德昌县中医医院根据网络安全要求，需采购一台web应用防护系统waf防火墙，采用询价方式进行采购，特邀请符合本次采购要求的供应商参加本项目的询价。
一、采购项目基本情况
1.采购项目名称：德昌县中医医院web应用防护系统waf防火墙采购项目
2.采购人：德昌县中医医院
二、采购预算资金：预算：75000元（柒万伍仟元整）
三、采购项目清单

产品 名称	数量	单位	规格要求	备注
web应用防护系统（waf防火墙）	1	台	1、网络层吞吐量≥6Gbps，HTTP应用层吞吐量≥430Mbps，内存≥4G，硬盘容量≥128GB SSD， ,千兆电口≥6，千兆光口≥4。 2、支持虚拟网线部署、透明部署、路由部署、旁路镜像等多种部署方式，适应复杂使用环境的接入要求。 3、支持超过6200种防护规则。其中Web应用防护规则超过4900种，Web应用漏洞攻击防护规则超过1300种。 4、支持自定义Web应用防护规则，通过基于正则表达式自定义规则匹配方向、动作、字符串、危险等级、动作、攻击影响、描述等。 5、产品原生支持BOT防护功能，可过滤机器人自动化流量，非联动其他组件或产品，并支持用户自定义URL保护范围和保护阈值。（提供产品功能截图证明） 6、支持语义引擎用于检测Web攻击，能针对不同类型的Web攻击如命令注入攻击防护等，单独选择开启或关闭语义引擎检测。 7、支持参数防护，支持主动防护，学习访问HTTP的请求参数，总结出参数的路径、变量名、变量类型、长度范围、支持自定义参数防护。 8、支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测。（需提供产品功能截图证明） 9、支持业务模型学习监督功能，通过智能分析引擎对业务流量进行分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题。 10、 支持WEB弱口令检测、WEB登录明文传输检测、WEB口令爆破防护。 11、支持自定义语义引擎白名单功能，支持通过规则、URL参数、IP地址、Webshell上传防护、XXE、SQL、PHP反序列化、PHP代码注入、命令注入、XSS、后门扫描方式精细化排除。（需提供产品功能截图证明） 12、支持针对业务风险汇总，支持展示业务安全状态分布，包括已失陷业务、正在遭受攻击的业务、存在漏洞但暂时未被攻击的业务，以及最近7天内的漏洞风险分布情况。 13、为确保可以有效应对高级威胁，应支持未知威胁检测功能。（投标时须提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具相关证明文件）	产品质保(*3年) 软件升级(*3年)

四、邀请方式
公告方式：本次院内公开采购邀请在德昌县中医医院官网（https://www.dcxzyyy.com/）上以公告形式发布。
五、供应商参加本次采购活动应具备下列条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必须的设备和专业技术能力；
4.具有依法缴纳税收和社会保障资金的良好记录；
5.参加本次政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件；
7.本项目不接受联合体投标。
8.根据采购项目提出的特殊条件。
六、递交报价文件资料内容
1.营业许可证、相关资质证复印件（加盖公章）；
2.报价单（含安装、税等费用，加盖公章）；
3.承诺书（无重大违法及履约能力承诺书）；
4.其他佐证资料。
七、递交响应文件截止时间：
2023年8月1日12:00（北京时间）。
八、递交响应文件和地点：
密封完整的响应文件，规格要求及报价表（盖章签字）、资质要求文件、供货公司及产品说明书或证明文件复印件。
递交地点：德昌县中医医院新院区行政办公楼三楼设备科。响应文件必须在递交响应文件截止时间前送达评审地点。逾期送达、密封和标注错误的响应文件，采购人恕不接收。
本次采购不进行现场磋商，报价为一次报价。
九、联系方式
采购人：德昌县中医医院
通讯地址：四川省凉山州德昌县德州街道杏林路 德昌县中医医院（新院区）行政三楼设备科
邮     编：615500
联 系 人：李老师
联系电话：0834-5130930
 
 
德昌县中医医院
2023年07月25日