招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-04-28在采购与招标网发布 首都博物馆网络安全设备采购项目采购需求。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全设备采购项目采购需求一（略）络安全与信息化工作会议上，习近平总（略）安全提出了更高（略）络安全等级保护2.0推出的背景下，首都博物馆作（略）重点文化单位、公众开（略）络信息安全放在重点建设工作（略）络安全现状，拟采取如下措施：①添置2（略）络内进出数据的安全、病毒杀除、关键字过滤（如色情、反动）、垃圾（略）阻止等；②添置1台日志审计设备，用于全（略）络设备、数据（略）、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、监控、审计、（略）析、报警、响应和报告。二、采购设备需求1（略）关需求参数序号类别功能与技术描述1.硬件规格要求采用多（略）。#标准2U机型，含交流冗余电源，1*RJ（略）串口，1*GE管理口，2*USB接口，≥6*GE电口，≥4*SFP光口，≥2个接口扩展槽位，≥（略）G固态硬盘。2.性能指标#三层吞吐量≥（略）G，应用层吞吐量≥6G，每秒新建连接数≥（略），最大并发连接数≥（略）。3.防病毒支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀；支持文件名称、类型及病毒名称的白名单，需提供web界面功能；可支持以文件扫描方式查杀病毒，需提供web界面功能；（略）HTTP、FTP、POP3、SMTP协议的病毒查杀；4.防火墙能力支持（略）、二层透明、（略）由、混合、（略）监听、PPPoE等接（略）络环境需求；支持对二层协议进行访问控制，针对PPP、QinQ、MPLS等协议进行屏蔽；能够配置源目的IP地址、（略）、应用应用组、协议端口、时间、用户、安全模板模板组，需提供web界面功能；（略）探测，能够在每接口上以ICMPTCPUDP协议探测目标主机可达性，（略）是否有效，需提供web界面功能；#支持WEB界面设（略）由及OSPF、RIP、BGP（略）由协议；支持基于源目的地址、接口的、基于服务（略）由；5.VPN#支持Ipsecvpn虚拟线下部署，（略）进行Ipsecvpn改造，需提供web界面功能；6.应用识别能力#支持对（略）及（略）+种的应用进行识别和控制，至少支持5（略）络应用、媒体等，需提供web界面功能；支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码，需提供web界面功能；能够识别控制多种途径的文件传输及该途径传输的文件格式：比如能够识别控制腾讯QQ、M（略）易PoPo、（略）等传输途径，并且能够识别控制腾讯QQ、M（略）易PoPo、（略）中bmp、jif、jpeg、chm、exe、avi等文件格式的传输；7（略）风险管理可不通过主机扫描等（略）、杀毒（略）、浏览器等信息，需提供web界面（略）主机生成风险指数，通（略）主机的风险状态；支持无线（略）私接无线热点，对无线热点进行管理,防止非法热点的接入；8.设备联动支持与堡垒机联动，远程运维时在不使用脚本的情况下，实现单点（略），需提供web界面功能（略）联动，需提供web界面功能；#支持与终端杀毒（略）联动，加强终端安全检查管理，需提供web界面功能；9.安全管理支持批量添加设备、（略）设备信息，需提供web界面功能；#支持设备的状态集中监控，包括设备（略）离线状态、设备名称、设备类型、设备IP地址、CPU使用率、内存使用率、CF卡磁盘剩余空间、版本信息、流量信息等，需提供web界面功能；支持设备（略）组管理，可对设备组进行创建、删除、修改、查询等操作，需提供web界面功能；（略）.产品资质#产品（略）安全专用产品销售许可证》增强级，提供证书复印件并（略）。#产品应具备信息技术产品安全测评证书（EAL4+），提供证书复印件并（略）。#产品应具备CNNVD兼容性资质证书，提供证书复印件并（略）。2（略）需求参数序号功能项功能与技术描述1.硬件指标#标准式机架设备，交流冗余双电源，2*USB接口，1*RJ（略）串口，1*GE管理口，≥4*千兆SFP，≥6*GE电口，≥1个接口扩展插槽，≥2TB硬盘。2.性能指标#日志处理性能≥（略）EPS；默认可接入不低于（略）个日志源，可扩展至不低于（略）个日志源。3（略）支持的数据采集（略）络安全设备、交换设备（略）支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMPTrap、FTP、ODBC、JDBC、Netflow、WMI、二进制数据、专用Agent（略）支持采集的设备厂家包括但不限于：Venustech启明星辰、Topsec天融信、NSFOCUS（略）科技、DB（略）Securit安恒、SANGFOR深信服、Hil（略）科、东（略）康、（略）神、Dpt（略）信、Imperva、J（略）络、F5、Symantec赛门铁克、DeepSecurity趋势科技、MaAfee迈克菲、Fortinet飞塔、Windows、LinuxUnix、Cisco思科、HUAWEI华为、H3C华三、中兴、Apache、nginx、IIS、WebLogic、Vmware、Kvm、（略）en、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQLServer、Bind等。4（略）应能实现海量日志数据的采集并保存原始日志数据，对异构日志格式进行统一化处理并保存统一化处（略）支持NAT环境下的Ag（略）应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译，需提供（略）应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示（略）应能够对主机日志展开深度（略）析，（略）析场景包括但不限于（略）情况、用户核心文件文件夹监控、敏感操作及异常外联等，需提供w（略）应能够对WEB服务器日志展开深度（略）析，（略）析内容包括但不限于发起请求的地址及浏览器情况、响应结果、访问趋势及（略）表审核监控等，需提供（略）应支持自动生成正则以高效的辅助提取，需提供web界面功能。5（略）应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息。6（略）应支持实时日志查询（略）应支持原始日志、（略）应支持全文检索、模糊检索、正（略）应支持日志检索结果存储为日志监控视图。7（略）应内置事件（略）类，并支持自定义事件（略）类，可定义事件（略）应支持多源事件关联（略）析能力，包括单源过滤模式、多源时序模式（略）应支持基于事件（略）类的告警规则，支持短信、声音、（略）、界面提示（略）应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息。8（略）应支持资产标签，且至少6种标签以上，根据标签（略）应支持资产以拓扑图形式展示，鼠标移动至资产图标可展示对应的资产信息。9.产品资质#产品具备公安部销售许可证，提供证书复印件并（略）；#产品具有中国国家信息安全产品认证证书，提供证书复印件并（略）；#产品具有国家信息技术产品安全测评证书（EAL3+），提供证书复印件并（略）；三、交货期：（略）个工作日。四、质保期：至少2年，质保期内，提供原厂售后服务。质量及服务保证：（1）提供产品是符合国家技术规范和质量标准的合格产品，满足采购人的使用需求，并具有可靠的售后服务体系，质量可靠、使用安全。本项目选用的设备所支持的各项功能、协议、接口设计标准应严格遵循相关国际标准、中华人民共国国家标准。（2）供应商保证其提供的产品中所有预装和为本项目安装的（略）均为具有合法版权或使用权的正版（略）且无质量瑕疵；（3）质保期为自设备验收合格之日起计算。在质保期内，如遇（略）产品升级、改版，应免费提供更新、升级服务；（4）供应商须保证所提供硬件产品包括相关附件为相应硬件厂家原装正品，（略）产品为相关厂家正版（略），符合国家有关规定。供应商须保证所提供产品具有合法的版权或使用权，本项目采购的产品，如在本项目范围内使用过程中出现版权或使用权纠纷，应由成交供应商负责，采购人不承担责任。（5）设备到货验收时发现任何损坏、数量不全或产品不符等问题，由成交供应商负责解决。采购人有拒收的权利并保留索赔权利。按馆内遴选文件和响应文件的条款对全部设备的型号、规格、数量、外型、包装及资料、文件（如装箱单、保修单、随箱介质等）进行验收。（6）成交供应商必须在（略）个工作日内设备到货，并完成安装、调试工作，供应商应制定详细的进度计划，对此阶段可能发生的事件需有应急方案。成交供应商在实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、项目进度计划等方案，确保实施质量。（7）供应商需要提供质保期内备用机的服务承诺。五、售后服务：售后服务内容：（一）、日常咨询u1、供应商需提供服务热线号码，服务支持（略）以供联系。u2、供应商需提供以电话、传真和电子（略）等方式回答首都博物馆的相关安全咨询。u3、提供每周7×（略）小时，全年电话技术支持服务。u4、供应商需提供专人记录首都博物馆技术人员的咨询、投诉，并及时反馈。（二）、备品备件服务供应商需要提供质保期内备品备件的服务承诺。（三）、应急响应服务1、远程（略）师在接到首都博物馆相关人员电话的请求后，响应时效不得超过半小时。2、（略）应急（略）师到达（略）师到达（略）得时效不得超过2个小时。约定时间除外。五、所属行业：本项目采购标的属于《工业和信息化部、（略）、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[（略）]（略）号）：工业。FF（略）E;