一、项目信息
项目名称:浙江舟山群岛新区旅游与健康职业学院关于网上办事大厅底层安全防护系统 1套的在线询价采购项目
项目编号:32020080229811114 
项目联系人:洪李杰 
项目联系电话:3661746 
采购计划文号:临[2020]3955号 
采购计划金额（元）: 300000.00 
预算总额（元）: 300000.00  
项目所在行政区划编码:330999 
项目所在行政区划名称:舟山市本级 
二、采购单位信息
采购单位名称: 浙江舟山群岛新区旅游与健康职业学院 
采购单位地址: / 
采购单位联系人和联系方式:/ 
采购单位社会统一信用代码或组织机构代码:307518349 
采购单位预算编码:157001 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	网上办事大厅底层安全防护系统			1	1、▲品牌要求：投标产品有公安部的安全产品销售许可证，必须是自主开发，拥有自主知识产权，市场主流的，非OEM产品，具有先进性，至少已在市场上销售五年以上，以首次取得销售许可证为准，提供相应证书并盖原厂章确认。 2、▲管控数量要求：提供至少10个物理处理器的原厂授权许可和统一的集中控管平台 3、管理控制台要求：能够在一个管理控制台上管理多个异构虚拟化安全策略。可以在一个管理控制台中同时管理如下虚拟化平台的安全策略： -Vmware、-Citrix、-华三CAS、-华为Fusionsphere、-KVM 4、功能要求：▲产品要求提供完整的主机安全防护，同时支持实体服务器防御和虚拟服务器的主机防御，包括防火墙、防病毒、完整性监控、虚拟补丁技术、日志审计等功能。有代理和无代理两种部署方案；提供相应证明材料并在中标后提供产品原型测试，由产品采购方进行现场确认。 ▲产品具有防火墙功能，支持无代理运行,并且可集中控管防火墙策略，策略定制可以针对IP,Mac地址或通讯端口，可保护所有基于IP通讯协议（TCP、 UDP、 ICMP 等）和所有框架类型（IP、ARP 等），提供截图证明并盖原厂章确认。 产品具有DPI(深度内容检测)功能，支持无代理运行,必须可以同时保护操作系统和应用服务（数据库，Web，DHCP等）。 产品具有操作系统虚拟补丁功能，支持无代理运行,在服务器尚无安装补丁前，提供针对此补丁攻击的防护能力。 ▲具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功能，针对服务器弱点、漏洞进行安全检测并自动形成防护，产品必须能够防御应用层攻击、SQL Injection 、学校现有网上办事系统及Cross-site跨网站程序代码改写的攻击。 产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。 ▲产品必须可以和H3C CAS集成并提供集成管理功能，支持无代理方式，不需要在每台虚拟机上安装，只需在虚拟化环境底层安装即可，对每个虚拟机没有资源占用。 ▲产品入侵防御支持推荐扫描，根据不同计算机的扫描结果自动下发对应的入侵防御规则，提供相应证明材料并在中标后提供产品原型测试，由产品采购方进行现场确认。 产品必须和虚拟化环境的WMotion，Storage VMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。 ▲产品可扩展支持完整性监控，能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改，提供相应证明材料并在中标后提供产品原型测试，由产品采购方进行现场确认。 ▲产品可扩展支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件；协助遵循规范(PCI DSS 10.6) 优化识别埋在多个日志项下的重要安全事件；将事件转至SIEM系统或中央日志服务器，做关联性分析、报告和归档；侦测可疑行为、收集数据中心的安全事件和管理操作，并使用OSSEC 语法来建立高级规则。提供相应证明材料并在中标后提供产品原型测试，由产品采购方进行现场确认。 ▲为确保产品管理账号能安全登录及管控此系统平台，必须与学校现有的统一身份认证系统进行无缝对接，实现统一身份认证和单点登录功能，在中标后提供产品原型测试，由产品采购方进行现场确认。 产品必须具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。 5、报表功能：产品应提供至少19个报表模板，覆盖所有功能，包括数量排名、图形展示。 ▲可指定任意虚拟机/终端、计算机组、策略、时间段和标记进行报表生成，支持定义报表保密级别，支持生成报表加密，提供相应证明材料并在中标后提供产品原型测试，由产品采购方进行现场确认。 6、操作系统支持：Windows 7，Windows 8，Windows10；Windows Server 2003 (32/64位)， Windows Server 2008 (32/64位) ，Windows Server 2012,Windows Server 2016，主流各类linux和UNIX操作系统 可以支持麒麟Linux系统（提供证明文件并盖原厂公章确认） 7、虚拟化系统支持：▲支持基于华三CAS、华为Fusionsphere虚拟化平台底层的无代理安全防护功能，而非在每台虚拟机中部署安全软件实现防护功能，一旦检测到恶意威胁，可以对恶意软件进行查杀。 今后可扩展支持VMware，Citrix和品高云等主流虚拟化平台的无代理安全防护。 可扩展支持有代理模式支持Docker，Container 8、应用防护支持：①.产品必须可以保护以下类型数据库服务器，Oracle, MySQL, Microsoft SQL Server, Ingres。 ②.产品必须可以保护以下类型邮件服务器，Microsoft Exchange Server, Merak, IBM Lotus Domino, Mdaemon, Ipswitch, Imail, MailEnable Professional。 ③.产品必须可以保护以下类型文件服务器，Ipswitch, War FTP Daemon, Allied Telesis。 ④.产品必须可以保护以下类型备份服务器，Computer Associates, Symantec, EMC。 ⑤.产品必须可以保护以下类型存储服务器，Symantec, Veritas。 9、厂商资质：①.厂家在国内具有独立的病毒研发和响应中心，投标时提供证明材料 ②.▲厂家必须具有CMMI5认证，提供证明材料并原厂盖章确认。 10、▲质保服务要求：①.厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务、在线技术支持服务等，可提供5×8乃至7×24小时的专业防毒服务。 ②.原厂商质保期：三年，投标时提供原厂针对此项目售后服务承诺函原件（加盖原厂章）。

 
服务要求:
 1、商务要求:▲1、报价含投标商供应产品到达买方并能正常使用的一切费用，含税金，运输费，装卸费，保险费，安装调试费，技术服务费，系统联调费，测试费，保修费等等。 ▲2、供应商投标报价时需提供上传原厂针对此项目售后服务承诺函、明细清单、详细参数、偏离表、明细价格表及竞价文件要求提供的证明材料，供应商如不能提供上传上述证明材料将视为自愿放弃成交资格。 ▲3、竞价文件中注明品牌型号及参数，必须符合参数要求，不符合要求报价无效。 ▲4、采购文件（附件）中标有“▲”的技术指标不容许发生偏离的，如发生偏离将按投标 无效处理。 ▲5、成交供应商需保证投标设备均为原厂原货，均是全新未使用过的。 ▲6、成交供应商必须在合同生效后7个工作日内，所有货物运抵甲方指定地点并安装完成，待安装完成验收通过后，采购方支付全额款项。 ▲7、设备原厂免费质保三年，原厂保修服务内容必须是其标准的产品服务和投标承诺的服务 ▲8、售后：接到用户报修电话，半小时内响应，2小时内赶到现场排除故障。 9、质保期满后，必须配合采购单位做好后续衔接工作。 ▲10、为保证服务质量及响应速度，要求供应商具有本地化服务能力（公司或分公司注册地在舟山，或在舟山有办事处）。投标报价时提供上传工商证明材料。投标人需具备本项目的实施技术能力。。 
报价时间:2020年08月04日 14:41 - 2020年08月07日 15:00 
四、保证金金额、收款银行、用户名及卡号
   
附件信息：
网上办事大厅底层安全防护系统项目技术参数NEW.docx