【竞争性谈判】DZC20210701中国共产党大庆市纪律检查委员会外网设备采购项目A竞争性谈判公告
| 发布时间 | 2021-07-26 | 项目编号 | 点击查看 |
| 招标预算 | 96.2万元 | 资质要求 | 点击查看 |
采购规模走势
|
点击查看 | 招标方式
|
点击查看 |
| 潜在报名单位
|
点击查看 | 潜在中标人
|
点击查看 |
| 招标单位 | 点击查看 | ||
| 代理机构 | 点击查看 | ||
| 招标状态 | 【已截止】 | ||
(略)
项目概况
中国共产党 (略) (略) 外网设备 (略) 文件，并于 * 日9点 * 分前递交投标文件。
(略) 省 (略) (略) 受采购人委托组织中国共产党 (略) (略) 外网设备采购项目A。本项目面向各 (略) 采购，欢迎有能力的国内供应商参加,本项目为远程开标项目。
项目编号：DZC ***
项目名称：中国共产党 (略) (略) 外网设备采购项目A
采购方式：竞争性谈判
预算金额： * , * . * 元,参与谈判供应商最终报价超出预算的谈判无效。
采购需求：详见附件
(略) 期限： * 日前（含）交货，于 * 日前（含）完成 (略) 络联通。
本项目不接受联合体。
1.满足《中华人民共和国政府采购法》第 * 十 * 条规定；
2. 落实政府采购政策需满足的资格要求： (略) 政府采购扶持中小企业的相关政策。详见《政府采购促进中小企业发展管理办法》。
参与本 (略) (略) 产品为小型企业或微型企业或监狱企业或残疾人福利单位制造，提供声明函（须按谈判文件内规定格式填写声明函），则总报价享受 * %的扣除，用扣除后的价格参与评审。
注：①以上“用扣除后的价格参与评审” (略) ，依据供应商投 (略) * %的扣除后参与评审。
②涉及多个产品的声明函 (略) 产品，不提供声明函或提供不全的不享受相关扶持政策。
3.本项目的特定资格要求：
（1）提供参与本项目竞争供应商有效的营业执照或事业单位法人证书。
（2） (略) ， (略) 投网络审计设备（含数据库审计功能）产品必须满足3个及以上品牌，否则，本项目废标。
（3） (略) 投多功能防火墙、堡垒机、网络审计设备（含数据库审计功能）、日志审计设备、安全运维平 (略) (略) 络安全专用产品有效的销售许可证。
（4）单位负责人为同 * 人或者存在直接控股、管理关系的不同供应商，不得参加同 * 合同项下的政府采购活动。
* 、获取采购文件
注：请参与本项目投标的供应商在 * 日 * 时0分前自助下载文件，逾期则无法下载文件，由此造成的后果 (略) 承担。
地点： (略) 市电子政府采购交易管理平台
方式：网上自助下载文件（详见：
http:/ *** 《入库、办理数字证书及自助下载文件说明》）
售价：免费
* 、响应文件提交
截止时间： * 日9点 * 分
地点： (略) 市电子政府采购交易管理平台
自本公告发布之日起3个工作日。
1、退出竞争时限：如供应商退出竞争，必须在谈判响应文件截止时间前 * 小时，否则不予退出。
2、全面贯彻庆财采【 * 】3号文 (略) 关于开展政府采购领域扫黑除恶专项斗争的通知的规定，在本项目中重点打击8类政府采购领域涉黑、涉恶、 (略) 为。详见：
http:/ *** !queryOneXwxxqx.action?xwbh=8B2FAECAA * 0DEE * AC * FDFA * C0
名 称： 中国共产党 (略) (略)
地 址：中国共产党 (略) (略)
联系方式： ***
名 称： (略) (略)
地 址： (略) 市 (略) 区 (略) 新村纬 * 路2号（ (略) (略) * 楼）
联系方式： ***
3.项目联系方式采购人项目联系人：孙磊
电 话： ***
采购代理机构项目联系人：梁卫娜
电话： ***
附件：
项目需求
安装调试及系统集成方案
目录
以习近平新时 (略) 会主义思想为指引，认真贯彻落实党的十 * 大和十 * 届中央纪委全会精神，牢固树立“ * 个意识”。 (略) 市纪 (略) 署，紧紧围绕监督执纪问责 (略) 置核心目标，根据《中央纪委国家监委信息化工作规划（ *** 年）》和《 (略) 省纪委监委信息技术保障室 * 年工作要点》（﹝ * ﹞1号），加快纪检监察信息化建设，强化系统应用。需要依托国家 (略) 构建贯穿中央、省、市、县、乡 * 级纪检监察机构的 (略) 。
按照“统筹规划、分步建设，分级管理、确保安全”， (略) 市纪委监委负责市本级及其派驻（出）纪检 (略) 络建设和管理，各县（区）纪委监委负责县（区）级纪检监察机构、派驻（出）纪检监察机构、乡镇（街道） (略) 络建设和管理， (略) 络安全等级保护 * 级标准要求建立安全保障体系。按照国家国产化替代要求，统筹开展相关工作，依据实用性、高可靠性、高可用性、高扩展性、 (略) (略) 技术方案的设计：
? 高可用性
系统架构必须能够达到/超过业务系统对服务级别的要求。通过多层次的冗余连接考虑，以及设备自身冗余支持，使得整个架构能够满足业 (略) 的持续性需求。
? 重点保护原则
根据信息系统的重要程度、业务特点，通过划分不 (略) 全保护等级的信息系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信息系统。
? 先进性原则
在方案设计中对设备选型有 * 定技术前瞻性和需求预见性，能够满足未来几年内对性能的需要。在方案中选择适度超前的技术和产品，同时也可以有效地节省成本，符合经济性原则。
? 可维护管理原则
系统架构采用分层模块化设计，同 (略) 络/系统管理， (略) 络/系统管理和支持维护。 (略) 络系统 (略) 以后维护的方便性，以及维护的成本，缩短维护时间。
? 综合性、整体性原则
采用适当技 (略) 络的安全，并制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施，如访问控制、攻击检测技术、密码技术、数字证书、漏洞检测、防病毒、多种审计等。
? 多重保护原则
所建立的安全系统要确保是 * 个多重保护系统，各层保护相互补充，当 * 层保护被攻破时，其它层保护仍可保护信息的安全。
(略) 市纪检监察机构共有 * 个机构，其中市本级共 * 个，包括 (略) 门，1 (略) 、1个审 (略) 、 * 个派驻，3个派出机构，4个查询机构。县区共计 * 个机构，包括 * (略) 门 * 个派驻机构， * 个乡镇， * 个街道。
(略) 市 (略) 覆盖 (略) 示：
图1 (略) 覆盖现状图
(略) 市纪委监委与各县（区）纪检监察机构信 (略) 实现 (略) 专线接入，共计 * 个接入点。未完成 (略) (略) 门数量为 * 个，均采用VPN形式登录， (略) 门 * 个、 (略) 部门 * 个、派驻 * 个、乡镇（街道） * 个。终端拟接入数量为 * 个。
4.1. 总体架构按照根据中央纪委国 (略) 下发《关于印发《 (略) 设计方案》的通知》（中纪国监信息﹝ * ﹞ * 号）的相关要求， (略) 依托国家 (略) 实现中央、省、市（地）、县（市、区）和乡、镇 * 级纪委监委机关的互联互通，满足上下级纪委监委之间、纪委监委与各级政府单位之间的信息共享和业务协同需求。中央、省、市（地）、县（市、区） (略) 根据承载的业务系统和面向服务对象的不同，划分为 (略) 区和 (略) 区两个功能大区，同时建设对应的安全保障体系和运维保障体系。整体 (略) 示：
图2架构图
(略) 区主要承载检举举报平台、外部信息查询平台等业务，为各级纪检监察人员提供服务； (略) 区主要承载数据共享交换业务，为纪检监察机关提供数据上报、查询等服务。 (略) 区与 (略) 区之间相互逻辑隔离， (略) (略) 数据安全交换。 (略) 示：
(略) 交换示意图
(略) (略) (略) ， (略) 用于纵 (略) 政区域， (略) 用于横 (略) 政区 (略) 门。 (略) 依托 (略) (略) 网络区实现纪委监委机关的 * 级互连，为实现 (略) 区与其他区域之间相互隔离，并保证数据传输的安全性，省、市两级纪 (略) 域网采用IPSEC VPN接入方式访问省、市两级纪委监委 (略) 。县（区）纪委监委机关、派驻机构、乡镇（街道）等基层单位也要建设 (略) 专线，采用IPSEC VPN接入方式，访问市、县（区） (略) 。
(略) 互联架构图如下：
图4互联互通示意图
4.2. (略) 络设计(略) 市 (略) 属于 (略) 省 (略) (略) 分， (略) 络设计应满足 (略) 省 (略) 建设要求。 (略) 市 (略) 依托国家 (略) 构建，贯穿市（地）、县（市、区）、乡/镇 * 级，并上联接入 (略) 省 (略) 。能够满足上下级纪检监察机关之间、纪检监察机关与其他机关之间的信息共享和业务协调需求，主要承载检举举报平台 * 8电话举报受理系统、平台基层版系统、外部信息传输等业务，为各级纪检监 (略) 络支撑。
(略) 络规划拓扑如下：
(略) 络设计图
(略) 省 (略) 可划分为 (略) 区和 (略) 区。 (略) 区主要承载非密工作业务系统， (略) (略) 双向互通。 (略) 区主要承载与国家 (略) 有交互的业务系统。 (略) 市 (略) 仅需建设 (略) 区，不建设 (略) 区。
(略) 市 (略) 通过 (略) 实现与 (略) 省 (略) 互联互通，两者之间通过 (略) (略) 络区实现互联。 (略) （ * . * . (略) 段）建立IPSec VPN隧道实现互通。
(略) 省纪委纪检监察基层版系 (略) 署模式，市、县（市、区）、乡、镇通过省级 (略) 公共平台，以终端接入+IPSecVPN 方式集中访问省级业务服务器区，提交相关业务。
4.3. (略) 总体设计(略) 市 (略) 覆盖率较低，乡、镇、街道均没有接入 (略) 专线。未实现专线接入 (略) 的单位,首先配置 (略) VPN客户端， (略) 接入本地 (略) 安全接入平台，再访问 (略) 的 (略) 区中检举举报前置系统，举报信息通 (略) 闸摆渡到 (略) 区相关业务数据库中，完成举报数据提交业务流程。
各级连接拓扑如下：
(略) 总体规划图
4.4. IP地址规划及路由设计中央为 (略) 省分配的IP地址段为 * . * .0.0/ * ， (略) 的地址段为 * . * . * .0/ * ，即 * . * . * .0- * . * . * .0，共 * 个C段地址。分配原则按照每个县区2个C段地址，保留足够的扩展空间。
市级 (略) 路由规划，采用静态路由的方式设计， (略) 络需求。
5.1. 省级 (略) 建设(略) 省纪委监委 (略) 划分为 (略) 区和 (略) 区两个功能大区。采用模块化分区思想，基于业务功能和业务 (略) 区域划分，其中： (略) 区分为核心交换区、广域接入区、 (略) 接入区、专网外联区、业务系统区、终端接入区和管理业务区； (略) 区区分为核心交换区、安全管理区、公共业务区和终端接入区。
建设拓扑如下：
(略) 络拓扑图
扩展性好。 (略) 络架构纵横，各区节点层级清晰， (略) 络设备采用模块化设计，网络扩展性好，网络结构和采用技术具备便捷扩展或平滑升级。
安全性高。网络边界划分明确，安全防 (略) 等保 * 级标准，网络安全管理方便。可通过身份鉴别和授权、安全监测、策略管理 (略) 络的安全性。
可靠性高。物理链路的高质量保障和冗 (略) 络具备可靠性、可用性及可达性，完全避免单点故障的隐患，故障切换技术可对 (略) 无缝迁移， (略) 络的高可靠性。
健壮性强。核心设备间采用动态路由协议备份以及链路保护机制，保证核心设备之间的 (略) 络传输的流量不造成任何影响， (略) 络的强健壮性。
5.2. 市级纪委监委 (略) 建设图8 (略) 市纪委监委 (略) 区设计图
(略) 市、县（区）、乡、镇纪委监委和各级纪检组仅接入终端，仅建设 (略) 区， (略) 区暂不建设，后期可根据实际需求按需建设。
(略) 市本级纪委监委机关已经实现 (略) 专线接入，市本级纪 (略) 署千兆IPSec VPN和接入交换机，市级纪委监委机关党风、信访、案管、 (略) 、市直机关纪检监察工委以终端接入的方式接入到 (略) 市 (略) ，IPSec VPN与省级IPsec VPN形成加密隧道，统 * 贯穿 (略) ，逻辑隔离于 (略) 。接入终端前按 (略) 署接入交换机接入扩展业务终端，市本 (略) 署的IPSec VPN接受省级 (略) 管理。
接入终端上安装主机监控与审计系统客户端、防病毒系统客户端、USB KEY和身份鉴别系统客户端，以上客户端软件的服务器端由省 (略) 署，接入节点只需按照省纪 (略) 署客户端即可。
5.3. 市纪检监察派驻（出）机构、业务单位 (略) 建设图9 市级纪纪检监察派驻机构 (略) 区设计图
已完成 (略) 专线接入的市本级纪检监察派驻（出）机构和业务单位 (略) 区部署桌面型国密IPSec VPN，未完成 (略) 专线接入的机构应建设专线接入，终端接入交换机根据各单位实际情况按需配备（接入终端2台以上配备交换机，否则不配备），市本级纪检监察派驻（出）机构和业务单位以终端接入的方式接入到市本级 (略) ，IPSec VPN与市本级IPsec VPN形成加密隧道，市本级IPsec VPN与省级IPsec VPN形成加密隧道，统 * 贯穿 (略) ，逻辑隔离于 (略) 。 (略) 署的IPSec VPN接受省级 (略) 管理。
接入终端上安装主机监控与审计系统客户端、防病毒系统客户端、USB KEY和身份鉴别系统客户端，以上客户端软件的服务器端由省 (略) 署，接入节点只需按照省纪 (略) 署客户端即可。
5.4. 县（区）级纪委监委 (略) 建设图 * 县（区）级纪委监委 (略) 区设计图
已完成完成 (略) 专线接入县（区）纪委监委 (略) 区部署桌面型国密IPSec VPN，未完成 (略) 专线接入机构的应建设专线接入，终端接入交换机根据各单位实际情况按需配备（接入终端2台以上配备交换机，否则不配备），县（区）纪委监委采用终端接入的方式接入到市级 (略) ，IPSec VPN与市级IPSec VPN形成加密隧道，市级IPSec VPN与省级IPSec VPN形成VPN加密隧道，统 * 贯穿 (略) ，逻辑隔离于 (略) 。县（区）纪委监委 (略) 区部署的IPSec VPN接受省级 (略) 管理。
接入终端上安装主机监控与审计系统客户端、防病毒系统客户端、USB KEY和身份鉴别系统客户端，以上客户端软件的服务器端由省 (略) 署，接入节点只需按照省纪 (略) 署客户端即可。
5.5. 县（区）级纪检监察派驻机构 (略) 建设图 * 县（区）级纪检监察派驻机构 (略) 区设计图
未完成 (略) 专线接入县（区）纪检监察派驻机构应建设 (略) 专线， (略) 区部署桌面型国密IPSec VPN，终端接入交换机根据各单位实际情况按需配备（接入终端2台以上配备交换机，否则不配备），县（区）纪检监察派驻机构以终端接入的方式接入到市级纪委监委 (略) ，IPSec VPN与市级IPSec VPN形成加密隧道，市级IPSec VPN与省级IPSec VPN形成VPN加密隧道，统 * 贯穿 (略) ，逻辑隔离于 (略) 。县（区）纪检监察派驻机构 (略) 区部署的IPSec VPN接受省级 (略) 管理。
接入终端上安装主机监控与审计系统客户端、防病毒系统客户端、USB KEY和身份鉴别系统客户端，以上客户端软件的服务器端由省 (略) 署，接入节点只需按照省纪 (略) 署客户端即可。
5.6. 乡、镇、街道纪检监察组 (略) 建设图 * 乡、镇级纪检监察组 (略) 区设计图
未完成 (略) 专线接入的乡、镇、街道纪检监察组织应建设 (略) 专线接入， (略) 区部署桌面型国密IPSec VPN，终端接入交换机根据各单位实际情况按需配备（接入终端2台以上配备交换机，否则不配备），乡、镇、街道级纪检监察组织以终端接入的方式接入到本市级纪委监委 (略) ，乡、镇、街道级纪检监察组织IPSec VPN与市级IPsec VPN形成加密隧道，市级IPsec VPN与省级IPSec VPN形成VPN加密隧道，统 * 贯穿 (略) ，逻辑隔离于 (略) 。乡、镇、街道纪检监察组 (略) 区部署的IPSec VPN接受省级 (略) 管理。
接入终端上安装主机监控与审计系统客户端、防病毒系统客户端、USB KEY和身份鉴别系统客户端，以上客户端软件的服务器端由省 (略) 署，接入节点只需按照省纪 (略) 署客户端即可。
(略) 市级检举举报平台中除 (略) 络举报、电话举报外，还包括供乡、镇街道、基层派驻机构的纪检监察基层版系统。基层版系统初步规划依托 (略) 建设， (略) 署应用。
6.1. 安全等级划分按照《网络安全法》，根据《网络安全保护等级指南》， (略) 市 (略) 运行过程中，将会产生、传输和储存大量结构化和非结构化信息。这些信息对于业 (略) 起到十分关键的作用，同时系统中传输的大量信息，其中某些信息相对敏感， (略) 会稳定与国家安全。依据《定级指南》等级定级情况如下：
业务信息安 (略) 侵害的客体 | 对相应客体的侵害程度 | ||
* 般损害 | 严重损害 | 特别严重损害 | |
公民、法人和其他组织的合法权益 | 第 * 级 | 第 * 级 | 第 * 级 |
社会秩序、公共利益 | 第 * 级 | 第 * 级 | 第 * 级 |
国家安全 | 第 * 级 | 第 * 级 | 第 * 级 |
(略) 市 (略) 应用系统数据的机密性 * 旦遭受到破坏， (略) 会秩序和公共利益造成严重损害，即会出现 (略) 会不良影响和较大程度的公共利益损害等，同时对国家安全也会造成 * 定影响。
综合考虑业务信息等级和系统服务等级， (略) 市 (略) 最终的安全保护等级参考 (略) 省 (略) 安全保护等级，应是由业务信息安全等级和系统服务安全等级的较高者决定，即安全保护等级为第 * 级。
6.2. 安全保障和防护建设根据 * 年5月发布的《信 (略) 络安全等级保护基本要求》、《信 (略) 络安全等级保护安全设计技术要求》中的相关技术及管理要求，按照分域分权、多方制衡、体系化设计思路，结合检举举报平台 * 8电话举报受理系统、平台基层版系统、信息查询反馈系统、 (略) (略) (略) 电子监察系统等业务的实际特性，建立 (略) 的信息安全技术体系框架，设计安全保障体系方案，综合提升信息系统的安全保障能力和防护水平，确保信息系统的 (略) 。
省级 (略) 安全体系建设遵循等级保护“ (略) 、 * 重防护、多级互联”的安全防护理念， (略) 的纵深安全防护体系，将 (略) 划分成计算环境、区域 (略) (略) 分，设计有效的安全防护及监测，构建“ * 重防护”体系。同时，构 (略) ，实现统 * 的安全管理、审计管理、系统管理。
安全保障框架从物理安全、安全基础设施、 (略) 络安全、区域边界安全、计算环境安全等方面开展安全技术体系设计，从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理、应急预案管理 * 个方面开展安全管理体系设计，综合保障 (略) 安全。
省级系统总体 (略) 示：
图 * 安全保障框架图
(略) 市 (略) 参考省级纪委安全 (略) 建设，统筹开展对检举举报平台 * 8电话举报受理系统、平台基层版、信息查询审批系统、 (略) (略) (略) 电子监察系统的安全防护，所有安全体系建设应符合等级保护2.0 * 级标准开展建设，建设内容包括终端设备的防病毒系统、主机审计系统、身份鉴别系统和RA认证系统， (略) 有终端设备的安全防护。
(略) 市本级 (略) 在安全方面，统筹建设边界防火墙、入侵检测、网络审计（含数据库审计）、运维审计、日志审计，建立安全运维管理平台，使用商密IPSec (略) 控制，确保整体机房环境符合安全规范。县（区） (略) 如存在应用于 (略) 的自建系统，安全等级保护建设也应满足等级保护2.0 * 级标准开展。乡（镇）、街道、派驻纪检监察机构作为接入节点，仅需考虑建设商密IPSec VPN即可。
(略) 安全保障体系主要包含以下 * 个方面：
1．构建符合等保 * 级要求的纵深防御体系。 (略) 市纪委监委依据等级保护要求，结合本单位业务实际，围绕物理安全、安全基础设施、 (略) 络安全、区域边界安全、计算环境安全等方面设计纵深防御体系，实施多层隔离和保护，避免出现单点薄弱环节影响整体安全。
2．建设协同防御、积极响应 (略) 。省级纪委监委建 (略) ， (略) 市纪委监委建设本级 (略) ， (略) 进行连接，实现安全系统协同联动防御。
3．建设完善的安全基础设施。依托于省级 (略) 建设的电子认证基础设施， (略) 数字证书体系，实现市县乡统 * 身份认证。
4． (略) 数据交换安全隔离与控制。 (略) 络安全接入和交换平台， (略) 数据交换采取必要的安全隔离与控制措施， (略) 边界安全防护。市本级通 (略) 连接，实现 (略) (略) 的数据交换。
5．建立健全全省各级纪检监察机关安全管理体系。成立本单位安全管理机构，制定安全策略与配套安全管理制度，明确安全管理人员工作职责和要求，组织管理安全建设和安全运维，为 (略) (略) 提供组织保障。
6.3. 电子认证系统建设(略) 省纪委监委综合考虑电子认证系统的高效、便捷、易于维护等综合因素，此次项目将开展 * 级RA系统的建设工作，实现以数字证书认证服务为核心的 (略) 信任体系。建设模型如下：
(略) 署图
省 (略) 逻辑 (略) 示。
省 (略) 主要包括核心业务系统、安全防护系统、 (略) 络及辅助系统、机房和配套设施等。主要包括证书注册系统、目录服务系统、密码机， (略) 关。
综合考虑 (略) 省内的整体情况与各单位实际用户数量， (略) 市纪检监察机构此次暂不建设LRA系统，统 * 由 (略) 省纪委监委负责各单位证书颁发、审核、注销、更新、证书的下载等工作， (略) 省纪委监委将根据单位实际 (略) 证书颁发，通过快递的方式将USBKEY智能密码钥匙派发至各单位。
7.1. 质保期本项目属于交钥匙工程，质保期自项目验收完成后开始计算， (略) 有硬件设备质保期3年。
7.2. 质保、维护服务方式质保期内， * (略) (略) 涉及的软件 (略) 络 (略) 服务、远程技术支持服务，所涉 (略) 由 * 方承担。
多功能防火墙产品:提供 * 年硬件维保服务， * 年入侵防御特征库升级服务、 * 年防病毒特征库升级服务、 * 年应用识别库升级服务；
网络版防病毒软件、主机监控与审计系统客户端和身份鉴别系统客户端产品提供 * 年升级服务。
7.3维护服务要求
维护人员在接到用户报修故障起 * 小时内，最长不得超出 * 小时，协助用户解决故障。硬件设备维修期间， (略) 络正常应用需协调相应 (略) 应急使用。
技术参数要求
序号 | 设备名称 | 参数型号 | 单位 | 数量 |
1 | IPSec VPN（核心型） | 性能参数：最 (略) 论加密流量（Mbps）： * ，最 (略) 论并发用户数： * ，IPSec加密最大流量（Mbps）： * ，设备整机理论最大吞吐量： * Mbps，设备整机理论最大并发会话数： * w。 硬件参数：规格：1U，内存大小：2G，硬盘容量： * GB SSD，电源：单电源，接口：6千兆电口。 功能描述：商密型号产品集SSL/IPSec于 * 身，采用国 (略) 颁布的SM1、SM2、SM3、SM4密码算法及其协议，支持多种身份认证方式、细粒度访问权限控制等主要功能，另外可选配扩展支持EMM功能（单独收费），保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，符合国家商用密码标准，具有快速、易用、全面等优势特点。 建议该产 (略) 点同品牌同系列 (略) 关设备（注： (略) 点该产品品牌为深信服VPN- * -S * ）。 | 台 | 2 |
2 | IPSec VPN（桌面型） | 性能参数：防火墙性能： * Mbps，商密算法SM2+SM3+SM4加密流量： * Mbps，WIFI：不支持。 硬件参数：规格：桌面型，内存大小： * M，硬盘容量：板载FLASH * MB，电源：适配器，接口：5千兆电口。 功能描述：商密型号产品采用国 (略) 颁布的SM2/SM3/SM4密码算法及协议， (略) 、路由、流控、防火墙与 * 体，满足异地机构分支国密互联需求。 建议该产 (略) 点同品牌同系列 (略) 关设备（注： (略) 点该产品品牌为深信服VPN- * -S * ）。 | 台 | * |
3 | * 口交换机 | 交换容量3. * T，包转发率 * Mpps；固定千兆电接口 * 个，千兆光接口（非复用）4个；支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN；支持IPv4静态路由，RIP，ospf；支持Smartlink或Flexlink技术， (略) 链路故障切换时间小于 * ms；支持基于第 * 层、第 * 层和第 * 层的ACL；支持单端口同时支持 * .1x认证，MAC认证，和Web认证， (略) 有认证方式均可在交换机上集中实现；支持多台设备虚拟化为 * 台，实现单 * IP管理，跨设备链路聚合；内置防雷技术，支持业界领先的 * KV业务端口防雷能力。 | 台 | 6 |
4 | 多功能防火墙 |
| 台 | 1 |
5 | 堡垒机 | 1.标准1U机架式设备，内置专用安全操作系统，配置单电源；提供千兆电口数量≥6个,提供内置存储空间≥1T; | 台 | 1 |
6 | 网络审计设备（含数据库审计功能） | 1.审计 * 体机，1U机架专用设备，业务千兆接口≥ 4个，扩展槽数量≥1个，存储容量≥2T，配置双电源，配置提供DB服务授权许可数量≥4个，入库速度≥ * 条/秒，日处理事件数 * 万条，提供 * 年硬件维保服务； | 台 | 1 |
7 | 日志审计设备 | 1.标准机架式设备，存储容量≥1TB ，配置提供设备管理授权许可数量≥ * 个； | 台 | 1 |
8 | 安全运维平台 | 1.标准机架式设备，存储容量≥2TB，2个可扩展插槽，配置提供监控对象授权许可数量≥ * 个； 2.支持IPV4、IPV6、IPV4/I (略) 络环境； | 套 | 1 |
9 | 网络版防病毒软件 | 防病毒功能：支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIO (略) 查杀，提供主动防御系统防护等功能。客户端系统默认支持Windows XP/VISTA/WIN7/WIN8/WIN * 。 建议该产品品牌型号与省级保持 * 致（注：省级该产品的品牌型号为：网神WS-ESM-FL-AV-PC）。 | 个 | * |
* | 主机监控与审计系统客户端 | 终端审计功能包含： (略) 的活动状态、外设使用日志、开关机日志、系统帐号日志、文件操作日志、文件打印日志、邮件日志等功能。 客户端系统默认支持Windows XP/VISTA/WIN7/WIN8/WIN * 。 建议该产品品牌型号与省级保持 * 致（注：省级该产品的品牌型号为：网神WS-ESM-FL-AUDI）。 | 个 | * |
* | 身份鉴别系统客户端 | 准入模块客户端程序，包含：应用准入打点功能、 * .1x认证客户端功能、合规检查功能、隔离修复、动态VLAN切换、配合相 (略) 络访问控制、相关客户端交互配置等功能，并与服务器通信， (略) (略) (略) 策略配 (略) 数据等信息。 建议该产品品牌型号与省级保持 * 致（注：省级该产品的品牌型号为：网神TQ-NAC-FL-CLT）。 | 个 | * |
* | RA证书 | USB Key参数如下： （1）CPU位数： * 位； （2）容量： * K； （3）驱动方式：有驱/无驱UDISK/无驱无软； （4）支持的操作系统：Win * /XP/ * server/Vista/Win7、Linux； （5）证书和标准：PKCS# * ,CSP,X. * v3，SSLv3，IPSEC； （6）存储空间： * K； （7） (略) 理器： * 位CPU； （8）内部操作系统：TaiCOS芯片操作系统； （9）内置算法：SSF * /RSA( *** )/SM1/SM2/SM3及国产分组算法。 建议该产 (略) 点RA系统产品同品牌（注： (略) 点RA系统产品品牌为 (略) ） | 个 | * |
* | 室内综合布线 | 从各纪检组驻在单位机房到纪检组的 * (略) 络综合布线，包括线材费、人工费及其它 (略) 有费用。 | 项 | * |
* | 安装调试及系统集成 | 按照系统建设方案，对 (略) 涉 (略) 安装、调试及其它工作，包含人工、设备连线等辅材。 | 项 | 1 |
* | (略) 服务 | 提供至少1人每周5天* (略) 服务，保 (略) 络 (略) ， (略) 络环境， (略) (略) 理以及 (略) 络维护工作。 | 年 | 3 |
其它：
1、验收程序：由采购单位按照项目需求逐条验收，完成 (略) 络联通视为验收合格，验收不合格的，采购单位将追究违约责任和法律赔偿责任。
2、 (略) 业：信息传输业。
3、参与供应商投标文件中实质响应的技术参数须符合项目需求的 (略) 投产品的实际详细技术参数，如所投产品的参数为固定数值的，则必须填写实际的固定值。
1
