一、项目编号：2024.LNJX.CG.071（招标文件编号：2024.LNJX.CG.071）
二、项目名称：阜新市人民医院（阜新市妇女儿童医疗中心）采购数据中心区边界防火墙、日志审计点位扩容项目
三、中标（成交）信息
供应商名称：辽宁名晟中鑫数字科技有限公司
供应商地址：辽宁省阜新高新技术产业开发区科技大街153号216
中标（成交）金额：12.9280000（万元）
四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	辽宁名晟中鑫数字科技有限公司	阜新市人民医院（阜新市妇女儿童医疗中心）采购数据中心区边界防火墙、日志审计点位扩容项目	第二代防火墙、日志审计系统增加60点授权及续保维保服务、数据库审计系统续保维保服务、WEB应用防火墙续保维保服务。	1、第二代防火墙：★2U机架式，≥12个千兆电接口，≥12个千兆光接口，≥2万兆SFP+光口,冗余电源，2个扩展插槽，网络吞吐率≥16Gbps，并发连接数≥500万，含URL过滤、防病毒、入侵防御、应用控制、Web安全防护等增强特性；包含三年维保和三年全特征库授权。提供上门安装调试服务，并与原网络架构契合对接。 1、支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel等三层接口。 2、支持基于全局或链路进行DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。 3、支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。 4、IPS特征库支持超过8500+条主流攻击规则，包含但不限于用户提取、任意代码执行、木马/后门、WEB攻击、拒绝服务、信息泄露、蠕虫/病毒、挖矿、缓冲区溢出、目录遍历、SQL注入、WEB序列化、WEBSHELL、木马外联、间谍软件等攻击类别。 5、支持异常包防御，包括但不少于：Ping of Death、Land-Base、Tear Drop、TCP flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2等。 6、内置Web防护特征库，提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于11种的防护类型。 7、▲支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏Server信息、X-Powered-By信息、替换客户端出错页面(4xx)、替换服务器端出错页面(5xx)等。提供功能截图证明。 8、支持应用特征不少于5000个，移动应用不少于450个。支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等10大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制。 9、▲支持网络共享接入监控，针对私接路由器和非法无线热点行为进行识别和阻断。针对共享接入网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。提供功能截图证明。 10、支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒检测，支持检测邮件正文/附件、网页及下载文件中包含的病毒，支持300万余种病毒的检测。 11、支持多种用户认证方式，包含本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、短信认证、微信公众号认证、二维码认证、互联网钉钉认证和免认证，其中微信公众号认证支持通过小程序获取手机号； 12、▲为确保产品安全性，产品应通过ARP缓存感染、ARP异常测试、IP语法异常测试、TCP异常测试等多项测试要求并异常数量为0。具有由 ISCI（ISA Security Compliance Institute 国际自动化协会安全合规学会）或其官方认证工具制造商颁发的ISASecure EDSA CRT产品检测报告证明，提供证明材料。 13、▲为确保产品厂商经营业务的连续性和稳定性，所投产品的原厂商需具备ISO 22301业务连续性管理体系认证证书，提供证明材料。2、日志审计系统：招标人现有1台日志审计系统需增加60个点永久日志源授权，采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。3、数据库审计系统：招标人现有1台数据库审计系统采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。4、WEB应用防火墙：招标人现有1台WEB应用防火墙采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。	1个月	1、第二代防火墙：2U机架式，12个千兆电接口，12个千兆光接口，2万兆SFP+光口,冗余电源，2个扩展插槽，网络吞吐率16Gbps，并发连接数500万，含URL过滤、防病毒、入侵防御、应用控制、Web安全防护等增强特性；包含三年维保和三年全特征库授权。提供上门安装调试服务，并与原网络架构契合对接。 1、支持7元组的链路负载均衡策略，负载均衡接口支持接口和接口组，支持基于域名进行链路负载，负载算法包括但不少于优先级和权重，负载均衡接口支持pppoe、dhcp、tunnel等三层接口。 2、支持基于全局或链路进行DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。 3、支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。 4、IPS特征库支持超过8500+条主流攻击规则，包含但不限于用户提取、任意代码执行、木马/后门、WEB攻击、拒绝服务、信息泄露、蠕虫/病毒、挖矿、缓冲区溢出、目录遍历、SQL注入、WEB序列化、WEBSHELL、木马外联、间谍软件等攻击类别。 5、支持异常包防御，包括但不少于：Ping of Death、Land-Base、Tear Drop、TCP flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2等。 6、内置Web防护特征库，提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于11种的防护类型。 7、▲支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护；应用隐藏可隐藏Server信息、X-Powered-By信息、替换客户端出错页面(4xx)、替换服务器端出错页面(5xx)等。提供功能截图证明。 8、支持应用特征不少于5000个，移动应用不少于450个。支持根据标签选择应用，预置标签分类至少包含安全风险、高带宽消耗、降低工作效率等10大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制。 9、▲支持网络共享接入监控，针对私接路由器和非法无线热点行为进行识别和阻断。针对共享接入网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。提供功能截图证明。 10、支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒检测，支持检测邮件正文/附件、网页及下载文件中包含的病毒，支持300万余种病毒的检测。 11、支持多种用户认证方式，包含本地认证、Portal认证、Radius认证、LDAP认证、POP3认证、短信认证、微信公众号认证、二维码认证、互联网钉钉认证和免认证，其中微信公众号认证支持通过小程序获取手机号； 12、▲为确保产品安全性，产品应通过ARP缓存感染、ARP异常测试、IP语法异常测试、TCP异常测试等多项测试要求并异常数量为0。具有由 ISCI（ISA Security Compliance Institute 国际自动化协会安全合规学会）或其官方认证工具制造商颁发的ISASecure EDSA CRT产品检测报告证明，提供证明材料。 13、▲为确保产品厂商经营业务的连续性和稳定性，所投产品的原厂商需具备ISO 22301业务连续性管理体系认证证书，提供证明材料。2、日志审计系统：招标人现有1台日志审计系统需增加60个点永久日志源授权，采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。3、数据库审计系统：招标人现有1台数据库审计系统采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。4、WEB应用防火墙：招标人现有1台WEB应用防火墙采购1年的维保续保服务，包含产品系统升级授权、产品保修、远程支持服务、硬件故障上门支持。提供上门安装服务。

五、评审专家（单一来源采购人员）名单：
于宏艳、吴晓东、邱世岭
六、代理服务收费标准及金额：
本项目代理费收费标准：以本项目成交价为计费基数，参照原国家计委《关于印发<招标代理服务收费管理暂行办法>的通知》(计价格[2002]1980号)中服务类收费标准计算。
本项目代理费总金额：0.300000 万元（人民币）
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
无
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：阜新市人民医院（阜新市妇女儿童医疗中心）　　　　　
地址：阜新市细河区迎宾大街61号　　　　　　　　
联系方式：于先生、0418-5960082　　　　　　
2.采购代理机构信息
名 称：辽宁军星项目管理有限公司　　　　　　　　　　　　
地　址：辽宁省阜新市细河区常青街15-2-22门　　　　　　　　　　　　
联系方式：李女士、0418-6516616　　　　　　　　　　　　
3.项目联系方式
项目联系人：李女士
电　话：　　0418-6516616