广西壮族自治区审计厅关于防火墙1台，数据库审计系统1台等的在线询价成交结果公告-比比招标采购网

基本信息

询价单编号	*****************	采购目录	其他安全设备	项目优先级	非紧急
报价开始时间	**-- ::	报价截止时间	**-- ::	采购单位	广西壮族自治区审计厅
采购单位联系人	黄勇建	联系方式	***********	传真号码
预算总额(元)	*****.
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

供应商要求

供应商规模要求	大型企业，中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第**条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
防火墙	主要参数：、硬件架构：设备形态，支持内置模块化双电源；支持内置可插拔风扇；采用多核架构；、★配置要求：***端口≥，万兆光口≥，独立万兆口≥；支持**.；、★性能要求：整机吞吐量≥***，最大并发连接数≥万，每秒新建连接数≥万，***吞吐量≥**，_吞吐量≥*，吞吐量≥***，代理吞吐量≥****；、路由功能：支持策略路由，策略路由支持的匹配条件：源/目的，服务类型，应用类型，用户(组)，入接口，**优先级；支持静态路由、、*、、等路由协议；、**功能：支持协议栈、穿越技术、路由协议；支持隧道，*隧道；、协议识别：可识别应用层协议数量≥**种；支持识别国标协议及主流安防厂家的私有协议；、配置年原厂维保，年*，，特征库升级服务次要参数：		*台	****.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
日志审计系统	主要参数：、★性能参数：、性能指标：≥*个主机审计许可证书，日志采集能力≥*条/秒；、硬件指标：规格；可用物理磁盘空间≥；单电源；标配≥个千兆电口；、功能参数：、要求为个完整的软硬件体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；、提供旁路接入模式，设备部署不影响原有网络结构；. 支持通过页面直接将日志文件导入或以****方式接收日志信息，支持日志类型：、***事件[、、、、***、及以上版本]、网络及安全设备[*、*、***、、神州数码、绿盟、天融信、安氏领信、网神]、**日志、数据库访问[*]、访问[***、、***、*、****、*、*****]、文件访问[**、****、**、***、***、**、*-]、数据库服务[****、*、*、、*****、**]、服务[***、**、*、****、*、******]；、支持**日志采集，支持日志类型：网络及安全设备[深信服、*、*、***、、神州数码、绿盟、天融信、安氏领信、网神]、支持镜像数据采集，支持类型：数据库模块[****、*、*、、*****、**、]、文件传输模块[*、、*]、邮件模块[、、*]、即时通讯模块[淘宝旺旺、、]、远程控制模块[****]、网站访问模块[网页浏览]；、★支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；、支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况；支持自定义配置实时监控的日志类型；、支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警；、支持以图表方式（饼图、柱图、曲线图、清单列表）显示当日安全事件及告警日志数据分布情况；、支持管理员自定义审计报表模板；支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索；、支持按日志文件的名称、内容进行检索，并提供页面下载原始日志文件；支持查询模版创建、修改、删除功能；、支持内置归并策略，对*数据进行自动归并处理；、支持内置关联分析策略，可设定用户在规定时间内连续多次输入错误口令产生告警或事件；、★支持数据策略，可设定采集多种访问数据，包括：脚本访问、样式访问、图片访问及地理数据访问； *、规则条件设定支持逻辑运算符与支持正则表达式；次要参数：		*台	****.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
数据库审计系统	主要参数：.★ 配置要求：支持***，*，***** * ****，******，* *等数据库类型。机架式，冗余交流电源，配置网络接口不少于个千兆电口，个千兆光口，个万兆光口。**内存，×*硬盘(** )。标配不低于个****探针授权，不低于个数据库(+*)授权；每秒入库量**条/秒；峰值吞吐量：**条/秒。在线日志量亿条语句，归档日志量*亿条语句。吞吐量不低于*，每秒入库量**条/秒；峰值吞吐量：**条/秒。在线日志量亿条语句，归档日志量**亿条语句；. 支持*或者登录***、*、* ****数据库服务器后，直接执行的操作的审计，不依赖于数据库自身审计功能；. 支持跨语句、跨多包的绑定变量名及绑定变量值的审计；支持对超长*操作语句审计，可以正常记录单条长度小于等于个字节的**语句内容；. 应具备漏洞攻击规则库，漏洞攻击规则应至少包括：漏洞名称、*标识、**、漏洞类型、影响范围等内容；. 支持不同审计账户，各自查看不同的数据库审计内容，要求：账户不能看到账户的数据库审计记录，账户不能看到账户的数据库审计记录，安全管理员可以看到所有的审计记录；. 在同套审计系统内可创建子账号，并对不同的子账号授予不同的数据库审计记录的查询检索权限，确保子账号之间彼此数据不可见，避免数据交叉泄露；. 支持报表数据后台定期预生成，保障报表数据展现速度；. 支持会话级检索和详情展现：包括在线的并发会话、活跃会话、失败登录会话等提供专项的分析界面；. 支持失败登录会话查询和统计：包括客户、数据库用户、操作系统用户、工具或应用、数据库应答码、失败原因和失败次数等信息；. 日志备份与恢复管理，支持审计日志数据的备份与恢复，支持自动备份，备份数据可以选择高性能或高压缩比，支持的备份服务器类型至少包含、、方式，备份记录可以查询；. 风险告警内容支持触发规则风险内容，并支持根据风险等级高、中、低进行告警通知；. 告警方式包括：邮件、短信、***、、企业微信、审计系统前台界面；支持短信平台对接，发起告警操作；. 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》，数据库安全审计国标-增强级（签订合同时需提供提供相关证明文件）。. 所投产品的生产厂商具备挖掘国际品牌数据库漏洞能力，所挖漏洞被组织收录且具有编号；. 所投产品的生产厂商具备挖掘国产品牌数据库漏洞能力，所挖漏洞被**或*承认且具有编号，必须提供至少个国外数据库漏洞编号，*个国内数据库漏洞编号（签订合同时需提供提供相关证明文件）。次要参数：		*台	****.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
病毒过滤网关	主要参数：、产品为专业级的恶意代码防御网关；非*、防火墙等模块化、组件化产品；、★、标准机架式设备，不少于个千兆自适应电口，个光电复用**口，个**口，个**串口，冗余电源；最大吞吐量≥*、防病毒吞吐≥**、并发连接数≥,*,、每秒新建连接数≥,*；★、支持多系统（≥个）引导，并可配置启动顺序、支持系统分区备份，支持将系统克隆至系统、支持多个系统配置文件，可导入导出恢复配置、切换多系统设置可在*界面上完成全部操作；、能够防御病毒、木马、蠕虫，且支持对压缩数据、加壳病毒的查杀；、能够支持对*、、、和协议进行病毒扫描和过滤，有效地防止可能的病毒威胁；、支持**和*双栈协议的病毒扫描和过滤；★、支持多接口旁路的病毒传输监听检测方式，可并行监听并检测多个网段内的病毒传输行为，用于高吞吐量、高可靠性要求的旁路应用环境；★、采用自有知识产权的病毒防护引擎，包括病毒检测引擎和病毒分析引擎；支持双防病毒引擎（标准引擎和增强引擎），杀毒强度可控，支持快速扫描、全面扫描模式；★、要求每种扫描引擎具有独立的病毒库，病毒库总数大于*万；、支持详细的病毒防护日志记录，要求必须记录日期、病毒名、文件名、源地址、目的地址、采取的动作等内容、支持恶意网页和过滤功能，并支持自定义黑白名单；、支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒、支持*、、等压缩格式的病毒扫描、支持云防护功能，可将检测出的病毒文件备份至云端进行分析；、支持服务商地址列表，列表可导出及导入，可通过界面选择不同的服务商实现快速切换、支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析；★、要求产品提供具有自由知识产权的恶意、非法网站过滤功能，支持恶意站点防护功能，具有挂马站点和挂马源站点列表恶意站点库，能够在终端用户访问恶意时主动切断连接；★、支持系统主要防护功能的统化模版设置，至少个级别分别对应不同防护强度，可通过**界面单击选择切换及并支持扩展外置按键键切换；、支持基于病毒防护规则设置病毒隔离、阻断、清除、记录日志，发送电子邮件报警等；★、支持本地和远程特征库升级，支持用户自定义升级服务器及服务器地址配置，支持外置*设备进行补丁包、系统软件升级；★、支持与原有网络的防病毒过滤网关组成**模式；次要参数：		*台	***.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
边界防火墙	主要参数：、性能指标：、网络层吞吐量≥****，应用层吞吐量≥*；并发连接数≥，新建连接数≥；、硬件指标：网络接口≥个千兆电口，≥个千兆光口，≥个万兆光口，个***串口个*接口，标准架构，冗余电源；、功能参数：、支持***/，****/，*等动态路由协议；支持静态路由，*等价路由；支持多播/组播路由协议；、★支持多链路出站负载，支持基于源/目的、源/目的端口、协议、、应用类型以及国家/地域来进行选路的策略路由选路功能；、支持**／ *地址转换，支持源目的地址转换，目的地址转换和双向地址转换；支持*、*** 地址转换；、访问控制规则支持模拟策略匹配，输入源目的、端口、协议元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；、能够识别管控的应用类型超过*种，应用识别规则总数超过条；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制，支持基于时间、认证用户和*进行流量控制；、★设备具备独立的入侵防护漏洞规则特征库，特征总数在**条以上；支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源进行联动封锁，支持自定义封锁时间；、支持*、*、***、***、 ***、、 ******攻击防护，支持* ***、和 *、* ***、* ***、* ***攻击防护，支持地址扫描，端口扫描防护，支持*欺骗防护功能、支持协议异常报文检测和**协议异常报文检测；、支持对常见应用服务（**、、、、、、、***、、***）和数据库软件（*、**、**）的口令暴力破解防护功能；、具备对常见网络协议(*、、、、****) 和数据库(*、**、*)的弱密码扫描功能、★设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在万条以上；支持恶意域名重定向功能，用于代理服务器场景下定位内网感染僵尸网络病毒的真实主机地址；支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为、支持业务安全和用户安全的风险展示；支持全网实时热点事件展示；支持在同个界面对全网所有服务器和主机的安全状况进行风险评估，支持对当前所有业务的安全防护状态进行动态保护；、★支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别；支持对检测到的攻击行为按照地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；、支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；、★支持抵御*注入、攻击、网页木马、网站扫描、*****、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、*整站系统漏洞等攻击；次要参数：		*台	***.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
堡垒机	主要参数：★、标准机架式设备，配置交流冗余电源；配置个千兆电口和个网络接口扩展槽，配置个**接口，个***串口，个*管理口；★、产品内置硬盘，可授权管理台设备（最大可授权管理*台设备）；图形并发不少于个，字符并发不少于*个；、支持字符型远程操作协议：*(、)、**；支持图形化远程操作协议：、、，其支持文件共享；支持文件传输协议：、*；、支持****、 * **、* *、**、* ****** *** **、*等数据库操作审计；支持、**操作审计；、包含年规则库升级和原厂质保服务。、系统默认自带权分立用户，系统管理员、运维管理员和审计管理员权限相互制约。系统管理员负责对系统进行参数设置和维护，不可见托管设备和审计日志等信息；运维管理员负责运维人员和托管设备管理，可对运维行为进行分析，不能管理系统设置和维护；审计管理员负责所有用户行为分析和审计，不可运维托管设备和修改运维人员权限，不可修改系统配置；、堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员。、支持设备访问授权和命令执行授权：除用户身份认证外，对特定目标设备访问与特定命令的执行还需要高级管理员授权才能访问。授权审批方式支持和手机审批；、支持对不同用户设置不同的认证方式，即可配置用户使用本地认证，用户使用**认证，其他所有用户使用**认证；、支持原厂自研的*动态密码用户验证，使得动态密码随机种子得到有效的安全保护；、用户登录堡垒机支持多种认证方式，包括本地静态密码认证、**认证、**认证、证书认证、**认证、短信认证、手机动态密码认证等身份认证方式；支持可知因素和不可知因素的双因素认证；、支持管理员以用户为基准，直接查询、新建或编辑与该用户相关的策略，支持查询该用户有权限运维的所有设备，且支持以设备访问中的设备为基准，直接查询该设备的所有审计信息、直接查询并编辑与该设备相关的策略、有权限运维该设备的所有普通用户；、支持对托管设备所有设备账号密码自动定期或手动批量验证，且支持按部门、设备类型、业务类型、设备组等多种方式备份托管设备的设备账号和密码，密码备份文件支持**和方式加密保存；、支持批量导入/导出设备信息；支持自动扫描发现托管设备中的所有设备系统账号、自动发现运维人员离职后遗留不用的僵尸账号、托管设备中长时间不被运维的僵尸设备，并以列表方式向管理员展示信息。、支持本地字符客户端程序，如*,**,******等客户端直接访问堡垒机选取托管设备进行运维，支持本地字符客户端程序键快速访问目标托管设备进行运维；、支持(、)、***， **等字符型、、、等图形化远程操作协议，支持、、、**等文件传输协议，支持、的客户端直接访问堡垒机，客户端**直接访问堡垒机；支持**、 * **、* *、**、* ****** *** **、*、******等数据库；支持、*操作审计，/*协议可以直接代理。、★支持与原有网络的堡垒机组成**模式；次要参数：		*台	****.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
网络审计系统	主要参数：、★性能参数：、性能指标：网络层吞吐量≥***，并发连接数≥，新建连接数≥*，支持用户数≥*；、硬件指标：规格；存储≥ ；单电源；≥个千兆电口；≥个万兆光口；、功能参数：、支持网关模式、网桥模式、旁路模式、多路桥接模式，以及两台及两台以上设备同时做主机的部署模式；、支持绑定认证、绑定认证，及/绑定认证等；支持当用户地址变动时，需要重新认证；、★支持*智能流控，通过抑制的上行流量，来减缓*的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；、支持基于时间段的带宽划分与分配策略；支持对单个用户/用户组设置日流量、月流量配额功能；、★支持维码认证，管理员扫描访客的维码后对其网络访问授权；、支持网页内容审计后的网页快照功能；、支持根据外发文件类型、关键字等条件的过滤告警，支持对*、、***方式外发文件的识别、报警、过滤等管理措施；、★支持*访问质量检测，针对内网用户的访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；、支持基于通道流速、通道总用户数、通道活跃用户数等维度的流速趋势分析报表；支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量、域名访问排行； *、★支持给应用识别规则库里的每种应用列上图标，至少能识别***种主流应用，且能将识别的应用智能分类，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖大类；易于管理员了解应用的特征和进行策略配置； *、支持以“剩余带宽”“带宽比例”“平均分配”“优先前面的线路”种负载策略；支持线路故障检测；、支持审计用户在加密网页、论坛、上的发帖内容；、★支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；、★支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；、★针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）；次要参数：		*台	****.

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价(元)
漏洞扫描系统	主要参数：、支持*和的不同协议部署，最大并发扫描数主机不低于个，授权个无限制范围的地址或域名；、★标准机架式设备，配置交流单电源；配置≥个千兆电口，≥个千兆光口，个***串口，个*管理口；、支持检测的漏洞数大于****条，兼容、**、*、、****等主流标准；、内置不同的漏洞模板针对**、****操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；、支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统；、包含年漏洞扫描规则库升级和原厂质保服务。、支持通过多种维度对漏洞进行检索，包括：、***** 、*** 、** 、*** 、*编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。、支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下时间段自动继续执行。、具有标准的数据接口支持，方便与第方安全产品或管理平台进行数据采集和调用。、支持通过资产树对资产进行分级管理，支持设备权重和等保级别设置，可在资产树上直接指定主机开展扫描任务。、支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警方式、告警条件、告警资产范围等，支持单个或批量修改风险状态。、支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情。、支持在线报表，在线查看展示各节点和主机资产风险分布、漏洞分布、配置合规和脆弱账号信息，在线查看设备风险详情。、支持按*范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务,并对筛选结果进行汇总 ,和生成在线及离线报表。次要参数：		*台	***.

收货信息

送货方式	送货上门	送货时间	工作日：至：	送货期限	合同生效后*个工作日内
送货地址	广西壮族自治区南宁市青秀区津头街道民族大道**号
备注

商务要求

*、所有提供的产品均要求是原厂新品，按国家有关产品“*包”规定执行“*包”，所有保质期不少于*年。 *、*、免费送货上门，免费安装、调试。*、质保期内定期回访，定期网络运行状况及信息安全检查；终身提供维护。*、“规格、技术参数及性能（配置）要求”标注“★”符号为实质性要求参数，必须全部满足，否则投标无效。★*、本项目包括原有网络的升级改造，中标供应商必须保证设备与原有网络的衔接和兼容，若因设备和实施造成的*切损失和后果，由供应商承担。 *、当系统或设备出现故障时，投标人在接到用户反映后**分钟内做出技术支持反应，*小时赶到现场，达到现场后必须*小时修复。否则，须在**小时内提供性能*致或优于原设备的备品备件给用户使用。 *、原包装送到采购人指定地点；对不符合验收条件和要求的产品，采购人有权拒绝接收，直至终止合同。 *、交货时间：自签定合同之日起**个日历日内到货完毕，**个日历日内安装完毕，交付使用。交货地点：广西区内采购单位指定地点。 *、自合同签订后*个工作日内甲方支付乙方合同金额的**%，余款*%作为项目质保金，于项目所有应提供的货物或服务交付完毕并通过验收后*次性支付（无息）。 *、产品资质及厂商能力要求：*、第*项漏洞扫描系统厂商须是微软****（********* ****** *********** *******）项目合作伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护，需提供微软证明，且该厂商须在广西当地有常驻办事处，当地办事处须具备漏洞研究修复能力，提供广西当地办事处的国家计算机网络应急技术处理协调中心提供的漏洞研究证明（****），并加盖产品生产厂商公章。*、第*项病毒过滤网关要求具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（增强级）及中华人民共和国工业和信息化部《电信设备进网许可证》（要求资质必须为防病毒网关的专用资质，非***或防火墙资质）；报价时须提供以上证书资料复印件同时加盖厂家公章，并提供原厂商对本项目的授权函。 *、本项目不接受进口产品参与投标，不接受联合体投标。

成交结果信息

中标供应商

广西金普威信息系统有限公司

成交总价(元)

******.**

报价时间

****-**-** **:**:**

序号	商品名称	品牌	型号	数量	单价(元)
*	防火墙	华为/******	********	*	****.
*	日志审计系统	深信服	*--**	*	****.
*	数据库审计系统	安华金和	* ***	*	****.
*	病毒过滤网关	网御星云	********-***	*	***.
*	边界防火墙	深信服	--***	*	***.
*	堡垒机	绿盟/*******	*****-***	*	****.
*	网络审计系统	深信服	--***	*	****.
*	漏洞扫描系统	绿盟	******-	*	***.

参与报价供应商情况

序号	供应商名称	报价时间
*	广西金普威信息系统有限公司	**-- ::
*	广西南宁地平线科技开发有限公司	**-- ::
*	广西正阳科技发展有限公司	**-- ::

更新时间	2020-07-30	招标单位	我要查看
截止时间	我要查看	招标编号	我要查看
项目名称	我要查看	代理机构	我要查看
关键信息	我要查看	招标文件	我要查看

广西壮族自治区审计厅关于防火墙1台，数据库审计系统1台等的在线询价成交结果公告

免费注册会员即可查看免费招标信息

您目前状态：非注册用户 (**部分为隐藏内容，仅对会员开放)

热词

地区导航

历年招标公告更多

广西壮族自治区审计厅关于防火墙1台，数据库审计系统1台等的在线询价成交结果公告

免费注册会员 即可查看 免费 招标信息

您目前状态：非注册用户 (**部分为隐藏内容，仅对会员开放)

热词

地区导航

历年招标公告 更多

免费注册会员即可查看免费招标信息

历年招标公告更多