【招标预告】上饶市消防救援支队安全防护产品电子竞价需求公告

项目名称: 上饶市消防救援支队安全防护产品电子竞价
项目编号: DZJJ23122910061420
项目基本信息
采购单位：上饶市消防救援支队 报价截止时间：2024-01-08 17:11:46 项目预算(元)：***.00 联系人：上饶市消防救援支队 送货地点：江西省上饶市信州区江西省上饶市信州区吉阳中路119号 到货时间：合同签订后15个日历日到货 签约时间：成交公告发布后7个工作日内签署合同 项目要求： 无
售后服务要求
售后服务网点： 当地售后服务网点 免费维修质保期： 3年 电话支持响应要求： 7*24小时 售后上门服务年限： 1年 售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点： 踏勘时间： 踏勘联系人： 踏勘联系座机号：
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	安全防护产品	出口下一代防火墙	中铁信安科博 奇安信网神 聚铭	CopF1000-HQ01 NSG6050-TM25 JUMING-iNS-N	台	1	中国	是	是	1、网络处理能力≥40Gbps，并发连接≥800万，每秒新建连接≥35万/秒，冗余电源，≥16个10/100/1000M自适应电、≥4个SFP接口和≥4个SFP+插槽，≥1个Console口，包含访问控制、地址转换、静态路由、动态路由、策略路由、流量控制、VPN等基础功能；≥2个扩展插槽。含3年硬件维保服务。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、防火墙系统软件；含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSec VPN、SSL VPN等功能。具备3年软件升级服务，包含威胁情报数据订阅服务、应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务等。3、支持业务接口下Netflow功能，能够通过Netflow实现对网络进行监控，对接口流量进行抓包，并在可将Netflow抓包文件数据外发支持IPv4和IPv6流量的蜜罐引流策略，支持配置基于源安全域、目的安全域、源地址、目的地址、服务、VLAN的引流策略，并支持强制导流，能够通过设置服务器和端口进行引流。4、支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作。5、支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、30天、90天、永久等。6、本次采购的防火墙可与现有防火墙联动，完成与上级单位数据对接调试、融合数据通联、数据整理等；7、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；8、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
2	安全防护产品	堡垒机	中铁信安科博 奇安信网神 聚铭	CopY200-LG5 C600-BH-TF30 JUMING-iNCS-TH	台	1	中国	是	是	1、"采用专用千兆多核硬件平台和安全操作系统；≥6个千兆电口，≥2个接口扩展槽位，内存≥16G，存储空间≥4TB硬盘，双电源，配置液晶屏，最大支持≥500路图形会话或≥1000路字符会话并发，最大≥1000授权许可（本次授权许可≥100）运维用户无限制，含三年标准售后服务。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、支持多因子认证，方式包括手机令牌、手机短信、动态令牌、国密USBKey、指纹识别等多因子认证方式3、支持H5页面展示当前操作用户的登录名作为水印，防止通过截屏方式造成数据泄露，包括H5主机运维和应用发布运维支持给资源设备打上标签，增加搜索时的关键词，提升运维时的搜索效率。4、支持数据库命令级审计，数据库支持类型包括：DB2、MySQL、Oracle、SQL Server、达梦等。5、支持采用OCR识别技术，可以识别图形操作中的操作系统文字、应用软件文字、浏览器文字等文本信息，支持设置识别精细度和识别间隔时间，以平衡性能开销和识别精度。6、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；7、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
3	安全防护产品	数据库审计系统	中铁信安科博 奇安信网神 聚铭	CopSJ3500-KTL DAS2650-TF30 JUMING-iNFA-S-GBH(V5.0)	台	1	中国	是	是	1、专用硬件平台和安全操作系统，内置≥4TB磁盘存储空间。双电源；≥6个千兆自适应电口，≥2扩展槽位，1个Console口，配置液晶屏，数据库实例授权无限制。含三年标准售后服务；上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、SQL审计处理能力（速率）≥40000SQL/S支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：对单一会话危险操作阻断；严格模式：源IP操作的所有请求直接阻断。支持数据库嵌套、函数、脚本访问以及返回内容等审计；绑定变量：可审计通过隐藏用户名的绑定变量，动静态变量方式访问数据库。3、支持的数据库：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南大通用Gbase、神舟通用、Caché、REDIS、XUGU。4、支持C/S架构COM、COM+、DCOM组件的审计，可提取应用层工号（账号）的身份信息，精确定位到人。5、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；6、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
4	安全防护产品	日志审计系统	中铁信安科博 奇安信网神 聚铭	CopRZ100-GH01 LAS-R21P JUMING-SAS-50SH	台	1	中国	是	是	1、硬件规格：配置液晶显示，内存≥16G ，硬盘≥2T，千兆电口≥6个，同时可支持≥2个扩展插槽，综合日志处理性能≥5000EPS；包含≥60个日志源授权；含三年硬件维保服务和三年软件升级维护服务。支持集中和分布式部署、集群部署，系统需支持Syslog、SNMP Trap、文件、WMI、数据库、NetFlow、页面导入、SMB、kafka、sflow、二进制等方式采集日志；上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、系统支持其他方日志接入，日志标准化兼容能力大于900种设备类型，包括不限于以下设备安全设备：安全设备、网络设备、操作系统、数据库、应用系统、中间件等设备和系统3、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段，日志清洗后的标准化字段粒度至少达到90个字段4、支持网站管理配置，系统自动发现域名并监控域名的访问及攻击情况；在传统的访问和攻击监控的基础上；支持网站告警监控，访问状态码分布、访问量统计、被访问资源top10、客户端系统和浏览器分布、请求方式及平均响应时间等。5、本平台支持威胁情报云查溯源入口，支持恶意IP、恶意域名、恶意URL、恶意文件溯源查询，呈现威胁情报详细信息，包含情报历程、恶意标签、相关事件、相关样本等6、为了挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，系统提供了GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的，支持基于因果式的状态关联分析7、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
5	安全防护产品	漏洞扫描系统	中铁信安科博 奇安信网神 聚铭	CopLDF4000-SS S3500-W01 JUMING-MS-DL11	台	1	中国	是	是	1、配置液晶显示，≥1T硬盘，标准配置≥6个10/100/1000M自适应电口，≥2个扩展插槽,≥2个USB口，≥1个Console口，单电源。Web扫描域名无限制，Web扫描任务并发数为≥15个域名。系统扫描IP地址最大支持≥1024个，支持扫描A类、B类、C类地址，系统扫描支持≥150个IP地址并行扫描。含3年漏洞特征库升级，3年硬件维修服务。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、支持扫描中兴新支点、中标麒麟、凝思、华为欧拉、深度、红旗，国产数据库包括神通、人大金仓、南大通用、达梦等系统。3、支持同时下发系统扫描、Web扫描、弱口令扫描任务，无需单独下发扫描任务，扫描目标可以是IP、域名、URL的任一格式。4、支持至少三种漏洞验证方式如浏览器验证、注入验证、通用验证。5、支持导出同时包含系统扫描、Web扫描、弱口令扫描结果的报表，可以统一分析网站漏洞、网站所在主机漏洞以及主机弱口令。6、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；7、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
6	安全防护产品	终端安全管理系统	中铁信安科博 奇安信网神 聚铭	CopSD25-XTG 天擎V10 JUMING-ZDA-AQ20	台	1	中国	是	是	1、"管理中心系统软件1套，支持主流Windows PC/Server操作系统及Linux操作系统，Windows版支持单机模式部署，Linux版支持集群模式部署，中英双语界面。可实现对客户端的集中管理，包括终端统一部署、策略配置、任务分发、集中监控、日志报表等终端安全管理功能。包含3年更新服务。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、PC客户端授权≥100点，支持多引擎协同，可对病毒、木马、恶意软件等进行查杀，提供主动防御功能；支持终端系统漏洞发现、补丁智能修复、终端管控等功能。支持终端用户和管理员是一套账号管理系统，简化账号管理复杂度，一个账号解决所有身份认证，既可以用于终端登录，也可以用于管理管理中心。3、支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少10层模式下的扫描。4、支持按照补丁的维度统计补丁安装情况，包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。5、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；6、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
7	安全防护产品	终端防病毒系统	中铁信安科博 奇安信网神 聚铭	Coppp-T0 椒图 JUMING-FD	台	1	中国	是	是	1、可实现对客户端的统一运维管理、安全策略维护、消息中心、手机令牌、报表中心功能等， 控制中心生产部署最低配置需求：CPU≥16核，内存≥32GB，磁盘≥1TB，授权点数≥15点 2、产品应具有自身安全保护措施，防止被非授权用户强行卸载、删除或修改。3、Windows环境：静默状态下Agent占用服务器内存资源应不超过20MB，CPU单核使用率不超过5%；工作状态状态下Agent占用服务器内存资源应不超过20MB，CPU单核使用率不超过5%。Linux环境：静默状态下Agent占用服务器内存资源应不超过100MB，CPU单核使用率不超过5%；工作状态下的内存资源占用应不超过150MB，CPU单核使用率不超过5%。4、产品应支持各功能组件间通过网络传输的数据进行保护，防止被非授权获取。5、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；6、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
8	安全防护产品	web安全加固系统	中铁信安科博 奇安信网神 聚铭	CopSD11-W WEB-AJ 安全系统密码迁移	台	1	中国	是	是	1、部署方式：以独立的应用服务形式运行，需要处理的web系统代码提供路径和入口文件作为参数，输出混淆加密后可运行的web系统代码；或者以库调用方式：以库的形式提供应用接口调用，可以整合于其他基于B/S架构的业务系统中。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、自动化检测web系统前端代码中的密码学算法应用合规性3、应用基于深度学习的代码混淆技术，将web系统前端代码转化为强抗逆向、具备内省自检能力的安全编码4、应用基于深度学习的白盒加密技术，有效防范密钥等关键秘密泄露5、周期性更新混淆参数，有效对抗基于人工专家的前端渗透和漏洞攻击6、混淆加密后的代码，与源代码实现功能保持完整一致，且性能无额外损耗；7、信息加密，通过密码算法技术应用，对系统中涉及到的关键和敏感信息进行安全加密。密码技术也将极大降低信息被破译的可能性，提高安全性；8、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；9、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。
9	安全防护产品	隔离网闸	中铁信安科博 奇安信网神 聚铭	CopGap200-T10000 G2560-TY35 JUMING-ZW-51KQ	台	1	中国	是	是	1、系统吞吐量：≥950Mbps ，应用层并发连接≥12万条，视频并发数≥450路（2M码流）；硬件配置：冗余电源；液晶面板 内网接口：≥6个10/100/1000Base-T端口，≥2个SFP插槽，≥1个Console口，≥2个USB口； 外网接口：≥6个10/100/1000Base-T端口，≥2个SFP插槽，≥1个Console口，≥2个USB口； 功能模块：数据库同步、文件交换、数据库访问、邮件访问、安全浏览、安全FTP、定制模块、工控访问等； 可增配集中监控与数据分析中心统一管控； 质保年限：三年维保。上门安装服务工程师，具备相关资质，持证上岗，签署安全协议;2、支持双系统冗余架构，可通过WEB页面进行主备系统切换，当主系统发生故障或需要升级时可切换至备系统进行工作，系统管理员具备多种认证方式（支持用户名/口令、Radius、LDAP、浏览器、U-KEY）；3、数据库同步支持无客户端方式同步，无客户端方式同步由网闸主动发起并完成，不需要其他方软件支持（无需在数据库安全任何其他方软件，可以在网闸系统上完成数据库同步配置）。4、支持TCP和UDP定制服务；支持源地址绑定、网络接口地址绑定功能，支持源地址、源端口、目的地址、目的端口过滤功能、任务运行时间控制。5、供应商所供货物，应通过合法渠道购置，所供产品要求三年保修，三年上门服务，（ 三年上门免费服务，该服务必须官网或官网热线可查），提供数据保护服务；提供7*24小时工程师线下（电话或其他线上通路）应答服务；6、整机需按照招标参数出厂原装，不接受出厂后拆增改配。货到现场后由中标供应商及我单位使用方、采购方，现场官方400或官网验货。验货无误后根据我要求上架进行逐一安装调试，可免费提供质保期驻场服务确保质保期间内设备运行正常。如不满足则一律拒收，不予付款，所供货物将视为不明来源货物，并反馈至国管局。我方有权因此终止合同的执行，供应商将自行承担因此造成的所有经济损失。