招标
上海铁路公安局合肥公安处漏洞扫描产品电子竞价(DZJJ23122110013120)
金额
48.5万元
项目地址
安徽省
发布时间
2023/12/22
公告摘要
公告正文
项目名称:
上海铁路公安局合肥公安处漏洞扫描产品电子竞价
项目编号:
DZJJ23122110013120
项目基本信息
- 采购单位:
上海铁路公安局合肥公安处 - 报价截止时间:
2023-12-27 15:50:50 - 项目预算(元):
485000.00
- 联系人:
吴先生 - 送货地点:
安徽省合肥市蜀山区金寨路51号合肥铁路公安处
- 到货时间:
合同签订后7个日历日到货 - 签约时间:
成交公告发布后7个工作日内签署合同 - 项目要求:
无
售后服务要求
- 售后服务网点:
无具体要求
- 免费维修质保期:
3年
- 电话支持响应要求:
7*24小时
- 售后上门服务年限:
3年
- 售后上门服务时限:
接到报修后12小时
踏勘需求
- 踏勘地点:
- 踏勘时间:
- 踏勘联系人:
- 踏勘联系座机号:
采购产品需求清单
序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
1 | 漏洞扫描产品 | 漏洞检查系统 | 360 科来 安恒 | 360 NT-VSS2010-C-SW-512 BFC5012D-4ST (含IT、TD、FD模块) DAS-RAS-H3600(含同型号IPLE00,CVS,D | 台 | 1 | 中国 | 是 | 是 | 1、资产脆弱性扫描平台软件,支持分布式多引擎部署(部署于不同网段或物理位置,提升扫描性能)。包含系统、Web、数据库、中间件、虚拟化、网络、容器、IOT漏洞扫描,以及弱口令检测、基线配置核查和POC插件扫描(支持ruby、python等各种漏洞检测脚本的导入和集中测试),任务最大并发扫描地址数量512IP,不限制扫描地址,默认提供API接口。 2、支持资产管理模块,支持基于A、B、C类地址的大范围的资产发现扫描任务,并完成资产的静态和动态分组。 3、支持资产风险快速定位,支持资产风险变化曲线显示,支持资产组高风险资产象限图。 4、产品可扫描发现的漏洞库数量不少于20万条,覆盖CVE/CNNVD漏洞编号数量不低于17万个。能对漏洞进行精确检查,各类安全检查项总数不低于54万个。 5、产品同时支持非登录扫描和登录扫描两种方式对主机进行漏洞扫描。 6、支持漏洞详细信息展示,包括但是不限于:CVE编号、CNNVD编号,原装链接,漏洞风险,分类细节、漏洞发布时间、漏洞检测项修改时间、严重性分类等。 7、支持扫描主流虚拟化平台技术或软件的安全漏洞,要求能够扫描大于1500条相关漏洞。 8、扫描结果中需能够标识对应的漏洞有无可利用模块供风险评估参考。 9、产品支持全面的脆弱性扫描,支持主流操作系统、数据库、Web应用、中间件、浏览器、Adobe应用、路由器、交换机等类型设备进行扫描。 10、扫描任务结束后,可以进行报表输出。 11、产品支持分布式多引擎功能,能通过一个控制中心管理多个引擎进行扫描,并且数据汇总至一个控制中心管理与呈现。不限制安装引擎的数量。 12、支持不通过主动网络扫描就能发现网络资产,通过和Vmware,DHCP服务器的联动,自动同步资产信息,网络内部具有新增IP地址时,自动发现和同步地址信息。 13、支持不同属性和标签的统一展示,并根据标签和属性显示相关的资产风险视图,快速定位高风险属性。 14、提供便携检查设备(CPU睿频频率≥5.40GHz;内存≥64G,硬盘≥2T,GPU≥RTX4070,16英寸),支持网络数据采集、数据过滤、协议分析、诊断与分析、实时监控等功能,发现和解决各种网络异常故障,提高安全性。 15、提供3年系统软件版本升级和漏洞库特征库版本升级,对发现的漏洞进行人工漏洞验证提供修复建议,协助用户整改。提供10人天/年上门服务。提供培训服务。 |
2 | 漏洞扫描产品 | 等保检查系统 | 安恒 360 知道创宇 | DAS-CPT-3000 BR-BAS1050-C-SW-HRD-NOR CY-V1.0 | 台 | 1 | 中国 | 是 | 是 | 1、采用加固式三防设计,支持防溅水、防尘、防撞、耐摔。显示屏幕≥14英寸,内存≥16G,硬盘≥240G硬盘;包含:1台打印机、1个安全防护箱、1个数码相机、一个录音笔、一个扫描仪、一台执法记录仪。 2、支持检查计划导入,检查信息包含检查单位信息、检查计划名称、检查计划起止时间等;检查人员模板信息:检查人员单位、职务、警号、警衔、联系方式等; 3、支持对检查执行进行禁用或启动检查要点,检查结果可选择是、否、不适用、未检查; 4、支持手动创建重要信息系统检查、行业主管部门检查、备案单位检查、网站检查、专项检查、自定义检查任务; 5、支持一键检查调用可用待查的检查工具进行检查;支持一键导入功能,将检测结果导入到工具箱; 6、支持对信息系统检查任务检查结果进行得分汇总,并以饼形图的方式进行展示,持对检查类型、检查项数目、符合数、不符合数、不适用数进行统计并生成报表; 7、支持10种工具对系统进行检查,包括:Windows主机配置检查、Linux主机配置检查、主机病毒检查、主机木马检查、网络及安全设备配置检查、网站恶意代码检查、弱口令检查、网站安全检查、数据库安全检查、系统漏洞检查; 8、支持检查主机系统配置信息,包括:计算机名、用户名、操作系统、版本、内存大小、磁盘大小、系统路径、共享目录; 9、支持检查Internet Explorer、Chrome、Firefox等浏览器上网记录、Cookie记录; 10、支持检查主机开机自启动项程序、异常服务、安全策略等信息; 11、支持快速扫描、全盘扫描和自定义扫描; 12、支持网站恶意代码检查包含asp、asa、cer、jsp、jspx、php等文件格式检查; 13、支持邮件漏洞检测工具,包含收件人、发件人、邮件头跨站漏洞、邮件体跨站漏洞、邮件附件漏洞等; 14、提供便携检查设备(CPU睿频频率≥5.40 GHz;内存≥64G,硬盘≥2T,GPU ≥RTX4070,16英寸),支持对40多种常见网络安全问题进行自动诊断,提供诊断事件的原因及推荐解决办法,并提供相应数据包作为诊断事件的分析依据。 15、支持生成等保检查报告、管理问卷检查报告和工具检测类型报表 16、每年提供等级保护合规检查服务不少于4次,并出具报告。 17、提供上门调试和培训服务。 |
电子竞价规则:
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后,按照满足电子竞价需求、有效报价最低的原则,确定成交供应商。
4.有效报价不足三家,系统自动废标。
5.如成交供应商超过72小时未确认订单,视为该供应商放弃成交,采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策,对报价价格给予10%的扣除,用扣除后的价格参与排名。
7.报价人或潜在报价人认为竞价需求、竞价过程、成交结果使自己的合法权益受到损害的,可以在知道或者应当知道其权益受到损害之日起7个工作日内,按照国采中心质疑函模板拟定质疑函并将质疑函纸质文件送达国采中心或采购人,以其他方式提交的,国采中心有权不予受理。(地址:北京市西城区西章胡同9号;联系方式:电采处010-83086723)
距离报价结束时间:
00小时00分00秒
我要报价
返回顶部