田阳县疾病预防控制中心关于防火墙1套，交换设备1套等的在线询价成交结果公告

田阳县疾病预防控制中心关于防火墙1套，交换设备1套等的在线询价成交结果公告
基本信息 询价单编号 ***************** 采购目录 服务器,防火墙,交换设备,硬件集成实施服务 项目优先级 非紧急 报价开始时间 ****-**-** **:**:** 报价截止时间 ****-**-** **:**:** 采购单位 ***疾病预防控制中心 采购单位联系人 黄璐 联系方式 *********** 传真号码 预算总额(元) *****.** 成交规则及确认方式 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 供应商要求 供应商规模要求 中型企业，小型企业，微型企业 供应商资格要求 基本要求：符合《中华人民**国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 供应商区域范围要求 询价商品清单 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 防火墙 主要参数：*.★多核AMP+架构，网络处理能力≥*G，并发连接≥**万，每秒**连接*万/秒，配置*个**/***/****M自适应电口，*个Console口； *.提供支持**条VPN隧道，含应用控制、URL过滤、病毒防护、入侵防御功能 *.支持静态路由、动态路由、策略路由，动态路由包括RIP v*/v*/ng、 OSPFv*/v*、BGP*/*+； *.支持静态DNS，从指定的入接口或源ISP接收到的DNS请求，防火墙会代替DNS服务器将指定的域名与IP地址对应关系应答给客户端； *.支持防御IP地址欺骗，可将IP与安全域关联，即指定IP或网段从特**全域流量流入，否则视为IP地址欺骗； *.支持在IPv*环境下配置安全策略、SSL解密策略等规则，实现漏洞防护、间谍软件防护、URL过滤、反病毒、内容过滤、文件过滤、邮件过滤、行为管控及带宽管理； *.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制； *.支持基于策略的路由负载，支持根据应用和服务进行智能选路，可基于权重做路由负载均衡，支持**种均衡方式：源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载； *.支持冗余策略分析功能，系统可自动检测别列出与某一策略存在冗余关系的其他策略； **.支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式； **.支持上传、下载、双向的文件内容过滤；内容过滤支持手工及文件批量导入两种方式进行敏感信息定义；内容过滤至少支持html、doc、docx、xls、xlsx、ppt、pptx、chm、*z等多种常见文件类型； **.支持虚拟防火墙功能，支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。并可支持对本虚系统内产生的日志进行独立审计； **.★支持与云端联动，实现病毒云查杀、URL云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级，补充本地识别库，并加快防火墙对威胁的识别速度；（提供功能界面截图）； **.支持面板下的异常、威胁、重点关注监控、接口信息、系统信息、内容日志、威胁日志、URl过滤日志、邮件过滤日志、并发连接数； **.支持实现HTTP、FTP、POP*、SMTP、IMAP、SMB六种应用协议的双向内容过滤，支持预定义敏感信息库及自定义敏感信息库两种方式进行敏感信息定义，支持阻断及日志两种处理动作； **.漏洞防护特征库要求包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云*”、“Struts”、“Struts*”、“Xshell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息； **.支持自定义漏洞签名。可标识自定义漏洞的CVE编号或CNNVD编号。支持自定义基于TCP、UDP、HTTP协议的漏洞，并根据各协议的报文结构，指定一个或多个字段的特征值，这些特征值可以被以文本的形式或正则表达式的形式进行匹配，同时支持是否按顺序对这些特征值进行匹配检测。支持自定义漏洞的源端口范围及目的端口范围； **.★支持与现有终端安全管理系统进行联动，增强防火墙对应用特征及木马特征的识别；（要求提供功能截图） **.支持基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括*天、*天、**天、**天、永久等； **.支持在单条策略中启用病毒防护、入侵防御、网址过滤、文件过滤、文件内容过滤等安全功能选项； **.支持统计网络中确认失陷的主机及有风险但不能完全确认为失陷的主机数量及风险等级状态，并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，并支持一键跳转处置； **.日志支持模糊搜索和按精确策略条件搜索，协助定位异常行为，并通过带条件跳转实现指定行为在分析中心中的关联活动展示，确认异常行为是否具有威胁； **.所投产品需具备以下资质证书：国家信息安全测评中心颁发的《信息技术产品安全测评证书》（EAL*+），中华人民**国工业和信息化部颁发的《电信设备进网许可证》 **．为保障产品售后服务质量，产品生产商或投标人需具备并提供以下证明材料：ISCCC信息安全服务资质-安全运维服务资质（一级） **．★项目实施时需提供原厂售后服务承诺书 次要参数： *套 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 交换设备 主要参数：一、★单台配置要求 *. 提供≥**千兆电口(含*个SFP Combo)，≥*万兆光口，≥*业务扩展槽； *. 支持冗余风扇，冗余电源，本次配置双风扇、双电源。 二、技术参数要求 *. ★交换容量≥***Gbps，转发性能≥***Mpps； *. ★MAC地址表≥**K、路由表容量≥**K、ARP表项≥**K； *. 支持横向虚拟化，支持分布式设备管理，分布式链路聚合，分布式弹性路由； *. 支持STP/RSTP/MSTP； *. 支持DHCP Server/ DHCP Snooping option**/DHCP Relay option**； *. ★支持***.*ae Macsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验； *. 支持WRR、WFQ、SP+WRR、WDRR、SP+WDRR、SP+WFQ； **. 支持本地端口镜像和远程端口镜像RSPAN； **. 支持静态路由、RIPv*/v*，RIPng、OSPFv*/v*，OSPFv*、BGP*，BGP*+ for IPv*、等价路由，策略路由； **. 支持IGMP Snooping v*/v*/v*，MLD Snooping v*/v* **. 支持***.*X认证/集中式MAC地址认证，支持IP/Port/MAC的绑定功能，支持动态ARP检测，防止中间人攻击和ARP拒绝服务； **. 支持L*（Layer *）~L*（Layer *）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv*/IPv*)地址、目的IP(IPv*/IPv*)地址、TCP/UDP端口号、VLAN的流分类； **. 符合IEEE ***.*az（EEE）节能标准、支持端口休眠，关闭没有应用的端口，节省能源； **. 支持基于端口和VLAN的 ACL，支持出方向ACL，以便于灵活实现数据包过滤； **. 支持SNMP V*/V*/V*、RMON、SSHV*，支持OAM(***.*AG， ***.*AH)以太网运行、维护和管理标准； **. ★为降低网络扩容成本，要求支持扩展*端口**G、*端口万兆SFP Plus、*端口万兆SFP Plus、防火墙等板卡，投标时必须提供交换机支持扩展上述板卡的官网选配信息或订购信息的截图和链接地址； **. ★为体现投标产品生产厂商的软件研发和管理实力，需获得CMMI *级（软件能力成熟度集成模型）认证，提供有效证书复印件并加盖设备制造厂商公章或项目授权章。 次要参数： *套 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 服务器 主要参数：*、国际知名品牌，*U机架式服务器。 *、Intel C***芯片组，支持Intel至强可扩展处理器家族铜牌、银牌、金牌及铂金处理器产品。 *、★两个Intel至强可扩展处理器主频≥*.*GHz且≥*核，L*缓存≥*.**MB，可选最大可支持至**核处理器，支持***W处理器 *、★TruDDR* DDR* ****MHz，最大支持≥* TB内存扩展或最大支持**根内存插槽。本次配置≥*x**G TruDDR* DDR* ****MHz。 *、★*块***GB **K **Gbps热插拔*.*寸SAS硬盘，最大支持**个硬盘扩展，支持前置直连四个U.* NVMe SSD硬盘。支持内置两个M.* 且支持RAID */*提供ANYBAY技术可切换SAS/SATA/U.*硬盘不用更换背板。 *、ThinkSystem R***i **Gb阵列卡配*GB缓存，支持*/*/**/*/** RAID级别，可选RAID */**, 最大支持*GB闪存。 *、板载两个四口千兆网卡，选配千兆万兆LOM，*个专用的管理端口。 *、HBA卡 ≥*个单口**Gb HBA卡。 *、实配电源输出功率≥***W **+铂金电源，*+*热插拔冗余电源。支持***V高压直流。 **、冷却系统，支持*个冗余热插拔系统风扇。 **、I/O扩展，最大支持*个PCIe插槽，包含*个标准PCIe插槽与*个LOM插槽。提供前置USB口可连接手机管理服务器。 **、工作温度，支持ASHARE A*标准，工作温度最高支持**°C。 **、★配置正版操作系统SQL**** R*企业版 **位 **、服务器管理，提供管理软件XClarity可管理同品牌服务器、网路与存储。提供有注册商标的管理软件XClartiy。提供有软件著作权的管理软件XClarity。 提供硬件集中式**管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件，提供如下功能： *）硬件管理：可免代理进行硬件管理，可自动发现可管理的设备（包括服务器、网络和存储硬件），收集受管设备的清单数据，使受管硬件清单及状态一目了然，包括查看状态和属性、配置系统和网络设置、启动管理界面、打开和关闭电源以及远程控制；展示机架视图将受管设备进行分组，以反映数据中心内真实的机架安装情况。 *）硬件监控：可集中查看从受管设备生成的所有事件和警报，事件或警报将传递到集中管理平台，并显示在事件或警报日志中，可从仪表板和状态栏中查看所有事件和警报的摘要，同时可查看特定设备的警报和事件详细信息。 操作系统部署 *）操作系统批量部署：可管理操作系统映像的存储库以及可同时将操作系统映像部署到≥**台受管服务器。 *）配置管理：可使用一致的配置快速配置和预先配置所有服务器。配置设置（如本地存储、I/O 适配器、引导设置、固件、端口以及 IMM 和 uEFI 设置）保存为服务器配置模板，可应用于一个或多个受管服务器。更新配置模板后，这些更改将自动部署到所应用的服务器。 *）固件合规性和更新：可集中将固件合规性策略分配给受管设备，简化固件管理，监控对这些设备的清单作出的更改，并标记任何不合规的设备，可使用从所管理的固件更新的存储库为该设备应用并激活固件更新。 *）用户管理：支持集中认证服务器管理用户帐户和认证用户凭证；支持三种类型的认证服务器：本地认证服务器、外部 LDAP 服务器（Microsoft Active Directory）和外部 SAML *.* 身份提供商（Microsoft Active Directory 联合身份验证服务（AD FS））；具备用户操作审核日志，提供用户操作（如登录、创建新用户或更改用户密码）的历史记录。 *）与主流管理平台集成：提供与Microsoft Systems Center 和Vmware vCenter集成的插件模块，通过插件模块可提供物理设备发现、监控和管理功能。必须提供插件下载网址。 *）移动APP管理功能：提供支持Android和 iOS的移动APP，通过APP可以集中监控查看设备的状态、审计日志和报警信息，以及执行设备电源开关动作等。必须提供移动APP下载网址。 *）提供本软件原厂*年售后专业支持和服务。 **、故障定位 支持针对处理器，内存，内部存储，风扇，电源，阵列卡等关键部件的故障预报警机制。支持针对处理器，内存插槽，风扇，电源，CPU板的LED故障报警指示灯支持可选的手机故障诊断面板。 **、服务 *年*x**X*小时保修服务，全国部分城*宕机*小时上门服务，可选服务包括：原厂上架安装或系统安装服务，原厂*年故障硬盘免回收服务，原厂硬盘数据丢失拯救服务；为保证设备的可靠性服务，要求提供原厂针对本项目的授权原件和售后服务承诺函原件，服务覆盖城*不少于***个，认证工程师不少于***人，在中国国内拥有备件库。 **、认证 中国环境标志产品认证证书，环境标志产品政府采购清单，*C认证，提供IDC ****年全年中国服务器*场总份额证明。 次要参数： *套 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 硬件集成实施服务 主要参数：主要参数： 一、项目管理 *、负责工程总体协调管理工作，依据实施方案搭建实施团队、细化实施方案、实施进度计划、系统切换方案、应急预案、制定实施管理的相关制度与管理规范，并提交用户审核通过后方可按实施方案进场实施； *、实施过程中，负责对工程实施范围、进度、质量、**、沟通、风险以及阶段成果评审与验收的组织工作； *、实施结项阶段，依据项目规划完成集成工作，完成项目验收； 二、系统集成 *、在本项目的执行过程中，拟派*名具备资格认证的项目经理要专职于本项目，核心技术人员要百分之百地投入到本项目中，并且整个项目团队的人员要相对稳定； *、负责项目设备和相关联设备、外联系统的总体集成及联调工作； *、负责进行因本次项目配置的设备安装后用户信息网络系统配置变更、优化及与原有关联系统的联调工作；*、完成系统的安装、测试、诊断及解决遇到的问题等各项工作，安装施工须符合设备部署所在机房的要求； *、实施前做好相关备份和应急准备工作，实施过程中发生无法解决的问题，按照应急预案恢复至实施前状态，确保应用系统、数据的稳定运行和安全。 三、保障服务 *、新设备安装后，按用户要求完成重要信息系统的首次连通现场保障服务； 次要参数： *项 附件 收货信息 送货方式 送货上门 送货时间 工作日**：**至**：** 送货期限 合同生效后*个工作日内 送货地址 **壮族自治区 *** *** 田州镇 **壮族自治区******田州镇***疾病预防控制中心 备注 商务要求 商务要求 *、*、所有提供的产品均要求是原厂新品，按国家有关产品“三包”规定执行“三包”，所有保质期不少于叁年。 *、*、免费送货上门，免费安装、调试。 *、质保期内定期回访，定期网络运行状况及信息安全检查；终身提供维护。 *、“规格、技术参数及性能（配置）要求”标注“★”符号为实质性要求参数，必须全部满足，否则投标无效。 *、本地化服务：考虑到售后服务方便，本项目只接受***内本地供应商，不接受非**供应商授权的定点服务商作为售后服务点，非本地供应商一律不接受、不验收、不签合同；当系统或设备出现故障时，投标人在接到用户反映后**分钟内做出技术支持反应，*小时赶到现场。须在**小时内提供性能一致或优于原设备的备品备件给用户使用。 *、原包装送到采购人指定地点；对不符合验收条件和要求的产品，采购人有权拒绝接收，直至终止合同。 *、交货时间：自签定合同之日起*个日历日内到货完毕，**个日历日内安装完毕，交付使用。交货地点：***内采购单位指定地点。 *、自合同签订后七个工作日内甲方支付乙方合同金额的**%，余款*%作为项目质保金，于项目所有应提供的货物或服务交付完毕并通过验收后一次性支付（无息）。 *、本项目不接受进口产品参与投标，不接受联合体投标。 *、投标人如有投标产品生产厂家针对本项目的授权书、有效供货证明书的原件及厂家售后服务承诺书原件，请提供。签订合同时必须提供第*项产品生产厂家针对本项目的授权书、有效供货证明书原件及厂家售后服务承诺书原件，否则取消中标资格。 *、符合节能环保或国家有相关强制标准的按国家政策要求执行。 成交结果信息 中标供应商 **晟日电子有限公司 成交总价(元) *****.** 报价时间 ****-**-** **:**:** 序号 商品名称 品牌 型号 数量 单价(元) * 防火墙 网神/legendsec NSG-***-Q * *****.** * 交换设备 华三/h*c S****V*-**C-EI * ****.** * 服务器 联想/lenovo SR*** * *****.** * 硬件集成实施服务 硬件集成实施服务 硬件集成实施服务 * ****.** 参与报价供应商情况 序号 供应商名称 报价时间 * **晟日电子有限公司 ****-**-** **:**:** * **全品电子有限责任公司 ****-**-** **:**:** * **日月成电子有限公司 ****-**-** **:**:**