绍兴市交通运输综合行政执法队关于防火墙1台的在线询价成交结果公告

中标

金额

8.91万元

项目地址

浙江省

发布时间

2021/07/19

公告摘要

项目编号32021071312271822

预算金额9万元

招标公司绍兴市交通运输综合行政执法队

招标联系人邵雪娇

中标公司绍兴华力信息科技有限公司8.91万元

中标联系人-

中标公司绍兴市辰越科技有限公司

中标联系人-

公告正文

绍兴市交通运输综合行政执法队关于防火墙 1台的在线询价成交结果公告

基本信息

项目名称	关于21年执法队网络安全设备的在线询价
询价单编号	32021071312271822	采购目录	防火墙	项目优先级	非紧急
报价开始时间	2021-07-13 15:22:18	报价截止时间	2021-07-16 15:00:00	采购单位	绍兴市交通运输综合行政执法队
采购单位联系人	邵雪娇	联系方式	13867513233	传真号码
预算总额（元）	90000.00
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

供应商要求

供应商规模要求	大型企业，中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
防火墙	主要参数：参数详见附件次要参数：	华三/h3c ，深信服科技/sangfor ，天融信/topsec	1台	90000.00

附件	防火墙.docx 防火墙.docx

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后15个工作日内
送货地址	浙江省绍兴市越城区府山街道胜利西路1128号绍兴市交通运输综合行政执法队
备注

商务要求

成交结果信息

中标供应商

绍兴华力信息科技有限公司

成交总价（元）

89100.00

报价时间

2021-07-16 07:35:46

序号	商品名称	品牌	型号	数量	单价（元）
1	防火墙	天融信/topsec	天融信防火墙系统V3 NGFW4000-UF NG-51228	1	89100.00

参与报价供应商情况

序号	供应商名称	报价时间
1	绍兴华力信息科技有限公司	2021-07-16 07:35:46
2	绍兴市辰越科技有限公司	2021-07-13 17:00:52
3	浙江鑫众达科技有限公司	2021-07-13 16:38:22

更多咨询报价请点击： https://inquiryhall.zcygov.cn/inquiryhall/result?inquiryId=32021071312271822

防火墙

项目	招标技术要求
基本要求	产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性；
基本要求	安全操作系统采用冗余设计，出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项；必须是国产安全产品，提供信息安全测评中心颁发的《信息安全产品自主原创证明》；为保证系统软件设计全面性、保密性、完整性，要求招标产品系统遵从行业标准和政府法规，符合GB/T 18336信息技术安全性评估标准，提供信息技术产品安全测评EAL4+证书；
基本要求	★标准2U机箱架构，至少配置6个10/100/1000BASE-T接口和2个SFP插槽，2个可插拔的扩展槽，模块化双冗余电源，设备具有应用识别及攻击检测防御功能，至少提供3年攻击规则特征库升级许可，设备提供原厂三年维保
基本要求	★防火墙吞吐≥12G；并发连接≥300万；
系统要求	信息安全设备、系统软件的开发、生产符合TL9000-HSV 标准，提供相关证明
网络接入	支持路由、交换、混合工作模式；
网络接入	支持静态路由、ISP路由及动态路由协议，支持802.1q、QinQ模式；
网络接入	为提高链路可靠性，需支持手工链路聚合及LACP链路聚合，提供不少于11种的负载分担算法，灵活实现对聚合组内业务流量的负载分担
网络接入	支持手动添加绑定，基于IP、接口的动态探测绑定，支持跨三层IP/MAC绑定，IP/MAC绑定表可导入导出；
网络接入	支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持Sticky NAT开关，使相同源IP的数据包经过地址转换后为其转换的源 IP 地址相同；（提供截图证明）
网络接入	支持MAP66功能，将从内部发往Internet的数据包的源IPv6地址修改为全球单播源IPv6地址，实现IPv6网络间的地址转换；（提供截图证明）
网络接入	支持智能DNS及DNS Doctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡
用户管控	内置强大的用户身份管理系统，支持本地认证、证书认证及免认证等方式，同时支持RADIUS、LDAP、TACACS等多种第三方外部认证设置；
用户管控	支持设置密码有效性，如首次登陆修改密码、密码定期修改、密码有效时间等设置，用户忘记密码时，支持密码找回；
用户管控	支持本地CA和第三方CA，支持作为CA认证中心为其他人签发证书，也可采用第三方CA为其他人签发证书（提供截图证明）；支持标准CRL列表，支持CRL手工更新，同时支持CRL自动下载，通过HTTP或者LDAP方式定时自动下载更新CRL文件；
应用管控	内置P2P应用加密应用、数据库应用、工控物联网协议等应用特征库；支持应用特征库在线或本地更新，支持自定义应用特征；
应用管控	支持基于IP/IP组、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持带宽策略优先级，可配置包含链路、父通道、子通道的5层多级带宽策略，对流量进行细分管理，保证带宽的利用率；
应用管控	内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为；
应用管控	支持独立审计策略，支持审计白名单；
应用管控	支持监控功能，显示最近被拦截的IP、地址对象及应用的节点信息；同时支持对连接数限制策略匹配信息进行分类统计，方便管理员根据统计分析结果进行相应的防护控制；
访问控制	内置高度集成的一体化智能过滤引擎技术，实现在同一条访问控制策略中配置传统的五元组信息、用户、域名、应用、服务、时间、安全引擎（入侵防御、URL过滤、病毒过滤、数据过滤、文件过滤、审计）的识别与控制；
访问控制	提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并且可在WEB界面显示检测结果：红色为冗余策略，绿色为冲突策略；
访问控制	支持黑名单功能，可设置多个对象条件，如：五元组信息、地址范围、应用、用户等，实现对特定报文进行快速过滤；
安全防护	内置流量检测清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等众多协议类型的防护策略；提供丰富的策略模板，且支持策略模板自定义；
安全防护	支持NTP流量检测清洗，能对NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略；
安全防护	支持根据DOS/DDOS攻击行为自动添加动态黑/白名单功能，可自定义动态黑/白名单超时时间；
安全防护	支持多个系统升级包并存，系统升级包文件数量不少于5个
市场占有率	厂商防火墙需在近三年为国内防火墙市场（UTM WF类）前三名，提供国际知名权威数据IDC证明。
资质要求	公安部《计算机信息系统安全专用产品销售许可证-增强级》（防火墙产品非UTM）；提供相关证明并加盖原厂公章；
资质要求	国家密码管理局商用密码检测中心《防火墙密码检测证书》；提供相关证明并加盖原厂公章；
资质要求	信息安全认证中心《信息安全产品认证证书-增强级》（防火墙产品）；提供相关证明并加盖原厂公章；
资质要求	设备生产厂商具备通信网络安全服务能力二级（风险评估）证书；提供相关证明并加盖原厂公章；
资质要求	设备生产厂商属于国家互联网应急中心（CNCERT）国家级网络安全应急服务支撑单位。
资质要求	设备生产厂商具备能力成熟度模型集成CMMI5证书；提供相关证明并加盖原厂公章；
资质要求	设备生产厂商具备中国网络安全审查技术与认证中心安全运维服务资质一级认证；提供相关证明并加盖原厂公章；
兼容性	★要求与原防火墙可实现双机冗余，在原接入防火墙上配置三年专业版快速扫描查杀病毒库。
服务要求	★提供原厂商针对本项目的授权书和原厂商针对本项目至少三年服务承诺函等证明材料。