项目名称: 厦门市气象灾害防御技术中心(厦门市避雷监测技术中心)网络安全产品电子竞价
项目编号: DZJJ22112910314120
项目基本信息
采购单位：厦门市气象灾害防御技术中心(厦门市避雷监测技术中心) 报价截止时间：2022-12-07 13:29:36 项目预算(元)：460000.00 联系人：陈琳 送货地点：福建省厦门市湖里区狐尾山气象台路85号 到货时间：合同签订后2个日历日到货 签约时间：成交公告发布后1个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	防火墙	安恒 网御星云 华三	DAS-Gateway-1980 Power V6000-F3588D H3C NS-SecPath F1000-A1-80	台	1	中国	是	是	1、标准2U设备，冗余电源；标准配置10个10/100/1000M Base-TX和6个SFP接口，2个扩展槽位；默认支持IPSec VPN和SSL VPN模块（200个并发用户）；内置64G SSD硬盘；系统吞吐量≥20Gbps，IPS吞吐量≥5.5Gbps，防病毒吞吐量≥4Gbps，应用层吞吐量≥6Gbps；最大并发连接数≥800万，每秒新建连接数≥15万，SSL VPN用户数≥200，IPSec VPN隧道数≥20000；配置入侵防御（IPS）模块，含入侵防御（IPS）特征库5年升级服务；配置防病毒（AV）功能授权，含防病毒（AV）特征库5年的升级服务；设备保修时间为5年。2、为满足冗余备份相关要求，单台设备内置多个（≥3个）可独立运行的操作系统，不同操作系统之间可进行版本备份/还原操作；并且支持按功能模块的需求将单一功能模块配置进行配置导入导出；3、支持多NAT环境下的多用户L2TP认证加密接入（签约前提供操作界面图佐证）。服务器负载均衡支持10种算法；4、支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换；5、为降低配置和运维难度，提升设备整体性能，支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理；6、内置IPS特征库，特征规则数量不少于3,600条，特征库可按分组进行管理（图证明），连续10条以上特征库数量（签约前通过图证明必须可明确显示特征库数量）。支持扩展特征库，提高IPS的检测能力，IPS特征规则数量合计不少于8000条；7、为保证原装正品，本产品授权归属人须为厦门市气象灾害防御技术中心，，供货时提供产品的售后服务承诺书；为保障设备售后服务，要求原 厂工程师到现场安装调试，不接受远程指导或者委托其他服务机构开展实施。所有实施过程必须现场进行。针对本设备紧急故障需提供2小时内工程师上门响应服务。8、中标供应商所提供的产品未满足要求中任一要求的，一律拒收，不予付款，采购方有权因此终止合同的执行，并追究投标人相应责任。
2	安全防护产品	流量分流设备	艾柏瑞 科来 有马	IPTAP-24X FJX2400B-TG GS7000-24P	台	1	中国	是	是	1.1U机架式设备，主芯片采用可编程FPGA芯片或ASIC芯片，具备网络分流技术的自主知识产权，具备计算机软件著作权登记。业务接口与模块：24个10GE/GE光口(24个万兆多模光口模块；功耗≤200W，AC220电源，双电源冗余；≥1*RJ45管理口，1*RJ45 串口；整机吞吐量IP、混杂应用流量（包含VLAN、MPLS、隧道、IP或者TCP选项等）下小包处理能力和流量复制性能：≥240Gbps；2.流量复制转发：1）支持基于端口输入/输出双向的流量复制；2）支持基于流量分类规则的复制,支持同时将报文输出到至少8个输出端口组以支持多个业务后端系统，且每个组可选择不同的分发策略,输出组分流和接口镜像功能互不影响3.流量过滤：1）支持隧道内外层五元组信息匹配，匹配时选择内层或者外层五元组信息，分流时可选择内层或外层五元组信息；支持五元组规则命中使能和基于端口的报文截断动作。4.协议识别：支持IPv4、IPv6、ICMP、TCP/UDP/SCTP等网络协议丰富的网络和应用协议识别；支持支持2层VLAN、4层MPLS标签、GRE/GTP/L2TP/PPTP/PPPOE/VXLAN/IP-in-IP等隧道报文，支持GTPv1/GTPv2多种隧道或封装协议识别。5.支持外挂大容量片外存储器用于大报文缓存，可单独设置接口缓存大小，允许某个接口流量微爆；当某个出接口流量过载，不影响其它的出接口流量分发。6.支持基于输入和输出接口的重复报文过滤，支持全包内容对比去重，同时可自动忽略如TTL、MAC、TOS等字段，支持最大64份的重复报文过滤，整体去重性能不低于80Gbps，去重功能可按输入接口和输出接口配置是否开启。7.支持深串接与浅串接两种串接模式，提供当流量达到一定值或比例时，将对应链路直接转发的大流量保护机制，比例或值可配置；提供与后端业务系统带内心跳保活机制。8.支持提供API接口查询设备状态与配置转发策略。9.支持报文IP混淆脱敏，端口脱敏和载荷脱敏功能，且支持规则匹配后的脱敏动作。10.其他：要求供应商对网络设备进行巡检和故障的排除工作；提供网络设备的安装、调试，及时提供合理化建议维护过程中出现的替换产品及耗材由供应商承担；提供7*24小时原 厂技术上门服务；原 厂维保服务必须要能查询到是在本单位名下。
3	安全防护产品	日志审计系统	安恒 思福迪 帕拉迪	DAS-LOG-1800 Logbase-A1300-pro PLDSEC SMS 6008ST-GR	台	1	中国	是	是	1、标准2U硬件 网口：10个工作管理口（1管理口+1HA口+4个千兆电口，4个千兆光口（配2个多模SFP光纤模块），1个console口 内存：24GB， 磁盘：4T， 日志处理能力EPS：9000/秒（峰值：12000/秒） 双电源，资产300个2、 支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能（签约前提供实际产品功能图并加盖投标人公章）。3、 支持手动或按周期自动备份系统配置，可随时对系统资产等配置进行还原操作，且自动备份周期与备份包个数可配；支持系统配置备份自动备份至远程服务器。4、 支持Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP协议日志收集；支持使用代理(Agent)方式提取日志并收集；可通过接收协议限制日志接收速率，包括Http接收、syslog接收、SNMPtrap接收、TCP接收、WMI接收、aliyun接收。5、 支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发（签约前提供实际产品功能图并加盖投标人公章）。6、 支持解析规则性能以界面列表形式显示，可了解解析耗时、解析成功或失败次数等信息（签约前提供实际产品功能图并加盖投标人公章）。7、 支持关联规则性能以界面列表形式显示，可了解触发次数、最近一周监控状态等信息（签约前提供实际产品功能图并加盖投标人公章）内置5000+解析规则，支持对收集的5000+设备类型日志进行解析（标准化、归一化），解析维度多达200+，解析规则可以根据客户要求定制扩展。8、 支持根据实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的时间数量、被采集资产的状态等信息（提供国家权威机构（公安部或国家网络与信息系统安全产品质量监督检验中心）发布的检测复印件，并加盖投标人公章）。9、 支持手动或按周期自动备份系统配置，可随时对系统资产等配置进行还原操作，且自动备份周期与备份包个数可配；支持系统配置备份自动备份至远程服务器。（签约前提供实际产品功能图并加盖投标人公章）10、 为保证原装正品，本产品授权归属人须为厦门市气象灾害防御技术中心，供货时提供产品的售后服务承诺书