序號

投標(biāo)產(chǎn)品產(chǎn)地

投標(biāo)產(chǎn)品名稱

品牌

型號

基本配置

數(shù)量

數(shù)量單位

投標(biāo)單價

投標(biāo)總價

交貨日期

交貨地點

1

北京

防火墻系統(tǒng)

綠盟

NFNX3-CH3130

1)設(shè)備基本要求：采用專用機架式硬件平臺，自主研發(fā)具備自主知識產(chǎn)權(quán)的多核分布式專用安全操作系統(tǒng)；1U機型，含交流單電源，1*RJ45串口，1*RJ45管理口，2*USB接口，6*GE電口（Bypass）,1個接口擴展槽位（不包含接口模塊）。

2)性能要求：網(wǎng)絡(luò)吞吐量4Gbps，并發(fā)連接數(shù)200萬，每秒新建連接數(shù)6萬。

3)部署要求：支持虛擬線、二層透明、路由、混合、旁路監(jiān)聽、PPPoE接入方式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境需求。

4)功能要求：含傳統(tǒng)防火墻、流量管理、應(yīng)用管理、IPSec VPN、資產(chǎn)識別功能；含病毒檢測模塊，病毒庫的三年升級；★支持802.3ad協(xié)議，支持匯聚接口，能夠手動或動態(tài)綁定接口（已提供配置界面截圖證明）；★支持對二層協(xié)議進行訪問控制，針對PPP、QinQ、MPLS等協(xié)議進行屏蔽（已提供配置界面截圖證明）；★能夠在一條策略里配置源/目的IP地址、安全區(qū)、應(yīng)用/應(yīng)用組、協(xié)議/端口、時間、用戶、安全模板/模板組（已提供配置界面截圖證明）；支持對HTTP、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過濾，支持URL、關(guān)鍵字過濾（已提供配置截圖）；★在事件關(guān)聯(lián)分析中，可以設(shè)置自定義應(yīng)用、目的IP、源IP（已提供配置截圖）；★在策略匹配時有較高的匹配效率（已提供配置截圖）；★支持反向路由（已提供配置界面截圖證明）；★支持鏈路探測（已提供配置界面截圖證明）；★支持多級流控技術(shù)（已提供相關(guān)數(shù)據(jù)流量控制證明文件）；★支持應(yīng)用過濾器，至少支持4個維度進行過濾，比如：應(yīng)用類別、實現(xiàn)技術(shù)、風(fēng)險等級、標(biāo)簽（已提供配置截圖）；★支持8級流控，可對應(yīng)用流量實行帶寬限制、帶寬保證等策略（已提供配置截圖）；能夠支持云端入侵防護事件的記錄和分析，可通過互聯(lián)網(wǎng)接入云端，支持任意時間任意地點的安全事件查看和管理，可提供云端域名（已提供配置截圖）；支持與堡壘機聯(lián)動，實現(xiàn)單點登錄（已提供配置截圖）；★支持與遠程安全評估系統(tǒng)聯(lián)動（已提供配置界面截圖證明）；★可以展示每個資產(chǎn)的漏洞數(shù)及已防護漏洞數(shù)，并且可以展示出高、中、低漏洞的數(shù)量及漏洞詳細(xì)情況（已提供配置界面截圖證明）；★支持會話同步、狀態(tài)同步，配置同步，支持鏈路狀態(tài)的監(jiān)測（已提供相關(guān)同步方法證明文件）。

5） 提供原廠三年軟件更新服務(wù)、產(chǎn)品保修服務(wù)、遠程支持服務(wù)。

1 

套

￥97,600.00

￥97,600.00

合同約定

合同約定

2

北京

入侵防御系統(tǒng)

綠盟

NIPSNX3-CH1350

1)設(shè)備基本要求：采用專用機架式硬件平臺及專用安全操作系統(tǒng)；1U，含交流單電源模塊，2*USB接口，1*RJ45串口，1*RJ45管理口，6*GE（Bypass）接口，1個接口擴展槽位（不包含接口模塊）。

2)性能要求：網(wǎng)絡(luò)吞吐量8Gbps，最大并發(fā)連接數(shù)100萬，每秒最大新建連接數(shù)3萬。

3)部署要求：系統(tǒng)應(yīng)支持監(jiān)聽（Monitor）、直通（Direct）兩種工作模式。

4)功能要求：系統(tǒng)應(yīng)提供覆蓋廣泛的攻擊特征庫，能夠針對8500以上的攻擊行為、異常事件以及網(wǎng)絡(luò)資源濫用流量進行檢測和防御，系統(tǒng)攜帶的攻擊特征庫須獲得CVE-Compatible兼容性認(rèn)證（已提供配置截圖）；系統(tǒng)須支持IPv6/IPv4雙協(xié)議棧功能（已提供配置截圖）；系統(tǒng)能夠有效抵御SQL注入等多種常見的應(yīng)用層安全威脅（已提供配置截圖）；★支持基于SCADA等工控協(xié)議的相關(guān)漏洞攻擊檢測與防護（已提供配置截圖）；★設(shè)備硬件異常狀態(tài)監(jiān)控，可監(jiān)控設(shè)備CPU溫度，主板溫度，風(fēng)扇的轉(zhuǎn)速；（已提供配置截圖）；具備“ 零” 配置易用性特點，系統(tǒng)應(yīng)提供策略模板， 減少配置工作量， 提高部署效率（已提供配置截圖）；系統(tǒng)應(yīng)能識別主流的應(yīng)用程序，識別種類不少于2500種，系統(tǒng)攜帶的攻擊特征庫須獲得CVE-Compatible兼容性認(rèn)證、Approved認(rèn)證（已提供配置截圖）；★系統(tǒng)應(yīng)提供服務(wù)器異常告警功能，可以自學(xué)習(xí)服務(wù)器正常工作行為，并以此為基線檢測出服務(wù)器非法外聯(lián)行為（已提供界面截圖）；★系統(tǒng)應(yīng)提供敏感數(shù)據(jù)保護功能，能夠識別、阻斷通過自身的敏感數(shù)據(jù)信息（身份證號、銀行卡、手機號等）（已提供界面截圖）；★系統(tǒng)應(yīng)提供關(guān)鍵文件保護功能，能夠識別、阻斷通過自身的關(guān)鍵文件，以防止非法外傳行為（已提供界面截圖）；★支持用戶以安全區(qū)、IP地址（網(wǎng)段）、時間、用戶、應(yīng)用多維度的對流量進行管理和控制，包括限制應(yīng)用上下行最大帶寬、保證應(yīng)用上下行最小帶寬、保證帶寬下的優(yōu)先級排序以及每IP的進行應(yīng)用流量控制，能夠提供網(wǎng)絡(luò)數(shù)據(jù)傳輸速率控制設(shè)備及方法的專利證明（已提供配置截圖）；系統(tǒng)應(yīng)提供基于資產(chǎn)的保護，具備資產(chǎn)識別功能，包括操作系統(tǒng)、瀏覽器、應(yīng)用類型等客戶資產(chǎn)相關(guān)信息的識別能力（已提供配置截圖）；★系統(tǒng)支持通過手機APP實時獲得設(shè)備運行狀態(tài)，接收安全咨詢，查看攻擊事件和統(tǒng)計信息（已提供界面截圖）。

5） 提供原廠三年軟件更新服務(wù)、產(chǎn)品保修服務(wù)、遠程支持服務(wù)。

1

套

￥86,200.00

￥86,200.00

3

北京

遠程安全評估系統(tǒng)

綠盟

RSASNX3-X

1)設(shè)備基本要求：采用專用硬件平臺及擁有自主知識產(chǎn)權(quán)的專用安全操作系統(tǒng)；1U，含交流單電源，1*RJ45串口，1*GE管理口，4個10M/100M/1000M自適應(yīng)以太網(wǎng)電口掃描口，4個千兆SFP插槽（不含SFP模塊），標(biāo)準(zhǔn)配置提供1路授權(quán)掃描端口。

2)性能要求：可掃描總數(shù)量512個無限制范圍的IP地址或域名；最大并發(fā)IP數(shù)30 IP；最大并發(fā)任務(wù)數(shù)5個；

3)功能要求：★支持檢測的漏洞數(shù)大于50000條，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流標(biāo)準(zhǔn)，并提供CVE Compatible證書（已提供配置截圖）；★支持IPv4和IPv6環(huán)境的部署和掃描（已提供配置界面截圖證明）；★產(chǎn)品支持通過多種維度對漏洞進行檢索（已提供配置界面截圖證明）；★提供高級漏洞模板過濾器，支持將符合篩選條件的漏洞自動加入到自定義漏洞模板中，及后續(xù)插件升級包中的漏洞也可以自動加入到模板中（已提供配置截圖）；★支持專門針對DNS服務(wù)的安全漏洞檢測，包括DNS投毒等漏洞檢測能力，支持“幽靈木馬”檢測（已提供配置界面截圖證明）；★支持專門針對已有攻擊利用代碼的漏洞檢測，檢測用戶資產(chǎn)是否存在可利用的漏洞（已提供配置界面截圖證明）；內(nèi)置不同的漏洞模板針對Unix、Windows操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和防火墻等模板，同時支持用戶自定義掃描范圍和掃描策略（已提供配置截圖）；支持自動模板匹配技術(shù)（已提供配置截圖）；支持立即執(zhí)行、定時執(zhí)行、周期執(zhí)行掃描任務(wù)，自定義的周期時間可精確至每*月第*個星期*的*點*分（已提供配置截圖）；★支持?jǐn)帱c續(xù)掃（已提供配置截圖）；★支持掃描時間段控制（已提供配置截圖）；★支持復(fù)用已有任務(wù)配置用于新的掃描任務(wù)（已提供配置截圖）；★支持專門針對DNS服務(wù)的安全漏洞檢測，包括DNS投毒等漏洞檢測能力，支持“幽靈木馬”檢測（已提供配置截圖）；★支持風(fēng)險告警和風(fēng)險閉環(huán)處理，可在集中告警平臺靈活配置告警內(nèi)容、告警方式、告警資產(chǎn)范圍等，支持郵件和頁面告警，支持單個或批量修改風(fēng)險狀態(tài)（已提供配置截圖）；★提供系統(tǒng)快照功能，當(dāng)系統(tǒng)出現(xiàn)問題時，可以通過恢復(fù)快照，一次性將系統(tǒng)恢復(fù)到快照時的版本，并將用戶數(shù)據(jù)一同恢復(fù)（已提供配置截圖）；★自主發(fā)現(xiàn)的CVE漏洞數(shù)量不少于60個，在廠商網(wǎng)站公開且CVE網(wǎng)站可查證（已提供相關(guān)證明材料）。

4） 提供原廠三年軟件更新服務(wù)、產(chǎn)品保修服務(wù)、遠程支持服務(wù)。

1

套

￥178,900.00

￥178,900.00

4

北京

運維安全管理系統(tǒng)

綠盟

OSMSNX3-200C

1)設(shè)備基本要求：采用專用機架式硬件平臺及專用安全操作系統(tǒng)；1U，含單交流電源，2*USB接口，1*RJ45串口，1*GE管理口，4*GE電口，2T SATA硬盤。

2)性能要求：管理設(shè)備授權(quán)100臺，字符并發(fā)會話數(shù)180個，圖形并發(fā)會話數(shù)80個。

3)部署要求：采用物理旁路部署方式，不影響現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)；B/S架構(gòu)，采用HTTPS方式遠程安全管理，無需安裝客戶端。

4)功能要求：★支持自動登錄、手工登錄、半自動登錄、密鑰登錄方式（已提供配置截圖）；★支持以首頁中的主賬號或設(shè)備為基準(zhǔn)，支持直接查詢并編輯與該主賬號或設(shè)備相關(guān)的策略計審計信息（已提供配置界面截圖證明）；★用戶登錄堡壘機后可在首頁分組顯示該用戶有權(quán)限管理的目標(biāo)設(shè)備（已提供配置界面截圖證明）；★支持批量導(dǎo)入/導(dǎo)出/修改用戶帳號信息（已提供配置界面截圖證明）；★支持批量導(dǎo)入/導(dǎo)出/修改目標(biāo)設(shè)備信息（已提供配置界面截圖證明）；★支持批量導(dǎo)入/導(dǎo)出/修改目標(biāo)設(shè)備信息（已提供配置界面截圖證明）；★支持智能掃描方式自動發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備（已提供配置截圖）；★支持多人共同管理一臺設(shè)備（已提供配置截圖）；★要求支持幽靈賬號功能，支持主動對從賬號進行關(guān)聯(lián)分析，當(dāng)發(fā)現(xiàn)攻擊者植入的異常賬號時，對相關(guān)管理員采取告警、記錄及通知等操作（已提供配置截圖）；★要求支持孤兒賬號功能，能夠提供對各從賬號的運維使用率的分析功能，當(dāng)發(fā)現(xiàn)使用率異常的從賬號，對相關(guān)管理員采取告警、記錄及通知等操作（已提供配置截圖）；★堡壘機可擴展支持和防火墻聯(lián)動，遠程運維環(huán)境下通過防火墻VPN登錄內(nèi)網(wǎng)時只需在登VPN過程中輸入堡壘機賬號即可直接快速登錄到堡壘機運維設(shè)備，無需輸入VPN賬號，再輸入堡壘機賬號才可運維（已提供配置截圖）；支持自動登錄目標(biāo)設(shè)備功能，支持手工登錄目標(biāo)設(shè)備，支持運維人員半自動登錄目標(biāo)設(shè)備（已提供配置截圖）；★支持手機APP上進行登錄授權(quán)審批，金庫授權(quán)審批，工單審批，方便客戶隨時隨地進行審批工作；支持手機APP上進行運維監(jiān)控，包括設(shè)備信息推送，系統(tǒng)告警監(jiān)控等（已提供配置截圖）。

5） 提供原廠三年軟件更新服務(wù)、產(chǎn)品保修服務(wù)、遠程支持服務(wù)。

1

套

￥122,300.00

￥122,300.00

5

北京

服務(wù)器端安全管理系統(tǒng)

360網(wǎng)神

360網(wǎng)神終端安全管理系統(tǒng)V7.0

★硬件環(huán)境：CPU 4核以上；內(nèi)存16GB以上；硬盤500GB，建議1T以上（需要下載補丁文件存放）；控制中心：安裝操作系統(tǒng)支持Windows Server 2008 R2/2012/2012 R2/2016的64位版本（簡體中文版）；★支持CentOS 7、Redhat 7等Linux系統(tǒng)（要求Docker版本務(wù)必大于1.8.2）；支持在虛擬機上安裝控制中心；

★本次要求配置10臺Windows服務(wù)器的管理授權(quán)且需兼容原有終端安全防護平臺進行統(tǒng)一管理；

功能需求：采用B/S架構(gòu)管理端，具備設(shè)備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報表和查詢等功能；★支持控制中心防暴力破解，采用手機APP動態(tài)令牌方式進行二次認(rèn)證，針對控制中心高危操作支持動態(tài)口令驗證，要求令牌APP自主研發(fā)；（已提供產(chǎn)品界面和手機動態(tài)令牌APP截圖并加蓋廠商公章）；支持病毒木馬威脅的快速掃描、全盤掃描、強力掃描、文件專殺、隔離區(qū)恢復(fù)、系統(tǒng)修復(fù)、插件管理；立體防護系統(tǒng)，包含瀏覽器防護，系統(tǒng)防護，入口防護和隔離防護4大類，其中瀏覽器防護包含網(wǎng)頁防護，看片防護，網(wǎng)購防護，搜索防護，首頁鎖定，默認(rèn)瀏覽器防護，郵件安全防護。系統(tǒng)防護包含攝像頭防護，鍵盤記錄防護，文件系統(tǒng)防護，驅(qū)動防護，進程防護，注冊表防護。入口防護包含下載安全防護，U盤防護，黑客入侵防護，漏洞入侵防護，DNS防護，局域網(wǎng)防護。隔離防護包含可疑程序隔離防護。至少支持Windows Server 2003、2008、2012、2016 四個版本操作系統(tǒng)平臺的殺毒防護與漏洞管理，并可對Windows xp 和Windows Server 2003提供后續(xù)漏洞防護；至少支持3個以上Linux服務(wù)器版本并且可以和Windows統(tǒng)一管理；如果未來服務(wù)器端采用虛擬化技術(shù)進行業(yè)務(wù)升級，需要提供配套的解決方案用于服務(wù)器虛擬化的安全防護；支持內(nèi)存實時監(jiān)控查毒，能夠自動隔離感染而暫時無法修復(fù)的文件；支持搶先加載防毒，在系統(tǒng)未加載前啟動文件監(jiān)控，通常情況下不必重啟到安全模式也能清除病毒；支持文件、引導(dǎo)區(qū)、內(nèi)存、注冊表、服務(wù)、進程、進出文件、目錄、壓縮文件、網(wǎng)頁等惡意代碼、惡意樣本查殺；支持用戶添加嵌入殺毒的應(yīng)用程序；支持FlashGet、NetAnts、WinZip、WellGet、WinRAR等工具的嵌入式殺毒功能；★支持插件清理，按插件顯示展示全網(wǎng)存在的插件和涉及的終端，可清理指定或全部插件、加入信任；按終端顯示展示全網(wǎng)每個終端存在的插件，可清理插件（已提供產(chǎn)品界面截圖）；要求提供U盤等移動設(shè)備接入電腦自動檢測功能，全面攔截和清除在移動設(shè)備接入系統(tǒng)可能帶來的病毒木馬；能夠?qū)钟蚓W(wǎng)共享文件傳輸進行檢測和查殺；能夠?qū)崟r檢測和攔截攻擊行為，包括改寫系統(tǒng)關(guān)鍵文件、修改注冊表關(guān)鍵鍵值、感染移動存儲介質(zhì)、創(chuàng)建系統(tǒng)賬號；支持文件、目錄和數(shù)字簽名自定義黑白名單的方式來管理全網(wǎng)終端的文件；★支持手工導(dǎo)入MD5+SHA1的黑白名單方式，支持txt批量導(dǎo)入方式（已提供產(chǎn)品界面截圖）；文件被加入白名單，客戶端不再查殺，加入黑名單，客戶端不可執(zhí)行此文件（已提供產(chǎn)品界面截圖）；★支持下發(fā)忽略白名單的病毒掃描（提供產(chǎn)品界面截圖）；★支持對windows/Linux/國產(chǎn)操作系統(tǒng)終端的文件黑白名單和信任區(qū)在服務(wù)端統(tǒng)一管理（已提供產(chǎn)品界面截圖）；要求支持通過數(shù)字簽名或者文件名的方式分別顯示文件，方便管理員管理全網(wǎng)終端上報的文件（已提供產(chǎn)品界面截圖）；★要求能夠支持Windows server 2003/2008/2008R2/2012/2016等系統(tǒng)的漏洞利用防御，尤其對通過文件漏洞的攻擊行為進行有效檢測與防御（已提供產(chǎn)品界面截圖）；可對壓縮包層級設(shè)置以節(jié)省終端計算資源；★對敲詐者病毒提供專有的防護功能（已提供產(chǎn)品界面截圖）；★針對服務(wù)器系統(tǒng)，開啟遠程登錄保護功能，加強對黑客遠程弱口令掃描防護（已提供產(chǎn)品界面截圖）；★為阻止入侵者關(guān)閉或者破壞客戶端防護、以及放行勒索病毒，將阻止服務(wù)器客戶端退出和卸載，終端無法添加信任和開發(fā)者信任，客戶端無法關(guān)閉自我保護，禁止應(yīng)用程序加載驅(qū)動。（已提供產(chǎn)品界面截圖）；★要求產(chǎn)品具備本地多引擎查殺能力，且引擎可配置（已提供產(chǎn)品界面截圖）；★支持linux、國產(chǎn)操作系統(tǒng)殺毒（已提供4個廠商認(rèn)證證書）；要求產(chǎn)品具有定時修復(fù)漏洞功能，同時可以設(shè)置篩選高危漏洞、軟件更新、功能性補丁等修復(fù)類型；支持補丁下載安裝順序設(shè)置，可以有效節(jié)省漏洞修復(fù)時間與減少CPU占用；★支持設(shè)置對特定分組優(yōu)先進行補丁分發(fā)，一段時間后再全網(wǎng)升級（已提供產(chǎn)品界面截圖）；★支持智能屏蔽過期補丁、與操作系統(tǒng)不兼容的補丁，可以查看或搜索系統(tǒng)已安裝的全部補丁；（已提供產(chǎn)品界面截圖）★產(chǎn)品具備漏洞集中修復(fù)，強制修復(fù)，自動修復(fù)；具備藍屏修復(fù)功能（已提供產(chǎn)品界面截圖）；★產(chǎn)品具備漏洞集中修復(fù)過程中的流量控制和保證帶寬,補丁分發(fā)支持服務(wù)端帶寬限流與客戶端P2P補丁分發(fā)加速，有效節(jié)省外網(wǎng)帶寬資源（已提供產(chǎn)品界面截圖)

服務(wù)：提供三年終端BitDefender引擎殺毒功能，三年服務(wù)器補丁管理功能。

1

套

￥8,000.00

￥8,000.00

6

蘭州

安全服務(wù)

甘肅天潤

甘肅天潤定制

提供每年兩次的設(shè)備原廠工程師對系統(tǒng)中網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用服務(wù)器的配置進行安全檢查，提供安全配置評估報告和改進建議；檢測網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用服務(wù)中存在的安全漏洞，提供漏洞評估報告和修復(fù)建議；對各類系統(tǒng)產(chǎn)生的日志進行數(shù)據(jù)分析，及時發(fā)現(xiàn)攻擊事件和可疑行為，提供日志分析報告；通過現(xiàn)場方式及時響應(yīng)和處理信息安全事件，協(xié)助客戶降低影響，分析問題產(chǎn)生的原因，提供應(yīng)急響應(yīng)報告和改進建議。有針對性的對不同崗位的技術(shù)人員和管理人員，組織不同類型的安全意識培訓(xùn)和安全技術(shù)培訓(xùn)。

3

年

￥15,000.00

￥45,000.00

合計

大寫：伍拾叁萬捌仟元整            小寫：￥538,000.00