九江市长盛招标代理有限公司关于九江市公安局交通管理支队网络安全设备采购项目（招标编号：JJCS2016-JJ-J018）竞争性谈判采购中标公告_IT标讯

九江市长盛招标代理有限公司关于九江市公安局交通管理支队网络安全设备采购项目（招标编号：JJCS2016-JJ-J018）竞争性谈判采购中标公告

政府采购信息网作者：发布于：2016-12-27 17:12:00 来源：中国政府采购网

根据江西省政府采购办（赣购2016B011358001）批复，九江市长盛招标代理有限公司受九江市公安局交通管理支队指挥中心的委托，现就该单位的网络安全设备项目进行竞争性谈判国内招标采购。采购活动于2016年12月27日上午10：00时（北京时间）在九江市滨江路234号粮食局直属分局三楼开标厅举行，经谈判小组评定，采购人确认，结果如下：

序号

项目编号

项目名称

数量

单位

服务要求

成交供应商名称

成交金额（万元）

？

赣购2016B011358001

网络安全设备采购项目

批

按签订合同内安装完毕

江西前进系统工程有限公司

17.328

？

成交供应商地址：江西省九江市浔阳区庐山路385号

？

一、主料材料表

？

序号

货物名称

型号和规格

数量

制造商名称

单价（甲方指定）

总价

防火墙

Power V6000-NF3310
1、基本要求：基于专用多核处理器硬件架构；2U设备,双冗余电源；一个前扩槽位，标配6个10/100/1000MBASE-T接口；并含2个高速USB2.0接口，可接移动存储进行日志存储；吞吐量≥5.5Gbps，最大并发连接数≥250万，每秒新建≥4万/秒；默认已开通IPSEC VPN模块、虚拟网关模块、动态路由模块、漏洞扫描模块、主动防御模块、入侵防护模块、审计中心模块、上网行为管理模块；
2、系统要求：要求支持多系统（≥3个）引导，并可在WEB界面上直接配置启动顺序（开标时提供界面截图证明并加盖厂商公章）
3、网络适应性：（1）设备支持多种模式部署（路由、透明、混合等）；（2）要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析（开标时提供界面截图证明并加盖厂商公章）；（3）支持基于轮流、权重轮流、最少连接、加权最少连接等至少8种算法的服务器负载均衡（开标时提供界面截图证明并加盖厂商公章）；
4、漏洞扫描：需支持漏洞扫描功能支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描（开标时提供界面截图证明并加盖厂商公章）
5、安全防护：（1）可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、rar、zip、自定义等常见的格式进行动态沙箱分析，并提供详细的漏洞攻击分析报告或行为分析报告，（开标时提供功能截图证明并加盖厂商公章），（2）支持防火墙策略的自动导入；防火墙冗余安全策略分析；防火墙安全策略收敛分析；防火墙策略命中频次分析；防火墙潜在冲突策略分析；并提供防火墙策略分析报表；（开标时提供功能截图证明并加盖厂商公章）；（3）产品可提供威胁事件的实时展示功能，可以将引擎检测到的威胁事件在控制台界面进行实时显示，内容包括：威胁事件名称、威胁事件的状态、威胁事件等级、威胁的流行程度、源ip、目标ip、时间段等信息（开标时提供界面截图证明并加盖厂商公章）。
6、资质要求：（1）产品具备下一代防火墙（NGFW）软件著作权登记证书；（2）产品具备国家信息安全测评信息技术产品安全测评证书（EAL3+级）
（3）为保障项目的应急响应，防火墙制造厂商具备ISCCC信息安全应急处理服务资质（一级）同时是江西省网络与信息安全事件应急支撑单位（4）为了保障项目可能涉及加密数据的情况，防火墙制造厂商具备国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》（甲级）（以上证书及资质证明文件开标时均须提供复印件加盖公章）
7、其它：（1）开标时提供所投产品制造商三年质保函和对本项目的授权函；
（2）为了安全产品同一联动性，要求与堡垒机同一品牌。

网御星云

45800.00

堡垒机

LA-OS-3600-S
1、基本要求：专用硬件平台和安全操作系统，至少支持6个千兆电口，具有一个扩展插槽，可扩展4个千兆光口、8个千兆光口、8个千兆电口、4个千兆光口+4个千兆电口或2个万兆光口，1个console管理口，硬盘容量1TB。并发会话数：字符协议不低于700个，图形协议不低于200个；
2、深度解析：支持Oracle、postgresql、sybase、mysql、sqlserver数据库下行返回行数和oracle数据库变量绑定（请提供功能截图证明并加盖厂商公章）；
3、目标资源访问方式：（1）支持运维客户端功能，运维操作过程不依赖浏览器和JAVA环境；（2）RDP协议支持windows服务端开启安全层SSL加密，加密级别符合FIPS标准，允许运行使用网络级别身份验证的远程桌面的计算机连接（开标时提供界面截图证明并加盖厂商公章）；
4、身份认证及访问授权：（1）系统级账号三权分立，系统级账号包括：系统账号管理员，系统审计员，系统管理员；业务管理员以业务管理权限范围实现不同业务管理员权限的完全隔离，可设置业务管理员可管理的用户组和资源组范围（2）支持用户忘记登录密码时，可通过邮件或短信方式获取验证码，验证通过后重置登录密码；
5、操作行为记录：RDP图形操作过程中键盘输入操作记录和鼠标点击行为记录，支持开启或关闭键盘输入审计功能，支持RDP窗口标题审计，并支持窗口标题内容检索定位回放；
6、密码管理：自动改密支持Linux、Unix、Windows（采用RPC方式）、AIX以及Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix 、SYBASE的内置自身账号密码；
7、系统管理功能：（1）页面下载系统相关软件，系统自带环境监测工具，无需手动安装产品证书及控件（开标时提供界面截图证明并加盖厂商公章）；（2）支持网口聚合功能，防止单网口故障；
8、其它：（1）开标时提供所投产品制造商三年质保函和对本项目的授权函；（2）为了安全产品同一联动性，要求与防火墙同一品牌。