| 加入日期: | 2020.12.22 |
|---|---|
| 截止日期: | 2020.12.24 |
| 招標代理: | 中央國家機關政府采購中心 |
| 地 區: | 天津市 |
| 內 容: | 項目名稱: 中國民用航空華北地區空中交通管理局**分局遠程運維系統電子競價 項目編號: DZJJ************** 項目基本信息 采購單位:中國民用航空華北地區空中交通管理局**分局 報價截止時間:****-**-** **:**:** 項目預算(元):****** |
項目基本信息
售后服務要求
踏勘需求
采購產品需求清單
| 序號 | 商品分類 | 產品名稱 | 參考品牌 | 參考型號 | 計量單位 | 采購數量 | 產地要求 | 現貨要求 | 原裝正品要求 | 技術指標 |
| 1 | VPN設備 | 防火墻系統 |
網神
網康
銥迅
|
NSG3000-TE35
NF-6000-40
NGFW-5820H
|
套 | 1 | 中國 | 是 | 是 | 1.采用多核AMP+架構,網絡層吞吐量6G,并發連接≥200萬,每秒新建連接數8萬,標準1U機箱,冗余電源,標準配置6個10/100/1000M自適應電口,2個SFP插槽,另有1個接口板卡擴展插槽,1個Console口,提供三年病毒防護特征庫、入侵防御特征庫升級服務等服務,三年硬件保修。隨機提供失陷主機檢測工具,用于發現主機失陷后對失陷主機進行威脅深度檢測。 2.支持對HTTP/FTP/POP3/SMTP/IMAP/SMB六種協議進行病毒查殺;支持自定義病毒簽名,可將病毒文件MD5值定義為特征簽名;支持本地、云端病毒查殺。 3. 采用語境關聯分析技術,自動將用戶網絡中產生威脅事件的連接經過防病毒、防漏洞、防間諜軟件、URL過濾、文件過濾等安全模塊檢查的日志集中顯示。 4.產品內置高質量漏洞攻擊特征,應能夠防御“永恒之藍”、“震網三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后門代碼”等高危流行漏洞;漏洞特征應具備豐富的描述信息,至少包括對應的攻擊的名稱、CVEID、CNNVDID、嚴重性、影響的平臺、類型、描述等詳細信息。 5.產品支持威脅情報聯動,可基于主機或威脅情報維度統計網絡中確認被入侵的主機數量,同時可記錄主機被入侵、攻破的時間、威脅類別、情報來源、威脅簡介、被入侵、攻破的主機IP、用戶名、資產等信息;并對威脅情報發現的惡意主機執行自動阻斷。 6.提供關聯的威脅事件日志,系統可自動將產生威脅事件的連接經過防病毒、防漏洞、防間諜軟件、URL過濾、文件過濾等安全模塊檢查的日志集中顯示,并支持對全部類型的日志模糊或精確檢索。 7.支持接收針對突發重大安全事件的“應急響應消息”,針對該消息可以選擇“自動”或“手動”處理。至少在界面顯示安全事件的名稱、類型、當前防護狀態、處置狀態以及相應的操作等信息;并自動檢測、呈現針對該事件的處置結果,提示導致處置未生效的錯誤配置。 8.產品支持與云端聯動,至少實現病毒云查殺、URL云識別、應用云識別、云沙箱、威脅情報云檢測功能。 9.產品支持與現使用的終端安全管理系統聯動,實現基于終端健康狀態的訪問控制。 10. 因中標供應商所提供的產品未滿足要求中任一參數指標要求的,一律拒收,不予付款。 |
| 2 | VPN設備 | 安全接入網關系統 |
網神
Array
網瑞達
|
X1500-TY14
ARRAY AG1100
WRD-ITMS-NGX-WEB-VPN-H
|
套 | 1 | 中國 | 是 | 是 | 1. 1U機箱,單電源,6*10/100/1000電口,支持擴展國密卡,支持最大并發用戶數300,提供VPN授權數量10個,軟令牌授權個數10個。SSL加密吞吐量≥280Mbps,SSL理論新建用戶速率≥500次/秒,IPsec VPN加密速度≥40M,三年硬件保修。 2. 支持智能終端訪問的業務和PC端訪問的業務分離,可自主設置具體應用僅允許PC訪問或者僅允許智能終端訪問。 3. 支持客戶端安全性檢查,可以檢測客戶端進程、文件、注冊表、服務、模塊、端口、mac地址、系統補丁、操作系統等信息,并且能夠檢查用戶是否安裝殺毒軟件和防火墻,判斷殺毒軟件病毒庫是否過期,凡是不符合規則的,均不允許用戶登錄。應支持與現有終端安全管理系統聯動,可以檢查終端安全管理系統進程,并根據是否安裝來判斷用戶接入情況,并能自動彈出IE鏈接提示客戶下載安裝 4. 支持動態令牌APP根據網關配置的安全策略,實現一人一機綁定,用戶賬號與手機DEVID進行綁定,DEVID需收集收集硬件信息經過HASH算法而來,達到硬件token的安全要求。為了保障用戶賬號和硬件特征碼唯一合法性和首次綁定,通過郵箱、短信之間的“與”、“或”驗證碼完成認證。 5.認證方式支持15種,本地認證、USBKey、短信認證、數據庫認證、藍信認證、郵箱認證、動態令牌認證、LDAP認證、windows AD認證、RADIUS認證,并且支持支持本地用戶名密碼、LDAP、短信驗證碼、郵箱驗證碼、動態令牌之間的“與”的認證。可實現USBKey認證、LDAP認證、硬件特征碼等多種因子綁定認證。 6. 支持硬件特征碼綁定,支持硬盤序列號、MAC地址綁定,特征碼信息無需用戶手動設置輸入可自動生成,支持用戶擁有多個硬件特征碼信息。用戶可自己設定取消綁定,并可以重新綁定。支持硬件特征碼批量導入導出。 7. 支持系統實時監控功能,CPU、內存使用率用動態曲線圖表示、實時動態顯示vpn的上行和下行流量、實時動態顯示線路狀態,包括線路IP,發送和接受流速、實時動態顯示網絡吞吐、實時動態顯示并發用戶數、實時動態顯示并發會話數(以上要求以圖表形式,使用折線圖顯示,保證30秒自動刷新)。 8. 因中標供應商所提供的產品未滿足要求中任一參數指標要求的,一律拒收,不予付款。 |
| 3 | VPN設備 | 運維安全管理與審計系統 |
網神
網康
黑盾
|
C6100-H-TF10
NS-5000-15-H
HD-SGS-Fort-D1-3153-4
|
套 | 1 | 中國 | 是 | 是 | 1. 采用專用千兆多核硬件平臺和安全操作系統標準1U機架式6個千兆電口支持2個接口擴展槽位內置4TB硬盤單電源支持液晶屏,最大支持150路圖形會話或400路字符會話并發,最大可支持300資源管理。提供三年標準售后。授權可管被管資源數50個。 2. 支持SSH、RDP、VNC、Telnet、FTP、SCP、SFTP、DB2、MySQL、Oracle、SQL Server、Rlogin等協議。支持Linux/Unix、Windows、H3C、Huawei、Cisco等系統 3. 可通過應用發布實現對MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client、Radmin、dbisql等應用程序/客戶端的擴展支持,且圖形界面支持分辨率設置 4.支持資源賬戶自動登錄(包含提權登錄,TELNET、SSH協議資源使用普通賬戶自動切換到root或enable賬戶)和手動登錄方式,其中手動登錄方式又區分全手動和半自動模式 5. 支持修改數據庫賬戶的密碼,包括MySQL、Oracle、SQL Server,支持隨機生成不同、相同密碼或者手動指定密碼,改密日志內容包括改密賬戶總數,成功、失敗和未修改數量,改密策略支持是否使用特權賬戶改密和是否修改特權賬戶密碼的設置 6. 支持以云盤形式在堡壘機上存儲常用文件,實現操作端、堡壘機、目標服務器三者之間文件共享(支持多文件下載,文件展示最近修改時間和權限)并進行審計 7.支持多因子認證,包括手機令牌、谷歌認證、FreeOTP、手機短信、動態令牌、USBKey、微信小程序等多因子認證 8. 支持信息批量修改、導入,包括重置密碼、移動部門、更改角色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制 9.支持對MySQL和Oracle數據庫的訪問操作控制,可基于庫、表、命令實現對數據庫操作的細粒度訪問控制, 10.可根據用戶、用戶組、賬戶、賬戶組、有效期、文件管理控制、文件傳輸控制(上傳、下載)、RDP剪切板控制、時間限制、IP限制為條件的訪問控制 11. 支持將命令、腳本和文件傳輸靈活組合成運維任務,運維任務支持手動執行、定時執行和周期執行,運維任務的步驟不限數量。 12. 支持在線回放操作,并可以對播放速度進行調整拖動暫停停止跳過空閑重播 |
1.所有在中央政府采購網注冊審核通過的供應商皆可參與報價。
2.供應商參與報價則表示默認滿足并接受電子競價項目要求。
3.電子競價截止后,按照滿足電子競價需求、有效報價最低的原則,確定成交供應商。
4.有效報價不足三家,系統自動廢標。
5.如成交供應商超過72小時未確認訂單,視為該供應商放棄成交,采購人可選擇廢標或選擇其他報價供應商成交。
6.小微企業、殘疾人福利性單位、監獄企業將享受國家規定的價格優惠支持政策。
7.生產廠商和銷售商同時滿足價格支持政策方可享受價格優惠。
京公網安備 11010802028602號