[三门县]网络和数据安全设备-比地招标网

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

*、项目信息

项目名称：****

项目编号：*****************
项目联系人及联系方式： **** ***********

报价起止时间：****-**-** **:** - ****-**-** **:**

采购单位：****县人力资源和社会保障局

供应商规模要求： -

供应商资质要求： -

*、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
安全审计设备	核心参数要求: 商品类目: 安全审计设备; 次要参数要求:安全审计设备:详见参数;	*台	****.	详见参数
入侵防御设备	核心参数要求: 商品类目: 入侵防御设备; 次要参数要求:入侵防御系统:详见附件;	*台	****.	详见附件
网关	核心参数要求: 商品类目: 网关; 次要参数要求:安服网关:详见参数;	*台	***.	详见参数

买家留言：-

附件： **.******县人力社保局********.****

响应附件要求：-

*、收货信息

送货方式: 送货上门

送货时间: 工作日**:**至**:**

送货期限: 竞价成交后*个工作日内

送货地址： ****省 ****市 ****县海游镇广场路**号

送货备注： -

*、商务要求

商务项目	商务要求
详见附件	详见附件

****县人力资源和社会保障局

****采购

日期：****年**月

*.项目设备清单

序号	产品		推荐品牌	数量	单位	预算金额
*	入侵防御系统			*	项	******
*	日志审计			*	项	******
*	安服网关			*	项	*****
*	企业信用	.*严重违法失信行为的企业不能参与本次投标，（以下网址供投标方参考查看）://.*../***//。如其他区域****中心网站公告处罚过的商家中标后，我方的付款条款需做出改变。
*	技术参数响应	*.所投产品须完全满足招标文件中技术参数的各项指标；签订合同前提供各类产品设备原厂商售后服务承诺函，同时提供原厂商技术参数偏离表原件；
*	投标人企业综合实力	.投标人具有******信息安全管理体系证书；.投标人具有*******信息技术服务管理体系证书；.投标人具有******质量管理体系认证证书；.投标人具有环境管理体系认证；*.投标人具有职业健康安全管理体系认证；备注：询标结束后提供以上证书复印件并加盖公章，未提供采购方有权拒绝签订合同，并取消本次采购。
*	投标人项目组人员情况	本次项目建设内容涉及***、运维安全、存储数据安全、软件安全分析等系统建设内容；.拟派本项目的项目负责人要求：至少具有***架构师（高级）、网络工程师（中级）。（上述证书需人社部或工信部颁发）.本项目技术负责人要求：具有网络信息安全工程师(高级)、渗透测试工程师（高级）；（上述证书需人社部或工信部颁发）.项目实施团队配备的人员（不包含项目负责人、技术负责人），具备（高级*架构师、高级安全运维工程师、中级网络工程师、程序设计师）人社部或工信部颁发证书、证书、注册数据安全治理专业人员-（*-)、注册信息安全工程师-（*-）、**信息安全保障人员认证证书。(项目团队单个成员如同时拥有上述多项证书，只计本证书）；备注：询标结束后提供以上证书复印件并加盖公章，未提供采购方有权拒绝签订合同，并取消本次采购。
*	售后服务	.签定合同时提供投标人对整个项目的售后服务承诺；.售后服务方案明确、服务保障明确、保障措施到位、维护期内技术支持完善、维护团队能力强；*.服务工程师在提供首次服务时需携带个人身份证和相关资质证明材料签订保密协议，对于合同要求的运维服务内容，必须由签约工程师亲自到场并签署报告
*	实施要求	包括系统供货、验货、安装调试、试运行、测试等内容，以及组织机构、工作程序和步骤、管理和协调方法等。
**	交货时间	合同签订后**天内完成交货、安装、实施。
**	注：签订合同前，提供产品设备原厂商售后服务承诺函，技术参数中要求提供的相关证明材料必须在合同签订之前提供给采购方确认。投标人注意，投标人要认真查阅每*条款及要求，因误读而造成中标后无法履约的，中标人须承担违约责任。

*.项目参数及要求

*.*.入侵防御系统

数量：*台
序号	指标项	技术性能详细描述（以下参数需全部满足，否则采购方有权拒收货物并拒签合同）
*	产品要求	产品入围****名录
*	硬件指标	*：兆芯-* ***(.***,核)操作系统：中标麒麟*.（内核版本..）
*	硬件指标	系统应至少提供个**串口，个独立管理口和个口，个*接口，工作接口应至少个兆电口（支持硬件****），不少于个兆光口。内存，机械硬盘。双电源。
*	基本要求	系统为具有知识产权的多核硬件平台，须提供多核并行操作系统证书。
*	部署方式	系统应支持网线模式、透明桥、静态路由、**、策略路由、和端口聚合部署（手工方式和**种配置方式）。为更好的适应等级保护中对网络的要求，要求厂商为《****-信息安全技术**等级保护定级指南》起草单位，提供证明文件。
*	部署方式	支持**功能，包括服务器和中继功能。并可以作为客户端获得地址，满足客户自动化管理的需要。
*	性能指标	并发***，满检速率不低于**。
*	入侵防御能力	支持入侵防御事件库升级，入侵事件特征库升级频率不少于周次；
*	入侵防御能力	系统需提供口令保护功能，能够探测和阻止恶意暴力口令猜测行为，要求支持至少**种应用的口令穷举猜测。
*	入侵防御能力	系统应支持弱口令检测功能，需支持至少种网络协议并支持至少种弱口令检测元素，需提供产品截图证明，并文字说明支持的网络协议和定义弱口令的检测元素。
*	入侵防御能力	提供*注入攻击、攻击的检测和防御，对**服务系统提供保护。
*	入侵防御能力	支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部和外部，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法、终端的接入。支持无线扫描、欺骗、、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓*的检测与阻断。（提供截图证明）
*	入侵防御能力	针对*注入和攻击，设备应支持在线事件分析功能。注入至少提供攻击位置、攻击方法、解码后数据、攻击域、影响的数据库等，*攻击至少提供协议字段、攻击数据、解码后数据、攻击域、编码方式等。
*	入侵防御能力	系统应单独针对*注入、攻击提供白名单功能，允许用户对不够规范的应用进行放行，*攻击白名单能够精确到检测点、属性和名称。
*	入侵防御能力	提供防**攻击能力，并能否发现网络中的扫描行为，并进行阻断。系统需具备种针对* **攻击的检测与防御方法（提供第方权威检测机构证明）
*	入侵防御能力	系统需具有多种防*扫描能力，防止攻击者通过扫描发现网站中的缺陷从而发起精确攻击，至少包括如下能力：防爬虫、防止*和漏洞扫描等，并支持阻断扫描行为和并记录日志，系统支持设置至少个级别的扫描容忍度/扫描敏感度，方便安全管理者采用不同安全级别的行为控制。（提供界面截图）
*	入侵防御能力	提供入侵攻击特征自定义能力，支持超过*种协议及上种协议变量，支持视频协议。
*	高可用性	支持双机热备和双机主备功能，并且主备热备时需支持连接状态和配置同步。
*	高可用性	支持硬件****。在设备故障、重启及断电的情况下可保障网络畅通，能够手动配置****的启停。
*	高可用性	系统应支持高负载下的****功能，并可配置启用**的和内存阈值，及选择取值的计算方式（最高值/平均值、时间区间等），防止设备出现*****状态震荡。（提供界面截图）
*	安全性	提供在线管理员数目限制和管理员唯*性检查功能，提高系统管理的安全性。
*	安全性	系统支持定期修改密码功能，提高密码安全性。
*	安全性	支持邮件报警功能，所发送邮件支持以加密方式传送；
*	资质	具备公安部颁发的《计算机信息系统安全专用产品销售许可证》(国标*级)；
*	资质	具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（****+级）
*	资质	长安为****国家级应急服务支撑单位，提供相关证明。且提供漏洞数不小于**，提供漏洞列表。
*	资质	厂商应具备安全服务和应急响应支撑能力，必须具备信息安全服务应急响应级资质和安全工程类级资质，并提供证书复印件。
*	资质	具备中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》
*	资质	所投产品自***年以来连续年在**市场排名前位，投标时需提供相关证明。
*	资质	所投产品连续年入围**********市场指南，提供相关证明材料
**	维保	提供年原厂硬件维修和软件升级服务，年入侵防御特征库升级服务，以上所有功能业主在中标后有权要求测试，如有虚假应标按照废标处理。

*.*.日志审计

数量：*台
序号	指标项	技术性能详细描述（以下参数需全部满足，否则采购方有权拒收货物并拒签合同）
*	产品要求	产品入围****名录
*	产品形态	产品采用国产化飞腾-*处理器，物理核数不低于核，采用银河麒麟操作系统，上架设备，个兆电口，个扩展槽，冗余电源，硬盘，内存；日志处理性能≥****，默认支持个审计对象授权。
*	日志采集	支持** 、**、\、文件\文件夹、、、、***、*等多种方式完成日志收集功能. 支持新增* **的日志采集任务要求提供界面截图；新增********的日志采集任务；
*	性能要求	单台数据中心每秒事件分析能力大于*******，【并提供公安部第方测试报告证明】；
*	性能要求	响应等保.要求，厂商需为《******-信息安全技术**等级保护定级指南》起草单位，提供证明文件。
*	性能要求	检索*事件(约合条日志)界面响应时间不超过秒。全部查询完毕用时不超过秒级。
*	部署要求	支持单级部署和级联部署，支持分布式部署；系统具备动态集群部署能力（提供第*方权威检测机构证明）
*	资产管理	系统具备资产管理功能；
*	资产管理	系统提供基于资产的拓扑视图，可以按列表和拓扑*种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；
*	资产管理	能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中。
*	工作台	系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板；
*	工作台	仪表板中的每个显示区域都能够放大、缩小、拖动；
*	日志管理	对不支持的事件类型提供可扩展功能；支持长安全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；
*	日志管理	日志可加密压缩传输支持加密压缩方式转发，定时转发；
*	日志管理	支持对日志的过滤和合并；合并支持设定合并的时间范围；
*	日志管理	支持日志源管理功能，对断点日志源可以产生告警；
*	日志管理	并提供基于日志查询任务模式的日志导出功能。
*	日志分析	系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景；系统支持对海量日志进行关联解析的能力（提供第*方权威检测机构证明）
*	日志分析	可以手工对选中日志进行告警或者加入观察列表中
*	日志分析	统计分析模式下支持柱状图、饼图等形式的统计信息可视化展示；根据统计结果可直接钻取符合条件的日志。
*	日志分析	系统能够从海量事件中重复无限制的钻取调查，所有的钻取条支持回退，更为方便的定位异常信息以及事件
*	日志分析	点击日志中某*字段可针对该字段快速进行过滤和微观分析
**	日志全文检索	系统提供输入关键字从海量事件中获取匹配或部分匹配的事件，更方便的定位事件；
**	日志全文检索	并同时提供基于正则表达式检索功能，为检索出更为复杂的事件信息提供有效支撑
**	关联分析	提供实时和历史种关联分析功能；系统支持基于规则的安全事件关联分析（提供第方权威检测机构证明）
**	关联分析	提供基于图形化方式的规则编辑器；规则可导入导出；
**	关联分析	所有事件字段都可参与关联，规则可实时启用和停用。
**	告警响应	支持告警重定义、邮件、短信、执行命令脚本、设备联动、发送******支持根据告警等级上传不同音频文件用于声音告警。
**	告警响应	为第时间现场或远程处理和排障，厂商应具备安全服务和应急响应支撑能力，必须具备信息安全服务资质(安全工程类级)和应急响应*级资质，并提供证书复印件。
**	综合显示	能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近段时间不同日志分类的日志数量，不同等级的日志的数量，事件**曲线。
**	报表管理	内置报表模板，可预览、导出；系统内置报表编辑器，可以自定义报表。
**	报表管理	支持报表调度，即报表可设置首次生成时间和间隔生成时间，生成后可指定直接发送到接收人邮箱。
**	知识库	内置*** 和交换机的事件编码知识库；内置****、*、***、操作系统的事件知识库；内置***、* ****、*、****、*数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。
**	产品资质	产品须获得中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》日志分析-行标*级；
**	产品资质	产品须具有中国信息安全测评中心《信息技术产品安全测评证书》****+级；
**	产品资质	产品需具有《中国国家信息安全认证产品证书》增强级--（安全审计产品）；
**	厂商资质	要求厂商为******国家级应急服务支撑单位，提供相关证明。
**	厂商资质	要求厂商提供*漏洞数不小于*，提供漏洞列表。
**	厂商资质	要求加入云安全联盟*, 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护。请提供*网站链接证明。
**	厂商资质	要求厂商为微软****计划战略合作伙伴（提供证明材料）
**	维保	提供*年原厂硬件维修和软件升级服务，以上所有功能业主在中标后有权要求测试，如有虚假应标按照废标处理。

*.*.安服网关

数量：*台
序号	指标项	技术性能详细描述（以下参数需全部满足，否则采购方有权拒收货物并拒签合同）
*	系统平台	基于***内核开发。可独立运行于物理机、虚拟机及云环境架构支持,等硬件平台。支持,,****管理方式。客户端程序支持国产平台（鲲鹏\飞腾\海光\兆芯）并通过产品兼容性、功能性及性能测试。（提供相关证书或官网截图）
*	网络功能	支持基本网络交换及路由、访问控制策略模块。策略路由、动态路由（*，**，**）、隧道等技术支持*、、* ,***等专线隧道功能。支持端口镜像、网桥、等网络功能。接口支持静态链路聚合、、自动负载均衡模式。支持、等网络功能。支持源及目的端口的转换功能。配置端口映射数量大于支持*级**相关组件协议。
*	主备冗余	支持硬+软模式部署双机及多机群集。支持中心控制+节点模式部署双机及多机群集
*	硬件参数	采用主频≥.处理器，高速内存，内置* 磁盘,个**以太网口
*	合规性密码管理	支持符合等保密码生成规范支持密码复杂度检查，周期内相似度检查支持自动维护变更终端密码支持密码管理分组（对不同保护等级的主机及设备自定义独立策略）支持*****、*、主流设备及具备通用协议的设备支持不依赖系统自带协议进行密码管理（如*,等）密码存储采用商用 *位加密模式（公私分离）支持密码离线查看及离线重置功能支持单主机或设备对多账号进行不同安全等级的独立策略。支持账号密码表格导出功能。
*	智能路由	支持在线路故障发生时自动代理及服务重定向。支持多线路自动调度与管理（需管理型网络交换机或路由器支持）支持及**故障自动转移。
*	***应用代理	支持**\*双向*应用代理。
*	*应用	支持**应用程序双线路自动调度。支持键切换运营商线路。支持云端部署。云端服务端支持*****、*、麒麟、*等主流系统。支持故障自动转移运营商链路。
*	自动运维	系统能够支持监控多种主流操作系统，包括*********//的位/位等各版本、*********、、****、-等。及支持或****后台管理网络设备如（华、华为、思科等网络交换设备）的种网络通联状态，端口及服务运行状态，并进行自动化处理和调度。支持图形化定义自定义运维逻辑。支持**** **输出报表及功能调度（虚拟机相关操作）功能。支持*，华为主流交换路由设备输出报表及相关操作功能。
**	虚拟机转换	支持分布式虚拟机转换。支持*到****平台虚拟机自动转换迁移功能。支持调度节点自动部署虚拟机功能。
**	***存储	支持*、、**网络文件存储协议支持用户权限分配（读、读写）支持客户端绑定及访问控制。
**	授时管理	支持时间同步精度&*;秒支持自定义同步周期设置，最小同步周期小于分钟。支持自定义禁止同步时间差支持大屏展示周期内客户端时间情况。直观显示客户端,及当前时间和状态。可自定义客户端名称。统计正常及异常客户端数量。客户端时间异常或离线客户端特殊颜色显示，并显示具体差异时间。支持**，告警。客户端支持***，*等主流操作系统，支持国产统信系统，且通过统信**系统官方兼容性测试（提供证书或官网截图）。
**	***开放接口	开放标准**********接口，提供联动处理机制。
**	安全防护	防止**洪水攻击，防止端口扫描，防止洪水攻击，智能防御系统，可自定义访问控制策略。支持*地址主动绑定。支持客户端上报当前受攻击状态，联动安全设备拦截功能；支持对客户端的暴力破解、连接数超限等进行上报。支持设备超时退出、错误登录自动锁定与封禁功能
**	安全威胁感知	含违规行为检测，攻击特征，恶意代码检测，热点安全事件等专项特征库条目数大约大于***条。支持全球国家地区情报显示支持云端更新，联动分析支持上报到安服平台。本机保存大于****条日志含攻击数据库流支持旁路检测及网关部署模式其中网关部署模式支持同步检测及异步检测阻断拦截功能支持自定义黑白名单支持报表服务支持大屏显示支持**流追踪分析功能
**	行为与审计	支持设置用户分权定义（管理员，配置员、审计员及用户）支持相关用户操作永久记录含用户登录行为、新增操作、删除操作，变更操作等记录。
**	消息与通知	支持邮件、**、****等发生处理通知与消息
**	***代理	支持*协议方向代理。支持到*证书双向卸载与安装支持\***连接
**	日志代理	支持****协议集中转发支持***协议数据任意源到任意源，对多或多对多转发支持****协议转发直写数据库支持** 协议转发*协议
**	售后服务	提供年免费质保，签订合同前提供原厂商出具的针对此项目的质保承诺函，且到货设备最终用户名称为***县人力资源和社会保障局。

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	预算金额	点击查看
获取标书截止时间	点击查看	投标截止时间	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
潜在投标单位	点击查看	潜在中标单位	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

[三门县]网络和数据安全设备

公告内容：