办公设备招标公告

LC2011G007临沧市公安局办公设备采购项目招标公告

各经销商：

经临沧市政府采购管理部门批准，受采购人委托，临沧市政府采购中心特向符合《中华人民共和国政府采购法》第二十二条规定条件的供应商对临沧市公安局办公设备采购项目进行招标，采购方式为公开招标。如供应商有意参加，请携带相关资质证明在招标文件发售时间内到临沧市政府采购中心（临沧市财政局502室）登记备案进行资格预审，逾期不候。

一、招标编号：L C 2 0 1 1 G 0 0 7

二、招标内容：详见采购清单，具体要求以标书为准。

三、开标时间： 2011 年7 月 14日下午 15:00

四、资质证明：

购买招标文件时请提供以下资料（均需加盖红色鲜章，否则视为无效）：

1、企业法人营业执照复印件；

2、税务登记证复印件；

3、机构代码证复印件；

4、购买人身份证复印件；

5、银行开户许可证复印件；

6、产品授权销售证明文件复印件；

7、企业法人授权书原件；

五、招标文件及公告发布事宜：

1、招标文件费用：150元/份（现场出售，不办理邮购），售后不退。如需电子版招标文件，请自带U盘拷贝。

2、招标文件发售时间：自 2011 年7月 1日上午 8:30 起至 2011 年7月11日下午 17:00 止（周末、节假日除外）。

3、对与本项目有关的通知，临沧市政府采购中心将在“云南省政府采购网”、“临沧市政府公众信息网”和“临沧市财政局政府信息公开网站” 同时发布关于本次招标活动有关事宜公告，请各投标人在递交投标文件前随时查看，以获取最新信息。因投标人不留意网站公告，导致投标项目废标的由投标人自负，采购中心不予承担任何责任。

六、其他要求：

1、投标人应具有良好信誉、类似供货业绩和服务经历，有良好的售后服务能力。

2、本次招标不接受联合体投标。

七、采购人：临沧市公安局 宋书杰 联系电话***

八、集中采购机构：临沧市政府采购中心

地 址：***

联系 人***

联系电话***

电子邮箱***

邮政编码：677000



附件九
标号 序号 产品（项目）名称 规格、技术参数、性能要求 数量 计量
单位 投标单价
（元） 投标总价
（元） 交货时间
A 1 北信源安全管理系统

北信源安全管理系统 1套
1、技术要求：安全管理系统基于全国公安机关统一部署的“一机两用”监控系统进行整合实现，建立一套完善的安全防护体系，实现对全市的安全策略管理，同时实现安全管理系统与异常流量监测的联动、与入侵防御的联动，最终均通过与“一机两用”监控系统的联动来实现安全策略的执行。要求不能在终端上安装客户端（目前部署在接入公安网计算机上的各种客户端已经较多，如再部署其它客户端会影响计算机性能或导致冲突）；要求与云南省公安厅安全管理平台同一平台和兼容。
2 功能要求：（1）进程管理：对已接入公安网络终端的进程、服务、注册表进行管理，可自定义设置可信进程、服务、注册表来判断终端是否允许接入到工作区，对于终端用户没有运行可信进程、服务、注册表的视为不可信终端，便需要利用安全管理系统对其进行提示或阻断，当该终端运行了可信进程、服务、注册表后，方能继续正常访问网络。通过该种方式，能够有效的监管没有安装指定进程的内网终端继续访问或使用各种网络资源，保证了内网资源的访问安全；（2）、与异常流量监测系统的联动：当异常流量监测分析系统发现流量中的流量和连接数等的异常报警时，通过与安全管理系统联动，对网络异常行为进行阻断等进一步处理，真正做到事件进行及时处理，防范重大事件与未然；（3）、与入侵防御系统的联动：入侵检测系统提前设定安全阈值，当发现某主机带有攻击特征的服务器访问行为或者实异常事情，则把该主机的IP地址上报安全管理系统，由安全管理系统根据策略实现告警、阻断等联动操作；（4）、终端流量功能的执行：终端计算机网络异常时，在预先设定的统计时间范围内，流量大小或TCP、UDP连接数达到预先设定的阀值时，能在客户端计算机进行告警提示或阻断网络（即需要具备告警提示、同时也需要具备阻断功能，用户可灵活定制仅告警提示或告警提示同时阻断网络），同时服务器端也需要有相应日志记录；（5）、安全管理报表：安全管理系统能提供完善的报表功能，并基于“一机两用”系统对不同策略提供审计信息、报警信息、状态及其他情况汇总报表，同时也可以根据需求不同自定义报表输出。报表包括：计算机信息表（设备名称、部门名称、使用人、地点、类型、IP地址、MAC地址、CPU型号、主频、内存（M）、硬盘信息、硬盘序号等）、非法外联报警统计、终端流量管理统计表。
3 产品资质：公安部销售许可证书；ISO9001-2008管理体系认证证书。提供现有的 “一机两用”监控系统原厂商经营授权书原件。
质保三年，并承诺三年免费服务。
1 套
A 2 天行网安异常流量监控系统
天行网安异常流量监控系统 1台
系统技术要求：
1 体系架构：专用单一设备（硬件+软件）；全面支持64位计算技术；支持多核心CPU硬件技术；使用内核级IDS，确保系统关键进程安全，阻止非授权访问；
2 配置要求：2个10/100/1000Mbps电口，可扩展到2个千兆光口；Intel X EON四核CPU；4G DDR3内存技术，支持双通道；500G 企业级SATA×4，支持SAS；最大6个硬盘；
3 性能：应用数据吞吐量 >=860Mbps; 稳定性运行时间(MTBF)>50000小时；
4 功能：能与本次项目中的安全管理系统实现联动；能实时监控核心业务系统的运行状况（流量、访问、操作等情况），将任何客户端对核心业务系统引起的流量累计异常、流量阶跃异常、TCP连接数异常、TCP连接时间异常、主机连接数异常、数据库操作异常进行监测分析并告警；当发现告警时能与公安现有的“一机两用”系统进行联动，对桌面进行告警或阻断。提供基于WEB、安全ssh等管理方式,系统支持分级权限管理，可与公安内部PKI/PMI系统挂接；提供登录、操作、注销等操作日志管理和发送，提供备份或恢复出厂配置功能；支持超级管理员、操作管理员权限分离；支持灵活的日志信息查询；支持在线自动升级；支持对全网数据流量进行监测分析，支持对应用层协议的分析如：FTP/DNS/HTTP/HTTPS/EMAIL/SSH/NETBIOS等发送接收量；支持传输层协议的分析如：IP地址/TCP/UDP/ICMP/其他以及发送接收量等；支持对每个应用系统所属正常流量进行持续性统计和对比分析；支持对数据库操作命令监测和预警；对WEB应用操作命令监测和预警；对FTP协议，支持命令、文件名称、内容等监测;支持对FTP应用关键字监测和预警；支持连接数、网络流量波动监测和预警；支持频率和持续时间监测和预警；支持对一般涉密信息的监测和预警，支持对一般涉密信息过滤监测；支持对攻击代码的监测和预警；所有策略可自定义，按需配置；报警/追踪：支持报警方式有邮件/短信/控制台/系统日志，追踪支持对各种业务应用的自动或手动的追踪取证功能；支持图表方式的报表；支持级联管理，支持在线下载策略；支持分布式部署与集中管理，支持端口镜像，采集全面的业务流量数据；不改变现有网络拓扑情况，不影响业务应用和占用带宽；内置大型关系型数据库，可实现所有业务应用会话及追踪取证记录的存储 。
5 产品资质要求：公安部销售许可证书；著作权登记证书；在云南省公安有满足同样要求的2个以上案例，并提供用户使用证明书,原厂商经营授权书原件。
质保三年，并承诺三年免费服务。 1 台
3 网御星云Power V-5220IPS-GA
入侵防御系统
网御星云Power V-5220IPS-GA入侵防御系统
1、体系架构：多核架构，双冗余电源；
2、性能：整机吞吐：8Gbps，并发大于200万会话数，每秒新建大于5万会话数,延迟< 60um。4个SFP插槽4个10/100/1000BASE-T端口，支持2路硬件电口BYPASS，具备1个接口扩展插槽；
3、功能：能与本次要求的安全管理系统实现联动。实现入侵检测与实时阻断、应用层访问控制、绿色上网、带宽管理等核心功能；支持透明部署，支持基于物理接口的虚拟引擎，每个虚拟引擎能够单独配置策略。支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术，支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、SQL注入、XSS跨站脚本等多种攻击进行防护。支持URL分类过滤管理功能，支持的URL分类库不少于50个；能够识别IM软件、常用P2P软件、qqlive、pplive、ppstream、uusee、沸点等不少于30种常见流媒体软件；支持丢弃封包、切断会话、限制带宽、实时报警、记录日志、邮件报警、声音报警等多种响应方式；具备基于源地址，目的地址、服务、接口的带宽管理；支持最小保证带宽，最大限制带宽，可以支持带宽优先级的设定，要求具备图形化监控和报警功能，能够图形化显示攻击事件安全等级、安全事件趋势分析曲线图、显示协议流量的曲线图、实时事件列表等多种实时状态显示，方便分析网络的现状和趋势。支持HA、软/硬件Bypass、接口状态同步、端口聚合；支持流量型攻击、CC/DNS Flood等应用型攻击；
4、产品资质要求：产品须是“通过公安部组织测试的接入平台安全产品名单”中“入侵检测”部分的厂商，具有《计算机信息系统安全专用产品销售许可证》、《软件著作权登记证》、《涉密信息系统产品检测证书》、原厂商经营授权书原件、售后服务承诺函。质保三年，并承诺三年免费服务。
2 台
A 4 瑞星RSW 9300
防病毒网关 瑞星RSW 9300防病毒网关
1 体系架构：产品规格 2U标准机箱;要求双路多核专业网安硬件平台，保障设备处理性能.网络接口:10/100/1000BASE-T接口：6个（支持2对Bypass接口）,4个SFP/GBIC端口,要求支持光口、电口灵活扩展;要求冗余电源2.性能：吞吐量≥8Gbps； 并发连接数≥2,000,000；新增连接数≥40,000个/秒； HTTP杀毒吞吐≥600Mbps；FTP杀毒吞吐≥500Mbps；SMTP杀毒吞吐≥250Mbps ；POP3杀毒吞吐≥250Mbps；支持用户数≥10000
3 功能：产品成熟度：要求产品采用国内领先的检测过滤技术，并具有专门的安全操作系统
部署模式：要求支持透明模式、路由模式、混合模式；透明模式支持多路透明网桥；接口要求支持PPPoE拨号模式、DHCP模式等接入方式，病毒监测能力: 要求具有针对国内及全球病毒监测网络，具备新病毒及时发现、处置能力及专业技术资源，保障对新病毒的有效拦截及具备先进的病毒分析技术实力。杀毒引擎:要求具有国内独立自主产权杀毒引擎，专业的网关病毒过滤引擎，保障防毒墙在网关过滤病毒的效率及性能。数据并行处理技术:要求具有并行数据处理分析技术，可以完成多链路、高流量环境的病毒过滤。病毒库特征码: 要求具有针对国内用户的病毒库，病毒库特征码≥200万。支持协议:要求支持SMTP、POP3、FTP、HTTP、MSN和IMAP协议的病毒过滤。多端口过滤技术:要求可对SMTP、POP3、FTP、HTTP等协议通过不同端口传输的数据同时具有病毒过滤功能。区域双向病毒过滤:要求支持不同区域间双向查毒；例：WAN-LAN及LAN-WAN双向查毒。病毒处理策略 要求可灵活定义病毒处理策略，例：查毒或杀毒阻断。扩展病毒分析技术:要求支持对可执行、库、邮件、脚本、DOS可执行、图片格式病毒查杀。加壳病毒分析:要求必须支持虚拟化病毒分析等脱壳技术，对加壳病毒具备识别及阻断能力。未知病毒过滤: 要求拥有对未知病毒识别及阻断能力。病毒过滤策略:要求支持多层压缩文件中的病毒过滤，可定制压缩层数,要求可定制不查杀文件类型、要求可定制禁止文件传输类型、要求可定制禁止运行Java、Java Applet、Active控件、要求支持对病毒文件进行隔离、要求支持禁用下级HTTP代理、病毒过滤白名单、要求支持定义HTTP协议网址白名单，对访问网址不进行病毒过滤、要求支持定义邮件地址或邮件域白名单，对特定邮件地址或域不进行病毒过滤恶意网站拦截: 要求恶意网站URL数量≥2000万;恶意网站采集系统:具备恶意网站自动采集、分析、跟踪系统，具有云安全技术，维护恶意网站采集系统的有效性。要求拥有针对国内用户的恶意网站收集体系，国内云体系用户≥8000万。病毒库升级:要求支持在线自动、手动方式升级，局域网升级要求在有自主的分布式病毒库升级服务器，保障防毒墙设备病毒库升级的可持续性。流量控制:支持流量控制和带宽管理。安全联动:要求支持与企业版杀毒软件联动，检测终端是否安装杀毒软件、开启监控、病毒库升级到最新版本、是否存在高危系统漏洞等安全风险，可对存在安全风险终端采取阻断访问的措施,并可以发送告警给管理员.3 资质：要求为防病毒软件厂商产品，能与企业版杀毒软件联动。产品具有公安部信息测试认证、中国安全信息产品认证;军用安全产品认证 具有军用B级认证等级;病毒技术认证;通过西海岸checkmark认证。4要求：原厂商经营授权书原件、售后服务承诺函。
质保三年，并承诺三年免费服务。 1 台
A合计