招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2020-04-10在采购与招标网发布 长沙市岳麓区教育局岳麓区教育局网络中心机房安全设备采购项目第1次中标(成交)公告，现将成交供应商名单公告。 （略）教（略）机房安全设备采购项目第1次中标成交公告一、采购项目基本情况　　采购人名称：（略）岳（略）　　采购项目名（略）机房安全设备采购项目　　采购项目编号：YLCG-（略）　　采购方式：公开招标　　采购项目预算：（略）　　采购项目最高限价：（略）　　招标公告发布时间：（略）-（略）-（略）:（略）　　缴纳保证金时间：（略）-（略）-（略）:（略）　　投标截止时间：（略）-（略）-（略）:（略）　　开标时间：（略）-（略）-（略）:（略）二、中标（成交）供应商情况中标（成交）供应商名称地址中标（成交）价格（（略））（略）责任公（略）三、主要中标或者成交标的中标（略）标的名称政府采购品目规格型号数量数量单位单价（略）服务要求标的基本情况下一代防火墙防火墙1、三层吞吐量≧（略）Gbps，应用层吞吐量≧（略）Gbps；并发连接数≧（略）W，新建连接数≧（略）W；SSLVPN最大并发接入数≧（略），SSL最大加密流量≧（略）Mbps；IPSecVPN推荐（略）数≧（略），IPSecVPN加密速度≧（略）Mbps；2、2U规格设备；SATA1T存储；双电源；配置≧4个千兆电口+8个千兆光口+2个（略）兆光口，1个串口（RJ（略）），2个USB2.0访问控制规则支持基于源／目的IP，源端口，源／（略）域，用户（组），应用服务类型，时间组的细化控制方式。3、支持针对SMTP、POP3、IMAP（略）协议的内容检测，如（略）附件病毒检测、（略）内容恶意链接检测，（略）账号撞库攻击检测等，并给出恶意（略）的提示，支持根据（略）附件类型进行文件过滤；支持压缩文件查杀4、支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测（提供截图，并加盖厂商公章）1个（略）详见开标一览表及（略）项报价表详见开标一（略）其他计算机设备1、配置1套防火墙（略）基础级（略）模块，适用于本次项目提供的下一代防火墙设备2、支持对常见应用服务（（略）HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC）和数据库（略）（MySQL、Oracle、MSSQL）的口令暴力破解防护功能。3（略）络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能。4、可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。5、支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别。6、支持自动生成安全风险报表，报表内容体现被保护对象的（略）体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证1台（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价表防火墙（略）增强级模块防火墙1、配置1套下一代应用防火墙（略）增强级功能模块，适用于本次项目提供的下一代防火墙设备2、支持抵御SQL注（略）站扫描、WEBSHELL（略）命令注入、文件包含攻击、目录遍历攻击、信息泄露（略）漏洞等攻击；3、为满足等级保护要求中漏洞管理要求，需要配套提供漏洞管理（略）和Web漏洞进行检测；4（略）站黑链进行检测；5、为实现管理员对高级威胁的快速响应，要求支持高级威胁关联（略）析的能力，并展示热点事件详情，推送到运维管理员手机中进行快速处置；6、支持（略）络病毒的真实主机IP地址；（提供截图，并加盖厂商公章）7、支持对未知域名进行拦截，防止中毒主机访问恶意的域名8、对（略）端安全（略）析引擎进行联动的能力，（略）端进行沙盒检测，并下发威胁行为（略）析报告；9（略），发（略）络的构成（略）络控制服务器的地址（提供截图，并加盖厂商公章）1个（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价表威胁防护规则库更新防火墙1、适用于本次项目提供的下一代防火墙设备。2、提供3年安全规则库更新，其中包含WEB应用识别库、IPS特征库、热门威胁库、实时漏洞（略）析识别库和URL应用识别库更新及升级。3个（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价表Web应用防护防火墙1、利旧现有单位中的AF设备。2、提供现有设备的3年规则库模块更新，适用于现有单位中的WAF设备，其中包含但不限于WEB应用识别库、IPS特征库、热门威胁库、实时漏洞（略）析识别库更新及升级。1个（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价表堡垒机其他计算机设备1、≧含（略）个运维资源授权可扩展到（略）个，支持图形协议并发运维数≧（略）个，支持字符协议并发运维数≧（略）个。2、提供运维人员单点（略）、用户权限细粒度授权及访问控制、运维过程审计等功能。3、1U设备，配置≧6个千兆电口，内存4GB，硬盘（略）GBSSD+1TBSATA，单电源（略）W。4、支（略）、l（略）络设备、KVM、Vmware、数据库、httphttps等5、支持批量导入、（略）用户信息及设备信息；支持从windowsAD域抽取用户账号作为主账号，支持一次性抽取和周期性抽取两种方式；支（略）络设备、l（略）、数据库等设备账号的收集功能6、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式7、0支持自定义多级审批流程，可设置一级或多级审批人，每级审批流程可以指定通过投票数，用户访问关键设备需相关审批人逐级审批通过才允许访问8、支持双人复核（略），（略）时必须经过第二人授权后才能（略），第二人可通过远程授权或同终端授权两种方式实现授权9、支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。（略）、支持对常见设备运维操作进行记录（至少包括windows主机、linu（略）络设备等），审计信息至少包括以下内容：用户账户、起止时间、（略）IP、设备IP、设备名称、设备类型、访问账号、访问协议等信息1台（略）详见开标一览表及（略）项报价表详见开标一览（略）行为管理其他计算机设备1（略）络吞吐量≧5.5Gb、推荐带宽≧2.5Gb、支持用户数≧（略）、每秒新建数≧（略）、最大并发数≧（略）、硬件指标：2U，双电源，配置≧4个千兆电口，4个千兆光口，2个（略）兆光口，1个串口RJ（略），2个USB2.0，8G内存，硬盘1TB;3、提供三年的原厂硬件保修1台（略）详见开标一览表及（略）项报价表详见开标一（略）其他计算机设备1、适用于（略）行为管理设备2（略）行为管理的管理界面下发快速查杀任务，并查看任务状态结果并进行处置；支持管理界面下发一键隔离指令，对终端恶意文件进行隔离，防止病毒进一步扩散；支持未安装Age（略）；（提供截图证明）3、支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6。4、设备内置应用识别规则库，支持超过（略）条应用规则数，支持超过（略）种以上的应用，（略）种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。（提供产品界面截图并加盖原厂公章）5、（略）站、论坛发帖、web（略）的内容进行关键字过滤和内容审计。6、支持移动（略）（IOS和android）审计（如论坛类、微博类、新闻评论类等）。7、支持记录QQ、TIM、（略）、MSN等IM聊天行为和聊天内容。8、支持多种认证方式，包括本地用户名密码、第三方服务器、短信认证、（略）认证、二维码认证等9、支持二维码认证，管理员扫描访（略）络访问授权（略）、设备能够发（略）由（或者（略）络的行（略）支持自定义配置终端数量和冻结时间，和添加信任列表。支持显示以IP或用户名的维度统计一段时间内的趋势图。支持例外排除功能：如指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图并加盖厂商公章）1台（略）详见开标一览表及（略）项报价表详见开标一览表及（略）其他计算机设备1、提供三年规则库升级自（略）日起,含应用识别规则库准入规则库升级,适用于（略）行为管理设备3台（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价（略）交换机1、交换容量≥（略）Tbps，包转发率≥（略）Mpps，（略）机业务板槽位数≥8（略）板≥4（略）板、电源、风扇框支持冗余设计（略）板物理（略）离；单台实配双主控引擎板、2（略）板、2个交流电源模块，单台实配端口要求提供≥（略）电接口、≥8（略）SFP光口、≥（略）SFP+光接口，≥8端口（略）兆集群卡及8根（略）兆集群高速电缆（含两端（略）兆模块），实配IPv6功能授权；2、为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2；3、为适应机柜并排部署，设备机箱采用后（略）设计，提供设备散热气流流向截图并加盖原厂印章；4、支持并实配独立的硬件监控板卡,控制平面和监控平面物理槽位（略）离，支持1+1备份，能集中监控板卡、风扇、电源、环境，能调节能耗；5（略）络的时钟精确性，需支持（略）v2时钟功能，提供权威第三方测试报告并加盖原厂印章；6、支持（略）机MAC地址≥1M，MAC地址学习速率（略）个s，支持ARP表项≥（略）K,ARP学习速率≥（略）个s；7、支持IPv4（略）由转发表FIB规格≥1M支持Ipv6（略）由转发表FIB规格≥（略）K；8、支持RIP、OSPF、ISIS、BGP等IPv4（略）由协议；支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6（略）由协议；9、要求投标（略）提供针对本项目的原厂服务承诺函加盖原厂印章（略）、至少支持Cisco、Huawei、H3C、锐捷等厂商的设备管理，要求具备自定义设备的管理能力（至少包括告警参数、性能指标），从而达到对新设备快（略）络设备管理授权（略）个；（略）管（略），在拓扑界面上能够提供方便、快捷的操作（如：查看流量，性能，接入终端,（略）域划（略）络拓扑信息呈现；（略）、为便于统一管理保证设备兼容性，（略）核心交换机同一品牌；2台（略）详见开标一览表及（略）项报价表详见开标一览表（略）其他计算机（略）1、至少支持知名厂商的设备管理，要求具备自定义设备的管理能力（至少包括告警参数、性能指标），从而达到对新设备快（略）络设备管理授权（略）个；2（略）管（略），在拓扑界面上能够提供方便、快捷的操作（如：查看流量，性能，接入终端,（略）域划（略）络拓扑信息呈现；3、为便于统一管理保证设备兼容性，（略）核心交换机同一品牌；1个（略）详见开标一览表及（略）项报价表详见开标一览表及（略）项报价表汇聚交换机1（略）交换机1、交换容量≥5.9Tbps，包转发率≥（略）Mpps，（略）个千兆电口，4个复用的千兆ComboSFP，4个（略）兆SFP+；2、支（略）由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；3、支持MPLSL3VPN、MPLSL2VPNVPLS，VLL、MPLS-TE；4、为便于统一管理保证设备兼容性，要求所投产品与核心交换机同一品牌；4台（略）详见开