[信丰县][线下]九鼎赣饶中介服务咨询有限公司关于江西省信丰县财政局网络安全与交换系统、机房改造系统和会议室设备采购项目（项目编号：JDGR2020-XF-J001）的竞争性谈判公告

现场体温测量

姓名

身份证号码

单位名称

单位地址

个人住址

单位电话

个人手机

人员身份

□招标人代表□招标代理□响应供应商代表□评标专家

参加： □ 开标 □ 评标

开评标室号

项目编号

项目名称

个人健康情况

有无发热、乏力、干咳、气促情况            □有         □无

是否在****年*月**日后来自（或途径）疫情重点地区？

□否   □是 ，到达时间为：

****年*月**日至今是否离开过江西？ □否   □是

****年*月**日至今是否有与来自疫情重点地区人员接触情况？

□否 □是 ，接触时间为：

本人承诺以上信息真实准确。如有不实，愿承担由此引起的*切后果及法律责任。

申报人（签名）：                   日期：

所在单位（公章）

备注：存在瞒报或审查不严的，*经发现将严肃处理，并报有关部门依法追究责任。

序号

货物名称

数量

单位

主要技术参数及要求

*、网络安全与交换系统

*

上网行为管理系统（国产产品）

*

台

*、含交流单电源模块，≥*个千兆电口，≥****硬盘。含上网行为管理、流量管理、***** ***等功能吞吐量≥**，含*年售后服务； *、系统硬件为全内置封闭式结构，稳定可靠，安全性高，系统多核分布式架构，具有多核分布式安全操作系统；（响应文件中提供多核分布式安全操作系统软件著作权证书复印件并加盖制造商公章，未提供或提供不全的作为无效响应） *、支持路由模式、透明（网桥）模式、混合模式，支持将多个物理网口加入*个网桥中；部署模式切换无需重启设备；支持镜像和被镜像； *、支持路由和透明模式配置源地址转换、目的地址转换、双向地址转换等； *、支持****环境，可创建****地址和地址范围，支持展示地址对象被引用次数； *、支持***透明代理；支持***负载均衡；支持***静态域名映射；支持***特定域名请求转发，支持基于优先级、权重的***代理算法，支持静态域名配置，支持特定域名特定***服务器解析，静态域名和特定域名支持模糊匹配；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) *、支持即时通讯应用管控的精细化管理，可管控**的“所有行为”、“登录”、“收发文件”、“语音视频”、“收消息”、“收消息”等行为； *、支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为； *、支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控； **、支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集**通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、等信息； **、支持单用户全天行为分析报表，*个界面同时展示用户名、用户组、在线时长、虚拟身份（如**号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息； **、支持****特征库，可识别***版和安卓版移动互联网软件如微博、微信等特征； **、支持*元组的负载均衡策略，负载算法支持权重、源地址散列+权重，支持服务器探测；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、支持外置*****重置插孔，*键恢复出厂设置； **、支持**准入、***准入、**+***准入、本地认证、******认证、******认证、****认证、**域单点登录、短信认证、微信认证、***认证、混合认证和免认证；支持对接***、***、***、****等常见***服务器；支持针对不同的认证方式配置独立的强制重新认证间隔和认证无感知间隔，支持配置认证通过后重定向***； **、支持伪******抑制技术，可限制应用产生的****伪推请求，有效缓解认证服务器压力，支持**端支持推送广告，手机端支持推送全屏广告； **、支持*盘*配置上线，设备端无需预配置，将*盘插入设备***接口中，即可实现快速上线实施；配置文件内容支持加密；支持按需升级系统版本，可自动快速升级系统版本；支持导入多份配置文件，用于业务需求，变更业务运行，保障可靠性； **、支持用户标签，可根据用户访问信息生成访问类型标签，并将用户标签同步至******服务器，******服务器向用户推送预定义页面； **、支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像； **、可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于**及**段配置白名单。

*

堡垒机系统（国产产品）

*

台

*、含交流冗余电源模块，≥*****接口，≥******串口，≥****管理口，≥****电口，字符并发会话数≥****，图形并发会话数≥***，授权管理设备不少于***台； *、堡垒机具有用户多角色划分功能，如堡垒机系统管理员、运维主管、设备管理员、普通用户、审计管理员、审计员等，对各类角色需要进行细粒度的权限管理； *、主帐号登录堡垒机应支持本地静态密码认证、****认证、******认证、证书认证等身份认证方式； *、支持运维人员半自动登录目标设备，即第*次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备； *、支持以首页中的设备为基准，支持直接查询有权限运维该设备的所有普通用户； *、支持以首页中的主账号为基准，支持直接查询并编辑与该主账号相关的策略； *、支持多人共同管理*台设备，支持设备分权管理，设备管理员按管理职责分配可管理权限； *、要求支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作； *、字符型远程操作协议：***(**、**)、******；图形化远程操作协议：***、***、***，其支持文件共享；可支持***、***的客户端直接访问堡垒机； **、文件传输协议：***、****、***；可支持***客户端******直接访问堡垒机； **、 支持和防火墙联动，远程运维环境下通过防火墙***登录内网时只需在登***过程中输入堡垒机账号即可直接快速登录到堡垒机运维设备，无需输入***账号，再输入堡垒机账号才可运维；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、支持自动填写特权密码，从普通管理模式进入到特权模式；可添加静态路由信息，部署于复杂的网络环境； **、客户端访问方式：支持通过********等常用的命令行客户端工具登录堡垒机并访问目标设备； **、支持***服务器访问用户名密码代填，支持******* *** ****** 用户名密码代填； **、数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户**地址、目标设备**、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放； **、***、***、****、*****等协议审计内容：包括访问起始和终止时间、用户名、用户**地址、目标设备**、设备名称、协议/应用类型、事件等级、操作内容等；支持操作内容录像回放； **、文件操作审计内容：包括访问起始和终止时间、用户名、用户**地址、目标设备**、设备名称、协议类型、事件等级、操作内容（如对文件的上传、下载、删除、修改等操作等）； **、设备列表可导入到********* 中，达到运维设备*键登录；支持***服务器访问用户名密码代填，支持******* *** ****** 用户名密码代填； **、支持异常账号检测功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作；支持批量导入/导出/修改用户账号信息以及目标设备信息；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、支持通过基于时间、**/**段、用户/用户组、设备/设备组、设备账号、命令关键字、命令关键字正则表达式、内置命令集、危险级别（按危险程度分为高、中、低）等组合访问控制策略，授权用户可访问的目标设备； **、支持智能扫描方式自动发现网络中的设备，通过**地址扫描，快速发现指定**地址范围内的主机、服务器和网络设备，并自动识别启用服务和端口，方便管理员快速添加设备； **、支持改密审批，改密前可选择是否需要提交领导审批，进*步确保改密安全； **、为便于统*管理，要求与日志审计系统同*品牌。

*

日志审计系统（国产产品）

*

台

*、专用硬件平台和安全操作系统，≥*个*******口，支持多端口采集，可支持**千兆数据采集口，支持万兆数据采集口，缺省支持**个授权点，支持存收储容量定制扩展，单台日志处理性能可达平均*******，*年售后服务； *、为便于统*管理，要求与防火墙系统同*品牌； *、系统基于大数据平台架构，具备海量数据收集与快速检索能力； *、系统支持内置采集器，不依赖其他设备即可进行日志采集； *、系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。系统支持的数据采集方式包括但不限于******、**** ****、***、****、****、*** ****、专用*****等方式采集日志。系统支持采集的设备厂家包括但不限于： *********(启明星辰)、******(天融信)、*******(绿盟科技)、************(安恒)、*******(深信服)、*********(山石网科)、东软、瑞星、金山、网康、***网神、******(迪普)、艾科网信、*******、*******(瞻博网络)、**、********(赛门铁克)、**** ********(趋势科技)、******(迈克菲)、********(飞塔)、*******、*****/****、*****(思科)、******(华为)、***(华*)、中兴、******、***** 、***、********、******、***、***、*********、*****-*、华为************、******、*****、**********、*** ******、****等； *、系统支持的数据采集方式包括但不限于******、****/**** ****、***/****、****、***接口、**********、专用*****等方式采集日志； *、系统能够对异构日志格式进行统*化处理并保存统*化处理后的日志数据； *、系统支持范式化日志多级提取，系统应支持自动生成正则以高效的辅助提取； *、系统支持***环境下的*****部署模式； **、系统支持按类型、按日期(天)，手动、自动备份日志，系统应支持日志备份远程服务器，如传送到***服务器； **、系统支持设置日志存储备份策略，可设置备份周期、备份日志类型等； **、系统支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理； **、系统内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别，内置丰富的事件规则，应支持自定义事件规则； **、提供日志转发功能，支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源**信息；支持日志存储扩展，如***网络共享存储扩展；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、系统支持基于事件分类的告警规则，支持短信、声音、邮件、界面提示等多种告警方式； **、系统支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息； **、系统支持管理员、审计员、操作员多种权限设置； **、系统支持密码配置策略，支持超时退出机制； **、系统支持自身日志记录并可查询、自身***、内存和磁盘使用率可监控并以图形化方式动态显示，且支持状态监控和主动告警； **、系统支持**、名称、资产组、地位位置、业务系统、组织架构资产标签，根据标签可快速查询资产；支持自定义报表目录、****等；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、系统支持全文检索、模糊检索、正则检索等多种方式，支持生成折线图、趋势图、饼图、柱状图、表格等统计项。

*

防火墙（国产产品）

*

台

*、含交流单电源，≥******串口，≥******管理口，≥*****接口，≥****电口（******）,包含*年软件更新服务、产品保修服务、远程支持服务，吞吐量≥**；最大并发数***万； *、为便于统*管理，要求与上网行为管理系统同*品牌； *、支持***界面设置静态路由及****、***、***动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由； *、支持虚拟线、*层透明、路由、混合、旁路监听、*****等接入方式，适应各种网络环境需求； *、支持内置/自定义***路由库，支持**** ***； *、支持基于策略的双向***、动态/静态***、端口***；支持链路探测，能够在每接口上以****/***/***协议探测目标主机可达性，探测链路是否有效； *、支持对不少于****种应用的识别和控制，至少支持*大类，比如：商业系统、协作应用、*般网络应用、媒体等及**子类，比如：认证服务、数据库、***-***、软件更新、电子邮件、****视频、游戏等；支持自定义应用； *、可通过移动端实现设备安全运维监控，***支持安全设备运行状态监控，监控指标包括***使用率、内存使用率、设备**地址，设备****，设备类型，设备状态，系统版本，规则库版本，证书终止时间； (响应文件中提供功能截图证明及***官网下载链接并加盖制造商公章，未提供或提供不全的作为无效响应) *、支持无线热点发现，发现内网私接无线热点，对无线热点进行管理,防止非法热点的接入； **、支持设置应用超时时间，支持反向路由； **、支持识别控制多种途径的文件传输及该途径传输的文件格式：比如能够识别控制腾讯**、***、新浪**、网易****等传输途径，并且能够识别控制腾讯**、***、新浪**、网易****中***、***、****、***、***、***等文件格式的传输； **、提供应用过滤器，至少支持*个维度进行过滤，比如：应用类别、实现技术、风险等级、标签，能够通过生成模板供用户统*管理使用；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、支持网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作等信息关键字的实时检测和过滤；支持事件关联分析功能。管理员可以通过不同的数据分析模块，数据分析模块包括：源**、目的**、应用、用户、防火墙策略、入侵防护事件、***事件、内容过滤事件、防病毒事件。对相关日志中包含的信息进行深入挖掘，获取自身需要的统计数据； **、支持泛洪类攻击防护：***/***/***/**** 泛洪；支持***欺骗类攻击； **、支持对多次身份验证失败的用户进行帐号、**锁定或禁用及加验图形验证码； **、可不通过主机扫描等技术，也不需要在主机上安装任何插件，即可识别内网主机的操作系统、杀毒软件、浏览器等信息，可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级；(响应文件中提供功能截图证明并加盖制造商公章，未提供或提供不全的作为无效响应) **、可生成内网资产风险报表，提供高风险资产*****，提供操作系统等相关资产信息的数据统计和报表展示； 支持对本地账户密码进行安全强制，包括最小长度，安全级别限制； **、支持云端接入，可在云端监控设备的***、内存等信息，并可查看设备的安全等级及评分，能够在云端支持子账号授权，提供子账号接入云端管理安全事件； **、支持配置向导功能，可针对常见组网配置提供指导以帮助管理员快速部署上线设备； **、在界面上除了支持完全备份，还需支持单独项备份，比如：接口参数、自定义规则、引擎参数等备份功能。

*

交换机（国产产品）

*

台

*、增强型**个千兆网线口+*个千兆光纤口，交换容量：*******/*.******；

*、包转发率：******/*******；无风扇自然散热；端口防雷：****；

*、管理型*层交换机，支持****管理。

*

服务器（国产产品）

*

台

*、规格：**机架式，含导轨； *、处理器 : 支持*****® ****® ******** **********系列处理器，支持铂金、金牌、银牌、铜牌全系列级别，本次配置 ≥*颗**** (***,***,*.****)； *、内存: ≥*** **** ****内存，≥**个内存插槽，必须支持******内存；支持高级内存纠错（***）、内存镜像（******* *********）、内存热备（**** *******）等高级功能，最大支持**内存容量，支持******/*工作频率；

*、****:*通道高性能**缓存卡，支持*****.*.*； *、硬盘:≥***.*** *** *** *.*寸硬盘；支持***/****/****接口，服务器前置支持**块*.*”硬盘或**块*.*”硬盘，后置*块*.*硬盘或*块*.*” ****硬盘； *、网络控制器: 配置*口高性能千兆网口，支持***网络模块，支持***/****/****速率，支持*/*/*个以太网或光纤网络接口； *、电源: 配置******白金电源***** *、管理功能：支持服务器安全加固系统，实现文件强制访问控制、进程强制访问控制、进程高级保护，为保证服务器的安全性及兼容性，要求安全模块与服务器硬件必须为同*家厂商提供，禁止借用第*方软件的整合，符合国家第*级安全等级标准的安全功能要求，服务器操作系统加固软件兼容所有主流操作系统，服务器的主板支持耐腐蚀，可喷涂耐腐蚀涂层； *、售后服务：要求原厂工程师*年免费上门质保服务。（响应时需提供制造商针对本项目的售后服务承诺函，未提供或提供不全的作为无效响应）

*

服务器切换器（国产产品）

*

台

*、*口服务期切换器, 可以由本地控制端控制所连接的服务器或是计算机；

*、*个本地控制端、级联、屏幕菜单、密码安全性、热键控制、按钮与自动扫描控制；

*、可完全仿真同时开机的计算机键盘与鼠标信号。

注：本产品不带屏幕。

*、机房改造系统

*

***（国产产品）

*

套

*、在线式单进单出；

*、额定容量：*****,输入电压范围（***）：***~******；输入频率范围（**）：**～**；输入功率因数：≥*.**；输出电压（***）：***/***/***±*%；输出功率因数：≥*.*；整机效率：***%负载，≥**%；过载能力：负载≤***%，*****；≤***%，*****；≤***%，****；

*、产品须支持不少于*台的直接并机方式，无须配置并机柜；

*、***应具备蓄电池标称电源±**-******可调节功能，以提高电源系统供电安全性，减少后期***设备维护成本；

*、每台***必须为***液晶加***显示，液晶屏尺寸不小于**.****.***。显示内容至少包括：当前日期、时间、有关运行参数、及历史事件记录等；

*、通信系统：系统配置标准***/*****通信接口，提供开放的通信协议及配套软件，通过机房动力监控系统能够方便的将*** 的运行状态、主要运行参数；

*、监控系统应包括但不局限于以下保护和报警功能：输入*相交流电源断电报警；主电路过流保护，浪涌电流抑止保护；限流、过载的快速保护；过压、欠压保护；故障报警和信号指示；

*、为保证产品的兼容性以及售后的统*及时性，蓄电池必须采用与***主机同*品牌。

*

蓄电池（国产产品）

**

节

***铅酸蓄电池，容量***(**)****。

*

电池柜（国产产品）

*

套

***

*

精密空调（国产产品）

*

台

*、总冷量≥**.***；显冷量≥**.***；显热比≥*.*；风量≥******/*； *、精密空调应采用高效工业用直流变频涡旋压缩机，无极调节，按需输出冷量，大幅降低能耗； *、空调机组采用上前送风的送风型式，并采用独立的风机系统，风机的电机和风扇数量*致；为提高风机效率及可靠性，应采用**后倾风机。风机应能够方便的从机组正面取出进行现场维修,提高系统的可维护性； *、精密空调控制器采用多行中英文***液晶显示屏，可显示机房内主要参数（温度、湿度），可设定温度、湿度数值及主要部件工作值；计算主要部件的运行时间，且能显示工作状况及实时数值；允许对主要部件手动控制； *、具有全报警系统，并记录所有报警事件；具有报警闪烁提示功能；具有***条以上故障报警记录储存功能及断电数据保护功能； *、精密空调应具有电源过压、欠压报警及故障诊断告警记录功能，自动保护，自动恢复，自动重启动等功能； *、具有联动及群控功能，可使各机组自动轮换工作，以达到各机组灵活控制及工作时间基本相同； *、空调应具有*****通讯接口，对系统进行远程巡检和参数的设置，以接入机房环境监控系统，降低服务成本； *、室外机组应并具有良好的刚性，并做表面喷涂，以适应多种环境条件。

*

材料费（国产产品）

*

套

含*米铜管、电源线制冷剂、支架等

*

安装调试费（国产产品）

*

项

含***、精密空调安装调试，超出*米按实际计算

*

防盗门（国产产品）

*

套

防穿风专业门框，支持指纹开锁，人脸识别开锁的多种开锁方式，尺寸定制

*

***万星光枪型摄像机（国产产品）

*

台

支持*** */*“ ****/*****/** ***/****/宽电压/*.****.*********镜头

*

摄像机支架（国产产品）

*

个

铝合金材质

**

录像存储主机（国产产品）

*

台

*、支持****像素高清网络视频的预览、存储与回放；支持解码*路*****； *、支持*路视频同步回放及多路同步倒放； *、***、****视频输出分辨率最高达****×****，支持***、****同源输出； *、支持*路语音对讲；支持乐橙云/乐橙***远程监控、移动端播放； *、支持*操作添加/*键添加摄像机； *、支持********。

**

存储专用硬盘（国产产品）

*

块

***存储硬盘

**

超*类网线（国产产品）

*

箱

超*类非屏蔽网线，*芯无氧全铜

**

报警主机（国产产品）

*

台

*、*个有线/***个无线防区，**个总线制有线防区（可扩展为***个）； *、电话联网报警，可存储*组接警电话号码； *、自动检测***数据总线故障及总线模块是否正常工作；

*、通过密码键盘，无线遥控，异地电话对主机进行布/撤防控制；

*、自录**秒报警语音，自动存储**条报警记录和**条布撤防信息；

*、兼容安定宝接警中心通讯协议；

*、选购内置高效可充备用电池，电源交直流两用。

**

*鉴探测器（国产产品）

*

个

防宠物、有线,探测距离*-**米,探测灵敏度高、中、低*档可调，自动温度补偿

**

无线门磁（国产产品）

*

个

超省电设计，电池可用半年

**

声光报警器（国产产品）

*

个

触发报警时，闪光、声音同步进行

**

灭火器（国产产品）

*

个

****氟丙烷手提式灭火装置

**

消防箱（国产产品）

*

个

铁质落地消防箱；可放置两个***灭火器

**

综合布线和静电地板（国产产品）

*

套

**平方，****************全钢静电地板（含运输费），机房布线整理

*、会议室设备

*

投影机（国产产品）

*

台

*、亮度：≥****流明； *、分辨率：********；

*、投影技术：****液晶投影机； *、对比度：*****:*； *、屏幕比例：**:**，含无线网卡。

*

投影幕（国产产品）

*

个

***寸宽屏**∶** 电动幕