现就曹氏家族墓群及薛阁塔安防系统网络承载项目进行竞争性谈判采购,现将有关事项说明如下:
一、采购项目概况
1、项目名称:曹氏家族墓群及薛阁塔安防系统网络承载项目
2、实施地点:亳州市
******体育局
4、资金来源:财政资金
5、预算金额:39600.00元
6、服务期:12个月
7、采购方式:竞争性谈判
8、付款方式:按年支付。安装完成一次性支付全年费用。
9、工期:10个工作日完成项目交付
二、采购内容、技术要求及资格条件
1、采购内容、技术要求:
(1)互联网专线:200M互联网专线一条、100M互联网专线四条。
技术要求:互联网专线上下行同时满足200M、100M网速。
(2)安全防护:其中200M互联网专线需要提供一台安全防护设备。
技术要求:
1、一体化网关设备,采用非X86多核架构,至少配置≥8个千兆电口,≥2千兆光口,≥1个USB接口,≥1个Console口;
2、整机最大吞吐量≥700Mbps,最大并发连接数≥50万,每秒新建连接数≥2万;配置三年IPS、防病毒、URL过滤、应用识别特征库升级服务;
******居发现协议功能、NAT 64功能、IPv6安全策略功能、IPv6攻击防范功能、IPv6 IPS功能、IPv6 AV功能、IPv6 SSL VPN功能;(响应文件中需提供国家认可的权威第三方检测机构(具备CMA或CNAS资质的检测机构)出具的检测报告进行证明)
4、支持路由模式、透明(网桥)模式、混合模式;
5、支持基于源安全域、目的安全域、源IP/MAC地址、目的IP地址、用户、应用、终端、服务、VRF和时间段进行策略冗余分析, 冲突策略分析以及命中率统计;
★6、多VPN支持功能:标配至少40个SSL VPN授权;支持IPSec/GRE/SSL等多种VPN,IPSec VPN支持智能选路;SSL VPN支持IPv6接入方式,包括TCP和Web接入方式;SSL VPN支持页面定制功能特性,包括登录页面、交互信息、提示功能信息定制功能,可在SSL VPN页面上修改用户密码, 支持将HTTPS、POP3S、SMTPS、IMAPS协议流量进行解密,同时支持解密后流量镜像进行统计分析;(响应文件中需提供产品功能截图)
7、支持超过5000+种特征的攻击检测和防御,实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件等攻击的防御,实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御,实现攻击特征库的分类。IPS发现攻击后抓取报文,并支持通过WEB下载对应抓包文件,供客户进行分析;
★8、支持基于病毒特征进行检测,实现病毒库手动和自动升级,实现病毒日志和报表;支持基于文件协议、邮件协议(SMTP/POP3/imap)的病毒功能。可基于病毒特征进行检测、动作响应、提供报表;支持发现病毒发送告警信息,支持用户编辑告警内容,支持云端防病毒,为保证检测时效性,特征缓存数至少保证20万条且缓存保留时间不应少于700分钟;支持发现病毒发送告警信息,支持用户编辑告警内容;(响应文件中需提供产品功能截图)
9、可支持基于应用层协议设置流控策略,包括设置最大带宽、保证带宽、协议流量优先级等。要求支持带宽通道独占以及共享管理模式,支持父子带宽策略;
★10、支持网页诊断功能,用于当内网用户访问网页出现故障时,对网络进行基本的诊断,并给出故障原因;支持报文示踪功能,支持真实流量、导入报文、构造报文等方式,用于分析和追踪设备中各个安全业务模块(如:攻击防范、uRPF、会话管理和连接数限制等)对报文的处理过程,通过查看报文示踪记录的详细信息,有利于管理员对网络故障的快速排查和定位;(响应文件中需提供产品功能截图)
★11、支持IPsec故障诊断功能,应支持至少三种诊断模式:数据流、接口、IP地址。用于检测IPsec连接的状态,当IPsec连接发生故障时,可以协助用户排查IPsec配置中的问题,并提供可能的原因;(响应文件中需提供产品功能截图)
★12、支持DNS透明代理功能,可基于负载均衡算法代理内网用户进行DNS请求转发,避免单运营商DNS解析出现单一链路流量过载,平衡多条运营商线路的带宽利用率;(响应文件中需提供产品功能截图)
★13、具备中国网络安全审查技术与认证中心颁发的EAL4增强级证书及以上或中国信息安全测评中心颁发的EAL4+及以上测评证书。(响应文件中需须提供相关证书复印件)
(3)管理平台:提供安全防护管理平台
技术要求:安全防护管理平台需具备以下功能:
1、安全中心:具有安全概括、云检测、威胁事件、安全日志等功能;
2、资产中心:具有风险资产、资产管理等功能;
3、运维管理:具有设备管理功能;
4、报告中心:具有安全报告功能;
5、日志中心:具备操作日志功能;
6、具备安全态势、消息中心、配置中心等功能。
2、资格条件
(1)符合《中华人民共和国政府采购法》第二十二条规定的投标人资格条件。
(2)其他资格要求:投标人资质要求******银行、保险、石油石化、电力、电信等有行业特殊情况的,取得营业执照的分支机构可以以分公司名义参与投标,但须取得其总公司授权。同一家总公司只能授权一家分支机构参与投标,且总公司不能与下属 的分支机构同时参与投标,采购文件中涉及的“法定代表人”在前述特殊行业中即对应为“分支机构负责人”。
三、报价说明
供应商首轮报价不得高于控制价,如超出控制价,按无效投标处理;第二轮报价不得高于首轮最低报价,如高于首轮最低报价,按无效投标处理。
四、注意事项:
1、投标报价包括本项目服务费用和所有相关税费。
2、投标价若超出该项目预算金额(控制价)将做无效投标处理。
3、若发现中标单位有违法违规行为,将取消其中标资格。已经签订合同的终止合同,所造成的损失由中标单位承担。
五、谈判文件的获取
1、报名时间:自竞争性谈判公告发布之日起至2025年03月25日17:00时止(北京时间)。供应商须仔细阅读“供应商资格要求”,谨慎报名。
2、报名方式:现场递交响应文件报名,逾期收到的或不符合规定的投标文件将被拒绝。响应文件一正二副密封,请潜在供应商按报名时间要求,按照有关程序办理报名事宜。
六、时间安排
1、谈判时间:另行通知。
2、响应文件递交截止时间:2025年03月25日17:00时。
七、谈判地点
亳州市谯城区市府南路与魏武大道交叉口东侧******体育局4楼会议室。
八、联系方式
项目联系人:李工
电 话: ******
报名联系人:段工
电 话:******
投标文件递交地点:亳州市谯城区市府南路与魏武大道交叉口东侧******体育局5楼506室。
附件:响应文件
******体育局
2025年03月20日