公安部第一研究所网络接入控制产品电子竞价需求公告

北京 2023-12-04 17310690583

导出PDF收藏打印

您当前为:【游客状态】文中**为隐藏内容，仅对会员开放，后查看完整商机，本网为注册会员提供免费试用服务。

项目名称:

公安部第一研究所网络接入控制产品电子竞价

项目编号:

DZJJ****414920

项目基本信息

采购单位：

公安部第一研究所

报价截止时间：

****-**-** 04:***:***

项目预算(元)：

77 ****** 00

联系人：

朱超

送货地点：

北京市市辖区海淀区首都体育馆南路一号

到货时间：

合同签订后30个日历日到货

签约时间：

成交公告发布后5个工作日内签署合同

项目要求：

无

售后服务要求

售后服务网点：***

当地售后服务网点

免费维修质保期：***

3年

电话支持响应要求：***

7*12小时

售后上门服务年限：***

3年

售后上门服务时限：***

接到报修后24小时

踏勘需求

踏勘地点：

踏勘时间：***

踏勘联系人：***

踏勘联系座机号：***

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	网络接入控制产品	网络入侵控制	启明星辰网御星云深信服	NAC6000-FT6300-YSB Leadsec-NAC-FT2033-B-L SIG-1000-B98YT	台	1	中国	否	是	1. 硬件规格：*) 标准机架式设备，高度≤2U；2) 采用飞腾D2000 CPU；3) 具备千兆电口≥6个、千兆光口≥4个，扩展插槽≥2个，依实际业务需求提供千兆光模块；4) 配备冗余电源。2. 性能要求：) 支持管理终端数≥3000个。3. 功能要求：) 需支持在IPv4和IPv6双栈环境下的终端准入控制；2) 需支持对网络攻击行为，如Smurf入侵、LAND攻击、WINNUK攻击等，支持对攻击行为的发现和告警；3) 需支持入网终端能够在安检结束后重定向到指定Portal页面，重定向页面支持HTTP协议、HTTPS协议，并且可自定义端口的WEB服务；4) 需支持准入IP/MAC黑白名单管理功能，处于黑名单表中的IP和MAC会被准入设备判定为非法设备，处于白名单表中的IP和MAC会被准入设备信任；5) 需支持Portal登录门户自定义提示信息（中英文）、是否显示欢迎页、来宾入口、员工入口等；6) 需支持网络资产自动采集功能，并能够自动分类网络中的接入设备，如交换路由设备、PC设备、服务器、IP电话、网络打印机等，同时能够及时发现网络中出现的新设备，对外来终端的接入行为进行告警；7) 需支持IP/MAC、MAC/PORT绑定功能，可自动检测不在IP/MAC绑定列表中的设备按IP/MAC违规处理进行阻断操作；8) 需支持周期性进行设备指纹采集，采集信息包括IP，MAC,操作系统，计算机名，工作组，web服务，DHCP option，物理识别码等多维度信息；可自定义指纹检测的例外配置，对选定范围内得设备不进行检查。4. 服务要求：) 提供三年免费硬件质保、系统版本升级服务，产品售后服务对象须为公安部第一研究所，官方电话可查询，如若不能满足上述所有需求强行应标，我单位有权拒绝签订合同并拒绝收货并通知相关机构，中标供应商需赔偿由此造成的一切损失。2) 提供备品备件先行、硬盘介质不返还服务。3) 对不满足技术参数或不能供货恶意投标竞标的供应商，采购方有权因此终止合同的执行。所提供的产品未满足招标要求中任一要求的，一律拒收，不予付款，按照未履约提交央采中心处理。预算金额：**，报价不能超此预算。
2	网络接入控制产品	抗DDOS系统	启明星辰网御星云深信服	ADM-GUARD-9100CN-GBH TAM-GUARD-9105EL-HF AF-1000-BF53YY-H	台	1	中国	否	是	1. 硬件规格：*) 标准机架式设备，高度≤2U；2) 采用海光3250 CPU；3) 具备千兆电口≥8个、千兆光口≥8个，扩展插槽≥6个，依实际业务需求提供千兆、万兆光模块；4) 配备冗余电源。2. 性能要求：) 抗攻击能力≥6Gbps。3. 功能要求：) 需支持BGP、OSPF、RIP、ISIS、静态路由等牵引方式；2) 需支持自动防护，系统开启自动防护后，无需撰写任何规则对所有服务器进行DDoS防护，也可针对特定服务器撰写特定防护规则；3) 需支持TCP/UDP根据源IP、源IP+源端口、目的IP、目的IP+目的端口、目的IP+源端口等多种组合方式限速；4) 需支持防御DNS query/reply Flood攻击，提供TCP、CNAME、passive、PASSIVE-UDP等4种验证机制，多维度限制查询及请求速率。防御缓存感染攻击（DNS投毒）、支持禁用递归查询、DNS动态缓存；5) 需支持IP信誉库，支持从云端获取IP信誉库高危IP列表，高危IP可自动加入黑名单进行拦截防护；6) 需内置GeoIP库，支持根据国家/地区进行拦截、放行、防护等策略，支持手动导入GeoIP库，支持联网自动更新GeoIP库，显示更新状态；7) 需支持流量自学习，可以自动应用和手动应用学习阈值，学习生成最大阈值、最小阈值、建议值，并可以生成防护群组模板；8) 需具备抓取数据包的功能，必须能够进行在线分析。提供下载功能。支持对数据包进行在线分析，支持HTTP分析，连接统计，数据分析等。4. 服务要求：) 提供三年免费硬件质保、系统版本升级服务，产品售后服务对象须为公安部第一研究所，官方电话可查询，如若不能满足上述所有需求强行应标，我单位有权拒绝签订合同并拒绝收货并通知相关机构，中标供应商需赔偿由此造成的一切损失。2) 提供备品备件先行、硬盘介质不返还服务。3) 对不满足技术参数或不能供货恶意投标竞标的供应商，采购方有权因此终止合同的执行。所提供的产品未满足招标要求中任一要求的，一律拒收，不予付款，按照未履约提交央采中心处理。预算金额：**，报价不能超此预算。
3	网络接入控制产品	负载均衡	启明星辰网御星云深信服	ADC-FT-4240-GABG Leadsec-ADC-FT-4243Y-LBG AD-1000-B18XS-GAU	台	1	中国	否	是	1. 硬件规格：*) 标准机架式设备，高度≤2U；2) 采用飞腾D2000 CPU；3) 具备千兆电口≥4个、千兆光口≥4个、万兆光口≥2个，扩展插槽≥6个，依实际业务需求提供千兆、万兆光模块；4) 配备冗余电源。2. 性能要求：) 最大有效吞吐（四层）≥29Gbps；2) 每秒新建连接数（四层）≥18万；3) 最大并发连接数（四层）≥1000万。3. 功能要求：) 需支持基于心跳信号丢失、链路断开、远端服务不可达等多种方式的HA切换条件及逻辑；2) 需支持轮询、加权轮询、加权最小连接数、源ip哈希、源ip+端口哈希、目的IP哈希、动态就近性、最小延时、最小抖动、最小丢包率、带宽比例、带宽剩余率等链路负载均衡算法；3) 需支持TCP丢包预测，具备快速重传和恢复机制，提高TCP协议的数据传输速度，当广域网链路出现延时和丢包的情况时，可明显改变TCP传输效率，提升传输速率不用在用户终端上安装任何插件和软件，即可提升链路访问速度，节省带宽资源；4) 需支持带宽保障，在链路拥塞时，支持对指定业务分配优先级，高优先级的业务优先处理，可以实现对指定业务的带宽保证，链路空闲时，所有业务可以任意使用带宽；5) 需支持SPDY技术，可通过HTTP协议的增强，实现数据流的多路复用、请求优先级及HTTP报头压缩技术，用以最小化延迟。保障系统安全性的同时，实现业务加速效果；6) 需支持HTTP访问速率限制，可通过代理方式解析HTTP请求，根据限速规则可以限制某个浏览器每秒钟对某个页面发送的HTTP请求数，超过这个数量将进行重置或重定向处理；7) 需支持手动、自动创建系统快照，可在系统异常时，快速恢复正常的系统版本及配置。4. 服务要求：) 提供三年免费硬件质保、系统版本升级服务，产品售后服务对象须为公安部第一研究所，官方电话可查询，如若不能满足上述所有需求强行应标，我单位有权拒绝签订合同并拒绝收货并通知相关机构，中标供应商需赔偿由此造成的一切损失。2) 提供备品备件先行、硬盘介质不返还服务。3) 对不满足技术参数或不能供货恶意投标竞标的供应商，采购方有权因此终止合同的执行。所提供的产品未满足招标要求中任一要求的，一律拒收，不予付款，按照未履约提交央采中心处理。预算金额：**，报价不能超此预算。
4	网络接入控制产品	互联网行为审计	启明星辰网御星云深信服	IBM-NS120T-LBG LeadsecACM-NS1275B-HGU AC-2200-GA23YT-GBU	台	1	中国	否	是	1. 硬件规格：*) 标准机架式设备，高度≤2U；2) 采用飞腾FT-2000 CPU；3) 具备千兆电口≥6个、千兆光口≥4个，扩展槽位≥2个，依实际业务需求提供千兆、万兆光模块；4) 配备冗余电源。2. 性能要求：) UDP转发吞吐量（64字节）≥1.1Gbps；2) 每秒新建连接数≥16万；3) 最大并发连接数≥2000万。3. 功能要求：) 需支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备；2) 需支持HTTPS解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等。支持针对HTTPS网站、HTTPS搜索记录、HTTPS邮箱等内容进行审计；HTTPS邮箱支持审计主题、内容、附件等；支持HTTPS域名库，预定义域名以及自定义域名；3) 需支持广告推送功能，支持PC端推送4个方位的广告，手机端支持推送全屏广告提供；4) 需支持支持基于邮件收件人、发件人的黑白名单自定义控制方式；5) 需提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略冲突检查，并可在WEB界面显示检测结果；支持实时和周期性对所有安全策略进行分析；6) 需支持杀毒功能，可对HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀，支持多种压缩文件的病毒查杀。压缩默认支持5层，最大20层；7) 需提供威胁情报功能，支持全网威胁情报的搜索查询，可供攻击溯源，预知风险;支持威胁情报订阅，及时对突发威胁进行防护建议;支持20余种威胁分类，包括CC、僵木蠕、勒索、钓鱼、垃圾邮件等；8) 需提供WEB防护功能，可对防盗链、CSRF攻击、CC攻击防护、网页防篡改等攻击行为进行防护。4. 服务要求：) 提供三年免费硬件质保、系统版本升级服务，产品售后服务对象须为公安部第一研究所，官方电话可查询，如若不能满足上述所有需求强行应标，我单位有权拒绝签订合同并拒绝收货并通知相关机构，中标供应商需赔偿由此造成的一切损失。2) 提供备品备件先行、硬盘介质不返还服务。3) 对不满足技术参数或不能供货恶意投标竞标的供应商，采购方有权因此终止合同的执行。所提供的产品未满足招标要求中任一要求的，一律拒收，不予付款，按照未履约提交央采中心处理。预算金额：**，报价不能超此预算
5	网络接入控制产品	安全管理中心	启明星辰网御星云深信服	TSOC-USM-SW-ADS6-TY-DY Leadsec-SOC-SWAL-GB SIP-1000-F600-PT78-GAB	套	1	中国	否	是	1. 系统要求：*) 安全管理中心软件包，内置数据库，包含系统平台框架、资产管理、安全事件管理、基础关联分析、标准脆弱性管理、风险评估、首页、标准的报表模块、标准的响应管理模块、权限管理、知识管理、系统自身管理功能；2) 包含不少于30个管理节点授权。2. 功能要求：) 可在综合展示界面中能够显示系统的环境状态信息（至少包含CPU、内存、磁盘信息）、基本管理信息，包括最近24小时资产告警排行、最近10条告警、最近1小时事件类型TOP、最近24小时告警分布；2) 可展示最近1小时和1天的事件趋势曲线和告警趋势图，事件总数和采集事件数同比前1个小时的变化量及百分比，可展示最新1小时内各等级事件数量；3) 需提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑两种模式显示资产拓扑节点，且支持一键切换；4) 需支持资产多个数据维度的图形化展示能力，包括基于资产的漏洞趋势、事件趋势、告警趋势、性能趋势图；5) 需支持智能范式化，可自动对日志字段进行解析识别、图形化编辑配置；6) 需统计不同采集器和不同安全域下的设备个数并以饼图展示，统计采集器或安全域中事件量Top10以柱图展示，配以统计列表；7) 需支持选择某条日志进行事件响应，响应动作包括生成告警、加入观察列表、加入威胁情报和生成解析规则、关联解析规则等；8) 告警动作需支持告警重定义、弹出提示框、播放警示音、发送邮件、发送SNMP Trap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、光告警、发送Syslog、设置观察列表等方式。3. 服务要求：) 提供三年软件免费维保、系统版本升级服务，产品售后服务对象须为公安部第一研究所，官方电话可查询，如若不能满足上述所有需求强行应标，我单位有权拒绝签订合同并拒绝收货并通知相关机构，中标供应商需赔偿由此造成的一切损失。2) 对不满足技术参数或不能供货恶意投标竞标的供应商，采购方有权因此终止合同的执行。所提供的产品未满足招标要求中任一要求的，一律拒收，不予付款，按按照未履约提交央采中心处理。预算金额：*，报价不能超此预算。