辽宁招标网

（ (略) (略) 安全设备采购项目）招标公告
项目概况

(略) (略) 文件,并于 *** * : * （ (略) 时间）前递交投标文件。

* 、项目基本情况
项目编号：JH * - *** *
项目名称： (略) (略) 安全设备采购项目
包组编号： *
预算金额（元）： * , * . *
最高限价（元）： * , * . *
采购需求：查看

* 、产品需求

（ * ）、产品名称：堡垒机

数量：1台

★1.专用硬件设备，采用专用千兆多核硬件平台和安全操作系统，外观：不少于标准1U机架式，不少于6个千兆电口, 不少于支持2个接口扩展槽位，不少于内置4TB硬盘，支持液晶屏，最大支持 * 路图形会话或 * 路字符会话并发，配置不少于 * 个授权许可，不少于最大可选 * 授权许可。不少于3年硬件维修 (略) 工程师首次调试服务， (略) 设计及培训。
2.支持多因子认证，方式包括手机令牌、谷歌认证、FreeOTP、手机短信、动态令牌、USBKey、微信小程序等多因子认证方式；支持RADIUS、AD域和LDAP认证类型，并支持同步AD域用户；
3. 支持用户的登录时间、来源IP地址和来源MAC地址限制（黑名单或白名单），限制非法时间和非法地址登录堡垒机；支持登录失败次数锁死设置，可锁定主账户或IP，可配置解锁时长，到期自动解锁，也可以手动解锁；
4．支 (略) 门，灵活划分可管理的用户、资源、策略和审计数据的范围， (略) (略) 分组管理；支持用户信息的批量修改，包括重置密码、 (略) 门、更改角色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制；
5、支持的运维协议包含SSH、RDP、VNC、Telnet、FTP、SCP、SFTP、DB2、MySQL、Oracle、SQL Server、Rlogin；可通过应用发布实现对MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client、Radmin、dbisql等应用程序/客户端的扩展支持；
6、可根据用户、用户组、账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP限制为条件， (略) 访问控制；
7、支持在线/离线回放运维人员对资源的操作过程，并可以对 (略) 调整，支持拖动、暂停、停止、跳过空闲、重新播放、切换会话等操作；回放文件可下载到本地，使用专用 (略) 播放。

（ * ）、产品名称：网络准入

数量：1台

★1.性能参数：应用层吞吐量≥ * Mb，带宽性能≥ * Mb，IPSEC VPN加密性能（最高性能）≥ * Mb，支持用户数≥ * ，准入终端数（默认客户端授权数）≥ * ，包转发率≥ * .8Kpps，每秒新建连接数≥ * ，最大并发连接数≥ * 0。
★2. 硬件参数：规格：1U，内存大小≥4G，硬盘容量≥ * G minisata SSD，电源：单电源，接口≥4千兆电口。
3. (略) 桥模式，以透明 (略) 络中；支持电口、光口bypass；
4. (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置；所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；
5. 多种认证方式，支持触发式WEB认证，支持用户名密码认证、短信认证、微信认证、 * 维码认证、单点登录认证、USB-KEY认证等多种认证方式；
6. 支持哑终端通过MAC认证 (略) 络；
7. 支持SSL加密WEB方式、 (略) 方式管理设备；
8. 支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；
9. (略) 用户的web (略) 检测， (略) 络提供 (略) 络质量评级；
* . 支持针对用户认 (略) 分析，给出错 (略) 置建议；

（ * ）、产品名称：日志审计

数量：1台

★1、专用硬件设备，性能： (略) 理最高不少于 * EPS。硬件规格：不少于标准1U机箱，不少于6个千兆电口，不少于2个扩展插槽（可选2万兆光、4千兆电、4千兆光），不少于1个Console接口，不少于4T硬盘。不少于包含 * 授权节点，不少于 * 年维保及软件升级。
2、支 (略) 络设备（路由器、交换机等）、安全设备（防火墙、IDS、IPS、VPN、 (略) 关，网闸，防DDOS攻击，Web应用防火墙、堡垒机、数据库审计、安全审计、 (略) 为审计、漏洞扫描、身份认证、网页防篡改等）、数据库（Oracle、Sqlserver、Mysql、DB2、Sybase、Informix、MongoDB）、中间件（tomcat、apache、webshpere、 weblogic等）、种应用各种应用系统（邮件，Web，FTP，Telnet、等）；审计范围包括配置日志、运行日志、告警日志等；支持Syslog/Syslog-NG、Snmp Trap、JDBC、WMI、Netflow V5、文件读取(SFTP/FTP,NETBIOS，SMB)、代理(Agent)、Kafka等方式采集日志。
3、支持对事件名称、源地址、源端口、目的地址、目的端口等多种条件相 (略) 归并，支持 (略) 组合；支持对指定设备发 (略) 归并，其他设备发 (略) 归并；支持对事件 (略) 归并；支持创建编辑归并策略。
4、支持把采集 (略) 转发第 * 方平台，支持对 (略) 转发，支持设置目的端口，支持UDP和TCP转发，支持加密压缩转发；
5、支持显示查询日志的详细信息、查询记录总数、显示字段选择、对 (略) 分页展示。支持柱状图、饼图、折线图、面积图、堆积图、环状图、数值图、地图等形式的统计信息可视化展示，并可将统计结果保存为仪表板和报表等。
6、支持对不同设备的 (略) 关联分析（多源事件关联分析），支持递归关联、统计关联、时序关联等。其中，逻辑关联支持与、或、非逻辑，支持丰富的逻辑表达式（包括并不限于大于、大于等于、小于、小于等于、不等于、包含、在……之间、属于、开始于、结束于、是否为空、通配符匹配、正则匹配等），支持逻辑嵌套；统计关联支持在统计的时候针对特定的 * 个或 (略) 相同计数和不同计数，支持统计时长设置和触发次数设置，具备重复触发的抑制设置功能；
7、支持对 (略) 添加，修改，删除。系统支持 * 权分立，内置系统管理员、安全管理员和审计管理员用户

（ * ）、产品名称： (略) 防火墙

数量：1台

★1. 标准1U机架式设备，至少5个 * / *** 自适应电口，4个Combo接口；实配 * 年 av、 ips、 url、 qos、功能许可；单电源，可选双冗余电源；
★2. 整机吞吐率(bps)≥2Gbps，IPSEC吞吐≥ * Mbps，防病毒吞吐≥ * Mbps，IPS吞吐≥ * Mbps，最大并发连接数≥ * 万，每秒新建连接数≥4.5万，提供IPSec VPN隧道数≥ * 条标配提供 * 个SSL VPN并发用户授权，SSL VPN并发用户数支持扩展到 * 个；
★3. 支持IP威胁情报库， (略) 的IP分为僵尸主机、代理服务器、垃圾邮件发送者、暴力破解攻击者、失陷主机、Tor节点、扫描发起者、DDoS攻击者等，并可基于以上 (略) 阻断、记录日志等操作， (略) 络边界过滤 (略) 的攻击，提供提供产品界面截图证明并盖章；
4. 要求可通过Ping、ARP、HTTP、DNS请求和TCP端口的5种方式同时探测被监控链路的健康状态，自动发现故障链路并自动快速切换，防止业务长中断；
5. 具备病毒过滤特征库不少于 * 万，且支持特征库每日自动更新升级，要求提供功能截 (略) 公章；
6.支持为每个虚拟防火墙的CPU资源、会话数、策略数、安全域数、源NAT数、目的NAT数、IPSEC VPN隧道数、会话限制规则数、IPS功能、URL功能、关键字类别、威胁日志等功能自定义预留资源，，达到限制值时记录告警日志；
7. (略) 网 (略) 颁发的《计算机信息系统安全专用产品销售许可证》（千兆增强级）；
★8. (略) 络C2防御，基于HTTP、DNS、TCP (略) 检查， (略) “肉鸡” (略) cc server (略) 为， (略) 阻断；
★9. 支持基于多出口的DNS代理功能，可根据配置实 (略) 线路的DNS服务器地址管理，当 * 条链路出现故障时，流量自动切换到其他链路的同时将DN (略) 切换，避免出现跨运营商解析而导致访问变慢或中断；
★ * .要求具备 * 种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID等方式的查询，要求提供功能截 (略) 公章。

（ * ）、产品名称： (略) 闸

数量：1台

★1.智能平台架构，网闸系统吞吐量：不少于 * Mbps，内网：硬件配置：2U机箱，具有液晶面板，内网：不少于6个 * / *** Base-T端口，不少于2个SFP接口，不少于1个Console口，不少于2个USB口；外网：不少于6个 * / *** Base-T端口，不少于2个SFP接口，不少于1个Console口，不少于2个USB口，不少于 * 年软硬件升级， (略) 工程师设计，调试，培训服务。
2.支持用户名/密码 U-KEY、用户名/密码 数字证书等多种双因子认证方式；
3.支持双系统冗余架构，可通过WEB、cons (略) 主备系统切换，当主系统发生故障可切换 (略) 工作；
4.支持带内管理，可通 (略) 网闸管理工作； (略) 选择是否启用带内管理功能；
5.文件交换模块支持病毒检测功能，支持通过文件大小控制病毒查杀；
6.支持无 (略) 署文件交换、数据库同步业务，无需第 * 方软件，由网闸主动发起
7.邮件模块支持病毒检测功能；支持通过文件大小控制病毒查杀；支持超长邮件限定是否接受；
8.安全浏览模块支持病毒检测功能，支持通过内容长度控制病毒查杀；支持图片文件、媒体文件等文件类型病毒检查；可设定病毒扫描内容最大长度。

（ * ）、产品名称： (略) 为管理

数量：1台

★1．性能参数：应用层吞吐量≥ * Mb，带宽性能≥ * Mb，IPSEC VPN加密性能（最高性能）≥ * Mb，支持用户数≥ * ，包转发率≥ * Kpps，每秒新建连接数≥ * ，最大并发连接数≥ *** 。
★2．硬件参数：规格：1U，内存大小≥4G，硬盘容量≥ * G minisata SSD，电源：单电源，接口≥4千兆电口。
3． (略) 关、网桥、 (略) 署；网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能。必须支持两台及两台以上设备同 (略) 署模式。
4． (略) 署在IPv6环境中， (略) 署模式均支持ipv6配置；所有核心功能（上网认证、应用控制、流量控制、内容审计、日志报表等）都支持IPv6；
支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、 (略) 为风险情况；
5．支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每个应用自定义标签；支持根据标签选择 * 类应用做控制；支持对每 * 种应用的定义和解释，帮助客户快速定位应用的分类；
6．针对S (略) 站、论坛发帖、web邮 (略) 关键字过滤和内容审计；
7．支持SSL硬件加速卡解密，从而可提高SSL全流量解密性能；
8．流控通道实时可视化。能够实时看到各级流控通道的状态： (略) 属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。
9．支持日志 (略) 理，精简冗余日志；
* ．针 (略) 为分析（包括：应用流速趋势、 (略) 、 (略) 、 (略) 、 (略) 、 (略) 等）。
* ．支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱；
* ．下钻查询 在流量时长分析、 (略) 为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；
* ．内置多套日志模 (略) 安日志平台对接，至少支持以下平台：派博、 (略) 、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。
* ．支持分析整体外发风险概括，包括外发敏感文件的总次数、文件类型、外发通路等状况；
* ．能够与同品牌下 * 代防火墙系统实现认证联动， (略) 署产品后，可以实现认证 (略) 账号可在不同分支实现无感知漫游认证，且在认证后自动获取授权，在不同分支拥 (略) 权限，匹 (略) 策略， (略) 的漫游认证服务；

（ * ）、产品名称：杀毒软件

数量： * 点

★1．授权包含杀毒软件安装终端管理后台以及全模块功能（反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等）。无需 (略) 授权；
2．要求采用B/S架构， (略) 、 (略) 、客户端 * 个模块组成防病毒体系，管理员只需通过浏览 (略) ，即 (略) 管理；
3． (略) 和客户端均支持Windows XP、Windows 7、Windows 8、Windows 8.1、Windows * 、Windows Server * 、Windows Server * 、Windows Server * 、Windows Server * 、Windows Server * 。
要求客户端支持CentOS、Ubuntu、SUSE、Deepin等主流L (略) 操作系统，需要GNU libc 2. * 及以上版本；
4．要 (略) ， (略) 支持无限制级数级联管理，管理员身份支持跨级登 * ，方便上级对下级管理，最大化减少上级服务器压力；
5． (略) 设置，终端 (略) 地址， (略) 络环境切换 (略) 管控；
6．要 (略) 配置工具， (略) (略) 修改配置， (略) (略) 署、 (略) 署、域=推送安装方式；
★7．要求客户端安装后占用 * M硬盘空间， 病毒库大小不超过5M，日常内存占用不到 * M，有效节省电脑资源；
★8．要求定制策略包括病毒防御（文件实时监控、 (略) 为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、 (略) 拦截、IP协议控制、IP黑名单）等， (略) 门需求定制不同的策略；
★9．要求具有系统加固功；能阻止某些流氓、广告程序对电脑系统的 (略) 为，提供 * 套全方位的加固方案，保护电脑系统各个安全关键点。其中默认开启文件防护不低于 * 项、注册表保护不低于 * 项、危险动作拦截不低于2项、执行防护不低于 * 项、进程防护不低于2项、病毒免疫不低于6项；
★ * ．要求具有黑客入侵拦截功能， (略) 络传输的数据包中是否包含敏感入侵信息，从而 * 定程度上避免电脑遭到黑客入侵。 (略) 络层防御Wanncry、MS * - * 等漏洞攻击；
★ * ．要求具有远程登录防护，远程登录防护功能可以有效阻止未信任的远程登录（基于RDP协议）。远程登录防护功能默认不开启；当功能开启后，未信任IP（段）的设备（包括但不限于：PC、平板、手机等）远程登录终端后，远程桌面服务将被强制结束，弹出会话已结束提示框，可有效阻止勒索病毒的入口之 * ；
★ * ．要求具有设备控制功能，可管控U盘、便携设备、 (略) 卡、 (略) 卡、打印机、光驱、蓝牙设备。

* 、验收标准

根据《关于印发 (略) 省政府采购履约验收管理办法的通知》辽财采[ * ] (略) 。

* 、质量保证期(免费更换)：

堡垒机、网络准入、日志审计、 (略) 防火墙、 (略) 闸、 (略) 为管理和杀毒软件保修不少于（3）年。

　 　 　 　
(略) 期限：合同签订后（ * ）日内
需落实的政府采购政策内容：中小微企业、监狱企业、残疾人福利性单位、节能产品、环境标志产品
本项目（是/否）接受联合体投标：否
* 、供应商的资格要求
1.满足《中华人民共和国政府采购法》第 * 十 * 条规定。
2.落实政府采购政策需满足的资格要求：无
3.本项目的特定资格要求：无
* 、政府采购供应商入库须知
参加 (略) 省政府采购活动的供应商未进入 (略) 省政府采购供应商库的，请详阅辽 (略) “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、 (略) 会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进 * 步优化 (略) 省政府采购供应商入库程序的通知》（辽财采函〔 * 号）。
* 、获取招标文件
时间： *** 至 *** ，每天上午 * : * 至 * : * ，下午 * : * 至 * : * （ (略) 时间，法定节假日除外）
地点：辽 (略)
方式：线上
售价：免费
* 、提交投标文件截止时间、开标时间和地点
*** * : * （ (略) 时间）
地点： (略) 市浑 (略) 国际软件D * 号楼 * 楼会议室
* 、公告期限
自本公告发布之日起5个工作日。
* 、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起 * 个工作日内，向采购代理机构或采购人提出质疑。
1、接收质疑函方式：书面纸质质疑函
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关 (略) 制定的《政府采购质疑函范本》格式，详见辽 (略) 。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后 * 个工作日内 (略) 门提起投诉。
* 、其他补充事宜
投标文件递交方式采用线 (略) 纸质 (略) 并保持 * 致，参与本项目的投标 (略) 办理好CA锁，如因供应商自身原因导致未线上递交投标文件的按照无 (略) 理。具体操作流程详见 (略) 政府采购相关通知。
供应商须在文件领取截止时间前将：1、法人或者其他组织的营业执照等主体证明文件或自然人的身份证明复印件（自然人身份证明仅限在自然人作为投标主体时使用）；2、法定代表人（或非法人组织负责人）身份证明书原件（自然人作为投标主体时不需提供）；3、授权委托书原件（法定代表人、非法人组织负责人、自然人本人购买采购文件的无需提供）。
上述材料加盖公章的彩色扫描件以电子邮件形式发送至代理机构邮箱（ * * .com）后致电 *** ，邮件主题“项目名称-领取采购文件”并写明联系人、联系电话；在领取文件截止时间报名成功后，开标当天须提供上述材料加盖公章复印件 * 套。
* 、对本次招标提出询问，请按以下方式联系
1.采购人信息
名称： (略) (略)
地址： (略) 市 (略) 区十 * 纬路 * 号
联系方式： ***
2.采购代理机构信息：
名称： (略) (略)
地址： (略) 市浑 (略) 国际软件园D * 号楼 * 室
联系方式： ***
邮箱地址： * * .com
(略) ： (略) (略)
账户名称： (略) (略)
账号： ***
3.项目联系方式
项目联系人： 张代书
电话： *** 评分办法:综合评分法 附件：