招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-23在采购与招标网发布 重庆市梁平区疾病预防控制中心购置传染病监测预警与应急指挥能力提升设备项目竞采公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 异议处理项：如有异议请电话咨询采购执行方，采购（略）运营。预算金额（略）.0需求描述：招标模板需求维度仅供参考，请采购人根据项目实际情况修改。国产化防火墙设备（信创操作（略））1、标准2U设备，机架式结构,冗余电源；配置不少于7个（略）MBase-T（略），4个SFP插槽，3个扩展槽位（≥4个千兆电口，≥4个千兆光）；配置4T机械硬盘，（略）G内存；支持IPSecVPN和SSLVPN模块（SSLVPN并发用户不少于（略）个）；2、符合GBT（略）-（略）《信息安全技术防火墙安全技术要求和测试评价方法》要求；3、最大（略）机吞吐量≥9Gbps，最大并发连接数≥（略），每秒新建连接数≥（略）；4、产品入围最新信创目录《（略）络安全产品》内。5、支持静态路由，动态路由（OSPF、RIP、BGP、*等），VLAN间路由，单臂路由，组播路由等；6、支持针对单条策略中的源、目的地址进行新建、并发限制，可以针对单IP或地址范围进行新建、并发控制；7、支持将源MAC作为独立的访问控制条件，防止非法设备接入；8、支持对FTP，SMTP，POP3，IMAP，TELNET，TDS，NNTP，RLOGIN共8种协议的检测；9、支持主流ICMPFLOODSYNFLOODACKFLOODSYNACKFLOODUDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护；（略）、支持全方位、多（略）度的风险趋势呈现。支持以曲线图（略）和核心资产的风险变化趋势；支持以柱状堆叠图形（按安全事件（略）类（略）和核心资产安全事件的趋势统计，每类安全事件是否参与统计可调节；支持以处理动作（如阻断放行）的趋势统计；（略）、支持链路聚合功能，支持（略）.3ad和静态轮询、热备等多种模式，MAC、MACIP、IPPort多种聚合负载算法；（略）、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾（略）过滤、审计等功能,简化用户管理；（略）、支持将源MAC作为独立的访问控制条件，防止非法设备接入；（略）、支持策略命中数显示，并支持通过安全策略命中数范围查询；（略）、支持IPv4和IPv6双栈协议下的主动防御；能主动屏蔽恶意地址，以用于提（略）站或者攻击源地址的攻击；（略）、产品制造商通过（略）成熟度模型认证CMMI5级；（略）、产品制造商具备国家相关机构颁发的《下一代边界接入防火墙（略）》证书；（略）、（略）升级*3年;产品质保*3年。防病毒（略）1、终端安全管理（略）*（略））（略）升级（PC端）*3年;部署方式：产品可以纯（略）交付，包含（略）及终端（略），其中（略）可云化部署；同时（略）交付。2、终端管理：支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、的威胁处置方式和Windows白名单信任目录。3、提供勒索病毒（略）体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的攻击次数。（需提供产品截图证明）4、支持跳转链接至云端（略），针对已发生的威胁提供详细的（略）析结果，（略）络行为、静态（略）析、（略）析环境和影响（略）析。（需提供产品截图证明）5（略）视（略）的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作（略）、应用（略）、监听端口和主机账户，其中操作（略）和监听端口支持从资产和终端两个视（略）进行统计和展示。6、产品质保*3（略）终端安全（略）1、终端安全管理（略））（略）升级（PC端）*3年;部署方式：产品可以纯（略）交付，包含（略）及终端（略），其中（略）可云化部署；同时（略）交付。2、支持对（略）账号信息进行梳理，了解账号权限（略）布概况以及风险账号（略）布情况，可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间（略）、多IP（略）进行账号（略）类查看，支持统计最近一年未修改密码的账户。3、通过智能识别终端环境情况（低配硬件、老旧设备、虚拟化等）和当前终端资源占用，在闲时实时监控和病毒扫描场景，都可智能调（略）的资源占用（CPU、IO等），为业务让出资源，不卡业务，对业务（略）摩擦。4、支持一键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出（略）%黑白结果，用（略）告警的威胁快速判断是否误报和了解威胁详情。5、支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接（略）加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具。（需提供产品截图证明）6、产品质保*3年。日志审计1、性能参数：默认包含主机审计许可证书数量≥（略），最大可扩展审计主机许可数≥（略），可用存储量≥2TB（RAID1模式），平均每秒处理日志数（eps）最大性能≥（略）。硬件参数：规格（略），内存大小≥（略）G，硬盘容量≥（略）Gminisata+2TSATA*2，电源：单电源，接口≥6千兆电口+2（略）兆光口SFP+。2、支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能。3、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMPTrap、JDBC、WMI、webservice、FTP、文件文件夹读取、Kafka等多种方式完成日志收集。提供截图证明文件，并加盖厂商公章4、支持通过正则、（略）隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。提供截图证明文件，并加盖厂商公章5、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象（略）到核心服务器的安全（略）络带宽和数据库存储空间的占用。提供截图证明文件，并加盖厂商公章6、支持对单个多个日志源批量转发，支持定时转发，可通过syslog和kafka方（略），并且支持转发原始日志和已解析日志的两种日志。提供截图证明文件，并加盖厂商公章7、支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。提供截图证明文件，并加盖厂商公章8、支持日志文件备份到外置存储节点，支持ISCSI存储方式，并可查看外置存储容量、状态等信息。9、支持可视化展示，包括数据（略）布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项（略）析场景。如防火墙外部攻击场景（略）析、异常场景（略）析、Windows服务器主机异常场景（略）析等，通过设备专项页面对每一台设备安全情况深度专业化（略）析。提供截图证明文件，并加盖厂商公章（略）、支持个性化定制，支持全（略）更换logo与（略）名称，支持一键恢复默认；支持POC测试工具一键生成数据。（略）、（略）升级*3年;产品质保*3年。需求单位：重庆市梁平区疾病（略）安全防御项目名称：重庆市梁平区疾病（略）购置传染病监测预警与应急指挥能力提升设备项目竞采公告供应商资格：（一）基本资格条件1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；6、法律、行政法规规（略）采购政策需满足的资格要求：无。（三）特定资格条件：无。1信息安全服务重庆市服务地区：重庆市市辖区梁平区预算金额（略）.0需求描述：招标模板需求维度仅供参考，请采购人根据项目实际情况修改。国产化防火墙设备（信创操作（略））1、标准2U设备，机架式结构,冗余电源；配置不少于7个（略）MBase-T（略），4个SFP插槽，3个扩展槽位（≥4个千兆电口，≥4个千兆光）；配置4T机械硬盘，（略）G内存；支持IPSecVPN和SSLVPN模块（SSLVPN并发用户不少于（略）个）；2、符合GBT（略）-（略）《信息安全技术防火墙安全技术要求和测试评价方法》要求；3、最大（略）机吞吐量≥9Gbps，最大并发连接数≥（略），每秒新建连接数≥（略）；4、产品入围最新信创目录《（略）络安全产品》内。5、支持静态路由，动态路由（OSPF、RIP、BGP、*等），VLAN间路由，单臂路由，组播路由等；6、支持针对单条策略中的源、目的地址进行新建、并发限制，可以针对单IP或地址范围进行新建、并发控制；7、支持将源MAC作为独立的访问控制条件，防止非法设备接入；8、支持对FTP，SMTP，POP3，IMAP，TELNET，TDS，NNTP，RLOGIN共8种协议的检测；9、支持主流ICMPFLOODSYNFLOODACKFLOODSYNACKFLOODUDPFLOOD攻击防护，采用专业高效攻击防护算法，非采用简单的阈值进行攻击防护；（略）、支持全方位、多（略）度的风险趋势呈现。支持以曲线图（略）和核心资产的风险变化趋势；支持以柱状堆叠图形（按安全事件（略）类（略）和核心资产安全事件的趋势统计，每类安全事件是否参与统计可调节；支持以处理动作（如阻断放行）的趋势统计；（略）、支持链路聚合功能，支持（略）.3ad和静态轮询、热备等多种模式，MAC、MACIP、IPPort多种聚合负载算法；（略）、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾（略）过滤、审计等功能,简化用户管理；（略）、支持将源MAC作为独立的访问控制条件，防止非法设备接入；（略）、支持策略命中数显示，并支持通过安全策略命中数范围查询；（略）、支持IPv4和IPv6双栈协议下的主动防御；能主动屏蔽恶意地址，以用于提（略）站或者攻击源地址的攻击；（略）、产品制造商通过（略）成熟度模型认证CMMI5级；（略）、产品制造商具备国家相关机构颁发的《下一代边界接入防火墙（略）》证书；（略）、（略）升级*3年;产品质保*3年。防病毒（略）1、终端安全管理（略）*（略））（略）升级（PC端）*3年;部署方式：产品可以纯（略）交付，包含（略）及终端（略），其中（略）可云化部署；同时（略）交付。2、终端管理：支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、的威胁处置方式和Windows白名单信任目录。3、提供勒索病毒（略）体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的攻击次数。（需提供产品截图证明）4、支持跳转链接至云端（略），针对已发生的威胁提供详细的（略）析结果，（略）络行为、静态（略）析、（略）析环境和影响（略）析。（需提供产品截图证明）5（略）视（略）的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作（略）、应用（略）、监听端口和主机账户，其中操作（略）和监听端口支持从资产和终端两个视（略）进行统计和展示。6、产品质保*3（略）终端安全（略）1、终端安全管理（略））（略）升级（PC端）*3年;部署方式：产品可以纯（略）交付，包含（略）及终端（略），其中（略）可云化部署；同时（略）交付。2、支持对（略）账号信息进行梳理，了解账号权限（略）布概况以及风险账号（略）布情况，可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、夜间（略）、多IP（略）进行账号（略）类查看，支持统计最近一年未修改密码的账户。3、通过智能识别终端环境情况（低配硬件、老旧设备、虚拟化等）和当前终端资源占用，在闲时实时监控