大连医科大学2022年网络安全防护体系提升项目竞争性谈判公告

项目概况

*、项目基本情况

项目编号：****-******-*****

项目名称：大连医科大学****年网络安全防护体系提升项目

采购方式：竞争性谈判

包组编号：***

预算金额（元）：***,***.**

最高限价（元）：***,***

采购需求：

（*）上网行为管理系统：

*)标准上网行为管理专用设备，非板卡类设备。网络吞吐量≥** **，应用层吞吐量≥**.* **，支持带宽性能≥***，支持用户数≥******，每秒新建数≥******，最大并发数≥********；硬件指标：具备冗余电源，≥*个千兆电口，≥*个千兆光口，≥*个万兆光口，至少具备*** 硬盘；

*)提供≥*年硬件质保服务，≥*年软件、特征库升级技术服务；

*)支持网关模式、网桥模式、旁路模式部署；支持部署在****环境中，设备接口及部署模式均支持****配置，所有核心功能都支持****；

*)支持上网管控策略，支持基于用户组、位置、终端类型、***类型配置上网策略，支持策略自动过期功能；

*)支持网页过滤，支持根据访问的***和网页关键字进行网页过滤，支持设置拒绝以**访问网页行为；

*)支持***加密网页识别过滤，识别并过滤***加密的钓鱼网站、非法网站等，支持将违规*****访问重定向到告警页面必须支持*****网页全解密和按网站类别分类进行解密配置；

*)支持应用管理功能，设备内置应用识别规则库，支持超过****条应用规则数，并保持每两个星期更新*次，保证应用识别的准确率；

*)为满足学校未来的云化改造诉求，产品要支持对****服务应用默认自带分类标签，便捷协助客户统*配置应用识别策略，为保障识别效果，须支持超过***种主流网络会议/办公**/教育等学习应用

*)支持应用控制策略，支持根据**、端口、协议等自定义应用规则；支持根据端口设定用户不允许访问的目标**组提供的服务；

**)为保障网络安全性，产品支持禁止使用代理功能，如禁止使用非内部****代理、禁止外部*****/*代理、禁止在****,****些的标准端口上使用其他协议；（比如在**端口上传输非****协议数据，在***端口上传输非*****协议数据等）

**)支持流量管控，必须支持在不同线路上，根据不同的应用、目标**、时间段、日期、用户/用户组、位置、终端类型来保证或者限制流量；

**)为保障流量使用规范性，需支持对用户上网策略进行限额设置，如“流量”、“时长”、“流速”、“并发终端”等设置配额，当配额耗尽后，可对用户进行提醒、告警或处罚。

**)为保障远程管理运维安全性，需支持**********、向日葵、*******、***的远程应用的外发文件审计；

**)支持与用户现网认证计费系统实现用户对接，可以实时查看到用户的上网账号，可基于用户账号做控制审计而不是用户**。

**)支持日志管理，支持查询基于指定时间段/用户/用户组/业务系统类型等维度的业务访问行为日志，包括请求内容、返回内容、文件内容，支持保存***天的行为和审计日志，并且可回溯查询。

**)支持上网行为设备的日志导出到大数据分析平台上，支持******和***服务器方式。

**)支持对挖矿、蠕虫等木马病毒、恶意网站、内网穿透、***代理、共享接入等行为的识别，并且可以基于上网账号对用户进行管控。

**)为解决网管人员给每台**单独安装证书的复杂运维工作，在审计***加密网页时，支持用户点击网页上的工具自助安装完成，实现加密证书的自动分发功能。

**)免费质量保证期：装机测试验收合格后*年。

（*）入侵检测系统：

*) **,≥*个千兆电口，≥*个千兆光口,≥*个万兆光口，冗余电源,*个扩展槽位,整机吞吐率≥******，最大并发连接数≥****，***吞吐率≥********；*年***规则特征库*年升级许可；

*) 支持路由、交换、虚拟线、聚合、监听、混合部署等多种接入模式

*) 持****、****、*****网络，能够在该网络环境中检测出攻击事件。

*) 持****、**** **** ****、****和****混合网络，能够在该网络环境中检测出攻击事件。

*) 攻击检测规则库、应用识别库、***分类库、僵尸主机规则库、威胁情报库、地理信息库单等单独分开，可支持手动、自动、在线以及离线升级。

*) 要求支持源地址/地址组、源区域、目的地址/地址组、目的区域、服务/协议、时间等对象设置安全策略，可更改策略启停用、阻断状态。

*) 支持***策略配置功能，应支持*/*管理模式

*) 支持警告、阻断、默认等多种响应动作

*) 按照攻击类型、操作系统、风险等级、受影响的业务、流行程度等方式分类规则

**)支持对文件还原捕获，可自定义捕获文件大小，最大支持还原****大小的文件，并支持设置疑似恶意文件的检测阈值；支持对恶意文件、疑似恶意文件、无风险文件进行数量记录，并支持查看对应类型文件详情信息。

**) 要求应支持****防护模板，提供包括****/*****/******的***服务器、***授权服务器、***缓存服务器、***服务器等模板选择，模板可设置。

**)支持检测项包括：** *****、** **** *****、***、端口扫描、**地址扫描；**** *****；*** *****、*** *****、*** *****、****** *****、*** *****、*** *****、*** **** *****、*** **** **** *****；*** *****、*** **** *****；*** ******* *****、*** ***** *****、***格式检查；**** *****、****新建连接*****、****并发连接*****、**** *** **、**** 自定义端口；***** *****、*****新建连接*****、*****并发连接*****、*****自定义端口。

**)要求支持僵尸主机检测，可按照攻击类型、风险等级、操作系统等方式进行分类，支持攻击类型包括：僵尸网络、木马控制、蠕虫、挖矿、勒索、移动木马控制等，支持操作系统包括：*******、*****、*******、****、其他等，支持风险等级包括：低、中、高。

**)支持通过导入证书方式实现***卸载，将加密流量解密还原为：****、****、****、****、***、***等协议流量。

**) 要求支持安全日志配置，可按照信息、通知、警示、错误、严重、告警、紧急等日志级别，管理日志是否记录本地数据库、记录时间、******

**)支持外发日志服务器时，自定义传输协议、编码格式****/******、合并传输。

**)支持外发日志服务器时，自定义传输协议、编码格式****/******、合并传输，日志本地存储可以保存***天的记录

**)要求支持流量审计，记录***/***、****、****、邮件、文件、***、***、***、***、***等协议网络行为日志

**)支持手动报表导出，可按照攻击检测、僵尸主机、威胁情报、***过滤等报表业务，源地址、目的地址、风险等级等报表条件，报表模板、时间等条件导出报表，并支持自定义页眉、标题、说明等报表定制

**)应支持系统信息展示，可显示系统名称、当前连接数、软件版本、新建连接数、系统时间、硬件监控状态、运行时间、引擎状态、许可证状态、规则库、***占用率、内存占用率、硬盘占用率等信息

**)应支持僵尸主机监控，可按照当天、昨天、本周、自定义等方式展示僵尸主机事件、联动阻断、控制主机、僵尸主机等数量，具备控制主机地理分布、僵尸主机事件分布、*****控制主机、僵尸主机事件等内容监控能力。

**)免费质量保证期：装机测试验收合格后*年。

　 　 　 　

合同履行期限：合同签订后，*个月内完成设备进场安装调试并交付使用

需落实的政府采购政策内容：中小微企业、监狱企业、残疾人福利性单位、节能产品、环境标志产品、支持脱贫攻坚等相关规定（详见谈判采购文件）

本项目（是/否）接受联合体投标：否

*、供应商的资格要求

*.满足《中华人民共和国政府采购法》第***条规定。

*.落实政府采购政策需满足的资格要求：无

*.本项目的特定资格要求：无

*、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进*步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔****〕***号）。

*、获取采购文件

时间：****年**月**日 **时**分至****年**月**日 **时**分（北京时间，法定节假日除外）

地点：线上获取

方式：线上

售价：免费

*、响应文件提交

截止时间：****年**月**日 **时**分（北京时间）

地点：辽宁政府采购网

*、开启

时间：****年**月**日 **时**分（北京时间）

地点：辽宁政府采购网

*、公告期限

自本公告发布之日起*个工作日。

*、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起*个工作日内，向采购代理机构或采购人提出质疑。

*、接收质疑函方式：线上或书面纸质质疑函

*、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向本级财政部门提起投诉。

*、其他补充事宜

*.因目前全省推广政府采购电子招投标业务，供应商需自行办理政府采购**数字证书并学习电子投标文件制作教程，系统操作问题请咨询技术支持电话（**********），** 办理问题请咨询**认证机构。**办理成功的供应商须在网上进行投标报名，如未报名将不允许参与本项目投标，报名成功后用**操作网上电子投标等相关事宜（包括在电子投标环节填写报价、上传文件等），操作教学详见（辽宁政府采购网：****://***.****-********.***.**/***********.**?******=******************&***;*********;=*******************-****），如未按视频教学操作将导致响应文件无效。*.供应商应认真学习辽宁政府采购网电子文件制作指南，并按照采购文件和电子评审系统要求进行投标（响应）信息填报、电子文件编制、盖章或电子签章等工作。对于使用电子签章的，供应商应在辽宁政府采购网 ** 认证平台下载签章工具或向 ** 认证机构索要电子签章工具，对电子文件进行签章。电子文件中存在图片较多或内存较大等情况，需使用特殊工具对电子文件进行调整的，应在系统中认真核对调整后的电子文件，确保文件真实有效，清晰可辨，避免影响评审活动。供应商因自身操作问题导致的*切不良后果由供应商自行负责。（具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》（辽财采【****】***号）） *.响应文件递交方式采用线上递交,如因供应商自身原因导致未线上递交响应文件的按照无效响应文件处理。*.请供应商自行准备电脑设备并下载好对应的**认证证书，于响应文件提交截止时间起自行解密，解密时限为**分钟（由于供应商原因未在规定时限内完成解密，按报价文件无效处理）。*.本项目最后报价时限为**分钟（由于供应商原因未在规定时限内完成报价，按报价文件无效处理）。

*、对本次招标提出询问，请按以下方式联系

*.采购人信息

名称： 大连医科大学

地址： 大连市旅顺口区旅顺南路西段*号

联系方式： ****-********

*.采购代理机构信息

名称： 通利晟信管理咨询有限公司

地址： 辽宁省大连市沙河口区万岁街***号*-*层

联系方式： ****-********、********

邮箱地址： ******_**@***.***

开户行： 中信银行大连沙河口支行

账户名称： 通利晟信管理咨询有限公司

账号： *******************（仅限代理服务费）

*.项目联系方式

项目联系人： 吴靖、薛淯泷

电话： ****-********、********