網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目招標(biāo)文件_第1頁
網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目招標(biāo)文件_第2頁
網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目招標(biāo)文件_第3頁
網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目招標(biāo)文件_第4頁
網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目招標(biāo)文件_第5頁
已閱讀5頁,還剩68頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

第1頁共3頁網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目采購文件目錄6844第一章采購公告 312926第二章投標(biāo)須知及說明 51479第三章采購內(nèi)容及要求 1621501第四章有關(guān)格式參考范例 4522411第五章評(píng)標(biāo)辦法及開標(biāo)程序 65第一章采購公告項(xiàng)目概況:網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目的潛在供應(yīng)商應(yīng)在浙江政府采購網(wǎng)/user-login/#/login(用政采云注冊(cè)帳號(hào)、密碼進(jìn)行系統(tǒng)登錄后申請(qǐng)獲取采購文件。獲取路徑:用戶中心——項(xiàng)目采購——獲取采購文件管理。)獲取(下載)采購文件,并于2022年8月9日09:00(北京時(shí)間)前遞交(上傳)投標(biāo)文件。

項(xiàng)目基本情況項(xiàng)目編號(hào):浙勛代理C[2022]233號(hào)項(xiàng)目名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目預(yù)算金額(元):1600000最高限價(jià)(元):1600000采購需求:/本項(xiàng)目共分一個(gè)標(biāo)段。標(biāo)項(xiàng)一:標(biāo)項(xiàng)名稱:網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目數(shù)量:1預(yù)算金額(元):1600000簡(jiǎn)要規(guī)格描述或項(xiàng)目基本概況介紹、用途:為了達(dá)到信息系統(tǒng)等保評(píng)級(jí)的要求,從四個(gè)方面對(duì)綜合行政執(zhí)法局現(xiàn)有網(wǎng)絡(luò)進(jìn)行升級(jí)改造。一是重構(gòu)整體網(wǎng)絡(luò)架構(gòu),劃分專網(wǎng)區(qū)域和政務(wù)外網(wǎng)區(qū)域,避免不同業(yè)務(wù)系統(tǒng)混合使用;二是調(diào)整部分老舊安全設(shè)備如防火墻設(shè)備等,同時(shí)采購新的審計(jì)類安全設(shè)備,使其能夠滿足業(yè)務(wù)辦公性能和安全防護(hù)需求;三是把對(duì)上政務(wù)云的系統(tǒng)按等保要求對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行安全防護(hù);四是做好六個(gè)信息系統(tǒng)的等保評(píng)級(jí)工作,具體內(nèi)容詳見采購文件第三章。備注:/合同履約期限:簽訂合同后60天內(nèi)完成設(shè)備的供貨安裝及等保測(cè)評(píng),并通過采購人驗(yàn)收。本項(xiàng)目(否)接受聯(lián)合體投標(biāo)。二、申請(qǐng)人的資格要求:1.滿足《中華人民共和國(guó)政府采購法》第二十二條規(guī)定;未被“信用中國(guó)”()、中國(guó)政府采購網(wǎng)()列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單。2.落實(shí)政府采購政策需滿足的資格要求:(1)金融、保險(xiǎn)、通訊等特定行業(yè)的全國(guó)性企業(yè)所設(shè)立的區(qū)域性分支機(jī)構(gòu),以及個(gè)體工商戶、個(gè)人獨(dú)資企業(yè)、合伙企業(yè)投標(biāo)的,應(yīng)符合浙財(cái)采監(jiān)【2013】24號(hào)《關(guān)于規(guī)范政府采購供應(yīng)商資格設(shè)定及資格審查的通知》第六條規(guī)定。(2)本項(xiàng)目?jī)H面向中小微企業(yè)采購,劃分標(biāo)準(zhǔn)按照《關(guān)于印發(fā)中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定的通知》(工信部聯(lián)企業(yè)[2011]300號(hào))規(guī)定。本項(xiàng)目屬于其他未列明行業(yè)。3.本項(xiàng)目的特定要求:/三、獲取招標(biāo)文件時(shí)間:/至2022年8月9日,每天上午00:00至12:00,下午12:00至23:59(北京時(shí)間,線上獲取法定節(jié)假日均可,線下獲取文件法定節(jié)假日除外)地點(diǎn)(網(wǎng)址):浙江政府采購網(wǎng)/user-login/#/login(用政采云注冊(cè)帳號(hào)、密碼進(jìn)行系統(tǒng)登錄后申請(qǐng)獲取招標(biāo)文件。獲取路徑:用戶中心——項(xiàng)目采購——獲取采購文件管理。)方式:網(wǎng)上下載售價(jià)(元):0四、提交投標(biāo)文件截止時(shí)間、開標(biāo)時(shí)間和地點(diǎn)提交投標(biāo)文件截止時(shí)間:2022年8月9日09:00(北京時(shí)間)投標(biāo)地點(diǎn)(網(wǎng)址):開標(biāo)時(shí)間:2022年8月9日09:00(北京時(shí)間)開標(biāo)地點(diǎn)(網(wǎng)址):五、公告期限自本公告發(fā)布之日起5個(gè)工作日。其他補(bǔ)充事宜1.根據(jù)《浙江省財(cái)政廳關(guān)于進(jìn)一步促進(jìn)政府采購公平競(jìng)爭(zhēng)打造最優(yōu)營(yíng)商環(huán)境的通知》(浙財(cái)采監(jiān)(2021)22號(hào))文件關(guān)于“健全行政裁決機(jī)制”要求,鼓勵(lì)供應(yīng)商在線提起詢問,路徑為:政采云-項(xiàng)目采購-詢問質(zhì)疑投訴-詢問列表:鼓勵(lì)供應(yīng)商在線提起質(zhì)疑,路徑為:政采云-項(xiàng)目采購-詢問質(zhì)疑投訴-質(zhì)疑列表。質(zhì)疑供應(yīng)商對(duì)在線質(zhì)疑答復(fù)不滿意的,可在線提起投訴,路徑為:浙江政府服務(wù)網(wǎng)-政府采購?fù)对V處理-在線辦理。2.供應(yīng)商認(rèn)為采購文件使自己的權(quán)益受到損害的,可以自獲取采購文件之日或者采購文件公告期限屆滿之日(公告期限屆滿后獲取采購文件的,以公告期限屆滿之日為準(zhǔn))起7個(gè)工作日內(nèi),以書面形式向采購人和采購代理機(jī)構(gòu)提出質(zhì)疑。質(zhì)疑供應(yīng)商對(duì)采購人、采購代理機(jī)構(gòu)的答復(fù)不滿意或者采購人、采購代理機(jī)構(gòu)未在規(guī)定的時(shí)間內(nèi)作出答復(fù)的,可以在答復(fù)期滿后十五個(gè)工作日內(nèi)向同級(jí)政府采購監(jiān)督管理部門投訴。質(zhì)疑函范本、投訴書范本請(qǐng)到浙江政府采購網(wǎng)下載專區(qū)下載。3.其他事項(xiàng):(1)未經(jīng)“政采云”平臺(tái)獲取采購文件的,其投標(biāo)文件將被拒絕且不得對(duì)采購文件提起質(zhì)疑投訴;(2)本采購項(xiàng)目,中標(biāo)人與采購人簽訂的政府采購合同適用于桐鄉(xiāng)市政府采購貸款政策,簡(jiǎn)稱“政采貸”,具體內(nèi)容可參閱各銀行政府采購貸款流程:sdf.lkj///zxfw/005010/20191217/106895f3-0871-4959-804d-30ac7ef5274a.html。七、聯(lián)系方式對(duì)本次采購提出詢問、質(zhì)疑、投訴,請(qǐng)按以下方式聯(lián)系第二章投標(biāo)須知及說明一、投標(biāo)須知適用范圍本采購文件僅適用于本次采購項(xiàng)目的招標(biāo)、投標(biāo)、評(píng)標(biāo)、定標(biāo)、驗(yàn)收、合同履約、付款等行為。定義“采購代理機(jī)構(gòu)”系指組織本次招標(biāo)的浙江勛達(dá)工程咨詢有限公司。“采購人”系指提出本次采購的采購委托單位?!巴稑?biāo)人”系指向招標(biāo)方提交投標(biāo)文件的供應(yīng)商?!柏浳铩毕抵竿稑?biāo)人按采購文件規(guī)定向采購人提供的各類設(shè)備、軟件、技術(shù)資料及使用手冊(cè)等。“服務(wù)”系指投標(biāo)人按采購文件規(guī)定向采購人提供的安裝、調(diào)試、技術(shù)協(xié)助、培訓(xùn)以及其他類似的義務(wù)。3.投標(biāo)費(fèi)用3.1不論投標(biāo)結(jié)果如何,投標(biāo)人均應(yīng)自行承擔(dān)所有與投標(biāo)有關(guān)的全部費(fèi)用。轉(zhuǎn)包、分包本項(xiàng)目不允許轉(zhuǎn)包或分包(非主體部分分包經(jīng)采購人同意的除外)。特別說明:提供相同品牌產(chǎn)品且通過資格審查、符合性審查的不同投標(biāo)人參加同一合同項(xiàng)下投標(biāo)的,按一家投標(biāo)人計(jì)算,評(píng)審后得分最高的同品牌投標(biāo)人獲得中標(biāo)人推薦資格;評(píng)審得分相同時(shí),以報(bào)價(jià)低者獲得中標(biāo)人推薦資格。非單一產(chǎn)品采購項(xiàng)目中,采購文件中將標(biāo)注“核心產(chǎn)品”,多家投標(biāo)人提供的核心產(chǎn)品品牌均相同的,按一家投標(biāo)人認(rèn)定(依照上款)。投標(biāo)人投標(biāo)所使用的資格、信譽(yù)、榮譽(yù)、業(yè)績(jī)與企業(yè)認(rèn)證必須為本法人(負(fù)責(zé)人)所擁有。投標(biāo)人應(yīng)仔細(xì)閱讀采購文件的所有內(nèi)容,按照采購文件的要求提交投標(biāo)文件,并對(duì)所提供的全部資料的真實(shí)性承擔(dān)法律責(zé)任。6.投標(biāo)說明6.1本項(xiàng)目實(shí)行電子投標(biāo),請(qǐng)按照本項(xiàng)目招標(biāo)文件和“政采云”平臺(tái)的要求編制、加密并遞交投標(biāo)文件。供應(yīng)商在使用系統(tǒng)進(jìn)行投標(biāo)的過程中遇到涉及平臺(tái)使用的任何問題,可致電“政采云”平臺(tái)技術(shù)支持熱線咨詢,聯(lián)系方式:;6.2投標(biāo)人應(yīng)在開標(biāo)前確保成為浙江政府采購網(wǎng)正式注冊(cè)入庫供應(yīng)商,完成CA數(shù)字證書辦理。(辦理流程詳見:《CA管理操作指南》/#/knowledges/cm2eqWwBFdiHxlNd_otq/lwV6GXABiyELHE-oVMj3?keyword=ca,完成CA數(shù)字證書辦理預(yù)計(jì)一周左右,建議各投標(biāo)人抓緊時(shí)間辦理;6.3投標(biāo)人通過“政采云”平臺(tái)電子投標(biāo)工具制作投標(biāo)文件,電子投標(biāo)工具請(qǐng)供應(yīng)商自行前往浙江政府采購網(wǎng)下載并安裝,(下載網(wǎng)址:sdf.lkj///download/index.html?_=1571296580459&tdsourcetag=s_pcqq_aiomsg);6.4投標(biāo)文件制作及電子招投標(biāo)具體流程詳見“政府采購項(xiàng)目電子交易管理操作指南-供應(yīng)商”(請(qǐng)投標(biāo)供應(yīng)商登錄“政采云”平臺(tái)政府采購電子賣場(chǎng)后,點(diǎn)擊鏈接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na)以獲取最新操作指南。二、采購文件說明7.采購文件的組成7.1采購公告;7.2投標(biāo)須知前附表及投標(biāo)須知;7.3采購內(nèi)容及要求;7.4有關(guān)格式范例;7.5評(píng)標(biāo)辦法及開評(píng)標(biāo)程序。8.采購文件的澄清及修改:采購代理機(jī)構(gòu)可按照相關(guān)程序?qū)σ寻l(fā)出的采購文件進(jìn)行必要的澄清或修改,投標(biāo)人應(yīng)按照澄清及修改后的采購文件要求投標(biāo)。三、投標(biāo)文件的編制9.總體要求9.1投標(biāo)人應(yīng)仔細(xì)閱讀采購文件的所有內(nèi)容,按本文件的要求提供投標(biāo)文件,并保證所提供的全部資料的真實(shí)性,以使其投標(biāo)文件對(duì)采購文件作出實(shí)質(zhì)性響應(yīng),否則,投標(biāo)文件可能視為無效投標(biāo)文件。9.2投標(biāo)文件及投標(biāo)人與采購有關(guān)的來往通知,函件和文件均應(yīng)使用中文。9.3投標(biāo)人請(qǐng)按本文件中提供的文件格式、內(nèi)容和要求制作投標(biāo)文件。9.4投標(biāo)文件的形式和效力9.4.1投標(biāo)文件要求為電子投標(biāo)文件。電子投標(biāo)文件按“政采云”平臺(tái)“政府采購項(xiàng)目電子交易管理操作指南-供應(yīng)商”(請(qǐng)投標(biāo)供應(yīng)商登錄“政采云”平臺(tái)政府采購電子賣場(chǎng)后,點(diǎn)擊鏈接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以獲取最新操作指南)及本采購文件要求制作、加密并遞交;10.投標(biāo)文件的組成(未注明原件的,均為提供復(fù)印件)投標(biāo)文件分為【資格文件】、【技術(shù)商務(wù)文件】和【報(bào)價(jià)文件】三部分。電子投標(biāo)文件中所須加蓋公章部分均采用CA簽章。10.1【資格文件】包括(但不限于)下列部份10.1.1投標(biāo)函;10.1.2有效的營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼、社保代碼,或“三證合一”(“五證合一”)的營(yíng)業(yè)執(zhí)照復(fù)印件;10.1.3法定代表人(負(fù)責(zé)人)授權(quán)書。如法定代表人參加投標(biāo)的,提供法定代表人身份證復(fù)印件;10.1.4中小企業(yè)聲明函(貨物)10.1.5提供采購公告中符合供應(yīng)商特定條件要求的有效證明材料復(fù)印件并加蓋公司公章。(如有)10.2【技術(shù)商務(wù)文件】包括(但不限于)下列部份10.2.1投標(biāo)文件目錄;10.2.2提供最新一個(gè)月(2022年5月)財(cái)務(wù)報(bào)表復(fù)印件;10.2.3相關(guān)部門出具的最新一個(gè)月(2022年5月)企業(yè)納稅情況和社?;鹄U納情況證明材料;10.2.4承擔(dān)本項(xiàng)目的能力;10.2.5擬投入本項(xiàng)目人員一覽表;10.2.6配置清單;10.2.7技術(shù)、商務(wù)響應(yīng)表;10.2.8項(xiàng)目實(shí)施方案等;10.2.9售后服務(wù)方案;10.2.10投標(biāo)人認(rèn)為需要的其他技術(shù)商務(wù)資料(請(qǐng)參考評(píng)標(biāo)辦法中條款)。10.3【報(bào)價(jià)文件】包括(但不限于)下列部份10.3.1開標(biāo)一覽表;10.3.2報(bào)價(jià)明細(xì)表;10.3.3供應(yīng)商認(rèn)為需要的其他資料(如有)。11.投標(biāo)文件內(nèi)容填寫說明11.1投標(biāo)人應(yīng)按照采購文件的要求編制完整的投標(biāo)文件。投標(biāo)文件請(qǐng)按照采購文件中的統(tǒng)一格式填寫,電子投標(biāo)文件按“政采云”平臺(tái)“政府采購項(xiàng)目電子交易管理操作指南-供應(yīng)商”(請(qǐng)投標(biāo)供應(yīng)商登錄“政采云”平臺(tái)政府采購電子賣場(chǎng)后,點(diǎn)擊鏈接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以獲取最新操作指南)及本采購文件要求制作、加密。11.2投標(biāo)人無需在開標(biāo)當(dāng)天到達(dá)開標(biāo)現(xiàn)場(chǎng)對(duì)電子投標(biāo)文件進(jìn)行解密,但投標(biāo)人應(yīng)在本項(xiàng)目開標(biāo)時(shí)間后半小時(shí)內(nèi)登錄“政采云”平臺(tái),于規(guī)定時(shí)間內(nèi)完成電子投標(biāo)文件的解密工作(路徑:項(xiàng)目采購-開標(biāo)評(píng)標(biāo))11.3為確保采購項(xiàng)目順利實(shí)施,避免因解密失敗導(dǎo)致投標(biāo)人投標(biāo)無效,投標(biāo)人可在投標(biāo)截止時(shí)間前將在“政采云”平臺(tái)上最后生成的具備電子簽章的備份電子標(biāo)文件(以U盤為載體,投標(biāo)人應(yīng)當(dāng)確保U盤能夠打開運(yùn)行并正常使用,U盤不返還)裝袋密封后郵寄或直接送達(dá)至浙江勛達(dá)工程咨詢有限公司,密封袋上需注明投標(biāo)人名稱、項(xiàng)目名稱、文件載體內(nèi)容以及法定代表人或其委托代理人簽名,密封袋上有接縫處均需加蓋單位公章(送達(dá)地址:),如在開標(biāo)過程中出現(xiàn)解密失敗情況,將以備份電子文件作為替代投標(biāo)文件,如投標(biāo)人未按照規(guī)定時(shí)間及要求提供有效備份電子文件,同時(shí)“政采云”平臺(tái)上投標(biāo)文件解密失敗的,將導(dǎo)致投標(biāo)無效。郵寄公司統(tǒng)一采用EMS或順豐,快遞費(fèi)用由投標(biāo)供應(yīng)商承擔(dān),如投標(biāo)供應(yīng)商選擇快遞費(fèi)到付,代理機(jī)構(gòu)將拒簽并退回。11.4《開標(biāo)一覽表》應(yīng)要求按格式填寫、統(tǒng)一規(guī)范,不得自行增減內(nèi)容。11.5投標(biāo)文件應(yīng)對(duì)采購文件中的內(nèi)容做出實(shí)質(zhì)性的和完整的響應(yīng),否則其投標(biāo)將被拒絕。如果投標(biāo)文件的內(nèi)容資料不詳,將可能會(huì)導(dǎo)致投標(biāo)被拒絕。11.6投標(biāo)人應(yīng)當(dāng)在投標(biāo)文件中予以特別說明,告知采購人可能影響采購項(xiàng)目實(shí)施或損害采購人利益的信息,否則,采購代理機(jī)構(gòu)可以拒絕其投標(biāo)文件。11.7投標(biāo)文件不得涂改和增刪,由于字跡模糊或表達(dá)不清引起的后果由投標(biāo)人負(fù)責(zé)。11.8所投服務(wù)如與采購需求有偏離,請(qǐng)?jiān)凇都夹g(shù)、商務(wù)響應(yīng)表》中注明。如有正偏離未在偏離表中寫明的,將可能被視作無偏離。如有負(fù)偏離未在偏離表中寫明的,將可能被視作未響應(yīng)采購文件要求。12.投標(biāo)報(bào)價(jià)12.1投標(biāo)報(bào)價(jià)請(qǐng)按采購文件中相關(guān)附表格式填寫。12.2投標(biāo)報(bào)價(jià)應(yīng)包括硬件設(shè)備價(jià)款、軟件費(fèi)、運(yùn)輸搬運(yùn)、損耗、安裝、調(diào)試、試運(yùn)行、測(cè)評(píng)、檢驗(yàn)、驗(yàn)收、技術(shù)支持、產(chǎn)品維護(hù)、售后服務(wù)、運(yùn)維服務(wù)、稅金、招標(biāo)代理費(fèi)用等可能涉及的為完成本項(xiàng)目所產(chǎn)生的一切費(fèi)用,供應(yīng)商應(yīng)根據(jù)上述因素自行考慮含入投標(biāo)報(bào)價(jià)內(nèi)。12.3投標(biāo)文件只允許有一個(gè)報(bào)價(jià),有選擇的或有條件的報(bào)價(jià)將不予接受。13.投標(biāo)有效期13.1投標(biāo)文件從投標(biāo)文件遞交截止之日起,有效期為90天;13.2特殊情況下,在原投標(biāo)文件有效期截止之前,采購代理機(jī)構(gòu)可要求投標(biāo)人同意延長(zhǎng)投標(biāo)文件有效期。這種要求與答復(fù)均應(yīng)以書面形式提交。投標(biāo)人可拒絕采購代理機(jī)構(gòu)的這種要求。接受延長(zhǎng)投標(biāo)文件有效期的投標(biāo)人將不會(huì)被要求和允許修正投標(biāo)文件。四、投標(biāo)保證金14.本項(xiàng)目不收取投標(biāo)保證金五、投標(biāo)文件的簽署及規(guī)定15.電子投標(biāo)文件按“政采云”平臺(tái)“政府采購項(xiàng)目電子交易管理操作指南-供應(yīng)商”(請(qǐng)投標(biāo)供應(yīng)商登錄“政采云”平臺(tái)政府采購電子賣場(chǎng)后,點(diǎn)擊鏈接/#/knowledges/CW1EtGwBFdiHxlNd6I3m/6IMVAG0BFdiHxlNdQ8Na以獲取最新操作指南)及本采購文件規(guī)定的格式和順序編制電子投標(biāo)文件并進(jìn)行關(guān)聯(lián)定位。六、投標(biāo)文件的遞交、修改和撤銷16.投標(biāo)文件的遞交:投標(biāo)人應(yīng)當(dāng)在投標(biāo)截止時(shí)間前完成電子投標(biāo)文件的傳輸遞交,投標(biāo)截止時(shí)間前未完成傳輸?shù)模暈槌坊赝稑?biāo)文件。投標(biāo)截止時(shí)間后送達(dá)的投標(biāo)、響應(yīng)文件,將被拒收。17.投標(biāo)文件的修改和撤銷:17.1投標(biāo)人在遞交投標(biāo)文件后,可以修改或撤回其投標(biāo)文件:遞交投標(biāo)文件截止時(shí)間之前補(bǔ)充或者修改電子投標(biāo)文件的,應(yīng)當(dāng)先行撤回原文件,補(bǔ)充、修改后重新傳輸遞交。17.2在遞交投標(biāo)文件截止期之后,投標(biāo)人不得對(duì)其投標(biāo)文件做任何修改。17.3遞交投標(biāo)文件截止期后,投標(biāo)人不得撤回其投標(biāo)文件。17.4實(shí)質(zhì)上沒有響應(yīng)本文件要求的投標(biāo)文件將被拒絕。投標(biāo)人不得通過修正或撤銷不合要求的偏離或保留從而使其投標(biāo)文件成為實(shí)質(zhì)上響應(yīng)的文件。七、開標(biāo)和評(píng)標(biāo)18.開標(biāo)18.1電子投標(biāo)文件開標(biāo)(1)投標(biāo)截止時(shí)間后,投標(biāo)人登錄“政采云”平臺(tái),用“項(xiàng)目采購-開標(biāo)評(píng)標(biāo)”功能對(duì)電子投標(biāo)文件進(jìn)行在線解密。在線解密電子投標(biāo)文件時(shí)間為開標(biāo)時(shí)間起半個(gè)小時(shí)內(nèi)。(2)由采購人代表或代理機(jī)構(gòu)審核資格文件,若資格審查不符合采購文件要求,即終止其參與投標(biāo)資格。(3)根據(jù)《關(guān)于在政府采購活動(dòng)中查詢及使用信用記錄有關(guān)問題的通知》財(cái)庫[2016]125號(hào)的規(guī)定:1)采購人或采購代理機(jī)構(gòu)將對(duì)本項(xiàng)目投標(biāo)人的信用記錄進(jìn)行查詢。查詢渠道為信用中國(guó)網(wǎng)站()、中國(guó)政府采購網(wǎng)(sdf.lkj//);2)截止時(shí)點(diǎn):投標(biāo)截止時(shí)間前3年內(nèi);3)查詢記錄和證據(jù)的留存:信用信息查詢記錄和證據(jù)以網(wǎng)頁截圖等方式留存。4)使用規(guī)則:被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單及其它不符合《中華人民共和國(guó)政府采購法》第二十二條規(guī)定條件的,其投標(biāo)將被拒絕。5)聯(lián)合體成員任意一方存在不良信用記錄的,視同聯(lián)合體存在不良信用記錄。19.評(píng)標(biāo)委員會(huì)19.1采購代理機(jī)構(gòu)和采購人將根據(jù)采購貨物的特點(diǎn)組建評(píng)標(biāo)委員會(huì),其成員由技術(shù)、經(jīng)濟(jì)等方面的專家和采購人代表組成。評(píng)標(biāo)委員會(huì)對(duì)投標(biāo)文件進(jìn)行審查、詢標(biāo)、評(píng)議和推薦中標(biāo)人。19.2在評(píng)標(biāo)期間,投標(biāo)人應(yīng)安排代表值守,以便參加電子詢標(biāo)。20.對(duì)投標(biāo)文件的審查和響應(yīng)性的確定20.1評(píng)標(biāo)委員會(huì)將審查投標(biāo)文件是否真實(shí)、完整,總體編排是否有序,文件簽署是否正確,有無計(jì)算上的錯(cuò)誤等。20.2算術(shù)錯(cuò)誤應(yīng)按以下方法更正:(1)投標(biāo)文件中開標(biāo)一覽表內(nèi)容與投標(biāo)文件中相應(yīng)內(nèi)容不一致的,以開標(biāo)一覽表為準(zhǔn);投標(biāo)文件的大寫金額和小寫金額不一致的,以大寫金額為準(zhǔn);單價(jià)金額小數(shù)點(diǎn)或百分比有明顯錯(cuò)位的,以開標(biāo)一覽表的總價(jià)為準(zhǔn),并修改單價(jià);總價(jià)金額與按單價(jià)匯總金額不一致的,以單價(jià)金額計(jì)算結(jié)果為準(zhǔn);同時(shí)出現(xiàn)兩種以上不一致的,按照以上順序修正,修正后的報(bào)價(jià)經(jīng)投標(biāo)人應(yīng)書面確認(rèn),投標(biāo)人不予確認(rèn)的,其投標(biāo)無效。(2)電子投標(biāo)流程中,客戶端填寫的報(bào)價(jià)與以pdf格式上傳文件中的報(bào)價(jià)不一致的,應(yīng)以Pdf格式上傳文件中的報(bào)價(jià)為準(zhǔn)。21.評(píng)標(biāo)21.1評(píng)標(biāo)原則:根據(jù)符合采購需求、質(zhì)量和服務(wù)等要求,綜合評(píng)分確定中標(biāo)人。21.2投標(biāo)文件的澄清:為有助于投標(biāo)文件的審查、評(píng)價(jià)和比較,評(píng)標(biāo)小組可以在“政采云”平臺(tái)在線詢標(biāo),要求投標(biāo)人對(duì)同一份投標(biāo)文件含義不明確或同類問題表述不一致的內(nèi)容(采購文件其它地方有規(guī)定處理方法的除外)作必要的澄清或說明,投標(biāo)人應(yīng)通過“政采云”平臺(tái)在線詢標(biāo)系統(tǒng)在詢標(biāo)規(guī)定的時(shí)間(30分鐘)內(nèi)作出澄清、說明或者補(bǔ)正,但不得超出投標(biāo)文件的范圍或改變投標(biāo)文件的實(shí)質(zhì)性內(nèi)容。凡屬于評(píng)標(biāo)小組在評(píng)標(biāo)中發(fā)現(xiàn)的算術(shù)錯(cuò)誤并進(jìn)行核實(shí)的修改不在此列。如果投標(biāo)人代表未按評(píng)標(biāo)委員會(huì)要求在“政采云”平臺(tái)作出回復(fù)且無其他有效回復(fù)方式的,評(píng)標(biāo)委員會(huì)可以視情處理。21.3評(píng)標(biāo)報(bào)告:評(píng)標(biāo)委員會(huì)完成評(píng)審后,向采購代理機(jī)構(gòu)提交經(jīng)各評(píng)標(biāo)委員會(huì)成員簽字的評(píng)審結(jié)果報(bào)告,并按評(píng)審辦法推薦中標(biāo)人。22保密22.1開標(biāo)后直到宣布授予中標(biāo)人合同為止,凡屬于審查、澄清、評(píng)估和比較投標(biāo)的有關(guān)資料且與授予合同有關(guān)的信息都不得向任何投標(biāo)人或與上述評(píng)標(biāo)過程無關(guān)的人員透露。22.2投標(biāo)人對(duì)評(píng)標(biāo)、比較或授予合同決定的過程施加影響的企圖和行為,都可能導(dǎo)致其投標(biāo)被拒絕。八、投標(biāo)無效的情形23.如發(fā)生下列情況之一的,其投標(biāo)視為無效:23.1在規(guī)定時(shí)間內(nèi)電子投標(biāo)文件正常解密失敗的;23.2投標(biāo)人不具備采購文件中規(guī)定的資格要求的;23.3《法定代表人(負(fù)責(zé)人)授權(quán)書》上無投標(biāo)人蓋章或無法定代表人簽字或蓋章的;23.4提供不確定的、有選擇性的技術(shù)方案或有附加條件的技術(shù)方案的;23.5提供不確定的,有選擇性的報(bào)價(jià)或有附加條件的報(bào)價(jià)的;23.6技術(shù)商務(wù)文件未按規(guī)定提供投標(biāo)配置清單(含品牌、型號(hào)、數(shù)量、詳細(xì)技術(shù)指標(biāo)的);23.7技術(shù)商務(wù)文件未按規(guī)定提供《技術(shù)、商務(wù)響應(yīng)表》;23.8技術(shù)商務(wù)文件中出現(xiàn)報(bào)價(jià)文件或者其他能體現(xiàn)報(bào)價(jià)的描述;23.9評(píng)標(biāo)委員會(huì)認(rèn)為投標(biāo)人的報(bào)價(jià)明顯低于其他通過符合性審查投標(biāo)人的報(bào)價(jià),有可能影響產(chǎn)品質(zhì)量或者不能誠(chéng)信履約的,要求其通過“政采云”平臺(tái)在規(guī)定的時(shí)間內(nèi)提供CA簽章的材料,投標(biāo)人不能證明其報(bào)價(jià)合理性的;23.10報(bào)價(jià)超過采購文件中規(guī)定的最高投標(biāo)限價(jià)的;23.11報(bào)價(jià)文件中的《投標(biāo)(開標(biāo))一覽表》填寫不完整或字跡不能辨認(rèn)或有漏項(xiàng)的;23.12投標(biāo)人提供虛假材料投標(biāo)的;23.13投標(biāo)人串通投標(biāo)的;23.14電子投標(biāo)文件未按規(guī)定要求提供電子簽章的;23.15評(píng)標(biāo)委員會(huì)認(rèn)定有重大偏差或?qū)嵸|(zhì)性不響應(yīng)采購文件要求的;23.16其他違反法律、法規(guī)和采購文件規(guī)定的情形。九、廢標(biāo)的情形24.采購中,出現(xiàn)下列情形之一的,應(yīng)予廢標(biāo),廢標(biāo)后,采購代理機(jī)構(gòu)將廢標(biāo)理由通知所有投標(biāo)人:24.1符合專業(yè)條件的投標(biāo)人或?qū)Σ少徫募鲗?shí)質(zhì)性響應(yīng)的投標(biāo)人不足三家的;24.2出現(xiàn)影響采購公正的違法、違規(guī)行為的;24.3投標(biāo)人的報(bào)價(jià)均超過了預(yù)算控制價(jià),采購人不能支付的;24.4因重大變故,采購任務(wù)取消的。十、授予合同25.中標(biāo)通知和合同授予評(píng)審結(jié)果經(jīng)采購人確定后,浙江勛達(dá)工程咨詢有限公司在中標(biāo)人確定之日起2個(gè)工作日內(nèi)通過“政采云”平臺(tái)發(fā)布采購結(jié)果公告,并同時(shí)簽發(fā)中標(biāo)通知書。25.1《中標(biāo)通知書》一經(jīng)發(fā)出即發(fā)生法律效力。采購代理機(jī)構(gòu)無義務(wù)向未中標(biāo)人解釋落選原因,不退回投標(biāo)文件。《中標(biāo)通知書》將作為簽訂合同的依據(jù)。25.2中標(biāo)人需在中標(biāo)通知書發(fā)出之日起七個(gè)工作日內(nèi),郵寄送達(dá)招標(biāo)代理機(jī)構(gòu)與電子投標(biāo)文件內(nèi)容一致的紙質(zhì)投標(biāo)文件(含資格文件、技術(shù)商務(wù)文件、報(bào)價(jià)文件,請(qǐng)加封面,格式見附件)一正兩副,郵寄公司統(tǒng)一采用EMS或順豐,快遞費(fèi)用由投標(biāo)供應(yīng)商承擔(dān)。25.3郵寄地址為()25.4本項(xiàng)目不設(shè)履約保證金。25.5簽訂合同:中標(biāo)人應(yīng)按《中標(biāo)通知書》的要求與采購人在中標(biāo)通知書發(fā)出后三十日內(nèi)簽訂合同(建議在采購結(jié)果質(zhì)疑期滿后簽訂),并經(jīng)浙江勛達(dá)工程咨詢有限公司鑒證后生效。在有合理證據(jù)證明中標(biāo)人在投標(biāo)過程中承諾的內(nèi)容不能實(shí)質(zhì)響應(yīng)的,采購人有權(quán)拒簽合同。25.6采購文件、澄清文件、投標(biāo)文件等,均為簽訂合同的依據(jù)。中標(biāo)人接到中標(biāo)通知書后在規(guī)定的時(shí)間內(nèi)與采購人簽訂合同,并交浙江勛達(dá)工程咨詢有限公司鑒證。25.7中標(biāo)人不遵守投標(biāo)文件的要約、承諾,擅自修改投標(biāo)文件的內(nèi)容或在接到中標(biāo)通知書規(guī)定的時(shí)間內(nèi),借故拖延、拒簽合同者,采購人將取消該投標(biāo)人的中標(biāo)資格。十一、質(zhì)疑與投訴根據(jù)《中華人民共和國(guó)政府采購法》、《中華人民共和國(guó)政府采購法實(shí)施條例》、《政府采購質(zhì)疑和投訴辦法》(財(cái)政部令第94號(hào)),政府采購供應(yīng)商可以依法提起質(zhì)疑和投訴。26.供應(yīng)商質(zhì)疑26.1供應(yīng)商認(rèn)為采購文件、采購過程和中標(biāo)、成交結(jié)果使自己的權(quán)益受到損害的,可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個(gè)工作日內(nèi),以書面形式向采購人或采購代理機(jī)構(gòu)提出質(zhì)疑。供應(yīng)商應(yīng)知其權(quán)益受到損害之日指:(1)對(duì)采購公告信息(含供應(yīng)商資格條件)提出質(zhì)疑的,質(zhì)疑期限為自采購公告發(fā)布之日起;(2)對(duì)采購文件提出質(zhì)疑的,質(zhì)疑期限為獲取采購文件或者采購文件公告期限屆滿之日起;(3)對(duì)采購過程提出質(zhì)疑的,為各采購程序環(huán)節(jié)結(jié)束之日起;(4)對(duì)中標(biāo)結(jié)果提出質(zhì)疑的,為中標(biāo)結(jié)果公告期限(一個(gè)工作日)屆滿之日起。26.2供應(yīng)商質(zhì)疑應(yīng)當(dāng)有明確的請(qǐng)求和必要的證明材料。供應(yīng)商提交的質(zhì)疑書需一式三份,由法定代表人(負(fù)責(zé)人)簽字(或蓋章)并加蓋單位公章。質(zhì)疑書格式范本詳見浙江政府采購網(wǎng)辦事指南。27.供應(yīng)商投訴質(zhì)疑供應(yīng)商對(duì)采購人或采購代理機(jī)構(gòu)的答復(fù)不滿意,或者采購人或采購代理機(jī)構(gòu)未在規(guī)定的時(shí)間內(nèi)作出答復(fù)的,可以在答復(fù)期滿后十五個(gè)工作日內(nèi)向同級(jí)政府采購監(jiān)督管理部門提出投訴。十二、其他28.解釋權(quán):本采購文件是依據(jù)《中華人民共和國(guó)政府采購法》、《中華人民共和國(guó)政府采購法實(shí)施條例》(中華人民共和國(guó)國(guó)務(wù)院令第658號(hào))、《政府采購貨物和服務(wù)招標(biāo)投標(biāo)管理辦法》(中華人民共和國(guó)財(cái)政部令第87號(hào))及有關(guān)規(guī)定編制,解釋權(quán)屬采購代理機(jī)構(gòu)。PAGE1第62頁共71頁第三章采購內(nèi)容及要求一、招標(biāo)項(xiàng)目序號(hào)項(xiàng)目名稱數(shù)量單位預(yù)算金額(最高投標(biāo)限價(jià))(元)備注1網(wǎng)絡(luò)安全等級(jí)保護(hù)項(xiàng)目1項(xiàng)1600000二、建設(shè)內(nèi)容(一)項(xiàng)目概況為了達(dá)到信息系統(tǒng)等保評(píng)級(jí)的要求,從四個(gè)方面對(duì)綜合行政執(zhí)法局現(xiàn)有網(wǎng)絡(luò)進(jìn)行升級(jí)改造。一是重構(gòu)整體網(wǎng)絡(luò)架構(gòu),劃分專網(wǎng)區(qū)域和政務(wù)外網(wǎng)區(qū)域,避免不同業(yè)務(wù)系統(tǒng)混合使用;二是調(diào)整部分老舊安全設(shè)備如防火墻設(shè)備等,同時(shí)采購新的審計(jì)類安全設(shè)備,使其能夠滿足業(yè)務(wù)辦公性能和安全防護(hù)需求;三是把對(duì)上政務(wù)云的系統(tǒng)按等保要求對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行安全防護(hù);四是做好六個(gè)信息系統(tǒng)的等保評(píng)級(jí)工作。項(xiàng)目完成后形成清晰的網(wǎng)絡(luò)安全架構(gòu),云上業(yè)務(wù)系統(tǒng)通過政務(wù)外網(wǎng)訪問,內(nèi)部數(shù)據(jù)通過專線進(jìn)行交互,并通過冗余架構(gòu)確保業(yè)務(wù)提供穩(wěn)定性,同時(shí)利用新增和現(xiàn)有的安全設(shè)備為網(wǎng)絡(luò)提供整體安全防護(hù),達(dá)到等保三級(jí)的要求,以應(yīng)對(duì)不斷嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)和浙江省數(shù)字化改革要求,推動(dòng)桐鄉(xiāng)市綜合行政執(zhí)法局?jǐn)?shù)字化發(fā)展。(二)需求分析1、主要核心設(shè)備存在單點(diǎn)故障,現(xiàn)有核心交換機(jī)單點(diǎn)運(yùn)行,故障風(fēng)險(xiǎn)升高,一旦出現(xiàn)設(shè)備和線路故障將導(dǎo)致所有業(yè)務(wù)不可用;2、對(duì)數(shù)據(jù)庫的操作缺少日志審計(jì)功能,存在事后無法查證的問題,也不符合等保要求;3、缺失整體網(wǎng)絡(luò)日志的審計(jì)功能,整體日志無法存儲(chǔ)180天,無法滿足網(wǎng)絡(luò)法的要求;4、現(xiàn)有終端和服務(wù)器缺失安全防護(hù)措施,存在漏洞很容易被攻擊,造成數(shù)據(jù)泄漏;5、缺少對(duì)第三方人員維護(hù)管理設(shè)備,無法監(jiān)控管理第三方遠(yuǎn)程維護(hù)操作,也未開展日志監(jiān)控和行為監(jiān)控;6、缺少專業(yè)的安全管理人員,因網(wǎng)絡(luò)安全管理技術(shù)門檻過高,本地管理人員一般難以勝任,需要第三方專業(yè)安全維護(hù)服務(wù);(三)建設(shè)依據(jù)1、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》2、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)3、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》(GB_T25070-2019)4、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GBT-28448-2019)5、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》(GB_T25058-2010)6、《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施指南》(GB_T31509-2015)7、《信息安全技術(shù)信息安全應(yīng)急響應(yīng)計(jì)劃規(guī)范》(GBT24363-2009)8、《信息安全技術(shù)信息安全治理》(GB_T32923-2016ISO_IEC270142013)9、《信息安全技術(shù)信息安全管理體系要求》(GB_T22080-2016)10、《信息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第2部分:技術(shù)保障》(GB_T20274.22008)11、《信息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第2部分:管理保障》(GB_T20274.32008)12、《信息安全技術(shù)云計(jì)算服務(wù)安全能力評(píng)估方法》(GB_T34942-2017)13、《信息安全技術(shù)云計(jì)算服務(wù)安全指南》(GB_T31167-2014)14、《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》(GB_T31168-2014)15、《基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分:總體要求》(GBT34080.1-2017)16、《基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第2部分:信息資源安全》(GBT34080.2-2017)(四)項(xiàng)目建設(shè)目標(biāo)本著充分利舊的原則,參考信息系統(tǒng)等級(jí)保護(hù)要求,結(jié)合信息系統(tǒng)的業(yè)務(wù)安全需求特點(diǎn),遵循適度安全為核心,以重點(diǎn)保護(hù)、分類防護(hù)、保障關(guān)鍵業(yè)務(wù)、技術(shù)、管理、服務(wù)并重、標(biāo)準(zhǔn)化和成熟性為原則,從多個(gè)層面進(jìn)行建設(shè),構(gòu)建以安全管理體系和安全技術(shù)體系為支撐的信息安全體系,使信息系統(tǒng)在網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全各個(gè)層面不僅達(dá)到信息系統(tǒng)安全等級(jí)要求,而且符合信息系統(tǒng)業(yè)務(wù)特點(diǎn),為信息系統(tǒng)業(yè)務(wù)的運(yùn)行提供安全保障。(五)項(xiàng)目建設(shè)內(nèi)容1、硬件設(shè)備序號(hào)硬件產(chǎn)品描述數(shù)量(套)1準(zhǔn)入主要針對(duì)PC終端、啞終端等設(shè)備的準(zhǔn)入控制管理,包含:應(yīng)用準(zhǔn)入、802.1x準(zhǔn)入、Portal準(zhǔn)入、終端入網(wǎng)合規(guī)檢查、隔離修復(fù)、訪問控制等功能。整機(jī)支持600Mbps吞吐量,建議管理1000終端以下環(huán)境,包含600準(zhǔn)入授權(quán)。設(shè)備默認(rèn)1個(gè)Console口,6個(gè)千兆電口,1TB硬盤,單電源,1U設(shè)備。含36個(gè)月硬件質(zhì)保服務(wù),含三年系統(tǒng)軟件維保服務(wù)12日志收集與分析系統(tǒng)標(biāo)準(zhǔn)2U硬件,1個(gè)console口,網(wǎng)口類別:6個(gè)千兆工作管理口(1管理口+1HA口+4審計(jì)口),硬盤:2T*1,內(nèi)存:8G,雙電源,日志處理能力4000EPS(峰值:5000EPS),資產(chǎn)授權(quán)數(shù)量:80(可擴(kuò)展至120),含三年標(biāo)準(zhǔn)維保服務(wù)13數(shù)據(jù)庫審計(jì)專用硬件平臺(tái)和安全操作系統(tǒng),事件處理10000條/秒,內(nèi)置4TB磁盤存儲(chǔ)空間。標(biāo)準(zhǔn)1U機(jī)箱,雙電源;標(biāo)配6個(gè)千兆自適應(yīng)電口,1個(gè)Console口,支持兩個(gè)擴(kuò)展槽位,支持液晶屏。含三年標(biāo)準(zhǔn)維保服務(wù)14專網(wǎng)出口防火墻多核AMP+架構(gòu),網(wǎng)絡(luò)處理能力為10G,應(yīng)用層吞吐4G,并發(fā)連接≥260萬,每秒新建連接18萬/秒,標(biāo)準(zhǔn)2U機(jī)箱,單電源,標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口,4個(gè)SFP插槽,支持兩個(gè)擴(kuò)展槽,1個(gè)Console口,支持液晶屏;含三年硬件維保服務(wù)和三年ips模塊和av模塊特征庫三年升級(jí)服務(wù)25政務(wù)外網(wǎng)出口防火墻多核AMP+架構(gòu),網(wǎng)絡(luò)處理能力為14G,應(yīng)用層9G,并發(fā)連接≥300萬,每秒新建連接22萬/秒,標(biāo)準(zhǔn)2U機(jī)箱,單電源,標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口,4個(gè)SFP插槽,支持兩個(gè)擴(kuò)展槽,最大支持22個(gè)接口,1個(gè)Console口,支持液晶屏;含三年硬件維保服務(wù)和三年全功能模塊升級(jí)訂閱服務(wù)包(含應(yīng)用識(shí)別庫、URL分類特征庫、病毒防護(hù)特征庫、入侵防御特征庫升級(jí)服務(wù)及威脅情報(bào)訂閱服務(wù))26數(shù)據(jù)中心防火墻性能參數(shù):網(wǎng)絡(luò)層吞吐量:12G,應(yīng)用層吞吐量:4.4G,防病毒吞吐量:1G,IPS吞吐量:800M,全威脅吞吐量:650M,并發(fā)連接數(shù):260萬,HTTP新建連接數(shù):18萬。硬件參數(shù):規(guī)格:1U,內(nèi)存大?。?G,硬盤容量:64GminisataSSD,電源:?jiǎn)坞娫?,接口?千兆電口+4千兆光口SFP。功能描述:下一代防火墻以保障用戶核心資產(chǎn)為目標(biāo),提供L2-L7層各類威脅的檢測(cè)和防護(hù),是一款能夠有效應(yīng)對(duì)傳統(tǒng)網(wǎng)絡(luò)攻擊和未知威脅攻擊的網(wǎng)絡(luò)安全產(chǎn)品。含網(wǎng)關(guān)殺毒模塊(*3年);IPS模塊(*3年);產(chǎn)品質(zhì)保(*3年);軟件升級(jí)(*3年);27核心交換機(jī)主控槽位數(shù)≥2個(gè),業(yè)務(wù)槽位數(shù)≥6個(gè);整機(jī)交換容量≥19Tbps;包轉(zhuǎn)發(fā)率≥2800Mpps;配置千兆電接口≥24個(gè),萬兆光口≥4個(gè),千兆光口≥20個(gè)單槽位能夠同時(shí)提供千兆光口、千兆電口、萬兆光口,且實(shí)際可用端口總數(shù)≥48,提高槽位利用率和業(yè)務(wù)可靠性,提供商用板卡公開手冊(cè)的官網(wǎng)鏈接證明;支持FCoE接口支持EPONOLT接口可支持獨(dú)立專用IDS/IPS插卡模塊,支持獨(dú)立專用SSLVPN插卡模塊、應(yīng)用控制網(wǎng)關(guān)插卡模塊(非復(fù)用板卡),支持獨(dú)立專用NetStream插卡模塊;4個(gè)萬兆光模塊,16個(gè)千兆光模塊。含三年原廠質(zhì)保。12、軟件產(chǎn)品序號(hào)軟件產(chǎn)品描述數(shù)量(套)1殺毒基礎(chǔ)組件及客戶端組件,實(shí)現(xiàn)系統(tǒng)的集中管理、策略配置、報(bào)表查看等功能?;A(chǔ)版包含防病毒、補(bǔ)丁管理功能,支持WindowsXP/VISTA/WIN7/WIN8/WIN10,含三年升級(jí)服務(wù)。6002服務(wù)器安全防護(hù)(簡(jiǎn)化版)含PC控制臺(tái)一套,為服務(wù)器提供系統(tǒng)加固、漏洞防護(hù)、防暴力破解、文件監(jiān)控、防端口掃描服務(wù),含3年維保和特征庫審計(jì)服務(wù)63移動(dòng)云數(shù)據(jù)庫審計(jì)為移動(dòng)云上業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)庫訪問行為審計(jì),本次提供1個(gè)數(shù)據(jù)庫實(shí)例,含三年升級(jí)許可。14移動(dòng)云日志審計(jì)為移動(dòng)云上業(yè)務(wù)系統(tǒng)提供日志收集服務(wù),本次提供1個(gè)主機(jī)授權(quán),含3年維保服務(wù)。15電信云數(shù)據(jù)庫審計(jì)為電信云上業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)庫訪問行為審計(jì),本次提供1個(gè)數(shù)據(jù)庫實(shí)例,含三年升級(jí)許可。56電信云日志審計(jì)為電信云上業(yè)務(wù)系統(tǒng)提供日志收集服務(wù),本次提供1個(gè)主機(jī)授權(quán),含3年維保服務(wù)。53、安全服務(wù)序號(hào)安全服務(wù)描述數(shù)量(天)1重保服務(wù)提供15天大活動(dòng)和國(guó)慶重保服務(wù),提供重保組織架構(gòu)設(shè)計(jì)、安全檢查、積極防御、實(shí)時(shí)檢測(cè)、響應(yīng)處置、攻擊預(yù)測(cè)等安全服務(wù),發(fā)現(xiàn)重要保障時(shí)期被保障單位信息系統(tǒng)可能存在的安全風(fēng)險(xiǎn),安全防御體系可能存在的薄弱環(huán)節(jié),指導(dǎo)修復(fù),提升安全防御能力,保障重要活動(dòng)、會(huì)議從籌備到執(zhí)行期間的信息系統(tǒng)和數(shù)據(jù)資產(chǎn)安全,確保重大活動(dòng)、會(huì)議順利圓滿完成。若發(fā)生安全問題,需30分鐘內(nèi)安排技術(shù)人員到場(chǎng)。154、測(cè)評(píng)服務(wù)序號(hào)服務(wù)項(xiàng)描述數(shù)量(套)1等保測(cè)評(píng)桐鄉(xiāng)犬智管理智慧系統(tǒng)和桐鄉(xiāng)市智慧停車管理系統(tǒng)三級(jí)測(cè)評(píng)服務(wù)22等保測(cè)評(píng)等級(jí)二級(jí)測(cè)評(píng)4(六)具體招標(biāo)需求(以下涉及提供的產(chǎn)品功能截圖、證書等相關(guān)資料僅作為評(píng)分項(xiàng))1、準(zhǔn)入功能項(xiàng)功能要求規(guī)格要求主要針對(duì)PC終端、啞終端等設(shè)備的準(zhǔn)入控制管理,包含:應(yīng)用準(zhǔn)入、802.1x準(zhǔn)入、Portal準(zhǔn)入、終端入網(wǎng)合規(guī)檢查、隔離修復(fù)、訪問控制等功能。整機(jī)支持600Mbps吞吐量,建議管理1000終端以下環(huán)境,包含600準(zhǔn)入授權(quán)。設(shè)備默認(rèn)1個(gè)Console口,6個(gè)千兆電口,1TB硬盤,單電源,1U設(shè)備。含36個(gè)月硬件質(zhì)保服務(wù),含三年系統(tǒng)軟件維保服務(wù)流量復(fù)制設(shè)備支持將收到的鏡像流量做過濾并將鏡像流量復(fù)制一份輸出給其他流量監(jiān)測(cè)類設(shè)備。(提供產(chǎn)品功能截圖)設(shè)備類型識(shí)別通過快速掃描方法,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中視頻設(shè)備及其他設(shè)備數(shù)量和類型的分類統(tǒng)計(jì),能夠識(shí)別包括攝像頭、NVR、DVR、存儲(chǔ)服務(wù)器及其他計(jì)算機(jī)、交換機(jī)、服務(wù)器、移動(dòng)終端等設(shè)備類型通訊關(guān)系展示以圖形化形式展示網(wǎng)絡(luò)內(nèi)設(shè)備與設(shè)備之間的網(wǎng)絡(luò)通訊關(guān)系,基于圖形化數(shù)據(jù)可直觀定位關(guān)鍵應(yīng)用設(shè)備。(提供產(chǎn)品功能截圖)資產(chǎn)審批入網(wǎng)支持入網(wǎng)設(shè)備的審批機(jī)制,強(qiáng)制接入設(shè)備必須在已審批資產(chǎn)清單中方可入網(wǎng)。支持管理員修改資產(chǎn)清單中設(shè)備登記的資產(chǎn)信息字段例外設(shè)備入網(wǎng)支持根據(jù)IP地址設(shè)置例外設(shè)備,例外的設(shè)備無需執(zhí)行準(zhǔn)入控制策略支持根據(jù)MAC地址設(shè)置例外設(shè)備,例外的設(shè)備無論使用什么IP均無需執(zhí)行準(zhǔn)入控制策略NAT精度控制入網(wǎng)通過小路由、VPN等場(chǎng)景接入的經(jīng)過NAT轉(zhuǎn)換后的終端必須安裝客戶端并經(jīng)過身份認(rèn)證后方可接入網(wǎng)絡(luò)。(提供產(chǎn)品功能截圖)IP-MAC綁定支持手動(dòng)或自動(dòng)學(xué)習(xí)IP/MAC綁定關(guān)系,通過配置策略可對(duì)網(wǎng)絡(luò)內(nèi)設(shè)備隨意變更IP地址的行為或隨意使用其他設(shè)備IP地址的行為進(jìn)行快速發(fā)現(xiàn)和有效阻斷人/機(jī)/位置混合綁定支持用戶、設(shè)備、接入交換機(jī)、接入端口之間的1對(duì)1,1對(duì)多的混合綁定,支持手動(dòng)或自動(dòng)學(xué)習(xí)綁定關(guān)系DHCP服務(wù)系統(tǒng)內(nèi)置DHCP服務(wù)器,支持動(dòng)態(tài)分配、固定分配、保留地址,設(shè)備停用等DHCP常用場(chǎng)景,支持根據(jù)設(shè)備合規(guī)狀態(tài)動(dòng)態(tài)切換設(shè)備IP的DHCP準(zhǔn)入控制方式黑名單管理支持導(dǎo)入或聯(lián)動(dòng)第三方安全系統(tǒng)進(jìn)行非常設(shè)備的加黑處置,對(duì)于黑名單中的IP/MAC地址,一律阻斷其網(wǎng)絡(luò)訪問流量全靜默認(rèn)證支持全靜默的終端身份認(rèn)證,無需人工參與,終端即可自動(dòng)完成準(zhǔn)入認(rèn)證,整個(gè)過程無彈窗,不影響全屏進(jìn)程合規(guī)檢查支持健康合規(guī)檢查策略,采用動(dòng)態(tài)檢測(cè)技術(shù),需支持多種檢查機(jī)制,至少支持入網(wǎng)檢查、定時(shí)檢查、周期檢查機(jī)制,針對(duì)接入內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)終端實(shí)行多種安全檢查策略,支持分組策略下發(fā)控制,攔截不安全終端接入網(wǎng)絡(luò)。隔離處置支持終端安全檢查失敗處置措施,可基于協(xié)議、特定端口、端口范圍、特定地址、IP范圍、URL來控制終端訪問權(quán)限,從而無需操作交換機(jī)達(dá)到終端網(wǎng)絡(luò)隔離目的,實(shí)現(xiàn)細(xì)粒度的訪問控制管理引導(dǎo)修復(fù)支持對(duì)不合規(guī)的終端提供軟隔離,不符合安全策略的計(jì)算機(jī)終端進(jìn)行友好提示,提供終端修復(fù)向?qū)?,需支持引?dǎo)修復(fù)和一鍵修復(fù)功能,并支持不同區(qū)域終端的修復(fù)區(qū)域定義。外聯(lián)能力檢查支持在不安裝插件或客戶端的情況下,檢測(cè)終端同時(shí)連接內(nèi)網(wǎng)和互聯(lián)網(wǎng),根據(jù)策略配置支持告警或阻斷外聯(lián)終端的內(nèi)網(wǎng)數(shù)據(jù)非法外聯(lián)檢測(cè)服務(wù)器支持在互聯(lián)網(wǎng)部署非法外聯(lián)檢測(cè)服務(wù)器,對(duì)終端的違規(guī)外聯(lián)事件進(jìn)行取證和事件告警,支持以短信、郵件的方式進(jìn)行外聯(lián)告警啞終端弱口令支持對(duì)攝像頭、打印機(jī)等啞終端進(jìn)行弱口令檢查,支持自定義用戶名+默認(rèn)口令組合配置失陷設(shè)備系統(tǒng)集成威脅情報(bào),支持發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的設(shè)備異常,包括木馬、APT攻擊等異常,支持對(duì)異常設(shè)備進(jìn)行手工阻斷漏洞預(yù)警系統(tǒng)內(nèi)置CVE、CNNVD漏洞庫,支持通過匹配設(shè)備品牌、型號(hào)、固件版本、出廠時(shí)間等信息檢索漏洞庫中存在的漏洞信息,無需全網(wǎng)漏掃即可及時(shí)對(duì)網(wǎng)絡(luò)存在漏洞的攝像頭進(jìn)行預(yù)警準(zhǔn)入聯(lián)動(dòng)支持和本次投標(biāo)殺毒軟件聯(lián)動(dòng),實(shí)現(xiàn)一個(gè)控制中心管理終端準(zhǔn)入策略,并實(shí)現(xiàn)檢查殺毒軟件進(jìn)行應(yīng)用準(zhǔn)入(提供產(chǎn)品功能截圖)資質(zhì)要求(提供證明資料)廠商為信息安全等級(jí)保護(hù)關(guān)鍵技術(shù)國(guó)家工程實(shí)驗(yàn)室理事單位廠商具備中國(guó)通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定證書-應(yīng)急響應(yīng)(二級(jí))及以上,三級(jí)為最高級(jí)2、日志收集與分析系統(tǒng)指標(biāo)項(xiàng)技術(shù)參數(shù)硬件規(guī)格管理口≥1,HA口≥1,審計(jì)口≥4;內(nèi)存≥8GB,磁盤≥2T;峰值處理能力≥4000EPS,含三年標(biāo)準(zhǔn)維保服務(wù)。功能擴(kuò)展支持手動(dòng)或按周期自動(dòng)備份系統(tǒng)配置,可隨時(shí)對(duì)系統(tǒng)資產(chǎn)等配置進(jìn)行還原操作,且自動(dòng)備份周期與備份包個(gè)數(shù)可配;支持系統(tǒng)配置備份自動(dòng)備份至遠(yuǎn)程服務(wù)器支持kafka日志接收轉(zhuǎn)發(fā)、大數(shù)據(jù)安全域同步、APT沙箱報(bào)告轉(zhuǎn)發(fā)等大數(shù)據(jù)聯(lián)調(diào)功能,Kafka收發(fā)支持SSL加密。日志收集支持Syslog、SNMPTrap、HTTP、ODBC/JDBC、WMI、FTP、SFTP協(xié)議日志收集;支持阿里云SLS日志的采集。設(shè)備廠家包括但不限于:Cisco(思科)、Juniper、聯(lián)想網(wǎng)御/網(wǎng)御神州、F5、華為、H3C、微軟、綠盟、飛塔(Fortinet)、Foundry、天融信、啟明星辰、天網(wǎng)、趨勢(shì)、東軟、Nokia、CheckPoint、Hillstone(山石)、安恒信息、珠海偉思、BEA、中國(guó)電信、安氏、帕拉迪、APC、Arbor、Clam、戴爾(Dell)、Digium、東方電子、EMC、中國(guó)電力科學(xué)研究院、Eudora、Google、冠群金辰、Linksys、McAFee、Netapp、永達(dá)、Sonicwall、Vigor、天存、Symantec(賽門鐵克)、Hardened-PHP、Foundertech(方正)、三零盛安、Allot、藍(lán)盾、IBM、金諾網(wǎng)安、網(wǎng)威、Nortel(北電)、Citrix(思杰)、Watchguard、中興、阿帕奇、Windows系統(tǒng)日志、Linux/UNIXsyslog、IIS、Apache等;支持常見的虛擬機(jī)環(huán)境日志收集,包括Xen、VMWare、Hyper-V等。支持目前主流的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)等;日志分析支持對(duì)收集到的重復(fù)日志進(jìn)行自動(dòng)聚合歸并,減少日志量支持將收集到的日志轉(zhuǎn)發(fā),當(dāng)原始日志設(shè)備無法設(shè)置多個(gè)日志服務(wù)器時(shí),可以通過本系統(tǒng)的日志轉(zhuǎn)發(fā)功能將日志轉(zhuǎn)發(fā)到其他日志存儲(chǔ)設(shè)備;內(nèi)置5000+解析規(guī)則,支持對(duì)收集的5000+設(shè)備類型日志進(jìn)行解析(標(biāo)準(zhǔn)化、歸一化),解析維度多達(dá)200+,解析規(guī)則可以根據(jù)客戶要求定制擴(kuò)展;三維關(guān)聯(lián)分析;支持通過資產(chǎn)、安全知識(shí)庫、弱點(diǎn)庫三個(gè)維度分析事件是否存在威脅,并形成關(guān)聯(lián)事件綜合查詢及報(bào)表管理內(nèi)置合規(guī)性報(bào)表1000+種支持報(bào)表導(dǎo)出為PDF和Word格式文件。日志備份支持日志備份自動(dòng)傳送到遠(yuǎn)程服務(wù)器支持從遠(yuǎn)程倉庫恢復(fù)數(shù)據(jù)告警功能支持磁盤空間閾值告警,當(dāng)磁盤使用率達(dá)到設(shè)定的閾值時(shí)可產(chǎn)生并外發(fā)告警;資產(chǎn)性能監(jiān)控異常告警,對(duì)于監(jiān)控的資產(chǎn)系統(tǒng)資源進(jìn)行監(jiān)測(cè)當(dāng)指定指標(biāo)使用率達(dá)到設(shè)定的閾值時(shí)可產(chǎn)生并外發(fā)告警;資產(chǎn)狀態(tài)監(jiān)控,當(dāng)資產(chǎn)處于不活躍狀態(tài)時(shí)可產(chǎn)生并外發(fā)告警;遠(yuǎn)程倉庫狀態(tài)監(jiān)測(cè)可告警,當(dāng)遠(yuǎn)程倉庫可用性檢測(cè)失敗或備份包自動(dòng)上傳失敗時(shí)可產(chǎn)生并外發(fā)告警(提供截圖)具備報(bào)警合并和在一個(gè)時(shí)間段內(nèi)抑制報(bào)警次數(shù)的能力應(yīng)用性能監(jiān)控通過在目標(biāo)主機(jī)上安裝Agent程序,支持監(jiān)測(cè)目標(biāo)主機(jī)的CPU利用率、內(nèi)存使用率、磁盤使用率、磁盤使用情況、流量等信息支持監(jiān)控MySQL以下參數(shù):查詢緩存命中率、鍵緩存命中率、立即獲得鎖數(shù)、連接數(shù)、線程數(shù)、每秒SQL查詢數(shù)、每秒發(fā)送字節(jié)、每秒接收字節(jié)用戶管理用戶支持雙因子認(rèn)證登錄,雙因子認(rèn)證令牌支持綁定至具體用戶(提供截圖)提供自助式的升級(jí)接口,支持對(duì)產(chǎn)品升級(jí)、規(guī)則升級(jí)資產(chǎn)管理注冊(cè)用戶資產(chǎn)時(shí),提供自動(dòng)發(fā)現(xiàn)識(shí)別能力資產(chǎn)拓?fù)渲С职凑諏?shí)際的用戶環(huán)境進(jìn)行編輯發(fā)布并可以和資產(chǎn)進(jìn)行綁定,撲可以顯示資產(chǎn)采集的事件數(shù)量被采集資產(chǎn)的狀態(tài)等信息(提供第三方檢測(cè)報(bào)告)中標(biāo)供應(yīng)商在合同簽訂前提供產(chǎn)品獲得公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證產(chǎn)品取得軟件著作權(quán)登記證書3、數(shù)據(jù)庫審計(jì)指標(biāo)項(xiàng)指標(biāo)詳細(xì)描述硬件規(guī)格及性能專用硬件平臺(tái)和安全操作系統(tǒng),事件處理10000條/秒,內(nèi)置4TB磁盤存儲(chǔ)空間。標(biāo)準(zhǔn)1U機(jī)箱,雙電源;標(biāo)配6個(gè)千兆自適應(yīng)電口,1個(gè)Console口,支持兩個(gè)擴(kuò)展槽位,支持液晶屏。含三年標(biāo)準(zhǔn)維保服務(wù)。性能指標(biāo):峰值事件處理能力不低于12000條語句/秒,日志存儲(chǔ)最低10億條。網(wǎng)絡(luò)環(huán)境支持系統(tǒng)可同時(shí)支持IPv4和IPv6的網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫的審計(jì)。部署方式可通過端口鏡像(SPAN)或者分流器(TAP)模式旁路部署或Agent插件方式部署。支持通過Agent審計(jì)回環(huán)地址的流量。(請(qǐng)?zhí)峁┕δ芙缑娼貓D)IPv6支持支持針對(duì)IPv6協(xié)議的審計(jì)。支持通過IPv6的地址檢索事件。審計(jì)功能支持的數(shù)據(jù)庫:Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、達(dá)夢(mèng)、人大金倉、南大通用Gbase、神舟通用、Caché等。支持旁路阻斷功能(非串聯(lián)方式),阻斷兩種模式,寬松模式:對(duì)單一會(huì)話危險(xiǎn)操作阻斷;嚴(yán)格模式:源IP操作的所有請(qǐng)求直接阻斷。(請(qǐng)?zhí)峁┕δ芙缑娼貓D)支持全文檢索數(shù)據(jù)庫solr的審計(jì),可審計(jì)到solr的查詢、插入行為的操作信息。全面支持后關(guān)系型數(shù)據(jù)庫Cache的審計(jì),包括terminal、portal、studio、Sqlmanager、MedTrak等工具訪問的審計(jì),Portal可審計(jì)Sql語句、查詢Global變量以及二者的返回內(nèi)容,Terminal可審計(jì)M語句及返回內(nèi)容,MedTrak可審計(jì)工號(hào)、操作報(bào)表以及二者的返回內(nèi)容,studio可審計(jì)到編譯、代碼更改等操作,Sqlmanager可審計(jì)數(shù)據(jù)庫賬號(hào)和操作的sql語句。支持C/S架構(gòu)COM、COM+、DCOM組件的審計(jì),可提取應(yīng)用層工號(hào)(賬號(hào))的身份信息,精確定位到人。支持白名單管理,根據(jù)白名單支持?jǐn)?shù)據(jù)庫操作命令(包括select、create、delete等40種以上命令);語句長(zhǎng)度、語句執(zhí)行回應(yīng)、語句執(zhí)行時(shí)間、返回內(nèi)容、返回行數(shù)、數(shù)據(jù)庫名、應(yīng)用賬戶、服務(wù)器端口、客戶端操作系統(tǒng)主機(jī)名、客戶端操作系統(tǒng)用戶名、客戶端MAC、客戶端IP、客戶端端口、客戶端進(jìn)程名、時(shí)間、數(shù)據(jù)庫表、包、存儲(chǔ)過程、函數(shù)、視圖、字段、索引等二十四種以上條件

。審計(jì)策略審計(jì)規(guī)則支持24種以上分項(xiàng)響應(yīng)條件;支持規(guī)則類型(普通規(guī)則、組合規(guī)則)、風(fēng)險(xiǎn)級(jí)別(高、中、低、一般行為、關(guān)注行為五種級(jí)別)、數(shù)據(jù)庫操作命令(包括select、create、delete等40種以上命令);關(guān)鍵字審計(jì)、語句長(zhǎng)度、語句執(zhí)行回應(yīng)(包含成功、失敗、阻斷等)、語句執(zhí)行時(shí)間(支持配置1-999999ms閾值)、返回內(nèi)容、返回行數(shù)(支持配置1-9999閾值)、數(shù)據(jù)庫名、應(yīng)用賬戶、服務(wù)器端口、客戶端操作系統(tǒng)主機(jī)名、客戶端操作系統(tǒng)用戶名、客戶端MAC、客戶端IP、客戶端端口、客戶端進(jìn)程名、時(shí)間(含開始結(jié)束日期)、數(shù)據(jù)庫表、包、存儲(chǔ)過程、函數(shù)、視圖、字段、索引等條件內(nèi)置疑似SQL注入、跨站腳本攻擊、字段猜測(cè)、代碼更改、等近500種風(fēng)險(xiǎn)審計(jì)規(guī)則庫,無需單獨(dú)配置,直接調(diào)用。支持重復(fù)操作的統(tǒng)計(jì)審計(jì)規(guī)則,可根據(jù)在一定的時(shí)間內(nèi),重復(fù)某項(xiàng)操作達(dá)到設(shè)定的統(tǒng)計(jì)次數(shù)進(jìn)行規(guī)則審計(jì)告警。(請(qǐng)?zhí)峁┕δ芙缑娼貓D)審計(jì)查詢系統(tǒng)支持全庫檢索、條件檢索和關(guān)鍵字檢索,檢索效率達(dá)到1億條數(shù)據(jù)二十秒內(nèi)檢索出結(jié)果,快速定位相應(yīng)的審計(jì)會(huì)話內(nèi)容??筛鶕?jù)包括時(shí)間范圍(最近一分鐘、五分鐘、十分鐘、半小時(shí)、一小時(shí)、十二小時(shí)、自定義時(shí)間等條件快速查詢)、風(fēng)險(xiǎn)級(jí)別(高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、低風(fēng)險(xiǎn)等級(jí)別)、保護(hù)對(duì)象、操作類型、客戶端IP(支持多個(gè)IP地址查詢)、訪問工具、數(shù)據(jù)庫賬戶、應(yīng)用賬戶、關(guān)鍵字過濾、規(guī)則名、規(guī)則組名、規(guī)則類型、客戶端MAC、客戶端端口、操作系統(tǒng)主機(jī)名、操作系統(tǒng)用戶名、服務(wù)端IP(支持多個(gè)IP地址查詢)、服務(wù)端端口、數(shù)據(jù)庫名、語句長(zhǎng)度、回應(yīng)、語句執(zhí)行時(shí)間、返回行數(shù)、返回結(jié)果、記錄編號(hào)、會(huì)話ID、處理狀態(tài)等二十五種以上條件進(jìn)行檢索查詢。報(bào)表系統(tǒng)內(nèi)置根據(jù)保護(hù)對(duì)象、年份、月份進(jìn)行統(tǒng)計(jì)的TOP5報(bào)表,至少包含5種以上含有以下維度的報(bào)表,報(bào)表維度涵蓋:數(shù)據(jù)庫賬戶情況、數(shù)據(jù)庫訪問情況、查詢語句執(zhí)行情況、數(shù)據(jù)庫繁忙情況以及執(zhí)SQL執(zhí)行時(shí)間情況等,同時(shí)支持excel、word、pdf格式報(bào)表的導(dǎo)出。監(jiān)控與告警提供用戶界面告警、Syslog告警、SNMP告警、郵件告警、短信系統(tǒng)、短信貓等多種告警方式自身防護(hù)對(duì)審計(jì)記錄返回內(nèi)容中的敏感數(shù)據(jù)能進(jìn)行隱秘處理,防止二次泄露。(請(qǐng)?zhí)峁┕δ芙缑娼貓D)4、專網(wǎng)出口防火墻技術(shù)指標(biāo)指標(biāo)要求硬件要求多核AMP+架構(gòu),網(wǎng)絡(luò)處理能力為10G,應(yīng)用層吞吐4G,并發(fā)連接≥260萬,每秒新建連接18萬/秒,標(biāo)準(zhǔn)2U機(jī)箱,單電源,標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口,4個(gè)SFP插槽,支持兩個(gè)擴(kuò)展槽,1個(gè)Console口,支持液晶屏;含三年硬件維保服務(wù)和三年ips模塊和av模塊特征庫三年升級(jí)服務(wù),部署模式產(chǎn)品支持路由、透明、交換以及混合模式接入,滿足復(fù)雜應(yīng)用環(huán)境的接入需求。支持旁路模式;網(wǎng)絡(luò)協(xié)議支持VTEP(VxLanTunnelEndPoint)模式接入VxLAN網(wǎng)絡(luò),并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通;支持通過綁定VLAN、VNI(VXLANNetworkIdentifier)、遠(yuǎn)程VTEP,手動(dòng)管理VxLan網(wǎng)絡(luò);支持MAC、VNI、VTEP靜態(tài)綁。支持MTU≥9000byte的巨型幀JumboFrame;(提供功能截圖)地址轉(zhuǎn)換支持全面的NAT轉(zhuǎn)換配置,包括一對(duì)一,一對(duì)多,多對(duì)一的源、目的地址轉(zhuǎn)換,并至少支持FULL_CONE模式和SYMMETRIC模式。支持在源地址轉(zhuǎn)換過程中,對(duì)SNAT(源地址轉(zhuǎn)換)使用的地址池利用率進(jìn)行監(jiān)控,并在地址池利用率超過閾值時(shí),通過SNMPTrap、郵件、聲音、短信等方式告警。IPv6支持支持IPv6環(huán)境下的靜態(tài)路由及動(dòng)RIPng、OSPFv3、BGP4+等動(dòng)態(tài)路由,為保障IPv6的兼容擴(kuò)展性,要求具備高性能IPv6防火墻系統(tǒng)支持DNS64功能;支持IPv6入站的DNS代理功能,即從指定的入接口或源ISP接收到的DNS解析請(qǐng)求,設(shè)備可根據(jù)自定義的IP、域名對(duì)應(yīng)關(guān)系,代理DNS服務(wù)器返回查詢結(jié)果;支持配置基于IPv6地址的安全策略,并在一條策略中可同時(shí)啟用入侵防御、反病毒、URL過濾、應(yīng)用識(shí)別、反間諜軟件等安全功能;虛擬防火墻功能支持在虛系統(tǒng)內(nèi)獨(dú)立配置病毒防護(hù)、漏洞利用防護(hù)、間諜軟件防護(hù)、URL過濾、文件過濾、內(nèi)容過濾、郵件過濾、行為管控等安全功能。并可支持對(duì)本虛系統(tǒng)內(nèi)產(chǎn)生的日志進(jìn)行獨(dú)立審計(jì);訪問控制支持基于源安全域、目的安全域、源用戶、源地址、源地區(qū)、目的地址、目的地區(qū)、服務(wù)、應(yīng)用、隧道、時(shí)間、VLAN等多種方式進(jìn)行訪問控制,并支持地理區(qū)域?qū)ο蟮膶?dǎo)入以及重復(fù)策略的檢查,為保障容易策略檢測(cè)的準(zhǔn)確度,要求具備策略沖突檢測(cè)系統(tǒng)網(wǎng)絡(luò)攻擊防護(hù)支持基于不同安全區(qū)域防御DNSFlood、HTTPFlood攻擊,并支持警告、阻斷、首包丟棄、TC反彈技術(shù)、NS重定向、自動(dòng)重定向、手工確認(rèn)等多種防護(hù)措施;病毒防護(hù)支持對(duì)HTTP/FTP/POP3/SMTP/IMAP/SMB六種協(xié)議進(jìn)行病毒查殺;支持對(duì)最多6級(jí)的壓縮文件進(jìn)行解壓查殺;入侵防御支持漏洞防護(hù)功能,同時(shí)將漏洞防護(hù)特征庫分類,至少包括緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、SQL注入、WEB攻擊等六種分類;漏洞防護(hù)支持日志、阻斷、放行、重置等執(zhí)行動(dòng)作,可批量設(shè)置針對(duì)某一分類或全部攻擊簽名的執(zhí)行動(dòng)作;支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等應(yīng)用協(xié)議的漏洞防護(hù);所投產(chǎn)品的漏洞防護(hù)特征庫包含高危漏洞攻擊特征,至少包括“SMB溢出攻擊”“Struts”、“Struts2”以及對(duì)應(yīng)的攻擊的名稱、CVEID、CNNVDID、嚴(yán)重性、影響的平臺(tái)、類型、描述等詳細(xì)信息;網(wǎng)絡(luò)異常感知支持基于主機(jī)或威脅情報(bào)視圖,統(tǒng)計(jì)網(wǎng)絡(luò)中確認(rèn)被入侵、攻破的主機(jī)數(shù)量,至少可查看被入侵、攻破的時(shí)間、威脅類別、情報(bào)來源、威脅簡(jiǎn)介、被入侵、攻破的主機(jī)IP、用戶名、資產(chǎn)等信息;并對(duì)威脅情報(bào)發(fā)現(xiàn)的惡意主機(jī)執(zhí)行自動(dòng)阻斷。安全事件分析提供關(guān)聯(lián)分析面板,可將Top應(yīng)用、Top威脅、TopURL分類、Top源地址、Top目的地址等信息關(guān)聯(lián),并支持以任意元素于為過濾條件且不少于35個(gè)維度進(jìn)行數(shù)據(jù)鉆取。提供關(guān)聯(lián)的威脅事件日志,系統(tǒng)可自動(dòng)將產(chǎn)生威脅事件的連接經(jīng)過防病毒、防漏洞、防間諜軟件、URL過濾、文件過濾等安全模塊檢查的日志集中顯示運(yùn)維管理為確保設(shè)備管理的安全性,所投產(chǎn)品必須支持限制特定主機(jī)調(diào)用RestfulAPI;支持平臺(tái)通過調(diào)用RestfulAPI至少可配置所投設(shè)備的訪問控制策略、NAT策略、路由、接口以及對(duì)象等功能;云端協(xié)同支持與云端聯(lián)動(dòng),至少實(shí)現(xiàn)病毒云查殺、URL云識(shí)別、應(yīng)用云識(shí)別、云沙箱、威脅情報(bào)云檢測(cè)等功能;沙箱聯(lián)動(dòng)支持與本地及云端沙箱聯(lián)動(dòng),檢測(cè)文件中攜帶的未知威脅,并接收沙箱下發(fā)的處置策略設(shè)備聯(lián)動(dòng)支持與本次投標(biāo)殺毒軟件聯(lián)動(dòng),實(shí)現(xiàn)基于終端健康狀態(tài)的訪問控制;并支持阻斷“高風(fēng)險(xiǎn)”終端網(wǎng)絡(luò)活動(dòng)的同時(shí),提示被阻斷原因及重定向自定義網(wǎng)址。(提供產(chǎn)品截圖)5、政務(wù)外網(wǎng)出口防火墻技術(shù)指標(biāo)指標(biāo)要求硬件要求多核AMP+架構(gòu),網(wǎng)絡(luò)處理能力為14G,應(yīng)用層9G,并發(fā)連接≥300萬,每秒新建連接22萬/秒,標(biāo)準(zhǔn)2U機(jī)箱,單電源,標(biāo)準(zhǔn)配置6個(gè)10/100/1000M自適應(yīng)電口,4個(gè)SFP插槽,支持兩個(gè)擴(kuò)展槽,最大支持22個(gè)接口,1個(gè)Console口,支持液晶屏;含三年硬件維保服務(wù)和三年全功能模塊升級(jí)訂閱服務(wù)包(含應(yīng)用識(shí)別庫、URL分類特征庫、病毒防護(hù)特征庫、入侵防御特征庫升級(jí)服務(wù)及威脅情報(bào)訂閱服務(wù))部署模式產(chǎn)品支持路由、透明、交換以及混合模式接入,滿足復(fù)雜應(yīng)用環(huán)境的接入需求。支持旁路模式;網(wǎng)絡(luò)協(xié)議支持VTEP(VxLanTunnelEndPoint)模式接入VxLAN網(wǎng)絡(luò),并可作為VXLAN二層、三層網(wǎng)關(guān)實(shí)現(xiàn)VxLan網(wǎng)絡(luò)與傳統(tǒng)以太網(wǎng)的相同子網(wǎng)內(nèi)、跨子網(wǎng)間互聯(lián)互通;支持通過綁定VLAN、VNI(VXLANNetworkIdentifier)、遠(yuǎn)程VTEP,手動(dòng)管理VxLan網(wǎng)絡(luò);支持MAC、VNI、VTEP靜態(tài)綁。支持MTU≥9000byte的巨型幀JumboFrame;地址轉(zhuǎn)換支持全面的NAT轉(zhuǎn)換配置,包括一對(duì)一,一對(duì)多,多對(duì)一的源、目的地址轉(zhuǎn)換,并至少支持FULL_CONE模式和SYMMETRIC模式。支持在源地址轉(zhuǎn)換過程中,對(duì)SNAT(源地址轉(zhuǎn)換)使用的地址池利用率進(jìn)行監(jiān)控,并在地址池利用率超過閾值時(shí),通過SNMPTrap、郵件、聲音、短信等方式告警。IPv6支持支持IPv6環(huán)境下的靜態(tài)路由及動(dòng)RIPng、OSPFv3、BGP4+等動(dòng)態(tài)路由支持DNS64功能;支持IPv6入站的DNS代理功能,即從指定的入接口或源ISP接收到的DNS解析請(qǐng)求,設(shè)備可根據(jù)自定義的IP、域名對(duì)應(yīng)關(guān)系,代理DNS服務(wù)器返回查詢結(jié)果;支持配置基于IPv6地址的安全策略,并在一條策略中可同時(shí)啟用入侵防御、反病毒、URL過濾、應(yīng)用識(shí)別、反間諜軟件等安全功能;SSL解密支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密,支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略,動(dòng)作可以設(shè)置解密或不解密,并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置,同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì),為增強(qiáng)SSL解密能力,要求具備SSL解密系統(tǒng)訪問控制支持基于源安全域、目的安全域、源用戶、源地址、源地區(qū)、目的地址、目的地區(qū)、服務(wù)、應(yīng)用、隧道、時(shí)間、VLAN等多種方式進(jìn)行訪問控制,并支持地理區(qū)域?qū)ο蟮膶?dǎo)入以及重復(fù)策略的檢查;網(wǎng)絡(luò)攻擊防護(hù)支持基于不同安全區(qū)域防御DNSFlood、HTTPFlood攻擊,并支持警告、阻斷、首包丟棄、TC反彈技術(shù)、NS重定向、自動(dòng)重定向、手工確認(rèn)等多種防護(hù)措施;(提供功能截圖)病毒防護(hù)支持對(duì)HTTP/FTP/POP3/SMTP/IMAP/SMB六種協(xié)議進(jìn)行病毒查殺;支持對(duì)最多6級(jí)的壓縮文件進(jìn)行解壓查殺;入侵防御支持漏洞防護(hù)功能,同時(shí)將漏洞防護(hù)特征庫分類,至少包括緩沖區(qū)溢出、跨站腳本、拒絕服務(wù)、惡意掃描、SQL注入、WEB攻擊等六種分類;漏洞防護(hù)支持日志、阻斷、放行、重置等執(zhí)行動(dòng)作,可批量設(shè)置針對(duì)某一分類或全部攻擊簽名的執(zhí)行動(dòng)作;支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMB、SMTP等應(yīng)用協(xié)議的漏洞防護(hù);所投產(chǎn)品的漏洞防護(hù)特征庫包含高危漏洞攻擊特征,至少包括“SMB溢出攻擊”“Struts”、“Struts2”以及對(duì)應(yīng)的攻擊的名稱、CVEID、CNNVDID、嚴(yán)重性、影響的平臺(tái)、類型、描述等詳細(xì)信息;網(wǎng)絡(luò)異常感知支持基于主機(jī)或威脅情報(bào)視圖,統(tǒng)計(jì)網(wǎng)絡(luò)中確認(rèn)被入侵、攻破的主機(jī)數(shù)量,至少可查看被入侵、攻破的時(shí)間、威脅類別、情報(bào)來源、威脅簡(jiǎn)介、被入侵、攻破的主機(jī)IP、用戶名、資產(chǎn)等信息;并對(duì)威脅情報(bào)發(fā)現(xiàn)的惡意主機(jī)執(zhí)行自動(dòng)阻斷。蜜罐引流支持IPv4和IPv6流量的蜜罐引流策略,支持配置基于源安全域、目的安全域、源地址、目的地址、服務(wù)、VLAN的引流策略,并支持強(qiáng)制導(dǎo)流,能夠通過設(shè)置服務(wù)器和端口進(jìn)行引流(提供功能截圖)安全事件分析提供關(guān)聯(lián)分析面板,可將Top應(yīng)用、Top威脅、TopURL分類、Top源地址、Top目的地址等信息關(guān)聯(lián),并支持以任意元素于為過濾條件且不少于35個(gè)維度進(jìn)行數(shù)據(jù)鉆取。提供關(guān)聯(lián)的威脅事件日志,系統(tǒng)可自動(dòng)將產(chǎn)生威脅事件的連接經(jīng)過防病毒、防漏洞、防間諜軟件、URL過濾、文件過濾等安全模塊檢查的日志集中顯示運(yùn)維管理為確保設(shè)備管理的安全性,所投產(chǎn)品必須支持限制特定主機(jī)調(diào)用RestfulAPI;支持平臺(tái)通過調(diào)用RestfulAPI至少可配置所投設(shè)備的訪問控制策略、NAT策略、路由、接口以及對(duì)象等功能(提供功能截圖)云端協(xié)同支持與云端聯(lián)動(dòng),至少實(shí)現(xiàn)病毒云查殺、URL云識(shí)別、應(yīng)用云識(shí)別、云沙箱、威脅情報(bào)云檢測(cè)等功能;沙箱聯(lián)動(dòng)支持與本地及云端沙箱聯(lián)動(dòng),檢測(cè)文件中攜帶的未知威脅,并接收沙箱下發(fā)的處置策略設(shè)備聯(lián)動(dòng)支持與本次投標(biāo)殺毒軟件聯(lián)動(dòng),實(shí)現(xiàn)基于終端健康狀態(tài)的訪問控制;并支持阻斷“高風(fēng)險(xiǎn)”終端網(wǎng)絡(luò)活動(dòng)的同時(shí),提示被阻斷原因及重定向自定義網(wǎng)址。(提供產(chǎn)品截圖)中標(biāo)供應(yīng)商在合同簽訂前提供產(chǎn)品具備國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的核心功能模塊測(cè)評(píng)證書產(chǎn)品具備國(guó)家信息安全漏洞庫頒發(fā)的兼容性資質(zhì)證書6、數(shù)據(jù)中心防火墻功能項(xiàng)功能要求說明硬件要求硬件規(guī)格要求硬件參數(shù):規(guī)格:1U,內(nèi)存大小≥8G,硬盤容量≥64GminisataSSD,電源:?jiǎn)坞娫矗涌凇?千兆電口+4千兆光口SFP。含網(wǎng)關(guān)殺毒模塊(*3年);IPS模塊(*3年);產(chǎn)品質(zhì)保(*3年);軟件升級(jí)(*3年);性能要求性能要求網(wǎng)絡(luò)層吞吐量≥12G,應(yīng)用層吞吐量≥4.4G,防病毒吞吐量≥1G,IPS吞吐量≥800M,全威脅吞吐量≥650M,并發(fā)連接數(shù)≥260萬,HTTP新建連接數(shù)≥18萬網(wǎng)絡(luò)適應(yīng)性工作模式產(chǎn)品支持路由模式、透明模式、虛擬網(wǎng)線模式、旁路鏡像模式等多種部署方式。硬件一虛多產(chǎn)品支持虛擬防火墻功能,支持虛擬防火墻的創(chuàng)建和刪除,具備獨(dú)立的接口、會(huì)話管理、應(yīng)用控制策略、NAT等資源。鏈路狀態(tài)檢測(cè)產(chǎn)品支持鏈路連通性檢查功能,支持基于3種以上協(xié)議對(duì)鏈路連通性進(jìn)行探測(cè),探測(cè)協(xié)議至少包括DNS解析、ARP探測(cè)、PING和BFD等方式。鏈路聚合產(chǎn)品支持鏈路聚合功能,可以將多個(gè)物理鏈路組合成一個(gè)性能更高的邏輯鏈路接口,提高鏈路帶寬和鏈路可靠性。路由特性產(chǎn)品支持靜態(tài)路由、策略路由、多播路由等常見路由類型。產(chǎn)品支持BGP、RIP、OSPF等常見動(dòng)態(tài)路由協(xié)議。產(chǎn)品支持路由類型、協(xié)議類型、網(wǎng)絡(luò)對(duì)象、國(guó)家地區(qū)等條件進(jìn)行自動(dòng)選路的策略路由,支持不少于3種的調(diào)度算法,至少包括帶寬比例、加權(quán)流量、線路優(yōu)先等。NAT功能產(chǎn)品支持多對(duì)一、一對(duì)多和一對(duì)一等多種地址轉(zhuǎn)換方式。產(chǎn)品支持NAT44、NAT64、NAT66地址轉(zhuǎn)換方式。支持NAT穿透技術(shù)ALG,支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等協(xié)議。IPv6功能產(chǎn)品支持IPv4/IPv6雙棧工作模式,以適應(yīng)IPv6發(fā)展趨勢(shì)。產(chǎn)品支持基于應(yīng)用、服務(wù)、時(shí)間、域名、IPv6對(duì)象等維度的訪問控制用戶識(shí)別與認(rèn)證認(rèn)證方式產(chǎn)品支持3種以上的用戶認(rèn)證方式,包含但不限于單點(diǎn)登錄、本地賬號(hào)密碼、外部賬號(hào)密碼認(rèn)證。應(yīng)用控制應(yīng)用識(shí)別產(chǎn)品支持應(yīng)用管控功能,應(yīng)用特征識(shí)別庫數(shù)量大于9160種。流量控制產(chǎn)品支持對(duì)不同用戶和應(yīng)用的流量進(jìn)行帶寬的差異化管控。會(huì)話控制產(chǎn)品支持對(duì)不同IP進(jìn)行并發(fā)會(huì)話數(shù)量管控。訪問控制訪問控制策略產(chǎn)品支持基于網(wǎng)絡(luò)區(qū)域、網(wǎng)絡(luò)對(duì)象、MAC地址、服務(wù)、應(yīng)用等維度進(jìn)行訪問控制策略設(shè)置。協(xié)議命令控制產(chǎn)品支持ftp協(xié)議命令控制功能,至少包含delete、rmdir、mkdir、rename、mget、dir、mput、get、put等,保護(hù)對(duì)外服務(wù)不被惡意篡改。安全防護(hù)DDoS防護(hù)產(chǎn)品支持對(duì)SYN、UDP、ICMP、DNS、ACK等進(jìn)行DDOS防護(hù)。產(chǎn)品支持異常數(shù)據(jù)包攻擊防御,防護(hù)類型包括IP數(shù)據(jù)塊分片傳輸防護(hù)、Teardrop攻擊防護(hù)、Smurf攻擊防護(hù)、Land攻擊防護(hù)、WinNuke攻擊防護(hù)等攻擊類型。URL分類過濾產(chǎn)品支持管控非法、違規(guī)網(wǎng)站的訪問行為,具備海量的URL分類庫。文件過濾產(chǎn)品支持基于文件傳輸方式、文件類型等維度的管控策略配置。加密流量安全防護(hù)產(chǎn)品支持https解密功能,支持TCP代理和SSL代理。防病毒產(chǎn)品支持對(duì)SMTP、HTTP、FTP、SMB、POP3、HTTPS、IMAP等協(xié)議進(jìn)行病毒防御。產(chǎn)品支持對(duì)壓縮病毒文件進(jìn)行檢測(cè)和攔截,壓縮層數(shù)支持15層及以上。(需提供產(chǎn)品功能截圖證明)產(chǎn)品支持殺毒白名單設(shè)置,可以例外排除特定MD5和URL的病毒文件,針對(duì)特定文件不進(jìn)行查殺。產(chǎn)品支持勒索病毒檢測(cè)與防御功能,針對(duì)勒索病毒攻擊設(shè)置專項(xiàng)安全策略,需提供產(chǎn)品相關(guān)功能截圖,并提供公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、中國(guó)信息安全測(cè)評(píng)中心、中華人民共和國(guó)國(guó)家版權(quán)局之中任意一家檢測(cè)機(jī)構(gòu)出具關(guān)于“勒索病毒”的相關(guān)證書證明功能有效性。入侵防御產(chǎn)品內(nèi)置不低于10800種漏洞規(guī)則,同時(shí)支持在控制臺(tái)界面通過漏洞ID、漏洞名稱、危險(xiǎn)等級(jí)、漏洞CVE標(biāo)識(shí)、漏洞描述等條件查詢漏洞特征信息,支持用戶自定義IPS規(guī)則。(需提供產(chǎn)品功能截圖證明)產(chǎn)品支持僵尸主機(jī)檢測(cè)功能,產(chǎn)品內(nèi)置僵尸網(wǎng)絡(luò)特征庫超過128萬種,可識(shí)別主機(jī)的異常外聯(lián)行為。賬號(hào)安全產(chǎn)品支持用戶賬號(hào)安全保護(hù)功能,包括用戶賬號(hào)多余入口檢測(cè)、用戶賬號(hào)弱口令檢測(cè)、用戶賬號(hào)暴力破解檢測(cè)、失陷賬號(hào)檢測(cè),防止因賬號(hào)被暴力破解導(dǎo)致的非法提權(quán)情況發(fā)生。需提供產(chǎn)品相關(guān)功能截圖,并提供公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、中國(guó)信息安全測(cè)評(píng)中心、中華人民共和國(guó)國(guó)家版權(quán)局之中任意一家檢測(cè)機(jī)構(gòu)出具關(guān)于“賬號(hào)保護(hù)”的相關(guān)證書證明功能有效性。安全策略管理策略有效性分析產(chǎn)品支持安全策略有效性分析功能,能夠分析出策略沖突、策略冗余、權(quán)限放通過大、無效策略等,給運(yùn)維人員提供優(yōu)化建議。策略生命周期管理產(chǎn)品支持對(duì)安全策略管理和審計(jì)功能,記錄安全策略變更時(shí)間、變更賬號(hào)、變更類型等內(nèi)容,提升日常安全策略運(yùn)維效率。(需提供產(chǎn)品功能截圖證明)高可用性雙機(jī)部署產(chǎn)品支持A|A、A|S兩種雙機(jī)模式部署。產(chǎn)品運(yùn)維管理管理方式產(chǎn)品支持Web管理、串口管理、SSH管理等多種不同方式。帶外管理支持帶外管理,保障管理網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)相互隔離。安全日志設(shè)置產(chǎn)品支持多種安全日志存儲(chǔ)方式,至少包括防火墻本機(jī)、日志服務(wù)器等不同方式。安全日志查詢產(chǎn)品支持多條件的安全日志組合查詢,查詢條件包括但不限于日志類型、日志級(jí)別、生成時(shí)間。管理員賬號(hào)權(quán)限管控產(chǎn)品支持管理員三權(quán)分立功能,根據(jù)管理員權(quán)限分為安全管理員、安全審計(jì)員、系統(tǒng)管理員三種角色。雙因素認(rèn)證產(chǎn)品支持管理員雙因子認(rèn)證,可以通過用戶密碼和Key等不同方式登陸產(chǎn)品管理界面。(需提供產(chǎn)品功能截圖證明)網(wǎng)管協(xié)議產(chǎn)品支持SNMPV1/V2/V3/Trap等標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議。中標(biāo)供應(yīng)商在合同簽訂前提供產(chǎn)品資質(zhì)要求所投產(chǎn)品具備國(guó)家信息安全漏洞庫兼容性資質(zhì)證書,提供有效證書復(fù)印件。廠商資質(zhì)要求所投產(chǎn)品的生產(chǎn)廠商為國(guó)家信息安全漏洞庫CNNVD技術(shù)支撐單位,提供有效證書復(fù)印件。7、核心交換機(jī)性能指標(biāo)參數(shù)要求性能要求主控槽位數(shù)≥2個(gè),業(yè)務(wù)槽位數(shù)≥6個(gè);整機(jī)交換容量≥19Tbps;包轉(zhuǎn)發(fā)率≥2800Mpps;電源,主控模塊冗余;主控交換卡、電源、接口模塊、風(fēng)扇、網(wǎng)板等關(guān)鍵部件可熱插拔含三年原廠質(zhì)保。通風(fēng)散熱采用嚴(yán)格前后風(fēng)道設(shè)計(jì)(包括業(yè)務(wù)模塊、管理模塊和電源模塊)ARP表項(xiàng)支持BFD快速鏈路檢測(cè),要求使用專門的檢測(cè)引擎實(shí)現(xiàn),檢測(cè)時(shí)間達(dá)到毫秒級(jí);MACMAC表≥288K路由表路由表≥256KARPARP表≥170K端口特性單槽位萬兆端口密度≥48單槽位40G端口密度≥24單槽位100G端口密度≥4單槽位能夠同時(shí)提供千兆光口、千兆電口、萬兆光口,且實(shí)際可用端口總數(shù)≥48,提高槽位利用率和業(yè)務(wù)可靠性,提供商用板卡公開手冊(cè)的官網(wǎng)鏈接證明;支持FCoE接口支持EPONOLT接口虛擬化技術(shù)要求投標(biāo)設(shè)備最大支持將四臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備,支持四框虛擬化;支持設(shè)備硬件1:N虛擬化技術(shù);支持多臺(tái)設(shè)備采用多虛一虛擬化技術(shù)虛擬為一臺(tái)邏輯設(shè)備,邏輯設(shè)備作為控制設(shè)備和其他下掛設(shè)備再形成單一的管理節(jié)點(diǎn)簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu);有線無線一體化支持原生的無線AC功能,無需獨(dú)立的AC板卡或帶AC功能的接口板,即支持無線AP管理功能。只要保持無線AP的IP可達(dá),拔出任意接口板,均不影響無線AC管理無線AP功能;并要求實(shí)際配置主控或業(yè)務(wù)辦卡支持無線控制器功能,后期保留測(cè)試權(quán)利;支持有線無線一體化的終端準(zhǔn)入認(rèn)證;端口聚合聚合組數(shù)≥128組,每組成員≥8個(gè)支持跨設(shè)備鏈路聚合;支持對(duì)廣播、組播、單播報(bào)文的均勻分擔(dān);支持鏈路聚合+ECMP情況也可以對(duì)報(bào)文均勻分擔(dān),即等價(jià)路由的鏈路是由聚合鏈路組成情況下的報(bào)文分擔(dān);可靠特性支持OSPF/IS-IS/BGP/BGP4+GR,支持雙引擎快速倒換,實(shí)現(xiàn)50ms的引擎故障主備切換時(shí)間,支持熱補(bǔ)丁功能,可在線進(jìn)行補(bǔ)丁升級(jí);支持RPR業(yè)務(wù)接口功能擴(kuò)展;FCoE支持FCF模式轉(zhuǎn)發(fā),VSAN的創(chuàng)建及配置,支持FC地址的分配及WWN地址和FC地址的綁定等功能安全擴(kuò)展業(yè)務(wù)可支持獨(dú)立專用IDS/IPS插卡模塊,支持獨(dú)立專用SSLVPN插卡模塊、應(yīng)用控制網(wǎng)關(guān)插卡模塊(非復(fù)用板卡),支持獨(dú)立專用NetStream插卡模塊;提供官網(wǎng)截圖證明并包含鏈接;安全性支持802.QbgEVB技術(shù)支持MACsec技術(shù)實(shí)現(xiàn)鏈路層安全;保證連輸數(shù)據(jù)傳輸?shù)陌踩恢С址乐笰RP、未知組播報(bào)文、廣播報(bào)文、未知單播報(bào)文、本機(jī)網(wǎng)段路由掃描報(bào)文攻擊;大二層技術(shù)支持Trill功能,支持跨EVI大二層技術(shù);VxLAN支持VxLAN網(wǎng)關(guān),提供官網(wǎng)配置手冊(cè)截圖和鏈接安全擴(kuò)展業(yè)務(wù)可支持獨(dú)立專用IDS/IPS插卡模塊,支持獨(dú)立專用SSLVPN插卡模塊、應(yīng)用控制網(wǎng)關(guān)插卡模塊(非復(fù)用板卡),支持獨(dú)立專用NetStream插卡模塊;提供官網(wǎng)截圖證明并包含鏈接;SDN/OPENFLOW支持OPENFLOW,提供工信部權(quán)威第三方測(cè)試報(bào)告,提供官網(wǎng)配置手冊(cè)截圖和鏈接支持普通模式和Openflow模式切換支持多控制器(EQUAL模式、主備模式)支持多表流水線支持Grouptable支持Meter安全認(rèn)證支持802.1X認(rèn)證,支持portal認(rèn)證,擴(kuò)展支持BRAS,可支持PPPoE認(rèn)證管理特性支持SNMPV1/V2/V3、RMON、SSHV2、SFLOW;支持16端口EPONOLT業(yè)務(wù)插卡擴(kuò)展,可通過管理軟件實(shí)現(xiàn)對(duì)EPON網(wǎng)絡(luò)的統(tǒng)一管理;支持電源智能管理;EVB技術(shù)支持Vepa功能,將虛擬機(jī)產(chǎn)生的絡(luò)流量引向與服務(wù)器相連的交換機(jī)端口;穩(wěn)定性為保證產(chǎn)品的成熟可靠,提供相應(yīng)工信部入網(wǎng)證書,拒絕新上市產(chǎn)品型號(hào);配置要求1.配置千兆電接口≥24個(gè),萬兆光口≥4個(gè),千兆光口≥20個(gè);2.配置主控模塊冗余;3.配置電源模塊冗余,電源功率≥650W;3.單臺(tái)配置兩根萬兆堆疊線纜,4個(gè)萬兆光模塊,16個(gè)千兆光模塊。服務(wù)簽訂合同時(shí)提供三年原廠商質(zhì)保服務(wù)承諾函,以便提供快速本地化現(xiàn)場(chǎng)技術(shù)支持。8、殺毒技術(shù)指標(biāo)項(xiàng)指標(biāo)要求環(huán)境兼容控制中心要求操作系統(tǒng)支持WindowsServer2012/2012R2/2016的64位版本(簡(jiǎn)體中文版);支持CentOS7系統(tǒng);控制中心支持安裝在虛擬機(jī)上;客戶端要求操作系統(tǒng):WindowsXP_SP3及以上/WindowsVista/Windows7/Windows8/Windows10;WindowsServer2008/WindowsServer2012/WindowsServer2016/WindowsServer2019;macOSX10.11/macOSX10.12/macOSX10.13/macOSX10.14/macOSX10.15/macOSX10.16/macOSX11.0;CentOS5~8/RedHatEnterpriseLinux5~8;授權(quán)許可600個(gè)客戶端授權(quán),實(shí)現(xiàn)系統(tǒng)的集中管理、策略配置、報(bào)表查看等功能?;A(chǔ)版包含防病毒、補(bǔ)丁管理功能,支持WindowsXP/VISTA/WIN7/WIN8/WIN10,含三年升級(jí)服務(wù)?;A(chǔ)功能終端許可管理支持按照終端類型/分組統(tǒng)計(jì)及分配管理每個(gè)功能的終端授權(quán)使用數(shù)量。語言要求產(chǎn)品全功能支持簡(jiǎn)體中文/繁體中體/英語自由切換??刂浦行墓芾碇С挚刂浦行倪w移、數(shù)據(jù)備份、數(shù)據(jù)恢復(fù);支持多升級(jí)服務(wù)器;支持單個(gè)頁面展示終端部署統(tǒng)計(jì)、終端安全趨勢(shì)、終端狀態(tài)(文件防護(hù)開啟率、未安裝補(bǔ)丁終端率、終端病毒更新率和終端版本更新率)、終端程序版本、終端在線統(tǒng)計(jì)、病毒庫版本分布、

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論