铜梁区规划和自然资源局购买网络监察设备及系统一批新疆成交结果公告

来自：采招网（www.bidcenter.com.cn）监察网络自然资源

所属地区

重庆市-重庆市-铜梁区

发布时间

2019/8/24

关键词

监察网络自然资源近期更新20177项目点击关注“监察,网络,自然资源”实时招标项目

项目招标进展

2019年08月13日|铜梁区规划和自然资源局购买网络监察设备及系统一批网上询价公告

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

按照网上询价成交原则，现将采购结果公示如下：

包1
预算合计：￥390,000.00元

网络监察设备配置要求：序号内容名称内容数量质保期1 数据库审计系统详见技术要求 1台 3年2 日志审计系统1台 3年3 网络准入系统1套 3年4 Web应用防火墙1台 3年二、项目技术要求序号内容名称技术要求1 数据库审计系统性能要求 1.标准1U机架式设备，配置≥6个千兆电接口，≥2个千兆光接口；≥8TB硬盘；2.专用硬件平台，事件处理能力≥18000条/秒；功能要求 1.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓kingbase南大通用Gbase。2.支持对MySQL、Oracle、sqlserver、mongodb、K-DB数据库的状态监控，主动发现数据库潜在风险；3.支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询。4.审计策略支持但不限于以下响应条件：支持数据库操作命令（包括select、create等10个以上常用命令）、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名、会话ID、关键字、时间（含开始结束日期）等；5.可对可疑监控对象的操作语句进行回放，方便追溯；6.提供管理员权限设置和分权管理，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身审计功能；其他要求产品具有公安部《计算机信息系统专用产品销售许可证》服务要求所投产品须由原厂安装、原厂现场培训、原厂三年质保。2 日志审计系统性能要求 1.1U硬件，配置≥6个千兆电口，硬盘8TBx2,RAID1可用空间≥8TB磁盘；冗余电源2.事件采集能力≥10000EPS，事件处理能力≥3000EPS，配置≥200个审计节点采集授权；(可扩展到450个主机审计许可)功能要求 1.管理界面为B/S模式，无需安装客户端，使用浏览器访问管理中心，浏览器端无需安装Java运行环境；2.支持各类设备的日志采集要求，主要包括：安全设备、操作系统：Linux、Windows、Windows Server、Unix等操作系统；数据库：Oracle、MySQL、SQLServer等；应用系统：如Apache、Tomcat、IIS、Weblogic等；网络设备：主流的路由器、交换机、负载均衡等网络设备等主流网络设备3.支持Syslog、Syslog-ng、SNMP Trap、文件、WMI、FTP、数据库、镜像流量等方式采集日志，审计中心可以支持多个日志采集器4.支持不同设备相同IP的日志识别。5.预定义针对各类服务器、网络设备、防火墙、入侵检测系统、防病毒系统、终端安全管理系统、数据库、策略变更、流量，设备事件趋势以及总体报表，满足等保等其他合规性要求；根据时间、数据类型等生成报表，提供打印、导出等功能；报表可以保存为html，excel，文本，pdf等多种格式。提供自定义报表，用户可根据自身需要进行定制。报表可根据设置自动运行,调度生成日报、周报和月报；6.采用基于角色的权限管理机制，通过角色定义支持多用户访问。角色能够从设备和功能两个维度进行定义，从而达到控制谁可以对什么设备进行什么操作的控制粒度；支持禁止与允许用户访问日志审计系统的IP地址限制。支持限定管理员只允许查看自己所负责设备的日志；支持三权分立；其他要求产品具有公安部《计算机信息系统专用产品销售许可证》服务要求所投产品须由原厂安装、原厂现场培训、原厂三年质保。3 网络准入系统性能要求 1.设备整机支持1Gpbs吞吐量，支持2000终端以下环境，本次包含400个以上终端授权。1个串口，6个千兆以太网电口，1TB 硬盘，单电源，1U标准机架式硬件设备；功能要求 1.准入模块客户端程序具备：应用准入打点功能、802.1x认证客户端功能、合规检查功能、隔离修复、动态VLAN切换、配合相关策略实现网络访问控制、相关客户端交互配置等功能，并与服务器通信，接收控制中心管理所需入网策略配置和上报入网数据等信息；2.支持旁路终端准入部署方式，避免串行设备部署单点故障；3.支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式；4.业务应用访问控制：支持基于用户组的授权访问业务；支持基于用户属性的授权访问业务；支持基于位置的授权访问业务5.支持802.1X认证技术上基于终端快速认证，与终端管理客户端联动无需输入账号快速入网，避免重复输入账号口令；6.支持LDAP、Radius、POP3、Proxy、第三方认证、本地等多种方式认证源统一认证管理；7.支持入网健康检查策略，策略检查项至少包括：远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代理；支持终端修复向导，对不合规的终端提供软隔离，并进行修复向导和一键修复功能。其他要求产品具有工信部颁发的《电信设备进网许可证》服务要求所投产品须由原厂安装、原厂现场培训、原厂三年质保。4 Web应用防火墙性能要求 1.2U专业机架式硬件设备。配置：≥6个千兆电口，≥2个千兆光口2.性能：网络吞吐≥5Gbps，应用层吞吐≥700Mbps，最大并发连接数≥180万。功能要求 1.支持透明在线部署，不更改网络或网站配置，即插即用，无需配置IP地址即可防护；2.支持镜像分析数据并实现旁路阻断功能，支持自定义防护策略；3.具备对网站的主机数量、URL数量、访问次数TOP排名、URL响应时间等数据进行统计分析展示；4.具备弱密码检测功能，提供用户名、密码字典检测机制；5.支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击；6.具备攻击日志数据分析功能，提供攻击类型、攻击源IP、源地域、被攻击域名的概况和趋势效果展示；其他要求产品具有《计算机信息系统安全专用产品销售许可证》服务要求所投产品须由原厂安装、原厂现场培训、原厂三年质保。成交商品品牌：深信服成交商品型号：数据库审计系统型号：DAS-1000-A620；日志审计系统型号：LAS-1000-C600；网络准入系统型号：AC-1000-C600-PT；Web应用防火墙型号：WAF-1000-D600P。
采购人预算(单价):￥390,000.00	数量:1(件)	小计(元):￥390,000.00

报价供应商数量：3

入围拟成交？
供应商数量：3

采购结果：成交

成交供应商：重庆亘立恒科技有限公司

报价时间：

]中国采招网（bidcenter.com .cn）

2019-08-19 10:01:43

成交金额：￥379,500.00

资质附件：
产品售后服务承诺.jpg
0">成交结果说明：
备注：推荐供应商排名，排序优先级为：供应商报价金额更低＞报价时间更早

排名	供应商名称	是否成交	成交/未成交理由
1	重庆亘立恒科技有限公司	成交	0 ? quote.openSaleResult : "--""

采购执行方：重庆市铜梁区规划和自然资源局

联系人：刘春容

联系电话： ********查看详情432