克拉玛依市中心医院远程医学平台信息安全等级保护整改-入侵防御系统及SSL证书成交公告

中标

金额

5.23万元

项目地址

新疆维吾尔自治区

发布时间

2022/10/12

公告摘要

项目编号62022092916306151

预算金额5.23万元

招标公司克拉玛依市中心医院

招标联系人梁辉

中标公司新疆时讯立维信息技术股份有限公司5.23万元

中标联系人-

公告正文

克拉玛依市中心医院远程医学平台信息安全等级保护整改-入侵防御系统及SSL证书（项目编号:62022092916306151）采购已经结束，现将采购结果公示如下：

一、采购人的名称、地址和联系方式

采购单位名称：克拉玛依市中心医院

采购单位地址：新疆维吾尔自治区克拉玛依市克拉玛依区克拉玛依市准噶尔路67号

采购单位联系人和联系方式：梁辉 -

采购单位社会统一信用代码或组织机构代码：12650200928900209A

采购单位预算编码：052001

二、采购项目名称、编号

项目联系人：宋军

项目联系电话：15809906166

项目名称：克拉玛依市中心医院远程医学平台信息安全等级保护整改-入侵防御系统及SSL证书

项目编号：62022092916306151

项目所在行政区划编码：650299

项目所在行政区划名称：克拉玛依市本级

三、成交供应商名称、地址和成交金额

成交日期：2022年10月12日

总成交金额：5.2388（万元）

成交供应商名称、联系地址及成交金额：

序号	成交供应商名称	成交供应商地址	成交金额（元）
1	新疆时讯立维信息技术股份有限公司	新疆维吾尔自治区克拉玛依市克拉玛依区新疆克拉玛依市克拉玛依区云计算产业园区A-00079号	52388.0

四、成交标的名称、规格型号或者主要服务内容及服务标准、数量、单价

序号	标的名称	品牌	规格型号	数量	成交金额（元）	报价明细	采购计划文号	单价(元)
1	SSL证书	新疆CA	型号:SSL证书	1件	7200.00	采购人需求描述:对远程医学平台网络系统进行信息安全优化，采购部署入侵防御系统和平台网站SSL数据通信安全证书，提高平台网络系统的防御能力，增强网络信息安全。供应商需求响应:完全响应招标要求并提供产品和技术服务报价明细:报价单-克拉玛依中心医院远程医学平台信息安全等级保护整改.xlsx报价单-克拉玛依中心医院远程医学平台信息安全等级保护整改.xlsx	-	7200.00
2	入侵防御设备	安恒信息	型号:DAS-Gateway-925	1件	45188.00	采购人需求描述:- 供应商需求响应:完全响应招标要求并提供产品和技术服务报价明细:报价单-克拉玛依中心医院远程医学平台信息安全等级保护整改.xlsx报价单-克拉玛依中心医院远程医学平台信息安全等级保护整改.xlsx	-	45188.00

五、公告期限

报价起止时间：2022-09-30 11:11-2022-10-10 15:00

报价单	报价单	报价单	报价单	报价单	报价单	报价单	报价单	报价单
序号	名称	品牌	型号	规格	数量	单位	单价（元）	合计
1	入侵防御设备	杭州安恒信息技术股份有限公司	DAS-Gateway-925	1、硬件及性能：设备最大吞吐量8 Gbps，HTTP吞吐量4.5 Gbps，最大并发连接数450万，每秒新建连接数8万。标准1U专用千兆硬件平台，内置交流双电源，硬盘1TB，8GE电口，4SFP光口；支持2个接口扩展槽。 2、功能参数：功能参数：1）支持处理有效负载最大达到8000字节的以太网帧。 2）系统定义超过9100条主流攻击规则库类型。 3）系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击，以及用户提权、任意代码执行、木马、后门、挖矿、Web序列化、Webshell等主流防护类型，对应IPS规则的攻击类型、严重程度、CVE编号、CNNVD编号、协议、操作系统、发布年份、漏洞厂商等详细信息等以上类型。 4）规则支持按CVE、CNNVD、CWE关联、查询和筛选等； 5）系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测和阻断规则。支持以下自定义：名称、级别、协议类型、协议类型、包长度、正则表达式定义关键字。至少支持IP\TCP\UDP\ICMP\HTTP\POP3\SMTP\MSN\QQTCP\\QQUDP\FTP协议的规则自定义，以及支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级。 6）支持独立的Web防护模块，提供SQL注入攻击、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于10种的防护类型，并且能对SQL注入、XSS注入、webshell等多种常见的应用层安全威胁进行有效防护，并可配置SQL注入白名单和黑名单。 7）系统提供Dos和DDos攻击防护能力，帮助用户解决常见的ddos攻击； 8）系统提供灵活的流量管理及分析功能，支持基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少四层管道嵌套；支持基于地址、用户、服务、应用、时间等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、每IP带宽、每用户带宽、带宽优先级等QoS动作。提供检测模块，应具备实时日志归并、备份功能，基于告警、时间、ip地址等的日志检索功能，并支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯 9）提供协议识别、黑白名单、抗挑选功能 10）系统支持监听、直通、路由以及，支持网关模式、网桥模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备。 11）服务期限：原厂商三年硬件质保及升级授权	1	台	45188	45188
2	SSL证书	新疆CA	SSL证书	SSL证书为网站提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。GeoTrust是数字证书颁发机构，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。支持类型单域名类型、OV证书类型、GeoTrust型。	3	年	2400	7200
	合计	合计	合计					52388

报价单	报价单	报价单	报价单	报价单	报价单	报价单	报价单	报价单
序号	名称	品牌	型号	规格	数量	单位	单价（元）	合计
1	入侵防御设备	杭州安恒信息技术股份有限公司	DAS-Gateway-925	1、硬件及性能：设备最大吞吐量8 Gbps，HTTP吞吐量4.5 Gbps，最大并发连接数450万，每秒新建连接数8万。标准1U专用千兆硬件平台，内置交流双电源，硬盘1TB，8GE电口，4SFP光口；支持2个接口扩展槽。 2、功能参数：功能参数：1）支持处理有效负载最大达到8000字节的以太网帧。 2）系统定义超过9100条主流攻击规则库类型。 3）系统需提供入侵规则分类，帮助更便捷的制定防护策略。如勒索、挖矿、SQL注入、XSS注入、webshell、命令代码执行、内存破坏、类型混淆、反序列化、信息泄露、目录遍历、文件操作漏洞、注入攻击、重定向漏洞、CSRF、僵木蠕、拒绝服务、弱口令、欺骗劫持、扫描类攻击，以及用户提权、任意代码执行、木马、后门、挖矿、Web序列化、Webshell等主流防护类型，对应IPS规则的攻击类型、严重程度、CVE编号、CNNVD编号、协议、操作系统、发布年份、漏洞厂商等详细信息等以上类型。 4）规则支持按CVE、CNNVD、CWE关联、查询和筛选等； 5）系统应提供入侵行为特征的自定义接口，可根据用户需求定制相应的检测和阻断规则。支持以下自定义：名称、级别、协议类型、协议类型、包长度、正则表达式定义关键字。至少支持IP\TCP\UDP\ICMP\HTTP\POP3\SMTP\MSN\QQTCP\\QQUDP\FTP协议的规则自定义，以及支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级。 6）支持独立的Web防护模块，提供SQL注入攻击、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于10种的防护类型，并且能对SQL注入、XSS注入、webshell等多种常见的应用层安全威胁进行有效防护，并可配置SQL注入白名单和黑名单。 7）系统提供Dos和DDos攻击防护能力，帮助用户解决常见的ddos攻击； 8）系统提供灵活的流量管理及分析功能，支持基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少四层管道嵌套；支持基于地址、用户、服务、应用、时间等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、每IP带宽、每用户带宽、带宽优先级等QoS动作。提供检测模块，应具备实时日志归并、备份功能，基于告警、时间、ip地址等的日志检索功能，并支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯 9）提供协议识别、黑白名单、抗挑选功能 10）系统支持监听、直通、路由以及，支持网关模式、网桥模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备。 11）服务期限：原厂商三年硬件质保及升级授权	1	台	45188	45188
2	SSL证书	新疆CA	SSL证书	SSL证书为网站提供数据HTTPS加密协议访问，保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志，地址栏以“https”开头。GeoTrust是数字证书颁发机构，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。支持类型单域名类型、OV证书类型、GeoTrust型。	3	年	2400	7200
	合计	合计	合计					52388