项目概况
    山西中医药大学2020年网络安全设备购置项目的潜在供应商应在山西省太原市长风街705号和信商座19层山西华安建设项目管理有限公司招标五部获取采购文件，并于2020年9月30日09点00分(北京时间)前提交报价文件。
    一、项目基本情况
    项目编号：HAZB-ZC-HW-20200943
    项目名称：山西中医药大学2020年网络安全设备购置项目
    采购方式：竞争性谈判
    预算金额：1210000元
    采购需求：
 

序号	货物名称	部分技术要求	单位	数量
1	※上网行为管理	1、网络吞吐量≥10Gb、推荐带宽≥5Gb、支持用户数≥50000、每秒新建数≥80000、最大并发数≥3200000;硬件指标：2U，双电源，≥4个千兆电口，≥4个千兆光口，≥2个万兆光口，≥1个串口(RJ45)，≥2个USB2.0; ★2、当网络出现故障时，提供支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测，显示每日异常事件个数及情况;支持针对用户认证的故障进行分析，给出错误详情以及处置建议; 3、具备P2P智能流控功能，支持通过抑制P2P下行流量，来减缓P2P上行流量，具备流控黑名单功能，支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道，提供配置实例; ★4、支持共享接入管理(防共享)功能，能够发现共享设备的IP地址、共享用户名和共享接入的终端数量，提供可以针对所有终端(PC与PC、PC与移动终端、移动终端与移动终端)或仅限电脑终端进行共享统计实例; ★5、要求支持数据分析商店，可针对不同行业提供带宽分析、事件感知、沉迷网络分析、全网上网态势分析、校园网贷、泄密追溯分析、专线质量分析等APP，对记录的日志进行深度挖掘。	台	1
2	※防火墙	1、性能指标：三层吞吐量≥25Gbps，应用层吞吐量≥3Gbps;并发连接数≥220W，新建连接数≥20W;硬件指标：2U;标配≥6个千兆电口，≥4个千兆光口，≥2个万兆光口，≥1个串口(RJ45)，≥2个USB2.0; 2、要求实现静态路由协议、RIP、OSPF、BGP动态路由协议，多播路由协议，要求实现多链路出站负载，基于源/目的IP、源/目的端口、协议、应用类型以及国家/地区来进行选路的策略路由选路功能，提供配置实例; 3、要求实现基于应用类型，网站类型，文件类型进行流量控制，要求实现基于IP段、时间、国家/地区、认证用户、子接口和VLAN进行流量控制;要求实现长连接功能并可以配置连接时长;要求实现根据国家/地区来进行地域访问控制; 4、要求实现访问控制规则数据模拟匹配，输入源、目的IP、端口、时间、协议五元组信息，模拟策略匹配方式，提供配置实例; 5、访问控制规则要求实现失效规则识别，如规则内容存在冲突、规则生效时间过期、规则长时间未有匹配等情况，方便排查故障，或环境部署前的调试;	台	1
3	漏洞扫描	1、要求支持操作系统、数据库、网络设备、其他设备的操作系统漏洞扫描。可实现定时扫描，定时升级。性能：最多支持扫描256个IP地址；最大允许默认并发扫描30个主机；漏洞检测脚本数量≥10000条；硬盘：≥1T；接口：千兆自适应网口≥5个； 2、要求支持实时检测在线主机，树型结构展示，直接对资源进行扫描在线检测服务可关闭，检测时长可设置主流的操作系统windows各个版本、Linux各版本、Unix各版本等等；主流的数据库SQL server、Oracle、MySQL等等；主流的应用服务WWW、FTP、DNS、SMTP等等；网络接入设备如路由器、交换机等等；网络安全设备如防火墙等等； 3、强制扫描，递进扫描，安全优化扫描，IDS规避扫描，知识依赖检测，拒绝服务脚本顺序扫描等先进技术； 4、要求支持关闭浏览器扫描页面保持扫描在后台执行，可以随时重新查看后台扫描任务的实时扫描信息;	台	1
4	虚拟机病毒防护系统	1、具备管理平台和终端软件，管理平台要求其操作系统为64位的Centos7或ubuntu操作系统;终端软件支持32位和64位的Windows系统和64位的Linux系统;支持和国内主流云平台实现解耦和，适用于Vmware、华为云、华三云、阿里云、腾讯云等国内主流云平台的主机; 2、支持终端资产盘点管理，平台支持自动区分网内终端为业务终端或用户终端，也支持终端组的新增、修改、删除和终端分组切换，支持自动收集终端资产状况，包括：主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端软件版本、病毒库版本、最近登录时间、最近登录的用户名; 3、要求支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置;支持所有安全策略精确匹配到终端组，根据不同终端组个性化定制安全策略;	套	1
5	※堡垒机	1、默认含≥100个运维资源授权，支持图形协议并发运维数≥100个，支持字符协议并发运维数≥150个。提供运维人员单点登录、用户权限细粒度授权及访问控制、运维过程审计等功能。1U设备，≥4个电口，硬盘≥2*1TBSATA; 2、要求支持windows系统、linux/unix系统、网络设备，支持Vmware、数据库、http/https等;支持从windowsAD域抽取用户账号作为主账号;支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能; 3、要求支持手动和自动定期备份配置信息，支持配置信息本地备份及异地FTP备份;同时支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、usbkey、动态口令认证;	台	1
6	※日志审计系统	1、含≥100个主机审计许可证书(可扩展到150个主机审计许可)，处理性能≥3000条/秒;支持获取各种主流网络及数据库访问行为，支持Syslog、WMI、SNMPtrap、文本、JDBC/ODBC等协议事件日志，支持通过日志导入、SFTP、SMB等协议获取各类文件型日志，支持会话数据解码和分析，支持普通以太头解析、支持PPPoE、VLAN、VLANQinQ、支持TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等，支持HTTP、DNS、邮件等。2U设备，≥6个电口，内存≥8GB，硬盘≥2*1TBSATA; 2、要求支持获取各种主流网络及数据库访问行为，支持Syslog、WMI、OPSECLea、SNMPtrap和专用协议等协议事件日志，支持通过Http、Https、FTP、SFTP、SMB等协议获取各类文件型日志; 3、要求支持通过页面直接将日志文件导入或以syslog方式接收日志信息，支持日志类型：UNIX、WINDOWS事件、网络及安全设备、AS400日志、数据库访问、WEB访问、文件访问、数据库服务、WEB服务、FTP服务;	台	1
7	数据库审计	1、性能指标：单向数据库流量≥800M硬件指标：2U，双电源，≥4个千兆电口，≥2个千兆光口，≥2TBSATA硬盘; 2、设备要求支持旁路镜像模式部署，不影响数据库性能和网络架构;支持集中管理，可集中管理多台审计设备审计事件的存储、分析，实现统一配置、统一报表、统一查询;支持虚拟化平台部署;可识别IPv6协议的数据流，支持基于IPv6地址格式的审计策略; 3、要求支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计、Informix数据库审计、达梦数据库审计、人大金仓数据库审计、postgresql数据库审计、sysbase数据库审计;	台	1

 
 
    验收标准：满足国家、行业标准和谈判文件要求。
    合同履行期限：自合同签订之日起30个工作日内完成运输、安装、调试、培训，达到验收标准。
    本项目不接受联合体。
二、申请人的资格要求：
    1.满足《中华人民共和国政府采购法》第二十二条规定;
    2.落实政府采购政策需满足的资格要求：无;
    3.本项目的特定资格要求：无。
    4、单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段或者未划分标段的同一招标项目的投标。
三、获取采购文件
    时间：2020年9月27日至2020年9月29日，每天上午8：30至11：30，下午14：00至17：00(北京时间，法定节假日除外)
    地点：山西省太原市长风街705号和信商座19层招标五部
    方式：携带针对本项目的单位介绍信或授权委托书
    售价：人民币伍佰元整，谈判文件售后不退
四、报价文件提交
    截止时间：2020年9月30日09点00分(北京时间)
    地点：山西省太原市长风街705号和信商座19层会议室
五、开启
    时间：2020年9月30日09点00分(北京时间)
    地点：山西省太原市长风街705号和信商座19层会议室
六、公告期限
    自本公告发布之日起3个工作日。
七、其他补充事宜
    无
八、凡对本次采购提出询问，请按以下方式联系。
    1.采购人信息
    名称：山西中医药大学
    地址：山西省高校园区大学街121号
    联系方式：0351-3179872
    2.采购代理机构信息
    名称：山西华安建设项目管理有限公司
    地址：山西省太原市长风街705号和信商座19层
    联系方式：0351-2715134
    3.项目联系方式
    项目联系人：郭江华、史伟
    电话：0351-2715134