URL数≥5。硬件参数：内存大小≥8G，硬盘容量≥2TB SATA，接口≥6千兆电口+2千兆光口SFP。提供三年产品质保及软件升级；2.支持报表对比，可对任意两次同类型的报表进行比对，输出对比后的报表，并支持以EXCEL格式导出；3.风险统计方面，支持全局风险统计功能，通过图形的形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情；4.支持资产发现功能，可基于IP地址、IP网段、IP范围、URL等方式进行资产发现扫描，支持EXCEL格式批量导入；5.在报告管理方面，产品支持对系统漏洞、WEB漏洞、基线配置、弱口令进行扫描和分析，可同时输出包含系统漏洞扫描、WEB漏洞扫描、基线配置核查、弱口令扫描结果的报表； 6.★支持弱口令扫描、WEB漏洞扫描、基线配置核查、快速扫描、资产发现、系统漏洞扫描六种任务类型，其中快速扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令扫描同时执行；7.支持全局风险统计功能，通过扇形图、条状图、标签、表格等形式直观展示资产风险分布、漏洞风险等级分布、紧急漏洞、风险资产清单等信息，并可查看详情；8.支持域管理功能，系统默认内置数据域、终端接入域、运维管理域等九个域，可根据客户实际情况进行自定义管理。
4	其他安全设备	日志审计设备	深信服科技	SIP-Logger-A600	台	2	中国	是	是	1.要求包含主机审计数量≥100，最大可扩展审计主机许可数≥150，可用存储量≥2TB，平均每秒处理日志数≥1200。2U设备，内存≥16G，至少提供6个千兆电口，2个万兆光口；包含日志分析系统软件一套，提供三年硬件质保及软件升级服务；2.支持通过TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。3.★支持我院的威胁分析平台统一纳管，实现数据采集、流量管理，结合威胁情报，资产信息以及漏洞信息，实现全天候自动进行相关处置。4.支持定义部门和人员的对应关系；支持定义人员与账号的对应关系；5.可通过自定义聚合规则修改日志的聚合归并逻辑规则，提高日志分析效率，支持归并技术，一段时间内对重复日志进行归并；6.支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；7.支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括GBK、HEX、UTF-8、base64、Unicode等； 8.支持解码错误、解码失败、解码超时、DNS、DGA的网络会话分类展现。
5	其他安全设备	堡垒机设备	深信服科技	OSM-1000-B1150	台	2	中国	是	是	1.性能参数：要求提供运维授权数≥100个，最大可扩展资产数≥150，图形运维最大并发数≥100，字符运维最大并发数≥200。1U硬件设备，硬件参数：内存大小≥8G，硬盘容量≥2T SATA，接口≥6千兆电口。提供安全运维管理软件一套；提供三年硬件质保及软件升级服务；2.登录控制支持RDP协议的控制台；3.为了方便授权关系备份以及授权数据迁移，需支持按加密格式导入、导出运维授权数据；4.内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴；5.要求产品全面支持国产麒麟系统、Android、IOS、Windows、linux、Mac OS等客户端操作系统下的H5页面一站式运维，实现跨终端适应性BYOD；6.★支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作； 7.支持自定义紧急运维流程开启或，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批；8.支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现审计接入和单点登陆。
6	其他安全设备	数据库审计设备	深信服科技	DAS-1000-B1500	台	2	中国	是	是	1.吞吐量≥2Gbps；SQL处理性能≥30000条SQL/s，日志检索性能≥500000条/秒。1U硬件设备，内存≥8GB,存储≥2TB，接口至少提供6千兆电口+2万兆光口SFP+。提供三年软件升级授权与硬件质保；2.支持主流数据库Informix、Sybase、Postgresql、Cache、达梦、Oracle、SQL-Server、DB2、MySQL、人大金仓、南大通用、其中MongDB、K-DB，虚谷支持定制；3.★支持精细化日志的秒级查询，通过SQL串模式抽取保障磁盘IO的读写性能；分离式存储SQL语句保障数据审计速度快；4.TB级日志秒级查询、支持指定源IP、业务系统、数据库用户、操作类型、时间日期、客户端程序等精细日志查询、支持操作类型精细化日志查询、支持风险级别查询分析、支持通过多SQL语句的统计查询、支持风险级别排行统计查询、支持数据库条件的统计查询、支持统计趋势查询分析、支持统计分析下钻、支持业务系统元素统计查询；5.支持通过自定义报表拖拽功能可以随意拖拽用户预期的统计报表，帮助用户提升通过高级选项筛选报表的可读性，更方便达到预期效果；6.支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询；7.数据库威胁分析，可以通过自定义交互分析设置正常访问和异常访问视图、图形化泄密轨迹分析、数据窃取、数据库风险、外发数据人员、数据库泄密分析、受攻击业务系统、风险总次数这几个维度实时监控内网数据威胁态势并且提供交互式分析视图帮助快速溯源；8.支持基于SQL命令的webshell检测。
7	其他安全设备	NTP时间服务器	北斗邦泰	T600-CDMA	台	1	中国	是	是	1.设备类型:NTP网络时间服务器；2.客户端同步精度:<35µs ；3.守时精度:内置恒温晶振，守时24小时，最大偏差10微秒； 4.可用性指标:MTBF可达80000小时 ；5.服务器同步精度:<=1µs ； 6.网口配置：至少配置6个10/100/1000M自适应以太网接口（每个端口具备授时和管理功能），支持万兆光口扩展； 7.NTP请求量：>=23000次/秒 ；8.日志记录功能:>=5000条，支持2路USB存取，可扩展硬盘存储 ；9.配置方法:支持Console模式、Telnet、windows远端和SSH进行远程管理、配置和升级 ；10:支持网络：NTP v1.v2.v3&v4(RFC1119&1305)SNTP(RFC2030) MD5 Authentication（RFC1321）Telnet（RFC854）NTP Unicast ，Broadcast，Multicast,Autokey TIME（RFC868) FTP（RFC959）DAYTIME（RFC867)DHCP (RFC2131)；协议种类：HTTP/SSL/HTTPS（RFC2616) SSH/SCP (Internet Draft) SNMP v1,v2、MIB II (RFC1213) RSA；非对称加密 IPV4、IPV6、IPv4/IPv6 Hybrid" ；11.卫星接收机:支持GPS、北斗二代双参考源，可扩展GLONASS卫星参考源；命令设置可仅使用GPS授时、仅使用北斗授时或使用GPS和北斗联合授时； 12.CDMA接收机:频率：800MHz，授时精度优于<1ms，接收灵敏度-108dBm，CDMA协议支持IS-2000 IS-95A/B ；13.授时模式:支持NTP Peer Client/Server Broadcast Multicast；支持IBM主机需要的SysPlex时间信息输出 ；14.管理软件:提供BDMonitor全网时间统一监控软件，可监视卫星信息、服务器信息、客户端信息。卫星信息包括卫星时间、锁定状态、锁定颗数、经纬度、高度等信息；服务器信息包括NTP授时状态、同步状态、服务器时间、网络配置等信息。监控告警信息支持syslog、Email等协议或存储事件到本地日志。支持不少于10000台客户端监视，可根据需要设置告警类型、告警级别等进行选择上报；在监控软件中可直接查询、配置网络参数。具备驯服/保持、失锁/入锁状态（远程）监视功能；" 15.用户界面:配置高亮VFD液晶，轮循显示GPS/北斗2搜星状态、时间、卫星个数、经纬度、高度、各网卡IP、系统工作状态；三色指示灯支持显示NTP服务是否启动、网络连接是否正常、NTP请求是否超过8000次/秒及GPS是否锁定等信息。 16.接口配置:至少配置1个Console设置口，2个USB备份、升级、存取日志口，1个DB-9串口，1个VGA显示输出，3个干接点报警接口； 17.高可靠性：管理端通过API可以远程查看设备时间、状态及恒温晶振锁定等信息。系统支持用户身份鉴别、访问权限控制能力；支持芯跳检测功能，两台设备网卡可设为同一IP，互为冗余备份；支持Bonding功能，同一设备六网卡可设为同一IP，单机即可实现网卡故障备份； 18.客户端同步软件:支持Win2000、Windows XP、Win2003、Windows7、Windows 2008等系统平台，主要支持SNTP1,2,3,4等协议，能够与局域网上的时间服务器时间同步。支持系统托盘、开机自动运行、手动设置同步周期。软件可以显示参考时间、原始时间、接收时间、传输时间、本地时间等信息及服务层次、时延、偏差等； 19.远程管理：支持远程唤醒、定时开关机； 20.1PPS输出：相对UTC偏差（绝对精度）：不高于7ns。

采购需求规则：
1.所有入围黑龙江省政府采购网的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受采购需求项目要求。
3.采购需求截止后，按照满足采购需求需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
8.供应商报价应提供商品价格证明，有以下两种方式：第一种：京东、苏宁、国美（三个平台任选其一）的网址链接；第二种：一年内的历史销售合同，乙方需为报价单位或商品厂家。以上两种方式均要求链接（或合同）内商品与报价商品型号、规格、品牌等均完全一致，且报价（供货价）应比链接（或合同）中的价格低3%以上。
9.报价即默认完全响应采购人需求，若其中有任一项不符合需求，采购人有权提起投诉。
10.需上传营业执照和及报价产品品牌授权书。
距离报价结束时间：00小时00分00秒
我要报价