网络安全设备（师大附中）竞价成交公告

公告摘要

项目编号62022070805345933

预算金额39.18万元

招标公司昆明市教育体育局

招标联系人段春向

中标公司云南捷拓科技有限公司39.18万元

中标联系人-

公告正文

网络安全设备（师大附中）竞价成交公告

网络安全设备（师大附中）（项目编号:62022070805345933 ）采购已经结束，现将采购结果公示如下：

一、项目信息

项目名称：网络安全设备（师大附中）

项目编号：62022070805345933

项目联系人：段春向

项目联系电话：65934961

项目所在行政区划编码：530199

项目所在行政区划名称：昆明市本级

报价起止时间：2022-07-11 14:30 - 2022-07-14 14:30

二、采购单位信息

采购单位名称：昆明市教育体育局

采购单位地址：云南省昆明市呈贡区云南省昆明市呈贡区朝云街市级行政中心8号楼五楼

采购单位联系人和联系方式：-

采购单位社会统一信用代码或组织机构代码：11530100015113614F

采购单位预算编码：A080

三、成交信息

成交日期：2022年07月14日

总成交金额：39.18 （万元）

成交供应商名称、联系地址及成交金额：

序号	成交供应商名称	成交供应商地址	成交金额（元）
1	云南捷拓科技有限公司	云南省昆明市五华区云南省昆明市五华区海源北路丽阳星城高二幢3单元901号	391800.0

四、成交标的名称、规格型号、数量、单价、成交金额

序号	标的名称	品牌	规格型号	数量	单价（元）	成交金额（元）	报价明细
1	电子门禁系统	-	-	1台	11000.00	11000.00	采购人需求描述:- 供应商需求响应:- 报价明细:6.电子门禁系统.pdf6.电子门禁系统.pdf
2	线缆整理服务	-	-	1台	5900.00	5900.00	采购人需求描述:- 供应商需求响应:- 报价明细:9.线缆整理服务.pdf9.线缆整理服务.pdf
3	web应用防护系统（WAF）	深信服	-	1台	87700.00	87700.00	采购人需求描述:- 供应商需求响应:- 报价明细:1.web应用防护系统（WAF）.pdf1.web应用防护系统（WAF）.pdf
4	视频监控系统	-	-	1台	6300.00	6300.00	采购人需求描述:- 供应商需求响应:- 报价明细:5.视频监控系统.pdf5.视频监控系统.pdf
5	终端安全防护	深信服	-	1台	17500.00	17500.00	采购人需求描述:- 供应商需求响应:- 报价明细:2.终端安全防护.pdf2.终端安全防护.pdf
6	空调	-	-	1台	10900.00	10900.00	采购人需求描述:- 供应商需求响应:- 报价明细:7.空调.pdf7.空调.pdf
7	网络安全等级保护测评服务	-	-	1台	53900.00	53900.00	采购人需求描述:- 供应商需求响应:- 报价明细:10.网络安全等级保护测评服务.pdf10.网络安全等级保护测评服务.pdf
8	日志审计	深信服	-	1台	91000.00	91000.00	采购人需求描述:- 供应商需求响应:- 报价明细:4.日志审计.pdf4.日志审计.pdf
9	机房隔断	-	-	1台	29000.00	29000.00	采购人需求描述:- 供应商需求响应:- 报价明细:8.机房隔断.pdf8.机房隔断.pdf
10	运维安全审计系统-堡垒机	深信服	-	1台	78600.00	78600.00	采购人需求描述:- 供应商需求响应:- 报价明细:3.运维安全审计系统-堡垒机.pdf3.运维安全审计系统-堡垒机.pdf

五、推荐成交供应商放弃原因

供应商名称	放弃原因
/	/

更多咨询报价请点击： https://zxxj.zcygov.cn/api/sparta/announcement/detail?requisitionId=62022070805345933&type=BIDDING_COMPLETED×tamp=1643186004

序产品号	产品说明	量数	单位	单价	金额
电子6门禁系统	报价品牌：海康威视报价型号：按需求配置人脸识别门禁一套，含磁力锁，开门按钮等。，摄像头：200万像素,宽动态，支持逆光环境，其它可选功能：门禁考勤，处理器：嵌入式Linux操作系统，通讯方式：10/100/1000Mbps自适应网口，记录容量：100000有限条事件记录，显示屏7英寸LCD液晶屏。	1	台	11000	11000

捷

南

53010001

序号	产品	产品说明	效量数	单位	单价	金额
9	线缆整理服务	报价品牌：国产报价型号：定制机房静电地板下、机柜内光缆、网络线、电源线、电话线等所有线缆整理绑扎标识手工跳线更换为机制有限成品跳线，将机柜普通电源插板更换为专用PDU。技	1	台	5900	5900

30100014

14787

序号	产品	产品说明	数量	单位	单价	金额
	web应用防护系统（WAF）	报价品牌：深信服报价型号：WAF-1000-B14001、硬件参数：规格：1U，内存大小：4G，硬盘容量：64GBminisataSSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。性能参数：网络层吞吐量：6Gbps，HTTP应用层吞吐量：430Mbps，HTTP新建连接数：60000，HTTP并发连接数：1800000。含：Web应用防护系统软件，3年产品质保，3年软件升级：2、产品采用多核并行处理架构，提供中国信息安全测评中心、公安部信息安全产品检测中心、中国软件评测中心、国家版权局之中任意一家机构出具的关于“多核并行安全操作系统”的证书或测试报告。3、支持虚拟网线部署、透明部署、路由部署、旁路镜像等多种部署方式，适应复杂使用环境的接入要求；；4、★支持超过3700种Web应用防护规则。（需提供产品功能截图证明并加盖厂商公章）5、支持防护SQL注入、XSS攻击、网页木马、网站扫描、Webshell、跨站请求伪造（CSRF）、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web漏洞攻击等。（需提供产品功能截图证明）6、★支持Cookie攻击防护，支持检测到幕改时将cookie替换为*，支持自定义需要防护的Cookie属性范围，包括防护所有Cookie属性、防护指定Cookie属性、不防护指定Cookie属性。（需提供产品功能截图证明）7、★支持参数防护，支持主动防御，学习访问服务器IP组的HTTP请求参数，总结出参数的长度范围、字符类型，自动生成过滤规则，支持自定义参数防护。（需提供产品功能截图证明）；8、★支持网站防算改功能，支持Windows和Linux双平台操作系统，防止攻击者算改文件系统。（需提供产品功能截图证明）；9、★支持主动扫描功能，支持识别网站目录结构，支持自定义扫描模板，支持在扫描模板中自定义扫描限制、扫描代理、自定义404页面规则、爬虫限制、测试项目。（需提供产品功能截图证明）；10、★支持针对业务风险汇总，支持展示业务安全状态分布，包括已失陷业务、正在遭受攻击的业务、存在漏洞但暂时未被攻击的业务，以及最近7天内的漏洞风险分布情况。（需提供产品功能截图证明）；1l、★支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测。（需提供产品功能截图证明）；12、要求所投产品具备“Web应用防护系统”计算机信息系统安全专用产品销售许可证，提供有效证书复印件。；13、要求所投产品具备“Web应用防护系统”网络关键设备和网络安全专用产品安全认证证书，提供有效证书复印件。：14、★为保障软件开发质量，要求产品厂商具有CMMI5级认证（提供证书扫描件并加盖厂商公章）；；15、★所投厂家具有国家应急中心应急支撑单位CNCERT证书（国家级）（需提供证明并加盖厂商公章）：16、★所投服务厂商是微软安全响应中心（MicrosoftSecurityResponseCenter）发起的MAPP（MicrosoftActiveProtectionProgram）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护（提供证明材料并加盖厂商公章）；；17、★要求所投设备厂商是国家信息安全漏洞共享平台CNVD技术组成员单位；（需提供证明并加盖原厂商公章）；18、中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。		台技有	87700限	87700

序号	产品	产品说明数单量位	单价	金额
5	视频监控系统	有限公报价品牌：海康威视报价型号：按需求配置台科技1高清红外摄像机2台，配套NVR，6T硬盘，含线缆等拓	6300	6300

5301000

序号	产品	产品说明	数量	单位	单价	金额
2	终端安全防护	报价品牌：深信服报价型号：EDR1、★至少包含100点PC端授权，可与行为管理、防火墙等产品联动。产品是软件形态，包含管理平台和终端Agent软件，含：3年软件升级和授权：2、支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议（需提供产品截图证明）3、支持展示终端检测到的WebShel1事件及事件详情，包括：恶意文件名称，威胁等级，受感染的文件，发现时间，检测引擎，文件类型，文件名，文件Hash值，文件大小，文件创建时间：可配置WebShell实时扫描，一且发现WebShell文件，可自动隔离或仅上报不隔离4、基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御一事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御5、支持用户直接对勒索病毒的家族名、病毒名、加密文件后缴名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具（需提供产品截图证明）6、★所投设备厂商具备CMMIL5认证证书（需提供证明并加盖原厂商公章）7、★所投设备厂商具备网络安全应急服务支撑单位证书（国家级）：（需提供证明并加盖原厂商公章）8、★提供终端安全产品获得的赛可达实验室“东方之星”证书9、提供终端安全产品自研驱动通过微软WHQL徽标认证（MicrosoftWindowsHardwareQualityLab），并提供官网查询链接；10、中标后三个工作日内，招标方可要求中标人提供平台进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利.	入	台技有科	17500所5	17500元

序号	产品	产品说明	量数	单位	单价	金额
7	空调	报价品牌：海尔报价型号：按需求配置5匹，柜式，循环风量：2050m/h，定频机能效比：2.59，制热量：13500W，电辅加热功率：3500W，最大制冷功率：4800W，适用面积：53-88m，最大制热功率：7100W，内机噪音：50dB（A），外机噪音：57dB（A），制冷量：12000W。有限拓伊技	1	台	10900	10900

捷

A0100014701

序号	产品	产品说明	数量位	单	单价	金额
10	网络安全等级保护测评服务	报价品牌：国产报价型号：定制提供一个系统的二级信息系统网络安全等级保护测评服务拓种技有限捷南	1	台	53900	53900

63010041

787

产品说明	数量	单位	单价	金额
报价品牌：深信服报价型号：SIP-Logger-A6001、硬件参数：规格：2U，内存大小：16G，硬盘容量：64Gminisata+2TSATA*2，电源：单电源，接口：6千兆电口+2万兆光口SFP+。性能参数：默认包含主机审计许可证书数量：50，最大可扩展审计主机许可数：150，可用存储量：2TB（RAID1模式），平均每秒处理日志数（eps）最大性能：1200。含：3年硬件质保；2.★基于审计总览形式，展示整体的审计状况，包括当前存储空间、关联事件、审计事件、日志传输趋势；支持自定义设置可显示的模块（需提供截图证明并加盖原厂商公章）：3.支持展示关联事件类型分布TOP5、对象IP统计TOP5、事件等级分布、事件趋势、事件列表：点击查看日志可自动跳转到日志检索（需提供截图证明并加盖原厂商公章）：4.支持展示审计事件类型分布TOP5、对象IP统计TOP5、事件等级分布、事件趋势、事件列表（需提供截图证明并加盖原厂商公章）；5.★日志进行归一化操作后，对日志等级进行映射，根据不同设备会统计不同等级下的日志数（需提供截图证明并加盖原厂商公章）：6.★支持多种输入方式、搜索框模糊搜索、指定语段进行语法搜索：可根据时间、严重等级等进行组合查询：可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、IP地址、特征ID、URL进行具体条件搜索；支持日志进行定时刷新（需提供截图证明并加盖原厂商公章）：7.★支持以标准syslog等形式接收第三方设备的日志并存储：支持FTP、Webservice、JDBC的日志数据拉取接入方式：支持通过agent、wmi接口采集windows日志；支持对常见安全设备日志范式解析：支持通过SIEM日志解析引擎对第三方日志接入模块进行统一独立的升级维护（需提供截图证明并加盖原厂商公章）：8.★支持批量或者单台设备数据转发，且可支持同时转发给多台设备，使用的是syslog转发，支持对接同品牌安全感知平台（需提供截图证明并加盖原厂商公章）；9.可自定义设置日志存储天数，容量告警提示等：满足存储超过6个月以上的合规要求：10.★支持按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等（需提供截图证明并加盖原厂商公章）；11.基于1ogstash的接入架构，可供多台设备同时接入同步数据，并实时分析展示：12.★支持750+第三方日志采集器（需提供截图证明并加盖原厂商公章）：13.★提供管理员账号创建、修改、删除，并可针对创建的管理员进行权限设置；支持IP免登录，指定IP免认证直接进入平台；支持只允许某些IP登录平台；支持页面权限配置和资产范围配置，用于管理账号权限，满足用户三权分立的需求；支持usb-key认证（需提供截图证明并加盖原厂商公章）；14.要求具备公安颁发的日志分析（一级）安全专用产品销售许可证，具备国家版权局颁发的软件著作权登记证书（提供证明材料并加盖厂商公章）：15.★厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位；（提供证明材料并加盖厂商公章）：16.★厂商是微软安全响应中心的MAPP计划成员；（提供证明材料并加盖厂商公章）：17.★为保障软件开发质量，要求产品厂商具有CMI5级认证（提供证书扫描件并加盖厂商公章）；；18.中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利		台	91000有立	91000

序

产品

号

日志

审计

53011000

单位	单价	金额
台	29000	29000

序数

产品产品说明量

号

技有限

机房报价品牌：国产报价型号：定制

隔断玻璃隔断约18平方及双开玻璃门一槿，不锈钢防盗窗二扇

拓科

南

电话0100014795

序号	产品	产品说明	数单单价量位金额
3	运维安全审计系统一堡垒机	报价品牌：深信服报价型号：0SM-1000-B11501、硬件参数：规格：1U，内存大小：4G，硬盘容量：2TSATA，电源：单电源，接口：6千兆电口。性能参数：默认包含运维授权数：50，最大可扩展资产数：150，图形运维最大并发数：100，字符运维最大并发数：200。2、★支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入（提供截图并加盖厂商公章）：3、★内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴（提供截图并加盖厂商公章）；4、支持WindowsAD域账号与堡垒主机账号周期比对，自动或手动删除或锁定失效的域账号（提供截图并加盖厂商公章）；5、支持跨部门的交叉授权操作，部门资源管理员可将本部门资源授权给其他部门用户，实现资源临时/长期跨部门访问（提供截图并加盖厂商公章）；6、★支持RDP安全模式（RDP、NLA、TLS、ANY）设置以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别（提供截图并加盖厂商公章）；7、★支持在授权基础上自定义访问审批流程，可设置一级或多级审批人，每级审批可指定通过投票数，需逐级审批通过才可最终发起运维操作（提供截图并加盖厂商公章）；8、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式（提供截图并加盖厂商公章）；9、★支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行：命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人（提供截图并加盖厂商公章）；10、支持web页面直接发起运维，无需安装任何控件，并同时支持调用SecureCRT、Xshell、Putty、WinSCP、FileZilla、RDP等客户端工具实现单点登陆，不改变运维人员操作习惯（提供截图并加盖厂商公章）；11、图形资源访问时，支持键盘、剪切板、窗口标题、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放（提供截图并加盖厂商公章）；12、★要求产品厂商具备云安全成熟度成熟度模型CS-CMMI5认证（提供证明材料并加盖厂商公章）（需提供证明材料并加盖厂商公章）；13、★要求所投产品厂商为微软安全响应中心发起的MAPP计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护（提供证明材料并加盖厂商公章）14、★为保障软件开发质量，要求产品厂商具有CMMI5级认证（提供证书扫描件并加盖厂商公章）；15、★要求厂商的软件安全开发服务资质符合CCRC-ISV-CO1:2018《信息安全服务规范》二级服务资质要求（提供证书扫描件并加盖厂商公章）：；16、★要求所投产品厂家必须具备网络安全应急服务支撑单位证书（国家级）（提供证明材料并加盖厂商公章）：17、★要求所投产品厂商具备中国通信企业协会通信网络安全服务能力评定证书（应急响应一级）（提供证明材料并加盖厂商公章）18、中标后三个工作日内，提供样机进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。	1台7860078600技有福V

文

53011000