关于服务器边界防火墙等的反向竞价单

安恒 大数据平台DAS-ABL-A2100

★因字数限制，具体参数详见附件。软硬一体化形态和纯软件形态部署模式，软件形态支持部署在物理机/虚拟机/云环境；CPU≥24核 ，内存≥256GB，配置企业级存储磁盘总容量≥48TB（或磁盘可用容量≥40TB）；千兆电口*4（可选万兆双口RJ45、千兆四口RJ45、万兆双口光纤等多种网络接口）。实时深度解析≥2Gbps的网络流量吞吐量；数据采集和处理性能≥10000EPS，每条数据大小>1KB；10亿数据关键字查询结果响应时间<2秒。大数据平台中的安全数据，包括告警数据、资产数据、工单等至少20种可共享给第三方系统，实现数据共享和交换；（要求提供截图或API接口文档）；支持拖库链的检测，阶段>6个，如SQL注入尝试、存在注入点、注入成功、注入点批量注入、正在拖库、拖库成功；支持黄赌毒反共黑链的实时检测； 平台应内置包括规则模型、关联模型、统计模型、情报模型、离线模型等在内的≥5大类安全分析模型，各类内置分析模型总条目数应不少于1300条。 支持自定义部署AI机器学习模型，允许用户选用的高级机器学习算法不少于4种，通过输入任意指标类数据进行模型训练，发现异常行为并生成安全事件与告警，辅助用户发现潜在的安全风险； 支持时间序列、UEBA、Bayes、随机森林等长周期高级机器学习算法；（提供相关专利受理证明）；为了统一维护，统一管理，此设备和链路层探针要同一品牌。 链路层探针： 软硬一体化2U标准机架式设备；1+1冗余电源 内存≥32G ；可用硬盘容量≥2T，支持RAID1；接口数量不少于 10个，其中千兆RJ45网口不少于4个，千兆SFP光口不少于4个，可扩展；MTBF 大于65000小时；吞吐率≥2Gbps。支持违规操作、违规访问、违规应用、违规外发等300种以上行为审计检测规则，可针对任意单条规则进行启用和禁用；（要求提供截图）； 威胁检测规则数量≥43000种，针对任意单条规则支持页面启用、禁用； 云日志探针： 建议CPU：16核及以上，内存：32G及以上，硬盘：2T及以上。支持审计200个日志源。 独立完成审计日志采集，不依赖于设备或系统自身的日志系统； 审计工作不影响被审计对象的性能、稳定性或日常管理流程； 审计结果存储于独立存储空间； 自身用户管理与设备或主机的管理、使用、权限无关联； 提供全中文WEB管理界面，无需安装任意客户端软件或插件。 内置合规性报表1000+种；内置SOX、ISO27001、WEB安全等解决方案包；内置完善的等级保护合规报表； 其他要求： 1、提供不少于五年的产品原厂商7*24小时服务支持及原厂免费现场服务，提供不少于5年的原厂质保函。 2、设备安全参数的配置，要符合等保2.0要求、网络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备软件应为最新版本，且质保期内及时免费提供合同货物软件的升级（系统软件、软件版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期软件版本能兼容。质保期内病毒特征库、策略库、软件版本等，免费升级到最新版。 3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不仅限于系统扫描，网络安全事件原因查找、分析与整改，安全技术支持等。 4、可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证（验证产品型号、参数等），并可查询质保期 。 5、除产品参数满足要求外，需根据学校实际需求免费配置设备上架实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。 ★6、大数据安全分析平台需与现有的校内安全设备包括但不仅限于防火墙、WEB应用防火墙、主机安全及管理系统、网页防篡改系统、数据库审计与风险控制系统、APT攻击预警平台等安全设备进行对接，能够在大数据安全分析平台上展示、管理校内现有的安全设备，并形成联动；当大数据安全分析平台上发现安全风险或漏洞时，可以直接联动校内现有的安全设备，进行自动处理。 7、项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。 8、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限于原厂商工程师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。

安恒 DAS-NGFW2900

★因字数限制，具体参数详见附件。采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构 标准2U专用万兆硬件平台，内置交流双电源，硬盘≥1T 12*GE电口，12*SFP光口，4*万兆光口；支持千兆接口总数≥24个，支持万兆接口总数≥4个 性能：设备最大吞吐量≥20Gbps，HTTP吞吐量≥14Gbps，IPS吞吐量≥10Gbps，AV吞吐量≥10Gbps，IPSec VPN性能≥3Gbps，最大并发连接数≥500万，每秒新建连接数≥50万，IPSec VPN隧道数≥1024，SSL VPN接入数≥3000 接口支持配置从属IP地址，每个接口要求支持至少200个second IP。 支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4G网卡必须包括华为E3372，支持在4G接口上运行IPSec VPN。提供Web配置界面截图。 支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口。提供Web配置界面截图。 支持路由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，链路探测。项目要求与现有边界防火墙作冗余。提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果。提供Web配置界面截图。 拥有自有数据来源，每日可获得不低于6亿次的互联网访问样本（提供访问量证明）。 支持展示内网资产的风险级别、IP、用户、部门、操作系统、重要程度、受攻击总数、来源等内容。提供Web配置界面截图 支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，安全信息包括但不少于：入侵防御、威胁情报、WEB防护、病毒防护、防暴力破解、非法外联防护、弱密码防护、扫描攻击防御和行为模型等，支持以趋势图方式按时间展示各类安全事件的趋势，方便管理员快速了解资产安全状况，以便进行准确的安全防护。提供Web配置界面截图。 为了统一维护，统一管理，此设备和服务器边界防火墙要同一品牌。 免费部署，并免费提供部署两端设备用到的所有模块、跳线等各项配件。 具备公安部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证（增强级）》 具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（增强级）》 具备中国国家版权局颁布的《计算机软件著作权证书》 具备全球IPv6测试中颁布的《IPv6 Ready Phase 2证书》 具备中华人民共和国工业和信息化部颁发的《电信设备进网许可证》 提供原厂常驻浙江省内不少于1个经中国信息安全测评中心认证的注册信息安全专业人员（CISP-CISM）资质证书（须提供浙江省内近三个月社保证明），以便提供快速的售后服务。 其他要求：1、提供不少于五年的产品原厂商7*24小时服务支持及原厂免费现场服务，提供不少于5年的原厂质保函。 2、设备安全参数的配置，要符合等保2.0要求、网络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备软件应为最新版本，且质保期内及时免费提供合同货物软件的升级（系统软件、软件版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期软件版本能兼容。质保期内病毒特征库、策略库、软件版本等，免费升级到最新版。 3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不仅限于系统扫描，网络安全事件原因查找、分析与整改，安全技术支持等。 4、可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证（验证产品型号、参数等），并可查询质保期 。 5、除产品参数满足要求外，需根据学校实际需求免费配置设备实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。 6、设备集成要求：安全设备之间可以进行联动的，需调试设备，保证联动。 7、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限于原厂商工程师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。

安恒 DAS-NGFW3900

★因字数限制，具体参数详见附件。一、参数： 采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构 标准2U专用万兆硬件平台，内置交流双电源，硬盘≥1T 12*GE电口，12*SFP光口，4*万兆光口；支持千兆接口总数≥24个，支持万兆接口总数≥4个 设备最大吞吐量≥30Gbps，HTTP吞吐量≥16Gbps，IPS吞吐量≥11Gbps，AV吞吐量≥12Gbps，IPSec VPN性能≥4.2Gbps，最大并发连接数≥600万，每秒新建连接数≥60万，IPSec VPN隧道数≥1024，SSL VPN接入数≥3000 接口支持配置从属IP地址，每个接口要求支持至少200个second IP。 支持4G接入，并可实现4G连接与有线链路之间的互为备份，支持的4G网卡必须包括华为E3372，支持在4G接口上运行IPSec VPN。提供Web配置界面截图。 提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果。提供Web配置界面截图。支持展示内网资产的风险级别、IP、用户、部门、操作系统、重要程度、受攻击总数、来源等内容。 免费部署，并免费提供部署两端设备用到的所有模块、跳线等各项配件。 具备公安部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证（增强级）》 具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书（增强级）》 具备中国国家版权局颁布的《计算机软件著作权证书》 具备全球IPv6测试中颁布的《IPv6 Ready Phase 2证书》 具备中华人民共和国工业和信息化部颁发的《电信设备进网许可证》 提供原厂常驻浙江省内不少于1个经中国信息安全测评中心认证的注册信息安全专业人员（CISP-CISM）资质证书（须提供浙江省内近三个月社保证明），以便提供快速的售后服务。 二、其他要求：1、提供不少于五年的产品原厂商7*24小时服务支持及原厂免费现场服务，提供不少于5年的原厂质保函。 2、设备安全参数的配置，要符合等保2.0要求、网络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备软件应为最新版本，且质保期内及时免费提供合同货物软件的升级（系统软件、软件版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期软件版本能兼容。质保期内病毒特征库、策略库、软件版本等，免费升级到最新版。 3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不仅限于系统扫描，网络安全事件原因查找、分析与整改，安全技术支持等。 4、可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证（验证产品型号、参数等），并可查询质保期 。 5、除产品参数满足要求外，需根据学校实际需求免费配置设备实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。 6、我校现有安恒明御数据库审计与风险控制系统（设备型号DAS-A1000），在不影响原系统稳定性的前提下扩容20个授权许可，提供原厂商服务承诺函原件. 7、项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。 8、设备集成要求：安全设备之间可以进行联动的，需调试设备，保证联动。 9、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限于原厂商工程师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。 三、全校安全运维服务要求（5年服务） 1安全应急响应服务，5*8小时，响应时间≤半小时； 2对于杭州医学院要求的校内系统进行漏洞扫描，一年一次； 3任务安全职守服务，一般一年四次（具体根据学校实际情况） 4安全巡检服务，每季度一次，出具安全分析报告； 5安全规划服务，每年一次； 6等保测评配合服务，每年一次； 7安全事件通告，不定期。 8安全咨询及协助服务，为杭州医学院提供安全咨询及协助服务。包括但不仅限于：当新增设备，需要安全设备配合上架时，中标方需无条件免费配合；协助杭州医学院处理校内发现的各种安全隐患及威胁（包括安全设备上显示发现的各种安全风险及威胁）；协助处理校内系统的安全漏洞等。

安恒 WAF-1000AG

★因字数限制，具体参数详见附件。2U，硬盘≥1T，内存≥16G，USB口：USB2.0口*2，串口：RJ45口*1，电源：1+1热插拔冗余电源。 产品必须为标准机架式WAF硬件设备而非软件WAF。 标配：2千兆电口管理口，千兆业务电口*4（含2组硬件BYPASS模块），千兆业务光口*4（标配多模SFP模块*2，不含硬件BYPASS模块） 应用层吞吐≥4Gbps，并发连接数≥30万，新建连接数≥3万，业务时延小于<50ms 项目要求与现有Waf作冗余。 其他要求：1、提供不少于五年的产品原厂商7*24小时服务支持及原厂免费现场服务，提供不少于5年的原厂质保函。 2、设备安全参数的配置，要符合等保2.0要求、网络安全法要求以及业务的需求，同时要保证安全可靠及扩容和版本升级方便。成交供应商供货时提供的设备软件应为最新版本，且质保期内及时免费提供合同货物软件的升级（系统软件、软件版本等，免费升级到最新版），免费提供合同货物新功能和应用的资料，并保证不同时期软件版本能兼容。质保期内病毒特征库、策略库、软件版本等，免费升级到最新版。 3、安全服务。在发生安全事件时，提供事件应急响应预案，提供但不仅限于系统扫描，网络安全事件原因查找、分析与整改，安全技术支持等。 4、可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证（验证产品型号、参数等），并可查询质保期 。 5、设备集成要求：安全设备之间可以进行联动的，需调试设备，保证联动。 ★5、除产品参数满足要求外，需根据学校实际需求免费配置设备上架实施时两端所需的模块、跳线等各项配件、耗材（包括但不仅限于光模块、光口、电口等），如果用到光口，必须配置光口模块和跳线，在不增加任何费用的前提下，保证用户可以正常使用该设备。 ▲6、项目要求与学校现有的WEB应用防火墙形成双机冗余，减少单点风险。 7、项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。 8、成交供应商应提供相应的培训计划并对采购人的操作人员、维修人员免费进行培训（培训时间由用户确定），包括但不仅限于原厂商工程师实施及提供设备相关的培训，并需提供产品的各项文档资料，包括但不仅限于部署文档、配置文档、试运行测试记录、用户使用手册等。成交供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。

华为 S5720-28X-SI-24S-AC

★因字数限制，具体参数详见附件。包转发率≥120/138Mpps，交换容量≥432Gbps/4.32Tbps； 端口≥24个千兆SFP，8个10/100/1000BASE-T以太网端口，4个万兆SFP+； 项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。

安恒 EDR-EE-SERVER

★因字数限制，具体参数详见附件。我校于2019年采购了安恒信息主机安全管理软件；由于服务器端授权数量不够，故需要本次扩容数量服务器端授权许可。在不影响学校原EDR系统稳定性的前提下并扩容50点授权许可，提供原厂商授权服务承诺函原件. 项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。

三星 m393a2k40cb2-CTD

★因字数限制，具体参数详见附件。在不影响原云桌面系统稳定性的前提下并扩容96G内存，提供原厂商授权服务承诺函。 我校于2019年采购了锐捷云桌面系统，目前校内有3个云桌面瘦终端计算机实验室（瘦终端总数为：100台），两台瘦终端云主机服务器（型号：锐捷RG-RCD6000E V3）。 目前两台瘦终端云主机服务器的内存情况为：两台服务器每台均使用了13条16G内存条，总内存为26*16=416G，每台瘦终端配置内存为2G。预计方案为：新增6条16G锐捷原装内存条（使用不同品牌可能会出现兼容性问题，并且会导致设备出保），新增6*16G=96G内存。最终效果为：把瘦终端内存配置成4G，约100*4.096G=409.6G，剩余约102.4G用作两台服务器运行内存，终端增加内存后，可以提升性能，优化使用效果。 DDR：四代双倍数据率同步动态随机存储器 DIMM类型：RDIMM 容量 16 GB 内存区块组织 1R x 4 速率 2666 Mbps 工作电压 1.2 V 针脚数目 288 组件成分 (2G x 4) x 18 项目工期要求：合同签订之日起15天内交付并安装调试完毕。原厂原包装标识的设备名称、型号、生产厂家等信息需与投标产品信息一致，否则采购人有权拒收。