加入日期: | 2019.02.26 |
---|---|
招標業(yè)主: | 國家無線電監(jiān)測中心 |
地 區(qū): | 浙江省 |
內(nèi) 容: | th,td {border:*px solid #DDD;padding: *px **px;} 一、項目信息 項目名稱:***人民法院安全綜合運維管理平臺采購,提供綜合日志審計及IT綜合運維功能在線詢價采購項目 項目編號:**************** 項目聯(lián)系人:金淑麗 項目聯(lián)系電話:**** |
一、項目信息
項目名稱:武義縣人民法院安全綜合運維管理平臺采購,提供綜合日志審計及IT綜合運維功能在線詢價采購項目
項目編號:2019022662674121
項目聯(lián)系人***
項目聯(lián)系電話***
采購計劃文號:140101[2018]42結(jié)轉(zhuǎn)
采購計劃金額(元):160000.00
項目所在行政區(qū)劃編碼:330723
項目所在行政區(qū)劃名稱:浙江省金華市武義縣
二、采購單位信息
采購單位名稱:武義縣人民法院
采購單位地址:***
采購單位聯(lián)系人和聯(lián)系方式***
采購單位社會統(tǒng)一信用代碼或組織機構(gòu)代碼:002601504
采購單位預算編碼:140101
三、采購項目內(nèi)容
序號 | 采購內(nèi)容 | 品牌 | 規(guī)格型號 | 數(shù)量 | 技術(shù)參數(shù)或配置要求 |
1 | 安全管理設備 | 1 | 一、安全綜合日計審計系統(tǒng) 一套: ★產(chǎn)品資質(zhì):通過公安部檢測并獲得公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證;通過國家保密局檢測中心檢測并獲得檢測證書。 ★硬件規(guī)格:2U機架式設備,雙電源,4個工作口,2個管理口, 產(chǎn)品CF卡化:產(chǎn)品操作系統(tǒng)存儲在CF卡中,日志數(shù)據(jù)存儲在磁盤,提供可靠性。需提供第三方測評機構(gòu)(必須是公安部三所、國家保密局、ISCCC其中一家)的檢測報告。 ★處理性能:支持審計100個日志源; 平均處理能力(每秒日志解析能力EPS):4000EPS; 峰值處理能力(每秒日志解析能力EPS):5000EPS。 功能擴展:采用解決方案包上傳對產(chǎn)品進行功能擴展,無需要代碼開發(fā)。 日志收集:支持Syslog、SNMP Trap、OPSec、FTP協(xié)議日志收集; 支持使用代理(Agent)方式提取日志并收集; 支持目前主流的網(wǎng)絡安全設備、交換設備、路由設備、操作系統(tǒng)、應用系統(tǒng)等; 設備廠家包括但不限于:Cisco(思科),Juniper,聯(lián)想網(wǎng)御/網(wǎng)御神州,F(xiàn)5,華為,H3C,微軟,綠盟,飛塔(fortinet),F(xiàn)oundry,天融信,啟明星辰,天網(wǎng),趨勢,東軟,Nokia,CheckPoint,Hillstone(山石),安恒,珠海偉思,BEA,中國電信,安氏,帕拉迪,apc,arbor,clam,戴爾(dell),digium,東方電子,EMC,中國電力科學研究院,Eudora,google,冠群金辰,linksys,Mcafee,netapp,NAS(美國國家安全局),永達,sonicwall,vigor,天存,西嶺,Symantec(賽門鐵克),Hardened-PHP,foundertech(方正),三零盛安,allot,藍盾,IBM,金諾網(wǎng)安,網(wǎng)威,nortel(北電),citrix(思杰),watchguard,中興,阿帕奇,WINDOWS系統(tǒng)日志,Linux/UNIX syslog、IIS、Apache等; 支持常見的虛擬機環(huán)境日志收集,包括Xen、VMWare、Hyper-V等 日志分析: 可以以日志等級進行過濾; ★支持自定義配置將用戶不關(guān)心的日志過濾掉; 支持對收集到的重復的日志進行自動的聚合歸并,減少日志量; 支持由用戶定義和修改的日志的聚合歸并邏輯規(guī)則; 支持將收集到的日志轉(zhuǎn)發(fā),當原始日志設備無法設置多個日志服務器時,可以通過本系統(tǒng)的日志轉(zhuǎn)發(fā)功能將日志轉(zhuǎn)發(fā)到其他日志存儲設備; 支持對收集到的日志進行解析(標準化、歸一化),解析規(guī)則可以根據(jù)客戶要求定制擴展。 可對日志進行細粒度解析,解析后的日志根據(jù)具體日志包含但不限于:日期、發(fā)生時間、接收時間、設備類型、日志類型、日志來源、威脅值、源地址、目的地址、事件類型、時間范圍、操作主體、操作對象、行為方式、技術(shù)動作、技術(shù)效果、攻擊類型、特征類型、協(xié)議、地理信息(公網(wǎng)情況) 支持基于內(nèi)存的實時關(guān)聯(lián)分析,跨設備的多事件關(guān)聯(lián)分析; 支持自定義條件都事件進行聚合; 進行關(guān)聯(lián)分析的規(guī)則可定制; 關(guān)聯(lián)分析功能:系統(tǒng)須具備一個安全知識庫和包含資產(chǎn)信息的弱點庫,當接收到指定資產(chǎn)并且匹配到弱點庫中指定漏洞的攻擊時,須觸發(fā)與安全知識庫、弱點庫的關(guān)聯(lián),新增新的事件,并且提高威脅等級。提供第三方權(quán)威測評機構(gòu)(必須是公安部三所、國家保密局、ISCCC其中一家)的功能檢測報告。 告警功能: 可預設置安全告警策略; 支持數(shù)據(jù)閥值設置,超過閥值將產(chǎn)生告警; 支持自動防止報警信息在短時間內(nèi)大量發(fā)送(告警抑制); 具備報警合并和在一個時間段內(nèi)抑制報警次數(shù)的能力。 綜合查詢及報表管理: 內(nèi)置合規(guī)性報表1000+種; 內(nèi)置SOX、ISO27001、WEB安全等解決方案包 內(nèi)置完善的等級保護合規(guī)報表 內(nèi)置綜合性自動化審計報告 支持用戶自定義報表; 自定義的報表支持多個統(tǒng)計維度的數(shù)據(jù)集合。 數(shù)據(jù)報表支持數(shù)據(jù)趨勢預測功能,根據(jù)歷史規(guī)律數(shù)據(jù)對未來數(shù)據(jù)的發(fā)展趨勢進行預測。 支持報表導出為PDF和Word格式文件。 用戶管理: 根據(jù)三權(quán)分立的原則和要求進行職、權(quán)分離,對系統(tǒng)本身進行分角色定義,如管理員只負責完成設備的初始配置,規(guī)則配置員只負責審計規(guī)則的建立,審計員只負責查看相關(guān)的審計結(jié)果及告警內(nèi)容;日志員只負責完成對系統(tǒng)本身的用戶操作日志管理。 提供一鍵式故障排除功能。 提供自助式的升級接口,支持對產(chǎn)品升級、規(guī)則升級。 部署方式: 支持分布式部署; ★售后服務: 提供不少于三年產(chǎn)品原廠商質(zhì)保服務;提供不少于三年的原廠商上門7*24小時現(xiàn)場服務支持;原廠商在浙江省內(nèi)有常駐機構(gòu)能為用戶提供快速及時的現(xiàn)場服務(須提供企業(yè)登記注冊證明),提供本地應急響應時間<=4小時; 提供原廠商常駐浙江省內(nèi)不少于10個CISP工程師(須提供近三個月社保證明),以便提供快速的售后服務; 二、網(wǎng)絡安全綜合網(wǎng)關(guān) 一臺。 ★設備性能要求:采用采用MIPS多核處理架構(gòu),多核核數(shù)≥4個;接口數(shù)量≥9個10/100/1000M自適應電口,4個SFP光口,1個USB接口;最大吞吐量≥6Gbps,IPSEC VPN≥3Gbps,最大并發(fā)連接數(shù)≥200萬,每秒新建連接 ≥8萬,本次招標要求配置2000條IPSEC VPN隧道授權(quán),8個SSL VPN并發(fā)授權(quán),SSL VPN最大支持1000個并發(fā)用戶。 網(wǎng)絡適應性: 支持端口鏡像: 支持將任意接口數(shù)據(jù)完全鏡像到設備自身的其他接口用于抓包分析(提供產(chǎn)品功能截圖有效) NAT功能: 支持NAT擴展技術(shù),突破傳統(tǒng)單個公網(wǎng)IP地址64512個端口的瓶頸達到更大值(要求提供界面截圖) 支持NAT地址可用性探測,支持NAT公網(wǎng)地址池中IP有效性檢測,避免因NAT地址無法使用導致業(yè)務中斷(要求提供界面截圖) 路由協(xié)議: 支持靜態(tài)路由、等價路由、策略路由,以及BGP、RIPv1/v2、OSPF、ISIS等動態(tài)IPv4路由協(xié)議(非透傳),策略路由支持基于指定IP地址、指定應用協(xié)議、指定時間表生效。 防火墻功能: 地址簿設置: 支持基于IP/掩碼、地址范圍設置地址簿,并支持排除地址設置 web管理界面可顯示地址簿成員的關(guān)聯(lián)項,顯示在哪些策略、源NAT會話限制、策略路由、QOS流控中被使用(提供產(chǎn)品功能截圖有效) ★抗DDoS攻擊: 支持抵御所列所有攻擊類型,包括:DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood等,動作支持記錄、阻斷兩種模式(必須具備攻擊防護軟件自主知識產(chǎn)權(quán)證明)。 策略管理: 支持防火墻策略命中數(shù)統(tǒng)計和策略的冗余性檢查功能,便于管理員維護防火墻策略(提供產(chǎn)品功能截圖有效)。 應用協(xié)議智能識別: 支持對3000+種應用的識別和控制(提供應用特征庫數(shù)量截圖有效); 支持應用過濾器便于配置和維護,至少支持6個維度進行過濾,包括:名稱、類別、子類、應用技術(shù)、風險界別、特性(提供產(chǎn)品功能截圖有效)。 負載均衡功能: 鏈路負載: 支持SmartDNS功能;注:SMARTDNS功能實現(xiàn)當外部用戶訪問內(nèi)部服務器時,聯(lián)通用戶解析到的域名IP為聯(lián)通地址,電信用戶解析到的域名IP為電信地址(提供產(chǎn)品功能截圖有效); 支持就近探測算法(根據(jù)SYN報文探測的響應時間和PING報文探測的響應時間等方法自動生成靜態(tài)路由表,并將探測的響應時間生成日志)選擇最優(yōu)路徑(要求提供界面截圖) 支持基于鏈路使用率和時延進行鏈路切換,提升出口的訪問效率(提供產(chǎn)品功能截圖有效) 服務器負載功能: 支持服務器的負載均衡,提供加權(quán)輪詢、加權(quán)最小連接數(shù)、加權(quán)散列等多種負載均衡方式(提供產(chǎn)品功能截圖有效)。 VPN功能: 用戶認證: 支持硬件USB-key的認證方式,支持用戶名/密碼+數(shù)字證書、數(shù)字證書等證書認證方式,支持匹配證書的CN、OU等主題名字檢查(要求提供界面截圖) 客戶端檢測: 支持對登錄SSL VPN的用戶端系統(tǒng)進行端點安全檢查,至少包括文件路徑、運行進程、安裝服務、運行服務、防火墻設置等方面(要求提供界面截圖) 隱私數(shù)據(jù)清除: 支持斷開時自動清除cookie等隱私數(shù)據(jù) 管理功能: 系統(tǒng)回滾: 支持2個系統(tǒng)軟件并存,并可在WEB界面上直接配置啟動順序,防止配置不當或系統(tǒng)故障造成的網(wǎng)絡中斷,充分保證系統(tǒng)的穩(wěn)定性,支持不少于10個配置文件并存,并支持回滾。(提供產(chǎn)品功能截圖有效) 云沙箱平臺對接: 支持云端沙箱技術(shù),可將可疑文件提交云端沙箱進行安全模擬運行,并根據(jù)運行結(jié)果與防火墻實現(xiàn)聯(lián)動(提供云沙箱功能對接頁面截圖有效) 流量包統(tǒng)計: 支持按64字節(jié)、128字節(jié)、256字節(jié)、512字節(jié)等數(shù)據(jù)包流量統(tǒng)計(要求提供功能截圖) 產(chǎn)品資質(zhì): 具備計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證(千兆增強級); 具有下一代防火墻產(chǎn)品的CVE兼容性證書(非IPS產(chǎn)品); 具備《中國國家信息安全產(chǎn)品認證證書》(千兆三級); 下一代防火墻產(chǎn)品獲得NSS LAB推薦級別認證,提供證明文件; 防雷擊浪涌等級三級以上,通過國家無線電監(jiān)測中心檢測中心浪涌(沖擊)抗擾度(4KV)測試項目,并出具國家無線電監(jiān)測中心檢測中心委托測試報告; 要求加入微軟安全響應中心發(fā)起的MAPP計劃,作為該計劃成員,可在微軟發(fā)布每月安全公告之前獲得微軟產(chǎn)品的詳細漏洞信息,為用戶提供更及時的安全防護并提供微軟官網(wǎng)截圖。 三、24口交換機 二臺(其中一臺支持POE+) 24口全千兆交換機,24個10/100/1000 Base-T以太網(wǎng)端口,4個千兆SFP,交流供電; 包轉(zhuǎn)發(fā)率:51Mpps/126Mpps 交換容量:336Gbps/3.36Tbps |
服務要求:
1、參數(shù)及售后:詳見附件。1、標“★”參數(shù)不允許負偏離,在確認成交前,預中標供應商應按照招標文件中要求提供的相關(guān)證明材料加蓋原廠公章提供給用戶審核,若無法提供則作虛假應標處理,取消其中標資格。2、在簽訂合同前,招標方對中標供應商響應的中標產(chǎn)品對照投標響應進行功能性測試,如與投標響應不符,作虛假應標處理,取消其中標資格。 3、為保證服務質(zhì)量和及時性,報價供應商需金華地區(qū)供應商或在金華地區(qū)設有分公司,同時具有信息系統(tǒng)安全集成服務資質(zhì)4、設備最終注冊用戶為:武義縣人民法院5、投標人承諾,在中標后將派專業(yè)技術(shù)工程師到用戶現(xiàn)場安裝調(diào)試,同時負責新購設備與原有系統(tǒng)的順利對接。 6、服務響應時間:10分鐘響應、1小時內(nèi)到達現(xiàn)場,4小時內(nèi)解決,如不能解決提供備件,確保我單位業(yè)務系統(tǒng)正常運行。。
報價時間:2019-02-26 16:30:35 - 2019-03-01 15:00:00