项目概况
国家统计局湖南调查总队网络安全加固服务项目竞争性磋商招标公告 采购项目的潜在供应商应在长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号获取采购文件，并于2021年08月02日 14点30分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：HNZT-2021ZF070
项目名称：国家统计局湖南调查总队网络安全加固服务项目竞争性磋商招标公告
采购方式：竞争性磋商
预算金额：87.3700000 万元（人民币）
最高限价（如有）：87.3700000 万元（人民币）
采购需求：

序号	产品名称	性能参数及配置说明	数量	单位
1	服务器虚拟化服务	共2台服务器，每台服务器2颗Intel_Glod_6130 CPU，标准版软件，含3年售后服务	1	项
2	信息系统等保综合服务	为满足国家等级保护及《网络安全法》的相关要求，对现有网络系统进行评估，对缺失的防护功能以采购硬件完善，对原有的设备进行并入兼容运行，以及信息系统软件的配合测试，线路整理，以满足符合等级保护三级基本要求为原则。	1	项
3	互联网边界防护	标准机架式硬件设，RJ45管理口≥1个，USB接口≥2个，千兆GE电口≥8个，硬盘容量≥1T，三层吞吐量≥5Gbps，应用层吞吐量≥1Gbps，最大并发会话数≥420万，每秒新增会话数≥8万，含传统防火墙、流量管理、应用管理、IPSec VPN、资产识别功能、入侵防护模块、防病毒模块（包含软件更新服务、产品保修服务、远程支持服务）； 2.支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式，适应各种网络环境需求； 3.支持僵尸网络的防护，内置Web信誉库，支持僵尸网络、web信誉的本地及云端查询； 4.可不通过主机扫描等技术，即可识别内网主机的操作系统、杀毒软件、浏览器等信息； 5.支持应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签； 6.能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组，支持内置Web信誉库； 7.支持基于策略的双向NAT、动态/静态NAT、端口PAT；支持汇聚接口，能够手动绑定接口，也可支持动态绑定； 8.路由支持：支持ISP路由，支持手动导入ISP地址列表，具备ISP路由显示功能，能够提供ISP地址列表导入更新，支持web界面设置静态路由及OSPF、RIP、BGP动态路由协议； 9.支持基于源/目的地址、接口的、基于服务的策略路由，支持多出口环境下的复杂策略路由，路由条数200条以上； 10.支持DDOS攻击防护: 支持防护SYN Flood、UDP Flood、ICMP Flood、FRAG Flood等统计型攻击；             11.互联网边界防护支持与运维安全管理系统联动，实现单点登录；                ▲12.投标人须承诺提供不少于三年原厂免费维护和永久使用的授权，并在中标结束后5个工作日内向采购人提供原厂质保函（原厂商工程师实施及提供设备相关的培训） （提供承诺函复印件并加盖投标单位公章，否则作偏离项扣分）	2	台
4	WEB应用防火墙	1.机架式安装硬件设备，冗余交流电源，整机应用层吞吐量≥2Gbps，配置千兆电口≥4 个，支持槽位扩展≥1个，硬盘≥1TB，网络层吞吐量≥4Gbps，应用层吞吐≥1Gbps； 2.支持对注入、XSS、SSI 指令、Webshell 防护、路径穿越及远程文件包含的攻击防护； 3.支持针对主流 Web 服务器及插件的已知漏洞防护； 4.提供策略配置向导功能，可以根据用户的服务器配置信息，快速、准确的对安全策略进行选择和应用，自动生成一套安全防护策略； 5.具备信息泄露防御能力，提供针对服务器状态码进行过滤和伪装的安全策略； 6.支持 HTTP 访问控制功能，可以提供针对 HTTP 元素和客户端的组合访问控制策略，支持对多种 HTTP 方法执行访问控制； 7.支持网页篡改防护功能，实现网页篡改防护以及服务器侧恶意代码过滤； 8.设备自身支持“SQL 注入、XSS 漏洞扫描”和“挂马扫描”功能； 9.支持暴力破解防护，可针对指定URL进行暴力破解防护； ▲10.投标人须承诺提供不少于三年原厂免费维护和永久使用的授权，并在中标结束后5个工作日内向采购人提供原厂质保函（原厂商工程师实施及提供设备相关的培训） （提供承诺函复印件并加盖投标单位公章，否则作偏离项扣分）	1	台
5	运维安全管理系统	1.配置100/1000M 自适应电口≥4个，单电源，最大字符并发会话数≥400，最大图形并发会话数≥200，硬盘≥2T； 2.可管理设备数≥100台；                               3.设备采用旁路部署，不得影响业务环境；支持双机冗余热备方式部署； 4.支持域名方式 web 访问到堡垒机，并支持托管设备运维操作； 5.支持多种认证方式，包括本地静态密码认证、LDAP 认证、RADIUS 认证、证书认证、USBKEY认证、短信认证等身份认证方式； 6.系统内置应用平台发布服务器，内置多种数据库客户端工具； 7.支持字符型远程操作协议：SSH(V1、V2)、TELNET；支持图形化远程操作协议：RDP、VNC、X11；支持文件传输协议：FTP、SFTP；支持 HTTP、HTTPS代理和操作审计；                          8.支持自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息；                                                      9.支持自动发现指定网络中存活的设备，并自动添加到系统中进行托管； 10.支持实时监控通过 SSH、SFTP、RDP、VNC 、Telnet、FTP、X11 等协议 的操作行为；对监控到的非法操作，可实时手工切断； 11.运维安全管理系统支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问，通过全球IPv6测试中心IPv6 Ready Logo测试认证，提供ipv6认证证书复印件； ▲12.投标人须承诺提供不少于三年原厂免费维护和永久使用的授权，并在中标结束后5个工作日内向采购人提供原厂质保函（原厂商工程师实施及提供设备相关的培训） （提供承诺函复印件并加盖投标单位公章，否则作偏离项扣分）	1	台
6	日志审计系统	1.冗余电源，千兆光口≥4个，接口扩展槽位≥3个，存储容量≥2T，授权接入日志源≥100个，单台日志处理性能≥8000EPS；                                                    2.系统应支持内置采集器，不依赖其他设备即可进行日志采集；                                                    3.系统应支持NAT环境下的Agent部署模式；                      4.系统应支持范式化日志多级提取，系统应支持正则、KV、格式串等多种灵活的提取方式，系统应支持自动生成正则以高效的辅助提取；                                  5.系统应提供日志转发功能，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息；                        6.日志审计系统支持IPv4、IPv6日志数据的采集、范式化、分析、展示，系统全面支持IPv6环境，具备IPv6 Ready Logo测试认证证书复印件；                           ▲7.投标人须承诺提供不少于三年原厂免费维护和永久使用的授权，并在中标结束后5个工作日内向采购人提供原厂质保函（原厂商工程师实施及提供设备相关的培训） （提供承诺函复印件并加盖投标单位公章，否则作偏离项扣分）	1	台
7	备份一体机	标准2U机架式设计，设备要求为模块化无可见明线工业级标准设计；≥6个热插拔盘位；最多可扩展至6个千兆网口。本次配置1颗64位核心处理器（主频不低于3.2Ghz），32GB内存，2个千兆以太网接口，配置6块4TB企业级 7200转磁盘，含备份功能授权。 功能描述： 1、数据备份软件具有支持目标端的重复数据删除功能，重删的块大小可根据实际使用情况自由调节，调节范围可在4K~128K之间。重删时不占用数据源端服务器的计算资源及内存资源。 2、数据备份软件支持IEEE 802.3ad标准的链路聚合（LACP），以及IP多路径（IPMP）功能，无需交换机支持也能将多网口绑定为1个IP，可实现网卡接口线路故障切换，并通过负载均衡提高网络吞吐量。 3、备份一体主机支持RAID 0、RAID 1、RAID 5、RAID6、RAID 50、RAID 60、RAID TP（三重奇偶校验）等多种Raid方式。其中Raid TP应能够在不配置热备磁盘的前提下，可实现任意三块磁盘损坏数据不丢失。 4、支持CDM备份功能，可按照备份对象的原始格式进行备份存储。支持永久增量备份功能，即仅需要执行一次完全备份，之后就可以执行永久的增量备份。节省备份存储空间，减少网络占用，提高备份效率。支持增量合并功能，增量会与全量合并成新的全量，每个增量备份点还原都是完整的数据，无需先还原增量点前面的数据，提高恢复效率。 5、支持不同平台下文件和Oracle、Oracle RAC、Sybase ASE、Sybase IQ、SQL Server、DB2、Exchange Server、Lotus、MySQL、MariDB等国外数据库备份及恢复。 服务描述： ▲投标人须承诺在中标结束后5个工作日内向采购人提供原厂三年产品质保服务及在质保期间免费提供软件升级服务。 （提供承诺函复印件并加盖投标单位公章，否则作偏离项扣分）	1	台

合同履行期限：按招标文件要求
本项目( 不接受  )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
/
3.本项目的特定资格要求：无
三、获取采购文件
时间：2021年07月21日  至 2021年07月27日，每天上午9:00至12:00，下午14:00至17:00。（北京时间，法定节假日除外）
地点：长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号
方式：（一）持供应商营业执照副本复印件、法定代表人身份证明（委托代理人购买磋商文件：授权委托书附法定代表人身份证明及授权委托人身份证明复印件)、本人身份证原件到长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号购买谈判文件。所递交资料均须加盖供应商公章。
售价：￥400.0 元（人民币）
四、响应文件提交
截止时间：2021年08月02日 14点30分（北京时间）
地点：长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号
五、开启
时间：2021年08月02日 14点30分（北京时间）
地点：长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
（一）基本资格条件：供应商应当符合《政府采购法》第二十二条第一款的规定：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件。
    （7）提供2020年度经会计师事务所审计的财务报告复印件（至少包含资产负债表、利润表和现金流量表），或银行出具的资信证明。
注：投标人具有实行了“三证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证，符合基本资格条件的相关条款，投标人具有实行了“五证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证和社会保险登记证，符合基本资格条件的相关条款，投标人如是“三证合一或五证合一”请自行说明。
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：国家统计局湖南调查总队　　　　　
地址：湖南省长沙市芙蓉中路二段新世纪花苑华侨国际大厦15楼 　　　　　　　　
联系方式：彭先生18627581682　　　　　　
2.采购代理机构信息
名 称：湖南中泰项目管理有限公司　　　　　　　　　　　　
地　址：长沙高新开发区麓谷大道627号麓谷新长海中心A1栋1102号　　　　　　　　　　　　
联系方式：李玥0731-89819668、13272490627　　　　　　　　　　　　
3.项目联系方式
项目联系人：李玥
电　话：　　0731-89819668、13272490627