浙江大学医学院附属口腔医院信息安全设备扩容的在线询价结果
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
请中标单位及时与业主相关负责人联系，及时签署相关商务合同；未中标供应商也可及时向业主提出相关质疑。于此项目有关的其他供应商也可与中标商*******联系，及时提供后续设备与服务。
部分信息内容如下：（查看详细信息请登录）
次要参数：
思科/cisco ，深信服/sangfor AC-****-E***-P* ，蓝盾 *台 ******.** VPN 主要参数：性能配置 ★专业VPN设备，非插卡或防火墙带VPN模块设备；产品为标准*U机架式设备，需满足多核X**架构，标配*个千兆电口，并含*个高速USB*.*接口，*个RJ**串口，性能配置需满足： SSLVPN加密速度≥***Mbps SSLVPN并发用户数≥***个 SSLVPN并发会话数数≥******； 本次开通***个SSL VPN授权，并开通短信模块 可扩展性 ★与我单位本次购买的上网行为管理设备为同一品牌，便于统一运维和管理，同时方便设备间做认证信息同步，策略关联等（需提供相关证明） 部署方式 支持网关模式、单臂模式部署两种方式； 基本特性 同时支持IPSec VPN、SSLVPN两种VPN； 设备支持多种终端系统，如windows**、mac OS X El Capitan、ios*.x等及以下版本，使用包括IE**及以下版本或其他IE内核的浏览器，以及非IE内核浏览器，如Firefox，Safari，Google Chrome，Opera登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用（提供截图证明） 产品应支持的密码算法包括：AES、DES、*DES、DH、RSA、RC*、MD*、SHA*； 易用性 可支持虚拟门户功能，在一台设备上配置不同的域名、IP，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果； 支持文档WEB化管理，用户可通过任意浏览器，对存储服务器的文件进行管理操作。 支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全； 支持断线重连自动技术，防止用户关闭浏览器或无线网正常切换时VPN隧道断开。支持客户端永久在线功能，对于无人值守的设备可以设定永久在线。 终端安全 产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。（需提供证明材料） 支持用户终端登录前、登陆后的安全性检测，可以检测出客户端是否安装指定的防火墙或杀毒软件。 支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问 支持VPN专线功能，可配置用户在接入SSL VPN的同时，断开与Internet其他连接 权限、服务器安全 产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问**进行权限控制；针对同一B/S**，可对不同用户做到细致到URL级别的授权。 产品应具有角色授权机制，支持在用户组的基础上，根据角色的不同，组合关联不同的**权限。 支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN**中的系统只能以指定账号登陆，加强身份认证。 支持关键文件保护功能，可针对特定应用关键文件进行锁定，防止用户进行篡改进行越权 针对服务器地址保护方面，可支持SSLVPN**列表界面上的用户授权**隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露 身份认证 产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合； 支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能； 支持GSM、CDMA制式短信猫；支持webservice方式短信认证，支持webservice嘉迅版； 设备内部必须支持自建CA中心，便于数字证书认证平台搭建； 支持与第三方CA进行结合认证，支持CRL证书撤销列表。 单台VPN设备可扩展同时支持*套以上CA根证书；（提供证明截图） 高速性 ★具备自主知识产权的多线路自动选路方法，支持至少*条以上的外网多线路配置；并在设备单臂模式下，多线路接入前置网关，仅依靠SSLVPN设备可实现SSLVPN接入用户的多线路自动优选 支持启用多线路时自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。启用多线路时可自定义用户访问选路策略（提供自主知识产权证明） ★具备自主知识产权证明的利用网页进行动态寻址的方法和系统，客户端直接根据速度探测实现用户端接入线路的自动优选,用户通过访问寻址代理页面（简称Webagent页面）自动寻找VPN设备IP(非DDNS),该方法不必单独注册域名或占用IP地址。（需提供相关功能截图证明） 仅通过SSLVPN设备可实现**负载均衡功能，负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式。 ★支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度。(提供配置界面截图) 支持HTP快速传输协议，大幅优化无线环境、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议（提供配置界面截图） ★具备自主知识产权的动态数据压缩技术，可针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供配置界面截图） 针对B/S**支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，提高访问速度（提供界面配置截图，并提供自主知识产权证明） 高管理要求 支持**级以上的管理员分级分权限管理，上级管理员可限制下级管理员对权限内配置享有查看或配置权限；支持**级以上用户组树形结构分级管理，下级组可继承上级组的角色，**及认证方式等属性。 支持系统实时监控，图形化显示一段时间内的运行状况可实时查看SSL接入用户的用户名、流速、流量、IP、认证方式等信息，并可在线中断指定用户 支持独立日志中心进行SSLVPN实时日志记录，支持Syslog（系统日志）服务器，将日志输出到syslog服务器中。； 为满足我单位多数据量的保存，保障日志平台运行稳定且高可用性，必须支持外置数据中心，同时免费提供自有服务器虚拟化软件（提供软件著作权证书）及*颗物理CPU授权。 稳定性、可扩展性 支持基于自组域简化部署VPN网络的方法，即当有多台设备处于VPN网络中时，通过连接任意节点的VPN设备，即相当于连入整个VPN网络（提供自主知识产权证明） 支持***台不同型号设备间进行集群（A/A），支持路由、单臂模式下多线路部署的集群；支持集群设备间Session同步，一台设备宕机后无需重新登录可继续使用；可扩展分布式集群，实现异地设备间的接入用户负载分担、速度优选接入，异地设备间互为备份。 在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。 ★产品必须支持经过集成的，基于Android IOS平台的第三方软件开发包（SDK），并实现基于Android IOS平台第三方应用软件（APP）代码量不超过**行。（要求提供代码Demo和企业证明）支持针对移动APP的VPN安全代码的自动封装，实现App应用的安全加固（提供界面截图证明） 远程应用 产品必须在Windows和MAC操作系统下支持远程应用发布功能（提供界面截图证明） 无需二次开发，把Windows应用发布到移动终端中，支持无需开发，将C/S**Web化。 远程应用发布客户端应支持IOS图标发布**。 远程应用发布应该支持云存储，能够将手机、PAD、PC电脑中的文档、照片等上传到云端，或下载到本地终端。 远程应用发布能够支持直接调用手机或PAD摄像头，实现拍照。或访问本地照片库，调用已拍的照片。支持自定义Easyconnect客户端登陆界面。 产品应该支持企业级“云盘”（又名“网盘”、“文件共享”）功能，即可以通过手机、PC、IPAD的客户端，将数据、文件同步到云端或和分享到终端，也能够能够分享给他人。 远程应用发布数据传输过使用SSLVPN协议加密，保证了数据传输的合法性和安全性； 支持改写WindowsRDP协议，并能独立于OS运行环境，避免跨平台兼容性，针对图像数据，服务端必须支持有损压缩算法；能够支持过滤动态内容（gif/flash/video）以减少传输流量，且根据客户需要配置。（必须提供配置界面截图） 防火墙 产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或WAN、LAN、DMZ口之间访问控制；产品必须支持对防火墙的过滤规则进行在线虚拟测试。 产品及企业资质 提供原厂商售后服务体系ISO****认证证书 提供**部信息安全产品检测中心颁发的《GA/T ***-****信息安全技术 虚拟专用网安全技术要求》三级或三级以上检测报告（三级以上为四级、五级） 提供产品IPV* Ready认证证书，并在全球IPV*测试中心官网可查 设备生产厂商需为国家密码管理局发布的《SSL VPN技术规范》起草单位之一 设备生产厂商需为国家密码管理局发布的《IPSec VPN技术规范》起草单位之一 为保障软件开发质量，要求厂商具有CMMI*级认证。（提供证书复印件）
次要参数：
思科/cisco ，深信服/sangfor VPN-****-A***-P* ，蓝盾 *台 *****.** 下一代防火墙 主要参数：性能配置 ★产品为标准*U机架式设备，需满足多核X**架构。标配*个千兆电口，并含*个高速USB*.*接口，*个RJ**串口，性能配置需满足： 整机吞吐量≥*Gb； 应用层吞吐量≥*.*G； 并发连接数≥****,***； 每秒**连接数≥***,***； 支持BYPASS 设备联动 ★与我单位本次购买的上网行为管理设备为同一品牌，便于我单位统一运维管理，同时方便设备间做认证信息同步，策略关联等（需提供相关证明） 部署方式 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 网络特性 支持***.*Q VLAN Trunk、access接口，VLAN三层接口，子接口； 支持链路聚合功能；支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路； 路由支持 支持静态路由，ECMP等价路由，RIPv*/v*，OSPFv*/v*，BGP等动态路由协议； 支持多播路由协议；支持路由异常告警功能； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； 基础功能 访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果；访问控制规则支持分组管理； 支持根据国家/地区来进行地域访问控制；（需提供相关功能截图证明） 能够识别管控的应用类型超过****种，应用识别规则总数超过****条； 支持IPv*／v* NAT地址转换， 支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制； 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗； 内容安全 内置病毒样本数量超过***万； 支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤； ★支持针对SMTP、POP*、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤；（需提供相关功能截图证明） DoS/DDoS攻击防护 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv*和IPv* ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 支持内网访问控制，支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为； 入侵防护功能 设备具备独立的入侵防护漏洞规则特征库，特征总数在****条以上； （需提供相关功能截图证明） 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP*、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能； 具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明） 僵尸主机检测 设备具备独立的僵尸网络识别库，特征总数在**万条以上；（需提供相关功能截图证明） ★支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（需提供相关功能截图证明） 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；（需提供具备相关云端查杀能力的证明） ★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；（需提供具备相关云端大数据分析能力的证明） 安全可视化 支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；（需提供相关功能截图证明） ★支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（需提供相关功能截图证明） 支持自动生**全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；（提供安全报表） 支持受保护业务和用户的关联安全事件展示； 支持以攻击链方式来匹配和展示资产遭受到的攻击行为； 安全集中管理 支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能； 支持接入统一的安全监测平台，可实时看到每**全设备的详细安全状态信息、最近的有效安全事件、趋势图，支持根据每**全设备的最近的安全趋势进行安全状况分级； 高可用性 双机支持A/S，A/A方式部署；支持配置同步，会话同步和用户状态同步； 支持双机心跳线冗余； 系统配置管理 支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式； ★支持安全策略一体化配置，通过一条策略既可实现不**全功能的配置；（需提供相关功能截图证明） ★支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；（需提供相关功能截图证明） 支持内置规则库的手动/自动更新；支持邮件、短信和微信告警； 售后服务要求 必须在省内有厂家直属的服务办事机构，提供****小时快速上门服务和*小时内快速响应服务(官网上必须可查询到办事机构地址) 厂商资质 厂商软件研发实力需通过CMMI L*认证 厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位； 厂商需是中国反网络病毒联盟ANVA成员单位； 国家信息安全漏洞共享平台(CNVD)技术组成员； 要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。 厂商需是CSA**全联盟会员单位； 厂商需是国家信息安全漏洞库CNNVD技术支撑单位 厂商售后服务体系通过ISO****认证 产品资质 产品应具备计算机信息系统安全专用产品销售许可证； 产品应具备ISCCC中国国家信息安全产品认证证书； 涉密信息系统产品检测证书； 信息技术产品安全测评证书（EAL*+）； 军用信息安全产品认证证书（军B）； 产品成熟度要求 要求所投防火墙产品经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告） 要求所投防火墙产品符合**部第二代防火墙标准（GA／T ****-****）的要求，并提供**部颁发的第二代防火墙销售许可证； 要求所投防火墙产品入围****年Gartner企业级防火墙魔力象限 要求所投防火墙产品在IDC ****年集成类防火墙(UTM)*场占有率排名前三；
次要参数：
思科/cisco ，深信服/sangfor AF-****-L****-P* ，蓝盾 *台 ******.** 下一代防火墙 主要参数：性能配置 ★产品为标准*U机架式设备，需满足多核X**架构。标配*个千兆电口，*个千兆光口，并含*个高速USB*.*接口，*个RJ**串口，性能配置需满足： 整机吞吐量≥**Gb； 应用层吞吐量≥*.*G； 并发连接数≥****,***； 每秒**连接数≥***,***； 支持BYPASS 设备联动 ★与我单位本次购买的上网行为管理设备为同一品牌，便于我单位统一运维管理，同时方便设备间做认证信息同步，策略关联等（需提供相关证明） 部署方式 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 网络特性 支持***.*Q VLAN Trunk、access接口，VLAN三层接口，子接口； 支持链路聚合功能；支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路； 路由支持 支持静态路由，ECMP等价路由，RIPv*/v*，OSPFv*/v*，BGP等动态路由协议； 支持多播路由协议；支持路由异常告警功能； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； 基础功能 访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果；访问控制规则支持分组管理； 支持根据国家/地区来进行地域访问控制；（需提供相关功能截图证明） 能够识别管控的应用类型超过****种，应用识别规则总数超过****条； 支持IPv*／v* NAT地址转换， 支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制； 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗； 内容安全 内置病毒样本数量超过***万； 支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤； ★支持针对SMTP、POP*、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤；（需提供相关功能截图证明） DoS/DDoS攻击防护 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv*和IPv* ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 支持内网访问控制，支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为； 入侵防护功能 设备具备独立的入侵防护漏洞规则特征库，特征总数在****条以上； （需提供相关功能截图证明） 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP*、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能； 具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明） 僵尸主机检测 设备具备独立的僵尸网络识别库，特征总数在**万条以上；（需提供相关功能截图证明） ★支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（需提供相关功能截图证明） 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；（需提供具备相关云端查杀能力的证明） ★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；（需提供具备相关云端大数据分析能力的证明） 安全可视化 支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；（需提供相关功能截图证明） ★支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（需提供相关功能截图证明） 支持自动生**全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；（提供安全报表） 支持受保护业务和用户的关联安全事件展示； 支持以攻击链方式来匹配和展示资产遭受到的攻击行为； 安全集中管理 支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能； 支持接入统一的安全监测平台，可实时看到每**全设备的详细安全状态信息、最近的有效安全事件、趋势图，支持根据每**全设备的最近的安全趋势进行安全状况分级； 高可用性 双机支持A/S，A/A方式部署；支持配置同步，会话同步和用户状态同步； 支持双机心跳线冗余； 系统配置管理 支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式； ★支持安全策略一体化配置，通过一条策略既可实现不**全功能的配置；（需提供相关功能截图证明） ★支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；（需提供相关功能截图证明） 支持内置规则库的手动/自动更新；支持邮件、短信和微信告警； 售后服务要求 必须在省内有厂家直属的服务办事机构，提供****小时快速上门服务和*小时内快速响应服务(官网上必须可查询到办事机构地址) 厂商资质 厂商软件研发实力需通过CMMI L*认证 厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位； 厂商需是中国反网络病毒联盟ANVA成员单位； 国家信息安全漏洞共享平台(CNVD)技术组成员； 要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。 厂商需是CSA**全联盟会员单位； 厂商需是国家信息安全漏洞库CNNVD技术支撑单位 厂商售后服务体系通过ISO****认证 产品资质 产品应具备计算机信息系统安全专用产品销售许可证； 产品应具备ISCCC中国国家信息安全产品认证证书； 涉密信息系统产品检测证书； 信息技术产品安全测评证书（EAL*+）； 军用信息安全产品认证证书（军B）； 产品成熟度要求 要求所投防火墙产品经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告） 要求所投防火墙产品符合**部第二代防火墙标准（GA／T ****-****）的要求，并提供**部颁发的第二代防火墙销售许可证； 要求所投防火墙产品入围****年Gartner企业级防火墙魔力象限 要求所投防火墙产品在IDC ****年集成类防火墙(UTM)*场占有率排名前三；
次要参数：
思科/cisco ，深信服/sangfor AF-****-FA**-P* ，蓝盾 *台 ******.** 下一代防火墙 主要参数：性能配置 ★产品为标准*U机架式设备，需满足多核X**架构。标配*个千兆电口，并含*个高速USB*.*接口，*个RJ**串口，性能配置需满足： 整机吞吐量≥*.*Gb； 应用层吞吐量≥***M； 并发连接数≥****,***； 每秒**连接数≥**,***； 支持BYPASS 设备联动 ★与我单位本次购买的上网行为管理设备为同一品牌，便于我单位统一运维管理，同时方便设备间做认证信息同步，策略关联等（需提供相关证明） 部署方式 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 网络特性 支持***.*Q VLAN Trunk、access接口，VLAN三层接口，子接口； 支持链路聚合功能；支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路； 路由支持 支持静态路由，ECMP等价路由，RIPv*/v*，OSPFv*/v*，BGP等动态路由协议； 支持多播路由协议；支持路由异常告警功能； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； 基础功能 访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果；访问控制规则支持分组管理； 支持根据国家/地区来进行地域访问控制；（需提供相关功能截图证明） 能够识别管控的应用类型超过****种，应用识别规则总数超过****条； 支持IPv*／v* NAT地址转换， 支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制； 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗； 内容安全 内置病毒样本数量超过***万； 支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤，文件过滤支持文件上传和下载过滤； ★支持针对SMTP、POP*、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤；（需提供相关功能截图证明） DoS/DDoS攻击防护 支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv*和IPv* ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测； 支持内网访问控制，支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为； 入侵防护功能 设备具备独立的入侵防护漏洞规则特征库，特征总数在****条以上； （需提供相关功能截图证明） 支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP*、 RDP、Rlogin、SMB、Telne、Weblogic、VNC）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能； 具备防护常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明） 僵尸主机检测 设备具备独立的僵尸网络识别库，特征总数在**万条以上；（需提供相关功能截图证明） ★支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；（需提供相关功能截图证明） 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；（需提供具备相关云端查杀能力的证明） ★支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；（需提供具备相关云端大数据分析能力的证明） 安全可视化 支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；（需提供相关功能截图证明） ★支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（需提供相关功能截图证明） 支持自动生**全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；（提供安全报表） 支持受保护业务和用户的关联安全事件展示； 支持以攻击链方式来匹配和展示资产遭受到的攻击行为； 安全集中管理 支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能； 支持接入统一的安全监测平台，可实时看到每**全设备的详细安全状态信息、最近的有效安全事件、趋势图，支持根据每**全设备的最近的安全趋势进行安全状况分级； 高可用性 双机支持A/S，A/A方式部署；支持配置同步，会话同步和用户状态同步； 支持双机心跳线冗余； 系统配置管理 支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式； ★支持安全策略一体化配置，通过一条策略既可实现不**全功能的配置；（需提供相关功能截图证明） ★支持场景化的配置向导功能，可以选择不同的部署方式以及使用场景实现产品的快速实施；（需提供相关功能截图证明） 支持内置规则库的手动/自动更新；支持邮件、短信和微信告警； 售后服务要求 必须在省内有厂家直属的服务办事机构，提供****小时快速上门服务和*小时内快速响应服务(官网上必须可查询到办事机构地址) 厂商资质 厂商软件研发实力需通过CMMI L*认证 厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位； 厂商需是中国反网络病毒联盟ANVA成员单位； 国家信息安全漏洞共享平台(CNVD)技术组成员； 要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。 厂商需是CSA**全联盟会员单位； 厂商需是国家信息安全漏洞库CNNVD技术支撑单位 厂商售后服务体系通过ISO****认证 产品资质 产品应具备计算机信息系统安全专用产品销售许可证； 产品应具备ISCCC中国国家信息安全产品认证证书； 涉密信息系统产品检测证书； 信息技术产品安全测评证书（EAL*+）； 军用信息安全产品认证证书（军B）； 产品成熟度要求 要求所投防火墙产品经过国际知名实验室NSS Labs测试，并获得recommended推荐级别；（提供NSS Labs相关测试报告） 要求所投防火墙产品符合**部第二代防火墙标准（GA／T ****-****）的要求，并提供**部颁发的第二代防火墙销售许可证； 要求所投防火墙产品入围****年Gartner企业级防火墙魔力象限 要求所投防火墙产品在IDC ****年集成类防火墙(UTM)*场占有率排名前三；
次要参数：
思科/cisco ，深信服/sangfor AF-****-L****-P* ，蓝盾 *台 ******.** 网闸 主要参数：性能配置 ★产品为标准*U机架式设备。标配内网*个千兆电口，外网*个千兆电口，*个USB*.*，*个RJ**串口，性能配置需满足： 整机吞吐量≥***M； 最大并发连接数≥**,***； 系统延迟<*ms； 支持BYPASS 部署方式 ★设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。（提供功能截图） 系统架构 *、采用*+*系统架构即内网单元+外网单元+FPGA专用隔离硬件。不能采用网线等形式直通。 *、采用基于linux内核的多核多线程专用SANGROF OS安全操作系统，加固内核。 管理接口 外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置。 内置应用 产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容。 视频交换 支持平台级联及平台点播，支持GB*****视频通信国家标准及相关厂商协议规范（提供功能截图） 数据库代理 支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信。支持SQL语句的白名单（提供截图） 数据库同步 ★*.系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB*、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步（提供截图） *.支持同构、异构数据库之间的同步，支持大字段的同步 文件同步 支持Samba、FTP、HTTP等多种通信协议 支持文件类型黑白名单传输控制 可通过专用客户端或共享方式提供安全的文件同步功能 支持一对多或多对一传输 TCP应用传输 支持TCP应用层数据单向传输的控制，保证TCP应用数据的* 反馈，以满足二次防护对数据传输的安全性需求。 组播代理 ★系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议（提供证明截图） 工业控制应用 ★*、支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的一个起始端口即可满足动态端口的数据传输。（提供截图） ★*、支持MODBUS协议传输代理模块，可按照用户需求控制具体功能代码，**只允许读取，不能控制等（提供截图） ★*、支持西门子的WINCC控制协议传输代理模块，可按照用户需求控制功能代码，**只允许读取，不能控制等(提供截图) 自定义应用 ★支持TCP/IP以上的应用层协议，支持自定义的TCP、UDP协议的数据隔离交换，以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容。 管理用户 采取系统策略配置管理员、安全管理员与日志管理员三种角色分立的权限分配模式，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉。 时间模式 ★支持根据时间自动切换的安全策略。支持时间段以**小时制，支持以星期为周期，支持指定时间点一次性运行；（提供截图） 双机热备 支持双机热备及多机热备功能，最大化的保障业务可用性。 日志审计 系统可存储和审计包含：系统日志；管理日志；网络活动日志；入侵报警及处理日志；访问控制日志。 诊断工具 系统提供ping ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题；(提供截图) 资质证书 ★**部计算机信息系统安全专用产品销售许可证（增强级）； 国家版权局《计算机软件著作权登记证书》
次要参数：
伟思 ，启明星辰 ，深信服/sangfor GAP-****-A*** *台 ******.** 附件 收货信息 送货方式 送货上门 送货时间 工作日**：**至**：** 送货期限 合同生效后*个工作日内 送货地址 **省 *** *** 武林街道 **路***号**省口腔医院***
备注 商务要求 商务要求 *、中标后三个工作日内供应商提供样机对以上所有产品功能逐一进行实测,满足所有招标参数要求后方可签订合同,否则按虚假应标处理。
*、此次购买的产品及服务均享受原厂三年免费升级和原厂保修服务。中标后三个工作内日内提供产品制造商针对本项目的授权书和服务承诺函原件，逾期不能提供的按无效标处理
*、供应商提供安装调试服务，需提供本地化售后服务。做到*小时响应，*小时上门，*小时解决故障或者提供备品备件。
*、产品的最终用户必须为**大学医学院附属口腔医院或**省口腔医院
成交结果信息 中标供应商 **易木宏达网络工程有限公司 成交总价(元) ******.** 报价时间 ****-**-** **:**:** 序号 商品名称 品牌 型号 数量 单价(元) * 网闸 深信服 GAP-****-A*** * ******.** * 下一代防火墙 深信服 AF-****-L****-P* * *****.** * 下一代防火墙 深信服 AF-****-FA**-P* * ******.** * 下一代防火墙 深信服 AF-****-L****-P* * ******.** * VPN 深信服 VPN-****-A***-P* * *****.** * 上网行为管理 深信服 AC-****-E***-P* * ******.** 参与报价供应商情况 序号 供应商名称 报价时间 * **易木宏达网络工程有限公司 ****-**-** **:**:** * **袋码科技有限公司 ****-**-** **:**:** * **旭影信息技术有限公司 ****-**-** **:**:**
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
