项目名称: 中国银行保险监督管理委员会大连监管局网络安全产品电子竞价
项目编号: DZJJ21041910095320
成交供应商: 大连中纳信息技术有限公司
成交价:198800.00元
项目基本信息
采购单位：中国银行保险监督管理委员会大连监管局 报价截止时间：2021-04-20 10:00:00 项目预算(元)：208300.00 联系人：崔晨 送货地点：辽宁省大连市西岗区黄河街130号 到货时间：合同签订后3个日历日到货 签约时间：成交公告发布后1个工作日内签署合同
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	网络入侵检测产品（千兆）	下一代防火墙	华为 深信服 华三	USG6680 AF-1000-B1810-UA H3C SecPath F5000-A5	台	1	中国	是	是	下一代防火墙，产品采用多核并行处理架构。网络层吞吐量≥12 Gbps，应用层吞吐量≥4.4 Gbps，并发连接数≥200万，HTTP新建连接数≥8 万；设备尺寸为1U架构，千兆电口≥6个，千兆光口≥2个。#具备基于国家/地区的流量管理功能。#具备勒索软件通信防护专项功能。#支持Web服务器自动侦测功能，根据Web服务器在线状态、端口使用状态、Web服务器之间的互访关系生成业务资产列表，同时展示内网资产访问的风险等级。#支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。#支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求。产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过5000种特征规则。支持Web应用攻击检测引擎，支持文件包含攻击、抵御注入式攻击、信息泄露攻击、跨站脚本（XSS）、网站扫描、WEBSHELL后面攻击、跨站请求伪造、目录遍历攻击、WEB整站系统漏洞等应用层攻击行为。具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。产品内置应用特征识别库，支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护，支持ARP欺骗类攻击防护。具备文件过滤功能，可对视频文件、音频文件、图片文件、文本文件、可执行文件、驱动文件等类型文件进行安全过滤。支持对HTTPS协议加密会话进行解密分析，支持基于区域、对象、业务类型、服务器IP/端口设置解密策略。
2	网络入侵检测产品（千兆）	虚拟化下一代防火墙	华为 深信服 华三	USG9000V SD-AF-500 H3C vFW2000	套	1	中国	是	是	虚拟化下一代防火墙，应用层带宽≥500 Mbps，并发连接数≥150万，每秒新建连接数≥3万。#支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。#产品内置应用特征识别库，支持不少于10000种应用规则，支持对游戏、P2P下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制。#支持对HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持最大16层的压缩文件查杀。#具备僵尸网络检测功能，可基于僵尸网络检测引擎发现主机的异常外联行为，并提供威胁等级和非法外联次数作为举证。#支持服务漏洞检测功能，基于服务器请求和响应内容识别服务器存在的系统安全漏洞和应用安全漏洞。支持密码、单点登陆等用户认证方式，同时支持自定义例外名单。具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。支持TearDrop 攻击、IP数据块分片传输、Land攻击、Smurf攻击、WinNuke攻击、超大ICMP数据攻击等异常报文攻击防护，支持IP协议异常报文和TCP协议异常报文攻击防护。产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护。具备识别与阻断外部扫描器发起的服务器恶意扫描行为，可对扫描器地址进行自定义封堵。支持在单条安全策略中可同时启用入侵防御、防病毒、URL过滤、文件过滤、Web应用防护等安全功能。产品内置安全报表模板，可定义报表内容，包括网络整体安全状况、服务器安全风险分析、终端主机安全分析等。产品安全日志支持本机存储、Syslog服务器存储、态势感知平台存储等不同形式存储方式。
3	网络入侵检测产品（千兆）	虚拟化日志审计	华为 深信服 华三	DAS1500-V LAS-1000-V100 H3C SecPath ACG2000-M	套	1	中国	是	是	虚拟化日志审计，可审计主机数量≥100。#支持全球地理位置库，支持不同设备相同IP的日志识别。#支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，关联的类型包括基于规则和基于统计的。#支持列表的方式展示告警；告警声音设置；告警过滤策略；支持实时监控，滚动显示实时的日志接入信息。#支持定义部门和人员的对应关系，支持定义人员与账号的对应关系。#支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现。#支持DNS、DGA、解码错误、解码失败、解码超时的网络会话分类展现。#支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现。支持通过SSL加密对数据传输等进行处理、采用B/S架构，HTTPS访问支持各类设备的日志采集要求，主要包括：安全设备：国内主流防火墙； 操作系统：Linux、Windows、Windows Server、Unix等操作系统；数据库：Oracle、MySQL、SQLServer等；应用系统：如Apache、Tomcat、IIS、Weblogic等；网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备支持Syslog、SNMP Trap、数据库、文件、SMB、WMI、Console、日志导入、镜像流量等方式采集日志，审计中心可以支持多个日志采集器支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式。支持对安全事件重新定级，能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义支持在安全事件收集引擎上设置过滤条件，可过滤出无关安全事件。支持归并技术，一段时间内对重复日志进行归并。支持根据设备类型，按日期展示日志的接入情况，包含不同级别日志数量统计；支持精确的专家模式查询，根据页面的指导提示，通过组合查询表达式完成精确查询。支持关联、审计策略命中后定义告警，响应方式包括：SYSLOG、邮件、自定义命令行。支持全文检索功能，能对系统内的对象提供全文检索功能。支持根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义。

供应商报价详情

排名	是否成交	供应商名称	企业性质	排名价(元)	实际报价(元)	小微企业生产	环保产品	报价清单
1	成交	大连中纳信息技术有限公司		198800.00	198800.00	否	否	查看
2		沈阳博龙科技有限公司		201500.00	201500.00	否	否	查看
3		沈阳雷安泰德科技发展有限公司		203000.00	203000.00	否	否	查看

采购人意见
查看电子竞价公告-->
电子竞价规则：
1.所有在中央政府采购网注册审核通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。
7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。
查看电子竞价公告