抚顺市望花区人民法院网络等级保护整改项目招标公告

包组编号：001

包组名称：抚顺市望花区人民法院登记保护整改

最高限价：597000元

采购需求：查看

合同履行期限：合同签订后15日内安装完成，达到正常使用状态。

需落实的政府采购政策内容：小微企业/残疾人/监狱/节能产品、环境标志产品等

本包组不接受联合体投标。

序号 产品 参数 数量 1 入侵检测系统 2U上架设备，接口≥6个10/100/1000电口、1个网络接口板扩展槽位、2个USB口，双电源，实际网络环境处理能力（混合包、混合流）≥1G，并发连接数≥100万，新建连接数大于等于2万/s,硬盘大于等于1T. 功能： 1、系统支持事件优化处理功能，可针对达到识别策略的事件进行优化处理，包括对日志的处理和策略的处理。 2、系统支持事件过滤功能，并可基于事件名称、风险级别进行事件过滤，同时还支持基于引擎名称进行事件过滤。 3、系统支持病毒事件查询功能，可以根据发生时间、通信端口、IP地址、上报引擎、抓包口、病毒名称来查询。 4、系统支持重要消息提示功能，通过重要消息实时闪烁，进行报警提示。 5、产品可提供威胁事件的实时展示功能，可以将引擎检测到的威胁事件在控制台界面进行实时显示，内容包括：威胁事件名称、威胁事件的状态、威胁事件等级、威胁的流行程度、源ip、目标ip、时间段等信息 1套 2 防病毒网关系统 2U标准机架设备，双电源，标配≥6个千兆电口、1个扩展槽、Console口（RJ45）1个、USB2个，整机吞吐量≥5G，防病毒吞吐量≥2.5G,最大并发连接数≥220万，每秒新建连接数≥4万。功能： 1、支持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。 2、支持一体化安全策略配置，可以通过一条策略实现用户认证、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理。 3、支持同一个地址对象中可以包含IP、IP段、IP range、排除地址等多种类型。 4、支持IPv4和IPv6双栈协议下的病毒扫描与防护。 5、支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略。 1套 3 安全管理系统 1U机架设备，冗余电源，接口≥6个10/100/1000M Base-TX、1个扩展槽；日志处理性能(平均) ≥2000EPS（约合每天86GB）；存储容量≥2TB。 1.日志可加密压缩传输支持加密压缩方式转发，定时转发；支持日志源管理功能，对断点日志源可以产生告警； 2.系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景； 3.系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表； 4.能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中。 5.系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板； 6.仪表板中的每个显示区域都能够放大、缩小、拖动； 1套 4 内网安全管理系统 1. 自动发现和收集终端计算机资产，清楚知道并统一管理IT资产。 2. 可信软件统一分发 3. 统一补丁修复管理 4. 主动防御 5. 可根据业务需求制定终端alc策略，进行强制访问控制，杜绝病毒/木马感染和黑客攻击。 6. 可信程序鉴别，仅有通过信任的程序文件才能运行，最大限度保障系统安全。 7. 规范终端桌面程序安装，要求安装的必须安装，禁止安装的强制卸载。维护终端桌面合规整洁。 8. 终端桌面安全加固，支持通过终端弱密码检查、注册表修复、系统服务管理、组策略设定、用户环境设置等策略加固系统安全设置，提升系统安全等级。 9. 支持文件、打印、网站访问、FTP、应用程序、刻录、Windows登录等多种行为的审计功能。 10. 面向合规的终端行为审计，能够有效确保100%的终端接受管理监督，促进内网安全状况持续改善。 11. 对内网的网络资源和外网访问进行管理和控制，保护内网重要信息资源； 12. 未经认证的终端机器无法连接到网络，杜绝各种未授权机器带来的各种威胁； 13. 受控且合规的终端机器才允许接入内网，受控合规的终端只有经过授权才允许访问指定资源。 14. 灵活控制和监控计算机终端硬件资源的使用情况，包括软驱、光驱、打印机、调制解调器、串口、并口、1394、红外通信口、蓝牙等； 15. 支持无线ssid管理，只有认证可信的ssid才允许连接，不在可信列表中的无线SSID不允许连接； 16. 支持对受控终端进行定时关机操作，避免企业中的终端因人为原因长时间不关机，造成资源浪费，节省电力以及减少终端损耗； 17. 支持移动存储设备认证授权管控，保证只有经过认证的、确认安全的移动存储设备才能在内网中使用，消除不明来历的移动存储设备通过终端接入内网后，可能带来的病毒传播等隐患。 150点 5 运维安全网关系统 标准1U机架式设备≥6个千兆电口、2个扩展槽；最大并发≥800字符或200图形，内存≥4G，硬盘容量≥1T。功能： 1.支持在IPV4,IPV6，IPV4与IPV6网络环境下部署； 2.实现数据库命令级审计，支持的数据库类型包括：Oracle（支持ORACLE RAC）、SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL、Teradata，不需采用数据镜像方式实现，以免增加部署的复杂性和网络负担 3.支持Oracle、Postgresql、Sybase、MySQL、SQL server数据库下行返回行数记录 4.支持在Oracle数据库运维，运维人员对变量进行绑定，执行SQL后，堡垒机系统可审计对应SQL中唯一标识符的具体值，协助审计员分析安全事件。 5.支持用户客户端IP和MAC限制 6.支持从AD域抽取组织机构和用户帐号，方便快速建立组织机构和用户帐号； 7.支持以资源为视角进行用户访问授权； 8.支持资源自动发现和添加，便于快速添加资源 9.支持改密结果自动发送到指定改密计划的管理员邮箱或发送到FTP服务器；密码文件加密保存，需要专用查看工具查看，以保证安全性 1套 6 网络审计系统 标准1U机箱，硬件配备接口≥6个10/100/1000M Base-TX网络接口、1个RJ45串口。≥2T硬盘；抓包速度≥1000M,可审计流量≥140M,入库速度≥6000条/秒，日处理事件数≥8000万条。 1.支持RDP协议审计，可审计关键的键盘输入，记录会话过程 2.支持对邮件协议的审计，包括pop3、smtp及webmail等； 3.支持对网盘文件传输的审计，可记录百度网盘、360云盘等传输的文件名、文件大小、IP地址、MAC地址、传输时间等信息 4.支持对常用网络游戏、股票软件、IM软件、P2P软件、流媒体的审计 1套

二、供应商的资格要求

1、满足《中华人民共和国政府采购法》第二十二条规定；

2、落实政府采购政策需满足的资格要求：

无

3、本项目的特定资格要求：

无

三、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人***

四、获取招标文件
时间：2020年9月3日至 2020年9月10日，每天上午8:30至11:30，下午13:00至16:00（北京时间，法定节假日除外）
地点：疫情防控应急响应期间，在线免费下载方式领取文件，并电话确认
方式：在线下载
售价：免费

辽宁友诚招标代理有限公司

2020-09-03