公安内网的网络安全防御招标公告
来自：采招网（www.bidcenter.com.cn） 信息 在线 网络安全
基本信息| 询价单编号 | ********查看详情********查看详情7 | 采购目录 | 入侵防御设备 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2019-10-11 18:12:34 | 报价截止时间 | 2019-10-15 15:00:00 | 采购单位 | 温州市公安局洞头区分局 |
| 采购单位联系人 | 施劲风 | 联系方式 | ****-********查看详情 | 传真号码 |
| 预算总额(元) | 230000.00 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
供应商要求| 供应商规模要求 | 大型企业，中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 公安网非授权外联监管防护系统 | 主要参数：功能项主要技术指标1、网络状态监测要求能够实时监测计算机的网络状态变化情况，第一时间发现其网络结构特性变化后启动违规外联分析，如发现违规外联则第一时间调用通信防火墙中断该计算机的网络通信。（提供详细描述实现方式并承诺该功能完全满足招标要求。）2、实时抓包分析要求实时抓包分析组件在计算机存在网络通信的情况下，实时监测其所有网络通信数据包，发现存在非公安信息通信网网络范围内的网络通信数据包，实时启动违规外联分析。3、定时外联监测要求支持定时外联监测，以一定的时间频率探测计算机的违规外联行为，如发现可疑行为，即刻启动违规外联分析。4、网络数据通讯控制要求实时监测终端计算机状态处于在线还是脱缰或断网。系统按不同协议类型，对注册计算机的本地和目标端口进行设置，将目标计算机与外界的通讯进行有效管制。同时可以设置目标地址白名单，部署在客户端的内置通讯防火墙会在开机启动目标地址白名单过滤。任何非白名单目标地址IP数据包都要求被通讯防火墙阻止，从而保证连接公安信息通信网的计算机只能访问公安信息通信网资源。（提供详细描述实现方式并承诺该功能完全满足招标要求。）5、离线断网控制监测内网计算机联网状态，计算机一旦脱离内网，则禁止其网卡所有网络数据通信，使内网计算机形成离网单机，阻断连接任何内网以外的网络，避免发生违规外联。6、IP/MAC绑定网络状态监测支持终端计算机IP和MAC地址绑定，防止用户随意修改IP，当设备IP冲突的时候要客户端进行消息提醒。7、外设控制要求支持终端设备的接口及外部设备进行禁用/启用控制。至少应包括USB设备、网卡、DVD/CD-ROM、磁盘驱动器（USB类型）、蓝牙设备、图像处理设备、打印机、软驱设备、调制解调器、红外线设备、串口、并口、磁带机、PCMCIA卡、多媒体设备等设备。（提供系统截图证明）8、终端防护动作1）当选择终端提醒的防护动作后，要求选择终端提醒框样式后，对终端计算机进行消息弹框推送。2）当选择网络阻断后，要求默认勾选终端提醒。开启该防护动作后，要求将用户终端计算机的网络断开，重启电脑后可恢复网络。3）当选择强制关机后，要求默认勾选终端提醒。开启该防护动作后，会将用户终端计算机进行强制关机。4）当选择强制关机后，要求默认勾选终端提醒。开启该应用终止后，会终止用户终端计算机运行的违规应用。功能类别技术指标技术指标要求硬件参数产品类型硬件, 产品必须为国有品牌，必须专业反病毒厂商产品，拥有自主知识产权产品构架X86平台，具有多重病毒过滤技术、虚拟化病毒分析技术等应用基础，同时支持ipv4和ipv6协议 多出口要求支持多路链路出口工作环境温度0-40摄氏度湿度20-90%非凝结平均无故障间隔时间≥50，000小时产品规格2U标准机箱硬件平台要求双路多核专业网安硬件平台，保障设备处理性能网络接口1.10/100/1000BASE-T接口：6个（支持2对Bypass接口）2.SFP/GBIC端口：支持Bypass光口，要求支持光口、电口灵活扩展，最多可扩展12的光口电源要求要求冗余电源性能参数最大吞吐7GbpsHTTP杀毒吞吐≥750MbpsFTP杀毒吞吐≥650MbpsSMTP杀毒吞吐≥600MbpsPOP3杀毒吞吐≥600Mbps最大并发数2,000,000新增并发数42,000系统功能产品成熟度要求产品采用国内领先的检测过滤技术，并具有专门的安全操作系统部署模式★要求支持旁路模式、透明模式等，产品即插即用；透明模式支持多路透明网桥；管理方式要求支持HTTPS、SSH、console方式，支持防毒墙集中管理功能。帐户管理要求支持指定管理员管理设备（绑定IP）；支持管理员账户超时、锁定等安全保护备份与恢复要求对系统配置进行备份，恢复备份配置、恢复系统默认值病毒过滤技术病毒监测能力要求具有针对国内及全球病毒监测网络，具备新病毒及时发现、处置能力及专业技术资源，保障对新病毒的有效拦截及具备先进的病毒分析技术实力杀毒引擎要求具有国内独立自主产权杀毒引擎，专业的网关病毒过滤引擎，保障防毒墙在网关过滤病毒的效率及性能数据并行处理技术要求具有并行数据处理分析技术，可以完成多链路、高流量环境的病毒过滤病毒库特征码要求具有针对国内用户的病毒库，病毒库特征码≥200万支持协议★要求支持SMTP、POP3、FTP、HTTP、SAMBA和IMAP协议的病毒过滤(提供功能截图)多端口过滤技术★要求可对SMTP、POP3、FTP、HTTP等协议通过不同端口传输的数据同时具有病毒过滤功能(提供功能截图)扩展病毒分析技术要求支持对可执行、库、邮件、脚本、DOS可执行、图片格式病毒查杀加壳病毒分析要求必须支持虚拟化病毒分析等脱壳技术，对加壳病毒具备识别及阻断能力未知病毒过滤★要求拥有对未知病毒识别及阻断能力(提供功能截图)病毒过滤策略★要求支持多层压缩文件中的病毒过滤，可定制压缩层数(提供功能截图)★要求可定制不查杀文件类型(提供功能截图)★要求支持对病毒文件进行隔离(提供功能截图)恶意网站拦截要求恶意网站URL数量≥2000万安全联动★要求支持与企业版杀毒软件联动，检测终端是否安装杀毒软件、开启监控、病毒库升级到最新版本、是否存在高危系统漏洞等安全风险，可对存在安全风险终端采取阻断访问的措施。并可以发送告警给管理员(提供功能截图)病毒库升级要求支持在线自动、手动方式升级，局域网升级要求在国内有自主的分布式病毒库升级服务器，保障防毒墙设备病毒库升级的可持续性入侵防御支持对各种蠕虫病毒攻击的防御。双归属链路要求支持对双归属链路环境的支持，可以满足非对称路由网络环境的需求。URL数据同步要求双归属链路中的不同链路的两台墙之间支持URL数据同步功能。非代理应用层杀毒技术要求保证不改变经过防毒墙数据的任何特征，做到“透明代理”更加透明。半连接杀毒技术要求具备对网络中半连接的数据进行病毒查杀的功能。日志管理日志管理要求提供系统日志、病毒日志、隔离日志、管理日志等日志报表要求对详细病毒日志查询及日志统计，并支持日、周、月、季、年、自定义等日志报表功能，可发送日志信息给管理员匿名浏览通过匿名登陆web地址，无需输入账号密码，查看病毒报表。(提供功能截图) 远程日志要求支持SYSLOG、MYSQL远程日志服务防毒墙资质产品资质具有公安部安全产品销售许可证书；具有军用信息安全产品认证证书，级别不低于军B+级（含军B+）具有计算机软件著作权登记证书；具有国家信息安全测评信息技术产品安全测评证书，级别不低于EAL1级(含EAL1) 具有西海岸(West Coast Lab) 测评认证证书制造商资质具有软件企业认定证书，提供制造商的营业执照扫描件具有向国内个人及各行业客户提供信息安全领域反病毒、安全防范软件设计开发和技术支持服务相关的信息技术服务的信息技术服务管理体系认证证书。具有与信息安全领域反病毒、安全防范软件设计开发和技术支持服务相关对信息安全管理活动的信息安全管理体系认证证书。具有信息安全领域杀毒、安全防范等软件系统的设计开发和服务的质量管理体系认证证书。
次要参数：
| 1套 | 230000.00 |
:中国采招网（bid center.com.cn）收货信息| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 温州市 洞头县 北岙街道 海润路399号
|
| 备注 |
商务要求| 商务要求 | 1、中标供应商须提供三年的维保服务，能与温州市公安局、浙江省公安厅外联加固及防毒墙无缝对接
|
