项目名称: 中国民用航空华北地区空中交通管理局防火墙（千兆）电子竞价
项目编号: DZJJ20111710458220
成交供应商: 北京三行科技有限公司
成交价:883000.00元
项目基本信息
采购单位：中国民用航空华北地区空中交通管理局 报价截止时间：2020-11-22 00:00:00 项目预算(元)：888955.00 联系人：张老师 送货地点：北京市市辖区顺义区天竺镇一经路与四纬路交叉口民航华北空管局生产运行中心 到货时间：合同签订后3个日历日到货 签约时间：成交公告发布后3个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	数据库管理系统	深信服 圣博润 信锐	AC-1000-B1150-H5 NGAW-2233 RS-4500-M	台	2	中国	是	是	"★一．配置要求： ★1.网络吞吐量≥300Mb、推荐带宽≥150Mb、支持用户数≥600、每秒新建数≥1200、最大并发数≥60000； 2.硬件规格1U，单电源，千兆电口≥4个，串口(RJ45)≥1个； 3.提供现场部署服务，三年软件库升级及软硬件售后服务； 4.支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（供货时需提供产品功能截图证明） 5.支持智能负载均衡，负载策略可配置：优先使用优先级最高的线路、按运营商负载、剩余带宽、带宽比例、平均分配以及禁用默认负载策略； 6.能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等；（供货时需提供产品功能截图证明） 7.支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（供货时需提供产品功能截图证明） 8.支持把每一个外网IP作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网IP有效； 9.流控策略适用对象，适用于以下对象：本地组、安全组、域用户(ou和用户)、域属性、源IP、用户属性组；文件类型：电影、音乐、图片、压缩文件、应用程序等；URL类型：新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等。（供货时需提供产品功能截图证明）； ★10.上网行为管理系统支持与安全感知平台进行联动响应，同步认证用户关联安全事件；支持浏览器推送用户提醒与冻结用户上网（供货时需提供产品功能截图证明） ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
2	防火墙（千兆）	防火墙	深信服 圣博润 信锐	AF-1000-B1200-H5 NGFW-1137 RS-6500-T	台	4	中国	是	是	"★一．配置要求： ★1.网络层吞吐量≥4G，应用层吞吐量≥400M，并发连接数≥1000000，新建连接数（CPS）≥20000。 2.硬件参数：1U，内存≥4G，64G SSD，单电源，千兆电口≥6，千兆光口≥2； 3.提供网关杀毒模块及升级服务，现场部署服务，三年软件库升级及软硬件售后服务； 4.支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。（供货时需提供产品功能截图证明） 5.支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大16层的压缩文件查杀。（供货时需提供产品功能截图证明） 6.支持网站防篡改功能，可防止攻击者非授权修改网站目录文件； 7.支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。 8.支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。（供货时需提供产品功能截图证明） 9.支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。 ★10.防火墙支持与态势感知平台联动，支持平台自动下发安全策略到防火墙上，阻断攻击流量。 ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
3	防火墙（千兆）	安全审计设备	深信服 圣博润 信锐	SdSec-1000-C600 NK-21180 RS-7400-Y	套	1	中国	是	是	"★一．配置要求： ★1.CPU：Silver 4110 *2，内存≥96G，SSD系统盘≥128G， SSD缓存盘≥240G，2数据盘≥4T，千兆电口≥6； 2.含：现场部署服务，三年软件库升级及软硬件售后服务； 3.平台必须能够提供虚拟下一代防火墙、虚拟上网行为管理、虚拟SSL VPN、虚拟负载均衡、虚拟数据库审计、虚拟运维安全管理、虚拟日志审计、虚拟配置核查与漏扫扫描、终端安全检测与响应、虚拟IPS、虚拟WAF、网页防篡改等独立的安全组件，还能够集成第三方生态产品以扩充平台安全能力。（需供货时需提供产品功能截图证明） 4.平台侧界面必须支持安全组件分配功能，管理员可直接为各个租户分配安全资源，同时完成关键安全资源的策略初始化。（需供货时需提供产品功能截图证明） 5.支持展示模式和排障模式两种形态的安全架构页面，方便运维人员在全局展示和故障排查之间快速切换。（需供货时需提供产品功能截图证明） 6.支持基于云平台整体视角的安全运营中心，能够统一监测和收集各租户的安全事件，从租户维度实现安全风险统一管理，并且能够通过大屏进行投放，展示安全资源池的运营情况，及租户的安全建设情况。（需供货时需提供产品功能截图证明） 7.支持基于单租户视角的安全运营中心，能够统一监测和收集各安全组件的日志，从业务系统维度实现安全风险统一管理，并且能够通过大屏进行投放，实现租户安全集中可视化。（需供货时需提供产品功能截图证明） 8.支持关键安全组件双机功能，保障安全组件高可用。（需供货时需提供产品功能截图证明） ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
4	防火墙（千兆）	以太网交换机	深信服 圣博润 信锐	SIP-1000-F600 NGTYW-9180 RS-10500-Q	台	1	中国	是	是	"★一．配置要求： ★1.存储容量≥14.4T，在带宽性能≥1Gbps时；存储时长≥900天/1Gbps。 2.内存≥16GB，系统盘≥128GB，缓存盘：无缓存盘，数据盘≥4TB，标配盘位数≥8，电源：单电源，接口：千兆电口≥4。 3.提供现场部署服务，三年软件库升级及软硬件售后服务； 4.支持不同视角展示全网安全态势，包括综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势、正常横向访问监控态势、正常外连监控态势、设备运行态势等13个独立的大屏展示功能；支持大屏轮播，可自定义播放顺序。（需提供截图证明并加盖厂商公章） 5.支持对全网资产总览分析，包括资产概览、服务器运行状态、资产统计，其中资产概览包括7天即将退库资产、全部资产数、核心资产数、资产组数、服务器数、终端数；服务器运行包括服务器离线TOP5、服务器开放端口TOP10、服务器应用TOP5；资产统计包括资产组TOP5、资产来源TOP5、设备类型TOP5、操作系统分布、7天内即将退库资产；（供货时需提供产品功能截图证明） 6.支持检测20类以上常见协议的弱密码，包括FTP、LDAP、VMWARE、ORACLE、REDIS、Elasticsearch等协议，检测信息包含账号、密码、服务器、所属分支和业务、类型、最近发现时间等；支持筛选管理员账号与是否登录成功，并支持导出弱密码报告（供货时需提供产品功能截图证明）。 7.支持资产类型、事件类型、风险等级自动化编排响应策略，可联动组件包括防火墙、上网行为管理、终端检测响应；其中资产类型可选择终端、服务器或指定范围的IP资产；风险等级选择可选择已失陷、高可疑、低可疑；事件类型包括有害程序、网络攻击、信息破坏等，事件类型数量不少于20种（供货时需提供产品功能截图证明）。 ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
5	防火墙（千兆）	以太网交换机	深信服 圣博润 信锐	STA-100-B2100-H5 NGTYW-7180 RS-9500-Q	台	1	中国	是	是	"★一．配置要求： ★1.性能指标≥1Gbps，硬件指标：1U，SSD 64G、单电源，千兆电口≥4；千兆光口≥2； 2. 潜伏威胁探针主要通过旁路部署方式对全流量信息进行采集； 3.提供现场部署服务，三年软件库升级及软硬件售后服务； 4.支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤（供货时需提供产品功能截图证明）。 5.支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等。 6.支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（供货时需提供产品功能截图证明）。 7.支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志（供货时需提供产品功能截图证明）。 8.支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。 9.内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库。 10.支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Network Device、Scan漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击等服务漏洞攻击检测（供货时需提供产品功能截图证明）。 ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
6	防火墙（千兆）	防火墙	深信服 圣博润 信锐	AF-1000-B1120-H5 NGFW-1127 RS-6400-T	台	2	中国	是	是	"★一．配置要求： ★1.网络层吞吐量≥3G，应用层吞吐量≥250M，并发连接数≥800000，新建连接数（CPS）≥18000。 2.硬件参数：1U，内存≥2G，64G SSD，单电源，千兆电口≥6； 3.提供现场部署服务，三年软件库升级及软硬件售后服务；； 4.支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。（供货时需提供产品功能截图证明） 5.支持DNS透明代理功能，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率 6.支持网站防篡改功能，可防止攻击者非授权修改网站目录文件； 7.支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。 8.支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。（供货时需提供产品功能截图证明） 9.支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。 ★10.防火墙支持与态势感知平台联动，支持平台自动下发安全策略到防火墙上，阻断攻击流量。 ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
7	防火墙（千兆）	存储用光纤交换机	深信服 锐捷网络 信锐	aRS5300-28T-4F RG-S2910-24GT4XS-E RS-6500-54Q-EI	台	6	中国	是	是	"★一．配置要求： ★1.10/100/1000Base-T自适应电口≥24个，万兆SFP+光口≥4；交换容量≥336Gbps/3.36Tbps，包转发率≥108Mpps/126Mpps，支持全端口线速转发；支持终端识别、终端准入、安全防护及安全画像可视； 2.提供三年硬件售后服务； 3.支持查看终端在交换机端口离线次数、闲置时间、离线趋势； 4.支持查看安全事件记录、终端类型异常记录、终端在端口迁移次数、终端地址异常记录等安全事件的记录统计，提供功能截图证明； 5.支持查看终端在交换机端口离线次数、闲置时间、离线趋势； 6.支持终端类型库，基于指纹自动识别PC、路由器、监控终端设备等； 7.支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入； 8.支持终端IP-MAC绑定，当IP+MAC不对应时，可以将终端加入黑名单实现断开终端流量； 9.支持通过在控制器平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息； 10.支持终端发生安全策略事件后，交换机将终端加入黑名单； ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
8	防火墙（千兆）	多功能一体机	深信服 圣博润 信锐	aStor-EDS1205 NGTYQ-9180 RS-7500-D	台	1	中国	是	是	"★一．配置要求： ★1.存储一体机，高度2U，Intel E3-1230 v6≥3.50GHz， DDR4内存≥32G，系统盘≥64GB，3.5寸盘位≥12个，缓存盘≥960G固态硬盘；存储盘≥12T机械硬盘；2个1GE+2个10GE，适配2个万兆多模光模块，单电源。 2.提供现场部署服务，三年软件库升级及软硬件售后服务； 3.支持对bucket的ACL配置，控制不同用户对同一bucket的访问权限； 4.支持数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性。（供货时需提供产品功能截图证明） 5.支持自适应条带化功能，实现分布式raid0的性能提升效果，并且支持以逻辑卷或LUN为单位设置不同的条带数（供货时需提供产品功能截图证明） 6.数据自动平衡，支持数据自动和手动进行热平衡，无需中断业务，自动感知业务IO，智能限速。支持设置平衡时间，利用空闲时间平衡数据。 7.智能监控平台，能够清楚展示当前存储的关键硬件和逻辑资源，包含存储池、块存储、文件存储、对象存储、服务器硬件状态，并且能够在监控视图中根据当前状态给予客户提示，以达到快速清晰告警的目的。同时为了方便客户排错，支持点击各个资源和硬件等，能够展示当前选中单元的详细信息。（要求提供界面截图并加盖公章） 8.配置界面上提供细化到每个节点的磁盘级监控，在管理界面上每个节点的磁盘与物理服务器真实盘位实现一一对应； 9.存储拓扑，支持存储拓扑功能，展示块存储当前授权服务器和LUN之间的对应关系方便用户查看以及故障定位。 10.支持对象行为审计功能，用于记录客户如上传、下载等常规对象操作行为（供货时需提供产品功能截图证明） ★二．其他要求：因考虑售后问题，仅限本地供货商参与竞标，要求供应商在本地有售后服务网点;"
9	防火墙（千兆）	嵌入式软件	深信服 圣博润 信锐	SD-EDR LanSecS-1000 RS-1900-X1	套	1	中国	是	是	"★一．配置要求： ★1.提供终端检测与响应软件：PC版本授权≥50个；服务器版本授权≥10个； 2.含：现场部署服务，三年软件库升级及软硬件售后服务； 3.基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御（需提供产品截图证明）; 4.支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量（需提供产品截图证明）； 5.具备基于人工智能的检测引擎，支持无特征检测技术，有效应对恶意代码及其变种； "
10	防火墙（千兆）	嵌入式软件	深信服 圣博润 信锐	SD-AF-200 LanSecS-2100 RS-1400-Y1	套	1	中国	是	是	"★一．配置要求： ★1.防火墙软件吞吐性能≥200M； 2.含：现场部署服务，三年软件库升级及软硬件售后服务； 3.支持网站防篡改功能，可防止攻击者非授权修改网站目录文件； 4.支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。 5.支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用。（供货时需提供产品功能截图证明）"
11	防火墙（千兆）	嵌入式软件	深信服 圣博润 信锐	OSM-1000-V100 LanSecS-5000 RS-2000-Y2	套	1	中国	是	是	"★一．配置要求： ★1.运维安全管理系统软件：100点授权； 2.含：现场部署服务，三年软件库升级及软硬件售后服务； 3.支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别（提供截图）； 4.图形资源访问时，支持键盘、剪切板、窗口标题、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放； 5.支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。"
12	防火墙（千兆）	嵌入式软件	深信服 圣博润 信锐	LAS-1000-V100 LanSecS-7000 RS-2500-XD	套	1	中国	是	是	"★一．配置要求： ★1.日志审计系统软件：100点授权； 2.含：现场部署服务，三年软件库升级及软硬件售后服务； 3.支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现； 4.支持定义部门和人员的对应关系，支持定义人员与账号的对应关系； 5.支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，关联的类型包括基于规则和基于统计的。"

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1		北京天杰腾科贸有限公司		858800.00	858800.00	否	是	查看
2	成交	北京三行科技有限公司		883000.00	883000.00	否	否	查看
3		北京中汇天成科技有限公司		887100.00	887100.00	否	否	查看
4		北京紫通科技有限责任公司		888000.00	888000.00	否	否	查看

采购人意见
因排名第一位的供货商无法在要求时间内供货，因此选择排名第二位的供货商，该供货商可以满足我单位供货要求。