南京供电段新增网页web应用防护系统设备采购项目招标公告

项目名称：南京供电段新增网页 ***应用防护系统设备
招标编号：*****-********
本招标项目南京供电段新增网页 ***应用防护系统设备采购招标人为中国铁路上海局集团有限公司[联系方式]南京供电段，该项目采购资金已落实，招标条件已具备，现进行国内公开招标。
* 招标内容：
序号 物资设备名称 规格型号 计量单位 数量 交货时间 交货地点
* ***应用防护系统 专业***应用防护设备 台 * 中标之日起**日内 南京供电段机房

* 主要事项：
*.* 物资、设备基本性能要求：（表中型号只表示相当于此型号的技术、性能参数，不代表指定任何生产厂家。）
铱迅***应用防护系统招标参数
指标项 指标参数（★为重要指标参数，如不满足将导致严重扣分。中标后*周内中标单位需提供相关设备进行广泛、深度测试，设备若不满足技术要求，投标方按照投标价赔偿。）
★系统架构 采用**专用机架式硬件设备。专业***应用防护设备，非***、****、****等下*代防火墙或***安全网关产品。
标配千兆电口≥*个，支持*进*出，*路同时防护，带*路电口******
★软件版***应用防护 提供**套投标品牌的可在*******平台上安装和运行的软件版***应用防护系统。（提供界面截图）。
至少提供同品牌*******平台********检测工具*套搜索网站里面的网页木马，并生成统计报表。（提供界面截图）
★性能要求 吞吐量≥******** 单向应用层（****）吞吐量≥******* 最大并发会话数≥**万 ****请求速率≥****次/秒 网络延迟≤*.**毫秒 不限防护网站数量
部署方式 支持纯透明部署，需即插即用（无需绑定域名、**及端口号）即可防护（中标后*周内须通过现场测试验证）
★支持端口汇聚（*****），显著提高设备间的吞吐能力
★*****支持 支持透明模式、反向代理模式下的*****协议防护，加载证书后由系统在本地完成*****解密过滤再加密转发到服务器，无需服务器端做任何改动。（提供界面截图）
透明模式下支持上传证书格式：***、***、***、***（提供界面截图）。
透明模式下支持系统自动生成证书对*****报文进行加密过滤（提供界面截图）。
安全特性 能够同时支持****/****环境下的攻击检测和访问策略
支持隐藏***服务器的类型名称
真实来源**解析：支持解析通过代理服务器访问用户的真实**地址，默认支持*-****-**或*-*********-***字段的值作为真实来源**地址，同时支持用户自定义字段名称。
★支持任意碎片组包：支持超长报文组包设置，功能界面上可以对报文大小优先进行设置。（报文大小设置不低于***）（提供界面截图）
攻击防御手段 支持多虚拟***主机同时防护
***注入攻击：攻击者通过输入数据库查询代码窃取或修改数据库中的数据
***跨站攻击：跨站脚本攻击利用网站漏洞攻击那些访问该站点的用户，常见目的是采取窃取该站点访问者相关的用户登*或认证问博信息
具有智能化阻断功能：基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客的攻击行为
★关键字过滤：支持敏感关键字过滤功能，用户可自定义关键字内容
★备案检查功能：检测网站的***备案情况，对于通过备案网站优先放行，未通过备案才禁止访问。（提供界面截图）
★***自学习:自动学习并构建网站的***模型，禁止违反现有模型的尝试行为
★防扫描：支持对恶意扫描行为开启防扫描功能，用户可自定义防护等级。（提供界面截图）
★网页防篡改防护:以源网页镜像比对方式进行防篡改检测和恢复，而非视觉恢复。无需在服务器端安装代理软件，支持***/****连接方式，支持文件、目录排除，支持设置检测优先级，支持多个防篡改用户。（提供界面截图）
★网站统计功能：能统计每天不同时段后端防护网站各个时段的访问博次数、攻击次数并绘制成图表
★交互式统计视图 可以生成攻击访问地域视图，可按国家、省份、市交互式呈现。统计客户端访问来自于哪些搜索引擎、搜索词以及访客排行，以便用户更好的了解自己网站的访问信息（提供界面截图）
报表功能 安全报表（入侵统计、按入侵类别统计、被攻击主机、攻击来源**和地理位置、页面访问次数、网络接口流量趋势）
★报表中可以统计***访问的次数，可记录最后访问者的浏览器类型者（提供界面截图）
★********提示：生成的报表中需提供对防护***网站中已经存在********文件的告警功能（提供界面截图）
资质要求
（提供相关资质复印件） 获得国家保密局涉密信息系统安全保密测评中心颁发针对该产品《涉密信息系统产品检测证书》。
获得中国信息安全认证中心颁发的符合*****-**-***:****要求的《**产品信息安全认证证书》，过的标准必须为***应用防护系统或***应用防火墙标准。
设备生产厂商具备中国信息安全测评中心颁发的《国家信息安全测评 信息安全服务资质证书》（安全工程类*级）资质，能力范围包括：安全风险评估、安全需求分析、安全方案设计、安全集成、安全监控和维护等
★原厂商具有由国家计算机网络应急处理协调中心省级分中心或国家中心聘请的公共互联网络安全专家
服务要求 上述硬件平台、所有软件功能模块提供*年原厂保修和升级服务。

其它要求：
*、如供应商在投标文件中描述为无负偏离，实际情况(功能描述以官网或公开的产品彩页等)中有负偏离的，经评标委员会发现做虚假应标、其投标文件做无效投标处理。
*、招标人有权要求供应商在评标过程中对所投产品进行远程或现场的重要的功能演示。 *、招标人有权要求中标人在中标公示前对所投设备的技术参数进行实际测试，如未通过实际测试而又在投标文件技术偏离表做无负偏离说明的，将取消其中标人资格，并参照中标金额赔偿招标人。
*.*质量保证要求：全新原装正品。
*.*售前售后服务要求：由中标方免费负责运输、装卸、安装、调试、培训；中标方免费提供设备安装所需的辅料、连接线缆，保证设备及系统正常运行，满足客户实际需求；提供专业技术人员进行安装实施服务。承诺*年*×**小时软件及硬件设备免费保修。质保期内，提供****小时不限人天的售后技术支持及现场服务。投标书中要明确技术人员名称、联系电话（**小时）。
*.* 交货日期要求：见物资设备需求*览表。
*.* 付款方式: 详见合同约定。具备*般纳税人资质, 须开具增值税专用发票。
*.* 验收方式：按照国家、行业相关标准以及合同约定条款进行验收。（代理商交货时随货附投标文件中的销售代理授权书复印件及代理商与授权单位的该项产品供货合同。）
*.* 评标方式：经评审的最低投标价法。
* 投标人资格要求：
*.* 在中华人民共和国境内拥有合法经营权力，符合国家有关规定，具有独立承担民事责任的能力；
*.* 财务状况良好，商业信誉无不良记录；
*.* 具有履行合同所必需的设备和专业技术能力；
*.* 公司注册资本金不少于***万元。
* 在任何时候发现投标人提交的投标文件内容有提供虚假的资料和在实质性方面失实时，中国铁路上海局集团有限公司[联系方式]南京供电段有权依法追究投标人的责任。
* 时间、地点安排：
*.* 投标报名截止时间：****年*月* 日**时 **分
*.* 投标文件获取时间：报名截止日后*日内
*.* 投标及开标会议地点：南京市鼓楼区兴安路**号招标会议室。
* 联系方式：
*.* 技术参数咨询电话：***-******** 联系人：李彬
*.* 招标文件咨询电话：***-******** 联系人：张怡
*.* 投标程序咨询电话：***-******** 联系人：张怡
* 报名方式：报名表电子文档发送至*********@**.***（电子扫描件带红色印章），邮件标题需注明投标编号。