西青区消防救援支队信息系统整改电子竞价需求公告_招标网

西青区消防救援支队信息系统整改电子竞价需求公告

信息发布日期：2021.08.02 标签：天津市招标

招标编号：	DZJJ21080210090220
加入日期：	2021.08.02
截止日期：	2021.08.03
招标代理：	中央国家机关政府采购中心
地区：	天津市
内容：	项目名称: *消防救援支队信息系统整改电子竞价项目编号: ************** 项目基本信息采购单位：消防救援支队报价截止时间：*-- :: 项目预算(元)：****. 联系人：***消防救援支队<

招标公告正文

项目名称: 西青区消防救援支队信息系统整改电子竞价

项目编号: DZJJ21080210090220

项目基本信息

采购单位：西青区消防救援支队

报价截止时间：2021-08-03 00:00:00

项目预算(元)：580000.00

联系人***

送货地点：天津市市辖区西青区杨柳青镇柳丽路38号

到货时间：合同签订后20个日历日到货

签约时间：成交公告发布后5个工作日内签署合同

项目要求：无

售后服务要求

售后服务网点：当地售后服务网点

免费维修质保期： 3年

电话支持响应要求： 7*24小时

售后上门服务年限： 3年

售后上门服务时限：接到报修后24小时

踏勘需求

踏勘地点：

踏勘时间：

踏勘联系人***

踏勘联系座机号：

采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	防火墙（千兆）	下一代防火墙	绿盟奇安信蓝盾	NFNX3-G4000L NSG7000-TX35P(M)-Q BDFW-G5360	台	1	中国	是	是	1.整机吞吐量≥8Gbps；并发连接数≥400万；每秒新建连接数≥8万；设备接口：2U机型，含交流单电源，1RJ45串口，1RJ45管理口，2USB接口，6GE电口（Bypass）,1个接口扩展槽位；支持BYPASS；双电源；标准2U架构。2.支持基于策略的双向NAT、动态/静态NAT、端口PAT。3.支持反向路由（要求提供功能截图）。4.入侵防护规则特征库数量在4400条以上，提供默认模板的数量超过6种，至少包括针对WEB服务器防护模板、针对windows服务器防火墙模板、针对UNIX服务器防护模板（要求提供功能截图）。5.支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀。6.可以查看针对每个资产的漏洞的拦截情况，以及详细漏洞情况（要求提供功能截图）。7.支持与堡垒机联动，远程运维时在不使用脚本的情况下，实现单点登录。（要求提供功能截图）。8.可不通过主机扫描等技术，即可识别内网主机的操作系统、杀毒软件、浏览器等信息。9.该产品具备《计算机信息系统安全专用产品销售许可》增强级（千兆）。要求提供有效证明的复印件。10.该产品具备《信息技术产品安全测评证》，测评级别为EAL4+级别。要求提供有效证明的复印件。11.该产品制造商应具有国家信息安全测评中心颁发的《信息安全服务资质证-安全开发类》二级资质。要求提供有效证明的复印件。12.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。13.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
2	防火墙（千兆）	下一代防火墙	绿盟奇安信蓝盾	NFNX3-G2000H NSG7000-TX35P(M)-Q BDFW-G5340	台	1	中国	是	是	1.整机吞吐量≥6Gbps；并发连接数≥300万；每秒新建连接数≥6万；设备接口：1U机型，含交流单电源，1RJ45串口，1RJ45管理口，2USB接口，6GE电口（Bypass）,1个接口扩展槽位；支持BYPASS；单电源；标准1U架构。2.支持基于策略的双向NAT、动态/静态NAT、端口PAT。3.支持反向路由（要求提供功能截图）。4.入侵防护规则特征库数量在4400条以上，提供默认模板的数量超过6种，至少包括针对WEB服务器防护模板、针对windows服务器防火墙模板、针对UNIX服务器防护模板（要求提供功能截图）。5.支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀。6.可以查看针对每个资产的漏洞的拦截情况，以及详细漏洞情况（要求提供功能截图）。7.支持与堡垒机联动，远程运维时在不使用脚本的情况下，实现单点登录。（要求提供功能截图）。8.可不通过主机扫描等技术，即可识别内网主机的操作系统、杀毒软件、浏览器等信息。9.该产品具备《计算机信息系统安全专用产品销售许可》增强级（千兆）。要求提供有效证明的复印件。10.该产品具备《信息技术产品安全测评证》，测评级别为EAL4+级别。要求提供有效证明的复印件。11.该产品制造商应具有国家信息安全测评中心颁发的《信息安全服务资质证-安全开发类》二级资质。要求提供有效证明的复印件。12.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。13.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
3	防火墙（千兆）	堡垒机	绿盟奇安信蓝盾	OSMSNX3-600C C6100-H-TF50M BD-AMA-U1000	台	1	中国	是	是	1.1U，含单交流电源，2USB接口，1RJ45串口，1GE管理口，4GE电口，2T SATA硬盘。最大可管理设备数500台，字符并发会话120个，图形并发会话数400个。本项目授权管理设备50台。1U单电源设备。2.支持双机冗余热备方式部署，故障切换时间在秒级完成，不超过1分钟（需要提供故障切换时间测试截图）。数据配置支持手动和实时同步，数据配置同步时间分钟级完成，不超过2分钟（需要提供配置同步时间测试截图）。3.支持域名方式web访问到堡垒机，并支持托管设备运维操作（要求提供功能截图）。4.支持与同品牌VPN组成联动方案，可单点登录堡垒机后直接运维托管设备，解决用户内外网运维问题（要求提供功能截图）。5.支持与同品牌配置核查系统组成联动方案，对托管设备进行配置核查。（要求提供功能截图）6.可控制用户访问web服务器的url地址，防范运维人员违规访问web服务器（要求提供功能截图）。7.拥有信息系统安全专用产品销售许可；（运维安全管理产品增强级）。要求提供有效证明的复印件。8.拥有信息技术产品安全测评证（分级评估EAL3+）。要求提供有效证明的复印件。9.该产品制造商应具有国家信息安全测评中心颁发的《信息安全服务资质证-安全开发类》二级资质。要求提供有效证明的复印件。10.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。11.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
4	防火墙（千兆）	日志审计系统	绿盟奇安信蓝盾	LASNX3-HD600 R7000-T50000M BD-NXSOC-SIEM-400	台	1	中国	是	是	1.本项目需要授权接入40个日志源。单台日志处理性能：平均3000EPS。1U标准式机架，交流冗余双电源，专用硬件平台和安全操作系统。1个Concole口，2GE口，1CF卡。支持多端口采集，4电/光采集口，3个接口扩展槽位,最多可再扩展24个千兆数据采集口或12个万兆采集口。1块2TB硬盘。1U交流冗余设备。 2.系统支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、WMI、二进制数据、专用Agent等方式采集日志。3.系统应支持界面配置即可完成未识别日志接入，无需编写xml（要求提供功能截图）。4.系统应支持NAT环境下的Agent部署模式（要求提供功能截图）。5.系统应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息（要求提供功能截图）。6.系统应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息（要求提供功能截图）。7.系统应支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式。（要求提供功能截图）8.系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息（要求提供功能截图）。9.该产品具有公安部销售许可-日志分析三级【日志分析三级】。要求提供有效证明的复印件。10.该产品具有中国国家信息安全产品认证（CCC认证）增强级。要求提供有效证明的复印件。11.该产品制造商应具有国家信息安全测评中心颁发的《信息安全服务资质证-安全开发类》二级资质。要求提供有效证明的复印件。12.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。13.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
5	防火墙（千兆）	终端安全管理系统	绿盟奇安信亚信	ksv9 天擎安全防毒墙网络版OfficeScan	套	1	中国	是	是	1.采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。客户端操作系统须支持：Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；服务器操作系统须支持:Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/Windows Server 2016 SUSE Linux/Red Hat Linux/CentOS/Ubuntu。本项目配置60点终端安全管理授权（具备病毒防护、补丁管理、运维管控等功能），5点Windows服务器管理授权（具备病毒防护、补丁管理等功能），包含三年维保服务。须支持灵活扩展，可根据需求进行功能扩展，至少支持移动存储管理、终端审计、屏幕水印、软件管家、XP遁甲、安全U盘、多网切换等功能。机身高度2U；CPU：10核2.4Ghz；内存容量：32GB ；硬盘：2TB；网卡：千兆双口网卡。2.支持控制中心防暴力破解，采用手机APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发。3.支持温度检测以折线图形式实时展示CPU、主板、显卡、硬盘的温度变化。4.支持XP系统的漏洞利用防御，尤其对通过文件漏洞的攻击行为进行有效检测与防御；（要求提供功能截图）5.为阻止入侵者关闭或者破坏客户端防护、以及放行勒索病毒，将阻止服务器客户端退出和卸载，终端无法添加信任和开发者信任，客户端无法关闭自我保护，禁止应用程序加载驱动。（要求提供产品界面截图）6.支持tcp、ping、域名解析三种外联探测方式，支持自定义探测地址，探测频率，支持外联告警断网，支持终端互联网出口IP探测。7.提供公安部颁发的《计算机信息系统安全专用产品销售许可》。要求提供有效证明的复印件。8.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。9.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
6	防火墙（千兆）	数据库审计系统	绿盟奇安信蓝盾	DASNX3-E600C DAS3000-TF30M BD-DAA-NU1000	台	1	中国	是	是	1.1U，含单交流电源，2USB接口，1RJ45串口，1GE管理口，6GE电口，1个接口扩展槽位，2T SATA硬盘。SQL处理性能：15000条/秒，入库语句量：6000条/秒；并发会话：1500个。1U交流冗余设备。2.对于高风险操作所在的会话，支持旁路阻断功能，避免更大的危害。（要求提供功能截图）3.操作信息：操作类型（DDL、DML、DCL等）、操作时间、执行时长、操作成功与失败、操作对象（表、函数、存储过程名称）、SQL语句。4.能以完全精确方式，审计到应用端相关信息，包括应用用户等。（要求提供功能截图）5.支持MySQL数据库的SSL/TSL加密链路审计。（要求提供功能截图）6.能对基于数据库漏洞进行攻击行为监测和告警，默认支持400个以上的数据库漏洞攻击规则库。7.通过模式匹配的方式对SQL访问进行监测与告警,判断是否为可疑SQL注入；提供SQL注入特征库。8.对审计结果集敏感内容可进行屏蔽。（要求提供功能截图）9.该产品具有信息系统安全专用产品销售许可，须符合国标GB/T-增强级的相关的技术要求。提供有效证明的复印件。10.该产品具有中国国家信息安全产品认证（ISCCC）。提供有效证明的复印件。11.该产品具有国家信息安全测评的信息技术产品安全测评-EAL3+级别。提供有效证明的复印件。12.该产品制造商应具有国家信息安全测评中心颁发的《信息安全服务资质证-安全开发类》二级资质。提供有效证明的复印件。13.该产品为核心设备，要求提供所投产品生产企业针对本项目的设备生产厂授权。14.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。
7	防火墙（千兆）	核心交换机	华为华三锐捷	S5735S-S24T4S-A S5170-28S-EI RG-S5750C-28GT4XS-H	台	1	中国	是	是	1.24个10/100/1000BASE-T以太网端口，4个千兆SFP，1个console口，配置1个标准USB接口，支持U盘快速开局。交换容量336Gbps/3.36Tbps；包转发率96/126Mpps。1U单电源设备。2.支持MAC地址规格≥16K；支持ARP表项规格≥4K；支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；支持1:1和N:1 VLAN Mapping功能。3.支持RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议；支持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥2K ；支持IPv4/IPv6双协议栈，支持6to4、ISATAP、手动配置tunnel；支持VRRP；支持DHCPv4/v6 client/relay/server。4.遵循IEEE802.1d标准；支持MAC地址自动学习和老化；支持静态、动态、黑洞MAC表项；支持源MAC地址过滤。5.支持三层IPv4组播路由协议PIM，三层IPv6组播路由协议MLD。6.静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ECMP、ISIS、ISISv6、BGP、BGP4+、VRRP、VRRP6。7.支持 PIM DM、PIM SM、PIM SSM；支持 IGMP v1/v2/v3 及 IGMP v1/v2/v3 Snooping 及 IGMP 快速离开机制；支持 MLD v1/v2、MLD v1/v2 Snooping；支持基于端口的组播流量统计。8.支持对端口入方向、出方向进行速率限制；支持报文重定向；支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、TCP/UDP 协议源/目的端口号、协议、VLAN 的包过滤功能；支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。9.支持能效以太网EEE节能环保。10.该产品为非核心设备。11.采购人对产品进行技术指标功能验证，与投标承诺不符将作为虚假投标处理，采购人保留向中心投诉，申请暂停虚假应标供应商投标资格。

电子竞价规则：

1.所有入围中央政府采购网注册通过的供应商皆可参与报价。

2.供应商参与报价则表示默认满足并接受电子竞价项目要求。

3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。

4.有效报价不足三家，系统自动废标。

5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。

6.生产厂商是小微企业的将享受国家规定的价格优惠支持政策。

报价网址：http://www.zycg.gov.cn/gp-auth-center/login?origin=oauth

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南