內網安全管理招標公告

由于該項目2011年4月13日采購失敗，現重新組織采購。受采購單位委托，賀州市政府采購招投標中心擬對市財政局內網安全管理項目采購進行國內詢價采購，現將有關事項通知如下：
一、項目名稱、項目編號及采購內容：
1、項目名稱：市財政局內網安全管理項目采購
2、項目編號：HZZG2011貨字53號
3、采購內容：詳見下表《賀州市政府采購招投標中心詢價報價表》
二、供應商資格要求：有法人資格，具備政府采購法第二十二條規定，且具備本次采購貨物所需的廠家、商家。
三、交貨、安裝地點：采購方指定地點。
四、交貨時間：自簽訂合同之日起3個工作日內。
五、供應商可就《賀州市政府采購招投標中心詢價報價表》中的所有貨物內容作完整唯一報價。
六、有意的供應商可以直接在網上下載或向本中心領取《賀州市政府采購招投標中心詢價報價表》，并按上面要求在規定時間內密封送至政府采購招投標中心。
賀州市政府采購招投標中心政府采購報價表
項號 貨物名稱 參考品牌、技術參數及要求 數量 所報品牌、型號 單價
1 內網安全管理系統 品牌：網御星云、圣博潤、國邁
一、基本配置：
內網安全管理系統包含準入控制、漏洞檢查與修復、補丁分發管理、補丁風險管理、終端控制、資產管理、外設管理、上網行為監控、非法外聯監控、應用程序監控、文件操作審計、信息防泄漏、郵件審計管理、流量管理與審計、終端維護、審計報表的軟件安裝包光盤介質 1套；
2、內網安全管理系統服務器的許可 1個；
3、客戶端的內網安全管理系統許可 150個
二、功能參數要求：
1、安全準入控制：要求實現802.1X協議的準入控制,對沒有安裝內網安全管理客戶端軟件的終端，能夠阻斷其網絡訪問。支持SNMP協議的準入控制。
2、地址綁定認證：支持用戶與終端IP地址的綁定認證，可禁止終端更改IP地址。可防范ARP病毒。
3、漏洞檢查：可自動對終端上潛在的系統漏洞、防病毒程序運行與升級狀態進行檢測；對不符合安全策略的終端可實施隔離與修復。修復要求：修復功能可不依賴第三方設備，自身可設置不同的修復區。
4、補丁分發：支持物理隔離網絡的補丁更新管理。可進行P2P補丁的分發，分發包括通知、強制、靜默安裝等方式。補丁庫支持自行維護、不依賴微軟等其他廠商。
5、風險管理：系統可基于終端主機補丁的風險評估和強制恢復。根據終端主機未打補丁的數量、及對應的風險等級計算實際風險值，超過指定風險值時進行強制斷網及修復。
6、可禁止運行終端主機上的“運行”、“網絡屬性”、“發送到…”、“控制面板”等可能引起安全隱患的系統配置，并可隱藏指定的盤符。
7、固定資產：支持對終端計算機軟件、硬件配置信息的收集，如果配置信息發生變化可自動告警。
自定義資產：系統支持自定義資產模板，內容包括設備名稱、型號、類型、供應商、保修日期、所屬部門、責任人等。自定義資產模板可下發至終端主機強制填寫。
資產變更報警：系統可實時檢測硬件變化及軟件變化并可產生報警。鼠標、鍵盤等非關鍵資產可設定不報警。
8、支持對軟驅、光驅、U盤、USB接口、打印機、Modem、串口、并口、SCSI、1394接口、紅外接口、藍牙、PCMCIA口等外設和接口的禁用管理；
9、支持對終端主機瀏覽器的上網行為進行監視和控制。控制功能支持通配符，同時支持黑、白名單，控制對象包括IP、域名、端口。
10、可實時檢測內部網絡（包括物理隔離和邏輯隔離網絡）是否與Internet聯通，并產生告警信息、對違規者可以強制報警和響應。支持程序及服務的黑白名單的管理與審計，記錄文件的操作類型包括：創建、打印、訪問、復制、改名、恢復、刪除、移動等。審計范圍包括本地硬盤、軟驅、光驅、移動存儲等。
11、保密U盤：支持U盤認證及U盤加密。加密后U盤在非授權主機上不能正確讀取內容。文件加密：加密密鑰必須支持口令方式和硬件綁定方式。
12、可分別對接收郵件、發送郵件進行審計。可定義免審計名單和被審計名單。單位時間內可設置終端主機的總流量、上行流量、下行流量的閾值，超出則進行斷網響應。支持遠程協助功能，可對遠程終端主機提供必要的維護協助。系統支持終端主機的模糊查詢，所有查詢信息均可輸出報表，報表支持EXCEL、TXT、HTML格式的文件的導出。
13、組策略管理：支持組策略，終端主機移動分組可自動繼承新分組的管理策略；
14、實名管理：系統支持Active Directory，Novell directory、RADIUS及并兼容第三方身份認證系統。可依據用戶身份信息進行管理策略匹配，來實現實名的策略管理。
15、策略規則：可按照策略生效的時間（任意定義的時間段對象）、地點（在線、離線）、用戶（支持黑白名單）、等級（策略優先級）等場景制定管理策略。當終端主機場景改變時，策略可自動切換執行。
16、報警響應：對事件設置的報警規則可進行響應，響應動作至少包括彈出消息、斷網、鎖定計算機。
17、斷網恢復：斷網響應可設置斷網自恢復的時間，具備自動恢復斷網功能。系統可設置修復服務器（如防病毒服務器，保持只允許與防病毒服務器的互聯互通）與強制彈出的URL等操作。
18、報警控制臺可實時監控終端的各類告警信息，并可采用聲音、郵件、彈出窗口等多種方式進行報警響應。
19、系統具備級聯管理，支持上級對下級的策略管理和補丁管理。
20、新建用戶密碼時必須有數字、字母組合八位以上的強制要求。支持管理員賬號的創建、修改和注銷及基于角色的系統管理員權限管理。
21、系統的遠程配置和管理界面長時間未操作可自動退出，以保證安全性。
22、客戶端軟件具有自我防護機制，能防止終端用戶隨意關閉、卸載。
23、系統支持雙機熱備工作模式，保證有效、穩定、可靠的運行。
24、投標產品是具有成功實施案例的成熟產品。系統需采用B/S管理模式構架，能夠對網絡中Windows系統終端計算機進行有效管理。
25、界面直觀、友好，便于使用，可對終端進行遠程維護，支持集中管理。
26、系統支持終端程序下載安裝和自動升級。
27、至少支持windows xp、windows 2000、windows 2003、windows Vista、win 7、AIX操作系統。
28、系統必須支持Oracle9i或以上版本數據庫,并要求在Oracle9i或以上版本數據庫上安裝。
29、產品應為國內自主研發，并擁有軟件著作權登記證書。
30、以上功能均要求在我單位現有網絡配置上實現，如需更改網絡配置，在不改變現有網絡框架的基礎上，由中標商承擔一切網絡更改費用。
31、有公安部頒發的《計算機信息系統安全專用產口銷售許可證》,并提供廠家供貨證明文件與授權證明以及售后服務承諾；
32、為保證售后服務能力，安全產品的原廠商必須具備國家安全服務一級或則以上資質；
1套
2 網絡隔離卡、硬盤 利普TP-901ESD、西部數據 500G SATAII 16M(WD5000ABYS) 30套
總報價=
報價單位：(公章) 聯系人： 電話：***
交貨期：

采購要求：
1、供應商報價含貨物、售后服務費、安裝、調試費、稅費等所有全部費用；
2、按廠家承諾實行包退包換；
3、貨物付款方式：
安裝調試驗收合格后十五個工作日內付總款的95%，余款一年無質量問題一次性付清。
4、所有貨物必須符合國家質量標準，貨物若在三個月內有嚴重問題，應包換；
5、交貨、安裝地點：采購方指定地點。　交貨時間：自簽訂合同之日起3個工作日內。
6、報價單位須交納投標保證金壹仟元整轉至如下帳戶： 開戶名稱：賀州市政府采購招投標中心　開戶銀行：建行賀州支行賀州大道分理處　帳 號：45001647402059111111，必須從報價單位基本帳戶轉出，否則報價無效。報價前沒有足額交納或者交現金的或者沒有注明為該項目的投標保證金的視為無效報價，若為會員供應商則不用交投標保證金，只須把會員證與報價表一起密封至采購招投標中心；
7、報價單位請于2011年5月3日下午4點前將填好并蓋章的報價表、保證金證明材料或會員證以及報價表要求提供的相關資料等用信封密封后按規定時間交至政府采購招投標中心招標/采購部；地址：***
8、報價單位的報價為一次性報價，以不高于采購預算價且全部滿足采購要求前提下，報價最低者為成交供應商（如報價相同，會員供應商優先，若都是會員供應商，根據賀政采綜［2010］1號文誠信綜合評價得分高者優先）；
9、賀州市政府采購招投標中心聯系電話：0774-5137827；聯系人***
10、成交供應商須一次交納成交服務費，其金額為成交價的1% 。
11、售后服務及其它要求：
按廠家承諾實行“三包”。
免費送貨上門，免費安裝調試。
交貨時間：自簽訂合同之日起3個工作日內。
交貨地點：采購方指定地點。
報價供應商若不是產品制造商，必須提供制造商針對本項目的授權書。
要求報價供應商根據報價表的內容和要求編制網絡平臺（系統）的設計方案。
網絡安全產品的生產廠家售后服務承諾書。
免費培訓技術人員兩名。