招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-09-22在采购与招标网发布 2023年信息化建设项目（数据中心机房设备续保与网络安全增补采购）询价议价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）妇幼保健院信息化建设询价议价公告我院（略）络安全增补采购”项目，欢迎具有相关资质的供应商前来报价。现将有关事宜公告如下：一、项目名称（略）络安全增补采购1二、（略）要求1.（略）要求盖章、密封，正本一份、（略）名称、联系人及联系电话）（略）包含但不限于以下材料：（1）产品名称、产品报价、产品参数、售后服务方案（要求按照附件1-4格式要求提供，否则，按响应无效处理）；（2）案例、企业法人营业执照、经营许可证、产品（略）证、厂家授权书、委托人员授权书、产品生产企业许可证及其它资料。2.（略）的（略）文件，恕不退回。三、报价供应商资格1.国内（略）的【（略）场监督管理部门（或行政审批部门）登记（略）】，具备法人资格的供应商；2.对在“信用中国”（略）www.（略）.cn（略）列入失信被执行人、重大税收违法案件当事人名单的供应商，不得参与本询价议价活动；3.本项目不接受联合体报价。（略）络安全增补采购一、采购内容及技术需求序号名称详细技术及配置要求，实质性要求，必须满足的条款标注★数量单位1日志审计1、★2U设备，4核心8线程cpu，≥（略）G内存，≥6个千兆电口，≥8T硬盘，2个扩展槽位，冗余电源。标配授权节点（略）个，后续可扩容至（略）个授权，目标处理能力（略）eps，包含日志源接入、存储、检索、（略）析等功能，3年硬件质保与功能模块升级服务。2、支持内置多种日志源类型开箱即用，默认可接入各（略），包含但不限于主机、防火墙、IPS（略）络设备、安全设（略）、中间件、存储。设备、虚拟化设备、机房（略）支持AWS数据通过S3直接采集。3、支持业内通用标准数据获取方式，包括Syslog、SFTP、文件、Kafka、HDFS、DB2、Mysql、Oracle、Sqlserver、Postgrel、SNMP、Netflow、WMI、ES、AWS等。4、★根据使用的采集协议或方法不同，对接入数据源可配置不同的采集轮询时间、超时时间、处理上限、并发个数等频率参数。（提供产品界面截图并加盖投标人公章）5、支持设置数据源的置信度，有助于评估该类日志的可信程度，包括：高、中和低三个级别。6、★数据解析规则支持规则嵌套和逻辑组合方式，能够对一组事件进行多层规则解析处理，添加、删除、重命名、合并、拆（略）与裁剪现有字段，对范式化后字段再解析处理。支持多种数据解析，包含精准匹配、包含再解析、正则匹配后从数据头、尾进行二次解析等处理。7、支持选中日志中任意字符串，自动生成正则解析语句，减少人为错误并提升解析速度。8、支持解析字段可以通过映射关系进行别名显示，映射方式有：文本、时间、URI解码、IP解码、重定义、正则、映射表等。同时还可以对某个或某些字段进行加密，无对应权限的用户不能显示该字段，但其他字段不影响。9、★支持关联规则在配置时评估该策略运行所使用的资源情况，（略）显示该规则的性能指标，（略）为优、良、差多个级别。（提供产品界面截图并加盖投标人公章）（略）、支持A事件后发生B事件，事件A发生后关联产生B事件，如检测到webshell连接后疑似通过mysql提权。事件前置条件是webshell连接成功，连接成功后通过mysql有提权操作，这两件事（略）钟内先后发生。（略）、★支持通过威胁情报检测威胁。（提供产品界面截图并加盖投标人公章）（略）、支持检索一键切换BI（略）析，通过可视化BI图表自定义展示与（略）析，图表展示包括柱状图、折线图、（略）域图、环形图、明细表格、聚合表格、统计量、环比量、同比量等多种类型，多维度快速展现数据的价值，在（略）析过程中支持设定周期自动刷新。（略）、★支持研判（略）析过程中（略）解码，无需使用其他工具即可实现BASE（略）HE（略）URLJSON等常见编码和解码转换功能，提高（略）析效率。（略）、★支持SNMPv1v2cv3协议采集其他设备信息，并可配置采集频率，并支持随时启停操作。（提供产品界面截图并加盖投标人公章）（略）、支持对于背景、LOGO、通告信息等通过可视化（略）文件和填写信息的方式将页面美化成为客户自定义风格（略）需要接受逐项测试核对产品招标参数功能，如出现不满足标书要求或产品与投标产品不一致，按虚假应标处理，并追究法律责任。1台2（略）域防火墙一、性能参数：1（略）络吞吐量≥（略）G，安全模块全开启吞吐量≥1.8G，最大并发连接数≥（略），（略）HTTP新建连接速率≥（略）秒。2、★硬件参数：标准机架式1U，冗余电源，接口≥（略）个千兆电口+6个SFP+（略）兆光口；二、功能参数：1、产（略）由模式（略）线模式、（略）镜像模式等多种部署方式；（略）健康检查功能，可基于多种协（略）可用性进行探测；（略）聚合功能，可以将多个（略）组合成一个性能更高的（略）接口；2、支（略）出站负载，可基于源目的IP、源目的端口、协议、ISP、应用类型以及地域来（略）功能；3、产品支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势；支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。4、产品支持IPsecVPN和SSLVP（略）兼容性，IPSecVPN需支持IKEv1和IKEv2协议，可实现和第三方VPN的对接；5、IPSecVPN（略）功能，（略）质量（略）自动切换；6、产品支持对不少于（略）种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等类型应用进行检测与控制；7、产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；8、支持DDoS防护策略，可对ICMP、UDP、DNS、SYN等协议进行DDOS防护；支持异常包攻击防御，异常包攻击类型至少包括PingofDeath、Teardrop、Smurf、Land、WinNuke等攻击类型；9、产品可扩展防病毒模块，支持对SMTP、（略）HTTP、FTP、SMB、POP3、（略）HTTPS、IMAP等协议进行病毒防御；（略）、产品支持对多重压缩文件的病毒检测能力，支持不小于（略）层压缩文件病毒检测与处置；（略）、★产品支持入侵防御功能，预定义漏洞特征数量超过（略）种；（提供产品界面截图并加盖投标人公章）（略）、产（略）联动，将本地防火墙产品产生的安全日志等数（略）进行威胁展示；（略）、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；（略）、产品可扩展对常见Web应用攻击防御，攻击类型至少支持跨站脚本（（略）SS）攻击、SQL注入、文件包含攻击、信息泄露攻击、W（略）页木马等类型，产品预定义Web应用漏洞特征库超过（略）种；（略）、★产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；（提供产品界面截图并加盖投标人公章）（略）、产品可扩展主动诱捕功能，通过（略）的（略）蜜罐获取黑客信息，并自动封锁高危IP；（略）、产品支持主主、主备两种双机模式部署；（略）、★支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。（提供产品界面截图并加盖投标人公章）（略）、★产品软硬件3年质保，包含3年威胁特征库。1台3数据交换防火墙一、性能参数：1（略）络吞吐量≥（略）G，安全模块全开启吞吐量≥1G，最大并发连接数≥（略），（略）HTTP新建连接速率≥9（略）秒；2、★硬件参数：标准机架式1U，单电源，接口≥8个千兆电口+2个SFP+（略）兆光口。二、功能参数：1、产（略）由模式（略）线模式、（略）镜像模式等多种部署方式；（略）健康检查功能，可基于多种协（略）可用性进行探测；（略）聚合功能，可以将多个（略）组合成一个性能更高的（略）接口；2、支（略）出站负载，可基于源目的IP、源目的端口、协议、ISP、应用类型以及地域来（略）功能；3、产品支持IPv4IPv6双栈工作模式，以适应IPv6发展趋势；支持IPv6访问控制策略设置，基于IPv6的IP地址、服务、域名、应用、时间等条件设置访问控制策略。4、产品支持IPsecVPN和SSLVP（略）兼容性，IPSecVPN需支持IKEv1和IKEv2协议，可实现和第三方VPN的对接；5、IPSecVPN（略）功能，（略）质量（略）自动切换；6、产品支持对不少于（略）种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P（略）、聊天工具、旅游出行、股票（略）等类型应用进行检测与控制；7、产品支持基于IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；8、支持DDoS防护策略，可对ICMP、UDP、DNS、SYN等协议进行DDOS防护；支持异常包攻击防御，异常包攻击类型至少包括PingofDeath、Teardrop、Smurf、Land、WinNuke等攻击类型；9、产品可扩展防病毒模块，支持对SMTP、（略）HTTP、FTP、SMB、POP3、（略）HTTPS、IMAP等协议进行病毒防御；（略）、产品支持对多重压缩文件的病毒检测能力，支持不小于（略）层压缩文件病毒检测与处置；（略）、产品支持入侵防御功能，预定义漏洞特征数量超过（略）种；（略）、产（略）联动，将本地防火墙产品产生的安全日志等数（略）进行威胁展示；（略）、产品支持基于IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL等应用协议进行深度检测与防护；（略）、★产品可扩展对常见Web应用攻击防御，攻击类型至少支持跨站脚本（（略）SS）攻击、SQL注入、文件包含攻击、信息泄露攻击、W（略）页木马等类型，产品预定义Web应用漏洞特征库超过（略）种；（提供产品界面截图并加盖投标人公章）（略）、产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；（略）、★产品可扩展主动诱捕功能，通过（略）的（略）蜜罐获取黑客信息，并自动封锁高危IP；（提供产品界面截图并加盖投标人公章）（略）、产品支持主主、主备两种双机模式部署；（略）、★支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。（提供产品界面截图并加盖投标人公章）（略）、★产品软硬件3年质保，包含3年威胁特征库。1台4华为OceanStorDorado（略）V3续保1、（略）径（略）许可_Hi-Care应用（略）升级支持服务Dorado（略）V3OceanStor（略）径（略）许可_（略）月_续保2、阵列双活使用许可forSAN_Hi-Care应用（略）升级支持服务Dorado（略）V3阵列双活使用许可ForSAN_（略）月_续保3、智能数据重删压缩LUN适用_Hi-Care应用（略）升级支持服务Dorado（略）V3智能数据重删压缩使用许可LUN适用_（略）月_续保4、基础包使用许可,增强版含DeviceManager,SmartThin,SmartMigration,SmartQoS,SystemReporter,eService_Hi-Care应用（略）升级支持服务Dorado（略）V3基础包使用许可_（略）月_续保5、Dorado（略）V（略）U,双控,SAS,交流2