项目名称: 应急管理部森林消防局昆明航空救援支队无线网络设备采购电子竞价
项目编号: DZJJ22120610173320
项目基本信息
采购单位：应急管理部森林消防局昆明航空救援支队 报价截止时间：2022-12-13 17:49:51 项目预算(元)：937700.00 联系人：陈嘉炜 送货地点：云南省昆明市安宁市县街（直升机场） 到货时间：合同签订后5个日历日到货 签约时间：成交公告发布后1个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 1年 售后上门服务时限： 接到报修后24小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	无线接入点	专网边界防火墙	深信服 天融信 绿盟	FW-100-BN160 天融信防火墙系统V3 NGFW4000-UF NFNX3	台	2	中国	是	是	1、1U机型，含交流双电源，管理口≥2个，千兆电口≥18个，光电混合口≥8个，万兆光口≥2个，配置不少于15个并发SSLVPN用户授权。含病毒防护、入侵防御等功能。含3年病毒防护特征库、入侵防御特征库升级服务。2、支持IPsec VPN智能选路，根据隧道质量调度流量。3、可给出总体安全评分，便于用户更好的管理安全策略。4、支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。5、支持基于服务器、客户端的防护策略。且缺省动作支持黑名单。6、支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能。7、支持对内容与身份证号、信用卡号、银行卡号、手机号等类型进行匹配。8、支持多用户共享上网行为管理。9、代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。10、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。11、能够防范DOS/DDOS攻击，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood、http Flood、https Flood、sip Flood等常见DDoS攻击的检测防御。12、支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。13、支持基于接口及IP的报文捕获，并将捕获到的报文生成Wireshark（一种网络封包分析软件）可识别的.cap后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的流量。14、支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因。15、支持报文示踪功能，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位。
2	无线接入点	日志审计系统	深信服 天融信 绿盟	LAS-1000-V50 TopAudit （TA-L-HSE-B50） LASNX3	台	1	中国	是	是	1、1U，含交流冗余电源模块，配置千兆电口≥4个，接口扩展槽位≥1个，硬盘≥4TB，授权接入≥40个日志源，支持授权扩容；提供三年质保。2、系统应支持内置采集器，不依赖其他设备即可进行日志采集。3、系统应支持网闸、NAT场景的日志采集。4、系统应支持界面配置即可完成未识别日志接入，无需编写xml。5、系统应支持正则、KV、格式串等多种灵活的提取方式。6、系统应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译。7、系统应支持IPv4、IPv6日志数据的采集、范式化、分析、展示。8、系统应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息。9、系统应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息10、系统应支持日志存储扩展，如NFS网络共享存储扩展。11、系统应支持全文检索、模糊检索、正则检索等多种方式。12、系统应内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别。13、系统应内置丰富的事件规则，应支持自定义事件规则。14、系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息。15、系统应支持资产标签，且至少6种标签以上，根据标签可快速查询资产。16、系统应支持资产以拓扑图形式展示，鼠标移动至资产图标可展示对应的资产信息。17、为保证投标产品的质量，产品需具备公安部颁发的《计算机信息系统安全产品销售》（增强级）
3	无线接入点	堡垒机	深信服 天融信 绿盟	OSM-1000-V100 TopSAG （NSAG-A3106） OSMSNX3	台	1	中国	是	是	1、1U，配置交流电源，配置不少于4T SATA硬盘，不少于4G内存，不少于4个千兆电口，不少于1个接口扩展槽位。授权管理不少于50台设备；提供三年质保。2、支持双机冗余热备方式部署，故障切换时间在秒级完成，不超过1分钟；数据配置支持手动和实时同步，数据配置同步时间分钟级完成，不超过2分钟。3、支持IP和端口DNAT网络环境部署，通过映射后的IP和端口信息能够访问堡垒机。4、支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问；5、支持用户自定义界面logo。6、系统自带三权分立用户，系统管理员、运维管理员和审计管理员权限相互制约，缺省用户账号密码遗失后仅能被重置。7、堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员。8、除用户身份认证外，对特定目标设备访问还需要高级管理员授权才能访问。授权审批方式支持web审批。9、除用户身份认证外，对特定命令的执行需要更高级管理员授权才能执行。授权审批方式支持web方式操作。10、支持对不同用户设置不同的认证方式，即可配置用户1使用本地认证，用户2使用LDAP认证，其他所有用户使用RADIUS认证。11、支持管理员以用户为基准，支持直接查询、新建或编辑与该用户相关的策略。12、支持管理员以设备访问中的设备为基准，支持直接查询并编辑与该设备相关的策略。13、支持自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息。14、支持自动发现托管设备中长时间不被运维的僵尸设备，并以列表方式向管理员展示孤儿设备，支持自定义未访问天数。15、支持自动发现指定网络中存活的设备，并自动添加到系统中进行托管。16、RDP协议运维可审计用户上传下载文件行为，审计内容包括时间、操作文件和共享目录信息。17、为保证产品的质量，产品需具备公安部颁发的《计算机信息系统安全产品销售许可》（增强级）。18、应具备安全运维服务能力，获得中国网络安全审查技术与认证中心颁发的信息系统安全运维一级资质。
4	无线接入点	无线控制器	华为 新华三 锐捷	AirEngine9700-M1_Ordinarily C1 WX5540H RG-WS6512	台	1	中国	是	是	1、★设备转发性能≥120Gbps，最大管理AP数量2000个，最大接入用户数量≥32000终端；2、★提供40GE光口≥2个，10GE光口≥12个，GE电口≥12个，单台提供AP管理授权≥164个；3、★支持IPv4/IPv6双栈协议，支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议，提供官网链接及功能；4、支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WPA认证、WAPI认证等多种认证方式；5、★支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户接入到最佳AP，提供权威机构测试报告并加盖鲜章；6、★支持应用识别（如QQ、BT、微信等），能针对识别出的不同应用设定相应管控策略，提供官网链接及功能并加盖鲜章；7、★支持VIP用户识别和优先调度，VIP用户可无视任何限速策略，并可获得空口报文的优先级提升，提供官网链接并加盖鲜章；8、支持URL过滤，允许或禁止用户访问某些网页资源；支持反病毒功能；支持入侵防御，检测和中止缓冲区溢出攻击、木马、蠕虫等入侵行为；9、支持频谱分析功能，可对周边环境干扰源进行识别，并查看实时FFT图、信道度量、FFT占空比、干扰强度和信道质量等；10、支持广域认证逃生，在CAPWAP链路路故障后，通过MAC或者802.1x认证逃⽣到本地认证，业务不中断；11、提供电信设备进网许可。
5	无线接入点	室内无线AP	华为 新华三 锐捷	AirEngine 6761-21T WA6530 RG-AP850-I(V2)	台	125	中国	是	是	1、★支持≥8空间流MU-MIMO内置天线，整机速率≥6.5Gbps；2、★支持最大接入用户数≥1000个；千兆上行接口≥2个；3、★支持2.4GHz/5GHz双频段同时工作，5G射频支持4×4 MIMO@160MHz；提供官网链接；4、支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式，并可支持MAC + Portal混合认证；5、★支持telemetry，配合服务器可以高速采集Wi-Fi的数据，提供官网链接；6、★支支持802.3at/af供电，af供电则2+2+4-> 2+1+1、1xGE+1xGE -> GE +0，仍然有多射频4条流，提供官网链接；7、提供USB 接口，可灵活扩展支持ZigBee、RFID 等协议；8、支持按每用户配置带宽，支持带宽自适应，可基于用户数、传播环境等因素动态调整用户带宽，提高用户体验；9、提供Wi-Fi联盟认证，并且通过WPA3 Enterprise认证，无线电发射设备型号核准；
6	无线接入点	室外无线AP	华为 新华三 锐捷	AirEngine 5761R-11_Ordinarily WA6320 RG-AP820-L(V2)	台	39	中国	是	是	1、★支持≥4空间流MU-MIMO内置天线，整机速率≥1.7Gbps；2、★支持最大接入用户数≥1000个；实配GE上行电接口≥1个，GE上行光接口≥1个；3、★支持蓝牙串口远距无线运维，提供官网链接并加盖鲜章；4、★防雷等级-HW室外款：业务口防雷-共模6kA、外置天线-天线口防雷-内置防雷5kA，提供官网链接并加盖鲜章；5、支持MAC认证、Portal认证、802.1X认证、WAPI认证、PSK认证模式，并可支持MAC + Portal混合认证；6、★支持802.3at/af供电，提供官网链接并加盖鲜章；7、★支持telemetry，配合服务器可以高速采集Wi-Fi的数据，提供官网链接并加盖鲜章；8、提供USB 接口，可灵活扩展支持ZigBee、RFID 等协议；9、支持按每用户配置带宽，支持带宽自适应，可基于用户数、传播环境等因素动态调整用户带宽，提高用户体验；10、提供Wi-Fi联盟认证，并且通过WPA3 Enterprise认证，无线电发射设备型号核准；

电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。