项目名称: 广东燕岭医院网络安全产品电子竞价
项目编号: DZJJ21091610465920
项目基本信息
采购单位：广东燕岭医院 报价截止时间：2021-09-23 00:00:00 项目预算(元)：485000.00 联系人：吴明忠 送货地点：广东省广州市天河区粤垦路533号广东燕岭医院综合楼一楼信息科 到货时间：合同签订后2个日历日到货 签约时间：成交公告发布后2个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 3年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	上网行为管理系统	深信服 启明星辰 网御星云	AC-1000-B1300 IBM-N2080P ACM-N2050	台	1	中国	是	是	1.内存大小≥4G，硬盘容量≥1T SATA，单电源，接口不少于6千兆电口+2千兆光口SFP。2.网络层吞吐量（大包）≥3.6Gb，应用层吞吐量≥450Mb，带宽性能≥300Mb，支持用户数≥1500，每秒新建连接数≥4000，最大并发连接数≥150000。3.支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；4.针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测5.设备内置应用识别规则库，支持超过6000条应用规则数，支持超过2800种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率； 6.设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；URL数量在3000万以上，包含分类数量150个以上7.支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；8.支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题； 9.支持记录全部或者指定类别URL、网页标题等信息；10.支持http业务系统审计：支持请求头，请求内容审计；支持返回头，返回内容审计；支持上传和下载的文件审计； 11.支持https审计，无需做中间人代理，通过终端解密技术，直接跳过非对称的握手计算过程，只进行对称加解密运算，提升系统吞吐率： 12.支持审计业务主动连接外网产生的日志13.支持审计用户主动访问业务产生的日志14. 要求提供三年软件升级和URL&应用识别规则库升级更新和三年硬件质保15. 支持竞价成交后提供设备制造商授权函和售后服务承诺资料。
2	安全防护产品	日志审计系统	深信服 启明星辰 网御星云	SIP-Logger-A600 TSOC-SA2300 Leadsec-RS-1000N	台	1	中国	是	是	1.包含主机审计许可数量≥100，最大可扩展审计主机许可数≥150，可用存储量≥1TB（RAID1 模式），平均每秒处理日志数（eps）最大性能≥1200。2.内存大小≥8G，硬盘容量≥64G minisata+1T SATA*2，单电源，接口不少于6千兆电口。3.支持通过SSL加密对数据传输等进行处理、采用B/S架构，HTTPS访问4.支持各类设备的日志采集要求，主要包括：安全设备：国内主流防火墙； 操作系统：Linux、Windows、Windows Server、Unix等操作系统；数据库：Oracle、MySQL、SQLServer等；应用系统：如Apache、Tomcat、IIS、Weblogic等；网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备5.支持Syslog、SNMP Trap、数据库、文件、SMB、WMI、Console、日志导入、镜像流量等方式采集日志，审计中心可以支持多个日志采集器6.支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式。7.支持对安全事件重新定级，能根据统一的安全策略，按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义8.支持根据设备类型，按日期展示日志的接入情况，包含不同级别日志数量统计；支持精确的专家模式查询，根据页面的指导提示，通过组合查询表达式完成精确查询9.支持全球地理位置库，支持不同设备相同IP的日志识别。10.支持关联、审计策略命中后定义告警，响应方式包括：SYSLOG、邮件、自定义命令行。支持列表的方式展示告警；告警声音设置；告警过滤策略；支持实时监控，滚动显示实时的日志接入信息。11.支持定义部门和人员的对应关系，支持定义人员与账号的对应关系。12.要求提供三年软件升级和三年硬件质保。13.支持TLS会话、数据库会话、邮件会话、FTP会话、Telnet会话，即时通讯会话的展现14. 支持根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如系统管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，安全审计员只负责查看相关的审计结果及告警内容；安全管理员只负责完成对系统本身的用户操作日
3	安全防护产品	防火墙	深信服 启明星辰 网御星云	AF-1000-B1310 USG-FW-4000-T-NF3210 PowerV 6000-NF3310	台	1	中国	是	是	1.要求提供三年软件升级和网关杀毒升级、病毒库更新和三年硬件质保。2.产品支持不少于6个10/100/1000M以太网电口，2个10/100/1000M SFP口，单电源，1 U机箱。3.网络层吞吐量≥　4Gbps，应用层吞吐量≥　1Gbps，并发连接数≥　100万，每秒新建连接数≥　2万，SSL VPN推荐用户数（单独购买）≥15，SSL VPN最大用户数（单独购买）≥40，SSL VPN最大理论加密流量（单独购买）≥160M，IPSec最大隧道数≥1000，IPSec VPN吞吐量≥100M。4.产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。5.产品支持链路健康检查功能，支持基于多种协议对链路可用性进行探测，探测协议至少包括DNS解析、ARP探测和PING方式。6.产品支持静态路由、策略路由和多播路由协议，并支持BGP、RIP、OSPF等动态路由协议。7.产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势。8.产品支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。9.产品支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告。10. 产品支持僵尸主机检测功能，产品预定义特征库超过110万种，可识别主机的异常外联行为。11.产品支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，产品预定义Web应用漏洞特征库超过3320种。12.产品支持CC攻击防护功能，为保障勒CC攻击的检测效果，所投产品必须提供具备CMA（中国国家认证认可监督管理委员会）认证的第三方权威机构关于“CC攻击防护”功能项的产品检测报告。13.产品支持未知威胁检测能力，需提供公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心、中华人民共和国国家版权局、公安部信息安全产品检测中心之中任意一家检测机构出具关于“未知威胁检测”的检测报告。14.产品支持与同品牌终端安全软件联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理。
4	安全防护产品	运维安全审计	深信服 启明星辰 网御星云	OSM-1000-B2100 OSM-2600-S-DP Leadsec-OSM-5600-S	台	1	中国	是	是	1.国产品牌。1U机架式软硬一体设备，专用硬件平台和安全操作系统，6个千兆电口，1个console管理口，硬盘容量1TB，单电源，自带应用发布软件（不提供应用发布操作系统)。最大支持400路字符会话或150路图形会话并发。实现对运维操作的集中管理、访问控制、单点登录以及操作审计等功能。包含50点被管理资源数，提供三年硬件维保。2.支持物理旁路，逻辑串联模式，无需镜像、无需改造现有网络结构；单机部署、双机热备（HA)部署。支持用户客户端IP和MAC限制，非法地址无法登录支持以资源为视角进行用户访问授权，可在具体资源上直接进行用户角色绑定，提高授权关系绑定易用性和灵活性。3.支持数据库协议自动改密，改密类型支持：Oracle、PostgreSQL、MySql、DB2、Informix 、SYBASE，Mssql(2005,2008,2012)。4.支持WEB界面上传改密脚本，通过自定义脚本模式实现新增改密类型，满足多种改密需求。5.支持僵尸、幽灵、孤儿帐号稽核功能，并可以导出异常账号稽核情况报告，方便管理员统计异常账号情况。实现数据库命令级审计，支持的数据库类型包括：Oracle（支持ORACLE RAC）、SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL、Teradata，不需采用数据镜像方式实现，以免增加部署的复杂性和网络负担。6.支持对剪贴板拷贝文件记录文件名、拷贝文本进行字符记录，并支持通过搜索字符信息关键字定位审计回放。密码找回：支持用户忘记登录密码时，可通过邮件方式获取验证码，验证通过后重置登录密码。7.支持调用运维人员终端电脑上的数据库工具，不改变运维人员使用习惯：SQLPlus、PLSQLDev、Toad for Oracle、Db2cmd（DB2）、Quest Central for DB2、Teradata SQL Assistant、SqlDbx Personal、SqlDbx Professional、pgAdmin3、Mysql Command、SSMS、Dbvisualizer、Navicat。8.支持运维人员在Iphone和安卓终端以SSH/RDP直连菜单模式登录堡垒机并进行运维操作
5	安全防护产品	网闸	深信服 启明星辰 网御星云	GAP-1000-A600 GAP-6000-3610BD SIS-3000-Z4101	台	1	中国	是	是	1.吞吐量 （网络层流量）≥300Mbps，最大并发连接数≥5万。吞吐量≥300Mbps，性能最大≥500Mbps。2.不少于6个千兆电口，内存≥4GB，硬盘≥64G SSD，冗余电源3.设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。4.支持IPV6、IPV4双协议栈接入 5.产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容。6.支持对文件类型的黑白名单控制，根据文件格式特征进行过滤，并且不依赖于文件扩展名；7.支持文件内容深度检测，对包含关键字内容的文件进行过滤；支持增量传输、传输后删除等传输策略；8.支持文件交换容错和告警功能，交换出错能够自动重传，出现异常能够告警提示并记录日志； 可通过专用客户端或共享方式提供安全的文件同步功能9.支持Oracle、SQLServer、Mysql、Sybase、DB2、Postgresql等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步10.支持同构、异构数据库之间的同步，如Mysql同步至Oracle；支持字段级数据同步，仅同步表中某几个字段。11.支持BLOB、CLOB等大字段的同步；支持Oracle、DB2、SyBase、SQL Server、MySql等主流数据库的安全访问，实现内外网之间数据库及表内容安全传输。12.支持SQL语句控制，如只允许查询，不允许删除等。13.支持对访问源地址、目的地址、本机地址和端口的自定义访问控制。支持TCP应用层数据单向传输的控制，保证TCP应用数据的0反馈，以满足二次防护对数据传输的安全性需求。14.系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议15. 要求提供三年软件升级和三年硬件质保16. 支持竞价成交后提供设备制造商授权函和售后服务承诺资料。
6	安全防护产品	光纤交换机	博科 联想 华三	BR-G610-8-16G-0 DB620S H3C CN6600B	台	2	中国	是	是	16Gb/32Gb 24端口交换机，24端口激活，含24个16Gb/s短波SFP，24条5米LC-LCguan光纤跳线，Web tools、Zoning、EGM软件授权，全光纤支持级联，单电源，机架套件。
7	安全防护产品	核心交换机	华三 华为 锐捷	H3C 7503E-M S7905 RG-S8610E	台	1	中国	是	是	新购核心交换机要和现有华三S7503E-M核心交换机能做堆叠。24端口千兆以太网光接口(SFP,LC)+4端口万兆以太网光接口(SFP+,LC)(SC)，8个千兆单模光模块，16个千兆光转电模块，24端口千兆以太网电接口(RJ45)+4端口万兆以太网光接口(SFP+,LC)(SC)，含双电源，含3M 10G堆叠模块，三年服务。支持竞价成交后提供设备制造商授权函和售后服务承诺资料。
8	安全防护产品	接入交换机	华三 华为 锐捷	S5130-52S-SI S5731-H48P4XC RG-S5760C-48GT4XS-X	台	2	中国	是	是	48个1000Base-T电口4个10G BASE-X SFP+万兆光口，含2条10G堆叠线缆。支持竞价成交后提供设备制造商授权函和售后服务承诺资料。

电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家规定的价格优惠支持政策。