安全综合运维管理平台，提供综合日志审计及IT综合运维功能招标公告
来自：采招网（www.bidcenter.com.cn） 信息 在线 运维
基本信息中国 采招~网（bidcenter.com.cn）
询价单编号 | ********查看详情********查看详情 | 采购目录 | 安全审计设备 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2019-02-26 16:30:35 | 报价截止时间 | 2019-03-01 15:00:00 | 采购单位 | 武义县人民法院 |
| 采购单位联系人 | 吕冲 | 联系方式 | ****-********查看详情 | 传真号码 |
| 供应商规模要求 | 中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 安全管理设备 | 主要参数：一、安全综合日计审计系统 一套：★产品资质：通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证；通过国家保密局检测中心检测并获得检测证书。★硬件规格:2U机架式设备，双电源,4个工作口，2个管理口, 产品CF卡化：产品操作系统存储在CF卡中，日志数据存储在磁盘，提供可靠性。需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告。★处理性能:支持审计100个日志源； 平均处理能力（每秒日志解析能力EPS）：4000EPS；峰值处理能力（每秒日志解析能力EPS）：5000EPS。功能扩展:采用解决方案包上传对产品进行功能扩展，无需要代码开发。日志收集:支持Syslog、SNMP Trap、OPSec、FTP协议日志收集; 支持使用代理(Agent)方式提取日志并收集；支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；设备厂家包括但不限于：Cisco(思科)，Juniper，联想网御/网御神州，F5，华为，H3C，微软，绿盟，飞塔(fortinet)，Foundry，天融信，启明星辰，天网，趋势，东软，Nokia，CheckPoint，Hillstone(山石)，安恒，珠海伟思，BEA，中国电信，安氏，帕拉迪，apc，arbor，clam，戴尔（dell），digium，东方电子，EMC，中国电力科学研究院，Eudora，google，冠群金辰，linksys，Mcafee，netapp，NAS（美国国家安全局），永达，sonicwall，vigor，天存，西岭，Symantec（赛门铁克），Hardened-PHP，foundertech(方正)，三零盛安，allot，蓝盾，IBM，金诺网安，网威，nortel(北电)，citrix(思杰)，watchguard，中兴，阿帕奇，WINDOWS系统日志，Linux/UNIX syslog、IIS、Apache等；支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等日志分析: 可以以日志等级进行过滤；★支持自定义配置将用户不关心的日志过滤掉；支持对收集到的重复的日志进行自动的聚合归并，减少日志量；支持由用户定义和修改的日志的聚合归并逻辑规则；支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备；支持对收集到的日志进行解析（标准化、归一化），解析规则可以根据客户要求定制扩展。可对日志进行细粒度解析，解析后的日志根据具体日志包含但不限于：日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议、地理信息（公网情况）支持基于内存的实时关联分析，跨设备的多事件关联分析；支持自定义条件都事件进行聚合；进行关联分析的规则可定制；关联分析功能:系统须具备一个安全知识库和包含资产信息的弱点库，当接收到指定资产并且匹配到弱点库中指定漏洞的攻击时，须触发与安全知识库、弱点库的关联，新增新的事件，并且提高威胁等级。提供第三方权威测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的功能检测报告。告警功能: 可预设置安全告警策略；支持数据阀值设置，超过阀值将产生告警；支持自动防止报警信息在短时间内大量发送(告警抑制)；具备报警合并和在一个时间段内抑制报警次数的能力。综合查询及报表管理: 内置合规性报表1000+种；内置SOX、ISO27001、WEB安全等解决方案包内置完善的等级保护合规报表内置综合性自动化审计报告支持用户自定义报表；自定义的报表支持多个统计维度的数据集合。数据报表支持数据趋势预测功能，根据历史规律数据对未来数据的发展趋势进行预测。支持报表导出为PDF和Word格式文件。用户管理: 根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理。提供一键式故障排除功能。提供自助式的升级接口，支持对产品升级、规则升级。部署方式: 支持分布式部署；★售后服务: 提供不少于三年产品原厂商质保服务；提供不少于三年的原厂商上门7*24小时现场服务支持；原厂商在浙江省内有常驻机构能为用户提供快速及时的现场服务（须提供企业登记注册证明），提供本地应急响应时间<=4小时；提供原厂商常驻浙江省内不少于10个CISP工程师（须提供近三个月社保证明），以便提供快速的售后服务；二、网络安全综合网关 一台。★设备性能要求：采用采用MIPS多核处理架构，多核核数≥4个；接口数量≥9个10/100/1000M自适应电口，4个SFP光口，1个USB接口；最大吞吐量≥6Gbps，IPSEC VPN≥3Gbps,最大并发连接数≥200万，每秒新建连接 ≥8万，本次招标要求配置2000条IPSEC VPN隧道授权，8个SSL VPN并发授权，SSL VPN最大支持1000个并发用户。网络适应性：支持端口镜像：支持将任意接口数据完全镜像到设备自身的其他接口用于抓包分析（提供产品功能截图有效）NAT功能：支持NAT扩展技术，突破传统单个公网IP地址64512个端口的瓶颈达到更大值（要求提供界面截图）支持NAT地址可用性探测，支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断（要求提供界面截图）路由协议：支持静态路由、等价路由、策略路由，以及BGP、RIPv1/v2、OSPF、ISIS等动态IPv4路由协议（非透传），策略路由支持基于指定IP地址、指定应用协议、指定时间表生效。防火墙功能：地址簿设置：支持基于IP/掩码、地址范围设置地址簿，并支持排除地址设置web管理界面可显示地址簿成员的关联项，显示在哪些策略、源NAT会话限制、策略路由、QOS流控中被使用（提供产品功能截图有效）★抗DDoS攻击：支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood等，动作支持记录、阻断两种模式（必须具备攻击防护软件自主知识产权证明）。策略管理：支持防火墙策略命中数统计和策略的冗余性检查功能,便于管理员维护防火墙策略（提供产品功能截图有效）。应用协议智能识别：支持对3000+种应用的识别和控制（提供应用特征库数量截图有效）；支持应用过滤器便于配置和维护，至少支持6个维度进行过滤，包括：名称、类别、子类、应用技术、风险界别、特性（提供产品功能截图有效）。负载均衡功能：链路负载：支持SmartDNS功能；注：SMARTDNS功能实现当外部用户访问内部服务器时，联通用户解析到的域名IP为联通地址，电信用户解析到的域名IP为电信地址（提供产品功能截图有效）；支持就近探测算法（根据SYN报文探测的响应时间和PING报文探测的响应时间等方法自动生成静态路由表，并将探测的响应时间生成日志）选择最优路径（要求提供界面截图）支持基于链路使用率和时延进行链路切换，提升出口的访问效率（提供产品功能截图有效）服务器负载功能：支持服务器的负载均衡，提供加权轮询、加权最小连接数、加权散列等多种负载均衡方式（提供产品功能截图有效）。VPN功能：用户认证：支持硬件USB-key的认证方式，支持用户名/密码+数字证书、数字证书等证书认证方式，支持匹配证书的CN、OU等主题名字检查（要求提供界面截图）客户端检测：支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括文件路径、运行进程、安装服务、运行服务、防火墙设置等方面（要求提供界面截图）隐私数据清除：支持断开时自动清除cookie等隐私数据管理功能：系统回滚：支持2个系统软件并存，并可在WEB界面上直接配置启动顺序，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性，支持不少于10个配置文件并存，并支持回滚。（提供产品功能截图有效）云沙箱平台对接：支持云端沙箱技术，可将可疑文件提交云端沙箱进行安全模拟运行，并根据运行结果与防火墙实现联动（提供云沙箱功能对接页面截图有效）流量包统计：支持按64字节、128字节、256字节、512字节等数据包流量统计（要求提供功能截图）产品资质：具备计算机信息系统安全专用产品销售许可证（千兆增强级）；具有下一代防火墙产品的CVE兼容性证书（非IPS产品）；具备《中国国家信息安全产品认证证书》（千兆三级）；下一代防火墙产品获得NSS LAB推荐级别认证，提供证明文件；防雷击浪涌等级三级以上，通过国家无线电监测中心检测中心浪涌（冲击）抗扰度（4KV）测试项目，并出具国家无线电监测中心检测中心委托测试报告；要求加入微软安全响应中心发起的MAPP计划，作为该计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护并提供微软官网截图。三、24口交换机 二台（其中一台支持POE+）24口全千兆交换机，24个10/100/1000 Base-T以太网端口，4个千兆SFP，交流供电；包转发率：51Mpps/126Mpps交换容量：336Gbps/3.36Tbps
次要参数：
| 1批 | 160000.00 |
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 金华市 武义县 --选择街道-- 宝塔路9号武义县人民法院
|
| 备注 |
商务要求| 商务要求 | 1、详见附件。1、标“★”参数不允许负偏离，在确认成交前，预中标供应商应按照招标文件中要求提供的相关证明材料加盖原厂公章提供给用户审核，若无法提供则作虚假应标处理，取消其中标资格。2、在签订合同前，招标方对中标供应商响应的中标产品对照投标响应进行功能性测试，如与投标响应不符，作虚假应标处理，取消其中标资格。 3、为保证服务质量和及时性，报价供应商需金华地区供应商或在金华地区设有分公司，同时具有信息系统安全集成服务资质4、设备最终注册用户为：武义县人民法院5、投标人承诺，在中标后将派专业技术工程师到用户现场安装调试，同时负责新购设备与原有系统的顺利对接。 6、服务响应时间：10分钟响应、1小时内到达现场，4小时内解决，如不能解决提供备件，确保我单位业务系统正常运行。
|
