招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2022-11-17在采购与招标网发布 中国地质调查局呼和浩特自然资源综合调查中心网络安全设备电子竞价成交公告(DZJJ22110910580920)，现将成交供应商名单公告。 中国（略）呼和浩特（略）受采购单位【中国（略）呼和浩特（略）络安全设备电子（略）采购,现邀（略）上电子竞价。项目名称:中国（略）呼和浩特（略）络安全设备电子竞价项目编号:DZJJ（略）成（略）成交价:（略）.（略）项目基本信息采购单位：中国（略）呼和浩特（略）络安全设备电子竞价报价截止时间：（略）-（略）-（略）:（略）:（略）项目预算（略）：（略）.（略）联系人：（略）地址：（略）：成交公告发布后5个工作日内签署合同项目要求：无售后（略）点免费维修质保期：3年电话支持响应要求：7*（略）小时售后上门服务年限：3年售后上门服务时限：接到报修后（略）小时踏勘需求踏勘地址：（略）品名称参考品牌参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1（略）奇安信启明星辰LeadsecNBMIBM台1中国是是1.设备要求：1U标准（略），≥（略）GE电接口，≥（略）千兆（光）接口，双电源，存储容量≥（略）G。吞吐量≥9.4G，并发（略）；设备需支持三年应用特征库升级服务授权。2.设备要求为多核架构设计，不允许采用（略）架构，要求提供（略）络吞吐5G，支持用户数（略）络接口要求电口不小于（略）电，支持软硬件Bypass，设备断电或出现故障时保障（略）的正常运行。3.支持提供威胁（略）威胁情报的搜索查询，可供攻击溯源，预知风险;支持威胁情报订阅，及时对突发威胁进行防护建议;支持（略）余种威胁（略）类，包括CC、僵木蠕、勒索、钓鱼、垃圾（略）等。4.设备本身支持行为管理报表生成，以及报表定制，定期外发功能。5.支持杀毒功能，（略）HTTP、FTP、POP3、SMTP、IMAP协议的病毒进行查杀；支持多种压缩文件的病毒查杀。压缩默认支持5层，最大（略）层。6.支持IPS功能，支持基于源、目的、规则集的入侵检测；支持针对WEB（略）页防篡改、DDOS攻击防护、WEB攻击过滤等。7.支持服务器负载（略）多台服务器，服务器间支持连接和源地址hash,支持服务器健康检查。8.支持弱密码扫（略）内主机是否存在弱口令，内置弱口令库，并可自定义字典库。9.支持支持基于（略）收件人、发件人的黑白名单自定义控制方式。最高限价（略）以上所以产品需提供如下承诺：1.该项目涉及到的所有设备必须提供（略）机3年维保服务。2.设备必须为全新生产，设备（略）师（略）查验设备信息，并且（略）针对设备招标要求进行功能演示。组织培训，直至学会为止。3.为保障应急事件高效处理，只接受具有（略）参与竞标。2防火墙（略）奇安信启明星辰TD（略）D（略）NT（略）套1中国是是1.1U设备，≥1个RJ-（略）Console口，≥1个百兆带外管理口，≥5个千兆电口，≥1个扩展插槽，≥2个USB口，单电源，≥1TB硬盘，含嵌入式（略），含1个监听口授权，含第三年的特征库升级授权；实际处理能力（混合包、混合流）（略）Mbps，≥并发连接数≥（略），每秒新建连接数≥1（略）。2（略）需要支持如下常见协议的解析：ETHER、ARP等，协议覆盖面广，与之对应的事件库完备；3（略）提供的攻击特征不应少于（略）可配置过滤条件，可根据MAC过滤和IP过滤关系进行“与”“或”策略配置；4（略）需支持TCP协议攻击特征自定义，提供tcp_ack等协议变量特征的自定义，支持设置协议变量的操作符，操作符包括等于、不等于、包含、不包含；5（略）需具备针对如下几种拒绝服务攻击的检测能力：针对特定主机的TCP（SYN）FLOOD、针对特定主机的TCP（STREAM）FLOOD、针对特定主机的UDPFLOOD、针对特定主机的ICMPFLOOD；对上述所有攻击检测都可通过控制界面配置统计时间、报警阈值；6（略）首页需提供如下关键报警及汇总数据：（略）小时重点威胁事件汇总，并支持下钻查看具体攻击事件内容、（略）小时发生事件的Top5排名（略）需具备提取攻击原始报文的能力，针对产生的告警事件，可以对攻击行为的特征数据包进行提取，方便事件（略）析人员对攻击行为进行（略）析；7（略）需具备全面的流量统计能力，可以（略）络中的总流量、Web应用流量、数据库应用流量、（略）应用流量、P2P应用流量，并按照流量趋势图的形式进行可视化展现；8（略）需支持多级部署、集中管理能力，可以添（略）、引擎），至少支持五级以上部署环境；9（略）需具备用户管理能力，支（略）具有用户管理员、审计管理员、配置管理员，支持创建不同的配置管理员，并赋予不同的授权（略）色，控制管理员的配置权限；最高限价（略）3防火墙（略）奇安信启明星辰LeadsecLASTSOC套1中国是是1.标准1U设备，单电源，≥6个千兆电口，≥1个扩展槽位，≥1个管理口，≥2个USB接口，存储容量≥2TB；日志处理性能：≥（略）EPS（约合每天采集量（略）GB）；含≥（略）个审计对象授（略）络设备、安全设备日志收集，查询，告警，审计，报表等功能。2（略）必须采用BS架构，管理员只需（略）进行各种操作。产品要求集成数据库，无须（略），亦无须对数据库进行专门的维护。产品应具备（略）浏览器兼容性，至少支持IE与Firefox。3.无需另外安（略）即可实现新增Oracle数据库自身日志的采集任务、新增SQLServer数据库自身日志的采集任务、新增Apache服务器日志的采集任务、新增LotusDomino的日志采集任务；新增CheckPoint的日志采集任务；4（略）提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；拓扑视图可以显示（略）络连接关系。用户可以手工编辑拓扑，包括添加节点，添加编辑连线，任意拖动节点，可以对拓扑图进行缩放，可以更换拓扑图背景。5.日志可加密压缩传输、存储。可根据转发条件；支持加密压缩方式转发，定时转发；6（略）可以统计不同采集器和不同安全域下的设备个数并以饼图展示，统计采集器或安全域中事件量Top（略）以柱图展示，配以统计列表；以根据日志源断点时间进行配置，并生成告警。（略）单个日志源设备查看该设备最近7天的事件趋势。7.可以显示一段时间的动态日志移动图用户（略）每个时间切片，可以查看该切片内的日志；8（略）提供基于图形化方式的规则编辑器；9（略）的首页仪表板能够显示最近（略）钟的告警状态雷达图、最近1小时事件趋势图、最近（略）小时的（略）条告警列表，能够显示最新1小时内的事件总数、各等级事件数量，以及事件量曲线。（略）内置日志参考知识库；内置CiscoPI（略）和交换机的事件编码知识库；内置Wi（略）的事件ID知识库；内置Oracle等数据库的事件编码（略）内置的事件库中事件类型名称及其描述信息（略）.可以对自身运行的CPU、内存和磁盘空间等的使用率设（略）时间同步，能够指定时钟（略）络环境的时间保持同步。最高限价（略）4防火（略）奇安信启明星辰LA-OSC（略）OSM台1中国是是1.性能要求：并发会话数字符协议≥（略）个，图形协议≥（略）个，含不少于（略）个点的被管资源数授权。2.硬件要求：产品形态≥6个千兆电口，≥1个Console管理口，存储容量≥1TB，单电源，带液晶面板，≥2个扩展槽。3.支持（略）布式部署：支持添加一台或多台协议代理服务器，（略）担堡垒机主服务器性能压力，便于提高（略）体性能；并支持限定不同的协议代理服务器节点访问不同的资源。4.支持基于（略）色进行授权访问控制RBAC（Role-BasedAccessCon（略）管理员根据不同（略）色进行管理工作、运维人员根据不同（略）色进行运维工作，从而满足最小特权原则、责任（略）离原则和数据抽象原则。运维（略）色支持时间、命令和审批策略，支持（略）色克隆，方便管理员快速对运维权限进行管理。支持超过（略）色中时间策（略）将阻断运维会话。支持用户、资源与（略）色关联，形成访问策略。可对访问策略进行增删改查，从而实现对运维权限的细粒度控制。5.支持Oracle、Postgresql、Sybase、MySQL、SQLserver数据库下行返回行数记录支持在Oracle数据库运维，运维人员对变量进行绑定，执行（略）可审计对应SQL中唯一标识符的具体值，协助审计员（略）析安全事件。6.支持通过应用发布实现数据库操作的命令级审计和图形审计的双重审计效果，命令级审计便于重现真实的完（略）操作命令，图形审计便于直观的查看到真实的操作行为，并支持通过搜索操作语句关键字定位审计回放。7.审计查询关键字和结果显示支持多种编码UTF-8,Big5,EUC-JP,EUC-KR,GB（略）,GB（略）,ISO-（略）-2,KOI8-R,KS_C_（略）_（略）,Shift_JIS,Window-（略），由审计管理员自主选择。8.支持调用运维人员终端电脑上的数据库工具，不改变运维人员使用习惯：SQLPlus、PLSQLDev、ToadforOracle、Db2cmd（DB2）、QuestCentralforDB2、TeradataSQLAssistant、SqlDbxPersonal、SqlDbxProfessional、pgAdmin3、MysqlCommand、SSMS、Dbvisualizer、Navicat。最高限价（略）5（略）奇安信启明星辰定制定制定制套1中国是是1.（略）需为专业终端安全管理（略），支持（略）上安装，含不少于（略）点终端上终端桌面管理，终端审计，移（略）络准入授权。该授权含终端防病毒功能，含三年病毒库升级服务。2、能（略）和服务器的终端执行准入控制，对终端进行身份认证和安全状态检查、具备与FW、UTM、IPS等设备联动能力、支持透明接（略）接入。3.具备自主防（略）防火墙能够对（略）进行ACL集中设置，在（略）络五（略）组的访问控制。支持与安全基线、桌面管理等模块协同联动。支持对不同的进程能够设置不同的流量限制规则。支持对不同端口和地址能够设置不同的流量限制规则、支持（略）进程红名单，要求终端至少安装运行一个红名单策略里的（略）进程。支持（略）进程黑名单，禁止终端安装黑名单策略里面的任何（略）进程。5.支持对终端接入的移动存储设备提供认证、授权和审计、对移动存储认证模式至少要支持专用目录加密和全盘加密二种认证模式，（略）面所有USB2.0及USB3.0的移动存储设备及大容量移动硬盘。6.支持勒索病毒专杀能力能够提供勒索病毒落点（略）络监控，定向诱捕等技术实现在落地前、运行中进行拦截，并且提供文件保险箱、自定义定时备份等文档保护功能确保文档安全，并能对部（略）勒索病毒加密的文件进行解密。压缩包查杀能力:具备压缩包查杀功能。支持安装脚本级查杀，拦截流氓（略）捆绑。7（略）具有功（略）和良好的自身安全性，没有预留的后门，（略）与服务器的通讯需要进行验证，（略）卸载需要提供卸载密码。（略）与服务端通讯，包括日志汇总要求使用（略）进行通讯。涉及需要（略），要求使用https协议。8.支持基于（略）.1（略）络准入控制。基于（略）.1（略）络准入控制（略）络接入。有线和无线的