招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-11-22在采购与招标网发布 敦煌市人民法院等保三级设备采购项目（一期）招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）人民法院等保三级设备采购项目（一（略）办公（略）发展和改革（略）公共（略）关于进一步加强（略）公共资源交易工作意见的通知》甘政办发（略）号、《（略）印发关于进一（略）采购效率的意见的通知》酒政办发（略）号、《（略）关于限额以下非（略）项目发包方式的指导意见试行》酒政办发（略）等保三级设备采购项目（一期）”以邀请方式（略）、陕西（略）”三家单位参与本项目竞价。现将相关事宜公告如下：一、项目编号：DHSRMFY（（略））（略）号二、采购内容：序号设备基本参数数量单位1（略）出口防火墙1.设备基本参数：标准机架尺寸，1U机型，含交流单电源，≥1个RJ（略）串口，≥1个RJ（略）管理口，≥2个USB接口，≥4个GE电口，≥1个接口扩展槽位,电口均支持内置Bypass。2.性能参数：最大并发会话数≥（略）。3.功能要求：支持对二层协议进行访问控制，针对PPP、QinQ、MPLS等协议进行屏蔽（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；能够在一条策略里配置源目的IP地址、（略）、应用应用组、协议端口、时间、用户、安全模板模板组（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；在策略匹配时有较高的匹配效率（如果甲方需要，乙方必须提供第三方权威机构出具的证明材料，供甲方查验）；支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀；支持IPsecVPN，不限制用户数；支持WEB界面设置静态、动态、策略（略）由；支持内置自定义ISP（略）由库；支（略）由；（略）探测（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持多级流控技术（如果甲方需要，乙方必须提供第三方权威机构出具的证明材料，供甲方查验）；支持应用过滤器，至少支持4个维度进行过滤；能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持对本地账户密码进行安全强制，包括最小长度，安全级别限制（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持自定义规则规则组；可不通过主机扫描等（略）、杀毒（略）、浏览器等信息，可自定义风险等级并可提供一键屏蔽功能（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持无线热点发现并管理（提供配置界面截图证明）；支持会话同步、状态同步，配置同步，（略）状态的监测（如果甲方需要，乙方必须提供第三方权威机构出具的证明材料，供甲方查验）；参与制定《信息安全技术第二代防火墙安全技术要求》。4.资质要求：产品具备《多（略）》、国家信息安全服务（安全开发类）二级（略）成员、设备制造厂商应是微软M（略）（MicrosoftActiveProtectionProgram）计划战略合作伙伴。（如果甲方需要，乙方必须提供证明材料，供甲方查验）。5（略）升级授权、产品保修服务、远程支持服务；三年服务。1台2（略）入侵防御1.设备基本参数：硬盘容量1T，≥2个USB接口，≥1个RJ（略）串口，≥1个GE管理口，≥4个GE电口（内置2对电口Bypass），≥4个SFP接口。2（略）络吞吐量8Gbps，最大并发连接数（略），每秒新建连接数（略）。3（略）提供攻击特征库数量至少为（略）种以上及获得CVE-Compatible兼容性认证（须提供界面截（略）提供攻击快照功能，详细记录触发告警的数据特征；支持基于S（略）DA等工控协议的相关漏洞攻击检测与防护（如果甲方需要，乙方必须提供提供配置界面截图证明并（略）应能识别主流的应用程序，识别不少于（略）应支持全面的流量（略）应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测出服务器非法外联行为（如果甲方需要，乙方必须提供提供配置界面截图证明并（略）应提供敏感数据保护功能，能够识别、阻断通过自身（略）应提供关键文件保护功能，能够识别、阻断通过自身的关键文件，以防止非法外传行为（如果甲方需要，乙方必须提供提供配置界面截图证明并（略）健康状态异常告警机（略）CPU、内存等关键部件的状态，并在发现异常状况时通过声音、（略）、短信等多种方式及时通知管理员，要求告警（略）应提供基于告警设备、时间、IP地址、事件类型、用户身份等条件的日志检索功能（如果甲方需要，乙方必须提供提供配置界面截图证明并（略）应提供统计（略）析告警功能（如果甲方需要，乙方必须提供提供配置界面截图证明并（略）支持手动添加非法IP（略）具有手动添加白名单IP、域名的能力，对白名单中的条目（略）攻击特征库数量至少为（略）种以上；规则须支持按CVE、CNNVD、CWE、Bugtraq关联、查询和筛选；能够有效识别某IP上（略）的用户并将用户名关联在该IP触发的安全事件上。（略）站（略）用户、数据库用户、远程（略）用户、即时通讯用户、文件传（略）支持至少四个syslog服务器。4.资质要求（提供证明文件复印件并加盖厂商公（略）络安全应急服务支撑单位国（略）许可证、ISO（略）成员、国家信息安全服务（安全开发类）二级、厂商须具备安全漏洞研究团队，能够独立发现Microsoft、HP、CISCO、SUN、Juniper等国际著名厂商的重大安全漏洞，具备自主挖掘（略）个以上漏洞的能力（如果甲方需要，乙方必须提供证明材料，供甲方查验）。5（略）升级授权、产品保修服务、远程支持服务；三年服务。1台3堡垒机采用（略）；外观：标准2U机架式；6个千兆电口；支持2个接口扩展槽位；内置4TB硬盘；冗余电源；支持液晶屏；最大支持（略）图形会话或（略）字符会话并发；最大可选（略）授权许可。含三年标准售后服务，包含（略）个授权。支持用户、主机、应用、应用服务器、告警数量的统计；支持基于消息等级、消息类型设置是否告警和告警方式（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；无需安装（略）可以使用H5方式进行页面（略）（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持用户的IP地址（黑名单或白名单）和MAC地址限制（黑名单或白名单）限制，非法地址无法（略）（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持用户的批量修改，包括重置密码、移动部门、更改（略）色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持H5运维，无需安装（略）。（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持TELNET、SSH协议资源使用普通账户自动切换到root（或enable）账户（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；访问控制策略基于用户、用户组、资源账户、账户组、有效期、文件管理控制、文件传输控制（（略）、（略））、RDP剪切板控制、时间限制、IP限制进行设置（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；运维过程中支持会话协同，可邀请其他用户参与、协助操作（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；支持创建访问授权工单，可以对文件管理权限、RDP剪切板权限、（略）、（略）权限等进行（略）配（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；访问控制策略支持配置双人授权候选人，针对核心设备，需要管理员（略）审批才能操作（如果甲方需要，乙方必须提供提供配置界面截图证明并（略），供甲方查验）；产品资质要求：具备公安部颁（略）安全专用产品销（略）络安（略）颁发的《IT产品信息安全认证证书》；全球IPv6（略）出具的Phase-2认证证书；（以上证明材料提供复印件并加盖原厂鲜章）1台4漏洞扫描1.设备基本参数：标准机架式硬件，≥6个（略）M（略）M（略）电口扫描口，1（略）络扩展板插槽，内存4G，硬盘1T。2.性能参数：并发扫描数≥（略）个IP地址，最大扫描速度（略）iph，支持授权IP数≥（略）。3.功能参数：支持检测的漏洞数大于（略）条兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并提供CVECompatible证书（提供相关证明材料证明并加盖厂商公（略）漏洞扫描综合（略）析，可输出漏洞扫描报表；提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中（提供配置界面截图证明并加盖厂商公章）；支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力，支持“幽灵木马”检测；支持复用已有任务配置用于新的扫描任务（提供配置界面截图证明并加盖厂商公章）；支持风险告警和风险闭环处（略）灵活配置告警内容、告警方式、告警资产范围等，支持（略）和页面告警，支持单个或批量修改风险状态（提供配置界面截图证明并加盖厂商公章）。具备单独口令猜测扫描任务，支持多种口令猜测方式；提供灵活的报表自定义，可定制报表标题、封面logo、报表页眉和页脚、报表各章节显示内容；漏洞知识库至少每隔一周进行一次定期升级；此设备为关键核心设备故要求（略）场具有（略）场占有率连续8年不应低于前3名（须提供知名第三方机构（如IDC）（略）场占有率有效证明材料并加盖厂商公章）。4.资质要求（如果甲方需要，乙方必须提供证明材料，供（略）安全运维一级、M（略）、国家信息安全漏洞（略）络安全应急服务支撑单位国（略）成员、国家信息安全服务（安全开发类）二级、国家信息安全测评信息技术产品安全测评认证-EAL3+。5（略）升级授权、产品保修服务、远程支持服务；三年服务。1台三、采购预算金额：小写：￥（略）.（略），大写：人民币（略）。四、评标办法：最低价评标法五、投标人资格要求：1.提供合法有效的企业法人营业执照、税务登记证、组织机构代码证或三证合一的营业执照；2.提供法定代表人（略）明或法定代表人（略）。注：以上资格要求文件加盖供应商公章以扫描件形式（PDF格式）（略）至酒（略）,供应商提交的以上所有证明文件及材料必须清晰、准确、真实，按要求进行（略）。逾期未（略）或（略）不合格的企业将被拒绝。供应商要为自己（略）资料的真伪性负责，并接受社会监督。六、（略）资质证明文件截止时间及竞价截止时间：（略）资质证明文件截止时间：（略）年（略）月（略）日（略）时（略）；竞价开始时间：（略）年（略）月（略）日（略）时（略）；竞价截止时间：（略）年（略）月（略）日（略）时（略）。七、项目联系人姓名、电话及地址：（略）