丽水市中级人民法院关于入侵防御设备1套，安全审计设备（数据库审计）1套等的在线询价成交结果公告

丽水市中级人民法院关于入侵防御设备1套，安全审计设备（数据库审计）1套等的在线询价成交结果公告
基本信息 项目名称 关于安全设备技术的在线询价 询价单编号 ***************** 采购目录 漏洞扫描设备*,安全审计设备*,防火墙*,入侵防御设备*,防火墙*,安全审计设备*,防火墙* 项目优先级 非紧急 报价开始时间 ****-**-** **:**:** 报价截止时间 ****-**-** **:**:** 采购单位 ****级人民法院 采购单位联系人 何根伟 联系方式 ****-******* 传真号码 预算总额(元) ******.** 成交规则及确认方式 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 供应商要求 供应商规模要求 中型企业，小型企业，微型企业 供应商资格要求 基本要求：符合《中华人民**国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 供应商区域范围要求 询价商品清单 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 入侵防御设备 主要参数：▲硬件架构 采用多核操作系统，提供多核多平台并行安全操作系统自主知识产权 ***M吞吐，*U机箱，单电源；*个**/***/****M自适应电口，一个扩展槽；内置*路电口Bypass。 ▲系统管理 提供管理**的中文Web图形界面配置，支持Telnet、SSH、串口登陆命令行模式配置。支持配置管理IP控制列表、SNMP网管协议以及邮件报警； 支持通过web方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。 安全防护 内置安全事件规则库，系统为专业入侵防御系统，系统规则库不少于****条，支持检测防护包括探测与扫描、溢出攻击、DDOS攻击、Sql注入、可疑代码、蠕虫、木马等各种网络威胁。 检测防护能力 IPS能发现蠕虫入侵，并能立即丢弃入侵的数据包，让蠕虫无法顺利扩散，能对Zotob worm、 MS SQL Slammer Worm等蠕虫进行检测和控制； 内置****种以上的签名特征, 其中内置僵尸网络(Botnet)特征规则数不少于***条。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 安全审计设备（数据库审计） 主要参数：设备性能规格要求 专用硬件平台和安全操作系统，标准*U机箱，单电源；标配*个千兆自适应电口，*个Console口，支持两个扩展槽位，支持液晶屏。 内置*TB硬盘，性能指标：峰值事件处理能力不低于*****条语句/秒，日志存储最低*亿条。 审计数据库类型 支持Oracle、SQL-Server、DB*、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓kingbase南**用Gbase，hadoop架构下Hbase，支持后关系型数据库Cache、工控IP**的审计。 ▲数据库监控 支持对MySQL、Oracle、sqlserver、mongodb、redis数据库的状态监控，主动发现数据库潜在风险。 提供基于环境动态，整体地洞悉安全风险，以数据为基础，从全局视角提升对安全威胁的发现识别、理解分析的数据库态势感知，及时发现各种异常和危险操作，为整体信息安全管理提供决策依据。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 漏洞扫描设备 主要参数：硬件参数 *U专业机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高 至少具备*个**/***/****自适应电口 设备采用单电源，配置有USB、console接口 硬盘容量≥*TB 扩展插槽≥*，支持灵活的接口扩展策略。 资产管理 产品具备对检测耗时、起始/结束时间、检测进度、网页数、漏洞数、检测周期等详细信息提供实时在线状态查看 漏洞检测功能 产品应具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少**种以上的漏洞库分类 产品漏洞库列表数量必须大于*****条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容 产品具备对主流虚拟机管理系统的漏洞检查，支持Vmware ESX\Vmware ESXi等相关漏洞 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 安全审计设备（日志审计） 主要参数：*.*U标准机架式设备，冗余电源，采用专用安全操作系统；*个千兆电口，*个管理口，*个USB接口；有效存储容量不少于*TB，支持**个审计对象授权。 *.可对系统自身的CPU、内存、数据库空间大小等进行监控并设置告警阈值；签订合同前提提供截图证明。内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等，并支持支持自定义场景。 *.对不支持的事件类型提供可扩展功能；支持**全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；日志可加密压缩传输支持加密压缩方式转发，定时转发；支持对日志的过滤和合并；合并支持设定合并的时间范围。 *.支持日志源管理功能，对断点日志源可以设置产生告警，单个日志源设备查看该设备最近*天的事件趋势；并提供基于日志查询任务模式的日志导出功能。 *.可以手工对选中的日志进行一键告警或者加入观察列表中；自定义事件查询策略，基于事件分类的查询条件不少于**大项**小项；签订合同前提供截图证明。 *.可以对选中的日志提供在线/离线地图定位、源IP与目的IP分布走向的视网膜图展示、描述日志之间行为相关关系的事件拓扑图等多种分析工具； *.统计分析模式下支持柱状图、饼图等形式的统计信息可视化展示；根据统计结果可直接钻取符合条件的日志； *.《计算机信息系统安全专用产品销售许可证》日志分析类行标三级；《信息技术产品安全测评证书》EAL*+级；《中国国家信息安全认证产品证书》增强级（安全审计产品）。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 防火墙* 主要参数：▲硬件要求 产品不少于*个****M以太网电口，*个****M SFP口，*个SFP+口，支持*个USB口和*个RJ**串口，支持交流单电源，*U机箱。 ▲性能要求 网络层吞吐量≥**Gbps， 应用层吞吐量≥*.*Gbps， 并发连接数≥***万， 每秒**连接数≥**万。 ▲基础网络特性 具备链路故障检测功能，通过ARP、DNS、PING协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率。 IPSec VPN支持智能选路功能，保障业务的高可靠性。 ▲访问控制 支持基于对象、区域和地域维度设置安全访问控制策略，允许或拒绝特定国家或者地区的对象访问内部网络，保障业务重大时期安全可靠性。 ▲安全运维管理 支持Web服务器自动侦测功能，根据Web服务器在线状态、端口使用状态、Web服务器之间的互访关系生成业务资产列表，同时展示内网资产访问的风险等级。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 防火墙* 主要参数：硬件要求 产品不少于*个****M以太网电口，*个****M SFP口，*个SFP+口，支持*个USB口和*个RJ**串口，支持交流单电源，*U机箱。 ▲性能要求 *.网络层吞吐量≥**Gbps， *.应用层吞吐量≥*Gbps， *.并发连接数≥***万， *.每秒**连接数≥**万。 ▲应用控制 支持对HTTP、HTTPS、FTP、SMB、SMTP、POP*、IMAP协议进行病毒检测和查杀，支持最大**层的压缩文件查杀。产品内置IPS检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过****种特征规则。 安全策略管理 支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维。 安全运维管理 支持Web服务器自动侦测功能，根据Web服务器在线状态、端口使用状态、Web服务器之间的互访关系生成业务资产列表，同时展示内网资产访问的风险等级。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 商品名称 技术参数或配置要求 建议品牌及型号 数量 控制总价(元) 防火墙* 主要参数：▲硬件要求 多核AMP+架构，网络层吞吐量*G，并发连接≥***万，每秒**连接数**万， 标准*U机箱，单电源，标准配置*个**/***/****M自适应电口，*个SFP光口，支持*个扩展槽，*个Console口，**GB固态硬盘存储，支持液晶屏。 部署模式 支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。支持旁路模式。 路由协议 支持支持静态路由、策略路由及动态路由。策略路由支持用户自定义其优先级，动态路由应至少支持RIP v*/v*/ng， OSPFv*/v*，BGP*/*+协议；支持基于IPv*或IPv*的TCP、HTTP、DNS、ICMP等方式的链路探测，同时TCP与HTTP可使用自定义目标端口进行测试。 访问控制 支持基于源安全域、目的安全域、源用户、源地址、源地区、目的地址、目的地区、服务、应用、隧道、时间、VLAN等多种方式进行访问控制，并支持地理区域对象的导入以及重复策略的检查。 应用识别与控制 支持应用识别，应用特征库包含的应用数量（非应用协议的规则总数）大于****种，支持配置基于IP、用户、应用的流量管理规则，可深度识别每种应用的属性。 次要参数： 深信服 ，奇安信 ，启明星辰 *套 *****.** 附件 收货信息 送货方式 送货上门 送货时间 工作日**：**至**：** 送货期限 合同生效后*个工作日内 送货地址 **省 *** *** 岩泉街道 ***人民街***号****级人民法院 备注 商务要求 商务要求 *、三、商务要求 *.参数性能保证：中标单位应在签订合同前，对“▲”技术参数要求提供证明文件或官方截图。 *.质保期： *年质保。 *.付款方式：成交后需提供原厂三年质保承诺函原件，验收合格后**天内一次性支付全部合同款。如不能提供原厂三年质保承诺函原件，验收合格后**天内支付**%合同款，剩余**%尾款于三年质保期满后**天内支付。 *.供货要求：确定成交后 ** 个工作日 内到货并完**装、调试。 成交结果信息 中标供应商 **华数数字电视有限公司 成交总价(元) ******.** 报价时间 ****-**-** **:**:** 序号 商品名称 品牌 型号 数量 单价(元) * 入侵防御设备 奇安信 P****-TE**P * *****.** * 安全审计设备（数据库审计） 奇安信 DAS****-TF**M * *****.** * 漏洞扫描设备 奇安信 S****-W***P * *****.** * 安全审计设备（日志审计） 启明星辰 TSOC-SA****-RP * *****.** * 防火墙* 深信服 AF-****-B****-*T * *****.** * 防火墙* 深信服 AF-****-B****-*T * *****.** * 防火墙* 奇安信 NSG****-TE**P-Q * *****.** 参与报价供应商情况 序号 供应商名称 报价时间 * **华数数字电视有限公司 ****-**-** **:**:** * *****电脑商行 ****-**-** **:**:** * **煜威视信息科技有限公司 ****-**-** **:**:**