- 地区分站
- 快捷入口
- 登录 免费注册
一、项目信息
项目名称：***（贵州省民族博物馆）本地网络安全产品采购
项目编号：********5项目联系人及联系方式：*******434
报价起止时间：****-**-** 17:***-****-**-** 18:***
采购单位：***（贵州省民族博物馆）
供应商规模要求：-
供应商资质要求：
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 需求品牌 |
| 防火墙 | 核心参数要求:***:***; 1:***≥20Gbps，应用层吞吐量≥9Gbps，最大七层并发连接数≥200万，HTTP新建连接数≥9万，配置4年软件升级和产品质保；;2:***≥8个千兆电口，≥2个万兆光口SFP+；配置128GSSD硬盘；配置4年的WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库升级授权；支持Web安全防护、Web扫描、实时漏洞分析、敏感信息防泄漏等功能；支持网关杀毒功能；;3:***、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式;4:***、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等;采购人需求描述:-;次要参数要求:***:***/IPv6双栈工作模式，以适应IPv6发展趋势；;6:***制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；;7:***，产品预定义僵尸特征库超过100万种，可识别主机的异常外联行为；;8:***，并对扫描源IP进行日志记录和联动封锁；;9:***，防止失陷主机威胁内网扩散；;10:***，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理，支持检测到某主机有僵木蠕毒的C2通信时，手动或自动化将恶意域名信息下发到终端安全软件做C2通信的封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离。;11:***，分析内容至少包括策略冗余分析、策略匹配分析、风险端口风险等内容，提供安全策略优化建议；;12:***，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测&拦截，实现失陷外联实时阻断，保护资产安全；;13:***，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置；; | 1个 | 7 ****** 00 | 深信服科技/sangfor网宿科技山石网科/hillstone |
| 杀毒软件 | 核心参数要求:***:***; 1:***、20点服务器版授权，产品控制中心平台支持统一管理部署在应用服务器集群中Windows服务器以及Linux客户端软件；提供5年软件升级和版本更新;2:***数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量的展示；;3:***，仅允许配置的可信进程操作该目录并提供配置指引；;4:***，并查看漏洞具体情况及KB号，并显示具体修复情况；;9:***，新接入的终端可以根据网段自动分配到对应的分组；采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；;采购人需求描述:-;次要参数要求:***:***/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。;6:***解检测，支持按照RDP、SMB和SSH类型进行封堵并自定义爆破阈值，可对封停时间进行自设置；;7:***，支持通过内存、进程和启动项来检索病毒相关信息；;8:***，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；; | 1个 | 6 ****** 00 | 深信服科技/sangfor网宿科技山石网科/hillstone |
| 安全审计设备 | 核心参数要求:***:***; 1:***，设备配置≥6千兆电口，≥2个万兆光口，配置单交流电源，硬盘容量≥128G minisata+4T SATA；配置50个主机审计许可授权，最大可扩展审计主机数≥150个，配置4年软件升级和产品质保；;2:***（eps）≥2500；;3:***，主要支持网络设备、安全设备、操作系统、中间件、数据库等设备的日志接入，可以获取到设备的传输日志量，设备同步数据状态等信息；;4:***，可供多台设备同时接入同步数据，并实时分析展示；;采购人需求描述:-;次要参数要求:***:***、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、IP地址、特征ID、URL进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件；;6:***、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\\文件夹读取、Kafka等多种方式完成日志收集；;7:***、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；;8:***/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，并且支持转发原始日志和已解析日志的两种日志；; | 1个 | 9 ****** 00 | 深信服科技/sangfor网宿科技山石网科/hillstone |
附件：-
三、收货信息
送货方式:***
送货时间:***:***:***
送货期限:***
送货地址：*** 箭道街23号贵州省民族博物馆16楼
送货备注：-
四、商务要求
| 商务项目 | 商务要求 |
| 请仔细阅读以下要求 | 1、对本项目采购要求的技术参数进行逐条响应，提供加盖厂商公章的技术参数偏离表，列明响应参数信息。 2、所有参数必须无偏离或正偏离，如项目中标后，甲方有权要求24小时内提供中标设备并对参数功能进行逐一验证，若有不满足则作为废标项处理。 3、如若发现产品资料弄虚作假的，取消投标人资格，废除合同，拉入黑名单，并追究其相应责任。 4、产品的生产厂商为国家信息安全漏洞库CNNVD技术支撑单位一级。 5、产品的生产厂商具有由中国网络安全审查技术与认证中心颁发的信息系统软件安全开发服务一级。 6、产品的生产厂商具有CSA云安全能力认证CS-CMMI5。 7、产品的生产厂商同时为国家信息安全漏洞共享平台CNVD用户组和技术组成员，提供CNVD国家信息安全漏洞共享平台官网界面截图并加盖厂商公章。 8、供应商需提供所投产品厂家出具的投标授权和售后服务承诺函。 9、供应商须在贵阳本地或贵阳有办事处，以便24小时内响应售后维护。 |
